Informace o zpracování osobních údajů

Správce a kontakt

Správcem je Zero to Race s.r.o., IČO 30102413. Pro dotazy a uplatnění práv použijte admin@zerotorace.com. Tyto informace popisují veřejný informační web a vyvíjenou aplikaci ZeroToRace. Aplikace je nyní určena pouze pozvanému vývojovému týmu; veřejný web nezřizuje účet ani nepřipojuje sportovní zařízení.

Jaké údaje a proč zpracováváme

U účtu zpracováváme e-mail, zabezpečené přihlašovací údaje a záznamy o přihlášení a souhlasech. U tréninku zpracováváme zvolený závod, zkušenosti, dostupnost, vybavení, výkonnostní hodnoty a zóny, plán, dokončené nebo vynechané jednotky, výsledky a subjektivní náročnost (RPE). Slouží k vytvoření, zobrazení a úpravám vašeho tréninkového plánu a zajištění provozu a bezpečnosti služby.

Zdravotní údaje a právní základy

Údaje o nemoci, zranění, únavě a související omezení i výkonnostní a fyziologické údaje, pokud vypovídají o zdraví, zpracováváme pouze s výslovným souhlasem podle čl. 9 odst. 2 písm. a) GDPR a souhlasem podle čl. 6 odst. 1 písm. a). Nezbytné běžné údaje účtu a poskytování objednané služby zpracováváme podle čl. 6 odst. 1 písm. b). Nezbytný provoz a zabezpečení informačního webu opíráme o oprávněný zájem podle čl. 6 odst. 1 písm. f). Souhlas lze odvolat v nastavení souhlasů aplikace nebo e-mailem; odvolání neovlivní zákonnost dřívějšího zpracování. Bez souhlasu se zdravotními údaji aplikace pozastaví související tréninkové funkce. Veřejné dokumenty lze číst bez souhlasu a bez účtu.

Příjemci a místo zpracování

Přístup mají pověření správci služby v nezbytném rozsahu a poskytovatelé infrastruktury. Vývojová aplikace běží na Fly.io (Fly.io, Inc.) v regionu Frankfurt, databáze Neon v eu-central-1 a diagnostika Sentry v německém datovém regionu. Vývojové e-maily zachytává Mailpit na Fly.io a jsou přístupné pověřeným členům týmu; nejde o doručování do osobní schránky. Poskytovatel transakčních e-mailů pro veřejnou službu dosud není vybrán.

Veřejný web je připravován pro hosting WEDOS/ VEDOS v České republice. Konkrétní hostingová služba, její smluvní subjekt, nastavení provozních logů a pokrytí zpracovatelskou smlouvou musí být před zveřejněním potvrzeny. Převod smluv Fly.io a Neon na společnost a firemní pokrytí DPA nejsou v evidenci projektu potvrzeny. U Sentry je evidováno přijetí DPA dne 27. září 2026 na dosavadním účtu; firemní převod zůstává nepotvrzený. Tyto smluvní kroky a produkční posouzení přenosů musí být dokončeny před přístupem skutečných externích sportovců.

Uložení v EU neznamená, že veškerý přenos zůstává v EU: Fly.io může ukončovat TLS na globálním okraji sítě mimo EU. Tento režim je nyní přijat pouze pro pozvaný vývojový tým. Neprohlašujeme proto produkční zpracování za výhradně evropské, dokud není dokončeno posouzení mezinárodních přenosů a potřebných záruk. Před změnou poskytovatelů nebo spuštěním veřejné služby tyto informace aktualizujeme.

Minimalizace a zabezpečení

Používáme pouze údaje potřebné pro uvedené účely. Zdravotní podrobnosti nepatří do e-mailů, logů ani chybových hlášení. Při přípravě podkladů pro jazykové služby používáme minimalizované a pseudonymizované vstupy bez jména, e-mailu a přesných dat. Veřejný informační web neobsahuje analytické skripty, reklamní sledování ani aplikační cookies; hosting může zpracovávat technické údaje požadavků, například IP adresu. Přihlášená aplikace používá nezbytné relační cookies.

Doba uložení, kopie a výmaz

Údaje účtu a tréninku uchováváme po dobu používání účtu, dokud jsou potřeba pro poskytování služby. O kopii, opravu nebo výmaz požádejte na kontaktním e-mailu; samoobslužný export a zrušení účtu zatím nejsou dostupné. Smazání účtu odstraní navázaná data sportovce včetně záznamů souhlasů z aktivní databáze. Záložní kopie mohou přetrvat do uplynutí nastaveného obnovovacího okna a nejsou určeny k běžnému používání. Konkrétní produkční doby uchování záloh a diagnostiky dosud nejsou ověřeny a budou stanoveny před přijetím externích sportovců; neslibujeme neověřenou lhůtu. Případné zákonné povinnosti nebo nároky posuzujeme jednotlivě a údaje omezíme na nezbytný rozsah.

Garmin a další propojení

Propojení s Garmin Connect je plánované a v současné aplikaci není aktivní. Dnes z Garminu nic neimportujeme ani do něj neodesíláme. Před spuštěním zveřejníme přesné schválené rozsahy a doplníme funkce odpojení a výmazu. S vaším samostatným povolením má propojení číst dokončené aktivity a nezbytné ukazatele regenerace a odesílat vybrané naplánované tréninky do Garmin Connect. Může jít o délku, vzdálenost, tempo, tep, výkon a povolené regenerační ukazatele; nesouvisející kategorie nebudeme požadovat. Účelem je sladit plán se skutečným tréninkem. Poskytnutí není povinné pro samotné čtení webu.

Garmin údaje neprodáváme, neposkytujeme pro reklamu a nepoužíváme k trénování modelů umělé inteligence. Při budoucím propojení budou dostupné pouze vám a nezbytným poskytovatelům služby podle tohoto oznámení. Ponecháme je jen po dobu potřeby pro vámi povolenou službu; odpojení musí zrušit přístupové tokeny, zastavit další synchronizaci a odstranit importovaná data z aktivního úložiště. Případné záložní kopie podléhají oznámenému obnovovacímu oknu. Odstranění v ZeroToRace samo o sobě nemaže originály u Garminu; Garmin zpracovává své účty podle vlastních podmínek a zásad ochrany soukromí.

Vaše práva

Za podmínek GDPR můžete požádat o přístup, opravu, výmaz, omezení zpracování a přenositelnost, vznést námitku proti zpracování na základě oprávněného zájmu a kdykoli odvolat souhlas. Nepoužíváme automatizované rozhodování s právními nebo obdobně významnými účinky; doporučený trénink můžete odmítnout. Stížnost můžete podat u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz. Uplatnění práv nemění možnost obrátit se přímo na dozorový úřad.