Zásady ochrany osobních údajů v1

Yarmill je aplikace přístupná na webových stránkách https://yarmill.com. Jedná se o webovou a mobilní aplikaci, kterou vyvíjíme a spravujeme my, společnost Yarmill, s.r.o., IČO: 069 90 258, se sídlem Lublaňská 267/12, Vinohrady, 120 00 Praha 2, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze pod sp. zn. C 292640.

Aplikace slouží jako sportovní deník. Sportovci mohou do aplikace zadávat data o svých trénincích, skutečnostech souvisejících se sportem, aktuálním stavu a další data související s tréninkem. Zároveň aplikaci využívají trenéři a organizace, které mohou v aplikaci tvořit plány, analýzy a maximálně přizpůsobovat tréninky svých sportovců.

Jelikož aplikaci budou využívat další právní subjekty (například sportovní svazy), které s námi uzavřely smlouvu a Vám poskytly oprávnění k užití naší aplikace, budeme se nacházet v pozici správce i zpracovatele osobních údajů. Správcem osobních údajů je subjekt, který určuje účely a prostředky zpracování osobních údajů, tedy určuje, co se bude s osobními údaji dít, rozhoduje o délce jejich uložení a primárně vyřizuje Vaše práva. Zpracovatelem je subjekt, který pro jiné správce na jejich pokyny zpracovává osobní údaje subjektů údajů.

Pokud se ztrácíte v pojmech, které se v oblasti ochrany osobních údajů vyskytují, doporučujeme se podívat na https://uoou.gov.cz/urad/nejdulezitejsi-pojmy.

Yarmill jako správce osobních údajů

Jako správci osobních údajů bychom Vás chtěli v těchto zásadách informovat o tom:

• jaké Vaše osobní údaje budeme zpracovávat;
• jak využíváme získané osobní údaje a na jakém právním základu;
• kdo má k Vašim osobním údajům přístup;
• po jakou dobu budeme Vaše osobní údaje zpracovávat;
• jak a proč Vám zasíláme e-maily;
• jak zpracováváme osobní údaje na základě souhlasu se zpracováním osobních údajů;
• jaká máte ve vztahu k ochraně Vašich osobních údajů práva. Pokud budete mít jakýkoliv dotaz, neváhejte nám napsat na e-mailovou adresu hello@yarmill.com.

1.0Jaké vaše osobní údaje budeme zpracovávat

V aplikaci budou zpracovány následující osobní údaje:

• Osobní údaje, které souvisí s Vaším zařízením, na kterém aplikaci využíváte. V souvislosti s využíváním aplikace můžeme zpracovávat osobní údaje vztahující se k Vašemu zařízení, jako například ID uživatele, údaje o zařízení, informace o chybách a pádech aplikace, data ukládaná při využívání aplikace a další informace spojené s technickým zajištěním chodu aplikace.
• Osobní údaje, které nám sdělujete. Jedná se o Vaše osobní údaje, které nám sdělíte při komunikaci s námi. Jde zejména o informace, které zadáváte do aplikace při registraci, či které zadáváte při využívání aplikace. Může se jednat zejména o tyto kategorie osobních údajů:
  • identifikační údaje – jméno, příjmení;
  • údaje o pohlaví a datu narození;
  • kontaktní údaje – e-mailová adresa, telefonní číslo;
  • údaje, které zadáváte do svého tréninkového deníku, jako například údaje o proběhlých aktivitách, tepové frekvenci, tělesných mírách, tréninkovém plánu, fotografie a dalších dokumenty, které lze do aplikace vložit, docházku, výsledky závodů či zápasů, informace o výkonnosti, funkčních vyšetřeních, včetně tzv. zvláštních kategorií osobních údajů a další údaje, které se mohou lišit dle druhu sportu, který vykonáváte.
• Data, která získáváme od externích subjektů. Naše aplikace umožňuje propojit data i z dalších aplikací, jako například chytrých hodinek, či jiných měřících přístrojů, veřejně dostupných databází sportovních výsledků aj.

2.0Jak využíváme získané informace a na jakém právním základu

• Údaje, které souvisí s Vašim zařízením, využíváme pro účely zajištění funkčnosti aplikace, včetně poskytování podpory, řešení případných problémů a sdílení těchto údajů s analytickými nástroji, které nám pomáhají řešit funkčnost aplikace. Právním základem pro toto zpracování je náš oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR. Oprávněný zájem spočívá ve vylepšení stability a funkcionalit aplikace či zajištění bezpečnosti dat. Když Vám budeme poskytovat podporu a řešit případné problémy, budeme tak činit na základě vzájemného smluvního vztahu a právním důvodem pro zpracování bude čl. 6 odst. 1 písm. b) GDPR.
• Údaje, které nám sdělujete, využíváme k zajištění fungování aplikace a rovněž pro vlastní analytickou a statistickou činnost, abychom mohli aplikaci stále zdokonalovat a přizpůsobovat ji požadavkům, které od aplikace očekáváte. Zároveň můžeme údaje využívat pro ochranu vlastních nároků a zájmů. Zpracování je v tomto případě založeno opět na našem oprávněném zájmu dle čl. 6 odst. 1 písm. f) GDPR, který spočívá ve vytváření vlastních analýz, zajištění funkčnosti aplikace a bezpečnosti, včetně zdokonalování funkcionalit, které aplikace a celý projekt nabízí.
• Údaje, které nám sdělujete při užívání aplikace, využíváme rovněž pro účely registrace a nabízení služeb, funkcionalit a zajištění přístupnosti aplikace. Právním základem pro toto zpracování je nezbytnost pro splnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR. Bez poskytnutí údajů v registračním formuláři není možné aplikaci a její funkce využívat. V případě, že by Vaše osobní údaje byly klasifikovány jako zvláštní kategorie osobních údajů, právním základem pro jejich zpracování bude Váš výslovný souhlas dle čl. 9 odst. 2 písm. a) GDPR, přičemž zvláštní kategorie osobních údajů budeme využívat pro splnění smluvní povinnosti a účely založené na našem oprávněném zájmu, jak je uvedeno výše.
• Vaši e-mailovou adresu můžeme využívat rovněž pro zasílání obchodních sdělení a sdělování novinek o aplikaci. Více se dozvíte níže v bodu 5 těchto zásad.
• Údaje, které získáváme od externích subjektů, využíváme pro účely přizpůsobení aplikace Vašim potřebám, vyhodnocování rozsáhlejších analýz a kombinování dat s dalšími, která v rámci aplikace zadáváte. Údaje pro tyto účely budeme vždy využívat až ve chvíli, kdy nám k tomu udělíte svůj souhlas se zpracováním osobních údajů dle čl. 6 odst. 1 písm. a) GDPR pro jednotlivé externí subjekty, pro každý zvlášť. Kdykoliv máte možnost odmítnout další sdílení těchto dat, a to přímo v nastavení aplikace. Další informace týkající se souhlasu naleznete v bodu 6 těchto zásad.
• V aplikaci mohou být využívány také služby třetích stran, které nám pomáhají optimalizovat vzhled aplikace, zajistit její chod a vylepšení. Pro tento účel budeme osobní údaje zpracovávat buďto na základě našeho oprávněného zájmu dle čl. 6 odst. 1 písm. f) GDPR, který spočívá v zajištění zdokonalení aplikace, nebo na základě Vašeho souhlasu dle čl. 6 odst. 1 písm. a). Před zpracováním na základě souhlasu si od Vás výslovně souhlas vyžádáme a sdělíme všechny podstatné náležitosti. Vaše osobní údaje budou zpracovány pouze pro účely uvedené výše. Je však potřeba upozornit, že se jedná pouze o účely, které si stanovujeme my jako správci osobních údajů. Jelikož svůj sport často provozujete pod určitou organizací (sportovním svazem), může další účely určovat tato organizace.

Aplikace je primárně určena pro osoby starší 15 let. Zároveň však aplikaci mohou využívat i sportovci mladší 15 let. V takovém případě bude potřeba, aby zákonný zástupce udělil souhlas pro využívání aplikace.

Pokud bychom měli rozšířit zpracování osobních údajů o další účely, vždy Vás o tom dopředu náležitě informujeme.

3.0Kdo má přístup k vašim osobním údajům

Aby mohla být zajištěna funkčnost aplikace, můžou být některá data zasílána dalším příjemcům osobních údajů. Příjemcem se rozumí jakýkoliv externí subjekt, kterému jsou zasílána data, a který s nimi dále pracuje, ať už jako správce či zpracovatel osobních údajů.

Pokud předáváme údaje dalším příjemcům, vždy tak činíme na základě dostatečných právních záruk, popřípadě vzájemných smluv. Poskytovatelé se mohou u různých sportů měnit.

Jelikož existuje mobilní a webová verze naši aplikace, liší se rovněž seznam příjemců. Rozdělení jsou následovně:

Ať už využíváte mobilní či webovou aplikaci, jsou příjemci osobních údajů následující:

• Trenéři.
• Osoby, které mají právo nahlížet na Vaše data.
• Administrátoři aplikace konkrétní sportovní organizace či naší společnosti, kteří pracují s Vašimi tréninkovými plány a informacemi, které zadáte. Předávání v tomto případě probíhá z toho důvodu, že v dané sportovní organizaci působíte a organizace od nás zakoupila licenci k užívání aplikace, či se organizace vzájemně dohodly na sdílení dat. Pokud Vás zajímá, komu jsou data ve Vašem případě předávána, neváhejte se ozvat na e-mailovou adresu hello@yarmill.com.

4.0Po jakou dobu budeme vaše osobní údaje zpracovávat

Jako správci osobních údajů budeme Vaše osobní údaje zpracovávat pouze po dobu, po kterou existuje účel k jejich zpracování. Doba uchování dat se bude lišit, přičemž délku uchování informaci ovlivňuje mnoho proměnných. Mezi kritéria, na jejichž základě je určena doba uchovávání informací, patří:

• Poskytl jste nám údaje pro účely vedení sportovního deníku či registrace do aplikace? Osobní údaje budeme uchovávat po dobu, co budete aplikaci využívat, popřípadě po dobu, po kterou to bude vyžadovat Vaše sportovní organizace a my pro účely analýzy.
• Očekáváte, že budeme údaje uchovávat po dobu, než nám dáte pokyn k jejich výmazu? Na Vaši žádost údaje vymažeme.
• Poskytl jste souhlas se zpracováním osobních údajů? Pokud ano, budeme údaje zpracovávat pouze po dobu poskytnutého souhlasu.
• Vztahují se na nás právní, smluvní nebo podobné závazky uchovávat data? Mezi příklady patří zákony upravující povinné uchovávání dat, vládní nařízení uchovávat data související s vyšetřováním nebo data, která je nutné uchovávat pro účely soudního sporu.

5.0Přišel vám od nás e-mail?

Při registraci do naší aplikace zadáváte svou e-mailovou adresu. Tu využíváme nejen pro splnění vzájemných smluvních povinností, ale také pro to, abychom Vám zasílali informace o novinkách v naší aplikaci či zajímavosti z oblasti, které se věnujete, a o které nám zadáváte do aplikace Vaše údaje.

Zaslaný e-mail je z pohledu práva považován za obchodní sdělení. Jelikož jste našimi uživateli, kteří se registrovali prostřednictvím naší webové stránky a případně stáhli naši aplikaci do mobilního zařízení, budeme e-maily zasílat na základě tzv. přímého marketingu. Kdykoliv máte možnost zasílání obchodních sdělení odmítnout, a to buďto odpovědí na e-mail, ze kterého Vám sdělení přišlo, popřípadě v nastavení Vašeho uživatelského účtu v aplikaci. Zároveň se můžete při registraci rozhodnout, že obchodní sdělení dostávat nechcete.

Všechny e-maily, které Vám od nás přijdou, však nemusí být obchodním sdělením. Pokud například dojde ke změně těchto podmínek, či ke skutečnostem, které mohou ovlivnit užívání aplikace, budeme Vás prostřednictvím e-mailu informovat, aniž by se jednalo o obchodní sdělení, popřípadě Vás budeme informovat prostřednictvím samotné aplikace.

6.0Souhlas se sdílením dat

Při přihlášení do aplikace budete vyzváni k tomu, abyste udělili souhlas se zpracováním zvláštních kategorií osobních údajů. Důvodem je to, že aplikace je do značné míry postavena právě na jejich zpracování, tudíž ji bez Vašeho souhlasu není možné plně využívat. Důvodem, proč je souhlas získáván obecně při registraci do aplikace je ten, že zadávání zvláštních kategorií osobních údajů záleží na Vaši vůli a můžete tak činit kdykoliv v průběhu využívání aplikace. Účelem bude mimo jiné zajištění správného fungování aplikace a případná správa a oprava chyb v aplikaci. Souhlas udělujete na dobu využívání aplikace. Máte právo svůj souhlas kdykoliv odvolat, v takovém případě však nemusí být funkcionality aplikace dále dostupné.

V nastavení aplikace si můžete vybrat, zda bude využívat data z aplikací externích společností, například z aplikace chytrých hodinek, jiných měřících nástrojů či veřejných dat obsahujících výsledky ze závodů. V současnosti spolupracujeme s několika společnostmi a organizacemi, které poskytují tyto informace, přičemž přehled těchto externích subjektů naleznete v nastavení Vašeho profilu. Rozsahem se může jednat o informace o Vaší poloze, zdravotním stavu a dalších oblastech, které konkrétní aplikace poskytuje.

V nastavení profilu si také můžete vybrat, pro které společnosti a organizace udělíte souhlas se sdílením dat. Kliknutím na tlačítko „Propojit“ udělujete výslovný souhlas s uložením dat do naší aplikace. Následně budeme s daty dále pracovat, poskytovat Vám z dat výstupy aj. Data budeme do naší aplikace ukládat po dobu, po kterou budete mít aktivováno provázání s konkrétní aplikací či veřejnou databází. Odmítnout sdílení dat můžete také v nastavení u jednotlivých poskytovatelů aplikací, ve kterých by měla být možnost zakázat sdílení s naší aplikací. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.

Může se rovněž stát, že sdílení dat bude vyžadovat sportovní organizace, pod kterou sportujete. V takovém případě se Vás v aplikaci rovněž zeptáme na souhlas se sdílením dat. Souhlas však budeme zajišťovat pro jednotlivé sportovní organizace, které jsou pro tento konkrétní účel správci osobních údajů. S případnými žádostmi se tedy musíte obrátit na tyto správce osobních údajů.

7.0Jaká máte ve vztahu k ochraně vašich osobních údajů práva

Ve vztahu k námi prováděnému zpracování Vašich osobních údajů (tedy tam, kde vystupujeme jako správci osobních údajů) máte následující práva:

• právo na přístup k osobním údajům;
• právo na opravu;
• právo na výmaz („právo být zapomenut“);
• právo na omezení zpracování údajů;
• právo vznést námitku proti zpracování;
• právo na přenositelnost údajů;
• právo odvolat souhlas;
• právo podat stížnost na zpracování osobních údajů. Vaše práva jsou níže vysvětlena, abyste si dokázali udělat jasnější představu o jejich obsahu.

Právo na přístup znamená, že si kdykoliv můžete požádat o naše potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, a pokud jsou, pak za jakými účely, v jakém rozsahu, komu jsou zpřístupněny, jak dlouho je budeme zpracovávat, zda máte právo na opravu, výmaz, omezení zpracování či vznést námitku, odkud jsme osobní údaje získali a zda dochází na základě zpracování Vašich osobních údajů k automatizovanému rozhodování, včetně případného profilování. Také máte právo získat kopii Vašich osobních údajů, přičemž první poskytnutí je bezplatné, za další poskytnutí pak můžeme požadovat přiměřenou úhradu administrativních nákladů, a sice ve výši 5000 Kč. Většinu osobních údajů, které zpracováváme, vidíte v aplikaci, ovšem pokud máte konkrétní dotaz například na dobu zpracování, neváhejte se na nás obrátit.

Právo na opravu znamená, že nás kdykoliv můžete požádat o opravu či doplnění Vašich osobních údajů, pokud by byly nepřesné či neúplné. Právo na opravu osobních údajů je zajištěno rovněž v samotné aplikaci, kde můžete upravovat Vámi zadané údaje.

Právo na výmaz znamená, že musíme vymazat Vaše osobní údaje, pokud (i) již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, (ii) zpracování je protiprávní, (iii) vznesete námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování, (iv) ukládá nám to zákonná povinnost nebo (v) ve vztahu k osobním údajům, k jejichž zpracování jste udělil souhlas, tento souhlas odvoláte.

Právo na omezení zpracování znamená, že dokud nevyřešíme jakékoliv sporné otázky ohledně zpracování Vašich osobních údajů, nesmíme Vaše osobní údaje zpracovávat jinak než tak, že je budeme mít pouze uloženy a případně je můžeme použít pouze s Vaším souhlasem nebo z důvodu určení, výkonu nebo obhajoby právních nároků.

Právo vznést námitku znamená, že můžete vznést námitku proti zpracování Vašich osobních údajů, které zpracováváme pro účely přímého marketingu nebo z důvodu oprávněného zájmu, včetně profilování založeného na našem oprávněném zájmu. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudou již Vaše osobní údaje pro tyto účely zpracovávány. V případě námitky proti zpracování, založeného na dalších důvodech, bude tato námitka vyhodnocena a následně Vám sdělíme, zda jsme jí vyhověli a Vaše údaje nebudeme nadále zpracovávat, nebo že námitka nebyla důvodná a zpracování bude pokračovat. Každopádně po dobu, než bude námitka vyřešena, bude zpracování omezeno.

Právo na přenositelnost znamená, že máte právo získat osobní údaje, které se Vás týkají a které jste nám poskytli na základě souhlasu nebo smlouvy, a které jsou zároveň zpracovávány automatizovaně, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo na to, aby byly tyto osobní údaje, pokud je to technicky možné, předány přímo jinému správci.

Právo odvolat souhlas znamená, že máte kdykoliv možnost odvolat souhlas se zpracováním osobních údajů, který jste nám udělili pro konkrétní účely, u kterých je souhlas vyžadován. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.

Pokud máte připomínky nebo stížnost týkající se ochrany osobních údajů nebo dotaz na osobu odpovědnou za ochranu dat v naší společnosti či uplatňujete některé ze svých práv, kontaktujte nás na e-mailové adrese hello@yarmill.cz.

Na naši činnost taktéž dohlíží Úřad pro ochranu osobních údajů, u kterého můžete v případě Vaší nespokojenosti podat stížnost. Více se dozvíte na internetových stránkách úřadu (www.uoou.cz).

Yarmill jako zpracovatel osobních údajů

Jak již bylo uvedeno výše, vystupujeme ve dvojí pozici, a to správce a zpracovatele osobních údajů. Jak nakládáme s daty jako správci osobních údajů je uvedeno výše v těchto zásadách.

Naší aplikaci však využívají různé sportovní organizace, sportovní svazy a další subjekty, které zaštiťují určité oblasti sportu, zaměstnávají konkrétní sportovce či je sdružují. Aplikaci také využívají trenéři, kteří do aplikace mohou zadávat tréninkové plány, sledovat jejich plnění apod. Aplikace tedy slouží jako sportovní deník nejen pro Vás, ale také pro mnoho externích subjektů, se kterými spolupracujete.

V těchto případech určuje rozsah oprávnění, způsob využití aplikace a účely, pro které budou údaje v aplikaci použity, konkrétní sportovní organizace/trenér/svaz. My vystupujeme pouze jako tzv. zpracovatelé osobních údajů a s údaji provádíme pouze to, k čemu nám dají správci pokyn. Naše vztahy se řídí zpracovatelskou smlouvou a data nevyužíváme pro nic jiného, než pro účely, které nám určí.

Informace o tom, proč jsou osobní údaje zpracovány, jak dlouho jsou uchovány, či na základě jakého právního základu, se tedy dozvíte od těchto správců. Rovněž práva, která jako subjekt údajů máte, musíte ve vztahu k těmto účelům uplatnit u konkrétních správců osobních údajů. Samozřejmě se všemi správci spolupracujeme, a pokud se obrátíte s žádostí o vyřízení práva na nás, uděláme vše, co je v našich silách, abychom požadavek předali správci a vyhověli Vaší žádosti.

Změny zásad

Tyto zásady mohou být čas od času změněny. Všechny změny zásad ochrany osobních údajů zveřejníme na https://yarmill.com/cs/legal/archive, a pokud se bude jednat o významné změny, budeme Vás informovat podrobněji (v případě některých služeb můžeme změny zásad oznamovat e-mailem). Předchozí verze těchto zásad pro Vás archivujeme, abyste k nim měli i v budoucnu přístup.