Zásady ochrany osobních údajů

traqqo („my“, „náš“ nebo „nás“) provozuje mobilní aplikaci traqqo („Aplikace“). Tyto zásady popisují, jak shromažďujeme, používáme, zveřejňujeme a chráníme vaše osobní údaje při používání Aplikace.

Používáním Traqqo souhlasíte se shromažďováním a používáním informací v souladu s těmito zásadami.

1. Jaké údaje shromažďujeme

Údaje, které poskytnete

• Údaje o účtu: jméno, e-mail a heslo při vytvoření účtu.
• Profilové údaje: telefon, profilová fotka a biografické údaje, které sami přidáte.
• Údaje o klientech (pro trenéry): jména klientů, kontakty, údaje o lekcích a poznámky.
• Údaje o lekcích: typy, data, časy, délka a poznámky.
• Cíle: názvy, popisy, cílové hodnoty, záznamy pokroku a fotografie.
• Platební údaje: Když trenéři přijímají platby od klientů přes Aplikaci, platby zpracovává bezpečně Stripe. Čísla karet ani účtů ani další citlivé finanční údaje neukládáme na našich serverech.
• Bankovní spojení (trenéři): Pokud trenér zobrazuje klientům bankovní údaje pro převod, údaje (IBAN, číslo účtu, sort code) ukládáme šifrované a zobrazujeme je pouze klientům napojeným na daného trenéra.

Údaje shromažďované automaticky

• Údaje o zařízení: typ zařízení, operační systém a verze aplikace.
• Údaje o používání: interakce s aplikací, použití funkcí a hlášení pádů.
• Tokeny pro push notifikace: pro doručování notifikací, ke kterým jste se přihlásili.

2. K čemu údaje používáme

Shromážděné informace používáme k:

• Poskytování a údržbě funkcí Aplikace.
• Umožnění trenérům spravovat klienty, lekce, cíle a balíčky.
• Zprostředkování plateb mezi trenérem a klientem přes Stripe Connect.
• Odesílání push notifikací (připomínky lekcí, aktualizace cílů).
• Zlepšování výkonu, spolehlivosti a uživatelského zážitku.
• Reakce na žádosti o podporu.

Neprodáváme, nepronajímáme ani nesdílíme vaše osobní údaje s třetími stranami pro marketingové účely.

3. Třetí strany

Pro provoz Aplikace používáme:

• Supabase: autentizace, PostgreSQL databáze, edge funkce, úložiště souborů a realtime synchronizace. Data hostujeme v datových centrech Supabase a jeho dodavatelů (AWS). Viz Zásady ochrany osobních údajů Supabase.
• Stripe (Stripe Connect): používáme výhradně k umožnění plateb mezi trenérem a jeho klienty. Subscription platby přes Stripe v současnosti nezpracováváme. Viz Zásady ochrany osobních údajů Stripe.
• Expo (EAS): sestavování aplikace, distribuce a OTA aktualizace. Viz Zásady ochrany osobních údajů Expo.
• Expo Push Notification Service / APNs / Firebase Cloud Messaging: doručování push notifikací.
• Sentry: reporting chyb a pádů. Sentry dostává technické informace (stack trace, model zařízení, verze OS i aplikace) — neukládá obsah vašeho účtu. Viz Zásady ochrany osobních údajů Sentry.
• PostHog:produktová analytika. PostHog dostává pseudonymní data o událostech (např. „session_created “). Obsah dat klientů, lekcí, cílů ani zpráv mu nepředáváme. Viz Zásady ochrany osobních údajů PostHog.

4. Doba uchování

Osobní údaje uchováváme po dobu trvání aktivního účtu nebo po dobu nutnou k poskytování služeb.

Při smazání účtu:

• Váš uživatelský profil a autentizační data jsou trvale smazána.
• Data o lekcích, klientech, cílech a balíčcích spojená s trenérským účtem jsou trvale smazána.
• Záznamy plateb zpracovaných Stripe podléhají jeho politice uchovávání a finančním předpisům.

5. Zabezpečení

K ochraně údajů používáme:

• Šifrování při přenosu (TLS/SSL).
• Šifrování v klidu na úrovni databáze a úložiště.
• PostgreSQL Row Level Security pro řízení přístupu na úrovni uživatele a trenéra.
• Autentizaci přes Supabase Auth (JWT, hashovaná hesla).

Snažíme se údaje chránit, ale žádná metoda elektronického přenosu ani uložení není 100% bezpečná.

6. Push notifikace

Push notifikace jsou opt-in. Kdykoli je můžete zapnout nebo vypnout v nastavení aplikace nebo zařízení. Posíláme:

• Připomínky lekcí.
• Aktualizace cílů a milníky.
• Pozvánky.

7. Vaše práva (GDPR)

Pokud jste v EHP, máte právo na:

• Přístup: kopii údajů, které o vás máme.
• Opravu: opravu nepřesných údajů.
• Výmaz: smazání vašich údajů (smazání účtu).
• Přenositelnost: strojově čitelnou kopii dat.
• Námitka: proti určitému zpracování.
• Omezení: omezit zpracování vašich údajů.

Pro uplatnění práv napište na info@traqqo.com. Odpovíme do 30 dnů.

8. Soukromí dětí

traqqo není určeno osobám mladším 18 let. Vědomě neshromažďujeme osobní údaje od dětí. Pokud se domníváte, že nám dítě poskytlo osobní údaje, napište na info@traqqo.com.

9. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. O významných změnách informujeme oznámením v aplikaci nebo notifikací. Pokračující používání Aplikace po nabytí účinnosti změn znamená souhlas.

10. Kontakt

Pokud máte otázky k těmto zásadám nebo svým údajům, napište na info@traqqo.com.