Zpracování osobních údajů

pro webové stránky, platformu a digitální služby NeuroCoaching

Správce: Woosah Athletics & Performance a. s.
Poslední aktualizace: 14. srpna 2026
Účinnost od: 14. srpna 2026
Kontakt pro ochranu osobních údajů: info@woosahx.com

 

 

Stručný přehled

Tyto Zásady ochrany osobních údajů vysvětlují, jak WoosahX zpracovává osobní údaje při přístupu uživatelů k našim webovým stránkám, platformě, uživatelským účtům, dotazníkům, personalizovanému obsahu a souvisejícím službám nebo při jejich používání. Vztahují se rovněž na osobní používání platformy v rámci klubu, akademie nebo jiného partnera.

  • WoosahX osobní údaje neprodává.
  • U základních funkcí platformy se zpravidla opíráme o plnění smlouvy, splnění právních povinností a oprávněné zájmy, nikoli o paušální souhlas.
  • Souhlas vyžadujeme pouze pro konkrétní účely, zejména pro jiné než nezbytné soubory cookies, přímý marketing, zveřejňování médií a, je-li to nutné, dobrovolně poskytované citlivé údaje.
  • Pro personalizaci a tvorbu obsahu můžeme používat umělou inteligenci. Poskytovatelům služeb umělé inteligence zásadně nepředáváme jména ani údaje o věku uživatelů. Fotografie, videa, zprávy a odpovědi z dotazníku však mohou být zpracovávány, je-li to nezbytné k poskytnutí požadované služby.
  • Naši poskytovatelé služeb nesmějí osobní údaje v nezpracované podobě ani nahraný obsah používat k trénování vlastních univerzálních modelů umělé inteligence ani pro vlastní reklamu.
  • Uživatelé od 14 let mohou mít vlastní uživatelský profil. U nezletilých uzavírá členství rodič nebo zákonný zástupce a dohlíží na jeho využívání.
  • Dotazy týkající se ochrany osobních údajů a žádosti o uplatnění práv lze zasílat na info@woosahx.com.

Tento přehled slouží pouze k rychlé orientaci. Rozhodující jsou úplná ustanovení uvedená níže.

 

1. Správce a kontaktní údaje

Správcem ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) a příslušných slovenských právních předpisů o ochraně osobních údajů je:

Woosah Athletics & Performance a. s.
Fialková 5703/26
903 01 Senec
Slovenská republika
IČO: 55 973 264
DIČ: 2122202038
IČ DPH: SK2122202038
Zapsaná v obchodním rejstříku vedeném Mestským súdem Bratislava III, oddíl Sa, vložka 7754/B
Kontakt pro ochranu osobních údajů: info@woosahx.com

Tuto adresu lze použít pro veškeré dotazy týkající se ochrany osobních údajů, odvolání souhlasu a žádosti subjektů údajů.

 

2. Rozsah působnosti

Tyto Zásady ochrany osobních údajů se vztahují na zpracování osobních údajů v souvislosti s:

  • veřejně přístupnými webovými stránkami woosahx.com a souvisejícími vstupními stránkami;
  • digitální platformou WoosahX, uživatelskými účty a profily;
  • dotazníky, personalizací, audiovizuálním obsahem a funkcemi pro sledování pokroku;
  • zákaznickou podporou, komunikací, newslettery a dalšími elektronickými sděleními;
  • platbami, správou předplatného a objednávkovým procesem;
  • přístupy B2B2C poskytovanými uživatelům prostřednictvím klubů, akademií nebo jiných partnerů WoosahX; a
  • používáním na podporovaných zařízeních, včetně chytrých telefonů, tabletů, počítačů, televizorů a VR zařízení.

Kluby, akademie, poskytovatelé platebních služeb, sociální sítě a další samostatní správci mohou pro zpracování, které provádějí vlastními prostředky a pro vlastní účely, poskytovat také vlastní informace o ochraně osobních údajů.

 

3. Základní pojmy

„Osobními údaji“ se rozumějí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. „Zpracováním“ se rozumí zejména shromažďování, zaznamenávání, uspořádání, ukládání, analýza, zpřístupnění, změna a výmaz osobních údajů. „Pseudonymizací“ se rozumí zpracování, při němž již nelze údaje bez použití dodatečných informací přiřadit konkrétní osobě; pseudonymizované údaje zůstávají osobními údaji. „Anonymizované údaje“ již nelze přiměřeně dostupnými prostředky spojit s konkrétní osobou a GDPR se na ně nevztahuje.

 

4. Jaké osobní údaje zpracováváme

4.1 Údaje o účtu a identifikační údaje

Patří sem zejména jméno, e-mailová adresa, heslo nebo autentizační údaje, uživatelské ID, jazyk, země, stav účtu a členství a údaje o roli, například uživatel, rodič, zákonný zástupce, trenér nebo kontaktní osoba klubu.

4.2 Údaje o věku, sportu a profilu

Pro registraci a základní přiřazení profilu zpracováváme věk nebo datum narození, sport a pozici. V závislosti na nabídce můžeme zpracovávat také pohlaví, preferovaný jazyk, klub, tým nebo srovnatelné profilové údaje, pokud jsou vyžádány nebo je uživatel poskytne.

4.3 Dobrovolné údaje z dotazníku a personalizační údaje

Uživatelé mohou dobrovolně uvést úroveň výkonnosti, sportovní cíle, četnost tréninku a subjektivní sebehodnocení týkající se spánku, regenerace, úrovně energie, stresu, motivace a sebedůvěry. Tyto údaje používáme k výběru, tvorbě a zlepšování personalizovaného obsahu zaměřeného na výkon. B2C dotazník zpravidla neobsahuje pole pro volný text a nevyžaduje údaje o zraněních, onemocněních, lékařských nebo psychologických diagnózách, léčbě ani medikaci.

4.4 Nahraný obsah a obsah vytvořený uživatelem

Pokud to příslušná funkce umožňuje, zpracováváme fotografie, videa, zvukové soubory, hodnocení, zprávy, zpětnou vazbu a další obsah nahraný nebo poskytnutý uživatelem. Fotografie, videa a zvukové soubory mohou přímo identifikovat zobrazenou nebo hovořící osobu. Uživatelé by neměli nahrávat zdravotnickou dokumentaci ani jiné zvlášť citlivé informace, které jsme si nevyžádali.

4.5 Údaje o používání, pokroku a interakcích

Zpracováváme zejména časy přihlášení, stav aktivity, četnost používání, zobrazené nebo dokončené programy, pokrok v tréninku, místa ukončení, reakce, hodnocení, interakce s funkcemi a technické události v rámci platformy.

4.6 Komunikační údaje a údaje zákaznické podpory

Když nás uživatel kontaktuje, zpracováváme kontaktní údaje, obsah a čas komunikace, přílohy, historii podpory, stížnosti a údaje o účtu a smlouvě nezbytné k vyřízení požadavku.

4.7 Smluvní, platební a transakční údaje

Patří sem zvolený tarif, cena, měna, sleva, datum zahájení smlouvy, obnovení, ukončení, stav platby, čísla faktur a transakcí, země, daňové údaje, vrácení plateb a platební problémy. Úplné údaje o platební kartě nebo bankovním účtu zpravidla zpracovává poskytovatel platebních služeb nebo smluvní obchodník (Merchant of Record) uvedený v objednávkovém procesu; WoosahX je neukládá.

4.8 Technické údaje, údaje o zařízení a bezpečnostní údaje

Patří sem IP adresa, typ zařízení a prohlížeče, operační systém, jazykové nastavení, identifikátory zařízení, časová razítka, protokolové a chybové údaje, informace o relaci, bezpečnostní události, přibližná oblast odvozená z IP adresy a identifikátory cookies a souhlasů.

4.9 Údaje o rodičích, klubech a partnerech

U nezletilých a v rámci přístupů B2B2C zpracováváme nezbytné údaje o rodičích nebo zákonných zástupcích, klubech, trenérech, akademiích nebo partnerech, včetně přiřazení k profilu, oprávnění, pozvánek, stavových informací a případné zpětné vazby poskytnuté trenérem.

4.10 Údaje o souhlasech a evidenční údaje

Evidujeme, jaké informace o ochraně osobních údajů, souhlasy, odvolání souhlasu, nastavení cookies, souhlasy s použitím médií nebo jiná prohlášení uživatel přijal či učinil, včetně času a příslušné verze. U nezletilých můžeme zpracovávat také doklady o věku, oprávnění jednat nebo souhlasu rodiče či zákonného zástupce.

 

5. Účely a právní základy zpracování

Každému zpracování přiřazujeme konkrétní účel a odpovídající právní základ. Registrace ve WoosahX ani obecné potvrzení těchto Zásad ochrany osobních údajů nepředstavuje paušální souhlas se všemi způsoby zpracování.

5.1 Uzavření a plnění smlouvy o používání WoosahX

Údaje o účtu, smlouvě, profilu, dotazníku, nahraném obsahu, používání a komunikaci zpracováváme v rozsahu nezbytném k vytvoření účtu, správě členství, poskytování obsahu, provádění personalizace, ukládání pokroku, poskytování podpory a vyřizování smluvních nároků. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Za nezletilého uzavírá smlouvu rodič nebo zákonný zástupce.

5.2 Platby, fakturace a právní povinnosti

Platební a transakční údaje zpracováváme za účelem plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a za účelem splnění daňových, obchodních, účetních a spotřebitelských právních povinností podle čl. 6 odst. 1 písm. c) GDPR.

5.3 Bezpečnost, prevence zneužití a právní nároky

Technické údaje, údaje o účtu, komunikaci a bezpečnosti zpracováváme za účelem ochrany přístupů, odhalování podvodů, protiprávního obsahu, sdílení účtů, útoků a jiného zneužití, vyšetřování bezpečnostních incidentů a určení, výkonu nebo obhajoby právních nároků. Právním základem je čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je bezpečný, spolehlivý a ekonomicky udržitelný provoz WoosahX a ochrana uživatelů, obchodních partnerů a práv třetích osob.

5.4 Kvalita produktu, analýzy a další vývoj

Můžeme analyzovat údaje o používání, technické údaje, hodnocení a zpětnou vazbu, abychom odhalovali chyby, zlepšovali použitelnost, obsah a personalizaci a statisticky vyhodnocovali používání platformy. Pokud jsou zpracovávány osobní údaje, je právním základem čl. 6 odst. 1 písm. f) GDPR. Kdykoli je to přiměřeně možné, používáme pseudonymizované, agregované nebo anonymizované údaje. Zohledňujeme převažující zájmy uživatelů, zejména jde-li o nezletilé nebo citlivý obsah.

5.5 Zpracování založené na souhlasu

O čl. 6 odst. 1 písm. a) GDPR a, pokud jsou dotčeny zvláštní kategorie osobních údajů, rovněž o čl. 9 odst. 2 písm. a) GDPR se opíráme pouze tehdy, je-li vyžadován nebo námi výslovně požadován svobodný, informovaný a jednoznačný souhlas. Týká se to zejména:

  • jiných než nezbytných cookies a analytických nebo marketingových technologií;
  • newsletterů a elektronického přímého marketingu, pokud se neuplatní jiné zákonné oprávnění;
  • dobrovolného souhlasu s použitím médií pro webové stránky, sociální sítě, reklamu, prezentace nebo reference;
  • dobrovolných odpovědí v dotazníku, které mohou být zdravotními údaji nebo jinou zvláštní kategorií osobních údajů; a
  • dalšího zpřístupnění údajů klubům nebo trenérům nad rámec standardního rozsahu.

Souhlas lze kdykoli odvolat s účinky do budoucna. Odvoláním není dotčena zákonnost zpracování provedeného před jeho odvoláním. Zpracování nezbytné pro plnění smlouvy, které není založeno na souhlasu, nelze ukončit pouhým odvoláním souhlasu. Zákonná práva na výmaz, námitku a ukončení smlouvy zůstávají nedotčena.

5.6 Anonymizované a agregované údaje

Údaje můžeme anonymizovat nebo dostatečně agregovat tak, aby uživatele již nebylo možné přiměřeně dostupnými prostředky identifikovat. Takové anonymizované údaje můžeme bez samostatného souhlasu používat pro statistiku, bezpečnost, kontrolu kvality, vývoj produktů, výzkum a zlepšování personalizačních systémů a systémů umělé inteligence. Přijímáme přiměřená opatření k zabránění opětovné identifikaci.

 

6. Dotazník a údaje, které mohou být citlivé

Věk nebo datum narození, sport a pozice jsou nezbytné pro založení profilu a základní personalizaci. Údaje o výkonnosti, cílech, četnosti tréninku, spánku, regeneraci, energii, stresu, motivaci a sebedůvěře jsou dobrovolné. Jejich neposkytnutí může omezit personalizaci, nikoli však používání obecných funkcí platformy.

Subjektivní údaje o spánku, stresu, regeneraci či obdobných tématech mohou podle svého obsahu a způsobu analýzy vypovídat o zdravotním stavu. Představují-li zvláštní kategorii osobních údajů podle čl. 9 GDPR, zpracováváme je pouze s výslovným souhlasem nebo na základě jiné zákonné výjimky.

Není-li požadovaný souhlas udělen nebo je-li odvolán, příslušné otázky se zdravotním přesahem odstraníme či deaktivujeme. Již získané údaje vymažeme nebo vyloučíme z dalšího zpracování, neexistuje-li jiný právní základ či povinnost jejich uchování. Personalizace tím může být méně přesná.

 

7. Umělá inteligence a personalizace

7.1 Oblasti využití umělé inteligence

WoosahX může používat umělou inteligenci, systémy založené na pravidlech a lidské redakční postupy k výběru, sestavování, tvorbě, překladu, namluvení, úpravě nebo generování obsahu. Umělá inteligence může být využita také pro technickou kontrolu kvality, moderování, analýzu chyb a zlepšování produkčních postupů.

7.2 Zpracovávané údaje

V rozsahu nezbytném k poskytnutí požadované služby mohou odpovědi z dotazníku, sportovní cíle, zprávy, zpětná vazba, fotografie, videa, zvukové soubory a další obsah poskytnutý uživatelem zpracovávat poskytovatelé služeb umělé inteligence a produkčních služeb zapojení společností WoosahX. Zásadně jim nepředáváme jména, e-mailové adresy ani údaje o věku či datu narození. Je-li to prakticky možné, používáme namísto toho pseudonymní identifikátor uživatele nebo případu.

Fotografie, videa, zvukové soubory nebo zprávy přesto mohou přímo či nepřímo umožnit identifikaci konkrétní osoby. Proto je nepovažujeme za anonymní a nadále se na ně vztahují tyto Zásady ochrany osobních údajů.

7.3 Právní základy a ochranná opatření

Zpracování pomocí umělé inteligence nezbytné k poskytnutí personalizace požadované uživatelem je zpravidla založeno na plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Jsou-li zahrnuty dobrovolně poskytnuté zvláštní kategorie osobních údajů, použije se rovněž čl. 9 odst. 2 písm. a) GDPR nebo jiná použitelná zákonná výjimka. Technické zajišťování kvality a bezpečnost systému mohou být založeny na čl. 6 odst. 1 písm. f) GDPR.

Poskytovatelé služeb umělé inteligence a produkčních služeb smějí osobní vstupy a nezpracovaný nahraný obsah zpracovávat pouze podle našich pokynů a výhradně pro sjednaný účel. Smluvně jim není dovoleno používat tyto údaje pro vlastní reklamu ani k trénování univerzálních modelů, které nejsou určeny výhradně pro WoosahX. Omezujeme rozsah a dobu uchování údajů, kde je to možné používáme pseudonymizaci a zavádíme smluvní a technická ochranná opatření.

7.4 Žádné automatizované rozhodování s právními nebo obdobně významnými účinky

WoosahX vytváří personalizovaný výkonnostní obsah a doporučení, nepřijímá však rozhodnutí založená výhradně na automatizovaném zpracování, která by vůči uživatelům zakládala právní účinky nebo je obdobným způsobem významně ovlivňovala. Výstupy umělé inteligence mohou být poskytovány automaticky a následně nebo namátkově kontrolovány člověkem. Sporné nebo nevhodné výsledky mohou uživatelé oznámit zákaznické podpoře.

 

8. Nezletilí a přístup rodičů

WoosahX mohou používat osoby od 14 let. Osoby mladší 14 let nesmějí mít vlastní uživatelský profil. U uživatelů mladších 18 let uzavírá a hradí členství rodič nebo zákonný zástupce. Můžeme požadovat přiměřený doklad o věku, totožnosti a oprávnění jednat.

V rozsahu dostupných funkcí může registrovaný rodič nebo zákonný zástupce získat široký přístup k profilu nezletilého uživatele. Ten může zahrnovat používání platformy, programy, pokrok v tréninku, sportovní cíle, údaje o motivaci, sebedůvěře, spánku, stresu a regeneraci, nahraná média, personalizovaný obsah, zprávy a zpětnou vazbu. Rozsah tohoto přístupu bude transparentně uveden při vytvoření profilu.

Po dosažení zletilosti může smluvní role platícího rodiče a existující rodičovský přístup v zákonem přípustném rozsahu trvat až do žádosti o změnu. Zletilý uživatel může rodičovský přístup kdykoli zrušit nebo omezit. Kogentní pravidla ochrany osobních údajů nebo osobnostních práv mohou vyžadovat dřívější omezení, nové potvrzení nebo pozastavení přístupu.

Souhlas potřebný pro nezletilého získáváme v souladu s příslušnými právními předpisy od uživatele a/nebo jeho rodiče či zákonného zástupce. Při zpracování osobních údajů nezletilých věnujeme zvláštní pozornost jejich zvýšené potřebě ochrany.

 

9. Kluby, trenéři a přístupy B2B2C

Získá-li uživatel přístup k WoosahX prostřednictvím klubu, akademie nebo jiného partnera, mohou oprávněné osoby nahlížet do určitých údajů v rámci sjednaných rolí a oprávnění. Standardně může jít o stav aktivity, četnost používání a dokončené programy. Pokrok v tréninku a sportovní cíle mohou být rovněž viditelné, pokud je to součástí přiřazeného programu, je to transparentně uvedeno v uživatelském účtu a je to v souladu s právními předpisy o ochraně osobních údajů.

Osobní zprávy, nahraná média, individualizovaný obsah ani údaje o spánku, stresu, regeneraci, motivaci nebo sebedůvěře nejsou klubům a trenérům standardně zpřístupňovány. Širší zpřístupnění proběhne pouze tehdy, je-li transparentně popsáno a opírá se o odpovídající právní základ, zejména o samostatný souhlas.

WoosahX odpovídá za vlastní provoz a bezpečnost platformy. Kluby a partneři mohou být samostatnými správci ve vztahu k výběru, pozvání, podpoře nebo sportovnímu využití údajů, které jim byly zpřístupněny. Pokud WoosahX zpracovává údaje výhradně jménem klubu, řídí se zpracování smlouvou o zpracování osobních údajů podle čl. 28 GDPR.

 

10. Zdroje osobních údajů

Osobní údaje získáváme zejména:

  • přímo od uživatele;
  • u nezletilého od rodiče nebo zákonného zástupce;
  • od klubů, trenérů, akademií nebo partnerů, pokud je uživatel přiřazen k příslušnému programu;
  • od poskytovatele platebních služeb nebo smluvního obchodníka (Merchant of Record) uvedeného v objednávkovém procesu;
  • automaticky při používání webových stránek, platformy, zařízení, cookies a obdobných technologií; a
  • z komunikace, požadavků na podporu, zpětné vazby a oprávněně zveřejněných informací, pokud je jejich použití pro konkrétní účel přípustné.

Pokud osobní údaje nezískáme přímo od uživatele, poskytneme mu informace podle čl. 14 GDPR, neplatí-li zákonná výjimka.

 

11. Příjemci a poskytovatelé služeb

Osobní údaje neprodáváme. V rozsahu nezbytném pro provoz, plnění, zabezpečení a další vývoj WoosahX můžeme využívat různé externí poskytovatele. Jde zejména o poskytovatele:

  • hostingu, cloudové infrastruktury, ukládání dat a doručování obsahu;
  • autentizace, IT bezpečnosti, diagnostiky chyb a monitoringu;
  • modelů umělé inteligence, jazykového zpracování, překladů a tvorby zvuku nebo videa;
  • e-mailových služeb a transakční komunikace;
  • zpracování plateb, služeb Merchant of Record, fakturace a daňové administrativy;
  • analýz, statistik a, na základě souhlasu, sledování a marketingu;
  • CRM, zákaznické podpory a správy požadavků;
  • správy cookies a souhlasů; a
  • právního, daňového, auditorského a dalšího odborného poradenství.

Podle své funkce zpracovávají poskytovatelé údaje jako zpracovatelé na základě našich pokynů nebo jako samostatní správci. Poskytovatele pečlivě vybíráme, omezujeme jejich přístup na nezbytný rozsah a uzavíráme zákonem požadované smlouvy. Poskytovatelé využívaní v objednávkovém procesu nebo při jiném zpracování se mohou měnit. Aktuální poskytovatel platebních služeb nebo Merchant of Record je uveden před dokončením transakce.

Údaje můžeme dále zpřístupnit, je-li to nezbytné ke splnění právních povinností, vyřízení zákonného požadavku orgánu veřejné moci, ochraně práv a bezpečnosti nebo k zákonné reorganizaci, financování, fúzi, akvizici či prodeji podniku. Potenciální nabyvatelé a poradci získají údaje pouze v nezbytném rozsahu a za použití přiměřených opatření k zajištění důvěrnosti a bezpečnosti.

 

12. Předávání osobních údajů do zahraničí

WoosahX může využívat poskytovatele služeb se sídlem ve Spojených státech amerických a v dalších zemích mimo Evropský hospodářský prostor. Tyto země mohou zajišťovat odlišnou úroveň ochrany osobních údajů.

Osobní údaje předáváme pouze při splnění příslušných zákonných podmínek, zejména na základě:

  • rozhodnutí Evropské komise o odpovídající ochraně;
  • Rámce EU-USA pro ochranu osobních údajů, je-li příslušný příjemce v USA platně certifikován;
  • standardních smluvních doložek Evropské komise spolu s případnými doplňujícími ochrannými opatřeními;
  • závazných podnikových pravidel; nebo
  • jiné zákonné výjimky použitelné pro konkrétní předání.

Je-li to vhodné, posuzujeme rizika spojená s předáváním a používáme další technická nebo organizační opatření, například šifrování, omezení přístupu a pseudonymizaci. Informace o zárukách použitých pro konkrétní předání nebo kopii příslušných ochranných opatření lze vyžádat na info@woosahx.com, nebudou-li tím dotčena práva třetích osob nebo oprávněné bezpečnostní zájmy.

 

13. Poskytovatelé platebních služeb a Merchant of Record

B2C členství se uzavírá prostřednictvím poskytovatele platebních služeb zapojeného do objednávkového procesu. Tento poskytovatel může vystupovat jako Merchant of Record a zajišťovat zpracování plateb, fakturaci, daňovou administrativu, vrácení plateb, kontrolu podvodů a podporu související s transakcemi. Příslušný poskytovatel a jeho informace o ochraně osobních údajů jsou uvedeny v objednávkovém procesu.

Poskytovatel platebních služeb může být u některých činností samostatným správcem a provádět zákonem požadované kontroly. WoosahX zpravidla získává pouze transakční a stavové údaje nezbytné pro aktivaci účtu, správu smlouvy, účetnictví a řešení platebních problémů.

 

14. Cookies, analytické nástroje a obdobné technologie

Používáme cookies, technologie místního úložiště, pixely, SDK a obdobné technologie. Nezbytné technologie slouží zejména k přihlášení, zabezpečení, správě relace, uložení nastavení ochrany osobních údajů a poskytování funkcí výslovně požadovaných uživatelem. Pokud jsou zpracovávány osobní údaje, opírá se zpracování o čl. 6 odst. 1 písm. b) nebo f) GDPR a o příslušné právní předpisy upravující přístup k informacím v koncovém zařízení uživatele.

Jiné než nezbytné technologie pro statistiku, personalizované analýzy nebo marketing aktivujeme až po udělení požadovaného souhlasu. Souhlas lze kdykoli změnit nebo odvolat s účinky do budoucna prostřednictvím volby „Nastavení cookies“ nebo „Manage Cookie Preferences“. Odmítnutí jiných než nezbytných cookies nebrání základnímu používání WoosahX, může však ovlivnit některé komfortní nebo personalizační funkce.

Další informace o kategoriích, poskytovatelích, účelech a době používání jednotlivých technologií jsou uvedeny v aktuálních Zásadách používání cookies nebo v modulu nastavení cookies.

 

15. Komunikace a marketing

Smluvní, platební, bezpečnostní, účtová a servisní sdělení zasíláme, je-li to nezbytné pro plnění smlouvy nebo sledování oprávněných zájmů. Tato sdělení nejsou reklamou a zpravidla je nelze odmítnout, dokud trvá příslušný smluvní nebo bezpečnostní důvod.

Newslettery a další elektronický přímý marketing zasíláme na základě souhlasu nebo jiného zákonem přípustného důvodu. Uživatel může proti marketingu kdykoli vznést námitku nebo souhlas odvolat prostřednictvím odhlašovacího odkazu, nastavení účtu nebo e-mailem na info@woosahx.com. Nevznikají mu jiné náklady než běžné náklady na přenos.

 

16. Souhlasy s použitím médií a reference

Identifikovatelné fotografie, videa, zvukové soubory, jména, vyjádření nebo příběhy o úspěchu používáme na webových stránkách, sociálních sítích, v placené reklamě, prezentacích, materiálech pro investory, tiskových materiálech, referencích nebo při interním školení pouze na základě samostatného, dobrovolného a doloženého souhlasu s použitím médií nebo jiného vhodného právního základu. Samotné přijetí Podmínek používání nepředstavuje souhlas s použitím médií.

Souhlas s použitím médií lze kdykoli odvolat s účinky do budoucna. Po odvolání ukončíme další používání a odstraníme dříve zveřejněný digitální obsah, je-li to právně, technicky a ekonomicky přiměřené. U nezletilých platí dodatečné požadavky na souhlas rodiče nebo zákonného zástupce a zohlednění zájmů nezletilého.

 

17. Doba uchování a výmaz

Osobní údaje uchováváme pouze po dobu nezbytnou pro příslušný účel nebo po dobu vyžadovanou zákonnými lhůtami pro uchování, doložení či promlčení. Obvykle se uplatní následující kritéria:

Kategorie údajůDoba uchování nebo rozhodná kritéria
Údaje o účtu a profiluPo dobu aktivního členství. Po skončení smlouvy může být profil uchováván v neaktivním stavu po dobu až 90 dnů pro případ opětovné aktivace. Následně budou již nepotřebné osobní údaje zpravidla do 30 dnů vymazány nebo anonymizovány.
Údaje z dotazníku, personalizační údaje a údaje o pokrokuPo dobu aktivního používání a po dobu, kdy jsou nezbytné pro sjednané funkce. Následně budou vymazány nebo anonymizovány podle lhůt platných pro účet, pokud se neuplatní jiný právní základ.
Nahraný obsahPo dobu aktivního členství a po dobu, kdy je nezbytný pro příslušnou personalizační funkci. Následně bude vymazán nebo anonymizován. Technické zálohy mohou zůstat zachovány až 90 dnů, než budou při běžném cyklu přepsány.
Platební, fakturační a účetní údajePo dobu zákonných lhůt pro uchování podle příslušných daňových, obchodních a účetních předpisů.
Podpora a komunikaceDo úplného vyřízení záležitosti a následně po přiměřenou dobu pro účely dokumentace, zajištění kvality a právní obrany. Obsah související se smlouvou nebo nárokem může být uchován do uplynutí příslušné promlčecí lhůty.
Bezpečnostní a protokolové údajePo dobu nezbytnou k odhalení, vyšetření a řešení bezpečnostních incidentů. Dojde-li ke konkrétnímu incidentu, mohou být údaje uchovány až do uzavření záležitosti a případných navazujících řízení.
Záznamy o souhlasech, jejich odvolání a ověřeníPo dobu příslušného zpracování a následně po dobu nezbytnou k prokázání zákonnosti nebo obhajobě proti nárokům.
Údaje z cookies a sledovacích technologiíPo dobu uvedenou v Zásadách používání cookies nebo v modulu nastavení cookies.

Požádá-li uživatel o běžný výmaz účtu během již zaplaceného období předplatného, zůstává mu v souladu s Podmínkami používání zpravidla přístup až do konce tohoto období. Účet a již nepotřebné údaje budou následně vymazány nebo anonymizovány. Okamžitý výmaz lze požadovat, pokud takové právo vyplývá ze zákona; poskytování služby tím může okamžitě skončit.

Zákonné povinnosti uchování, určení nebo obhajoba právních nároků, prevence podvodů a nezbytné bezpečnostní záznamy mohou vyžadovat delší uchování některých údajů. V takovém případě budou údaje omezeny pro jiné účely. Anonymizované údaje lze uchovávat bez časového omezení, pokud opětovná identifikace zůstává přiměřeně vyloučena.

 

18. Zabezpečení osobních údajů

Přijímáme vhodná technická a organizační opatření k ochraně osobních údajů před ztrátou, změnou, neoprávněným přístupem, zpřístupněním a jiným protiprávním zpracováním. Tato opatření mohou zahrnovat šifrování, řízení přístupů podle rolí, protokolování, minimalizaci údajů, pseudonymizaci, zálohování, bezpečnostní monitoring, řízení zranitelností a smluvní povinnosti poskytovatelů služeb.

Žádná internetová služba nemůže zaručit absolutní bezpečnost. Uživatelé musí chránit své přístupové údaje, používat bezpečná hesla a neprodleně informovat WoosahX, pokud mají podezření na zneužití nebo neoprávněný přístup.

 

19. Práva subjektů údajů

Za podmínek stanovených příslušnými právními předpisy mají subjekty údajů zejména právo na:

  • přístup ke zpracovávaným osobním údajům a získání jejich kopie;
  • opravu nepřesných údajů a doplnění neúplných údajů;
  • výmaz osobních údajů;
  • omezení zpracování;
  • přenositelnost údajů při automatizovaném zpracování založeném na souhlasu nebo smlouvě;
  • námitku proti zpracování založenému na oprávněných zájmech;
  • kdykoli vznést námitku proti přímému marketingu, včetně souvisejícího profilování;
  • odvolání souhlasu s účinky do budoucna; a
  • podání stížnosti u příslušného dozorového úřadu pro ochranu osobních údajů.

Žádost lze podat e-mailem na info@woosahx.com. Můžeme vyžadovat přiměřené informace k ověření totožnosti a oprávnění jednat. Žádosti zpravidla vyřizujeme do jednoho měsíce. Je-li žádost složitá nebo jsme obdrželi větší počet žádostí, může být lhůta prodloužena v zákonem přípustném rozsahu. Zákonné výjimky a práva třetích osob zůstávají nedotčeny.

 

20. Námitka proti zpracování založenému na oprávněných zájmech

Zpracováváme-li osobní údaje podle čl. 6 odst. 1 písm. f) GDPR, může subjekt údajů kdykoli vznést námitku z důvodů týkajících se jeho konkrétní situace. Příslušné údaje poté přestaneme zpracovávat, ledaže prokážeme závažné oprávněné důvody, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo je zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků.

Proti zpracování pro účely přímého marketingu lze kdykoli vznést námitku bez uvedení důvodu.

 

21. Právo podat stížnost

Subjekt údajů může podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména u úřadu v místě svého obvyklého bydliště, pracoviště nebo údajného porušení. Pro WoosahX je relevantní zejména tento dozorový úřad:

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
Slovenská republika
Webové stránky: www.dataprotection.gov.sk
E-mail pro podněty v oblasti dozoru: statny.dozor@pdp.gov.sk

 

22. Povinnost poskytnout osobní údaje

Údaje nezbytné pro registraci, uzavření smlouvy, platbu, bezpečnost nebo splnění právních povinností musí být poskytnuty. Bez těchto údajů nemusí být WoosahX schopna nabídnout účet, členství nebo konkrétní funkci. Dobrovolné údaje jsou jako takové označeny. Jejich neposkytnutí zpravidla znamená pouze to, že některé personalizační, komfortní nebo komunikační funkce nebudou dostupné nebo budou omezené.

 

23. Změny těchto Zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů můžeme aktualizovat, pokud se změní naše funkce, činnosti zpracování, poskytovatelé služeb, právní požadavky nebo technické postupy. Aktuální znění bude zveřejněno na našich webových stránkách. O podstatných změnách budeme uživatele, je-li to vhodné a vyžaduje-li to zákon, informovat také e-mailem nebo v rámci platformy, zpravidla před nabytím jejich účinnosti. Vyžaduje-li nové zpracování souhlas, vyžádáme si jej samostatně.

 

24. Kontakt pro ochranu osobních údajů

Dotazy k těmto Zásadám ochrany osobních údajů, žádosti o přístup, opravu, výmaz, omezení zpracování nebo přenositelnost údajů, námitky a odvolání souhlasu lze zasílat na:

Woosah Athletics & Performance a. s.
Fialková 5703/26
903 01 Senec
Slovenská republika
E-mail: info@woosahx.com