Zásady ochrany osobních údajů

Účinné od 23. 7. 2026

1. Správce údajů

Správcem osobních údajů je KOCMAN envimonitoring s.r.o., IČO 03108279, provozovatel webu lazensketrasy.cz. Kontakt pro záležitosti ochrany osobních údajů: info@asdm.cz.

2. Kdy údaje zpracováváme

O nepřihlášených návštěvnících webu neukládáme žádné osobní údaje. Osobní údaje zpracováváme pouze u uživatelů, kteří si založí a používají uživatelský účet.

3. Jaké údaje a proč

E-mailová adresa – identifikace účtu a přihlášení (plnění smlouvy o poskytnutí účtu).
Role a přiřazené lokality – řízení oprávnění (oprávněný zájem).
Přihlašovací odkaz a kód (uloženy jen v podobě otisku/hash) – jednorázové přihlášení.
Přihlašovací relace – otisk tokenu, čas, typ prohlížeče a IP adresa pro udržení přihlášení a zabezpečení (oprávněný zájem).
Oblíbené trasy a historie vycházek (trasa, datum, čas, délka, převýšení, spálené kalorie, vnímaná náročnost, počasí) – funkce účtu (plnění smlouvy).
Naměřený srdeční tep (změříte-li jej na stanovištích trasy) – zobrazení ve vaší historii a sdílení s fyzioterapeutem a lázeňským lékařem, kteří o vás pečují (na základě vašeho souhlasu). Měření je dobrovolné. Hodnoty ukládáme v zašifrované podobě, v databázi nejsou čitelné a zpřístupňují se výhradně ve vašem účtu a v zabezpečeném rozhraní pro terapeuta a lékaře – nikdy e-mailem.
Váha (zadáte-li ji) – výpočet přibližné spotřeby energie a předvyplnění při dalším zápisu trasy (plnění smlouvy). Můžete ji kdykoli změnit nebo smazat v nastavení účtu.
Odemčení lokality kódem – zpřístupnění obsahu poskytovatele.
IP adresa u ochrany proti zneužití (jen v podobě otisku) – zabezpečení (oprávněný zájem).

Naměřený srdeční tep zpracováváme na základě vašeho souhlasu, který můžete kdykoli odvolat; zpřístupňujeme jej vašemu fyzioterapeutovi a lázeňskému lékaři jako podklad pro vaši lázeňskou péči. Ostatní údaje o vycházkách (kalorie, tempo, vnímaná náročnost) slouží jako sportovní informace, nikoli jako lékařský záznam. Vše můžete v nastavení účtu kdykoli smazat. E-maily nevyužíváme k marketingu.

4. Péče lékaře a terapeuta (lokality poskytovatelů)

Následující platí pouze pro uživatele, kterým poskytovatel lázeňské léčby zpřístupnil svou lokalitu (kódem, nebo jim účet založil přímo lékař či terapeut). Běžných uživatelů veřejných lokalit se tato část netýká.

Karta klienta – lékař či terapeut poskytovatele o vás může vést kartu (jméno, datum narození, výška, váha, termín pobytu, poznámka). Všechna tato pole ukládáme šifrovaná na aplikační úrovni (AES-256-GCM) – v databázi jsou nečitelná a šifrovací klíč je uložen odděleně mimo databázi.
Souhlas – přístup lékaře k vašim záznamům tras včetně tepové frekvence podmiňujeme vaším výslovným souhlasem, o který vás aplikace požádá po přihlášení. U souhlasu evidujeme čas udělení a verzi odsouhlaseného textu. Souhlas můžete kdykoli odvolat u poskytovatele nebo na našem kontaktu; trasy můžete používat i bez něj.
Zásahy lékaře – lékař může vaše záznamy tras doplnit, opravit či smazat. Každý zásah se ukládá do šifrovaného auditního záznamu a ve vaší historii je takový záznam označen štítkem „upraveno lékařem", resp. „založil lékař".
Evidence nahlédnutí – každé otevření vaší karty lékařem se zaznamenává (kdo, kdy, ke komu – bez obsahu).
Účet založený lékařem – lékař vám může účet založit na vaši e-mailovou adresu; při prvním přihlášení vás požádáme o výše uvedený souhlas.
Report pro pojišťovnu – lékař může vytisknout souhrn vaší pohybové léčby (jméno, věk, výška, váha, BMI, přehled tras). Předává se v tištěné podobě s vaším podpisem.

Smazáním účtu se nevratně maže i karta klienta, souhlasy a navázané záznamy.

5. Doba uchování

Údaje účtu uchováváme po dobu jeho existence. Přihlašovací odkazy a kódy mažeme do 15 minut, relace do 60 dnů nebo do odhlášení, odemčení lokality platí 1 měsíc. Naměřený srdeční tep, který se nenaváže na uloženou vycházku, automaticky mažeme do 48 hodin.

Smazání účtu si vyžádáte v nastavení účtu a potvrdíte kliknutím na odkaz, který vám pošleme e-mailem (odkaz platí 60 minut). Po potvrzení účet přejde do 30denní ochranné lhůty – během ní jej můžete obnovit tím, že se znovu přihlásíte stejným e-mailem. Po uplynutí této lhůty účet i všechna navázaná data (oblíbené trasy, historie, váha, odemčení) nevratně smažeme.

6. Zpracovatelé a obsah třetích stran

Webhosting a databázi provozuje Czechia.com / Zoner (zpracovatel), údaje zůstávají v EU. Odchozí e-maily odesíláme přes SMTP téhož poskytovatele.

Při zobrazení mapy se do vašeho prohlížeče načítají mapové podklady Mapy.com (Seznam.cz, a.s.) a technické knihovny mapy z veřejné sítě CDN (Cloudflare / cdnjs.com). U vybraných bodů zájmu se mohou z externích zdrojů načíst obrázky (např. marianskelazne.cz) nebo videa YouTube (v režimu se sníženým sledováním). Tito poskytovatelé mohou při načtení obsahu získat vaši IP adresu, případně nastavit vlastní cookies.

Předpověď počasí získává náš server ze zdrojů ČHMÚ a MET Norway (Norský meteorologický ústav); těmto zdrojům se nepředávají žádné údaje o vás, protože data stahuje server, nikoli váš prohlížeč.

Údaje nepředáváme mimo EU ani je neprodáváme.

7. Cookies

Web používá pouze nezbytné technické cookies, které nevyžadují souhlas:

lt_sess – udržení přihlášení (platnost 60 dní),
lt_csrf – ochrana formulářů proti zneužití (platnost 60 dní).

Analytické ani marketingové cookies nepoužíváme.

8. Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Účet i data můžete smazat sami v nastavení účtu nebo nás kontaktovat na info@asdm.cz. Máte také právo podat stížnost u dozorového úřadu – Úřad pro ochranu osobních údajů, Pplk. Sochora 27, Praha 7, uoou.cz.

9. Změny zásad

Zásady můžeme aktualizovat; platí vždy verze zveřejněná na této stránce s uvedeným datem účinnosti.