Zásady ochrany osobních údajů – MOVit mobilní aplikace

1. Správce osobních údajů

Obchodní firma MOVit Energy s.r.o.
Sídlo Pobřežní 249/46, 186 00 Praha 8
IČO 09127674
Zápis Obchodní rejstřík vedený Městským soudem v Praze, oddíl C
E-mail dotazy@movitenergy.cz
Telefon 774 411 471
Web https://movitenergy.cz

Tyto zásady ochrany osobních údajů (dále jen „Zásady“) doplňují obecné zásady ochrany osobních údajů uvedené na webu movitenergy.cz/pages/ochrana-osobnich-udaju a jsou jim nadřízené v částech, které se týkají výhradně aplikace MOVit App.

2. Co je MOVit App

MOVit App je mobilní aplikace, která uživateli pomáhá:

  • evidovat doplňky stravy, které užívá (vlastní i přidané ručně),
  • nastavit si rozvrh dávkování a dostávat push notifikace v správný čas,
  • označovat užité dávky a sledovat svou pravidelnost (adherence),
  • subjektivně hodnotit účinky doplňků (wellness check-in),
  • zaznamenávat výsledky fyzických testů a sledovat svůj Health Score.

Aplikaci je možné používat pouze po registraci. Registrace je bezplatná.

3. Kategorie zpracovávaných osobních údajů

3.1. Identifikační a kontaktní údaje

  • e-mailová adresa (povinné),
  • jméno (povinné), příjmení a telefonní číslo (volitelné).

3.2. Údaje o aktivitě v aplikaci

Například naskenované produkty, rozvrhy a log užitých dávek, streak a vybrané zdravotní cíle.

3.3. Zvláštní kategorie — údaje o zdraví (čl. 9 GDPR)

V souvislosti s hlavní funkcí aplikace zpracováváme také údaje o zdraví (zvláštní kategorie osobních údajů podle čl. 9 GDPR) — například subjektivní wellness hodnocení, výsledky fyzických testů, tělesné údaje (výška, váha, BMI), rok narození a pohlaví a z nich odvozený Health Score. Slouží k hodnocení kondice a personalizaci v rámci aplikace.

Údaje o zdraví zpracováváme výhradně na základě vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a GDPR); souhlas je dobrovolný a můžete jej kdykoli odvolat (viz bod 7).

3.4. Technické údaje

Například ID zařízení a push token, platforma a verze aplikace, čas posledního přihlášení, jazyk a časová zóna.

3.5. Údaje, které nezpracováváme

  • přesnou polohu (GPS, IP geolokace),
  • biometrické údaje (Face ID / Touch ID se používají jen lokálně na zařízení k odemknutí, do našich systémů se nepřenášejí),
  • údaje o platbách (aplikace je v MVP bezplatná),
  • údaje z dalších zdravotních aplikací (Apple Health, Google Fit) — případná integrace je až post-MVP a vyžádá samostatný souhlas.

4. Účely a právní základy zpracování

Účel Právní základ Doba uchování
Vedení uživatelského účtu a poskytování funkcí aplikace plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) po dobu trvání účtu + 30 dní
Zpracování údajů o zdraví výslovný souhlas subjektu údajů (čl. 9 odst. 2 písm. a GDPR) po dobu trvání účtu + 30 dní
Zasílání push notifikací plnění smlouvy + souhlas s notifikacemi udělený na úrovni operačního systému dokud uživatel notifikace nezakáže
E-mailová komunikace o aplikaci (servisní, transakční) plnění smlouvy + oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) po dobu trvání účtu
Marketingové e-maily (newsletter, doporučení produktů) souhlas (lze kdykoli odvolat) dokud souhlas neodvoláte
Statistika a anonymní analytika užívání aplikace oprávněný zájem na zlepšování služby 24 měsíců, agregovaně neomezeně
Plnění zákonných povinností (účetnictví, ochrana před zneužitím) plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) dle příslušných zákonů, typicky 10 let

Údaje o zdraví zpracováváme pouze pro vás — neprodáváme je ani neposíláme třetím stranám pro marketingové účely.

5. Příjemci osobních údajů (zpracovatelé)

Aplikace využívá zpracovatele osobních údajů, se kterými má MOVit Energy s.r.o. uzavřené smlouvy o zpracování osobních údajů (čl. 28 GDPR) — zejména poskytovatele hostingu a databáze (Supabase, servery v EU), doručování push notifikací (Expo, Apple APNs, Google FCM) a e-mailů (Resend / Postmark). U příjemců mimo EU je předávání ošetřeno Standardními smluvními doložkami EU. Žádný z nich nepoužívá vaše údaje pro vlastní marketingové účely.

Údaje můžou být dále poskytnuty státním orgánům, pokud to nařizuje zákon, nebo v případě prodeje či fúze MOVit Energy s.r.o. (o čemž budete předem informováni).

6. Doba uchování osobních údajů

  • Aktivní účet: po dobu používání aplikace.
  • Smazaný účet (soft delete): údaje se zablokují okamžitě, smažou se fyzicky po 30 dnech.
  • Logovací data o autentizaci: 6 měsíců (bezpečnost).
  • Zálohy: point-in-time recovery běží 7 dní.
  • Účetní doklady (pokud bude aplikace zpoplatněna): 10 let podle zákona č. 235/2004 Sb., o DPH.

7. Vaše práva

Jako subjekt údajů máte podle GDPR a zákona č. 110/2019 Sb. tato práva:

  1. Právo na přístup — zjistit, jaké údaje o vás zpracováváme, a získat jejich kopii.
  2. Právo na opravu — opravit nepřesné údaje.
  3. Právo na výmaz („právo být zapomenut“) — můžete účet kdykoli smazat z aplikace (Účet → Smazat účet) nebo zažádat e-mailem.
  4. Právo na omezení zpracování.
  5. Právo na přenositelnost údajů — export dat ve strojově čitelném formátu.
  6. Právo vznést námitku proti zpracování na základě oprávněného zájmu.
  7. Právo odvolat souhlas — pro zpracování údajů o zdraví. Souhlas odvoláte v aplikaci (Účet → Právní / Souhlasy) nebo e-mailem; po odvolání přestaneme údaje o zdraví zpracovávat a smažeme je.
  8. Právo nebýt předmětem automatizovaného rozhodování — Health Score je informativní, není podkladem pro rozhodnutí s právními účinky.
  9. Právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz · posta@uoou.cz · 234 665 111

Pro uplatnění práv nás kontaktujte na dotazy@movitenergy.cz. Odpovíme do 30 dnů.

8. Push notifikace

  • Při registraci si nastavíte, zda chcete dostávat push notifikace; aplikace si k tomu vyžádá systémové oprávnění (iOS / Android).
  • Souhlas s notifikacemi můžete kdykoli odvolat — v aplikaci (Účet → Notifikace) nebo v nastavení operačního systému.
  • Notifikace souvisejí s fungováním aplikace — například připomínky užití doplňků, motivace k pravidelnosti nebo servisní oznámení.
  • Marketingové push notifikace vám posíláme jen s vaším výslovným souhlasem.

9. Cookies a sledovací technologie

Mobilní aplikace MOVit App nepoužívá cookies v tradičním smyslu ani identifikátory pro reklamní účely (IDFA / GAID). Lokálně na zařízení ukládá jen přihlašovací token (v zabezpečeném úložišti), cache pro offline použití a preference UI.

10. Zabezpečení osobních údajů

  • veškerá komunikace mezi aplikací a serverem je šifrována (HTTPS / TLS 1.3),
  • údaje v databázi jsou chráněny Row Level Security — žádný jiný uživatel nemůže přistoupit k vašim datům,
  • přihlašování je passwordless (e-mail OTP nebo magic link),
  • pravidelné zálohování s point-in-time recovery,
  • přístup do produkční databáze má jen omezený okruh osob vázaných mlčenlivostí.

11. Děti a mladiství

MOVit App je určen pro osoby starší 16 let. Pro mladší osoby je registrace možná pouze se souhlasem zákonného zástupce. Pokud zjistíme, že jsme nedopatřením zpracovali údaje osoby mladší 16 let bez souhlasu rodiče, údaje neprodleně smažeme.

12. Změny zásad

MOVit Energy s.r.o. si vyhrazuje právo tyto Zásady kdykoli aktualizovat. Aktuální verze je vždy dostupná v aplikaci (Účet → Právní dokumenty) a na webu. V případě podstatné změny vás informujeme e-mailem nebo push notifikací nejméně 14 dní předem.

13. Kontakt

MOVit Energy s.r.o.
E-mail: dotazy@movitenergy.cz
Telefon: 774 411 471
Pobřežní 249/46, 186 00 Praha 8

Verze 1.0 — účinnost od 1. 9. 2026.