Ochrana osobních údajů

1. Správce osobních údajů

ZF CAPITAL S.R.O.
Vyšehradská 1349/2, 128 00 Praha
IČO: 24724106 · DIČ: CZ24724106
Email: info@dadcz.eu · Tel: +420 737 551 181

2. Jaké údaje zpracováváme

Údaj	Účel	Základ
Jméno / přezdívka	Personalizace cvičení a zpráv	Souhlas
Email	Zasílání výsledků, připomínek, tréninku	Souhlas
Telefon	Zasílání připomínek (volitelné)	Souhlas
Datum narození	Personalizace (numerologie, narozeniny)	Souhlas
Výsledky cvičení	Měření pokroku, personalizace plánu	Plnění smlouvy
Kontrolní pauza (KP)	Vyhodnocení dechové kondice	Plnění smlouvy
IP adresa	Bezpečnost, ochrana proti zneužití	Oprávněný zájem

Platební údaje (číslo karty, CVV, datum expirace) nikdy nevidíme ani neukládáme. Jsou zpracovány výhradně společností Stripe, Inc. — viz sekce 6.

3. Účely zpracování

• Poskytování služby — provoz dechového trenažéru, měření, tréninkové plány
• Komunikace — zasílání připomínek, motivačních zpráv, výsledků
• Personalizace — AI trenér přizpůsobuje cvičení na základě vašich výsledků
• Gamifikace — body, levely, série, žebříčky (zobrazuje se jen přezdívka)
• Zpracování plateb — fakturace, evidence předplatného
• Zlepšování služby — anonymizované statistiky využívání

4. Právní základ zpracování

• Souhlas (čl. 6 odst. 1 písm. a) GDPR) — email, telefon, jméno, datum narození
• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — výsledky cvičení, přístup ke službě, platby
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — bezpečnost, prevence zneužití
• Zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR) — daňové a účetní doklady

5. Doba uchovávání

• Údaje o účtu — po dobu trvání účtu + 30 dní po smazání
• Výsledky cvičení — po dobu trvání účtu
• Fakturační údaje — 10 let (zákonná povinnost dle zákona o účetnictví)
• Logy a IP adresy — maximálně 90 dní

6. Příjemci a zpracovatelé údajů

Vaše údaje neprodáváme ani nesdílíme s třetími stranami pro marketingové účely. Údaje mohou být zpřístupněny těmto zpracovatelům:

• Stripe, Inc. — zpracování plateb kartou. Stripe je certifikovaný dle standardu PCI DSS Level 1 (nejvyšší úroveň zabezpečení platebních dat). Platební údaje zpracovává přímo Stripe, provozovatel k nim nemá přístup. Zásady ochrany soukromí Stripe.
• WEDOS Internet, a.s. — poskytovatel hostingu (servery v ČR)
• OpenAI, L.L.C. — generování personalizovaných motivačních zpráv. Předávané údaje: vaše přezdívka (oslovení), hodnoty kontrolní pauzy (KP) a statistiky cvičení. Nepředáváme e-mail, telefon ani datum narození a samotné vyhodnocení dechu probíhá lokálně na našem serveru.
• Telegram Bot API — pokud zvolíte komunikaci přes Telegram

7. Předávání údajů mimo EU

Stripe, Inc. a AI poskytovatelé sídlí v USA. Předávání údajů probíhá na základě standardních smluvních doložek (SCC) dle čl. 46 GDPR a rozhodnutí o přiměřenosti (EU-US Data Privacy Framework).

8. Vaše práva

Podle GDPR máte právo:

• Na přístup — získat kopii svých údajů
• Na opravu — opravit nepřesné údaje
• Na výmaz — požádat o smazání účtu a údajů
• Na omezení zpracování — dočasně omezit zpracování
• Na přenositelnost — získat údaje ve strojově čitelném formátu
• Odvolat souhlas — kdykoliv, bez vlivu na zákonnost předchozího zpracování
• Podat stížnost — u Úřadu pro ochranu osobních údajů (www.uoou.cz)

Pro uplatnění práv nás kontaktujte na info@dadcz.eu.

9. E-mailová komunikace

V nastavení profilu si můžete vypnout denní e-maily (denní motivace a výsledky). I po jejich vypnutí vám můžeme zaslat občasné připomínky (např. po delší pauze v cvičení) na základě našeho oprávněného zájmu o udržení uživatelů. Pokud si nepřejete žádnou e-mailovou komunikaci, zrušte si účet (na info@dadcz.eu) — tím přestaneme posílat veškeré zprávy a vaše údaje smažeme dle bodu 5.

10. Zabezpečení údajů

• Šifrované připojení (HTTPS/TLS)
• Hesla ukládána jako hash (bcrypt)
• Přístup k databázi omezen na server
• Platební údaje zpracovává výhradně Stripe (PCI DSS Level 1)
• Pravidelné zálohy

11. Cookies

Aplikace DECH používá pouze nezbytné technické cookies:

• PHPSESSID — session cookie pro přihlášení (platnost: do zavření prohlížeče)
• dech_token — přístupový token (platnost: 365 dní)

Nepoužíváme analytické, marketingové ani sledovací cookies třetích stran.

12. Změny zásad

Tyto zásady jsou platné od 21.2.2026. O případných změnách vás budeme informovat emailem minimálně 14 dní předem.