Open

Ochrana osobních údajů

  HomeSuplogiQ .:. Performance Fuel Pro .:. The Intelligent Sport Ecosystem   : :   Ochrana osobních údajů

Ochrana osobních údajů

1. Úvodní ustanovení

Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jakým způsobem společnost Metaverse Media s.r.o., IČO: 17074126 (dále jen „Správce“ nebo „my“), shromažďuje, zpracovává a chrání osobní údaje uživatelů webových stránek suplogiq.com, suplogiq.eu a suplogiq.cz (dále jen „Web“).

Zpracování osobních údajů probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

 

2. Správce osobních údajů

Správcem vašich osobních údajů je:

    • Obchodní název: Metaverse Media s.r.o.
    • IČO: 17074126
    • E-mail: hello@suplogiq.com

 

3. Kategorie zpracovávaných osobních údajů

 

3.1 Základní identifikační a kontaktní údaje

 

    • Jméno a příjmení
    • E-mailová adresa
    • Telefonní číslo (je-li poskytnuto)

 

3.2 Údaje o používání webu

 

    • IP adresa
    • Typ a verze prohlížeče
    • Operační systém
    • Datum a čas přístupu
    • Navštívené stránky a akce na webu

 

3.3 Údaje z registrace a uživatelského účtu

 

    • Přihlašovací údaje (e-mail, hashované heslo)
    • Preferenční nastavení účtu
    • Historie využívání služeb

 

3.4 Údaje související se sportovními aktivitami

 

    • Typ sportu a úroveň výkonnosti
    • Tréninková data (vzdálenost, tempo, výkon)
    • Plány závodů a tréninků

 

3.5 Zvláštní kategorie osobních údajů (zdravotní údaje)

SuplogiQ může pro účely personalizace doporučení zpracovávat údaje vypovídající o vašem zdravotním stavu, které spadají pod zvláštní kategorii osobních údajů dle čl. 9 GDPR:

 

    • Tělesné parametry: váha, výška, BMI
    • Zdravotní omezení: alergie, potravinové intolerance
    • Dietní omezení z důvodu nemoci: např. celiakie, diabetes
    • Další zdravotní informace: které dobrovolně poskytnete

⚠️ Důležité upozornění: Zpracování těchto údajů probíhá výhradně na základě vašeho výslovného souhlasu, který udělujete odděleně od ostatních souhlasů. Tento souhlas můžete kdykoli odvolat.

 

4. Účely zpracování a právní základy

 

Účel zpracování Právní základ Kategorie údajů
Poskytování služeb (kalkulačky, personalizovaná doporučení) Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) Základní, sportovní
Správa uživatelského účtu Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) Základní, registrační
Personalizace na základě zdravotních údajů Výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR) Zdravotní údaje
Zasílání marketingových sdělení (newsletter) Souhlas (čl. 6 odst. 1 písm. a) GDPR) E-mail
Analytika a zlepšování služeb Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) Údaje o používání
Plnění právních povinností Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) Dle požadavků zákona

 

5. Doba uchovávání osobních údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytnou pro splnění účelu zpracování:

 

Kategorie údajů Doba uchovávání
Údaje z uživatelského účtu Po dobu trvání účtu + 3 roky po jeho zrušení
Zdravotní údaje Po dobu trvání souhlasu, max. do zrušení účtu
Marketingové souhlasy Do odvolání souhlasu
Fakturační a daňové údaje 10 let (zákonná povinnost)
Analytická data Max. 26 měsíců (anonymizovaná data bez omezení)

Po uplynutí doby uchovávání jsou údaje bezpečně vymazány nebo anonymizovány.

 

6. Příjemci a předávání osobních údajů

 

6.1 Kategorie příjemců

Vaše osobní údaje mohou být předány následujícím kategoriím příjemců:

 

    • Poskytovatelé technických služeb: hosting, cloudové služby, e-mailové služby
    • Analytické nástroje: Google Analytics (po udělení souhlasu s cookies)
    • Platební brány: při e-shop transakcích
    • Státní orgány: pouze na základě zákonných požadavků

 

6.2 Zpracovatelé osobních údajů

Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů v souladu s čl. 28 GDPR.

Hlavní zpracovatelé: poskytovatelů služeb, např. hosting, e-mail marketing, analytika

 

6.3 Předávání do třetích zemí

Některé naše služby mohou zahrnovat předávání údajů do třetích zemí mimo EHP (např. USA). V takových případech je přenos zajištěn prostřednictvím:

 

    • Standardních smluvních doložek schválených Evropskou komisí
    • Rozhodnutí o odpovídající ochraně (adequacy decision)

 

7. Vaše práva jako subjektu údajů

V souladu s GDPR máte následující práva:

 

7.1 Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat k nim přístup včetně informací o zpracování.

 

7.2 Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných osobních údajů nebo doplnění neúplných údajů.

 

7.3 Právo na výmaz – „právo být zapomenut“ (čl. 17 GDPR)

Za určitých podmínek máte právo na vymazání vašich osobních údajů.

 

7.4 Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování vašich údajů v určitých situacích.

 

7.5 Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

 

7.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu nebo pro účely přímého marketingu.

 

7.7 Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.

 

Jak uplatnit svá práva

Svá práva můžete uplatnit hello@suplogiq.com.

Na vaši žádost odpovíme do jednoho měsíce od jejího obdržení. V případě složitých nebo četných žádostí může být lhůta prodloužena o další dva měsíce.

 

8. Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů

 

 

9. Zabezpečení osobních údajů

Přijali jsme odpovídající technická a organizační opatření k zajištění bezpečnosti vašich osobních údajů:

 

    • Šifrování dat: AES-256 pro data v klidu, TLS 1.3 pro data při přenosu
    • Řízení přístupu: Role-based access control (RBAC) s principem minimálního přístupu
    • Audit trail: Zaznamenávání přístupů k citlivým údajům (kdo, kdy, k čemu)
    • Pravidelné testování: Penetrační testy a bezpečnostní audity
    • Zálohování: Pravidelné zálohy s disaster recovery plánem

V případě bezpečnostního incidentu s dopadem na vaše údaje vás budeme informovat v souladu s GDPR.

 

10. Profilování a automatizované rozhodování

SuplogiQ využívá profilování pro účely personalizace doporučení (např. hydratační plány, nutriční doporučení). Toto profilování:

 

    • Je založeno na údajích, které nám dobrovolně poskytnete
    • Slouží k přizpůsobení služeb vašim individuálním potřebám
    • Nevede k právně závazným rozhodnutím ani rozhodnutím s obdobným významným dopadem
    • Můžete jej kdykoli odmítnout kontaktováním Správce

Zpracování zdravotních údajů pro účely profilování probíhá výhradně na základě vašeho výslovného souhlasu.

 

11. Soubory cookies

Informace o používání souborů cookies naleznete v samostatném dokumentu Zásady používání cookies.

 

12. Změny těchto zásad

Tyto Zásady můžeme příležitostně aktualizovat. O významných změnách vás budeme informovat prostřednictvím e-mailu nebo oznámení na Webu. Datum poslední aktualizace je uvedeno v záhlaví tohoto dokumentu.

Doporučujeme tyto Zásady pravidelně kontrolovat.

 

13. Kontakt

V případě jakýchkoli dotazů týkajících se ochrany osobních údajů nás neváhejte kontaktovat hello@suplogiq.com

Tyto Zásady ochrany osobních údajů jsou platné a účinné od 01.02.2026.