Zásady ochrany osobních údajů aplikace fitliftly

Účinné od: 21. října 2026

1. Správce osobních údajů

Správcem osobních údajů je:

Stelix holding s.r.o.
IČO: 01443909, DIČ: CZ01443909
Sídlo: Ke stadionu 1953, 272 01 Kladno
E-mail: info@stelixholding.cz

(dále jen „Správce" nebo „my")

Správce nepověřil v souladu s čl. 37 GDPR pověřence pro ochranu osobních údajů (DPO), neboť není orgánem veřejné moci a jeho hlavní činnost nespočívá v rozsáhlém systematickém monitorování subjektů údajů ani ve zpracování zvláštních kategorií údajů ve velkém rozsahu. Ve věci ochrany osobních údajů Vám však plně zodpoví uvedený kontaktní e-mail.

2. Komu jsou tyto Zásady určeny

Zásady se vztahují na:

• registrované Uživatele aplikace fitliftly (všechny role — uživatel, trenér, vedoucí pobočky, vlastník sportoviště (Partner), recepce a moderátor);
• Návštěvníky webových stránek fitliftly.com bez registrace;
• osoby, které kontaktují Správce prostřednictvím e-mailu nebo feedback widgetu;
• osoby, které komentují, píší nebo hodnotí na našich profilech na sociálních sítích a v obchodech s aplikacemi (čl. 3.10).

3. Kategorie zpracovávaných osobních údajů

3.1 Identifikační a kontaktní údaje

• jméno a příjmení
• uživatelské jméno (username)
• e-mailová adresa
• telefonní číslo (volitelně)
• adresa (ulice, město, PSČ — volitelně, mj. pro fakturaci)
• datum narození (volitelně)
• pohlaví (volitelně)

3.2 Profilové údaje

• profilová fotografie (avatar)
• biografie a další volitelné údaje na profilu
• nastavení soukromí (public, friends, private)
• jazyk a časové pásmo

3.3 Údaje o sociálních účtech

Pokud se přihlašujete přes Google, Apple nebo Facebook, získáváme od poskytovatele identity:

• identifikátor uživatele u daného poskytovatele
• e-mailovou adresu
• jméno (případně avatar)
• u přihlášení přes Apple také obnovovací token (refresh token), který uchováváme šifrovaně do zrušení účtu, a to výhradně proto, abychom při zrušení účtu mohli u Applu odvolat přístup Aplikace k vašemu Apple ID

3.4 Údaje o využívání Služby (provozní)

• záznamy o vytvořených, absolvovaných a zrušených trénincích
• záznamy o vstupech do sportovišť (QR check-in/check-out)
• potvrzení účasti polohou — u tréninku na trenérském místě nebo ve sportovišti, které fitliftly nespravuje, můžete účast potvrdit polohou zařízení. Polohu odešlete jen ve chvíli, kdy potvrzení sami spustíte; porovnáme ji s místem tréninku a souřadnice neukládáme ani nezapisujeme do logů nebo hlášení chyb — uložíme jen záznam o účasti a zaokrouhlenou vzdálenost od místa. Účast na takovém tréninku může potvrdit i trenér načtením vašeho QR kódu
• statistiky (objem, série, XP, level, streak)
• odznaky (badges), výzvy (challenges), žebříčky
• friend list, vztahy klient–trenér (být klientem trenéra), sledovaná sportoviště
• pozvánky trenérů stát se jejich klientem — kdo koho a kdy pozval, do kdy pozvánka platí, zda čeká, byla přijata nebo zrušena, a případně skupina klientů, do které vás trenér po přijetí zařadí. Trenér vás může vyhledat jen podle jména nebo uživatelského jména (nikdy podle e-mailu), a to jen pokud jste se ze hledání lidí neskryli (viz čl. 4), a jako návrh mu ukážeme lidi z jeho tréninků, kteří zatím nejsou jeho klienty. Přijmout nebo odmítnout ji můžete na profilu trenéra; odmítnutí trenérovi neoznamujeme — pozvánku vidí jako čekající, dokud po 30 dnech nevyprší
• upozornění na nové tréninky — u kterých trenérů (jejichž jste klientem) a sledovaných sportovišť máte zapnutý zvoneček a od kdy, a které nové tréninky jsme vám oznámili. Zvoneček zapínáte a vypínáte sami u trenéra, sportoviště nebo v nastavení notifikací; tím, že se stanete klientem trenéra nebo začnete sledovat sportoviště, se nezapne a s koncem klientského vztahu či sledování zanikne. Trenér a sportoviště vidí jen počet lidí se zapnutým zvonečkem, ne kdo to je. Patří sem i upozornění na další termíny tréninku, které si zapnete v jeho detailu — ukládáme je jako uložené hledání (sportoviště, druh tréninku, den v týdnu a čas)
• hlídání plných tréninků — který trénink hlídáte, zvolený režim (automatické přihlášení nebo upozornění, případně platba kartou MultiSport), kdy jste začali hlídat (určuje pořadí) a kdy jsme vám naposledy psali. Trenér tréninku vidí, kdo hlídá, pořadí a zvolený režim; ostatní uživatelé ani sportoviště ne — vidí jen počet hlídajících. Záznam smažeme, jakmile trénink proběhne
• výhody zdarma od sportoviště — co vám sportoviště dává zdarma (vstup, lekce, soukromé tréninky), do kdy, důvod, který vlastník uvedl (zaměstnanec, rodina, ambasador nebo jiný s poznámkou), kdo a kdy výhodu udělil nebo ukončil, a u vstupů a lekcí, že byly zdarma díky výhodě. Výhodu uděluje vlastník sportoviště; vy vidíte, co máte zdarma a do kdy, poznámku ne. Záznamy používáme také ke kontrole, že výhody neslouží k obcházení provize (oprávněný zájem, čl. 4), a uchováváme je do zrušení účtu
• zprávy v chatu, komentáře, reakce
• vložené fotografie tréninků a sportovišť
• evidence sportovních pasů (typ karty, číslo, platnost)
• u MultiSportu otisk identifikátoru z QR kódu aplikace My MultiSport — nevratný kryptografický otisk (samotný identifikátor neukládáme), který vznikne, když recepce při Vašem vstupu potvrdí, že máte aplikaci MultiSport, a načte z ní QR kód; slouží jen k tomu, aby Vás recepce příště poznala podle samotného QR kódu, a zaniká se smazáním účtu
• u MultiSportu nastaveného „jen na vyžádání“ Vaše odpověď na dotaz „Použít dnes MultiSport?“, který dostanete při otevření QR kódu — pro které sportoviště a den platí a zda jste zvolili MultiSport, nebo kredity; recepce podle ní ten den zapíše Váš vstup a záznam mažeme následující noc

3.5 Platební a fakturační údaje

• evidence transakcí kreditové peněženky
• Sdílená peněženka (čl. 7.12 VOP) — kdo koho a kdy pozval, zda pozvánka čeká, byla přijata, odmítnuta nebo zrušena, kdy člen přibyl, odešel nebo byl odebrán, a oprávnění, která správce členovi nastavil (vstupy a lekce, nákupy na recepci, měsíční limit). U každé platby ze sdílené peněženky evidujeme, za koho byla; správce ji vidí ve své historii s datem, místem, službou a částkou, člen vidí své platby, u kterých sportovišť mu sdílená peněženka platí a kolik mu zbývá z limitu (zůstatek správce mu neukazujeme). Pozvat lze jen přátele a lidi ze stejného sportoviště a proč někoho pozvat nejde, správci neříkáme. Recepce sportoviště, které sdílení povolilo, vidí, že vstup či nákup uhradila sdílená peněženka a čí. Odmítnutí pozvánky správci neoznamujeme
• faktury (číslo, IČO/DIČ, fakturační adresa) — u rolí trainer/venue/partner
• údaje o platební kartě nejsou ukládány v Aplikaci — platba kartou probíhá přes bránu Stripe, která je samostatným správcem osobních údajů; Aplikace eviduje pouze částku, variabilní symbol a stav dobití

3.6 Technické údaje

• IP adresa
• typ zařízení, operační systém, verze prohlížeče
• časové razítko posledního přihlášení
• cookies a podobné technologie (viz čl. 8)
• token push notifikací
• hlášení o pádech a technických chybách Aplikace (model zařízení, verze operačního systému a Aplikace, technický popis chyby — bez jména a e-mailu)
• záznam o použití funkcí s umělou inteligencí (čl. 3.11, 3.12) — kterou funkci a kdy jste použili, použitý model, počet zpracovaných tokenů, odhadovaná cena a zda dotaz proběhl; bez obsahu dotazu i odpovědi. Slouží k řízení nákladů a denních limitů těchto funkcí a k odhalení jejich zneužití
• hledání potravin bez výsledku — když v Jídelníčku hledáte potravinu a nic nenajdeme, uložíme si hledaný výraz (malými písmeny, bez diakritiky, zkrácený), den a kolikrát se ten den hledal, bez jakékoli vazby na vás nebo vaše zařízení; výrazy, které vypadají jako e-mail, odkaz, telefonní číslo nebo jméno uživatele, neukládáme. Slouží k doplňování katalogu, synonym a oprav překlepů, vidí ho jen náš tým a mažeme ho po 90 dnech

3.7 Zdravotní data — zvláštní kategorie osobních údajů (čl. 9 GDPR)

Pokud udělíte výslovný souhlas s funkcí Health Sync, Aplikace čte z Apple HealthKit (iOS) nebo Google Health Connect (Android) tyto údaje, a to jen v rozsahu, který povolíte v systému zařízení a v nastavení Health Sync:

• kroky a aktivní energetický výdej
• tréninky (druh, čas a délka, energetický výdej, vzdálenost)
• srdeční tep
• spánek
• tělesná hmotnost
• příjem potravy (energie, bílkoviny, sacharidy, tuky, cukry, nasycené tuky, vláknina, sodík) — pokud ho do Apple HealthKit nebo Google Health Connect zapisuje jiná aplikace a pokud v Aplikaci zapnete Příjem jídla; zapnutím udělujete výslovný souhlas i pro tuto kategorii, po vypnutí už nová data nenačítáme a dříve načtená smažeme

Do Apple HealthKit ani Google Health Connect Aplikace nic nezapisuje.

Tato data spadají do zvláštních kategorií osobních údajů dle čl. 9 GDPR a zpracováváme je výhradně na základě Vašeho výslovného souhlasu. Souhlas můžete kdykoliv odvolat v nastavení Aplikace nebo na úrovni systému zařízení; po odvolání data dále nesynchronizujeme a dosavadní záznamy lze na žádost smazat.

Data z Apple HealthKit a Google Health Connect používáme jen pro funkce, které vidíte v Aplikaci (statistiky, odznaky, výzvy, Smart coach, Jídelníček). Nikdy je nepoužíváme k reklamě, marketingu ani k vytěžování dat, neprodáváme je a neukládáme je do iCloudu. Nepředáváme je nikomu dalšímu než v případech popsaných v těchto Zásadách (trenérovi jen s Vaším výslovným souhlasem v rámci Jídelníčku, čl. 3.11; ostatním uživatelům jen v podobě odznaků a kalorií podle následujícího odstavce; přístup personálu podle čl. 3.15; zpracovatelé zajišťující provoz serverů, čl. 5.1), neposíláme je umělé inteligenci a nepoužíváme je k trénování žádných modelů.

Synchronizované kroky a tréninky se započítávají do odznaků (např. „Deset tisíc kroků“ za 10 000 kroků za den) a energetický výdej, který zařízení naměří během tréninku, na který jste ve fitliftly přihlášeni, se započítá jako kalorie tohoto tréninku. Ostatní tak mohou vidět získaný odznak — jeho název, ikonu, popis podmínky, datum získání a body za něj: ve feedu ho uvidí vaši přátelé (u trenéra i jeho klienti), na vašem profilu ostatní uživatelé podle nastavení soukromí vašeho profilu (profil trenéra vidí všichni přihlášení uživatelé). Podle stejného nastavení ostatní vidí i body za odznaky v žebříčcích, celkové kalorie na vašem profilu a vaše skóre ve výzvě, která počítá kalorie. Samotné údaje o vašich krocích, trénincích, tepu, spánku a hmotnosti z Apple HealthKit a Google Health Connect ostatním uživatelům neukazujeme.

3.8 Feedback údaje

Při použití feedback widgetu se ukládá text zprávy, screenshot aktuální obrazovky, URL stránky, typ prohlížeče. Tato data jsou pomocí webhooku přenášena do interního systému správy chyb (GitLab).

3.9 Veřejně dostupná data o sportovištích

V adresáři zobrazujeme i sportoviště, která zatím nemají na fitliftly správce. Údaje (název, adresa, poloha, případně kontakt a otevírací doba) pocházejí z veřejných zdrojů, zejména OpenStreetMap (© OpenStreetMap contributors, licence ODbL). Zpracováváme je na základě oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR) — vedení adresáře sportovišť. Jste-li provozovatel, můžete požádat o převzetí správy, opravu nebo odstranění údajů přímo u daného sportoviště v aplikaci nebo na info@stelixholding.cz, a kdykoli vznést námitku proti zpracování.

3.10 Komunikace na našich profilech na sociálních sítích a v obchodech s aplikacemi

Když nám napíšete komentář, zprávu nebo recenzi na našich profilech na sociálních sítích (Facebook, Instagram, Threads, LinkedIn) nebo v App Store či Google Play, ukládáme si ve svém interním nástroji vaše veřejné jméno nebo přezdívku, text a čas příspěvku, hodnocení a naši odpověď, abychom mohli odpovědět a dotaz vyřídit. Týká se to i osob, které nejsou Uživateli Aplikace. Právním titulem je oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — vyřizování dotazů a péče o komunitu. Text dotazu můžeme předat společnosti Anthropic (viz čl. 5) k vytvoření návrhu odpovědi; návrh vždy čte a odesílá člověk. Údaje uchováváme 12 měsíců od doručení a poté je mažeme. Proti zpracování můžete kdykoli vznést námitku na info@stelixholding.cz.

3.11 Jídelníček

Jídelníček je volitelná funkce. Pokud ho používáte, zpracováváme záznamy o tom, co a kolik jste snědli (datum, jídlo dne, potravina, množství, jeho nutriční hodnoty a případná poznámka), vlastní potraviny a jídla, která si vytvoříte, oblíbené potraviny, vaše denní cíle, údaje, ze kterých se cíl počítá (hmotnost, výška, věk a pohlaví z vašeho profilu, bazální metabolismus, obvyklá úroveň aktivity a to, zda chcete hubnout, udržovat nebo nabírat), a předvolby (např. skrytí kalorií). Údaje o stravě mohou vypovídat o zdraví, proto je zpracováváme jen na základě vašeho výslovného souhlasu, který udělíte při prvním otevření Jídelníčku, a zacházíme s nimi jako se zdravotními daty: nezobrazujeme je ve feedu ani na profilu a jiní uživatelé je nevidí. Souhlas můžete kdykoli odvolat v nastavení Jídelníčku; záznamy pak smažeme. Doporučení, která z Jídelníčku odvozuje Smart coach, popisuje čl. 3.13.

K vlastnímu jídlu si můžete přidat fotografii. Vidíte ji jen vy a trenér, se kterým Jídelníček sdílíte; do společného katalogu ji nenabízíme, umělé inteligenci ji neposíláme a ukládáme ji zmenšenou a bez údajů o místě a čase pořízení. Smažeme ji, když ji odeberete, smažete jídlo, odvoláte souhlas s Jídelníčkem nebo zrušíte účet; je součástí exportu vašich dat (čl. 7).

Trenérovi Jídelníček zpřístupníme jen tehdy, když mu sdílení výslovně povolíte, a to zvlášť každému trenérovi. Trenér pak vidí všechny vaše záznamy včetně starších (jídla včetně fotek, které jste k nim přidali, množství, poznámky, kalorie a živiny, a to i když máte kalorie skryté), vaše cíle a jejich plnění, příjem načtený z Apple HealthKit a kalorie z vašich tréninků; kalkulačka mu z vašeho profilu spočítá návrh cíle. Souhlas můžete kdykoli odvolat v nastavení Jídelníčku a trenér tím ztratí přístup i k dřívějším záznamům.

Výrobek s čárovým kódem, který si v Jídelníčku uložíte, nabídneme do společného katalogu, pokud to u něj při ukládání nevypnete (volba „Nabídnout do katalogu“ je u výrobků s kódem předvyplněná; nabízení můžete vypnout i pro všechny výrobky v nastavení Jídelníčku). Potraviny a jídla bez čárového kódu nabízíme jen tehdy, když je nabídnete sami. Do katalogu jdou pouze údaje o výrobku — název, značka, čárový kód, nutriční hodnoty, porce a kategorie, případně fotografie obalu — nikdy vaše jméno ani to, kdy a kolik jste výrobku snědli. Před zveřejněním každou potravinu zkontroluje náš tým; do názvu přesto nepište osobní údaje. Fotografii obalu uložíme bez údajů o místě a čase pořízení a po kontrole ji ukážeme u potraviny; nemají na ní být osoby ani osobní údaje. K výrobku z katalogu, který fotografii obalu nemá, můžete fotografii navrhnout i sami; do kontroly ji vidí jen náš tým, po schválení ji ukážeme u výrobku všem (bez vašeho jména), zamítnutou nebo nepoužitou smažeme. Vedeme jen to, ke kterému výrobku a kdy jste fotografii navrhli a jak kontrola dopadla; tento přehled je součástí exportu vašich dat (čl. 7) a čekající návrhy smažeme, když odvoláte souhlas s Jídelníčkem nebo zrušíte účet. Vedení společného katalogu výrobků je náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR). Proti nabídnutí můžete kdykoli vznést námitku: odškrtnutím volby, vypnutím v nastavení nebo žádostí na info@stelixholding.cz; zveřejněnou potravinu pak odpojíme od vašeho účtu a stáhneme ji, pokud by sama obsahovala osobní údaje. Po zrušení účtu zůstanou zveřejněné potraviny a fotografie v katalogu bez vazby na vás. Fotografii etikety, kterou pořídíte jen pro načtení hodnot, neukládáme (viz další odstavec).

Pokud použijete načtení nutriční etikety z fotky nebo zápis jídla textem, předáme fotku nebo text společnosti Anthropic (viz čl. 5), jejíž model umělé inteligence z nich přečte nutriční hodnoty nebo jednotlivé položky jídla. Nepřipojujeme k nim vaše jméno, e-mail ani jiný identifikátor a z fotky před odesláním odstraňujeme údaje o místě a čase pořízení. My fotku ani text neukládáme; uloží se jen to, co sami potvrdíte, a záznam o tom, že jste funkci použili (čl. 3.6). Anthropic je uchovává jen dočasně, nejdéle 30 dnů, kvůli bezpečnosti a prevenci zneužití, a nepoužívá je k trénování modelů; déle je může uchovat jen výjimečně, pokud by obsah porušoval její pravidla užívání. Do textu proto nepište údaje o svém zdraví ani o jiných osobách. Výsledek čtení může být nepřesný, před uložením ho zkontrolujte.

Když naskenujete čárový kód výrobku, který ještě neznáme, odešle náš server samotný kód do otevřené databáze Open Food Facts; žádné údaje o vás k němu nepřipojujeme.

Když v Jídelníčku hledáte potravinu a nic nenajdeme, uložíme si hledaný výraz bez vazby na vás (čl. 3.6), abychom katalog doplnili.

3.12 Návrhy tréninků pomocí umělé inteligence

Trenér může zápis tréninku vložit jako text nebo fotografii (například tabule nebo papíru), případně si nechat navrhnout trénink podle zadání (kategorie, délka, vybavení, vlastní popis). Text, fotografii nebo zadání předáme společnosti Anthropic (viz čl. 5), jejíž model umělé inteligence z nich sestaví seznam cviků z našeho katalogu. Nepřipojujeme k nim jméno, e-mail ani jiný identifikátor trenéra a z fotografie před odesláním odstraňujeme údaje o místě a čase pořízení. Fotografii, text ani zadání neukládáme; uloží se jen trénink, který trenér zkontroluje a sám uloží, a záznam o tom, že funkci použil (čl. 3.6). Anthropic je uchovává jen dočasně, nejdéle 30 dnů, kvůli bezpečnosti a prevenci zneužití, a nepoužívá je k trénování modelů; déle je může uchovat jen výjimečně, pokud by obsah porušoval její pravidla užívání. Do textu ani na fotografii proto nepatří jména klientů ani údaje o jejich zdraví. Funkci spouští trenér sám, právním titulem je plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

Stejně si můžete nechat navrhnout i vlastní trénink (čl. 3.17). Zadání — délku tréninku, vybavení, které máte k dispozici, a váš vlastní popis — předáme společnosti Anthropic za stejných podmínek: bez vašeho jména, e-mailu či jiného identifikátoru, u nás se neukládá a uloží se jen trénink, který sami zkontrolujete a uložíte. Do zadání nepište údaje o svém zdraví. Počet návrhů za den je omezený. Funkci spouštíte sami, právním titulem je plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

3.13 Smart coach

Smart coach je týdenní vyhodnocení vašich vlastních záznamů podle pevných pravidel (šablony textů, bez umělé inteligence; nic neopouští náš server). Jeho části zpřístupňujeme postupně; níže popisujeme celý rozsah včetně částí, které teprve chystáme — o jejich zapnutí vás informujeme v Aplikaci. Smart coach pracuje s:

• vašimi tréninky (včetně vlastních tréninků a plánu od trenéra, čl. 3.14 a 3.17) — dnem a druhem tréninku, cviky a sériemi, které jste zapsali nebo které předepisuje plán lekce, náročností (RPE) a tím, zda jste trénink splnili, vynechali, nebo zmeškali;
• osobními rekordy, odhadem maxima z vašich zápisů a statistikami;
• návštěvami sportovišť, při kterých jste nebyli na lekci (vstup, odchod a délka návštěvy);
• výzvami, kterých se účastníte (postup, cíl a konec výzvy), a programem, do kterého jste přihlášeni (plnění a další den programu);
• zvoleným cílem a věkem z profilu;
• pokud máte zapnutý Health Sync (čl. 3.7), se spánkem, tepem, kroky, hmotností a tréninky ze zařízení (druh, čas a délka);
• pokud máte zapnutý Jídelníček, s průměry příjmu za poslední týden (energie, bílkoviny, vláknina, sůl, cukry, nasycené tuky), jejich poměrem k vašim cílům a energetickou bilancí.

Připravenost, kterou vyplňujete před koučinkovým nebo vlastním tréninkem (spánek, energie, bolest svalů; čl. 3.14 a 3.17), Smart coach nevyhodnocuje.

Výsledkem je skóre a doporučení, například kolik dní v týdnu se hýbete (počítají se i tréninky ze zařízení a návštěvy sportoviště mimo lekce), které svalové partie dlouho netrénujete a které tréninky je procvičí, vyváženost tréninku, stagnace na konkrétním cviku, plnění výzvy nebo programu, příjem bílkovin vzhledem k silovému cíli, velký energetický deficit při vysoké tréninkové zátěži nebo příjem dlouhodobě pod bazálním metabolismem. Doporučení vidíte jen vy (ve Smart coachi a v jeho kartě na přehledu), trenér ani nikdo jiný ne; nic jiného v Aplikaci na nich nezávisí (statistiky, série, XP ani odznaky se podle nich nemění) a jsou orientační (čl. 4.4 VOP). Do týdenní historie coache si ukládáme jen souhrnné hodnoty (skóre, počty dní s pohybem a tréninků, týdenní průměry a poměry k cílům, označení dlouho netrénovaných partií), nikoli jednotlivé záznamy, a to po dobu trvání účtu. Vyhodnocení Jídelníčku je součástí vašeho souhlasu s Jídelníčkem a můžete ho vypnout v nastavení Smart coache; po odvolání souhlasu skončí a odvozené hodnoty smažeme.

Jednou týdně vám můžeme poslat notifikaci, že je týdenní shrnutí připravené. Obsahuje nejvýše celkové skóre a jeho změnu oproti minulému týdnu; nikdy jednotlivé údaje o zdraví ani o stravě, hodnoty dílčích oblastí ani doporučení — ta si zobrazíte v Aplikaci. Notifikaci doručují zpracovatelé uvedení v čl. 5.1 (Expo, Apple, Google). Vypnout ji můžete v nastavení notifikací.

3.14 Hybridní koučink

Hybridní koučink je volitelná funkce, kterou trenér nabízí svým klientům: plánuje jim samostatné tréninky a oni je cvičí sami, mimo lekce. Pokud vám trenér koučink připraví, zpracováváme jeho plán (den, cviky, série, opakování, zátěž, pauzy, tempo, poznámky), vaše zápisy (odcvičené série, výměny cviků, pokud je trenér povolil, splnění nebo vynechání tréninku, náročnost na stupnici RPE a vaši poznámku), pracovní maxima a jejich odhad z vašich sérií, nutriční cíle, které vám trenér nastaví, a jeho reakce a komentáře. Pracovní maxima (i ta, která si nastavíte sami, třeba k vlastním tréninkům, nebo převezmete z odhadu) vidí trenér, jehož jste klientem a který vede koučink — potřebuje je k předpisům v procentech; měnit může jen ta, která sám zadal. Před tréninkem můžete vyplnit svou připravenost (spánek, energie a bolest svalů na stupnici 1–5). Tyto údaje mohou vypovídat o zdraví, vyplňujete je jen dobrovolně a při prvním vyplnění zaškrtnutím výslovně souhlasíte s jejich uložením k vašim koučinkovým tréninkům a s tím, že je uvidí váš trenér; bez souhlasu připravenost odeslat nelze, trénink ano. Souhlas platí pro jednoho trenéra a zobrazení trenérovi můžete kdykoli odvolat v nastavení soukromí (v mobilní aplikaci „Soukromí a data“, na webu v úpravě profilu) — trenér pak přestane vidět i připravenost, kterou jste mu odeslali dříve; vaše zápisy vám zůstanou v historii koučinku a o jejich smazání můžete kdykoli požádat (čl. 7). Když přestanete být klientem trenéra, souhlas zanikne a při dalším koučinku se vás zeptáme znovu.

Údaje z koučinku vidíte vy a tento trenér; jiní trenéři ani sportoviště k nim přístup nemají. Když přestanete být klientem trenéra, ztratí k nim přístup a odeslané tréninky vám zůstanou v historii. Neodeslané koncepty trenéra mažeme po 30 dnech, nebo hned, jakmile přestanete být jeho klientem. Se zrušením vašeho účtu smažeme plán, zápisy, maxima i cíle. Koučink nevyužívá umělou inteligenci a přes Aplikaci se neplatí.

3.15 Podpora a přístup personálu k účtu

• Chat s podporou — zprávy, které napíšete účtu „Podpora fitliftly“, čtou a odpovídají na ně pověření pracovníci Správce; odpověď podepisuje podpora, ne konkrétní pracovník. Podpoře můžete napsat i bez přátelství nebo společného sportoviště.
• Přihlášení do vašeho účtu — k vyřízení vašeho požadavku, odstranění chyby nebo prošetření podezření na zneužití Služby se může administrátor Správce přihlásit do vašeho účtu a vidět Aplikaci tak, jako ji vidíte vy, včetně zpráv v chatu, zdravotních údajů z Health Sync, Jídelníčku a vlastních tréninků, pokud je používáte. Smí v účtu jednat jen v rozsahu nutném k danému účelu. Tato možnost je dostupná jen administrátorům Správce po dvoufázovém ověření, nikoli moderátorům ani pracovníkům podpory; každé přihlášení i jeho ukončení zaznamenáváme (kdo, kdy a do kterého účtu). Účty administrátorů takto otevřít nelze.
• Moderace — nahlášený obsah vidí moderátoři v rozsahu hlášení. Do soukromých konverzací jinak nenahlížíme, s výjimkou přihlášení do účtu podle předchozího bodu.
• Záznam úkonů správců — úkony správců v administraci (např. úpravy účtů a Kreditů, přihlášení do účtu, export dat) zaznamenáváme, abychom je mohli doložit a odhalit jejich zneužití.

3.16 Propojení se Stravou

Propojení se Stravou je volitelné. Zapnete ho v Aplikaci přihlášením ke svému účtu Strava, kterým nám udělíte oprávnění pouze zapisovat aktivity. Ukládáme identifikátor vašeho účtu Strava, jméno a příjmení z něj a přístupové tokeny (šifrovaně). Po každém tréninku, který se vám v Aplikaci poprvé započte jako absolvovaný, odešleme do Stravy aktivitu s názvem tréninku, typem (silový nebo kruhový trénink), datem a časem začátku, délkou a textem „Zaznamenáno přes fitliftly“, a to i u soukromých tréninků. Tep, polohu ani jiné zdravotní údaje neposíláme a ze Stravy nic nenačítáme. Společnost Strava, Inc. (USA) pak s aktivitou nakládá jako samostatný správce podle svých podmínek a zásad; kdo ji uvidí, určuje vaše nastavení ve Stravě. Předání do Stravy (USA) probíhá na váš výslovný pokyn, kterým je propojení účtů (čl. 49 odst. 1 písm. a) GDPR); Strava pro mezinárodní předávání uvádí standardní smluvní doložky, po předání se však ochrana údajů řídí jejími podmínkami a nemusí dosahovat úrovně EU. Propojení zrušíte v Aplikaci — oprávnění odvoláme a údaje o propojení smažeme —, nebo přímo ve Stravě — propojení pak pozastavíme a nic dalšího neposíláme.

3.17 Vlastní tréninky

Vlastní trénink je volitelná funkce: trénink, který si naplánujete a zapíšete sami, bez trenéra a bez sportoviště (doma, venku nebo ve fitku). Zpracováváme jeho den, čas začátku, délku, místo, které sami napíšete, název a poznámky, cviky s předpisem, odcvičené série, výměny cviků, splnění nebo vynechání, náročnost na stupnici RPE a vaši poznámku. Z těchto údajů počítáme vaše statistiky (můžete si zvolit, zda zahrnují i vlastní tréninky, nebo jen ověřené lekce) a osobní rekordy a Smart coach je bere jako dny s tréninkem (čl. 3.13). Vlastní tréninky jsou vaše vlastní, nikým neověřené záznamy: nikdo jiný je nevidí, nezobrazují se ve feedu, na profilu ani v žebříčcích a nepočítají se do XP, odznaků, výzev ani sérií (čl. 4.12 VOP). Do textových polí (místo, poznámky) prosím nepište údaje o jiných lidech ani podrobnosti o svém zdraví.

Před tréninkem můžete vyplnit svou připravenost (spánek, energie a bolest svalů na stupnici 1–5). Tyto údaje mohou vypovídat o zdraví, vyplňujete je jen dobrovolně a při prvním vyplnění zaškrtnutím výslovně souhlasíte s jejich uložením k vlastním tréninkům; bez souhlasu připravenost uložit nelze, trénink ano. Souhlas můžete kdykoli odvolat v nastavení soukromí (v mobilní aplikaci „Soukromí a data“, na webu v úpravě profilu) — připravenost ze všech vlastních tréninků tím smažeme.

Trenérovi, jehož jste klientem a který vede hybridní koučink (čl. 3.14), můžete vlastní tréninky ukázat. Uděláte to výslovným souhlasem pro každého trenéra zvlášť na stránce vlastních tréninků; trenér pak vidí jejich název, den, čas, délku, místo, cviky, zapsané série, RPE a poznámky, i u starších tréninků, ale nemůže je měnit. Připravenost z vlastních tréninků trenér nevidí. Souhlas můžete kdykoli odvolat na stránce vlastních tréninků nebo v nastavení soukromí; trenér je pak hned přestane vidět, i ty starší. Souhlas zanikne také, když přestanete být klientem trenéra, a když se jeho klientem stanete znovu, zeptáme se vás znovu. Vlastní trénink můžete kdykoli smazat; se zrušením účtu smažeme všechny. Osobní rekordy, které z vlastního tréninku vznikly, po jeho smazání zůstávají mezi vašimi rekordy, dokud je sami nesmažete nebo nezrušíte účet. Umělou inteligenci funkce využívá, jen když si sami necháte navrhnout trénink (čl. 3.12); nic se za ni neplatí.

4. Účely zpracování, právní tituly a doby uchování

5. Příjemci osobních údajů

5.1 Zpracovatelé

Vaše údaje předáváme pouze v nezbytném rozsahu níže uvedeným zpracovatelům. Se všemi máme uzavřené smlouvy o zpracování osobních údajů (DPA) dle čl. 28 GDPR.

5.2 Sportoviště a trenéři

Sportoviště (Partner) a trenéři, jejichž služby přes Aplikaci využíváte, dostávají vaše údaje v rozsahu potřebném k poskytnutí své služby (vedení členů, odbavení vstupu, docházka, účetnictví). Za toto předání odpovídáme my. Za své další nakládání s nimi (vlastní evidence, účetnictví, komunikace s vámi) odpovídá sportoviště nebo trenér jako samostatný správce osobních údajů; ve VOP (čl. 15.3) se zavazuje používat je jen k poskytnutí své služby, chránit je a nepředávat dál. Svá práva můžete uplatnit u nás i u nich; žádost, která se týká údajů u nich, jim předáme a pomůžeme vám ji vyřídit.

• Sportoviště, jehož jste členem — členem se stáváte sami, připojením ke sportovišti, registrací přes jeho odkaz nebo přihlášením na vlastní lekci trenéra, která se v něm koná. Vlastník, vedoucí poboček a recepce (podle poboček, které obsluhují) vidí vaše jméno, uživatelské jméno, profilovou fotografii, e-mail, datum registrace, od kdy jste členem, vaše návštěvy (časy a způsob platby), absolvované a nadcházející lekce, zůstatek a pohyby Kreditů u tohoto Partnera včetně bonusové části a plateb sdílenou peněženkou (čl. 3.5), typ a platnost uložených benefitních karet a to, zda je uložen celý kód karty, průběh ve výzvách sportoviště, kterých se účastníte, a výhody zdarma, které vám sportoviště dalo (vlastník a vedoucí poboček včetně důvodu a poznámky, recepce jen u odbavení). Telefon a adresu z profilu vidí jen vlastník a vedoucí poboček — ke komunikaci o vašem členství a k vystavení dokladu; recepce je nevidí. Po odchodu ze sportoviště vás personál v seznamu členů neuvidí; záznamy o platbách a vstupech mu zůstávají jako evidence.
• Odbavení na recepci — načte-li personál váš QR kód, uvidí vaše jméno a údaje potřebné k odbavení (typ benefitní karty, čekající cenu z výzvy, informaci o narozeninách, pokud ji povolíte), i když nejste členem.
• Pronájem prostoru — pronajmete-li si prostor sportoviště nebo vás nájemce k pronájmu přizve, vidí vlastník, vedoucí poboček a recepce nájemce, seznam účastníků (jméno, uživatelské jméno, profilovou fotografii) a jejich vstupy v době pronájmu; nájemce vidí účastníky, které přizval, a účastníci vidí nájemce (čl. 9.7 VOP).
• Výpisy pro příjemce plateb — Partner nebo trenér, u něhož si dobíjíte Kredity, dostává měsíčně výpis dobití s vaším jménem, e-mailem a údaji o platbě jako podklad pro účetnictví. Ostatní měsíční přehledy pro sportoviště obsahují jen souhrnná čísla.
• Trenér, jehož jste klientem — vidí vaše jméno, uživatelské jméno a profilovou fotografii, vaši docházku na jeho tréninky (absolvované, nepřítomnosti a jejich podíl, nadcházející přihlášky), programy, které vám přidělil, a jejich plnění, a u jeho tréninků, na které jste přihlášeni nebo které jste absolvovali, váš zápis odcvičených sérií („Můj výkon“). Trenér si u vás může vést vlastní poznámky a vstupní údaje (cíl, zranění a omezení), které z ostatních uživatelů vidí jen on a které najdete v exportu svých dat (čl. 7); za jejich obsah odpovídá trenér a zdravotní údaje o vás smí zapsat jen to, co mu sami sdělíte, a s vaším výslovným souhlasem (čl. 15.3 VOP). Jídelníček vidí jen s vaším výslovným souhlasem (čl. 3.11), koučink popisuje čl. 3.14 a vlastní tréninky vidí jen s vaším souhlasem (čl. 3.17). Klientem trenéra se stanete tlačítkem „Stát se klientem“ na jeho profilu, přijetím jeho pozvánky, nebo tím, že se zaregistrujete přes jeho odkaz (po ověření e-mailu). Když přestanete být klientem trenéra, což jde kdykoli na jeho profilu, k těmto údajům ztratí přístup. Poznámky a vstupní údaje trenéra uchováváme do zrušení vašeho nebo jeho účtu, nebo dokud je trenér nesmaže; trenér je znovu uvidí, jen pokud se znovu stanete jeho klientem. O jejich smazání můžete kdykoli požádat (čl. 7).
• Trenér plného tréninku, který hlídáte — vidí vaše jméno a profilovou fotografii, vaše pořadí ve frontě a zvolený režim (automatické přihlášení nebo upozornění, bod 3.4), dokud trénink nezačne.

Sportoviště ani trenér nikdy nevidí vaše datum narození, rok ani věk, číslo benefitní karty, zdravotní údaje z Health Sync (kromě případů popsaných v čl. 3.7 a 3.11) ani heslo.

5.3 Služby, které propojíte sami

Propojíte-li svůj účet se službou třetí strany, předáváme jí údaje na váš pokyn a ona s nimi nakládá jako samostatný správce podle svých podmínek. Týká se to služby Strava (Strava, Inc., USA) — rozsah předávaných údajů popisuje čl. 3.16.

Vaše osobní údaje neprodáváme třetím stranám pro marketingové účely.

6. Předávání do třetích zemí

Některé z výše uvedených služeb (Google, Apple, Meta, Cloudflare, GitLab, Sentry, Anthropic, Expo, Resend) probíhají v rámci celosvětových infrastruktur. Data pro Sentry a PostHog jsou ukládána v datových centrech v EU; u Sentry může mít k datům omezený přístup mateřská společnost v USA. Do Stravy (USA) předáváme údaje na váš pokyn (čl. 5.3). Při předávání osobních údajů mimo Evropský hospodářský prostor využíváme:

• EU-US Data Privacy Framework (DPF) — pro USA u certifikovaných příjemců;
• Standardní smluvní doložky (SCC) přijaté Evropskou komisí — pro ostatní případy;
• doplňková organizační a technická opatření (šifrování, pseudonymizace).

Kopii použitých záruk vám na vyžádání poskytneme.

7. Vaše práva jako subjektu údajů

Podle GDPR máte následující práva:

• Právo na přístup (čl. 15) — získat informace o tom, jaké údaje o Vás zpracováváme.
• Právo na opravu (čl. 16) — opravit nepřesné nebo neúplné údaje.
• Právo na výmaz („být zapomenut", čl. 17) — požádat o smazání údajů. Výmaz neprovedeme u údajů, které musíme uchovat ze zákona (zejména účetní doklady), nebo pro určení, výkon či obhajobu právních nároků (čl. 17 odst. 3 GDPR); po skončení těchto důvodů je smažeme.
• Právo na omezení zpracování (čl. 18).
• Právo na přenositelnost údajů (čl. 20) — získat údaje ve strojově čitelném formátu.
• Právo vznést námitku (čl. 21) — proti zpracování na základě oprávněného zájmu nebo přímého marketingu.
• Právo odvolat souhlas (čl. 7/3) — kdykoliv, s účinky do budoucna.
• Právo nebýt předmětem automatizovaného rozhodování (čl. 22) — Aplikace neprovádí automatizované rozhodování s právními nebo podobně závažnými účinky. Smart coach (čl. 3.13) vaše záznamy vyhodnocuje automaticky podle pevných pravidel; výsledkem je jen doporučení, které vidíte vy.

Jak svá práva uplatnit

Práva lze uplatnit v Aplikaci v sekci „Soukromí a data" (export, smazání, odvolání souhlasů) nebo e-mailem na info@stelixholding.cz. Žádosti vyřizujeme bezplatně do jednoho měsíce od přijetí; u složitých nebo početných žádostí můžeme lhůtu prodloužit o další dva měsíce a informujeme Vás o tom (čl. 12 odst. 3 GDPR). Zjevně nedůvodné nebo nepřiměřené žádosti můžeme odmítnout nebo za ně požadovat přiměřený poplatek (čl. 12 odst. 5 GDPR).

Zrušení účtu

Účet zrušíte v Aplikaci v sekci „Soukromí a data" (Smazat účet) nebo ve webové aplikaci v profilu. Pokud k Aplikaci nemáte přístup, postup najdete na app.fitliftly.com/delete-account, kde můžete o zrušení požádat i e-mailem. Zrušením účtu Vaše osobní údaje smažeme nebo anonymizujeme; ponecháme jen ty, které podle čl. 4 musíme nebo smíme uchovat déle (zejména účetní a platební doklady). Zrušení je nevratné.

8. Cookies a podobné technologie

8.1 Nezbytné (bez souhlasu)

• session cookie — autentizace a CSRF ochrana
• preference jazyka
• preference role
• localStorage Aplikace (zapamatovaná nastavení UI)

8.2 Analytika používání Aplikace

K porozumění tomu, jak je Aplikace používána, využíváme nástroj PostHog provozovaný výhradně v EU (datové centrum Frankfurt), a to ve webové i v mobilní aplikaci. Zpracování zahrnuje:

• měření používání (zobrazené stránky a obrazovky, kliknutí, výkonnostní metriky);
• klíčové události v Aplikaci (např. přihlášení na trénink, QR check-in, dobití nebo čerpání Kreditů) včetně jejich základních parametrů (sportoviště, výše částky v Kreditech) — zaznamenává je náš server, nikoli Vaše zařízení;
• záznamy relací (session replay) — pouze ve webové aplikaci; obrazový záznam pohybu v Aplikaci sloužící ke zlepšování použitelnosti; veškeré formulářové vstupy jsou maskovány a citlivé bloky (zprávy v chatu, zdravotní data, jídelníček, kreditní zůstatky, čísla benefitních karet) jsou ze záznamu zcela vyloučeny; v mobilní aplikaci se záznamy relací nepořizují;
• u přihlášených uživatelů párování pod pseudonymním číselným identifikátorem (bez jména či e-mailu), doplněným pouze o role účtu a měsíc registrace.

Webová aplikace je nastavena tak, aby nástroj neukládal do Vašeho zařízení žádné cookies ani jiné identifikátory — proto nevyžadujeme souhlas přes cookie banner. Mobilní aplikace si ve svém úložišti uchovává náhodný technický identifikátor instalace, který je po přihlášení spárován s Vaším pseudonymním číselným identifikátorem a při odhlášení nahrazen novým, čímž vazba na Váš účet zaniká. Nepoužíváme reklamní identifikátory zařízení (IDFA / Advertising ID), údaje nesdílíme s jinými aplikacemi ani je nepoužíváme k reklamě.

Právním titulem je náš oprávněný zájem na zlepšování Služby (čl. 6 odst. 1 písm. f) GDPR). Proti tomuto zpracování můžete kdykoli vznést námitku na kontaktech uvedených v čl. 7.

8.3 Marketingové (se souhlasem)

V současné době nepoužíváme.

8.4 Měření návštěvnosti webu

Návštěvnost webových stránek fitliftly.com měříme nástrojem Umami, který provozujeme na vlastním serveru (data nikomu nepředáváme). Neukládá do vašeho zařízení cookies ani jiné identifikátory a vaši IP adresu neukládá. Z IP adresy a údajů o prohlížeči vytvoří jednosměrný otisk, který se každý měsíc mění a slouží jen k rozlišení návštěv, a z IP adresy odvodí přibližnou zemi a město; výsledkem jsou jen souhrnné statistiky (počty návštěv a zobrazených stránek, odkud návštěvníci přišli, země, typ zařízení a prohlížeče). Právním titulem je náš oprávněný zájem na zlepšování webu (čl. 6 odst. 1 písm. f) GDPR). Proti tomuto zpracování můžete kdykoli vznést námitku na kontaktech uvedených v čl. 7.

9. Zabezpečení osobních údajů

Implementujeme zejména tato technická a organizační opatření:

• šifrování přenosu (TLS 1.2+, HTTPS);
• hashování hesel (bcrypt);
• omezený přístup k produkční databázi;
• pravidelné zálohy (denní inkrementální, týdenní plné);
• síťová segmentace;
• bezpečnostní hlavičky (HSTS, X-Frame-Options);
• ochrana proti automatizovaným útokům (Cloudflare Turnstile, honeypot);
• pravidelné aktualizace operačního systému a knihoven;
• monitoring přístupů.

V případě porušení zabezpečení s rizikem pro práva subjektů údajů Vás budeme informovat v souladu s čl. 33 a 34 GDPR.

10. Děti

Aplikace není určena osobám mladším 18 let a registrace v této věkové skupině je zakázána. Pokud zjistíme, že jsme získali údaje od osoby mladší 18 let, údaje neprodleně smažeme.

11. Změny Zásad ochrany osobních údajů

Tyto Zásady mohou být průběžně aktualizovány. O podstatných změnách budeme Uživatele informovat e-mailem a/nebo oznámením v Aplikaci nejméně 15 dnů před účinností.

12. Stížnost u dozorového úřadu

Domníváte-li se, že jsou Vaše osobní údaje zpracovávány v rozporu s GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
uoou.gov.cz

13. Kontakt

Pro jakékoliv dotazy ohledně ochrany osobních údajů nás kontaktujte: