Zásady ochrany osobních údajů

Traqqo („my“, „náš“ nebo „nás“) provozuje mobilní aplikaci Traqqo („Aplikace“). Tyto zásady popisují, jak shromažďujeme, používáme, zveřejňujeme a chráníme vaše osobní údaje při používání Aplikace.

Používáním Traqqo souhlasíte se shromažďováním a používáním informací v souladu s těmito zásadami.

1. Jaké údaje shromažďujeme

Údaje, které poskytnete

• Údaje o účtu: jméno, e-mail a heslo při vytvoření účtu.
• Profilové údaje: telefon, profilová fotka a biografické údaje, které sami přidáte.
• Údaje o klientech (pro trenéry): jména klientů, kontakty, údaje o lekcích a poznámky.
• Údaje o lekcích: typy, data, časy, délka a poznámky.
• Cíle: názvy, popisy, cílové hodnoty, záznamy pokroku a fotografie.
• Zprávy: text, fotografie a videa, které odešlete v chatu v aplikaci. Média z chatu ukládáme soukromě a vidí je pouze dva účastníci dané konverzace.
• Platební údaje: Když trenéři přijímají platby od klientů přes Aplikaci, platby zpracovává bezpečně Stripe. Čísla karet ani účtů ani další citlivé finanční údaje neukládáme na našich serverech.
• Bankovní spojení (trenéři): Pokud trenér zobrazuje klientům bankovní údaje pro převod, údaje (IBAN, číslo účtu, sort code) ukládáme šifrované a zobrazujeme je pouze klientům napojeným na daného trenéra.

Údaje shromažďované automaticky

• Údaje o zařízení: typ zařízení, operační systém a verze aplikace.
• Údaje o používání: interakce s aplikací, použití funkcí a hlášení pádů.
• Tokeny pro push notifikace: pro doručování notifikací, ke kterým jste se přihlásili.
• Zdroj instalace: Když si Aplikaci nainstalujete z Google Play, obchod nám může předat krátké označení toho, jak jste ji našli — například na kterou naši reklamu nebo odkaz jste klepli, nebo že jste ji našli přímo v obchodě. Stejné označení zaznamenáme i tehdy, když se k registraci dostanete přes některý z našich vlastních odkazů přímo v Aplikaci, například přes odkaz „Jste trenér nebo kouč?“ u pozvánky. Zaznamenáme ho jednou k vašemu účtu, abychom věděli, které z našich vlastních kampaní a odkazů fungují. Ukládáme ho pouze ve vlastní databázi a nesdílíme ho s reklamními ani analytickými službami.

2. K čemu údaje používáme

Shromážděné informace používáme k:

• Poskytování a údržbě funkcí Aplikace.
• Umožnění trenérům spravovat klienty, lekce, cíle a balíčky.
• Zprostředkování plateb mezi trenérem a klientem přes Stripe Connect.
• Odesílání push notifikací (připomínky lekcí, aktualizace cílů).
• Zlepšování výkonu, spolehlivosti a uživatelského zážitku.
• Reakce na žádosti o podporu.

Neprodáváme, nepronajímáme ani nesdílíme vaše osobní údaje s třetími stranami pro marketingové účely.

3. Třetí strany

Pro provoz Aplikace používáme:

• Supabase: autentizace, PostgreSQL databáze, edge funkce, úložiště souborů a realtime synchronizace. Data hostujeme v datových centrech Supabase a jeho dodavatelů (AWS). Viz Zásady ochrany osobních údajů Supabase.
• Stripe (Stripe Connect): používáme výhradně k umožnění plateb mezi trenérem a jeho klienty. Subscription platby přes Stripe v současnosti nezpracováváme. Viz Zásady ochrany osobních údajů Stripe.
• Expo (EAS): sestavování aplikace, distribuce a OTA aktualizace. Viz Zásady ochrany osobních údajů Expo.
• Expo Push Notification Service / APNs / Firebase Cloud Messaging: doručování push notifikací.
• Sentry: reporting chyb a pádů. Sentry dostává technické informace (stack trace, model zařízení, verze OS i aplikace), ale neukládá obsah vašeho účtu. Viz Zásady ochrany osobních údajů Sentry.
• PostHog: produktová analytika. PostHog dostává pseudonymní data o událostech (např. „session_created“). Obsah dat klientů, lekcí, cílů ani zpráv mu nepředáváme. Viz Zásady ochrany osobních údajů PostHog.
• Google (Firebase a Google Analytics 4): analytika webu a aplikace. Na našem marketingovém webu se tyto značky načtou až poté, co udělíte souhlas (viz sekce Cookies níže). Viz Zásady ochrany osobních údajů Google.
• Google Ads (měření konverzí): měří účinnost našich reklamních kampaní (např. kliknutí pro stažení aplikace) pomocí Google Consent Mode. Načte se až po udělení marketingového souhlasu. Viz Zásady ochrany osobních údajů Google.
• Meta (Pixel a Conversions API pro Facebook/Instagram): měří konverze z naší reklamy na Meta a pomáhá nám oslovit relevantní publikum. Pixel se načte až po udělení marketingového souhlasu. Viz Zásady ochrany osobních údajů Meta.

4. Doba uchování

Osobní údaje uchováváme po dobu trvání aktivního účtu nebo po dobu nutnou k poskytování služeb.

Při smazání účtu:

• Váš uživatelský profil a autentizační data jsou trvale smazána.
• Data o lekcích, klientech, cílech a balíčcích spojená s trenérským účtem jsou trvale smazána.
• Profilová fotka a fotografie pokroku u příspěvků v deníku a záznamů o cílech se mažou z našeho úložiště souborů.
• Fotky odeslané v chatu zůstávají u dané konverzace, aby druhému účastníkovi zůstala historie, stejně jako zůstávají vaše zprávy. Nejsou už spojené s vaším profilem. Jednotlivou zprávu i s fotkami můžete kdykoli smazat přímo v aplikaci ještě před smazáním účtu.
• Záznamy plateb zpracovaných Stripe podléhají jeho politice uchovávání a finančním předpisům.

U médií z chatu a deníku zatím neuplatňujeme časový limit: uchováváme je po dobu existence účtu, ke kterému patří. Podrobnosti najdete na stránce Smazání účtu.

5. Zabezpečení

K ochraně údajů používáme:

• Šifrování při přenosu (TLS/SSL).
• Šifrování v klidu na úrovni databáze a úložiště.
• PostgreSQL Row Level Security pro řízení přístupu na úrovni uživatele a trenéra.
• Autentizaci přes Supabase Auth (JWT, hashovaná hesla).

Snažíme se údaje chránit, ale žádná metoda elektronického přenosu ani uložení není 100% bezpečná.

6. Push notifikace

Push notifikace jsou opt-in. Kdykoli je můžete zapnout nebo vypnout v nastavení aplikace nebo zařízení. Posíláme:

• Připomínky lekcí.
• Aktualizace cílů a milníky.
• Pozvánky.

7. Vaše práva (GDPR)

Pokud jste v EHP, máte právo na:

• Přístup: kopii údajů, které o vás máme.
• Opravu: opravu nepřesných údajů.
• Výmaz: smazání vašich údajů (smazání účtu).
• Přenositelnost: strojově čitelnou kopii dat.
• Námitka: proti určitému zpracování.
• Omezení: omezit zpracování vašich údajů.

Pro uplatnění práv napište na info@traqqo.com. Odpovíme do 30 dnů.

8. Soukromí dětí

Traqqo není určeno osobám mladším 18 let. Vědomě neshromažďujeme osobní údaje od dětí. Pokud se domníváte, že nám dítě poskytlo osobní údaje, napište na info@traqqo.com.

9. Cookies a sledování na webu

Náš marketingový web používá cookies. Nezbytně nutné cookies jsou vždy aktivní; analytické a marketingové cookies se nastaví až poté, co udělíte souhlas přes naši cookie lištu.

• traqqo_consent: ukládá vaši volbu cookies (analytika / marketing) po dobu 12 měsíců. Nezbytně nutné.
• traqqo_attrib: ukládá parametry o původu kampaně (např. utm_source, gclid, fbclid) až po dobu 90 dnů, abychom mohli měřit, která kampaň vás přivedla. Nastaví se až po udělení souhlasu.
• Cookies Google (GA4 a Google Ads): nastavují je značky Google až po souhlasu k měření používání webu a konverzí z reklamy.
• Cookies Meta Pixelu: nastavuje je Meta Pixel až po souhlasu k měření konverzí z reklamy.

Odvolání souhlasu: Svou volbu můžete kdykoli změnit nebo odvolat pomocí odkazu „Nastavení cookies“ v patičce webu, který znovu otevře cookie lištu. Cookies Traqqo můžete také smazat ve svém prohlížeči. Odvolání souhlasu zastaví další načítání analytických a marketingových značek.

10. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. O významných změnách informujeme oznámením v aplikaci nebo notifikací. Pokračující používání Aplikace po nabytí účinnosti změn znamená souhlas.

11. Kontakt

Pokud máte otázky k těmto zásadám nebo svým údajům, napište na info@traqqo.com.