Poslední aktualizace: 18. července 2026
1. Kdo zpracovává tvoje údaje (správce)
Správce: ARENA Centrum s.r.o., IČO: 06753051, se sídlem Palackého 717/11, 110 00 Praha 1, e-mail: info@mojeinbody.cz, tel.: 228 225 751 (recepce).
Kontaktní e-mail pro GDPR: info@mojeinbody.cz.
2. Jaké údaje zpracováváme
Zpracováváme zejména:
- identifikační a kontaktní údaje (např. e-mail, jméno, telefon, datum narození, pohlaví, výška a jazyk účtu),
- údaje o přihlášení a zabezpečení účtu (jednorázové přihlašovací kódy, záznamy o přihlášení, IP adresa a údaje o použitém prohlížeči a zařízení u zapamatovaných zařízení),
- údaje z měření na našich přístrojích a jejich historii v čase: měření složení těla (InBody), měření pomocí MaxPulse, síla stisku (InGrip) a krevní tlak, dále importovaná historická měření, výsledkové listy, případné poznámky k měřením a AI reporty, pokud si je necháš vygenerovat,
- údaje o cílech, odznacích a komentářích k měřením, pokud tyto funkce využíváš,
- údaje o nastavení účtu a udělených souhlasech,
- údaje o sdílení výsledků mezi uživateli (kdo s kým sdílí, stav žádosti, čas přijetí nebo ukončení) a o veřejných odkazech na měření, které si sám vytvoříš,
- e-mailové adresy dalších osob, které nám sám zadáš (pozvánka ke sdílení výsledků, doporučení známému, doručení dárkového poukazu) — a to i tehdy, když tyto osoby ještě nemají účet,
- údaje o tom, odkud jsi na web přišel (zdroj návštěvy a parametry kampaně), viz sekce 13,
- údaje o poukazech, referral a retenčních nabídkách, přístupu k rozšířeným výsledkům, členstvích a dalších benefitech, pokud tyto funkce využíváš,
- údaje o objednávkách a platbách spojených se službou (objednané položky, cena, stav úhrady, variabilní symbol, použitý voucher nebo sleva, faktura nebo účtenka a údaje potřebné pro spárování platby),
- údaje z komunikace s námi (např. žádost o změnu osobních údajů, odpovědi na naše e-maily nebo jiná podpora), včetně kopií e-mailů, které ti ze služby odešleme.
Tyto údaje mohou zahrnovat zvláštní kategorii osobních údajů (údaje o zdravotním stavu).
3. Účely zpracování a právní základ
a) Vytvoření a správa účtu, uložení a zpřístupnění historie měření včetně importovaných výsledků: na základě tvého výslovného souhlasu.
b) Provozní a bezpečnostní komunikace související s účtem a službou (např. přihlašovací kód, bezpečnostní upozornění, informace o novém výsledku, stavu sdílení nebo objednávce): plnění smlouvy a/nebo nezbytnost pro poskytování služby; u volitelných notifikací také podle tvého nastavení a souhlasu.
c) AI report na vyžádání: na základě tvého výslovného souhlasu, uděleného při aktivaci funkce AI reportu.
d) Sdílení výsledků s jiným uživatelem, kterého výslovně určíš, a vytvoření veřejného odkazu na měření: na základě tvého výslovného souhlasu / aktivního úkonu ve službě, přičemž sdílení se aktivuje až po potvrzení příjemcem (viz sekce 11 a 12).
e) Zpracování objednávek, plateb, voucherů, doplatků za rozšířené výsledky a zobrazení souvisejících dokladů v účtu: plnění smlouvy.
f) Splnění právních povinností, zejména vedení účetních a daňových dokladů: splnění právní povinnosti.
g) Bezpečnost a provoz systému (logy, prevence zneužití, rate limiting, párování bankovních plateb, ochrana právních nároků): oprávněný zájem na zabezpečení a řádném provozu služby.
h) Vyřízení tvých žádostí o změnu údajů, výmaz, podporu nebo uplatnění práv podle GDPR: splnění právní povinnosti a/nebo náš oprávněný zájem na řádném vyřízení požadavku.
i) Zasílání informací o poukazech, referral a retenčních nabídkách (pokud jsou ve službě aktivní): na základě tvého souhlasu s e-mailovou komunikací a/nebo v návaznosti na využívání těchto funkcí ve službě.
4. Kdo má k údajům přístup (příjemci / zpracovatelé)
- poskytovatel hostingu a technické infrastruktury v EU: netcup GmbH,
- poskytovatelé e-mailových notifikací: ZeptoMail (Zoho) a Mailtrap.io,
- poskytovatel AI zpracování pro AI report: primárně OpenAI (API), se záložním automatickým zpracováním přes Anthropic (Claude API) (dle aktuální konfigurace a dostupnosti služby),
- Fio banka, a.s. pro přijetí, spárování a evidenci plateb a vystavení dokladů a SumUp pro platby kartou na pobočce,
- Google (Google Tag Manager) pro analytické a marketingové ukládání v režimu souhlasu (viz sekce 13),
- jiný registrovaný uživatel, kterému výslovně povolíš Sdílení výsledků (v rozsahu dle sekce 11 níže).
5. Předávání mimo EU/EHP
Pokud je to nezbytné pro funkci AI reportu nebo jinou integrovanou službu třetí strany, mohou být údaje předány mimo EU/EHP.
Předávání probíhá na základě odpovídajících právních záruk dle GDPR (např. standardní smluvní doložky nebo jiné mechanismy dle smluvního nastavení).
6. Jak dlouho údaje uchováváme
Údaje o měřeních a účtu uchováváme po dobu trvání tvého účtu, pokud dříve nepožádáš o výmaz nebo neodvoláš příslušný souhlas.
Údaje o vztazích Sdílení výsledků (včetně historie stavů) uchováváme po dobu nezbytnou pro provoz služby, bezpečnost, doložení souhlasu nebo provedených změn a ochranu právních nároků.
Údaje o objednávkách, platbách, fakturách a účtenkách uchováváme po dobu stanovenou právními předpisy, zejména účetními a daňovými.
Bezpečnostní logy, záznamy o přihlášení a záznamy o komunikaci nebo žádostech uchováváme po dobu nezbytnou pro zabezpečení služby, vyřízení požadavku a ochranu právních nároků.
7. Jaká máš práva
Máš právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, vznést námitku (u zpracování založeného na oprávněném zájmu) a právo kdykoli odvolat souhlas.
Máš také právo podat stížnost u dozorového úřadu (ÚOOÚ).
8. Odvolání souhlasu
Souhlas můžeš odvolat v nastavení účtu nebo e-mailem na info@mojeinbody.cz.
Odvoláním souhlasu není dotčena zákonnost zpracování před odvoláním.
9. Zabezpečení
Používáme technická a organizační opatření odpovídající rizikům (řízení přístupů, šifrování komunikace, logování přístupů, pravidelné aktualizace, zálohy a interní postupy).
10. Automatizované vyhodnocování (AI report)
AI report je generován pouze na tvoji žádost.
Výstup je informativní a nenahrazuje odborné zdravotnické posouzení.
11. Sdílení výsledků mezi uživateli
Sdílení se aktivuje až po potvrzení příjemcem. Do té doby nejsou výsledky příjemci zpřístupněny.
Pokud zadáš e-mail osoby, která ve službě ještě není registrovaná, uložíme si tuto adresu a pošleme na ni pozvánku k registraci. Pozvánka je platná 30 dní a poté ji smažeme; sdílení vznikne, až se pozvaný zaregistruje a sdílení potvrdí. Stejně nakládáme s e-mailovou adresou, kterou zadáš pro doporučení známému nebo pro doručení dárkového poukazu. Odpovídáš za to, že máš k zadání cizí e-mailové adresy důvod a že s tím dotčená osoba počítá.
Po aktivaci se příjemci zpřístupní všechna historická i budoucí měření sdílejícího uživatele, včetně obrázků výsledků a existujících AI reportů.
Vlastní poznámky uživatele k měřením se v režimu sdílení příjemci nezpřístupňují.
Sdílení může kdykoli ukončit sdílející uživatel i příjemce; po ukončení příjemce ztrácí přístup ke sdíleným výsledkům.
12. Veřejný odkaz na měření
Ke konkrétnímu měření si můžeš sám vytvořit veřejný odkaz. Kdo takový odkaz zná, zobrazí si vybrané hodnoty z daného měření (a podle tvé volby i vývojový graf nebo AI report) bez přihlášení a bez dalšího ověření. Odkaz neobsahuje tvoje jméno ani kontaktní údaje, ale jde o zdravotní údaje — zvaž proto, komu ho předáváš.
Odkaz platí, dokud ho sám nezrušíš v účtu; časově neexpiruje. U odkazu evidujeme počet zobrazení a čas posledního otevření, abys měl přehled o jeho využití. Stránka s odkazem je vyloučena z indexování vyhledávači.
13. Cookies a analytika
Služba používá technické cookies nezbytné pro fungování webu a přihlášení: přihlašovací session, volbu jazyka, zapamatované zařízení (až 12 měsíců) a uložení tvé volby souhlasu s cookies (až 12 měsíců).
Pro analytické a marketingové ukládání přes Google Tag Manager používáme režim souhlasu: tyto kategorie se aktivují až po udělení příslušného souhlasu v liště cookies.
Dále používáme cookies pro zjištění, z jaké kampaně nebo odkazu jsi na web přišel (až 6 měsíců). Používáme je na základě oprávněného zájmu na vyhodnocení účinnosti vlastní propagace, nepředáváme je třetí straně a nespojujeme je s profilováním pro reklamu.
Návštěvnost webu měříme vlastním nástrojem na naší infrastruktuře, který neukládá cookies ani neidentifikuje jednotlivé návštěvníky.
Své nastavení můžeš kdykoli změnit znovu otevřením nastavení cookies v patičce webu.