Zásady ochrany osobních údajů
Účinné od: 10. 9. 2026
1. Kdo jsme
Správcem osobních údajů je společnost Setup Studio s.r.o., IČO: 14391601, DIČ: CZ14391601, se sídlem Korunní 2569/108, Vinohrady, 101 00 Praha 10, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 364500 (dále jen „my“ nebo „Provozovatel“), která provozuje službu Trainerslot na trainerslot.com.
Kontakt ve věcech osobních údajů: hello@trainerslot.com
Osobní údaje zpracováváme v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. Dvě role: správce a zpracovatel
Trainerslot používají trenéři ke správě rezervací svých klientů. Proto vystupujeme ve dvou rolích:
a) Jako správce – u údajů trenérů (uživatelů s účtem) a návštěvníků webu trainerslot.com. Na tyto údaje se vztahují tyto Zásady.
b) Jako zpracovatel – u údajů klientů trenérů (jméno, kontakt, rezervace, zůstatek sezení, zprávy). Správcem těchto údajů je příslušný trenér, který rozhoduje o účelu zpracování. My je zpracováváme pouze na jeho pokyn a podle Zpracovatelské smlouvy, která je Přílohou 1 Obchodních podmínek. Pokud jste klientem trenéra a chcete uplatnit svá práva, obraťte se primárně na svého trenéra; rádi mu poskytneme součinnost.
3. Jaké údaje zpracováváme a proč
3.1 Trenéři (uživatelé s účtem)
| Údaje | Účel | Právní základ | Doba uchování |
|---|---|---|---|
| Jméno, e-mail, telefon, název a adresa firmy, IČO, profilová fotografie, obsah veřejného profilu | Vedení účtu, poskytování služby, veřejná rezervační stránka, komunikace | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | Po dobu trvání účtu + 30 dní |
| Přihlašovací údaje (e-mail, hash hesla), případně identifikátor, e-mail, jméno a fotografie z účtu Google při přihlášení přes Google | Zabezpečení účtu, přihlášení | Plnění smlouvy | Po dobu trvání účtu |
| Přístupové tokeny ke Google Kalendáři, identifikátor kalendáře, události vytvořené službou, obsazené časy načtené z kalendáře | Synchronizace rezervací s Google Kalendářem (pouze pokud propojení aktivujete) | Plnění smlouvy | Do zrušení propojení nebo ukončení účtu |
| Fakturační údaje, historie plateb | Fakturace, účetnictví | Plnění smlouvy; právní povinnost (čl. 6 odst. 1 písm. c) GDPR) | 10 let od konce zdaňovacího období (zákon o DPH / účetnictví) |
| Nastavení účtu, dostupnost, balíčky, obsah vložený do služby | Poskytování služby | Plnění smlouvy | Po dobu trvání účtu + 30 dní |
| IP adresa, technické logy serveru, informace o zařízení a prohlížeči | Zabezpečení, prevence zneužití, ladění chyb | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | Nejdéle 90 dní |
| Záznam interakce s aplikací (kliknutí, navigace, chybové stavy, identifikátor uživatele, e-mail a jméno) | Ladění chyb a zákaznická podpora (nástroj LogRocket) | Oprávněný zájem – můžete vznést námitku | Nejdéle 90 dní |
| Události o používání aplikace bez identifikace osoby (např. „rezervace vytvořena“) | Měření používání funkcí | Oprávněný zájem | 24 měsíců |
| E-mailová adresa | Zasílání provozních oznámení (nové rezervace, zrušení, čekací listina, nízký zůstatek) | Plnění smlouvy | Po dobu trvání účtu |
| E-mailová adresa | Zasílání novinek o službě | Oprávněný zájem (stávající zákazníci) – lze kdykoli odhlásit | Do odhlášení |
3.2 Zájemci o demo a kontaktující osoby
Pokud vyplníte formulář „Get a demo“ / „Chci demo“ nebo nám napíšete, zpracováváme vaše jméno, e-mail a obsah zprávy za účelem vyřízení vaší poptávky (jednání o uzavření smlouvy, čl. 6 odst. 1 písm. b) GDPR). Poptávka je doručena e-mailem do naší schránky a zaznamenána v našem interním kanálu Slack. Údaje uchováváme 12 měsíců od posledního kontaktu.
3.3 Klienti trenérů (zpracování v roli zpracovatele)
Pro trenéry zpracováváme tyto údaje jejich klientů: jméno, e-mail, telefonní číslo, přihlašovací údaje klienta (pokud si vytvoří přihlášení), rezervace a jejich historie, stav balíčků sezení a jejich nákupy, zařazení na čekací listinu, poznámky trenéra k sezením, obsah WhatsApp konverzace s automatizovaným asistentem. Při přihlášení do klientské části aplikace se rovněž pořizuje záznam interakce podle čl. 3.1. Účel, právní základ a dobu uchování určuje trenér. Údaje mažeme podle pokynů trenéra, nejpozději 30 dní po ukončení jeho účtu.
3.4 Návštěvníci webu (cookies)
Viz článek 7.
3.5 Údaje z Google API
Použití informací získaných z rozhraní Google API (přihlášení přes Google, Google Kalendář) se řídí Zásadami pro uživatelská data služeb Google API včetně požadavků na omezené použití (Limited Use). Data z vašeho Google Kalendáře používáme výhradně k synchronizaci rezervací a zjištění obsazených časů; nepředáváme je třetím stranám mimo poskytovatele infrastruktury uvedené v čl. 4 a nepoužíváme je k reklamě. Propojení můžete kdykoli zrušit v nastavení účtu nebo v nastavení svého účtu Google.
4. Komu údaje předáváme
Údaje předáváme pouze zpracovatelům, kteří nám pomáhají službu provozovat, a to na základě smluv o zpracování:
| Kategorie | Poskytovatel | Umístění |
|---|---|---|
| Hosting aplikace a serverové funkce (spouštěné v regionu Frankfurt), měření výkonu a návštěvnosti (bez cookies) | Vercel Inc. | EU – Frankfurt / USA |
| Databáze, autentizace uživatelů, úložiště souborů | Supabase, Inc. (infrastruktura Amazon Web Services, region eu-central-1) | EU – Frankfurt |
| Odesílání e-mailových oznámení | Resend, Inc. | USA |
| Doručování zpráv WhatsApp asistenta | Twilio Inc. / Twilio Ireland Ltd. a Meta Platforms Ireland Ltd. (WhatsApp Business Platform) | EU / USA |
| Porozumění zprávám WhatsApp asistenta a generování krátkých analytických shrnutí (AI) | Anthropic, PBC (model Claude) | USA |
| Přihlášení přes Google, synchronizace Google Kalendáře, mapy na veřejných profilech | Google Ireland Ltd. / Google LLC | EU / USA |
| Analytika webu (Google Tag Manager / Google Analytics) | Google Ireland Ltd. | EU / USA |
| Záznam interakce s aplikací a ladění chyb | LogRocket, Inc. | USA |
| Interní provozní přehled (jméno trenéra a klienta, čas sezení u rezervace, zrušení, zařazení na čekací listinu, nákupu balíčku, poptávky dema) | Slack Technologies, LLC (Salesforce) | USA |
| Účetnictví a daňové povinnosti | externí účetní Provozovatele | ČR |
Někteří poskytovatelé sídlí mimo EU/EHP (zejména v USA). Předání zajišťujeme na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework), případně standardních smluvních doložek podle čl. 46 GDPR.
Údaje dále můžeme předat orgánům veřejné moci, pokud nám to ukládá zákon.
Osobní údaje neprodáváme.
5. Automatizované rozhodování a umělá inteligence
WhatsApp asistent odpovídá na dotazy klientů automaticky na základě dostupnosti nastavené trenérem a může na žádost klienta vytvořit nebo zrušit rezervaci. K porozumění zprávě je její text spolu s křestním jménem klienta a trenéra, časovým pásmem a několika předchozími zprávami konverzace předán jazykovému modelu společnosti Anthropic; podle smluvních podmínek poskytovatele nejsou tyto údaje používány k trénování jeho modelů. Trenérům dále zobrazujeme krátké shrnutí vytížení generované stejným modelem pouze ze souhrnných počtů sezení bez osobních údajů.
Nejedná se o rozhodování s právními nebo obdobně významnými účinky ve smyslu čl. 22 GDPR; klient může kdykoli kontaktovat trenéra přímo a trenér může každou rezervaci upravit nebo zrušit.
6. Zabezpečení
Údaje jsou přenášeny šifrovaně (HTTPS/TLS), hesla ukládáme pouze v podobě hashe (autentizace Supabase Auth), přístup k datům je omezen na oprávněné osoby a na úrovni databáze pravidly řízení přístupu, přístupové klíče ke službám třetích stran jsou uloženy mimo zdrojový kód a data jsou pravidelně zálohována. V případě porušení zabezpečení, které představuje riziko pro vaše práva, vás a Úřad pro ochranu osobních údajů informujeme v souladu s GDPR.
7. Cookies a podobné technologie
Web a aplikace trainerslot.com používají:
- Nezbytné cookies – pro přihlášení a fungování aplikace: přihlašovací relace (cookies s předponou
sb-), zapamatování stránky trenéra (trainer-slug, 24 hodin) a zvoleného jazyka úvodní stránky (marketing-lang, 1 rok). Právní základ: oprávněný zájem; nelze vypnout. - Měření návštěvnosti bez cookies – Vercel Web Analytics a Speed Insights měří návštěvnost a rychlost načítání bez ukládání cookies a bez trvalého identifikátoru návštěvníka.
- Analytické cookies – Google Analytics prostřednictvím Google Tag Manager, pro měření návštěvnosti. Právní základ: souhlas; ukládají se pouze po vašem souhlasu v cookie liště.
- Záznam interakce (LogRocket) – v přihlášené části aplikace ukládá identifikátor relace pro spojení záznamu s vaším účtem (viz čl. 3.1). Právní základ: oprávněný zájem; proti záznamu můžete vznést námitku na kontaktu uvedeném v čl. 1.
- Obsah třetích stran – veřejné profily trenérů mohou zobrazovat mapu Google Maps; při jejím načtení může společnost Google ukládat vlastní cookies podle svých zásad.
Souhlas můžete kdykoli změnit nebo odvolat v nastavení cookies na webu nebo v nastavení prohlížeče.
8. Vaše práva
Podle GDPR máte právo:
- na přístup ke svým osobním údajům,
- na opravu nepřesných údajů,
- na výmaz („právo být zapomenut“),
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- odvolat souhlas, pokud je zpracování založeno na souhlasu,
- podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Pro uplatnění práv nás kontaktujte na hello@trainerslot.com. Odpovíme nejpozději do 30 dnů. Trenéři mohou většinu údajů spravovat přímo ve svém účtu; export dat ve strojově čitelném formátu poskytneme na vyžádání.
9. Změny těchto Zásad
Tyto Zásady můžeme aktualizovat. O podstatných změnách informujeme uživatele s účtem e-mailem. Aktuální verze je vždy dostupná na trainerslot.com/privacy.
Setup Studio s.r.o.