Zásady ochrany soukromí

1. Správce a kontakt

Správcem osobních údajů zpracovávaných prostřednictvím Octalap je Juraj Špindor - software solutions, Deviata 5/A, 831 01 Bratislava, Slovak Republic, IČO/daňový identifikátor: IČO 52 716 686. Žádosti týkající se soukromí posílejte na info@octalap.app.

2. Údaje, které shromažďujeme

• Údaje účtu: e-mail, zobrazované jméno a autentifikační identifikátory.
• E-mail zadaný ve veřejném testu připravenosti, požadovaný uložený výsledek a související veřejná karta.
• E-mail a čas, kdy samostatně požádáte o jedno upozornění na spuštění Pro.
• Když se trenér samostatně přidá na čekací listinu Coach: e-mail, přibližný rozsah počtu sportovců, vybrané sportovní zaměření, přibližná kategorie zdroje registrace, verze souhlasu a časová razítka. Surové hodnoty UTM, identity sportovců, přesná velikost skupiny ani volné trenérské poznámky se pro tento seznam neukládají.
• Profil sportovce, datum a cíl závodu, výkonnostní testy, vybavení, dostupnost a dobrovolné poznámky k omezením.
• Dobrovolný Athlete Passport s ohraničenými údaji o nedávném objemu, rozvrhu, preferencích, zdroji údajů a kontextu srdeční frekvence a oddělenou vlastní poznámkou.
• Tréninkové plány, dokončení, trvání, RPE, poznámky, týdenní check-iny a historie připravenosti.
• Záznam odměny Founding 100: identifikátor účtu, pořadí, časy, stav benefitu a verze podmínek.
• Validované záznamy rozhodnutí. Surové otázky Ask Octalap a neakční odpovědi se neuchovávají jako historie chatu.
• Dobrovolná Beta hodnocení, komentáře, návrhy nebo hlášení problémů a povolení jednoho kontaktu přes e-mail účtu.
• Stav předplatného, identifikátory zákazníka, předplatného, transakce a ceny v Paddle, záznamy doporučení a diagnostika používání. Octalap neukládá údaje platební karty ani surové payloady Paddle webhooků.
• Stav doručení e-mailů a při zapnutí agregované návštěvy bez cookies, referrery, přibližné kategorie zařízení/lokality a měření výkonu. Před telemetrií odstraňujeme citlivé cesty a identifikátory. Nepoužíváme reklamní cookies.
• Offline koncept posledního tréninku uložený pouze v daném prohlížeči do vymazání nebo úspěšného odeslání.

3. Proč údaje zpracováváme

Údaje účtu a tréninku používáme k poskytnutí plánu, evidenci pokroku, úpravě budoucích tréninků, výpočtu připravenosti, provozu předplatného, prevenci zneužití a podpoře služby. Dobrovolnou zpětnou vazbu používáme ke zlepšení kvality. Údaje z čekací listiny Coach používáme jen k měření zájmu, pochopení přibližných potřeb trenérů a kontaktování trenérů, kteří souhlasili s relevantním výzkumem nebo informací o dostupnosti Coach produktu; nejde o obecný marketingový souhlas sportovce. Při zapnutých připomínkách můžeme poslat nejvýše jeden věcný e-mail pro každý nedokončený krok: potvrzení po 24 hodinách, plán po 48 hodinách a první trénink po 72 hodinách. E-mail z veřejného testu slouží jen k vyžádanému výsledku; souhlas s Pro jen k jednomu upozornění. Základem jádra služby je plnění smlouvy, souhlas používáme u dobrovolné komunikace a oprávněný zájem u úzce vymezené kvality, bezpečnosti a spolehlivosti.

4. Citlivé a bezpečnostní poznámky

Nevkládejte zdravotní dokumentaci. Dobrovolné poznámky o zranění nebo omezení slouží jen ke snížení zátěže a doporučení odborné konzultace; Octalap nediagnostikuje, neléčí ani nepotvrzuje zdravotní způsobilost.

5. Zpracovatelé a přenosy

Poskytovatelé mohou zahrnovat Supabase pro autentifikaci a databázi, Vercel pro hosting a filtrované Web Analytics/Speed Insights, Paddle jako evidovaného obchodníka pro fakturaci, Resend pro transakční e-mail, Plausible pouze pokud je vybrán místo Vercel analytiky a nakonfigurovaného LLM poskytovatele. Ask Octalap posílá modelu lokálně klasifikovaný záměr, validované skutečnosti plánu a jen povolená strukturovaná pole Athlete Passport; neposílá surovou otázku, volnou poznámku ani otázku o bolesti či zranění. Poskytovatel dostane jen nezbytné údaje. Mezinárodní přenosy používají zákonem požadované záruky.

6. Veřejné sdílení

Tréninkové údaje jsou standardně soukromé. Veřejná karta vznikne jen po výslovném sdílení a obsahuje minimalizované údaje. Odkazy mají neuhodnutelné identifikátory, ale každý s odkazem může kartu zobrazit nebo sdílet dál.

7. Uchovávání a vymazání

Účet a zpětnou vazbu uchováváme po dobu aktivity účtu a podle právních, platebních, bezpečnostních a sporových potřeb. Zájem o Pro a Coach uchováváme do odeslání příslušného oznámení nebo ukončení výzkumu, odvolání souhlasu či zrušení seznamu. Odměna Founding 100 zůstává spojena s existujícím účtem a vymaže se spolu s ním; vymazaný účet nepřevádí ani nerezervuje své dřívější místo. Stav zpětné vazby a jednotlivé adresy čekacích listin vidí jen ověřený vlastník služby. Agregované metriky neobsahují otázky Ask, odpovědi modelu, Athlete Passport ani payloady rozhodnutí. Nastavení poskytují JSON export a trvalé vymazání. Export zahrnuje zájem o Coach spojený s účtem nebo jeho normalizovaným e-mailem; vymazání účtu odstraní oba formuláře i jejich evidenci opakovaných pokusů. Jednotlivé záznamy rozhodnutí lze vymazat bez vrácení již přijaté změny plánu; vypnutí použití Passportu pro plánování vyloučí jeho pole z budoucího plánovacího kontextu bez vymazání viditelného záznamu. Vymazání účtu nejprve zruší neukončené předplatné a odstraní autentifikační účet a související tréninky, Passport, rozhodnutí, zpětnou vazbu, Founding 100 a zájem o Pro. Paddle může transakční záznamy nezávisle uchovat podle zákonných povinností evidovaného obchodníka.

8. Vaše práva

Podle vaší země můžete žádat přístup, opravu, vymazání, omezení, přenositelnost nebo vznést námitku a odvolat souhlas bez vlivu na dřívější zákonné zpracování. Můžete podat stížnost dozorovému úřadu. Před vyřízením žádosti ověříme totožnost.

9. Úložiště zařízení, bezpečnost, věk a změny

Service worker ukládá jen veřejný offline shell a verzované statické soubory, ne přihlášené stránky ani API odpovědi. Offline koncept zůstává v zařízení a za dokončený se považuje až po přijetí serverem. Používáme řízení přístupu, row-level security a omezená serverová pověření, ale žádný systém není bez rizika. Služba je určena osobám od 18 let. Zjištěný starší účet osoby mladší 18 let omezíme pro tréninkové, AI a Coach zpracování; export, smazání a podpora zůstanou dostupné. Podstatné změny oznámíme ve službě nebo e-mailem, pokud je to vhodné.

Coach View

Tato část má verzi coach-view-v1. Datum účinnosti: 2026-07-28.

Správcem je Juraj Špindor - software solutions, Deviata 5/A, 831 01 Bratislava, Slovensko, IČO 52716686. Kontaktovat nás můžete na info@octalap.app.

Coach View je volitelná funkce pouze pro čtení pro osoby od 18 let. Umožňuje sportovci zpřístupnit vybrané informace z Octalap trenérovi, kterého si sportovec zvolí. Samotná pozvánka nikdy neposkytne přístup. Sportovec se musí přihlásit, zobrazit si trenéra a požadované rozsahy a před zahájením přístupu je aktivně přijmout. Sportovec může odmítnout bez ztráty nesouvisejících funkcí účtu a přístup může kdykoli odvolat. Odvoláním se přístup zastaví okamžitě.

Sportovec může samostatně povolit přístup k: (1) tréninkovému plánu, (2) souhrnu připravenosti a (3) záznamu rozhodnutí. Podle zvolených rozsahů může trenér vidět omezené zobrazované jméno sportovce, naplánované tréninky, minimalizované skóre připravenosti a označení jejich zdroje, věcný typ, stav a čas rozhodnutí a omezené signály v seznamu, například počet dnů do závodu, čas posledního check-inu, sérii vynechaných tréninků a trend připravenosti.

Coach View nezpřístupňuje e-mail účtu sportovce, heslo, autentizační tajemství, tokeny pozvánek, platební údaje, soukromé poznámky, neupravené AI prompty ani odpovědi, neupravený volný text o zraněních nebo omezeních ani neomezený databázový záznam. V 1. fázi trenér nemůže měnit plán, tréninky, check-iny, benchmarky, výsledky připravenosti ani nastavení účtu sportovce.

Údaje účtu a řízení přístupu, které jsou nezbytné k poskytnutí Coach View na žádost sportovce, zpracováváme podle čl. 6 odst. 1 písm. b) GDPR. Zpřístupnění vybraných informací trenérovi zakládáme na souhlasu sportovce podle čl. 6 odst. 1 písm. a). Informace o připravenosti, zranění, omezeních, únavě a odvozeném fyzickém stavu mohou být údaji o zdravotním stavu. Pokud zvolený rozsah může takové informace odhalit, dodatečně se opíráme o výslovný souhlas sportovce podle čl. 9 odst. 2 písm. a). Souhlas je dobrovolný, zaznamenaný podle rozsahu a trenéra a lze jej odvolat zrušením přístupu. Odvolání nemá vliv na zákonnost zpracování před odvoláním.

Minimalizované záznamy o vztazích a bezpečnostním auditu zpracováváme podle čl. 6 odst. 1 písm. f) pro naše oprávněné zájmy zabránit neoprávněnému přístupu, prokázat souhlas a chránit účty. Do těchto záznamů nezahrnujeme zdravotní obsah, neupravené prompty, tokeny pozvánek ani neomezený volný text. Hrubé milníky produktu spojené s účtem používáme podle čl. 6 odst. 1 písm. f), abychom zjistili, zda beta funguje. Nevratně anonymizované agregované počty nejsou zpětně propojeny s účtem. Údaje Coach View nepoužíváme pro reklamu.

Odkazy pozvánek jsou náhodné, jednorázové a platné sedm dní. Nové odkazy se sdílejí ručně a nejsou předem vázány na e-mail příjemce ani se s ním neukládají. S pozvánkou se spojí první oprávněný autentizovaný zamýšlený příjemce, který ji výslovně přijme. Nepoužitou nebo odvolanou pozvánku, jakoukoli starší adresu příjemce získanou v minulosti a digest tokenu vymažeme nejpozději do 30 dnů po vypršení nebo odvolání. Aktivní vztah Coach zpravidla uchováváme po dobu jeho trvání. Odvolaný nebo vypršený vztah a jeho běžný záznam životního cyklu vymažeme do 90 dnů. Bezpečnostní události bez obsahu uchováváme 12 měsíců. Milníky funnelu propojené s účtem uchováváme nejvýše 13 měsíců nebo do vymazání účtu podle toho, co nastane dříve. Nevratně anonymizované agregované počty můžeme uchovávat bez pevné koncové lhůty.

Trenér se může samostatně přihlásit k odběru týdenního servisního přehledu. E-mail obsahuje pouze obecný počet dostupných aktualizací a odkaz do autentizovaného pracovního prostoru Coach; neobsahuje jméno sportovce, skóre připravenosti, stav tréninku ani zdravotní informace. Provozní metadata o doručení uchováváme 90 dnů a provozní údaje o preferenci nejvýše 30 dnů po odhlášení nebo ukončení posledního vztahu. Minimalizovaný důkaz o souhlasu s e-mailem a jeho odvolání uchováváme čtyři roky po odvolání nebo posledním odeslání se souhlasem. Důkaz neobsahuje tělo zprávy ani údaje sportovce. Trenér se může kdykoli odhlásit.

Octalap je správcem při provozu Coach View. Trenér je při prohlížení informací v Octalap oprávněným příjemcem a při vlastním nezávislém profesionálním použití bude zpravidla samostatným správcem. Před prvním přístupem musí trenér přijmout povinnosti mlčenlivosti, účelového omezení, bezpečnosti, zákazu dalšího zpřístupnění, výmazu, hlášení incidentů a součinnosti při uplatňování práv. Pokud trenér exportuje nebo jinak zpracovává kopii mimo Octalap pro vlastní nezávislou trenérskou službu, odpovídá za odpovídající právní základ, informování, bezpečnost, uchovávání a práva subjektů údajů.

Smluvní poskytovatele používáme pouze ve zdokumentovaných mezích. Supabase poskytuje autentizaci a databázové služby. Frontend hostovaný ve Vercelu nesmí přijímat zdravotní ani tréninkové hodnoty, pokud to výslovně nepovoluje písemné smluvní ujednání. Resend obdrží pouze adresu příjemce a obecný obsah servisního e-mailu. Google OAuth je volitelný samostatný poskytovatel identity. Google Gemini může prostřednictvím placené konfigurace pro EHP podle příslušných podmínek zpracování obdržet pouze minimalizované povolené vstupy; pro Coach View se nepoužívá, dokud tato konfigurace není ověřena. Plausible může při zapnutí zpracovávat sanitizovanou, bezcookieovou agregovanou analytiku. Paddle je samostatným merchant-of-record/správcem pro platby a nikdy nedostává obsah Coach, tréninků, připravenosti ani zdraví. Hlavní zásady ochrany soukromí popisují aktuálně zapnuté poskytovatele a záruky mezinárodních přenosů.

Export autentizovaného účtu obsahuje vaše vlastní minimalizované vztahy Coach, rozsahy, stavy, časy, verze souhlasů, preferenci digestu a příslušné přenositelné údaje. Neobsahuje stabilní identifikátor, e-mail, tokeny, identifikátory poskytovatelů ani soukromé údaje jiné osoby. Samoobslužný export nenahrazuje každou žádost podle článku 15. O přístup, opravu, výmaz, omezení, námitku, přenositelnost nebo odvolání souhlasu můžete požádat na info@octalap.app. Práva jiné osoby a bezpečnost posuzujeme individuálně a odpovíme v zákonných lhůtách. Stížnost můžete podat také u Úřadu na ochranu osobních údajů Slovenské republiky.

Coach View není zdravotní službou. Informace o připravenosti a tréninku nejsou diagnózou, potvrzením zdravotní způsobilosti ani zdravotní radou. Coach View nepoužívejte pro nouzovou ani zdravotní komunikaci.