Jak FitKPCS zachází s tvými údaji

Aplikaci FitKPCS provozuje a správcem osobních údajů v ní je KPCS CZ, s.r.o., IČ 27218848, se sídlem Pikrtova 1737/1a, 140 00 Praha 4.

E-mail

privacy@kpcs.cz

Telefon

+420 778 411 744 v pracovní dny od 9 do 17 hodin

Pověřence pro ochranu osobních údajů jmenovaného nemáme – všechno vyřídíš přes uvedený e-mail. Do FitKPCS patříš přes svou organizaci, tedy zaměstnavatele nebo klub. Ta určuje, kdo se k ní přihlásí, a jmenuje správce, kteří v ní vedou výzvy a týmy.

Účet a přihlášení

Jméno, e-mail, organizace a role. Při přihlášení účtem Microsoft jeho identifikátor, jinak jednorázový kód z e-mailu. U telefonu, hodinek a widgetu typ a systém zařízení a verze aplikace.

Profil

Profilová fotka (z Microsoftu, ze Stravy, nebo vlastní) a barva z ní odvozená, tým a jeho motto. Nepovinně pohlaví (kvůli žebříčkům) a hmotnost (jen pro odhad kalorií).

Aktivity

Sport, název, popis a poznámka, začátek, čas, vzdálenost, převýšení, rychlost, body a bonusy. U aktivit ze Stravy navíc tep, kalorie, průběh (tep, výška a tempo, nejvýš 200 bodů) a trasa – k té víc v oddílu Zdraví a poloha.

Co přidáš

Fotky a videa (i s časem a místem pořízení, pokud je soubor nese), titulky mluveného slova ve videích, momenty, komentáře, reakce, zmínky, parťáci, příspěvky, soukromé zprávy včetně hlasových (nahrávka, její přepis a u delších shrnutí), týmový chat a podněty zpětné vazby i s přílohou.

Výzvy

Body, pořadí, odznaky, týmové výsledky, los bludišťáka dne, charitní body a dary přes Darujme.cz (částka a stav daru).

Nastavení

Soukromí, sdílení, upozornění, filtry a lidé, které sleduješ. Koho sleduješ, nevidí nikdo jiný – ani sledovaný.

Konverzace s Carlem

Na co se ptáš asistenta Carla a co ti odpoví, psaním i hlasem – víc v oddílu Umělá inteligence.

Technické údaje

IP adresa, typ prohlížeče nebo zařízení, časy požadavků a chybová hlášení v provozních záznamech, adresy pro doručení upozornění do zařízení.

Stravu propojuješ ty a odpojit ji můžeš kdykoli.

• Po propojení přebíráme aktivity, které ti na Stravě přibudou – podle pravidel výzvy do 24 hodin od jejich začátku. Starší aktivity a aktivity z doby před registrací nebereme.
• Z aktivity bereme údaje z předchozího oddílu včetně fotek a videí (načítají se ze serverů Stravy), z tvého profilu na Stravě jméno a fotku.
• Aktivity „Jen já“. Aktivity, které máš na Stravě jen pro sebe, od 7. října 2026 do FitKPCS nepřebíráme a už přenesené smažeme. Do té doby je přebíráme jako ostatní, protože se jimi v běžící výzvě počítá pořadí. Chceš-li aktivitu ve FitKPCS mít, nastav jí na Stravě viditelnost „Sledující“ nebo „Všichni“. Nová aktivita pak přijde, pokud to stihneš do 24 hodin od jejího začátku. Když aktivitu na Stravě skryješ dodatečně, z FitKPCS zmizí i s body.
• Co máš na Stravě skryté u jednotlivých údajů (tep, kalorie), kolegům neukážeme ani se zapnutým sdílením. Skrytý začátek a konec trasy nám Strava vůbec nepošle.
• Když Stravu odpojíš ve FitKPCS, nové aktivity přestanou přicházet a přenesené zůstanou – smazat je můžeš jednotlivě, nebo nás požádat o výmaz. Když FitKPCS odebereš přístup přímo na Stravě, smažeme aktivity, které ze Stravy přišly, zrušíme propojení a odebereme tě z týmů.

Tep a kalorie

Jsou to údaje o zdraví. Vidíš je jen ty; kolegům je ukážeme, jen když v nastavení soukromí zapneš jejich sdílení. Do bodů ani žebříčků nevstupují. Když Strava kalorie nepošle, odhadneme je z typu sportu, času a hmotnosti (pokud ji vyplníš) a odhad označíme.

Hmotnost

Slouží jen k odhadu kalorií. Nikomu se nezobrazuje a nikam ji neposíláme.

Trasa

Ukládáme ji jen v organizacích, které mapy zapnuly, a jen pokud si to v nastavení soukromí nevypneš – vypnutím smažeš i trasy už uložené. Trasu jednotlivé aktivity můžeš skrýt; u skryté trasy kolegové nevidí ani její obrys, ani kde vznikly fotky. Z tras počítáme obkrouženou plochu a hru o území.

Kde vznikly fotky

Souřadnice z fotek ukazujeme kolegům na mapě jen u aktivit, jejichž trasu nemáš skrytou.

Tvoje poloha

Tlačítko na webové mapě ukáže, kde právě jsi, jen v tvém prohlížeči – polohu nikam neposíláme ani neukládáme. Aplikace v telefonu polohu nepoužívá.

Provoz aplikace a výzev

Účet, aktivity, body, týmy, žebříčky, upozornění a podpora. Právním základem je plnění smlouvy, tedy podmínek, za kterých aplikaci používáš, a oprávněný zájem organizace, která výzvu pořádá.

Údaje o zdraví

Tep a kalorie zpracováváme s tvým výslovným souhlasem, který dáváš propojením Stravy; sdílení s kolegy je další souhlas v nastavení soukromí. Odvoláš ho vypnutím sdílení, odpojením Stravy nebo žádostí o výmaz.

Na základě souhlasu

Propojení Stravy, veřejné odkazy na sdílení, upozornění do telefonu a oprávnění zařízení (fotoaparát, fotky, mikrofon – v aplikaci k videím, na webu k hlasovému hovoru s Carlem). Souhlas můžeš kdykoli odvolat v nastavení.

Z oprávněného zájmu

Carlovy novinky a video sestřih, pondělní e-mail, bludišťák dne a pomocníci s umělou inteligencí, aby výzva žila – z každého se můžeš odhlásit. Dále bezpečnost, provozní záznamy a diagnostika.

Body, pořadí, odznaky i los bludišťáka počítá aplikace podle pravidel výzvy. Žádné rozhodnutí s právními účinky o tobě automaticky nečiníme.

Kolegové z tvé organizace

Jméno, profilovou fotku a tým, tvé aktivity (bez tepu a kalorií, pokud je nesdílíš), fotky a videa, trasy, které nemáš skryté, momenty (24 hodin), komentáře, reakce, odznaky, body a pořadí. Pohlaví, pokud ho vyplníš, se nikde nevypisuje, ale podle něj jde filtrovat žebříček.

Tvůj tým a lidé, kterým píšeš

Týmový chat vidí členové týmu, soukromé zprávy jen ten, komu je píšeš. Hlasovou zprávu – nahrávku, přepis i shrnutí – slyší a čte jen on; nahrávka leží v neveřejném úložišti a vydáme ji jen vám dvěma. Kdo ti píše, uvidí u své zprávy „Přečteno“ s časem přečtení – jen pokud máte potvrzení o přečtení zapnuté oba.

Správci tvé organizace

Navíc můžou upravit nebo smazat aktivitu kohokoli z organizace, spravují týmy a výzvy a vidí podněty zpětné vazby a záznamy konverzací s Carlem ze své organizace.

Provoz FitKPCS v KPCS

Vývojáři a správci provozu mají technický přístup ke všem údajům a využijí ho, jen když je to potřeba kvůli provozu, opravě chyby nebo tvé žádosti.

Veřejnost

Jen to, co pošleš odkazem na sdílení. Sdílení je výchozí vypnuté, odkaz vznikne teprve ve chvíli, kdy si o něj řekneš, a v nastavení určíš, jestli ukáže jméno, čísla a obrys trasy. Vypnutím sdílení zrušíš všechny odkazy. Organizace si může na svůj web vložit přehled své výzvy s pěti nejlepšími účastníky (jméno a profilová fotka) a s týmy.

Používáme modely Azure OpenAI od Microsoftu. Microsoft data neposkytuje společnosti OpenAI a nepoužívá je k tréninku modelů. Nasazení jsou globální: data ukládáme v EU, ale výpočet může proběhnout v kterémkoli regionu Microsoftu, i mimo EU.

Carl, asistent v aplikaci

Tvoje dotazy a údaje, které si k odpovědi dohledá (tvoje statistiky, žebříčky, týmy). Konverzace ukládáme na 30 dní kvůli diagnostice, pokud si to v nastavení soukromí nevypneš; historie chatu je jinak jen ve tvém zařízení a odhlášením se smaže.

Hlasový hovor s Carlem

Když s Carlem mluvíš, jde zvuk z mikrofonu jen po dobu hovoru přímo do Azure OpenAI (model GPT-Live), který ho převede na text a odpoví hlasem. Nahrávku neukládáme. Přepis vidíš v chatu a zůstává ve tvém zařízení jako psaná konverzace. K diagnostice ukládáme textový přepis celého hovoru i dotazy na data z něj, stejně jako psaný chat: na 30 dní, vidí ho jen správce a nic z toho se neuloží, pokud si to v nastavení soukromí vypneš. Hovor skončí zavěšením, zavřením chatu, po minutě ticha nebo nejpozději po 15 minutách.

Carlovy novinky

Denní a týdenní souhrny se jmény, body a aktivitami účastníků; kvůli koláži model prohlédne fotky aktivit. Denní souhrn Carl i přečte: model článek převypráví a text i se jmény jde do služby ElevenLabs (USA), která z něj udělá Carlův hlas. Nahrávka leží u novinky.

Video sestřih a finále výzvy

Fotky a videa z aktivit, jména a čísla. Carlův hlas vzniká ve službě ElevenLabs (USA) z textu, ve kterém jsou i jména; kvůli zvukům ve videu tam jde i zvuková stopa vybraných videí a přepis řeči hned zahazujeme. Ze sestřihu se odhlásíš v nastavení soukromí.

Titulky videí

Řeč ve videích přepisuje Azure AI Speech v Irsku.

Hlasové zprávy

Nahrávku hlasové zprávy přepíše Azure AI Speech v Irsku; jako nápovědu dostane jména vás dvou. U delší zprávy (od 40 vteřin) napíše Azure OpenAI z přepisu krátké shrnutí. Přepis a shrnutí uvidíte jen vy dva a zmizí se smazáním zprávy.

Pomocníci

Návrh názvu aktivity, vylepšení příspěvku (model dostane text příspěvku a jména kolegů a týmů z tvé organizace) a přečtení údajů z fotky nebo snímku obrazovky při ručním zápisu aktivity.

Údaje neprodáváme a nepředáváme k reklamě. Tito zpracovatelé s nimi pracují jen podle našich pokynů nebo je od tebe dostávají přímo:

Microsoft

Azure (provoz aplikace, databáze, úložiště souborů, provozní záznamy), přihlášení účtem Microsoft, Azure OpenAI a Azure AI Speech. Nizozemsko a Irsko; globální nasazení umělé inteligence i mimo EU.

Strava

Zdroj tvých aktivit, když ji propojíš. Se svými daty zachází Strava podle vlastních zásad.

Twilio SendGrid (USA)

E-maily: přihlašovací kódy, pondělní e-mail se sestřihem a další zprávy z aplikace.

Expo, Apple a Google (USA)

Doručení upozornění do telefonu a hodinek; na webu je doručuje poskytovatel tvého prohlížeče. Upozornění nese titulek a text, tedy i jména kolegů a začátky komentářů.

ElevenLabs (USA)

Carlův hlas ve video sestřihu a v audiu denního souhrnu a rozpoznání zvuků ve videích sestřihu.

Giphy (USA)

Hledání GIFů v komentářích, zprávách a momentech: dostane hledaný výraz a obrázky se načítají z jeho serverů, takže vidí tvou IP adresu.

Mapy.com (Seznam.cz)

Mapové podklady na webu. Prohlížeč si je stahuje přímo, takže Mapy.com vidí tvou IP adresu a zobrazenou oblast.

Darujme.cz

Charitní dary. Když daruješ, přesměrujeme tě s předvyplněným jménem a e-mailem; zpátky dostáváme částku a stav daru. Jména dárců můžou zaznít v Carlových novinkách.

KPCS Flow

Interní nástroj KPCS, kam jdou podněty zpětné vazby z organizace KPCS CZ.

Při předání mimo EU a EHP se opíráme o rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo o standardní smluvní doložky.

Účet, aktivity, komentáře, zprávy a výsledky

Po dobu existence účtu. Po smazání účtu viz Smazání účtu.

Hlasové zprávy

Jako ostatní zprávy, dokud ji nesmažeš. Smazání zprávy smaže nahrávku, přepis i shrnutí.

Momenty

24 hodin, pak je smažeme i se soubory. Fotka nebo video spárované s aktivitou u ní zůstane, pokud moment nemá volbu „Jen na 24 h“.

Konverzace s Carlem

30 dní.

Přihlašovací kódy

Platí 10 minut; prošlé kódy a odkazy mažeme do hodiny.

Přihlášení

Na webu 180 dní od poslední návštěvy, v aplikaci 90 dní, hodinky a widget 90 dní od posledního použití, nejdéle rok.

Provozní záznamy

30 dní, přehledy chyb a výkonu 90 dní.

Upozornění, podněty, novinky a sestřihy

Po dobu provozu aplikace.

Smazané aktivity

Držíme jen identifikátor ze Stravy, aby se smazaná aktivita při další synchronizaci nevrátila.

V nastavení soukromí na webu i v aplikaci si určíš:

• sdílení tepu a kalorií s kolegy,
• ukládání tras (vypnutím smažeš i uložené) a skrytí trasy u jednotlivé aktivity,
• sdílení odkazem a co odkaz ukáže,
• účast ve video sestřihu a pondělní e-mail se sestřihem,
• los bludišťáka dne,
• ukládání konverzací s Carlem (vypnutím smažeš i dosavadní záznamy),
• upozornění po kategoriích, v telefonu i na webu,
• potvrzení o přečtení soukromých zpráv (vypnuté neuvidíš ani u ostatních),
• hmotnost a pohlaví v profilu.

Aktivity si stáhneš jako CSV v profilu.

Účet smažeš v nastavení účtu na webu i v aplikaci. Odstraníme e-mail, propojení se Stravou a Microsoftem, profilovou fotku, momenty, upozornění, sledování, členství v týmech, přihlášení na všech zařízeních včetně hodinek a konverzace s Carlem a jméno nahradíme označením „Smazaný uživatel“.

U aktivit smažeme tep, kalorie, průběh, trasy, fotky a videa, poznámky a odkazy na sdílení. Smažeme i nahrávky tvých hlasových zpráv. Zůstanou jen čísla ve výsledcích výzev (sport, čas, body) a komentáře, zprávy (u hlasových jejich přepis) a příspěvky pod označením „Smazaný uživatel“ – jsou součástí konverzací ostatních.

Chceš-li smazat i je, napiš na privacy@kpcs.cz – vyřídíme to nejpozději do měsíce. Jednotlivé aktivity a komentáře můžeš smazat kdykoli.

• přístup ke svým údajům a jejich kopie,
• oprava nepřesných údajů,
• výmaz,
• omezení zpracování,
• přenositelnost,
• námitka proti zpracování z oprávněného zájmu,
• odvolání souhlasu – kdykoli a bez vlivu na to, co proběhlo před ním.

Napiš na privacy@kpcs.cz. Odpovíme bez zbytečného odkladu, nejpozději do měsíce. Stížnost můžeš podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

• Web používá jen nezbytné cookies přihlášení: přihlášení samo, ochranu formulářů a adresu, kam se po přihlášení vrátit. Analytické ani reklamní cookies nemáme, proto se na ně neptáme.
• V prohlížeči si pamatujeme drobnosti jako zvuk videa v detailu aktivity nebo historii chatu s Carlem (i s přepisem hlasových hovorů) – tu zvlášť pro každý účet a odhlášením ji smažeme.
• Aplikace v telefonu drží přihlášení v zabezpečeném úložišti systému a pro rychlý start kopii některých obrazovek bez údajů o zdraví; odhlášením se obojí smaže.

• Aplikace chce fotoaparát a mikrofon (fotka nebo video k aktivitě či momentu), přístup k fotkám (výběr z galerie; poslední fotky ve skladači momentu ukáže, jen když to povolíš) a upozornění. O polohu, kontakty ani údaje z Apple Zdraví či Health Connect nežádá.
• Nesledujeme tě napříč aplikacemi, nemáme reklamu ani analytické nástroje třetích stran.
• Apple Watch a widget si stahují body, pořadí, momenty a upozornění vlastním omezeným přihlášením, které umí jen tohle. Přes něj odchází i odpověď a reakce přímo z upozornění. Odhlášením v telefonu ho zrušíš.

Spojení je šifrované, data v Azure také. Přihlašuješ se účtem Microsoft nebo jednorázovým kódem, přihlášení v zařízení leží v jeho zabezpečeném úložišti a správa je jen pro správce. Závislosti aplikace pravidelně kontrolujeme. Kdyby došlo k úniku, který by tě ohrožoval, dáme ti vědět.

FitKPCS je pro zaměstnance a členy organizací, ne pro děti mladší 15 let.

Když zásady změníme, upravíme datum nahoře. O podstatných změnách dáme vědět v aplikaci.