STAGING ENVIRONMENT
MoveConcept logo

Zásady ochrany osobních údajů

Společnost MoveConcept, s.r.o. tímto informuje uživatele platformy MoveConcept o způsobu a rozsahu zpracování jejich osobních údajů v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

MoveConcept, s.r.o.
IČO: 22645039
Sídlo: Korunní 2569/108, Vinohrady, 101 00 Praha 10
Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 418828
E-mail: support@moveconcept.cz
Datová schránka: ypzkgrb

2. Jaké osobní údaje zpracováváme

  • Údaje o účtu: jméno a příjmení, uživatelské jméno, e-mail, telefon, heslo (v zabezpečené podobě), datum narození, profilový text a fotografie, odkazy na sociální sítě, nastavení soukromí, údaje o dvoufaktorovém ověření, identifikátory přihlášení přes Google nebo Apple.
  • Údaje o účasti na aktivitách: registrace, vstupenky (jméno, e-mail, telefon, datum narození účastníka), údaje o odbavení, získané Stamina Points. Tyto údaje zpracováváme i o neregistrovaných hostech, které na aktivitu přihlásil jiný uživatel.
  • Platební a fakturační údaje: částky a měna transakcí, fakturační údaje pořadatelů (jméno či název firmy, IČO, DIČ, adresa, kontakt), u bankovních účtů pořadatelů pouze název banky a poslední čtyřčíslí účtu. Údaje o platebních kartách zpracovává výhradně Stripe, my k nim nemáme přístup.
  • Komunikace: zprávy v soukromých a skupinových chatech na platformě, notifikace, zprávy z kontaktního formuláře, dotazy položené AI asistentovi na kontaktní stránce.
  • Marketingové údaje: e-mail přihlášený k odběru newsletteru. Přihlášení je dobrovolné, každý zaslaný e-mail obsahuje odkaz pro okamžité odhlášení.
  • Technické údaje: IP adresa, typ prohlížeče, údaje o relaci (session), protokoly o provozu, cookies (viz Zásady používání cookies).

3. Účely a právní základy zpracování

  • Vedení uživatelského účtu a provoz platformy — plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
  • Registrace na aktivity, prodej vstupenek a zpracování plateb — plnění smlouvy; předání údajů pořadateli je nezbytné pro uskutečnění účasti.
  • Výplaty pořadatelům a jejich ověření (Stripe Connect) — plnění smlouvy a plnění právních povinností (předpisy proti praní špinavých peněz).
  • Vystavování dokladů a účetnictví — plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR).
  • Zasílání newsletteru — souhlas (čl. 6 odst. 1 písm. a) GDPR), který lze kdykoli odvolat.
  • Analýza návštěvnosti a zlepšování služeb — souhlas s analytickými cookies, resp. oprávněný zájem na interní analytice provozu (čl. 6 odst. 1 písm. f) GDPR).
  • Zajištění bezpečnosti, prošetřování nahlášení a ochrana právních nároků — oprávněný zájem.

4. Komu údaje zpřístupňujeme

  • Pořadatelům aktivit — údaje účastníků jejich aktivit v rozsahu nezbytném pro pořádání a odbavení (jméno, kontakt, údaje ze vstupenky). Pořadatel je smí užít jen pro danou aktivitu.
  • Stripe Payments Europe, Ltd. (Irsko) — zpracování plateb a výplat; Stripe u kupujících obdrží e-mail a platební údaje, u pořadatelů identifikační údaje pro ověření totožnosti.
  • Mailjet / Sinch — rozesílka newsletteru; předáváme pouze e-mailovou adresu.
  • Pusher (Pusher Ltd.) — doručování zpráv a notifikací v reálném čase (datové centrum v EU).
  • Google — analytické nástroje (Google Analytics, Google Tag Manager) a interní analytické prostředí Google BigQuery, v němž zpracováváme provozní data platformy.
  • Google (Gemini API) — AI asistent na kontaktní stránce. Text dotazu, který do asistenta napíšete, se odesílá ke zpracování společnosti Google, aby na něj mohl asistent odpovědět. Doporučujeme do chatu nepsat citlivé údaje — na běžné dotazy o fungování platformy odpověď žádné osobní údaje nevyžaduje. Používáme placenou variantu služby, u níž Google odeslané dotazy nepoužívá k trénování svých modelů.
  • Microsoft — analytický nástroj Microsoft Clarity (anonymizované záznamy chování na webu, na základě souhlasu).
  • Poskytovatelé hostingu a IT infrastruktury a externí účetní či právní poradci.

Se zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR.

5. Předávání do třetích zemí

Někteří poskytovatelé (Google, Microsoft, Stripe) mohou údaje zpracovávat i na serverech mimo EU/EHP, zejména v USA. Předání probíhá výhradně na základě rozhodnutí o odpovídající ochraně dle čl. 45 GDPR (rámec EU–USA Data Privacy Framework) nebo standardních smluvních doložek dle čl. 46 GDPR.

6. Doba uchování

  • Údaje o účtu a obsah na platformě — po dobu existence účtu; po jeho zrušení po dobu nezbytnou k ochraně právních nároků.
  • Zprávy z kontaktního formuláře — 30 dnů od odeslání, poté se automaticky mažou.
  • Dotazy položené AI asistentovi a jeho odpovědi — 90 dnů od odeslání. Uchováváme je proto, abychom zlepšovali odpovědi asistentu a doplňovali, co mu chybí. Před uložením z textu automaticky odstraňujeme e-maily, telefonní čísla, čísla platebních karet, rodná čísla a čísla účtů. Neukládáme k nim vaši IP adresu ani identifikátor účtu. Po 90 dnech se záznamy automaticky mažou.
  • Údaje o transakcích a daňové doklady — po dobu stanovenou právními předpisy (až 10 let).
  • E-mail pro newsletter — do odvolání souhlasu (odhlášení).
  • Technické protokoly a záznamy relací — po omezenou dobu nezbytnou pro zabezpečení provozu.

7. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu či výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo kdykoli odvolat udělený souhlas, aniž by tím byla dotčena zákonnost dřívějšího zpracování.

Žádosti lze uplatnit e-mailem na support@moveconcept.cz. Na žádosti odpovídáme nejpozději do jednoho měsíce.

8. Děti

Platforma je určena osobám starším 15 let. Osoba mladší 15 let může souhlas se zpracováním osobních údajů v souvislosti se službami informační společnosti udělit pouze se schválením zákonného zástupce (§ 7 zákona č. 110/2019 Sb.). Údaje dětí zpracováváme v roli správce pouze v rozsahu nezbytném pro účast na aktivitě, na kterou je přihlásil zákonný zástupce či jiná zletilá osoba.

9. Fotografie a záznamy z aktivit

Na aktivitách mohou být pořizovány fotografie a audiovizuální záznamy dokumentující jejich průběh, které můžeme užít k propagaci platformy (web, sociální sítě) na základě oprávněného zájmu, resp. § 84 a násl. občanského zákoníku. Proti tomuto zpracování můžete kdykoli vznést námitku u pořadatele nebo na support@moveconcept.cz a záznam bude odstraněn, nepřevažuje-li jiný oprávněný důvod.

10. Zabezpečení

Přijímáme technická a organizační opatření odpovídající riziku zpracování, zejména šifrovanou komunikaci (HTTPS), ukládání hesel v zabezpečené podobě, řízení přístupů a možnost dvoufaktorového ověření účtu.

11. Dozorový úřad

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

12. Ochrana osobních údajů v aplikaci McCheck

Mobilní aplikaci McCheck (check-in aplikace pro pořadatele) provozuje společnost MoveConcept, s.r.o., IČO 22645039, se sídlem Korunní 2569/108, Vinohrady, 101 00 Praha 10 — stejný správce osobních údajů jako u webu moveconcept.cz. Zpracování údajů v aplikaci McCheck se řídí těmito zásadami v plném rozsahu.

Smazání účtu. Účet a osobní údaje si můžete smazat sami. V aplikaci McCheck otevřete Nastavení → Účet → Smazat účet. Na webu použijte stránku moveconcept.cz/account/delete. Nemusíte nám psát ani volat.

Smazáním účtu zaniká účet MoveConcept jako celek, tedy i přístup k webu. Odstraníme jméno, e-mail, telefon, datum narození, profilovou fotku a vaše zprávy. Vydané účetní a daňové doklady a záznamy o transakcích si podle zákona ponecháváme po dobu uvedenou v oddíle 6.

Pořádáte-li placené Aktivity, platí navíc pravidla v čl. 8 Podmínek pro pořadatele: nadcházející Aktivity zrušíme a Účastníkům vrátíme vstupné, a máte-li v peněžence prostředky, zadáme za vás jejich výplatu na váš bankovní účet.

Jak dlouho to trvá. Účet a osobní údaje smažeme, jakmile je vše vypořádané. Vracíme-li Účastníkům vstupné, peníze se u karty obvykle objeví do 5 až 10 pracovních dnů; přesná doba záleží na bance Účastníka. Dlužíme-li vám výnos z Aktivity, která už proběhla, vyplácíme jej 14 dní po jejím skončení. Vaše právo na výmaz podle oddílu 7 těchto zásad tím není dotčeno.

13. Změny těchto zásad

Tyto zásady můžeme aktualizovat; aktuální znění je vždy dostupné na této stránce. Poslední aktualizace: 28. 8. 2026.