Zásady ochrany osobních údajů

Poslední aktualizace: 14. srpna 2026.

Tyto zásady vysvětlují, co dělá GYMMER s vašimi osobními údaji, proč tak činí a co můžete od nás požadovat. Jsou napsány tak, aby splňovaly články 13 a 14 obecného nařízení o ochraně osobních údajů (GDPR). Pokud je zde něco nejasné, zeptejte se nás – vysvětlení, kterému nemůžete porozumět, není transparentností.

Kdo nese odpovědnost

Správcem vašich osobních údajů je subjekt IHAR FINCHUK, vystupující pod obchodním názvem GYMMER (DIČ/daňové č. PL5223211274), právní forma: a sole trader registered in Poland, se sídlem na adrese ul. Floriańska 6/02, 03-707 Warszawa, Poland. V souvislosti s čímkoli v těchto zásadách nás můžete kontaktovat na adrese mail@gymmer.com – to je nejrychlejší cesta a dosáhnete tak konkrétní osoby.

Nejmenovali jsme pověřence pro ochranu osobních údajů. Naše zpracování nesplňuje prahové hodnoty uvedené v článku 37, které by jeho jmenování vyžadovaly – neprovádíme rozsáhlé systematické monitorování a údaje týkající se zdraví zpracováváme pouze pro jednotlivého uživatele, který je poskytl, nikoliv ve velkém měřítku pro jiné účely. Napište na výše uvedenou adresu a odpoví vám konkrétní osoba.

Co shromažďujeme

Údaje o účtu. Vaše e-mailová adresa a vaše jméno, pokud jej uvedete. Pokud se přihlásíte prostřednictvím služeb Google nebo Apple, obdržíme vaši e-mailovou adresu, vaše jméno (pokud povolíte jeho sdílení) a stabilní identifikátor vašeho účtu u daného poskytovatele. Nikdy nedostaneme vaše heslo pro tyto služby.

Údaje o těle a tréninku. Váš věk, pohlaví, výška a tělesná hmotnost, vámi zaznamenané tréninky, cviky v nich obsažené a série, opakování a zátěže, které evidujete. Všechny tyto údaje poskytujete vy; žádné z nich nejsou odvozovány ani kupovány.

Cíle a pokrok. Cíle, které si stanovíte, a pokrok vypočítaný na jejich základě z vašich tréninkových údajů.

Konverzace s koučem. Zprávy, které odešlete AI kouči, a jeho odpovědi.

Technické údaje. Vaše IP adresa, typ zařízení a prohlížeče a časová razítka, která jsou zaznamenávána při komunikaci vaší aplikace s našimi servery. Jedná se o běžné protokolování serveru, které je uchováváno po krátkou dobu a slouží k udržení funkčnosti a bezpečnosti služby.

To zahrnuje údaje o zdraví, a na tom záleží

Vaše tělesná hmotnost, věk, pohlaví a historie tréninku představují v souhrnu údaje týkající se zdraví podle článku 9 GDPR. Jedná se o zvláštní kategorii: zákon zakazuje jejich zpracování, pokud neplatí specifická výjimka.

Naší výjimkou je váš výslovný souhlas podle čl. 9 odst. 2 písm. a). Nespoléháme na oprávněný zájem, protože pro údaje zvláštních kategorií není oprávněný zájem dostupný. Konkrétně to znamená:

Rozhodnete se, zda chcete zadávat tělesné metriky. Aplikace funguje i bez nich – můžete zaznamenávat tréninky a nikdy neuvést svou váhu.
Tento souhlas můžete kdykoli odvolat odstraněním údajů ve svém nastavení nebo odstraněním svého účtu. Odvolání nemá vliv na zpracování, které již proběhlo.
Tyto údaje nepoužíváme pro reklamu a neprodáváme je. Neexistuje žádná verze GYMMER, ve které by byla vaše váha produktem.

Proč je zpracováváme a na jakém právním základě

K poskytnutí vámi požadované služby – vytvoření vašeho účtu, uložení vašich tréninků, zobrazení vaší historie a statistik. Právní základ: plnění smlouvy, čl. 6 odst. 1 písm. b).

K výpočtu pokroku a personalizaci koučování – výpočet statistik z vašich tréninkových údajů a poskytnutí kontextu potřebného pro AI kouče, aby mohl užitečně odpovídat. Právní základ: smlouva pro výpočet plus váš výslovný souhlas podle čl. 9 odst. 2 písm. a) pro části týkající se zdraví.

K zasílání servisních e-mailů – potvrzení vaší adresy, obnovení hesla a upozornění týkající se účtu. Právní základ: smlouva. Nejedná se o marketing a od těch, které jsou relevantní pro bezpečnost, se nemůžete odhlásit, dokud máte účet.

K zasílání volitelných souhrnů a připomínek – souhrny tréninků a pokrok v cílech. Právní základ: souhlas. Pokud je vypnete ve svém nastavení, přestanou chodit.

K udržení bezpečnosti a funkčnosti služby – omezování rychlosti požadavků, prevence zneužívání, diagnostika závad. Právní základ: oprávněný zájem, čl. 6 odst. 1 písm. f), spočívající v provozování služby, která je dostupná a není zneužívána. Tento zájem jsme zvážili proti vašim zájmům;涉及的 údaje jsou technické, krátkodobé a nepoužívají se k vytváření žádného vašeho profilu.

AI kouč

GYMMER zahrnuje AI kouče, se kterým můžete chatovat. Komunikujete s systémem umělé inteligence, nikoliv s člověkem. Uvádíme to zde i v samotné aplikaci, jak vyžaduje článek 50 zákona EU o umělé inteligenci – tyto povinnosti platí od 2. srpna 2026. Naše úplné oznámení o transparentnosti AI vysvětluje, co systém dělá, co dělat nemůže a jak je jeho výstup označen.

Aby vám mohl odpovědět, jsou vaše zprávy a příslušný tréninkový kontext odeslány poskytovateli Ollama, který jménem nás jako zpracovatel provozuje jazykový model na základě smlouvy o zpracování údajů. Vaše konverzace nejsou používány k trénování ničího modelu.

Kouč poskytuje návrhy. Nepřijímá žádná rozhodnutí, která by pro vás měla právní účinky nebo by vás podobně významně ovlivňovala, takže článek 22 GDPR – automatizované individuální rozhodování – se neuplatní. Model nerozhoduje o ničem týkajícím se vašeho účtu, přístupu nebo fakturace.

Kdo další vidí vaše údaje

Osobní údaje zpřístupňujeme pouze zpracovatelům jednajícím na základě našich pokynů podle smluv dle článku 28 a pouze v rozsahu, který každý z nich potřebuje:

Naši poskytovatelé hostingu a databází, kteří údaje ukládají.
Ollama, pro odpovědi AI kouče, jak je popsáno výše.
Náš poskytovatel e-mailových služeb pro doručování servisních zpráv.
Společnosti Google a Apple, pokud se rozhodnete se přes ně přihlásit – a pouze za účelem vaší autentizace.

Osobní údaje neprodáváme, nesdílíme je s brokery údajů a nepoužíváme žádné reklamní trackery. Údaje můžeme zpřístupnit tam, kde nám to ukládá zákon, a informujeme vás o tom, pokud nám to zákon nezakazuje.

Přenosy mimo EHP

Údaje uchováváme v Evropském hospodářském prostoru, kdykoli je to možné. Pokud zpracovatel působí mimo tento prostor, je přenos kryt standardními smluvními doložkami Evropské komise spolu s posouzením práva cílové země nebo rozhodnutím o adekvátnosti. Požádejte nás na adrese mail@gymmer.com o aktuální seznam zpracovatelů a záruk, na které se každý z nich spoléhá.

Jak dlouho údaje uchováváme

Údaje o účtu, tréninku a těle – po dobu existence vašeho účtu. Pokud svůj účet odstraníte, odstraníme i je.
Konverzace s koučem – automaticky expirují po omezenou dobu; jedná se o pracovní kontext, nikoliv o archiv.
Protokoly serveru – krátké operační okno, poté jsou odstraněny.
Záznamy, které musíme uchovávat ze zákona – po dobu stanovenou zákonem a ne déle.

Odstraněním vašeho účtu budou vaše údaje okamžitě odstraněny z našich živých systémů. Šifrované zálohy se přepisují podle vlastního harmonogramu, poté budou údaje odstraněny i z nich.

Vaše práva

Podle GDPR máte právo:

Přistupovat ke svým údajům a získat jejich kopii.
Opravit cokoli nepřesného.
Odstranit své údaje – „právo být zapomenut".
Omezit nebo vznést námitku proti zpracování, včetně jakéhokoli založeného na oprávněném zájmu.
Přenést své údaje – obdržet je ve strukturovaném, strojově čitelném formátu nebo nechat je přímo zaslat jinému správci.
Odvolat souhlas kdykoli, aniž by to ovlivnilo zákonnost zpracování provedeného před jeho odvoláním.

Napište na adresu mail@gymmer.com. Odpovíme do jednoho měsíce, jak vyžaduje čl. 12 odst. 3. Uplatnění těchto práv je bezplatné; za jejich využívání nezhoršíme kvalitu naší služby.

Pokud se domníváte, že jsme něco provedli špatně, můžete podat stížnost svému vnitrostátnímu úřadu pro ochranu osobních údajů. Toto právo máte bez ohledu na cokoli jiného v těchto zásadách a nemusíte nás nejprve kontaktovat – přesto bychom preferovali, abyste tak učinili, protože problém obvykle dokážeme vyřešit rychleji.

Děti

GYMMER není určeno pro děti mladší 16 let. Vědomě neshromažďujeme jejich údaje. Pokud se domníváte, že nám dítě poskytlo údaje, informujte nás na adrese mail@gymmer.com a my je odstraníme.

Bezpečnost

Údaje jsou šifrovány během přenosu. Hesla jsou uložena v hashované formě, nikdy ne v podobě, kterou bychom mohli číst. Přístup do produkčních systémů je omezen na osoby, které jej potřebují. Žádný systém není dokonale bezpečný a nebudeme tvrdit opak – pokud by narušení ohrozilo vaše práva, oznámíme to vám a dozorovému úřadu, jak vyžadují články 33 a 34.

Změny

Pokud změníme tyto zásady způsobem, který vás materiálně ovlivní, informujeme vás o tom v aplikaci nebo e-mailem předtím, než změny nabudou účinku – nikoliv tichou editací této stránky a posunem data.