Tyto zásady popisují zpracování osobních údajů na hacknibeh.cz, v mobilním webovém rozhraní a v Klubu Hackni běh. Připravované propojení Garmin Connect je od současných funkcí odlišené níže.

1. Správce a kontakt

Správcem je Štěpán Horák, IČO 69315558, Československé armády 820/35, 160 00 Praha 6 – Bubeneč. Žádosti a dotazy k údajům přijímáme na podcast@hacknibeh.cz.

2. Údaje a jejich zdroje

Podle využívané služby zpracováváme údaje účtu a členského profilu, kontakty, objednávky a platby, komunikaci s podporou a technické údaje o používání webu. Získáváme je od vás, z používání služby a ze souborů, které nahrajete.

U aktivit jde zejména o soubory FIT, TCX nebo GPX, datum a čas, vzdálenost, tempo, tep, kadenci, výkon, převýšení, GPS trasu, údaje o zařízení, tréninkový cíl a výsledky analýzy. Do profilu nebo poznámek můžete doplnit fyziologické hodnoty a další kontext. Některé údaje mohou vypovídat o zdravotním stavu. Rozsah závisí na vašem souboru a zadání.

3. Účely a právní důvody

Účet, členství, objednávky a vyžádané funkce zajišťujeme pro plnění smlouvy. Povinné účetní záznamy vedeme podle zákona. Přiměřené zabezpečení, řešení závad a ochrana práv vycházejí z oprávněného zájmu na bezpečném provozu a obhajobě nároků.

Tréninkové a fyziologické údaje používáme pro osobní deník, analýzu a tréninkové funkce na základě samostatného souhlasu. Souhlas je dobrovolný; jeho rozhodnutí, čas a verzi evidujeme u účtu. Můžete jej změnit v části Soukromí a souhlasy nebo odvolat přes náš kontakt. Souhlas s tréninkovými údaji není souhlasem s newsletterem či zveřejněním výsledků.

Neposkytnutí údajů nezbytných pro konkrétní funkci může znemožnit její použití. Odmítnutí nepovinné funkce samo o sobě neznamená souhlas s jiným použitím vašich údajů.

4. Analýzy a externí AI

Výpočty a uložené výsledky doplňujeme o vysvětlení prostřednictvím OpenAI API. Požadavek může obsahovat vybrané metriky a vzorky aktivity, fyziologický profil, tréninkové zadání, historii, vaši otázku a předchozí konverzaci. Prověřené sestavovače požadavků nepřikládají celý FIT soubor ani výslovně nevybírají GPS souřadnice; osobní údaje však mohou být součástí vámi vloženého textu. Vstupy proto nepovažujeme automaticky za anonymní.

OpenAI uvádí, že data API ve výchozím nastavení nepoužívá k trénování modelů. Provozní uchování podléhá podmínkám a nastavení služby; neslibujeme nulové uchování. AI vysvětlení může být nepřesné a nenahrazuje zdravotní péči. Dotazy či námitky k výsledku přijímá naše podpora.

5. Příjemci a umístění údajů

V potřebném rozsahu využíváme ACTIVE24 pro hosting, databáze a zálohy; OpenAI API pro vyžádané AI vysvětlení; Zoho pro podporu, kontakty, newsletter a přehledy; Google Analytics, Zoho PageSense a Jetpack Stats pro webové měření. Podle zvolené objednávky také poskytovatele platby, fakturace a dopravy. Při údržbě mají nezbytný přístup oprávnění správci. Zákon může vyžadovat poskytnutí údajů veřejným orgánům.

Zoho Desk může obdržet obsah vaší zprávy, související stránku a přiložený screenshot. Údaj aktivity se tak může stát součástí podpory, pokud jej do zprávy vložíte. Veřejné příspěvky a vámi sdílené výstupy mohou vidět další osoby. Při zobrazení mapy může její poskytovatel přijímat technické požadavky na načtení podkladu.

Evropský hosting neznamená, že každý dodavatel zpracovává všechny údaje jen v Evropě. Podle DPA OpenAI se případné předání mimo EHP opírá o standardní smluvní doložky nebo příslušné rozhodnutí o odpovídající ochraně. Zoho u evropských služeb uvádí možné vzdálené přístupy podpory z Indie se smluvními zárukami. Informace o konkrétních příjemcích a dostupných zárukách si můžete vyžádat na našem kontaktu.

6. Cookies a měření

Nezbytné technické prostředky slouží přihlášení, košíku a zabezpečení. Volitelné webové měření a marketing se řídí příslušnými volbami. PageSense může podle nastavení zachytit průběh návštěvy a interakce se stránkou. Další informace a ovládání jsou na stránce Cookies a měření návštěvnosti. Vložený přehrávač či odkaz na externí službu se řídí také jejími vlastními zásadami.

7. Uchování a výmaz

Účet a uložené aktivity uchováváme pro poskytování služby po dobu vedení účtu. O výmaz můžete požádat samostatně. U podpory se uchování řídí vyřízením požadavku a případných nároků; u dokladů zákonnými povinnostmi. Nezbytný záznam o odhlášení z marketingu můžeme zachovat, aby se vaše volba respektovala.

Pro text běžného AI chatu je nastavená lhůta 90 dní a pro události HB Insights 395 dní. Tyto lhůty nejsou společnou dobou uchování všech aktivit, reportů, metadat nebo údajů u dodavatelů. Výmaz souvisejících záznamů se posuzuje společně s vaším požadavkem a případnou povinností část údajů uchovat. Záložní kopie se vyřazují podle cyklu zálohování.

Odvolání souhlasu není totožné s vymazáním celého účtu. U profilu stávající mechanismus odvolání tréninkového souhlasu odstraňuje vybraná fyziologická pole; pro odstranění aktivit, reportů a dalších kopií použijte žádost o výmaz. Nejde o příslib automatického smazání všech dat jedním přepínačem.

8. Připravované propojení Garmin Connect

Přímé propojení Garminu zatím není spuštěné. Plánujeme dobrovolný import dokončených běhů a FIT souborů přes Activity API, příjem vybraných denních údajů přes Health API a odesílání vámi vybraných strukturovaných tréninků a plánů přes Training API do Garmin Connect a kompatibilních hodinek. Denní údaje mohou podle vaší autorizace, podporovaného zařízení a dostupného rozsahu zahrnovat spánek, kroky, tep včetně klidového tepu a stres. Mají doplnit kontext tréninku a regenerace, nikoli sloužit ke zdravotnické diagnostice. Rozsah přístupu se má řídit vaší autorizací; heslo Garminu od vás nepožadujeme.

Před zpřístupněním propojení doplníme ovládání připojení a odpojení, pravidla uchování a výmazu importovaných aktivit i denních údajů a potvrzení přenosů. Zamýšlené odpojení zastaví další přenos; dříve uložené aktivity bude možné řešit samostatnou žádostí o výmaz. Volitelné využití Garmin údajů v externí AI závisí také na podmínkách a odsouhlasení navrženého použití Garminem. Stávající souhlas nepovažujeme za automatickou autorizaci budoucího Garmin účtu.

Garmin je samostatným správcem svých služeb. Jeho informace najdete v zásadách Garmin Connect. Tato část neslibuje import celé historické databáze, podporu každého zařízení ani již dokončenou integraci. Nativní iOS aplikace je samostatně vyvíjená; její konečné datové toky budou popsány před zpřístupněním.

9. Vaše práva

Za podmínek GDPR můžete žádat o přístup, opravu, výmaz, omezení a přenositelnost údajů. Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Souhlas lze kdykoli odvolat; předchozí zákonné zpracování tím není dotčeno.

Napište na podcast@hacknibeh.cz. Odpovíme bez zbytečného odkladu, obvykle do jednoho měsíce, a případné zákonné prodloužení vysvětlíme. Totožnost ověřujeme přiměřeně; neposílejte heslo. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů.

10. Změny zásad

Informace aktualizujeme při změnách služeb a o podstatných změnách vás vhodně informujeme. Verze HB-PRIVACY-1.3, účinná od 24. 10. 2026.