Zásady ochrany osobních údajů

Aplikace Permiq · platné od 27. 10. 2026

Stručně

Klienti, tréninky, permanentky, platby, měření, fotky a dokumenty jsou uložené pouze ve vašem telefonu. Provozovatel aplikace k nim nemá přístup, nesbírá je a nikomu je nepředává.

Na internet jde něco jen tehdy, když sami zapnete dobrovolnou funkci: online rezervace (jen časy a šifrované kontakty na serveru v EU) nebo párování plateb z banky (telefon si platby stahuje přímo z banky).

Aplikace neobsahuje reklamu ani nástroje pro sledování uživatelů (analytiku).

Provozovatel

Jan Kolář, e-mail info@permiq.cz.

Jaké údaje aplikace zpracovává

V aplikaci můžete evidovat:

• údaje o klientech, které sami zadáte – jméno, telefon, e-mail, narozeniny, cíl, poznámky a fotografii,
• tréninky, cviky, docházku, permanentky a platby,
• měření (váha, obvody) a fotografie pokroku,
• smlouvy a dokumenty klientů včetně podpisů prstem a nahraných fotek či PDF,
• své údaje pro platby a doklady – jméno, číslo účtu, IČO, adresu, kontakt,
• nastavení aplikace.

Všechny tyto údaje jsou uloženy pouze v úložišti aplikace ve vašem zařízení.

Kdo odpovídá za údaje vašich klientů

Údaje svých klientů do aplikace zadáváte vy jako trenér a podle GDPR jste jejich správcem. Aplikace je pouze nástroj ve vašem telefonu – provozovatel tyto údaje nezpracovává.

Doporučujeme klienty informovat, že si o nich vedete evidenci. Údaje o zdraví (např. váhu, obvody, zranění nebo fotografie postavy) zapisujte jen se souhlasem klienta.

Podpis klienta na smlouvě se ukládá jako obrázek v PDF dokumentu v telefonu, spolu se záznamem o podpisu (jméno a kontakt klienta, datum a čas, typ zařízení, otisk dokumentu). Záznam slouží jako důkaz o uzavření smlouvy a zůstává jen v telefonu. Aplikace nezaznamenává biometrické údaje (rychlost ani tlak tahů).

Oprávnění v telefonu

• Fotoaparát a fotografie – jen když sami pořídíte nebo vyberete fotku klienta či fotku pokroku. Fotka se uloží do aplikace a nikam se neodesílá.
• Oznámení – připomínky tréninků se plánují přímo v telefonu. Se zapnutými online rezervacemi chodí i upozornění na novou rezervaci; doručuje je služba Expo přes Apple a obsahují jen čas, ne jméno klienta.
• Face ID – odemknutí aplikace zajišťuje systém iOS. Aplikace k vašim biometrickým údajům nemá přístup.

Online rezervace (dobrovolné)

Pokud online rezervace zapnete, vznikne vám rezervační stránka, přes kterou si klienti sami rezervují, ruší a přesouvají tréninky. Na server rezervací (Supabase, datové centrum v EU – Frankfurt) se ukládá jen:

• váš profil na stránce – jméno, podtitul, krátký popis, místo tréninků a kontakt, který vyplníte,
• pracovní doba, délky tréninků a pravidla (předstih, storno lhůta, potvrzování),
• obsazené časy z vašeho kalendáře – jen od–do, bez jmen klientů,
• rezervace – čas, délka a stav; jméno, kontakt a poznámku klienta zašifruje už jeho prohlížeč vaším klíčem, takže je přečte jen vaše aplikace (provozovatel ani server ne),
• u stálých klientů s osobním odkazem jejich termíny (bez jmen) a zašifrovaný přehled pro klienta (jméno, stav permanentky), který otevře jen klíč v jeho odkazu,
• technický údaj pro upozornění do telefonu (push token) a otisk IP adresy klienta na ochranu proti zneužití (maže se do 24 hodin),
• e-mail klienta pro upozornění – jen pokud si je klient sám zapne (potvrzení, změna termínu, zrušení); tento e-mail server zná, aby mohl zprávu odeslat, a maže se spolu s rezervacemi nebo hned po vypnutí. E-maily odesílá služba Brevo (Sendinblue SAS, Francie, EU).

Jak dlouho a jak smazat rezervační údaje

Zašifrovaný kontakt se ze serveru smaže, jakmile si ho aplikace převezme, nejpozději v čase tréninku. Rezervace se mažou 30 dní po termínu (zrušené a nepotvrzené po 14 dnech), zájem o uvolněný termín na konci daného dne.

Vypnutím rezervací (Rezervace → Nastavení → Vypnout) se okamžitě smaže všechno, co o vás server má. Účet, který se 12 měsíců nepřipojí, se smaže automaticky.

Tajný klíč k rezervacím je uložený v aplikaci a v záloze – bez zálohy ho po ztrátě telefonu nejde obnovit (rezervace pak zapnete znovu).

U údajů klientů z rezervací jste správcem vy a provozovatel je zpracovatelem podle zpracovatelské smlouvy v Podmínkách použití. Klienti najdou informace o zpracování na rezervační stránce (odkaz Ochrana osobních údajů).

Párování plateb z banky (dobrovolné)

Pokud připojíte banku (zatím Fio banka), aplikace si příchozí platby stahuje přímo z banky do telefonu pomocí tokenu, který umí platby jen číst. Token je uložený jen v zabezpečeném úložišti telefonu (Keychain) a není součástí zálohy.

Stažené platby (datum, částka, variabilní symbol, jméno odesílatele, zpráva) zůstávají jen v aplikaci. Provozovatel k nim nemá přístup.

Sdílení a zálohy

Data opustí telefon jen tehdy, když to sami uděláte: odešlete zprávu přes WhatsApp nebo SMS, sdílíte PDF, pozvánku do kalendáře nebo zálohu (např. do iCloudu či e-mailem). Na takový přenos se vztahují podmínky služby, kterou zvolíte. Odkazy na videa cviků otevírají YouTube.

Záloha obsahuje všechna data aplikace včetně fotek a podepsaných smluv. Pokud zapnete automatickou zálohu do iCloud Drive, ukládá se do vašeho vlastního iCloudu (Apple, šifrovaně na váš Apple ID) – provozovatel aplikace k ní nemá přístup. Kopii jinam (Google Drive, OneDrive, e-mail…) ukládejte jen na místo, které je chráněné.

Předplatné

Předplatné se kupuje a spravuje přes App Store. Platbu zpracovává společnost Apple. Provozovatel nezískává údaje o vaší platební kartě ani vaše Apple ID.

Uložení a smazání údajů

Údaje v telefonu zůstávají, dokud je nesmažete. Jednotlivé záznamy smažete přímo v aplikaci, všechna data odstraníte smazáním aplikace. Údaje na serveru rezervací smažete vypnutím rezervací.

Smazaná nebo ztracená data (např. při ztrátě telefonu) nejde bez zálohy obnovit. Pravidelně si proto vytvářejte zálohu v Nastavení → Záloha dat.

Zabezpečení

Data chrání zabezpečení vašeho telefonu (kód, Face ID a šifrování systému iOS). Aplikaci si navíc můžete zamknout přes Face ID v Nastavení.

Komunikace se serverem rezervací je šifrovaná (HTTPS). Kontakty klientů jsou navíc šifrované end-to-end (X25519 + XSalsa20-Poly1305) a server k nim nemá klíč – výjimkou je jen e-mail pro upozornění, který si klient sám zapne. Přístup k serveru je možný jen přes funkce, které ověřují váš tajný klíč nebo náhodný token klienta.

Změny zásad

Zásady můžeme aktualizovat, např. při nových funkcích. O podstatných změnách vás aplikace informuje.

Souhlas s podmínkami

Při prvním spuštění odsouhlasíte Podmínky použití. Datum a verze souhlasu se uloží jen ve vašem telefonu (a v záloze).

Kontakt

S dotazy k ochraně osobních údajů se obracejte na info@permiq.cz.