Ochrana osobních údajů

Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů popisují, které osobní údaje se zpracovávají při návštěvě powerflow.life a při používání sekce pro trenéry na powerflow.studio, za jakým účelem, na jakém právním základě a komu jsou předávány. Správcem je výše uvedený subjekt.

1. Vaše práva

Máte kdykoli právo na přístup ke svým uloženým údajům (čl. 15 GDPR), na jejich opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18) a přenositelnost (čl. 20). Udělený souhlas můžete kdykoli s účinkem do budoucna odvolat (čl. 7 odst. 3).

Právo vznést námitku: Pokud je zpracování založeno na našem oprávněném zájmu (čl. 6 odst. 1 písm. f) GDPR), můžete proti němu z důvodů týkajících se vaší konkrétní situace kdykoli vznést námitku (čl. 21 GDPR). Údaje pak již nebudeme zpracovávat, ledaže prokážeme závažné oprávněné důvody pro zpracování nebo zpracování slouží k určení, výkonu nebo obhajobě právních nároků.

Obraťte se v této věci na info@powerflow.life. Máte také právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména v členském státě svého obvyklého pobytu nebo místa výkonu práce (čl. 77 GDPR).

2. Hosting a doručování webu

Cloudflare

Web a sekce pro trenéry jsou doručovány prostřednictvím služby Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare poskytuje stránky, přijímá formuláře, chrání před útoky a přetížením a provádí časově plánované úlohy. Přitom zpracovává technicky nezbytné údaje o připojení, jako je IP adresa, vyvolaná adresa, čas, identifikace prohlížeče a referrer. Právním základem je náš oprávněný zájem na bezpečném, rychlém a spolehlivém webu (čl. 6 odst. 1 písm. f) GDPR). Se společností Cloudflare je uzavřena smlouva o zpracování osobních údajů. Předání do USA je možné; opírá se o rámec EU-US Data Privacy Framework, ke kterému je Cloudflare certifikován, a o standardní smluvní doložky Evropské komise.

Soubory sekce pro trenéry (například balíčky ke stažení a podklady) jsou uloženy v úložišti R2 od Cloudflare, a to v úložišti omezeném na datová centra v Evropské unii.

Technický poskytovatel služeb

Provoz, údržbu a zálohování webu a sekce pro trenéry zajišťuje jako zpracovatel náš technický poskytovatel služeb DSAP (viz tiráž). DSAP využívá poskytovatele uvedené v těchto zásadách jako další zpracovatele.

Protokoly serveru

Při každém přístupu krátkodobě vznikají protokoly s výše uvedenými údaji o připojení. Slouží k hledání chyb a k ochraně před zneužitím a nejsou spojovány s jinými údaji.

Databáze: Supabase

Obsah webu (profily trenérů, profilové fotografie, nabídky, termíny), údaje odeslané prostřednictvím formulářů a účty sekce pro trenéry jsou uloženy v databázi a souborovém úložišti u společnosti Supabase (Supabase, Inc., USA). Údaje jsou uloženy v datovém centru ve Frankfurtu nad Mohanem. Profilové fotografie zveřejněných profilů se do stránek načítají přímo odtud; váš prohlížeč se k tomu připojuje k Supabase. Se Supabase je uzavřena smlouva o zpracování osobních údajů; pokud je možný přístup z USA, platí standardní smluvní doložky Evropské komise.

3. Kontaktní formulář, přihlášky, odstoupení od smlouvy a „Upozornit mě“

Pokud nám napíšete prostřednictvím formuláře, přihlásíte se k nabídce, odstoupíte od smlouvy pomocí funkce „Odstoupit od smlouvy“ nebo se chcete nechat informovat o nových termínech, zpracováváme údaje z formuláře – podle formuláře například jméno, příjmení, e-mailovou adresu, telefon, adresu, firmu, zvolenou nabídku, platbu ve splátkách a vaši zprávu – a také datum a čas odeslání.

Účelem je vyřízení vašeho dotazu nebo přihlášky. Právním základem je u přihlášek a dotazů souvisejících se smlouvou čl. 6 odst. 1 písm. b) GDPR, u odstoupení od smlouvy a potvrzení jeho přijetí naše zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR), jinak náš oprávněný zájem na odpovědi (čl. 6 odst. 1 písm. f) GDPR); u funkce „Upozornit mě“ váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat.

Odeslané údaje se ukládají do databáze (Supabase). Příslušný tým Powerflow obdrží oznámení e-mailem a údaje zpracuje v naší interní správě; přístup k nim mají pouze k tomu oprávnění členové týmu. Po přihlášení obdržíte potvrzení e-mailem. Údaje uchováváme, dokud je to nutné pro vyřízení a realizaci nabídky a dokud trvají zákonné povinnosti uchovávání.

Mnoho nabídek v adresáři realizují samostatní trenéři sítě. Pokud nabídka vede na přihlašovací stránku nebo web trenéra, kliknutím opouštíte náš web; za údaje, které tam uvedete, odpovídá příslušný trenér.

Na ochranu před zneužitím po krátkou dobu počítáme odeslané formuláře z jednoho připojení a z jedné e-mailové adresy. Ukládá se k tomu pouze nevratná kontrolní hodnota, nikoli IP adresa v čitelné podobě. Právním základem je čl. 6 odst. 1 písm. f) GDPR.

4. Odesílání e-mailů a e-mailové schránky

Resend

Automatické e-maily tohoto webu, tedy přihlašovací kódy do sekce pro trenéry, potvrzení a oznámení, odesíláme prostřednictvím služby Resend (poskytovatel se sídlem v USA, odesílání přes servery v Evropské unii). Zpracovávají se přitom adresa příjemce, obsah zprávy a údaje o doručení (například zda byl e-mail doručen). S Resend je uzavřena smlouva o zpracování osobních údajů; pro předání do USA platí standardní smluvní doložky Evropské komise. Právním základem je právní základ příslušné zprávy (oddíly 3 a 5).

E-mailové schránky

Pokud nám napíšete e-mail nebo odpovíte na některou z našich zpráv, je vaše zpráva uložena v našich schránkách u našeho poskytovatele hostingu. S ním je uzavřena smlouva o zpracování osobních údajů.

5. Sekce pro trenéry (powerflow.studio)

Trenéři a experti sítě Powerflow, tým Powerflow a příjemci balíčků ke stažení dostávají účet. Přihlášení probíhá bez hesla: po zadání e-mailové adresy vám e-mailem pošleme 8místný kód a přihlašovací tlačítko. Zpracovávají se e-mailová adresa, jméno, role v síti, časy přihlášení a údaje, které v sekci pro trenéry sami spravujete (veřejný profil, fotografie, nabídky, neveřejné údaje), a také informace o tom, které balíčky ke stažení jsou pro váš účet zpřístupněny. Právním základem je spolupráce v síti Powerflow, případně poskytování souborů ke stažení (čl. 6 odst. 1 písm. b) GDPR).

Váš veřejný profil a vaše nabídky se po zveřejnění zobrazují na powerflow.life. Jméno, fotografie, místo a role zveřejněných profilů jsou v sekci pro trenéry navíc vidět na přehledové mapě sítě, kterou mohou otevřít pouze přihlášení trenéři a tým. Změny se zaznamenávají, aby bylo možné zpětně dohledat, kdo co změnil.

Na ochranu přihlášení ověřujeme pomocí Cloudflare Turnstile, zda požadavek pochází od člověka. Turnstile přitom zpracovává vlastnosti prohlížeče a připojení, nenastavuje však žádné cookies k reklamním účelům. Kromě toho se IP adresa (u IPv6 zkrácená na síť) předává službě Supabase, aby bylo možné omezit počet pokusů o přihlášení z jednoho připojení. Právním základem je náš oprávněný zájem na ochraně účtů (čl. 6 odst. 1 písm. f) GDPR).

Po přihlášení uloží prohlížeč relační cookie, která platí nejvýše 30 dní. Bez této cookie nelze sekci pro trenéry používat (§ 25 odst. 2 TDDDG). Aby se sekce pro trenéry rychle spouštěla i jako aplikace v zařízení, ukládá prohlížeč do paměti zařízení programové soubory, písma a offline stránku; osobní stránky a údaje se tam neukládají.

6. Cookies a úložiště v prohlížeči

Web powerflow.life při návštěvě nenastavuje žádné cookies a nepoužívá žádné analytické, statistické ani reklamní služby. Proto při návštěvě ani nežádáme o souhlas.

Úložiště ve vašem prohlížeči využíváme pouze tehdy, když sami použijete funkci, která je potřebuje (§ 25 odst. 2 bod 2 TDDDG):

• Pokud v panelu přístupnosti zvolíte nějaké nastavení (například větší písmo nebo vyšší kontrast), uložíme ho v místním úložišti vašeho prohlížeče pod názvem „pf-barrierefreiheit“, aby platilo na všech stránkách. Zůstane uložené, dokud ho v panelu neobnovíte na výchozí hodnoty nebo dokud v prohlížeči nesmažete data webu. Pokud panel skryjete, zapamatujeme si to pod názvem „pf-barrierefreiheit-aus“.
• Pokud na některé stránce povolíte vložený obsah (oddíl 7), uložíme vaši volbu do cookie „pf-zustimmung“. Souhlas platí 60 dní; cookie uchovává historii vašich voleb jako doklad po dobu jednoho roku (čl. 6 odst. 1 písm. c) GDPR).
• Pokud ve vyhledávání v okolí zvolíte „Použít moji polohu“, prohlížeč si od vás nejprve vyžádá svolení. Poloha se používá pouze ve vašem prohlížeči k výpočtu vzdálenosti a nepředává se nám.

V sekci pro trenéry navíc nastavujeme relační cookie přihlášení (oddíl 5).

7. Vložený obsah

Web v současnosti neobsahuje žádný vložený obsah jiných poskytovatelů. Pokud by jednotlivé stránky v budoucnu obsahovaly videa z YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko) nebo Vimeo (Vimeo, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA) či mapy Google Maps, načte se tento obsah až poté, co udělíte souhlas nebo obsah jednotlivě povolíte. Teprve potom se údaje, jako je vaše IP adresa, předají příslušnému poskytovateli, případně i do USA. Právním základem je pak váš souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Videa z YouTube vkládáme v režimu rozšířené ochrany soukromí (youtube-nocookie.com).

Odkazy na náš profil na Instagramu, na weby a přihlašovací stránky trenérů a na další stránky jsou prosté odkazy. K příslušnému poskytovateli se dostanete teprve tehdy, když na odkaz kliknete.

8. Písma a vyhledávání

Písma jsou uložena na našem vlastním serveru; k externím poskytovatelům písem se nenavazuje žádné spojení. Vyhledávání na webu probíhá celé ve vašem prohlížeči. Vyhledávání v okolí podle PSČ nebo místa zjišťuje odpovídající místa na našem vlastním serveru a pracuje s vlastními údaji o místech, bez externí mapové služby; to, co zadáte, se přitom neukládá.

9. Zálohování dat

Aby nedošlo ke ztrátě dat, zálohujeme databázi a soubory sekce pro trenéry denně v zašifrované podobě u společnosti Backblaze (Backblaze, Inc., USA) v datovém centru v Evropské unii. Zálohování se spouští prostřednictvím GitHubu (GitHub, Inc., USA) a data se před přenosem šifrují. Zálohy se mažou po uplynutí pevně stanovených lhůt. Právním základem je náš oprávněný zájem na dostupnosti a integritě dat (čl. 6 odst. 1 písm. f) GDPR). S oběma poskytovateli jsou uzavřeny smlouvy o zpracování osobních údajů; pro předání do USA platí standardní smluvní doložky Evropské komise, případně rámec EU-US Data Privacy Framework.

10. Doba uložení a povinnost poskytnout údaje

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel nebo po dobu trvání zákonných povinností uchovávání. Poté je mažeme. Údaje ve formulářích jsou dobrovolné; bez údajů označených jako povinné však nemůžeme dotaz ani přihlášku vyřídit. K automatizovanému rozhodování ani profilování nedochází.

11. Změny

Tyto zásady ochrany osobních údajů upravujeme, pokud se změní web nebo používané služby. Platí vždy verze zveřejněná zde. Stav: listopad 2026.