INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Platforma Martial Training Lab

Identifikace správce: Martial Training Lab s.r.o., se sídlem Jičínská 226/17, Žižkov, 130 00 Praha 3, IČO: 298 36 000, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 453186 (dále jen „MTL“ nebo „my“).

Kontaktní údaje správce: support@martialtraininglab.com. Na tento kontakt se můžete obracet ve všech otázkách týkajících se Vašich osobních údajů.

V tomto dokumentu Vás seznamujeme s tím, jakým způsobem zpracováváme Vaše osobní údaje, jaké jsou účely a právní základy zpracování, doby uložení a Vaše práva. Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Provozujeme platformu Martial Training Lab („Platforma“), která je dostupná jako mobilní aplikace pro iOS a Android, jako webová aplikace na adrese app.martialtraininglab.com a pro poskytovatele také jako webové rozhraní na adrese dashboard.martialtraininglab.com. Platforma propojuje trenéry (kouče), kluby a organizace bojových umění a bojových sportů („Poskytovatelé“) se zákazníky, kteří si u nich prostřednictvím Platformy kupují jejich služby („Zákazníci“; Poskytovatelé a Zákazníci společně „Uživatelé“).

Zákazníci si přes Platformu vyhledávají, rezervují a platí tréninky, online coaching, členství, vstupenky na události, klubové oblečení a další služby Poskytovatelů („Služby Poskytovatele“). Poskytovatelé mohou Platformu používat také jako nástroj pro správu svého klubu či podnikání.

MTL je pouze zprostředkovatelem. Smlouvu o Službě Poskytovatele (např. o tréninku) uzavírá Zákazník přímo s Poskytovatelem, a to v okamžiku zaplacení. Pravidla vztahu mezi MTL a Poskytovatelem jsou obsaženy v samostatných podmínkách („Obchodní podmínky“). MTL není stranou této smlouvy, Službu Poskytovatele neposkytuje. Za průběh a obsah tréninků, událostí a dalších Služeb Poskytovatele odpovídá vždy Poskytovatel.

V JAKÉ ROLI VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁME?

Protože Platforma spojuje více stran, je důležité rozlišit, kdo za jaké zpracování odpovídá:

• MTL jako správce. Určujeme účely a prostředky zpracování tam, kde provozujeme Platformu pro vlastní potřebu: vedeme Váš uživatelský účet, zobrazujeme a řadíme nabídku Poskytovatelů, zprostředkujeme rezervaci a platbu, vedeme body, hodnocení a chat, účtujeme Poskytovatelům provize a předplatné, plníme své zákonné povinnosti (např. daňové oznamování dle DAC7), zasíláme obchodní sdělení a používáme cookies. Tento dokument popisuje právě toto zpracování.

• MTL jako zpracovatel. Poskytovatelé mohou Platformu používat jako nástroj pro správu svého klubu či podnikání, vedou v ní seznam svých Zákazníků a členů, evidenci docházky a zakoupených služeb, vystavují doklady, sledují statistiky, importují seznamy členů, spravují svůj provozní řád a tým a prodávají vstupenky na své události i zákazníkům bez uživatelského účtu. V tomto rozsahu zpracováváme osobní údaje na pokyn a pro účely Poskytovatele, který je jejich správcem. Toto zpracování se řídí našimi Zpracovatelskými podmínkami dostupnými na www.martialtraininglab.com/zpracovatelske-podminky-v1.0. Informace o tom, jak s Vašimi údaji nakládá Poskytovatel, Vám poskytuje příslušný Poskytovatel (např. ve svém provozním řádu či vlastních zásadách ochrany osobních údajů).

• Poskytovatel jako samostatný správce. Jakmile si u Poskytovatele zarezervujete a zaplatíte Službu, zpřístupníme mu údaje potřebné k jejímu poskytnutí (viz účel B.5). Od tohoto okamžiku je Poskytovatel ve vztahu k těmto údajům samostatným správcem a odpovídá za to, jak je dále používá (např. pro vedení tréninku, svou účetní evidenci či komunikaci s Vámi). Nejsme s Poskytovateli společnými správci.

• Platební služby jako samostatní správci. Platby kartou zajišťuje společnost Stripe a platby z bankovního účtu společnost Finbricks, s.r.o. Obě společnosti jsou licencovanými poskytovateli platebních služeb a údaje, které při poskytování platebních služeb zpracovávají, zpracovávají jako samostatní správci podle svých vlastních podmínek (viz účel B.9 a část D).

ROZSAH OSOBNÍCH ÚDAJŮ

Rozsah zpracovávaných údajů závisí na tom, zda jste Zákazník (případně zákonný zástupce Zákazníka), Poskytovatel (nebo osoba jednající za Poskytovatele) nebo jiná osoba, která s námi přijde do kontaktu. Níže uvádíme pouze údaje, které zpracováváme jako správce.

Zákazníci a jejich zákonní zástupci

• Registrační a přihlašovací údaje, e-mailová adresa, ověřovací kód zaslaný na e-mail a jednorázové přihlašovací odkazy.

• Identifikační a kontaktní údaje, jméno a příjmení, e-mailová adresa, země, datum narození a telefonní číslo, pokud jej uvedete.

• Adresa trvalého bydliště, pouze pokud ji dobrovolně uvedete do svého profilu (typicky proto, že ji Poskytovatel, jehož jste členem, potřebuje pro žádost o dotaci na sportovní činnost). Pro užívání Platformy ji nepožadujeme.

• Profilové údaje, profilová fotografie, oblíbení kouči a kluby, zvolené disciplíny a nastavení účtu.

• Údaje o zdravotním stavu, zdravotní omezení či poznámka, pouze pokud je sami do svého profilu (nebo do profilu dítěte) uvedete. Jde o zvláštní kategorii osobních údajů, kterou od Vás nepožadujeme a jejíž vyplnění je vždy dobrovolné.

• Údaje o rezervacích, nákupech a tréninkové aktivitě, rezervované a zakoupené Služby Poskytovatele (tréninky, online coaching, členství, vstupenky, klubové oblečení), zrušení a přesuny rezervací, docházka potvrzená Poskytovatelem, počet odtrénovaných lekcí, videa a zpětná vazba v rámci online coachingu, potvrzení o přijetí smluvních dokumentů Poskytovatele.

• Platební údaje, částka, datum, stav a identifikátor platby, zvolený způsob platby, refundace; u platby kartou pouze identifikátor platební metody, značka karty a poslední čtyři číslice (číslo karty zadáváte přímo do platebního prvku Stripe a naším systémem nikdy neprochází), u platby z bankovního účtu údaje o stavu platby, které nám předá Finbricks (přihlašovací údaje do bankovnictví zadáváte přímo své bance a my je nevidíme). Dále doklady, které Vám Poskytovatel prostřednictvím Platformy vystavil a které máte k dispozici ve svém účtu.

• Údaje o gamifikaci, body, úroveň profilu a informace o doporučení (referral) dalších Uživatelů.

• Hodnocení a recenze, hvězdičkové hodnocení a slovní recenze, které udělíte Poskytovateli.

• Údaje o poloze, přibližná poloha Vašeho zařízení, pokud nám k ní udělíte souhlas, nebo město, které místo toho sami zadáte.

• Údaje o nezletilých a zákonných zástupcích, jméno, příjmení a datum narození dítěte vedeného v účtu rodiče a údaje o jeho tréninkové aktivitě (případně zdravotní omezení, pokud je rodič uvede), u Zákazníků ve věku 15 až 17 let propojení s účtem zákonného zástupce v sekci Rodina, záznamy o jeho souhlasech a platbách a v případě převodu údajů z účtu rodiče bez jeho součinnosti také údaje z dokladu totožnosti předloženého k ověření (viz účel B.4).

• Komunikace, zprávy v chatu mezi Vámi a Poskytovateli (včetně členů týmu klubu), komunikace s námi a hlášení chyb včetně přiložených snímků obrazovky.

• Záznamy o souhlasech.

• Technické údaje, IP adresa, údaje o zařízení a prohlížeči, identifikátory relace, a záznamy o přihlášení a bezpečnostních událostech.

• Údaje z cookies – podrobnosti naleznete v Zásadách používání cookies dostupných na www.martialtraininglab.com/cookies-v1.0.

Poskytovatelé a osoby jednající za Poskytovatele

Poskytovatelem může být fyzická osoba podnikatel (např. trenér s živnostenským oprávněním) i právnická osoba (klub, spolek, společnost). U právnických osob zpracováváme osobní údaje osob, které za ni jednají nebo jsou k jejímu profilu v Platformě připojeny (statutární zástupci, spolumajitelé profilu, trenéři, kontaktní osoby).

• Registrační, přihlašovací, identifikační a kontaktní údaje, obdobně jako u Zákazníků (Poskytovatel je zároveň Uživatelem s vlastním účtem).

• Podnikatelské a fakturační údaje, jméno a příjmení nebo obchodní firma (právní název), IČO, DIČ, sídlo či místo podnikání, fakturační údaje, kontaktní e-mail a telefon a výsledek ověření IČO a právního názvu v registru.

• Údaje veřejného profilu, název profilu, fotografie, popis, vyučované disciplíny, nabízené Služby Poskytovatele a jejich ceny (včetně zvýhodnění pro členy), místo konání tréninků, videa, provozní podmínky a pravidla klubu, případně stanovy či jiný nahraný dokument a sponzoři uvedení na profilu.

• Údaje o výplatách a platbách vůči MTL, identifikátor a stav připojeného účtu Stripe, číslo výplatního bankovního účtu (IBAN), platební karta pro strhávání provize, přehled transakcí přijatých přes Platformu, vyúčtované provize, předplatné Exclusive Partner, úroveň sazby dle referral programu a platební historie vůči MTL.

• Údaje o bankovním účtu z informování o účtu, pokud prostřednictvím služby Finbricks připojíte svůj bankovní účet, číslo účtu, jméno majitele, transakční historie a další informace o účtu v rozsahu, se kterým souhlasíte v podmínkách služby Finbricks (viz účel B.9).

• Údaje o výkonu a skóre, přijatá hodnocení a recenze, počet odtrénovaných lekcí a doručených zpětných vazeb, datum poslední lekce, nastavená nepřítomnost, vypočtené skóre a pořadí v nabídce.

• Údaje pro oznamování dle DAC7, jméno a příjmení nebo obchodní firma, adresa, daňové identifikační číslo a stát jeho vydání, IČO, DIČ pro DPH, datum narození (u fyzických osob), identifikátor finančního účtu, výše úplaty přijaté přes Platformu za jednotlivá čtvrtletí, počet činností a výše provizí, které jsme účtovali.

• Komunikace, záznamy o souhlasech a technické údaje, obdobně jako u Zákazníků.

Ostatní osoby

• Nákup bez účtu, vstupenky na události Poskytovatelů lze zakoupit i bez registrace, a to prostřednictvím odkazu, který vytvoří Poskytovatel. Údaje z takové objednávky (zejména jméno a příjmení, e-mailová adresa, údaje o objednaných vstupenkách a o platbě) zpracováváme jako zpracovatel Poskytovatele, který je jejich správcem a informace o zpracování Vám poskytne. Jako správce zpracováváme pouze údaje o uskutečněné transakci v rozsahu nezbytném pro výpočet naší provize a splnění našich zákonných povinností.

• Pozvané osoby, pokud se zaregistrujete prostřednictvím zvacího odkazu jiného Uživatele, uložíme v podobě kryptografického otisku (hashe) informaci, že registrace proběhla přes jeho odkaz, abychom mu mohli připsat body, resp. snížit sazbu provize. Vaši e-mailovou adresu od pozývajícího Uživatele nezískáváme. Pokud Vás pozval Poskytovatel importem seznamu svých členů, zpracováváme Vaše údaje do založení Vašeho účtu jako jeho zpracovatel.

• Oznamovatelé, pokud nám oznámíte nezákonný obsah, zpracováváme Vaše jméno a e-mail (pokud je uvedete), obsah oznámení a záznam o jeho vyřízení.

• Návštěvníci webových stránek, technické údaje a údaje z cookies.

Odkud údaje získáváme. Údaje získáváme především přímo od Vás. Některé údaje nám poskytují také Poskytovatelé (např. potvrzení docházky, vystavené doklady), zákonní zástupci (údaje o dítěti), ostatní Uživatelé (hodnocení, zprávy v chatu, zvací odkazy), veřejný registr (ověření IČO a právního názvu) a poskytovatelé platebních služeb Stripe a Finbricks (stav plateb, údaje o účtu).

Poskytnutí údajů potřebných k registraci, uzavření a plnění smlouvy a ke splnění našich zákonných povinností je smluvním, resp. zákonným požadavkem. Bez nich Vám nemůžeme zřídit účet, zprostředkovat Službu Poskytovatele ani Vás jako Poskytovatele zobrazit v nabídce. Ostatní údaje (např. telefon, adresa trvalého bydliště, fotografie, zdravotní omezení, poloha) poskytujete dobrovolně.

ÚČELY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

U každého účelu uvádíme rozsah zpracovávaných údajů, právní základ a dobu uložení. Účely jsme rozdělili podle toho, zda souvisí s užíváním Platformy, nebo s jejím provozem a naším podnikáním.

Zpracování související s užíváním Platformy

B.1 Registrace, vedení uživatelského účtu a poskytování Platformy

Údaje zpracováváme, abychom Vám vytvořili a vedli uživatelský účet, umožnili Vám přihlášení, zobrazovali Vám Váš profil, přehled rezervací, dokladů a docházky a zasílali Vám provozní notifikace a e-maily (např. potvrzení rezervace, změna či zrušení tréninku, vystavený doklad, výzva k obnovení souhlasu).

Za tímto účelem zpracováváme Registrační a přihlašovací údaje, Identifikační a kontaktní údaje, Profilové údaje, Údaje o rezervacích, nákupech a tréninkové aktivitě, Záznamy o souhlasech a Technické údaje.

Právním základem je plnění smlouvy mezi Vámi a námi (Obchodní podmínky) a provedení opatření před jejím uzavřením na Vaši žádost. Jednáte-li za Poskytovatele, který je právnickou osobou, je právním základem náš oprávněný zájem na uzavření a plnění smlouvy s Poskytovatelem, za kterého jednáte.

Údaje zpracováváme po dobu existence účtu. Účet můžete kdykoli smazat v nastavení aplikace. Po smazání účtu Váš profil vyprázdníme (jméno, fotografie, telefon, e-mail, adresa trvalého bydliště, zdravotní poznámka a údaje o zákonném zástupci) a nahradíme jej označením „Smazaný uživatel“; navázané záznamy, pro jejichž uchování nemáme právní důvod, smažeme. Po dobu uvedenou u účelů B.13 až B.15 uchováváme v oddělené podobě pouze záznamy, které musíme nebo potřebujeme uchovat (zejména doklady, záznamy o transakcích a souhlasech). Neaktivní účet, v němž neproběhla žádná aktivita po dobu 3 let, po předchozím upozornění smažeme.

B.2 Vyhledávání a zobrazování nabídky Poskytovatelů

Zákazníkům zobrazujeme nabídku Poskytovatelů, umožňujeme ji filtrovat podle disciplíny a podle uložených oblíbených koučů a klubů a kluby řadíme podle vzdálenosti od Vaší přibližné polohy nebo od města, které zadáte. Poskytovatele řadíme podle skóre popsaného v účelu B.8.

Za tímto účelem zpracováváme Profilové údaje, Identifikační a kontaktní údaje (zemi) a Údaje o poloze.

Právním základem je plnění smlouvy, u přístupu k poloze zařízení Váš souhlas. Souhlas s přístupem k poloze udělujete v aplikaci a v nastavení svého zařízení či prohlížeče a můžete jej kdykoli odvolat. Místo polohy zařízení můžete zadat konkrétní město; jinak Vám nabídku zobrazíme bez řazení podle vzdálenosti. Polohu používáme pouze k výpočtu vzdálenosti, nesledujeme Váš pohyb a neukládáme historii polohy.

Údaje o poloze zpracováváme jen po dobu nezbytnou pro zobrazení nabídky, ostatní údaje po dobu existence účtu.

B.3 Zprostředkování rezervace a platby Služeb Poskytovatele

Zprostředkujeme uzavření smlouvy mezi Vámi a Poskytovatelem, zaznamenáme Vaši rezervaci, umožníme Vám Službu Poskytovatele zaplatit (kartou přes Stripe nebo z bankovního účtu přes Finbricks), oběma stranám zašleme notifikaci, uplatníme pravidla pro zrušení a přesun rezervace a u plateb kartou zajistíme automatickou refundaci podle Obchodních podmínek. Při nákupu vstupenky bez účtu prostřednictvím odkazu Poskytovatele jsme v postavení jeho zpracovatele (viz část A, Ostatní osoby).

Za tímto účelem zpracováváme Identifikační a kontaktní údaje, Údaje o rezervacích, nákupech a tréninkové aktivitě a Platební údaje.

Právním základem je plnění smlouvy mezi Vámi a námi, jejímž předmětem je zprostředkování Služby Poskytovatele. Doklad Vám vystavuje Poskytovatel sám prostřednictvím nástrojů Platformy; při jeho vytvoření a uložení jsme v postavení jeho zpracovatele. Kopii dokladu Vám zpřístupňujeme ve Vašem účtu.

Údaje zpracováváme po dobu existence účtu a záznamy o uskutečněných transakcích dále po dobu uvedenou u účelů B.13 a B.15.

B.4 Nezletilí Zákazníci a zákonní zástupci

Děti mladší 15 let nemohou mít vlastní účet. Rodič (zákonný zástupce) je může vést jako záznam ve svém účtu v sekci Rodina, rezervovat a platit za ně Služby Poskytovatele a udělovat za ně souhlasy. Záznam dítěte může zákonný zástupce převést k jinému zákonnému zástupci. Zákazníci ve věku 15 až 17 let si mohou založit vlastní účet. K rezervaci soukromého tréninku potřebují souhlas zákonného zástupce a o úhradu jakékoli rezervace či objednávky jej mohou požádat prostřednictvím aplikace. Souhlas zákonného zástupce lze udělit pouze v aplikaci po propojení jeho účtu s účtem nezletilého v sekci Rodina; souhlasy udělené mimo aplikaci nepřijímáme, protože je nelze spolehlivě ověřit. Po dovršení 15 let umožníme převést statistiky a body z účtu rodiče na vlastní účet nezletilého. Pokud to zákonný zástupce neumožní, může nás nezletilý požádat o převod sám; v takovém případě ověříme jeho totožnost podle dokladu totožnosti, který nahraje do aplikace. Kopii dokladu použijeme pouze k ověření a smažeme ji bez zbytečného odkladu, nejpozději do 30 dnů; uchováme jen záznam o výsledku ověření a o provedení převodu. Vztah mezi zákonným zástupcem a dítětem neověřujeme; zákonný zástupce při propojení účtů prohlašuje, že je k jednání za dítě oprávněn.

Za tímto účelem zpracováváme Údaje o nezletilých a zákonných zástupcích, Identifikační a kontaktní údaje, Údaje o rezervacích, nákupech a tréninkové aktivitě, Záznamy o souhlasech a případně údaje z dokladu totožnosti.

Právním základem je plnění smlouvy uzavřené se zákonným zástupcem, resp. s nezletilým Zákazníkem se souhlasem zákonného zástupce, a náš oprávněný zájem na tom, abychom mohli doložit udělení souhlasu zákonného zástupce. Zdravotní omezení dítěte zpracováváme pouze na základě výslovného souhlasu zákonného zástupce (viz účel B.6). Totožnost nezletilého při převodu údajů bez součinnosti zákonného zástupce ověřujeme na základě našeho oprávněného zájmu na tom, aby byly údaje převedeny jen oprávněné osobě.

Údaje zpracováváme po dobu existence účtu, resp. do odebrání záznamu o dítěti z účtu rodiče; záznamy o souhlasech zákonného zástupce po dobu uvedenou u účelu B.15.

B.5 Zpřístupnění údajů Poskytovateli

Aby Vám Poskytovatel mohl Službu poskytnout, zpřístupníme mu po rezervaci a zaplacení Vaše jméno a příjmení, profilovou fotografii, e-mail a telefon, údaje o rezervaci a platbě, docházku, u nezletilých údaje o zákonném zástupci a dále, pokud jste je uvedli, adresu trvalého bydliště a zdravotní omezení (viz účel B.6). Adresu trvalého bydliště může Poskytovatel potřebovat zejména pro žádosti o dotace na sportovní činnost; pro vlastní účely ji nepoužíváme. Pro trénink v klubu je nutné při první rezervaci odsouhlasit provozní řád klubu, za jehož obsah odpovídá Poskytovatel.

Za tímto účelem zpracováváme Identifikační a kontaktní údaje, Profilové údaje, Adresu trvalého bydliště, Údaje o rezervacích, nákupech a tréninkové aktivitě a Údaje o nezletilých a zákonných zástupcích.

Právním základem je plnění smlouvy, údaje zpřístupňujeme na Váš pokyn, když si Službu Poskytovatele zarezervujete. Poskytovatel se jejich zpřístupněním stává samostatným správcem.

Údaje zůstávají Poskytovateli dostupné po dobu trvání Vašeho vztahu s ním v Platformě, nejdéle po dobu existence Vašeho účtu nebo účtu Poskytovatele. Údaje, které si Poskytovatel převzal do své vlastní evidence, zpracovává podle svých pravidel.

B.6 Údaje o zdravotním stavu

Do svého profilu (nebo do profilu dítěte) můžete uvést svá zdravotní omezení, aby na ně Poskytovatel mohl při tréninku brát ohled. Údaje jsou viditelné pouze Poskytovatelům, u nichž jste zaplatili alespoň jednu Službu, a to od okamžiku první platby, a to jen po dobu, po kterou je máte v profilu uvedené. Ostatním Zákazníkům se nezobrazují.

Za tímto účelem zpracováváme Údaje o zdravotním stavu.

Právním základem je Váš výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR), který udělujete zaškrtnutím políčka při prvním uložení údajů (a znovu, pokud údaje po jejich smazání zadáte opět). Souhlas můžete kdykoli odvolat smazáním údajů z profilu; odvolání nemá vliv na zákonnost zpracování před ním. Poskytovatel, kterému byly údaje zpřístupněny, je zpracovává jako samostatný správce.

Údaje zpracováváme do jejich smazání z profilu nebo do smazání účtu.

B.7 Body, úrovně a doporučení dalších Uživatelů

Za odtrénované lekce potvrzené Poskytovatelem a za doporučení nových Zákazníků či Poskytovatelů, kteří se na Platformě aktivují, Vám připisujeme body a zvyšujeme úroveň Vašeho profilu. Doporučení probíhá prostřednictvím Vašeho zvacího odkazu; Uživatele, který se přes něj zaregistruje, s Vámi propojuje pouze uložený otisk (hash) odkazu.

Za tímto účelem zpracováváme Údaje o gamifikaci, Údaje o rezervacích, nákupech a tréninkové aktivitě a informaci o registraci přes zvací odkaz.

Právním základem je plnění smlouvy (jde o funkci Platformy).

Údaje zpracováváme po dobu existence účtu.

B.8 Hodnocení, recenze, skóre a pořadí Poskytovatelů

Zákazníci mohou Poskytovatele hodnotit hvězdičkami a slovní recenzí, hodnocení zobrazujeme na profilu Poskytovatele včetně jména hodnotícího. Z hodnocení a dalších údajů vypočítáváme skóre Poskytovatele, podle kterého řadíme nabídku. Skóre se skládá z kvality (vážené hodnocení, jeden hlas na Zákazníka), počtu odtrénovaných lekcí (potvrzených oběma stranami), počtu slovních recenzí a aktivity (datum poslední lekce). Pořadí dále upravuje vzdálenost (jen u lekcí naživo a při známé poloze), zvýhodnění nového profilu po dobu 30 dnů a nastavená nepřítomnost. Na pořadí nemá vliv žádná platba, výše provize, předplatné ani cena lekce a pořadí ručně neupravujeme.

Za tímto účelem zpracováváme Hodnocení a recenze, Údaje o výkonu a skóre, Údaje veřejného profilu a Údaje o poloze Zákazníka (pouze pro výpočet vzdálenosti).

Právním základem je náš oprávněný zájem na provozu důvěryhodné platformy, která Zákazníkům pomáhá vybrat vhodného Poskytovatele, a plnění naší povinnosti transparentně zveřejnit hlavní parametry řazení (nařízení (EU) 2019/1150, tzv. P2B). Výpočet skóre je profilováním Poskytovatele; nejde však o rozhodnutí s právními či obdobně významnými účinky ve smyslu čl. 22 GDPR (viz část C). Proti tomuto zpracování můžete vznést námitku.

Hodnocení a recenze zpracováváme po dobu jejich zveřejnění, nejdéle po dobu existence účtu hodnoceného Poskytovatele; skóre průběžně přepočítáváme.

B.9 Připojení bankovního účtu a platby přes Finbricks

Platby z bankovního účtu zajišťuje společnost Finbricks, s.r.o., IČO: 106 69 205, licencovaná platební instituce pod dohledem České národní banky („Finbricks“), která poskytuje službu nepřímého dání platebního příkazu (PIS) a službu informování o platebním účtu (AIS). Přihlašovací údaje do internetového bankovnictví zadáváte vždy přímo své bance, my je nevidíme. Před připojením bankovního účtu (a při obnově souhlasu po 180 dnech) i před každou autorizací platby odsouhlasujete podmínky služby Finbricks.

Za tímto účelem zpracováváme Platební údaje, Údaje o bankovním účtu z informování o účtu a Identifikační údaje.

Právním základem je plnění smlouvy mezi Vámi a námi (platební funkce Platformy) a plnění našich právních povinností (účetní a daňové). Finbricks zpracovává údaje, které získá při poskytování platebních služeb, jako samostatný správce podle svých podmínek a zásad ochrany osobních údajů.

Údaje o transakcích souvisejících s Platformou zpracováváme po dobu existence účtu a dále po dobu uvedenou u účelů B.13 a B.15. Údaje z informování o účtu přestaneme získávat, jakmile souhlas u Finbricks odvoláte nebo jej neobnovíte.

B.10 Chat, online coaching a uživatelský obsah

Umožňujeme Vám komunikovat s Poskytovateli v chatu, nahrávat profilové fotografie a videa a v rámci online coachingu sdílet videa a zpětnou vazbu. Komunikujete-li s klubem, mohou zprávy v chatu vidět kromě člena týmu, se kterým píšete, také majitelé a správci daného klubu, a to zejména kvůli ochraně nezletilých Zákazníků a zajištění kontinuity komunikace klubu; u konverzací s nezletilými na to zobrazujeme upozornění přímo v chatu. Obsah zpráv nesledujeme; přístup k nim máme jen v nezbytném rozsahu, pokud to vyžaduje technická podpora, vyřízení oznámení nezákonného obsahu nebo ochrana právních nároků.

Za tímto účelem zpracováváme Komunikaci, Profilové údaje, Údaje veřejného profilu a Údaje o rezervacích, nákupech a tréninkové aktivitě.

Právním základem je plnění smlouvy (jde o funkce Platformy). Každý z účastníků komunikace je samostatným správcem údajů, které od druhé strany obdrží; u komunikace s klubem je tímto správcem klub (Poskytovatel).

Údaje zpracováváme po dobu existence účtu, zprávy v chatu nejdéle 3 roky od jejich odeslání, nebo dokud je sami nesmažete.

B.11 Registrace a vedení Poskytovatele

Pokud se chcete stát Poskytovatelem, odešlete v aplikaci přihlášku kouče, klubu či organizace a odsouhlasíte Obchodní podmínky pro Poskytovatele. Abyste se zobrazili v nabídce, musíte doplnit IČO, právní název a fakturační údaje, nastavit ceny, připojit výplatní účet (Stripe nebo bankovní účet) a v případě měsíčního strhávání provize připojit platební kartu; klub navíc nahrává provozní podmínky a pravidla. Poskytovatelům zpřístupňujeme také přehledy, statistiky a metriky o jejich podnikání.

Za tímto účelem zpracováváme Podnikatelské a fakturační údaje, Údaje veřejného profilu, Údaje o výplatách a platbách vůči MTL, Registrační, přihlašovací, identifikační a kontaktní údaje a Záznamy o souhlasech.

Právním základem je plnění smlouvy s Poskytovatelem, u osob jednajících za Poskytovatele – právnickou osobu náš oprávněný zájem na uzavření a plnění smlouvy s ním. Připojení účtu Stripe probíhá přímo u společnosti Stripe, která údaje potřebné k ověření totožnosti Poskytovatele zpracovává jako samostatný správce.

Údaje zpracováváme po dobu trvání smlouvy s Poskytovatelem a následně po dobu uvedenou u účelů B.13 až B.15.

B.12 Provize, předplatné a referral program Poskytovatelů

Poskytovatelům účtujeme provizi z transakcí uskutečněných přes Platformu – buď ji strháváme ihned z každé platby přes Stripe, nebo ji jednou měsíčně k 6. dni za předchozí měsíc strhneme z připojené platební karty (při neúspěchu opakujeme pokus každé 3 dny a po 14 dnech účet pozastavíme). Dále účtujeme předplatné Exclusive Partner s automatickou měsíční obnovou a uplatňujeme snížené sazby podle referral programu.

Za tímto účelem zpracováváme Podnikatelské a fakturační údaje, Údaje o výplatách a platbách vůči MTL a Údaje o bankovním účtu z informování o účtu (je-li účet připojen).

Právním základem je plnění smlouvy s Poskytovatelem a plnění našich právních povinností (účetní a daňové).

Údaje zpracováváme po dobu trvání smlouvy a daňové doklady po dobu uvedenou u účelu B.13.

Zpracování související s provozem Platformy a naším podnikáním

B.13 Plnění právních povinností

Osobní údaje zpracováváme, abychom splnili své povinnosti, zejména:

• účetní a daňové, tedy vedení účetnictví a daňových dokladů za naše služby Poskytovatelům;

• oznamování dle DAC7, tedy jako provozovatel platformy jsme povinni shromažďovat a ověřovat údaje o Poskytovatelích, kteří prostřednictvím Platformy poskytují osobní služby, a jednou ročně (do 31. ledna za předchozí kalendářní rok) je oznámit Finanční správě České republiky, která je může předat daňovým správcům jiných států EU (směrnice Rady (EU) 2021/514 a zákon č. 164/2013 Sb., o mezinárodní spolupráci při správě daní). Pokud Poskytovatel požadované údaje ani po dvou upomínkách neposkytne, jsme povinni jeho účet pozastavit;

• povinnosti dle nařízení (EU) 2022/2065 (DSA), tedy vyřizování oznámení nezákonného obsahu, plnění příkazů soudů a úřadů a oznamování podezření z trestného činu ohrožujícího život nebo bezpečnost osob;

• povinnosti dle GDPR, tedy vyřizování žádostí subjektů údajů, řešení porušení zabezpečení a vedení záznamů o činnostech zpracování;

• součinnost orgánům veřejné moci, je-li nám uložena právním předpisem.

Za tímto účelem zpracováváme zejména Podnikatelské a fakturační údaje, Údaje pro oznamování dle DAC7, Údaje o výplatách a platbách vůči MTL, Platební údaje a Komunikaci v rozsahu vyžadovaném právními předpisy.

Právním základem je plnění našich právních povinností.

Doba zpracování je dána právními předpisy, účetní záznamy 5 let, daňové doklady až 10 let a údaje pro oznamování dle DAC7 10 let od konce roku, za který byly oznámeny.

B.14 Oznámení nezákonného obsahu a moderace (DSA)

Kdokoli nám může oznámit obsah na Platformě, který považuje za nezákonný. Oznámení posoudíme (vždy s lidskou kontrolou), případně přijmeme opatření vůči obsahu či účtu, dotčenému Uživateli sdělíme odůvodnění a oznamovatele informujeme o výsledku.

Za tímto účelem zpracováváme údaje oznamovatele, obsah oznámení, oznámený obsah a záznamy o přijatých opatřeních.

Právním základem je plnění našich právních povinností dle DSA.

Údaje zpracováváme po dobu vyřízení oznámení a následně po dobu promlčecích lhůt, nejdéle 10 let.

B.15 Interní evidence, statistiky a ochrana našich práv

Údaje zpracováváme pro vedení interní evidence (zejména záznamů o souhlasech, dokladech a transakcích mezi Zákazníky, Poskytovateli a MTL, a to i po smazání účtu v pseudonymizované podobě), pro ochranu a uplatnění našich právních nároků a obranu proti nárokům vůči nám a pro vyhodnocování a zlepšování Platformy. Statistiky vytváříme z agregovaných nebo anonymizovaných údajů.

Za tímto účelem zpracováváme údaje uvedené v části A v rozsahu nezbytném pro daný účel.

Právním základem je náš oprávněný zájem na vedení evidence, zlepšování služeb a ochraně našich práv.

Údaje zpracováváme po dobu trvání promlčecích lhůt, zpravidla 4 roky od skončení smluvního vztahu, v případě probíhajícího sporu až do jeho skončení; záznamy o souhlasech a transakcích nejdéle 10 let.

B.16 Zákaznická podpora a hlášení chyb

Pokud nás kontaktujete e-mailem, telefonicky nebo nahlásíte chybu v aplikaci, zpracováváme údaje za účelem vyřízení Vašeho požadavku. Snímky obrazovky přiložené k hlášení chyb ukládáme v privátním úložišti a automaticky je mažeme po 90 dnech.

Za tímto účelem zpracováváme Identifikační a kontaktní údaje, Komunikaci a v nezbytném rozsahu Technické údaje.

Právním základem je náš oprávněný zájem na vzájemné komunikaci a vyřízení Vašich dotazů, případně plnění smlouvy.

Údaje zpracováváme po dobu vyřízení požadavku a následně nejdéle 1 rok, pokud je nepotřebujeme déle k ochraně právních nároků.

B.17 Provoz a zabezpečení Platformy

Údaje zpracováváme, abychom zajistili řádné fungování, stabilitu a bezpečnost Platformy a předcházeli zneužití (např. omezení četnosti požadavků, blokace škodlivých IP adres, záznamy o přihlášení a bezpečnostních událostech).

Za tímto účelem zpracováváme Technické údaje a v nezbytném rozsahu Registrační a přihlašovací údaje.

Právním základem je náš oprávněný zájem na bezpečném provozu Platformy a ochraně Uživatelů.

Údaje zpracováváme zpravidla nejdéle 12 měsíců od jejich získání; při šetření konkrétního incidentu po dobu jeho šetření.

B.18 Obchodní sdělení a newsletter

Uživatelům můžeme zasílat e-mailem a formou notifikací v aplikaci novinky o Platformě a nabídky našich služeb. Provozní sdělení (např. o rezervaci, platbě, změně Obchodních podmínek) nejsou obchodními sděleními a zasíláme je v rámci plnění smlouvy.

Za tímto účelem zpracováváme Identifikační a kontaktní údaje a informace o tom, jak se sděleními pracujete (otevření, prokliknutí).

Právním základem je náš oprávněný zájem na přímém marketingu vůči Uživatelům, kteří již využívají naše služby, ohledně obdobných služeb (§ 7 odst. 3 zákona č. 480/2004 Sb.), nebo Váš souhlas, který udělujete samostatným zaškrtávacím políčkem (např. při registraci). Zasílání můžete kdykoli odmítnout odkazem v každém e-mailu, v nastavení aplikace nebo na kontaktní adrese.

Údaje zpracováváme do odhlášení, resp. odvolání souhlasu, nejdéle 5 let od Vaší poslední aktivity na Platformě.

B.19 Cookies a obdobné technologie

Na webových stránkách a v aplikaci používáme nezbytné cookies a obdobné technologie pro přihlášení, bezpečnost a platby a, pouze s Vaším souhlasem, marketingové cookies (Meta Pixel). Podrobnosti o jednotlivých cookies, jejich účelu a době uložení naleznete v Zásadách používání cookies dostupných na www.martialtraininglab.com/cookies-v1.0.

Právním základem je u nezbytných cookies náš oprávněný zájem na funkčním a bezpečném provozu (§ 89 odst. 3 zákona č. 127/2005 Sb.), u marketingových cookies Váš souhlas, který můžete kdykoli odvolat v nastavení cookies.

AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ

Profilováním je výpočet skóre a pořadí Poskytovatelů v nabídce (účel B.8). Nejde o rozhodnutí založené výhradně na automatizovaném zpracování, které by mělo pro Poskytovatele právní účinky nebo se jej obdobně významně dotýkalo ve smyslu čl. 22 GDPR, Poskytovatel zůstává v nabídce viditelný a parametry řazení jsou veřejné. Automaticky probíhají také úkony podle Obchodních podmínek, například refundace při včasném zrušení rezervace nebo pozastavení účtu Poskytovatele při neuhrazení provize po dobu 14 dnů; jde o rozhodnutí nezbytná pro plnění smlouvy a na požádání je přezkoumá člověk. Platforma nevyužívá funkce umělé inteligence.

PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Vaše osobní údaje zpracováváme primárně v Evropské unii. Pro provoz Platformy využíváme následující zpracovatele a Vaše údaje mohou získat také samostatní správci uvedení níže:

Pokud předáváme osobní údaje mimo Evropský hospodářský prostor, činíme tak pouze za podmínek čl. 44 a násl. GDPR, na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (zejména EU-U.S. Data Privacy Framework u certifikovaných příjemců) nebo standardních smluvních doložek schválených Evropskou komisí.

Svými údaji zabezpečujeme zejména šifrováním při přenosu (HTTPS/TLS) i v úložišti, ukládáním hesel pouze v podobě otisku, oddělením přístupových oprávnění a tím, že platební karty ani přihlašovací údaje do bankovnictví naším systémem vůbec neprocházejí.

VAŠE PRÁVA PŘI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Máte právo (i) na přístup k osobním údajům; (ii) odvolat udělený souhlas; (iii) na opravu; (iv) na výmaz; (v) na omezení zpracování; (vi) na přenositelnost; (vii) vznést námitku proti zpracování; a (viii) podat stížnost u dozorového úřadu. Jednotlivá práva podrobněji:

Právo na přístup. Máte právo získat potvrzení, zda zpracováváme Vaše údaje, a získat k nim přístup a jejich kopii. První kopii poskytujeme bezplatně.

Právo odvolat souhlas. Tam, kde zpracováváme údaje na základě souhlasu (např. zdravotní omezení, marketingové cookies, newsletter), jej můžete kdykoli odvolat stejně snadno, jako jste jej udělili; tím není dotčena zákonnost dřívějšího zpracování.

Právo na opravu. Máte právo na opravu nepřesných a doplnění neúplných údajů; většinu údajů můžete upravit přímo ve svém účtu.

Právo na výmaz. V zákonných případech máte právo na výmaz; účet můžete sami smazat v nastavení aplikace. Právo se neuplatní tam, kde údaje potřebujeme pro splnění právních povinností nebo pro určení, výkon či obhajobu právních nároků.

Právo na omezení zpracování. Máte právo požadovat omezení zpracování, pokud popíráte přesnost údajů, zpracování je protiprávní, údaje již nepotřebujeme, ale Vy je potřebujete pro své právní nároky, nebo jste vznesli námitku.

Právo na přenositelnost. Máte právo získat údaje, které zpracováváme automatizovaně na základě souhlasu nebo smlouvy, ve strojově čitelném formátu a předat je jinému správci.

Právo vznést námitku. Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu (včetně výpočtu skóre); v takovém případě údaje dále nezpracováváme, ledaže prokážeme závažné oprávněné důvody. Proti přímému marketingu můžete vznést námitku kdykoli a zpracování ukončíme vždy.

Žádosti týkající se údajů, které zpracováváme jako zpracovatel pro Poskytovatele (např. evidence členů klubu), adresujte přímo příslušnému Poskytovateli; pokud je obdržíme my, bez zbytečného odkladu mu je předáme.

Ve všech otázkách souvisejících se zpracováním se na nás můžete obrátit prostřednictvím kontaktního e-mailu uvedeného v úvodu. Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

PRÁVO PODAT STÍŽNOST

Vedle uplatnění práv u nás máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Pokud máte obvyklé bydliště nebo místo výkonu práce v jiném státě EU, můžete se obrátit také na tamní dozorový úřad.

ZMĚNY TĚCHTO INFORMACÍ O ZPRACOVÁNÍ

Tyto informace jsme oprávněni čas od času měnit, zejména v návaznosti na změny Platformy nebo právních předpisů. Aktuální znění je vždy dostupné v aplikaci a na webových stránkách; o podstatných změnách Vás budeme informovat předem.

Tento dokument je účinný od 19. 10. 2026.

SOUVISEJÍCÍ DOKUMENTY

• Všeobecné obchodní podmínky
• Zásady používání cookies
• Zpracovatelské podmínky