Zásady zpracování osobních údajů (Privacy Notice)

Poslední aktualizace: 30. května 2026

1. Kdo zpracovává tvoje údaje (správce)

Správce: ARENA Centrum s.r.o., IČO: 06753051, se sídlem Palackého 717/11, 110 00 Praha 1, e-mail: info@mojeinbody.cz, tel.: 228 225 751 (recepce).

Kontaktní e-mail pro GDPR: info@mojeinbody.cz.

2. Jaké údaje zpracováváme

Zpracováváme zejména:

identifikační a kontaktní údaje (např. e-mail, jméno, telefon, datum narození, pohlaví, výška a jazyk účtu),
údaje o přihlášení a zabezpečení účtu (jednorázové PINy/ověření, záznamy o přihlášení a bezpečnostní logy),
údaje z měření složení těla (výstupy z InBody), jejich historii v čase, importovaná historická měření, výsledkové listy, případné poznámky k měřením a AI reporty, pokud si je necháš vygenerovat,
údaje o nastavení účtu a udělených souhlasech,
údaje o sdílení výsledků mezi uživateli (kdo s kým sdílí, stav žádosti, čas přijetí nebo ukončení),
údaje o poukazech, referral a retenčních nabídkách, přístupu k rozšířeným výsledkům, členstvích a dalších benefitech, pokud tyto funkce využíváš,
údaje o objednávkách a platbách spojených se službou (objednané položky, cena, stav úhrady, variabilní symbol, použitý voucher nebo sleva, faktura nebo účtenka a údaje potřebné pro spárování platby),
údaje z komunikace s námi (např. žádost o změnu osobních údajů, odpovědi na naše e-maily nebo jiná podpora).

Tyto údaje mohou zahrnovat zvláštní kategorii osobních údajů (údaje o zdravotním stavu).

3. Účely zpracování a právní základ

a) Vytvoření a správa účtu, uložení a zpřístupnění historie měření včetně importovaných výsledků: na základě tvého výslovného souhlasu.
b) Provozní a bezpečnostní komunikace související s účtem a službou (např. přihlašovací PIN, bezpečnostní upozornění, informace o novém výsledku, stavu sdílení nebo objednávce): plnění smlouvy a/nebo nezbytnost pro poskytování služby; u volitelných notifikací také podle tvého nastavení a souhlasu.
c) AI report na vyžádání: na základě tvého výslovného souhlasu, uděleného při aktivaci funkce AI reportu.
d) Sdílení výsledků s jiným registrovaným uživatelem, kterého výslovně určíš: na základě tvého výslovného souhlasu / aktivního úkonu ve službě, přičemž sdílení se aktivuje až po potvrzení příjemcem.
e) Zpracování objednávek, plateb, voucherů, doplatků za rozšířené výsledky a zobrazení souvisejících dokladů v účtu: plnění smlouvy.
f) Splnění právních povinností, zejména vedení účetních a daňových dokladů: splnění právní povinnosti.
g) Bezpečnost a provoz systému (logy, prevence zneužití, rate limiting, párování bankovních plateb, ochrana právních nároků): oprávněný zájem na zabezpečení a řádném provozu služby.
h) Vyřízení tvých žádostí o změnu údajů, výmaz, podporu nebo uplatnění práv podle GDPR: splnění právní povinnosti a/nebo náš oprávněný zájem na řádném vyřízení požadavku.
i) Zasílání informací o poukazech, referral a retenčních nabídkách (pokud jsou ve službě aktivní): na základě tvého souhlasu s e-mailovou komunikací a/nebo v návaznosti na využívání těchto funkcí ve službě.

4. Kdo má k údajům přístup (příjemci / zpracovatelé)

poskytovatel hostingu a technické infrastruktury v EU: netcup GmbH,
poskytovatelé e-mailových notifikací: ZeptoMail (Zoho) a Mailtrap.io,
poskytovatel AI zpracování pro AI report: primárně OpenAI (API), se záložním automatickým zpracováním přes Anthropic (Claude API) (dle aktuální konfigurace a dostupnosti služby),
Fio banka, a.s. a související technická infrastruktura, které používáme pro přijetí, spárování a evidenci plateb a vystavení dokladů,
Google (Google Tag Manager) pro analytické a marketingové ukládání v režimu souhlasu (viz sekce 12),
jiný registrovaný uživatel, kterému výslovně povolíš Sdílení výsledků (v rozsahu dle sekce 11 níže).

5. Předávání mimo EU/EHP

Pokud je to nezbytné pro funkci AI reportu nebo jinou integrovanou službu třetí strany, mohou být údaje předány mimo EU/EHP.

Předávání probíhá na základě odpovídajících právních záruk dle GDPR (např. standardní smluvní doložky nebo jiné mechanismy dle smluvního nastavení).

6. Jak dlouho údaje uchováváme

Údaje o měřeních a účtu uchováváme po dobu trvání tvého účtu, pokud dříve nepožádáš o výmaz nebo neodvoláš příslušný souhlas.

Údaje o vztazích Sdílení výsledků (včetně historie stavů) uchováváme po dobu nezbytnou pro provoz služby, bezpečnost, doložení souhlasu nebo provedených změn a ochranu právních nároků.

Údaje o objednávkách, platbách, fakturách a účtenkách uchováváme po dobu stanovenou právními předpisy, zejména účetními a daňovými.

Bezpečnostní logy, záznamy o přihlášení a záznamy o komunikaci nebo žádostech uchováváme po dobu nezbytnou pro zabezpečení služby, vyřízení požadavku a ochranu právních nároků.

7. Jaká máš práva

Máš právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, vznést námitku (u zpracování založeného na oprávněném zájmu) a právo kdykoli odvolat souhlas.

Máš také právo podat stížnost u dozorového úřadu (ÚOOÚ).

8. Odvolání souhlasu

Souhlas můžeš odvolat v nastavení účtu nebo e-mailem na info@mojeinbody.cz.

Odvoláním souhlasu není dotčena zákonnost zpracování před odvoláním.

9. Zabezpečení

Používáme technická a organizační opatření odpovídající rizikům (řízení přístupů, šifrování komunikace, logování přístupů, pravidelné aktualizace, zálohy a interní postupy).

10. Automatizované vyhodnocování (AI report)

AI report je generován pouze na tvoji žádost.

Výstup je informativní a nenahrazuje odborné zdravotnické posouzení.

11. Sdílení výsledků mezi uživateli

Sdílení lze založit pouze vůči e-mailu uživatele, který je už registrovaný ve službě.

Sdílení se aktivuje až po potvrzení příjemcem. Do té doby nejsou výsledky příjemci zpřístupněny.

Po aktivaci se příjemci zpřístupní všechna historická i budoucí měření sdílejícího uživatele, včetně obrázků výsledků a existujících AI reportů.

Vlastní poznámky uživatele k měřením se v režimu sdílení příjemci nezpřístupňují.

Sdílení může kdykoli ukončit sdílející uživatel i příjemce; po ukončení příjemce ztrácí přístup ke sdíleným výsledkům.

12. Cookies a analytika (GTM)

Služba používá technické cookies nezbytné pro fungování webu a cookie pro uložení volby souhlasu s cookies.

Pro analytické a marketingové ukládání přes Google Tag Manager (GTM) používáme režim souhlasu: tyto kategorie se aktivují až po udělení příslušného souhlasu v liště cookies.

Volba souhlasu se ukládá v cookie mojeinbody.cookie-consent po dobu až 12 měsíců nebo do změny tvé volby.

Své nastavení můžeš kdykoli změnit znovu otevřením nastavení cookies v rozhraní služby.

Ochrana osobních údajů