Ochrana osobních údajů

Zásady ochrany osobních údajů

KMWS s.r.o.  ·  IČO: 196 03 762  ·  Upraveno: 18. 8. 2026

Úvodní ustanovení

Tyto zásady ochrany osobních údajů vysvětlují, jakým způsobem Vaše osobní údaje shromažďujeme, zpracováváme a chráníme na naší fitness platformě, která umožňuje správu profilů trenérů a fitness center.

Chráníme Vaše soukromí v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (Obecné nařízení o ochraně osobních údajů, GDPR).

01

Správce osobních údajů

Správcem Vašich osobních údajů je společnost KMWS s.r.o., IČO: 196 03 762, se sídlem Línská 548/6, Skvrňany, 318 00 Plzeň, zapsaná v obchodním rejstříku vedeném Krajským soudem v Plzni, oddíl C, vložka 44110 (dále jen „my" nebo „platforma").

02

Jaké osobní údaje zpracováváme

Na základě Vaší činnosti na naší platformě můžeme zpracovávat následující kategorie osobních údajů:

Identifikační údaje

Jméno, příjmení, IČO, kontaktní údaje (telefon, e-mail).

Údaje o profilu

Informace o fitness centru/trenérovi (název, popis služeb, adresa).

Údaje o aktivitě

Záznamy o návštěvách profilu, analýzy návštěvnosti a výkonu služeb.

Technické údaje

IP adresa, cookies, logy systému, údaje o zařízení.

Platební údaje

Při placených službách: číslo účtu, fakturační údaje.

03

Účel zpracování osobních údajů

Vaše osobní údaje zpracováváme za následujícími účely:

  • Poskytování služeb platformy: Vytvoření a správa účtu, zobrazení profilu návštěvníkům, statistiky návštěvnosti.

  • Marketing a komunikace: Zasílání obchodních sdělení a newsletterů (pouze s Vaším souhlasem).

  • Zlepšování platformy: Analýza návštěvnosti a chování uživatelů pro vylepšení funkčnosti.

  • Plnění právních povinností: Vedení účetní evidence, odpověď na žádosti státních orgánů.

04

Právní základ pro zpracování

Vaše osobní údaje zpracováváme na základě následujících právních důvodů:

  • Plnění smlouvy: Údaje zpracováváme za účelem poskytování služeb dle smluvních podmínek.

  • Oprávněný zájem: Analyzování používání platformy a ochrana naší infrastruktury.

  • Souhlas: Pro marketingové účely a zasílání obchodních sdělení.

05

Komu mohou být osobní údaje zpřístupněny

Vaše osobní údaje můžeme sdílet s následujícími subjekty:

  • Zpracovatelé: Třetí strany zpracovávající osobní údaje naším jménem (hostingové služby, doručování e-mailů, ukládání souborů).

  • Poskytovatel platebních služeb: Platební brána, která pro nás zpracovává platby a vrácení peněz. Podrobnosti najdete v části 06.

  • Účetní a daňové kanceláře: Pro účely účetnictví a daní.

  • Orgány veřejné moci: Pokud to vyžaduje zákon nebo nařízení státního orgánu.

06

Platby a platební brána

Platby na Platformě zpracovává externí poskytovatel platebních služeb (dále jen „poskytovatel platební brány"). Údaje o platební kartě zadáváte přímo na jeho zabezpečené stránce mimo doménu trainio.cz. My se dozvíme pouze identifikátor transakce, částku, měnu, datum a výsledek platby, typ platebního prostředku, u karty její poslední čtyřčíslí a dobu platnosti, dále jméno a e-mail plátce a u opakovaných plateb token uložené karty, který neumožňuje kartu použít mimo Platformu.

Trainio neukládá čísla platebních karet ani jejich bezpečnostní kódy (CVC) a nemá k nim přístup. Platební stránka běží u poskytovatele platební brány, který je certifikován podle bezpečnostního standardu PCI DSS.

Postavení poskytovatele platební brány

Poskytovatel platební brány zpracovává údaje o platbě zčásti jako náš zpracovatel (provedení platby, vrácení peněz, evidence transakce) a zčásti jako samostatný správce, zejména pro prevenci a odhalování podvodů, pro plnění svých povinností podle předpisů proti legalizaci výnosů z trestné činnosti a pro dohled nad vlastní službou. V tomto rozsahu se zpracování řídí zásadami ochrany osobních údajů daného poskytovatele, na které odkazujeme níže.

Stripe (aktuální poskytovatel)

Stripe Payments Europe, Limited, se sídlem 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, D02 H210, Irsko, a společnosti její skupiny, zejména Stripe Technology Europe, Limited, se sídlem 1 Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irsko (instituce elektronických peněz licencovaná irskou centrální bankou), a Stripe, Inc. se sídlem ve Spojených státech amerických.

Zásady ochrany osobních údajů Stripe

Comgate (alternativní poskytovatel)

Comgate a.s., IČO: 279 24 505, se sídlem Gočárova třída 1754/48b, Pražské Předměstí, 500 02 Hradec Králové. U plateb provedených prostřednictvím této brány zůstávají údaje o transakci u společnosti Comgate po dobu, kterou vyžadují právní předpisy o platebním styku a o účetnictví.

Informace o zpracování osobních údajů Comgate

Právní základ

Předání údajů poskytovateli platební brány je nezbytné pro splnění smlouvy s Vámi, resp. pro provedení opatření přijatých před jejím uzavřením (čl. 6 odst. 1 písm. b) GDPR), pro splnění našich právních povinností v oblasti účetnictví a daní (čl. 6 odst. 1 písm. c) GDPR) a pro náš oprávněný zájem i oprávněný zájem poskytovatele na prevenci podvodů a ochraně před zneužitím platebních prostředků (čl. 6 odst. 1 písm. f) GDPR).

Předání údajů mimo Evropský hospodářský prostor

Skupina Stripe zpracovává některé údaje také ve Spojených státech amerických prostřednictvím společnosti Stripe, Inc. Předání se opírá o rozhodnutí Evropské komise ze dne 10. 7. 2023 o odpovídající úrovni ochrany osobních údajů v rámci Rámce EU–USA pro ochranu osobních údajů, do něhož je Stripe zapojen, a doplňkově o standardní smluvní doložky schválené Evropskou komisí podle čl. 46 odst. 2 písm. c) GDPR. Kopii standardních smluvních doložek Vám na vyžádání poskytneme.

Automatizované vyhodnocování plateb

Poskytovatel platební brány automatizovaně vyhodnocuje rizikovost každé platby a na základě tohoto vyhodnocení může platbu odmítnout nebo pozastavit. Účelem je prevence podvodů a ochrana Vás i nás před zneužitím platebních prostředků. Máte právo požádat o přezkoumání takového rozhodnutí člověkem, vyjádřit svůj názor a rozhodnutí napadnout — napište nám na info@trainio.cz.

Doba uchování

Doklady o zaplacení a související účetní záznamy uchováváme 5 let od konce účetního období, kterého se týkají (§ 31 odst. 2 zákona č. 563/1991 Sb., o účetnictví); účetní závěrku 10 let. Nejsme plátci daně z přidané hodnoty, desetiletá lhůta pro uchování daňových dokladů podle zákona o DPH se na nás proto nevztahuje. Poskytovatel platební brány uchovává údaje o transakcích po dobu, kterou mu ukládají předpisy o platebním styku a proti legalizaci výnosů z trestné činnosti.

07

Jak dlouho údaje uchováváme

Údaje o profilu

Po dobu aktivního využívání platformy a max. 1 rok po zrušení.

Platební údaje

Účetní doklady 5 let od konce účetního období, kterého se týkají; účetní závěrka 10 let. Nejsme plátci DPH.

Marketingové údaje

Do odvolání Vašeho souhlasu.

08

Cookies a sledovací technologie

Na Platformě používáme pouze cookies a obdobné technologie nezbytné pro její fungování — udržení přihlášení, ochranu formulářů před zneužitím a zapamatování Vaší volby jazyka. Analytické ani marketingové cookies nepoužíváme a údaje o Vás nepředáváme reklamním sítím. Protože jde výhradně o nezbytné cookies, nepotřebujeme k nim podle § 89 odst. 3 zákona č. 127/2005 Sb. Váš souhlas; informujeme Vás o nich pro úplnost.

Nezbytně nutné cookies: Nezbytné pro správnou funkci platformy. Bez nich platforma nemůže správně fungovat.

Funkční cookies: Pamatují si Vaše volby — zvolený jazyk a zavření informační lišty.

Cookies platební brány: Platba probíhá na stránce poskytovatele platební brány mimo doménu trainio.cz. Tento poskytovatel tam nastavuje vlastní cookies pro prevenci podvodů. Na trainio.cz se tyto cookies nenastavují a nemáme k nim přístup.

Cookies můžete spravovat prostřednictvím nastavení svého prohlížeče. V případě zablokování některých cookies může dojít ke snížení funkcionality platformy.

09

Vaše práva podle GDPR

V souladu s GDPR máte následující práva:

Právo na přístup

Máte právo požádat o přístup k osobním údajům, které o Vás zpracováváme.

Právo na opravu

Pokud jsou Vaše údaje nepřesné nebo neúplné, máte právo je nechat opravit.

Právo na výmaz

Máte právo požádat o vymazání osobních údajů, pokud již nejsou nezbytné.

Právo na omezení zpracování

V určitých případech máte právo požádat o omezení zpracování.

Právo na přenositelnost

Máte právo získat své údaje ve strukturovaném formátu a předat je jinému správci.

Právo vznést námitku

Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku.

Právo odvolat souhlas

Pokud zpracováváme údaje na základě souhlasu, můžete jej kdykoli odvolat.

Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

10

Zabezpečení osobních údajů

Zavádíme odpovídající technická a organizační opatření k zajištění ochrany osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo neoprávněným zpracováním.

11

Kontaktní údaje

V případě dotazů nebo uplatnění Vašich práv nás můžete kontaktovat:

info@trainio.cz
KMWS s.r.o., Línská 548/6, Skvrňany, 318 00 Plzeň
12

Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. O významných změnách Vás budeme informovat prostřednictvím e-mailu nebo oznámení na naší platformě.