Právní informace · GDPR

Ochrana osobních údajů

Společné zásady GDPR pro David Vaš OSVČ a RunFlow s.r.o.

Úvod

Tyto zásady ochrany osobních údajů se vztahují jak na služby poskytované panem Davidem Vašem (OSVČ, IČO 14046831), tak na služby poskytované společností RunFlow s.r.o. (IČO 23367164), kde David Vaš figuruje jako jednatel a jediný společník. Obě entity zpracovávají osobní údaje stejným způsobem a se stejnými principy.

Při používání webových stránek davidvas.cz a souvisejících služeb (trenérské služby, online kurzy, e-shop, běžecké kempy, klubové aktivity #tymdejvid) můžeme zpracovávat vaše osobní údaje. Tento dokument shrnuje, jak je zpracováváme a jaká máte práva.

Správci osobních údajů

Správci osobních údajů jsou:

  • David Vaš, IČO 14046831, se sídlem Munice 47, 373 41 Hluboká nad Vltavou (pro služby OSVČ — online kurz, trenérské plány, konzultace, klubové činnosti)
  • RunFlow s.r.o., IČO 23367164, se sídlem Sokolský ostrov 462/1, 370 01 České Budějovice (pro běžecké kempy, e-shop a propojení s Garmin Connect)

Kontakt: trener@davidvas.cz, +420 732 654 180.

Jaké údaje zpracováváme

  • Identifikační údaje: jméno, příjmení
  • Kontaktní údaje: e-mail, telefon, adresa
  • Platební údaje: číslo bankovního účtu (jen pro účely platby), variabilní symbol
  • Tréninkové a zdravotní údaje (pokud je nám sdělíte): tréninkové cíle, výkony, případně zdravotní omezení relevantní pro trénink
  • Technické údaje: IP adresa, prohlížeč, navštívené stránky (analytika)

Účel zpracování

  • Plnění smlouvy (poskytování služeb, dodání zboží, fakturace)
  • Komunikace s vámi (e-mail, telefon, klubové novinky)
  • Plnění právních povinností (účetní a daňové předpisy)
  • Analytika návštěvnosti webu (anonymizovaná)

Doba uchování

Osobní údaje uchováváme jen po dobu nezbytně nutnou k naplnění účelu zpracování:

  • Účetní doklady (faktury, smlouvy) — 10 let dle zákona o účetnictví
  • Členská data (klub #tymdejvid, koučink, kurz) — po dobu trvání členství + 1 rok
  • Marketingová databáze (zákazníci e-shopu, kurzu) — 5 let od posledního kontaktu
  • Tréninková a zdravotní data svěřenců (TP plán, intervals.icu, Strava sync, Garmin Connect) — po dobu trvání spolupráce + 6 měsíců
  • Logy návštěvnosti a technické záznamy — 12 měsíců

Sdílení s třetími stranami (zpracovatelé)

Vaše údaje sdílíme jen s následujícími zpracovateli, kteří nám pomáhají provozovat službu:

  • Google Ireland Limited — Firebase (hosting, databáze, autentizace), Google Workspace (firemní pošta) · sídlo Dublin, Irsko · servery v EU; technické zálohy mohou být replikovány do USA → ošetřeno standardními smluvními doložkami (SCC) dle čl. 46 GDPR a rámcem EU–US Data Privacy Framework
  • Strava, Inc. (USA) — propojení tréninkových dat svěřenců, pouze na základě výslovného souhlasu a propojení účtu klientem → ošetřeno SCC + DPF
  • Intervals.icu (UK / EU) — synchronizace tréninkových plánů (jen u svěřenců s aktivním propojením účtu)
  • Garmin Ltd. a dceřiné společnosti — Garmin Connect: příjem odběhnutých aktivit a dat o regeneraci a odesílání tréninků do hodinek, pouze u uživatelů, kteří si účet Garmin sami propojí (viz kapitola Propojení s Garmin Connect níže)
  • Anthropic, PBC (USA) — AI model Claude, který nám pomáhá připravovat krátká shrnutí tréninků; data z Garminu mu nepředáváme. Anthropic data z placeného (komerčního) API nepoužívá k trénování svých modelů → přenos ošetřen SCC
  • Účetní (paní Petra Vlčková) — zpracování fakturace, IČO 47214901, sídlo Č. Budějovice
  • Notion Labs, Inc. (USA) — interní pracovní databáze (read-only sync poznámek, ne osobní údaje zákazníků) → ošetřeno SCC + DPF
  • Stripe Payments Europe, Ltd. — platby kartou a správa předplatného členské appky David Vaš Inside · sídlo Dublin, Irsko · zpracování v EU, případný přenos do USA je ošetřen standardními smluvními doložkami (SCC) dle čl. 46 GDPR. Předáváme jméno, e-mail, částku a identifikátor předplatného; k číslu platební karty nemáme přístup — zadáváte ho přímo na stránce Stripe.
  • Banky a poskytovatelé platebních služeb (Fio banka, ČSOB) — pouze v rozsahu nezbytném pro spárování platby
  • Zásilkovna / Česká pošta — kontaktní údaje pro doručení zboží z eshopu
  • Orgány veřejné moci — pouze pokud to vyžaduje zákon (např. finanční úřad, ČOI)

Mezinárodní přenos do třetích zemí (USA): Některé technické služby (Google/Firebase technické zálohy, Strava, Notion, Anthropic) zpracovávají data v USA. Tento přenos je ošetřen standardními smluvními doložkami (SCC) podle čl. 46 odst. 2 písm. c) GDPR a rámcem EU–US Data Privacy Framework, který Evropská komise uznala za odpovídající úroveň ochrany.

Propojení s Garmin Connect

Propojení s Garminem provozuje RunFlow s.r.o. Je dobrovolné — zapnete ho sami tlačítkem „Připojit Garmin" ve svém účtu na davidvas.cz/muj-ucet a v Garminu přístup výslovně povolíte.

  • Jaká data: odběhnuté aktivity (vzdálenost, čas, tempo, tep, kadence, převýšení, kola, GPS trasa) a data o regeneraci (spánek, klidový tep, HRV) — jen ta, jejichž sdílení v Garmin Connect povolíte.
  • K čemu: abyste vy a váš trenér viděli odběhnuté tréninky, porovnali je s plánem a podle regenerace upravili zátěž. Opačným směrem posíláme do vašeho Garmin kalendáře a hodinek tréninky, které vám připraví trenér.
  • Kdo data vidí: jen vy a váš trenér. Kilometry z běhů se započítávají do klubového žebříčku, pokud se ho účastníte.
  • Kdo data zpracovává: jen Google (Firebase — hosting a databáze, servery v EU). Nikomu dalšímu je nepředáváme, neprodáváme je a nepoužíváme k reklamě.
  • Umělá inteligence (AI Transparency Statement): Data z Garminu žádné AI nepředáváme — nezpracovává je AI model Claude ani žádný jiný. Kdybychom to někdy chtěli změnit, zeptáme se vás předem na výslovný souhlas, který půjde kdykoli odvolat. Data z Garminu nikdy nepoužíváme k trénování, vyhodnocování ani zlepšování AI modelů.
  • Přístup, oprava, export a smazání: všechny stažené aktivity vidíte ve svém účtu, každou můžete upravit nebo smazat. Propojení zrušíte tlačítkem „Odpojit" nebo přímo v Garmin Connect (Nastavení → Propojené aplikace). Na požádání na trener@davidvas.cz vám data z Garminu vyexportujeme nebo je do 30 dnů smažeme.

English summary (Garmin Connect): The Garmin Connect integration is operated by RunFlow s.r.o. and is opt-in. With the user's permission we receive activity data (distance, time, pace, heart rate, cadence, elevation, laps, GPS) and recovery data (sleep, resting heart rate, HRV), and we send coach-built workouts to the user's Garmin calendar. The data is visible only to the user and their coach. It is stored with Google Firebase (EU) and is not shared with or processed by any AI system. Should this ever change, we will first ask each user for separate explicit consent that can be withdrawn at any time. Garmin data is never sold, never used for advertising, and never used to train, evaluate or improve AI models. Users can view, edit and delete their activities in their account, disconnect at any time (in our app or in Garmin Connect), and request export or deletion at trener@davidvas.cz.

Vaše práva

Jako subjekt údajů máte právo:

  • Na přístup k vašim osobním údajům
  • Na opravu nepřesných údajů
  • Na výmaz („právo být zapomenut")
  • Na omezení zpracování
  • Na přenositelnost údajů
  • Vznést námitku proti zpracování
  • Podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz)

Pro uplatnění práv nás kontaktujte na trener@davidvas.cz.

Cookies a obdobné technologie

Nezbytné (technické) — bez souhlasu

Tyto cookies a úložiště potřebuje web k základnímu fungování, proto se ukládají i bez souhlasu (oprávněný zájem):

  • cart (sessionStorage) — obsah vašeho košíku v eshopu; smaže se zavřením prohlížeče
  • _uid (sessionStorage) — anonymní identifikátor návštěvy; smaže se zavřením prohlížeče
  • cookie_consent (localStorage) — uchování vaší volby ohledně cookies, abychom se neptali při každé návštěvě
  • Cookies Firebase Auth — jen pokud jste přihlášený/á v členské sekci (uchování přihlášení mezi návštěvami)

Analytické — pouze s vaším souhlasem

Se souhlasem, který udělíte v cookie liště, používáme Google Analytics 4 (poskytovatel Google Ireland Limited). Pomáhá nám anonymně měřit návštěvnost a zjistit, které stránky jsou užitečné, abychom web zlepšovali. Bez vašeho souhlasu se Google Analytics vůbec nenačte a žádné analytické cookies se neukládají.

  • _ga, _ga_* (cookies Google Analytics) — rozlišení návštěv a relací; platnost až 24 měsíců

Měření máme nastavené co nejšetrněji: anonymizace IP adresy, vypnuté reklamní funkce i personalizace reklam (allow_google_signals=false, allow_ad_personalization_signals=false). Data slouží jen ke souhrnné statistice, ne k identifikaci konkrétní osoby.

Změna nebo odvolání souhlasu

Souhlas je dobrovolný a můžete ho kdykoliv změnit nebo odvolat — odkazem „Nastavení cookies" v patičce každé stránky. Odvolání platí do budoucna. Cookies lze také kdykoliv smazat v nastavení prohlížeče; vypnutí nezbytných cookies může způsobit, že některé části webu (košík, přihlášení) přestanou fungovat.

Změny zásad

Tyto zásady mohou být občas aktualizovány. Aktuální verze je vždy dostupná na této stránce. Datum poslední aktualizace: 28. 10. 2026.