Zásady ochrany osobních údajů

Poslední aktualizace: 14. 11. 2026

Tyto zásady popisují, jak provozovatel aplikace TatamiTime zpracovává osobní údaje v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

2. Jaké údaje zpracováváme

• Účet: jméno, e-mailová adresa, heslo (uložené jen jako otisk); při přihlášení přes Apple nebo Google identifikátor účtu u této služby, e-mail a jméno, které nám služba předá.
• Profil: přezdívka, profilová fotka, text o sobě, pásek a stripy s daty i pásky předchozí, oblíbená technika, domovský gym a oblíbené gymy, země a jazyk.
• Členství v gymu: žádosti o permanentku, o vstup a o první trénink zdarma, permanentky a jejich platnost, vstupy (docházka) a čím byly zaplacené včetně sportovní karty, role v gymu a členství v jeho týmu.
• Tréninkový deník: tréninky, které si zapíšeš (místo, délka, sparingy, poznámka, štítky), a odpovědi na otázku po tréninku.
• Obsah, který vytvoříš: příspěvky, fotky a videa, komentáře, reakce, zprávy v chatu gymu a soukromé zprávy včetně hlasových, soubory a složky v Souborech gymu, oznámení, semináře a přihlášky na ně; koho sleduješ a koho sis zablokoval.
• Nahlášení: co jsi nahlásil a co bylo nahlášeno na tebe (s textem, jak v tu chvíli vypadal), a jak o tom moderátor rozhodl.
• Poloha: když hledáš gymy a akce v okolí, pošle aplikace serveru tvoji polohu; server ji použije jen k odpovědi: do databáze ji nezapisuje a adresu požadavku ukládá do provozních záznamů bez parametrů, tedy bez polohy. Když u semináře hledáš adresu místa, předá server hledaný text a polohu zaokrouhlenou zhruba na kilometr službě Mapy.cz, bez údajů o tobě. Když povolíš otázku po odchodu z gymu („Ptát se po odchodu z gymu“), hlídá okolí tvých gymů tvůj telefon sám; na server odejde jen to, ve kterém gymu a odkdy dokdy jsi byl, nikdy tvoje poloha, a server si z toho uloží jen to, že se tě na ten gym a den už zeptal.
• Zařízení: adresa pro doručení oznámení (push token), typ zařízení a jazyk aplikace.
• Chyby aplikace a serveru: když aplikace spadne nebo narazí na chybu, odešle se technický záznam (typ zařízení, verze systému a aplikace, místo v kódu). Neobsahuje tvoje jméno, e-mail ani obsah, který píšeš. Chyba na serveru se zaznamená s adresou požadavku, ze které předtím odstraníme tvoji polohu, a místem v kódu.
• Provozní záznamy serveru: IP adresa, čas, adresa požadavku bez parametrů (tedy bez polohy i hledaného textu) a označení aplikace nebo prohlížeče.

Aplikace nezpracovává zvláštní kategorie osobních údajů (zdravotní stav, biometrické údaje apod.), nezobrazuje reklamu, nesleduje tě napříč jinými aplikacemi a weby a neprovádí automatizované rozhodování ani profilování. Údaje neprodáváme.

3. Účel a právní základ

4. Kdo tvoje údaje vidí a jak dlouho je uchováváme

Ostatní přihlášení uživatelé vidí tvoje jméno, přezdívku, profilovou fotku, pásek se stripy, tvoje příspěvky a komentáře a počty tvých tréninků po dnech; kdo má gym jako domovský, je vidět v seznamu lidí toho gymu. S veřejným profilem vidí také data pásku a stripů, předchozí pásky, text o sobě, oblíbenou techniku a domovský gym. Oznámení a semináře, které napíšeš, vidí každý přihlášený, zprávy v chatu gymu jeho tým. Soubory v Souborech gymu vidí ti, komu je jejich prostor určený (celý tým, trenéři, vybraní lidé nebo jen ty), a vždy trenéři a majitelé klubu. Autor souboru nebo složky a trenéři a majitelé klubu je můžou nasdílet komukoli v aplikaci, i mimo gym: ten je pak může číst (složku se vším, co v ní je a přibude), dokud mu sdílení nikdo nezruší; nic v nich měnit nemůže.

Příspěvek, který někdo sdílí odkazem, uvidí na webu každý, kdo odkaz má: tvoje jméno, pásek, text a první fotku. Profilová fotka se načítá z adresy, která nevyžaduje přihlášení.

Trenéři a majitelé gymu, kde máš permanentku, vstup nebo žádost nebo který máš jako domovský, vidí tvoje jméno, fotku, pásek a tvoje permanentky a docházku v jejich gymu včetně použité sportovní karty. Soukromé zprávy vidí jen jejich účastníci a při nahlášení moderátor.

Provozovatel má při správě aplikace a moderaci přístup k údajům tvého účtu, k permanentkám, docházce a deníku; ze zpráv v chatu a soukromých zpráv vidí jen ty nahlášené.

Údaje uchováváme, dokud máš účet. Smazáním účtu se smažou hned a natrvalo; co přitom zůstane (hlavně gymu zaplacené permanentky a docházka bez tvého jména), popisuje stránka Smazání účtu a údajů.

• Přehled oznámení v aplikaci uchováváme 90 dní.
• Přihlášení na zařízení, které aplikaci 60 dní neotevřelo, přestane platit.
• Nahraný soubor, který do dne nepoužiješ v příspěvku, zprávě nebo v Souborech gymu, se smaže.
• Co se v Souborech gymu smaže, je 30 dní v koši, pak se smaže natrvalo i se souborem v úložišti.
• Kód pro obnovení zapomenutého hesla ukládáme jen jako otisk; přepíše ho další žádost a smaže ho úspěšná změna hesla nebo smazání účtu.
• Provozní záznamy serveru uchováváme 30 dní, záznamy o chybách 90 dní.
• Nahlášení a rozhodnutí moderátora uchováváme, dokud existuje účet toho, na koho nahlášení míří; s jeho účtem se smažou. Nahlášení, která jsi podal ty, po smazání tvého účtu zůstanou bez tvého jména.

5. Příjemci osobních údajů

Údaje předáváme jen v nezbytném rozsahu:

• Hetzner Online GmbH (Německo): servery aplikace a úložiště fotek, videí, hlasových zpráv a Souborů gymu (Hetzner Object Storage, Norimberk),
• Seznam.cz, a.s. (Česká republika): odesílání e-mailů k účtu ze schránky provozovatele; služba Mapy.cz při hledání adresy (hledaný text a přibližná poloha, bez údajů o tobě),
• Apple a Google: přihlášení jejich účtem, doručování oznámení (APNs, Firebase Cloud Messaging) a mapy v aplikaci,
• 650 Industries, Inc. (Expo), USA: doručování oznámení do telefonu (push token a text oznámení),
• Functional Software, Inc. (Sentry): záznamy o chybách aplikace a serveru, uložené v EU,
• orgány veřejné moci, pokud to vyžaduje zákon.

K předání do USA dochází u společností Apple, Google a Expo, a to na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–U.S. Data Privacy Framework) nebo standardních smluvních doložek.

Gym, u kterého máš permanentku nebo vstup, zpracovává údaje o tvém členství jako samostatný správce.

6. Tvoje práva

• právo na přístup k údajům (čl. 15 GDPR),
• právo na opravu (čl. 16) — většinu údajů opravíš přímo v aplikaci,
• právo na výmaz (čl. 17) — viz Smazání účtu a údajů,
• právo na omezení zpracování (čl. 18),
• právo na přenositelnost (čl. 20),
• právo vznést námitku (čl. 21),
• právo kdykoli odvolat souhlas (oznámení a poloha: v nastavení telefonu a aplikace),
• právo podat stížnost u dozorového úřadu.

Práva uplatníš e-mailem na radek.bryknar@gmail.com. Stížnost lze podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

7. Děti

Aplikace je určena lidem od 15 let. Mladší ji mohou používat jen se souhlasem zákonného zástupce. Pokud zjistíme, že účet bez takového souhlasu patří mladšímu dítěti, smažeme ho.

8. Zabezpečení

Komunikace s aplikací je šifrovaná (HTTPS), hesla ukládáme jen jako otisk, přihlášení v telefonu je uložené v jeho zabezpečeném úložišti.

9. Změny zásad

Zásady můžeme aktualizovat; platné znění je vždy na této stránce. O podstatných změnách dáme vědět e-mailem nebo v aplikaci.