Ochrana osobních údajů
Účinné od 21. října 2026 · Verze 1.0
Northframe s.r.o.
Dejvická 189/7, Dejvice, 160 00 Praha 6, Česká republika
IČO: 24603830 · Zapsaná u Městského soudu v Praze, oddíl C, vložka 443855
Kontakt: mail@northframe.cz
1. Kdo s údaji pracuje
Kinuvi provozuje Northframe s.r.o. Jsme správcem údajů pro registraci účtu, přihlašování, zabezpečení služby, podporu a dotazy z webu. O účelu a způsobu využití tréninkových záznamů rozhoduje váš trenér jako jejich správce. Northframe je zpracovává pro poskytování služby podle pokynů trenéra. S dotazy k tréninku se obraťte na trenéra, s dotazy k platformě nebo vašim právům na nás.
2. Jaké údaje zpracováváme a proč
- Účet: jméno, ověřený e-mail, jazyk, časové pásmo, potvrzení plnoletosti a přijetí podmínek. Slouží k poskytování a správě účtu na základě smlouvy s vámi.
- Spolupráce: propojení trenéra a klienta, pozvání, cíle, zkušenosti, dostupnost, vybavení, zadání tréninků, skutečné výsledky sérií, aktivity, zprávy, zpětná vazba a nahrané soubory. Slouží k vedení tréninkové spolupráce.
- Volitelné údaje o zdraví: omezení nebo zdravotní informace, které se rozhodnete sdílet, mohou být zvláštní kategorií osobních údajů. Ve vstupním formuláři před jejich sdílením žádáme samostatný výslovný souhlas. Sdílejte jen údaje potřebné pro trénink. Souhlas můžete odvolat u trenéra nebo u nás a požádat o odstranění údajů; tím není dotčena zákonnost dřívějšího zpracování.
- Zabezpečení a provoz: přihlašovací události, IP adresy a technické údaje zpracovávané poskytovateli hostingu, stav doručení, identifikátory záznamů a auditní události. Zpracováváme je na základě oprávněného zájmu na bezpečném provozu, prevenci zneužití a řešení chyb.
- Podpora a žádosti o uplatnění práv: údaje, které nám předáte pro vyřízení požadavku a splnění zákonných povinností. Můžeme požádat o přiměřené ověření totožnosti.
Pokud vám trenér vytvoří profil nebo pošle pozvání, vaše jméno a e-mail získáváme od něj. První pozvání neobsahuje tréninkové ani zdravotní záznamy. Samotná znalost e-mailové adresy nezakládá přístup k profilu.
3. Kdo má přístup
Vy a váš propojený trenér máte přístup k údajům sdíleným v rámci spolupráce. Soukromé poznámky trenéra a nezveřejněné koncepty nejsou součástí klientského rozhraní. Ostatní trenéři ani klienti vaše záznamy nevidí. Podpora nemá běžný přístup k tréninkovým údajům; provozní zásah se omezuje na nezbytné řešení oprávněného požadavku nebo bezpečnostního incidentu.
Využíváme Supabase pro přihlášení, databázi a soukromé soubory, Vercel pro hosting a zpracování aplikace a Resend pro transakční e-maily. Hlavní databáze Supabase je v Irsku. Poskytovatelé mohou některé technické nebo podpůrné údaje zpracovávat i v jiných zemích podle svých podmínek ochrany údajů a příslušných záruk předávání. Osobní údaje neprodáváme ani nepoužíváme tréninkové záznamy k reklamě.
Seznam zájemců o předběžný přístup
Při žádosti o předběžný přístup ukládáme e-mail, jazyk a časové údaje souhlasu do soukromé databáze Supabase. Nejprve pošleme potvrzovací e-mail. Až po potvrzení vám na základě souhlasu můžeme posílat pozvání a občasné produktové novinky. Souhlas můžete odvolat odkazem pro odhlášení v e-mailu nebo nás kontaktovat. Žádostí nevzniká účet v aplikaci. Potvrzovací odkaz platí 24 hodin, nepotvrzené žádosti odstraňujeme po 7 dnech a odhlášené záznamy po 30 dnech. Hashované síťové identifikátory uchováváme přibližně jeden den pro omezení zneužití. E-maily zpracovává Resend.
4. E-maily a údaje v zařízení
Posíláme přihlašovací kódy, pozvání a provozní upozornění. Upozornění na trénink odkazuje do chráněné aplikace; neobsahuje samotný report ani video. Odpovědi na ověřenou adresu konverzace mohou být přidány do konverzace. Neověřené odpovědi čekají na kontrolu. Doručení neznamená přečtení. Připomínky tréninků můžete vypnout v účtu; přihlašovací a bezpečnostní zprávy jsou nutné pro fungování přístupu.
Používáme nezbytné přihlašovací cookies a místní preference. Rozepsané výsledky mohou být uloženy v zařízení pro případ výpadku spojení a následně synchronizovány s účtem. Při odhlášení nebo změně účtu se mažou a k obnovení jsou nabízeny nejdéle 24 hodin. Na sdíleném zařízení se odhlaste. Aplikace nepoužívá reklamní cookies.
5. Uchovávání a výmaz
Údaje účtu a spolupráce uchováváme po dobu, kdy jsou potřebné pro účet a tréninkovou spolupráci. Pozastavení nebo archivace klienta samo o sobě nemaže historii. Pokud už záznamy nepotřebujete, můžete vy nebo trenér požádat o výmaz. Žádost o smazání účtu ihned zablokuje jeho přístup a zařadí údaje a soubory k odstranění. Z aktivních systémů je chceme odstranit do 30 dnů, pokud konkrétní právní povinnost nebo nezbytný právní nárok nevyžaduje jiný postup. Případnou výjimku vysvětlíme.
Prošlé pozvánky nelze přijmout. Provozní počítadla přihlašování se odstraňují po skončení svého bezpečnostního účelu. Provozní záznamy poskytovatelů a zálohy podléhají nastavení jejich doby uchování a nepoužívají se jako živé tréninkové záznamy. Před zpřístupněním obnovené zálohy musíme znovu provést již dokončené výmazy.
6. Vaše práva
Můžete žádat přístup, opravu, výmaz, omezení zpracování a v příslušných případech přenositelnost údajů. Proti zpracování na základě oprávněného zájmu můžete vznést námitku a souhlas můžete kdykoli odvolat. Export v Nastavení obsahuje dostupné záznamy i soubory. Práva lze uplatnit i před přijetím pozvání. Obvykle odpovíme do jednoho měsíce; případné zákonné prodloužení vysvětlíme.
Pište na mail@northframe.cz. Stížnost můžete podat u Úřadu pro ochranu osobních údajů nebo u dozorového úřadu v místě bydliště či práce. Výhradně automatizovaně nerozhodujeme o věcech s právním nebo obdobně závažným dopadem. Návrhy postupu musí zkontrolovat a výslovně zveřejnit trenér.
7. Změny
Při změně služby nebo zpracování tyto zásady aktualizujeme. O významných změnách informujeme držitele účtů v aplikaci nebo e-mailem a aktuální verzi zveřejníme zde.