Zpracovatelská smlouva (trenér – provozovatel)
Verze 1.0, účinná od 27. 9. 2026.
Provozovatel: Kristýna Vlčová, IČO 09612751, místo podnikání Dobřeň 21, 277 21, zapsaná v živnostenském rejstříku vedeném Městským úřadem Mělník, e-mail kristyna.vlcova@seznam.cz.
Příloha Obchodních podmínek pro trenéry, uzavíraná podle čl. 28 GDPR. Trenér ji přijímá stejným zaškrtnutím jako podmínky.
- Předmět. Provozovatel (zpracovatel) zpracovává pro trenéra (správce) osobní údaje jeho klientů v rozsahu nutném pro provoz aplikace, po dobu trvání smlouvy.
- Kategorie údajů. Identifikační a kontaktní údaje, tělesné míry, zápisy o stravování a tréninku, fotky postavy, zprávy; zvláštní kategorie: údaje o zdravotním stavu.
- Pokyny. Provozovatel zpracovává údaje jen podle doložených pokynů trenéra; pokynem je i nastavení a používání aplikace. Pro vlastní účely je nepoužívá.
- Mlčenlivost. Provozovatel a osoby, které k údajům mají přístup, jsou vázáni mlčenlivostí.
- Zabezpečení. Šifrovaný přenos, oddělení dat trenérů pravidly v databázi (row-level security), pravidelné zálohy, přístup k produkčním datům jen pro provozovatele.
- Další zpracovatelé. Trenér souhlasí se zapojením Supabase Inc. a Netlify Inc. O přidání či výměně provozovatel informuje 30 dní předem; trenér může vznést námitku nebo smlouvu vypovědět.
- Pomoc správci. Provozovatel pomůže trenérovi vyřídit žádosti klientů (export, výmaz, oprava) a splnění povinností podle čl. 32–36 GDPR.
- Porušení zabezpečení. O úniku nebo ohrožení údajů provozovatel informuje trenéra bez zbytečného odkladu, nejpozději do 48 hodin od zjištění.
- Konec zpracování. Po skončení smlouvy provozovatel umožní export a do 30 dní údaje smaže, pokud jejich uchování nevyžaduje zákon.
- Audit. Provozovatel poskytne trenérovi informace potřebné k doložení souladu s touto smlouvou.
- Povinnosti trenéra. Trenér odpovídá za to, že má právní základ ke zpracování údajů svých klientů. Souhlas klienta se zpracováním zdravotních údajů a fotek sbírá aplikace jeho jménem při registraci klienta.