GDPR

1. Kdo je správcem

Trenér svobody s.r.o., IČO: 142 43 440, sídlem Velehradská 2340/7, Vinohrady, 130 00 Praha 3, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze.

Provozujeme službu Hermes Journal (dále „služba") dostupnou na hermesjournal.com. V otázkách k ochraně osobních údajů nás můžete kontaktovat na [email protected].

2. Jaké údaje zpracováváme

Identifikační a kontaktní údaje — jméno, e‑mail, telefon, fakturační údaje (pokud je poskytnete).
Telegram identifikátory — Telegram ID, uživatelské jméno, profilová fotka, obsah zpráv, které nám pošlete.
Hlasové nahrávky — dočasně, pouze pro přepis na text. Po přepisu se mažou.
Obsah deníkových zápisů — texty, fotografie, odkazy, výklady a reflexe, které v rámci služby vytvoříte.
Údaje o platbě — částka, typ předplatného, stav platby. Čísla karet ani CVV kódy se k nám nedostanou — spravuje je Stripe.
Provozní a technické údaje — IP adresa, log přístupů, typ prohlížeče, stránky webu, které jste navštívili.

3. Proč údaje zpracováváme a na jakém právním základě

Účel	Právní základ	Doba uchování
Poskytování služby — vedení deníku přes Telegram chat a AI výklady	Plnění smlouvy	Po dobu trvání předplatného + 12 měsíců
Vyúčtování a daňové doklady	Plnění právní povinnosti (zákon o DPH, zákon o účetnictví)	10 let
Zasílání obchodních sdělení stávajícím klientům (newsletter)	Oprávněný zájem — můžete se kdykoliv odhlásit	Do odhlášení, nejdéle 10 let od poslední platby
Zasílání marketingových sdělení osobám, které nejsou klienty	Výslovný souhlas	Do odvolání souhlasu, nejdéle 5 let
Ochrana před zneužitím, řešení sporů, reklamace	Oprávněný zájem	Po dobu trvání služby + 4 roky

4. Komu údaje předáváme (zpracovatelé)

Některé úkony za nás dělají prověření dodavatelé. Všichni jsou vázáni smlouvou o zpracování osobních údajů a musí dodržet stejnou úroveň ochrany jako my. U zpracovatelů mimo EU (typicky USA) využíváme standardní smluvní doložky EU pro přenos dat.

Telegram FZ‑LLC (SAE) — provoz messenger platformy, přes kterou chatujete s Hermesem.
Anthropic, PBC (USA) — Claude API, AI model, který rozumí vašim zápisům a generuje výklady. Obsah zpráv Anthropic nepoužívá k trénování modelů pro API zákazníky.
OpenAI, LLC (USA) — Whisper API pro přepis hlasových zpráv. Nahrávky se zpracovávají jednorázově a neslouží k trénování modelů.
Stripe Payments Europe, Ltd. (Irsko, USA) — zpracování plateb. Údaje o platebních kartách vidí výhradně Stripe, k nám se nedostanou.
ThriveCart, LLC (USA) — pokladní systém a správa předplatného. Vidí jméno, e‑mail, fakturační údaje a stav předplatného; čísla karet a CVV vidí pouze Stripe.
Hetzner Online GmbH (Německo) — serverové kapacity, na kterých služba běží.
Cloudflare, Inc. (USA) — DNS, CDN a ochrana před útoky pro hermesjournal.com.
Google Ireland Limited (Irsko, USA) — Gmail (transakční e‑maily), volitelně Google Analytics 4.
Ecomail s.r.o. (ČR) — rozesílání newsletterů a obchodních sdělení (pokud jste se přihlásili).

Seznam aktualizujeme při každé změně dodavatele. Pokud potřebujete úplný aktuální výčet subzpracovatelů, napište na [email protected].

5. Automatizované rozhodování a AI

Služba využívá AI (Claude, Whisper) k tomu, aby rozuměla vašim zápisům a generovala výklady a souvislosti. Nejde o automatizované rozhodování s právním dopadem podle čl. 22 GDPR — všechny zásadní kroky (vytvoření zápisu, jeho úpravy, sdílení) spouštíte vy. AI vystupuje jako nástroj, ne jako rozhodovací orgán.

6. Vaše práva

Jako subjekt údajů máte právo:

vědět, jaké o vás údaje vedeme (přístup);
požadovat opravu nepřesných údajů;
požadovat výmaz (pokud nejde o údaje, které musíme ze zákona uchovat, např. faktury);
požadovat omezení zpracování;
požadovat přenos údajů ve strojově čitelném formátu;
vznést námitku proti zpracování z titulu oprávněného zájmu;
kdykoliv odvolat souhlas u marketingových sdělení — stačí kliknout v e‑mailu nebo napsat nám;
podat stížnost k dozorovému úřadu, tedy Úřadu pro ochranu osobních údajů.

Kontakt pro uplatnění práv: [email protected]. Odpovíme nejpozději do 30 dnů.

7. Cookies a sledování webu

Na hermesjournal.com používáme pouze technické cookies nezbytné pro provoz. Analytické nebo marketingové cookies nasadíme jen s vaším výslovným souhlasem v cookie liště.

8. Zabezpečení

Komunikace je šifrovaná (HTTPS/TLS).
Hesla a API klíče držíme v šifrovaném úložišti.
Servery běží v Evropě (Hetzner, Německo).
Data jsou pravidelně zálohována.
Přístup k datům má jen úzký okruh osob, které je nutně potřebují.

9. Změny tohoto dokumentu

Tento dokument můžeme čas od času upravit — typicky při změně dodavatele nebo rozšíření služby. Aktuální verzi najdete vždy na hermesjournal.com/cs/gdpr/. O zásadní změně vás budeme informovat e‑mailem.

Související: Obchodní podmínky.

Vaše data jsou v bezpečí.