Trenap · verze 1.0 · účinné od 12. 10. 2026
Smlouva o zpracování osobních údajů
Smlouva podle čl. 28 odst. 3 nařízení (EU) 2016/679 (GDPR) mezi klubem, který používá Trenap, a provozovatelem Trenapu. Klub ji uzavírá elektronicky potvrzením v nastavení klubu.
1. Smluvní strany a uzavření smlouvy
- Správce: klub, který ve Službě Trenap vede svou evidenci (dále „Klub“), zastoupený osobou, která smlouvu jeho jménem potvrdila.
- Zpracovatel: Martin Huml, fyzická osoba, služba je poskytována bezúplatně, kontakt martin@humlfamily.cz (dále „Zpracovatel“).
- Smlouva je uzavřena okamžikem, kdy osoba jednající za Klub potvrdí její znění v aplikaci. Tato osoba prohlašuje, že je oprávněna za Klub jednat. Zpracovatel uchovává záznam o tom, kdo, kdy a jakou verzi smlouvy potvrdil.
- Smlouva navazuje na Podmínky užívání. V otázkách ochrany osobních údajů má tato smlouva přednost.
2. Předmět, povaha a účel zpracování
Zpracovatel pro Klub zpracovává osobní údaje v rozsahu nezbytném pro poskytování Služby: ukládání, uspořádání, zobrazení oprávněným uživatelům Klubu, vyhledávání, export, zálohování a výmaz. Účelem je umožnit Klubu vést evidenci členů, organizovat tréninky a akce, evidovat docházku, přihlášky, příspěvky a vybavení, komunikovat s členy a rodiči a spravovat veřejný web Klubu.
3. Kategorie subjektů a osobních údajů
| Subjekty údajů | Kategorie osobních údajů |
|---|---|
| členové Klubu, včetně nezletilých | jméno, datum nebo rok narození, skupina a historie zařazení, data vstupu a odchodu, číslo licence, variabilní symbol, docházka, omluvenky, přihlášky, předpisy a úhrady, zápůjčky vybavení, míry, souhlasy, datum platnosti lékařské prohlídky, tréninkové záznamy, fotografie a dokumenty vložené Klubem |
| rodiče a zákonní zástupci | jméno, kontaktní údaje, vztah k dítěti, údaje o platbách a objednávkách, udělené souhlasy |
| trenéři a funkcionáři Klubu | jméno, kontaktní údaje, role a přiřazení ke skupinám, zprávy a záznamy o provedených změnách |
| kupující a inzerenti | objednávky v e-shopu Klubu, inzeráty v bazaru, kontakt pro předání |
Údaj o platnosti lékařské prohlídky může vypovídat o zdravotní způsobilosti, a proto Klub odpovídá za to, že pro jeho zpracování má platný právní titul podle čl. 9 odst. 2 GDPR (typicky výslovný souhlas zákonného zástupce). Jiné údaje o zdravotním stavu Klub do Služby neukládá.
4. Doba trvání
Smlouva se uzavírá na dobu, po kterou Klub Službu používá. Po jejím skončení Zpracovatel podle volby Klubu údaje vrátí ve formě exportu a vymaže je, a to nejpozději do 60 dnů; ze záloh do 90 dnů. Údaje si ponechá jen tehdy, ukládá-li mu to právní předpis.
5. Povinnosti Zpracovatele
- Zpracovává osobní údaje pouze na základě doložených pokynů Klubu. Pokyny jsou dány touto smlouvou, nastavením Klubu ve Službě a úkony oprávněných uživatelů Klubu. Pokud by pokyn podle názoru Zpracovatele porušoval právní předpisy, bez zbytečného odkladu na to Klub upozorní.
- Zajišťuje, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti nebo aby jim povinnost mlčenlivosti ukládal zákon.
- Přijímá technická a organizační opatření podle čl. 32 GDPR, zejména šifrování přenosu (HTTPS), uložení hesel v nevratně zašifrované podobě, řízení přístupu podle rolí přímo v databázi, jednorázové a časově omezené pozvánky, oddělení údajů jednotlivých klubů a pravidelné ověřování oprávnění automatickými testy.
- Pomáhá Klubu vhodnými opatřeními plnit povinnost reagovat na žádosti subjektů údajů (čl. 15–22 GDPR), zejména poskytnutím exportu, opravou nebo výmazem údajů. Žádost subjektu doručenou Zpracovateli bez odkladu předá Klubu.
- Pomáhá Klubu při plnění povinností podle čl. 32 až 36 GDPR s ohledem na povahu zpracování a informace, které má k dispozici.
- Porušení zabezpečení osobních údajů oznámí Klubu bez zbytečného odkladu, nejpozději do 48 hodin od jeho zjištění, spolu s informacemi, které Klub potřebuje k ohlášení Úřadu pro ochranu osobních údajů.
- Poskytne Klubu informace potřebné k doložení splnění povinností podle čl. 28 GDPR a umožní audit nebo kontrolu, a to po předchozím oznámení nejméně 14 dnů předem, v rozsahu přiměřeném bezúplatné povaze Služby a bez ohrožení údajů jiných klubů.
- Nepoužívá osobní údaje Klubu pro vlastní účely, neprodává je a nepoužívá k reklamě.
6. Další zpracovatelé
Klub uděluje Zpracovateli obecné povolení zapojit další zpracovatele. Ke dni účinnosti této verze jsou to:
| Zpracovatel | Činnost | Umístění |
|---|---|---|
| Supabase, Inc. | databáze, přihlašování a soubory; odesílání systémových e-mailů | data uložená v EU (Paříž, Francie) |
| Vercel Inc. | provoz webové aplikace (hosting) | výpočetní region v EU (Paříž, Francie); doručování obsahu přes globální síť |
| Cloudflare, Inc. | ukládání a přehrávání videí v galerii týmu (jen při použití funkce) | globální síť, sídlo USA |
| Anthropic, PBC | návrhy tréninkových plánů pomocí umělé inteligence (jen při použití funkce) | USA |
| Strava, Inc. | propojení se sportovními hodinkami na žádost sportovce (jen při použití funkce) | USA |
| Stripe Payments Europe, Ltd. | platby kartou, pokud je klub zapne (jen při použití funkce) | EU (Irsko), skupina se sídlem v USA |
Zpracovatel ukládá dalším zpracovatelům smluvně stejné povinnosti ochrany údajů, jaké má sám. O zamýšleném přidání nebo nahrazení dalšího zpracovatele informuje Klub nejméně 30 dnů předem; Klub může z oprávněných důvodů vznést námitku, a pokud se strany nedohodnou, smlouvu ukončit. Předání do třetích zemí probíhá jen za podmínek kapitoly V GDPR (rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky).
7. Povinnosti Klubu
- Klub odpovídá za to, že má pro zpracování osobních údajů svých členů a dalších osob platný právní základ a že je o zpracování informoval podle čl. 13 a 14 GDPR.
- Klub určuje, kdo získá přístup k jeho údajům a v jaké roli, a bez zbytečného odkladu odebere přístup osobám, které jej již mít nemají.
- Klub do Služby nevkládá údaje, které ke svému účelu nepotřebuje, zejména jiné údaje o zdravotním stavu než datum platnosti lékařské prohlídky.
- Klub o zveřejnění obsahu na svém veřejném webu rozhoduje sám a odpovídá za to, že k němu má oprávnění (například souhlas se zveřejněním fotografií dětí).
8. Odpovědnost a závěrečná ustanovení
- Odpovědnost stran za škodu se řídí čl. 82 GDPR a právem České republiky.
- Zpracovatel může tuto smlouvu změnit z důvodu změny právních předpisů nebo Služby; o změně informuje Klub nejméně 30 dnů předem a Klub může změnu odmítnout a smlouvu ukončit.
- Smlouva se řídí právem České republiky. Je účinná od 12. 10. 2026 (verze 1.0).
Dotazy k tomuto dokumentu: martin@humlfamily.cz