Definitionerne i forbindelse med GDPR er de samme som i Generelle vilkår og betingelser. Vi har tilføjet begreberne Dataansvarlig og Databehandler, som er specifikke for GDPR.

I Zenamu kan Tjenesteudbydere, som typisk er yogastudier eller selvstændige instruktører, administrere deres kunder.

Vi skelner mellem, hvornår operatøren af Zenamu-platformen optræder som dataansvarlig (bruger- eller studieprofil), og hvornår den optræder som databehandler (opbevaring af data på servere for Tjenesteudbyderen).

Fyooga s.r.o. er dataansvarlig, når du er logget ind i applikationen som Bruger, og applikationen har brug for disse oplysninger for at fungere korrekt. Det omfatter e-mail, for- og efternavn, cookies og de brugerpræferencer, du har accepteret.

Fyooga s.r.o. er databehandler, når du er Tjenesteudbyder på Zenamu-platformen. Bemærk, at du i så fald juridisk bliver dataansvarlig for dine kunders personoplysninger.

Databehandlingsaftalen regulerer beskyttelsen af de personoplysninger, som Brugeren afgiver til Tjenesteudbydere.

Operatøren af Zenamu-platformen er dataansvarlig, også kaldet »den Dataansvarlige«, over for sine brugere. Den Dataansvarlige informerer dig om behandlingen af dine personoplysninger og om dine rettigheder i henhold til Europa-Parlamentets og Rådets forordning (EU) 2016/679 og lov nr. 110/2019 Sb. om behandling af personoplysninger.

Vi respekterer og overholder standarderne for databeskyttelse ved behandling af personoplysninger og følger disse principper:

Vi indsamler kun brugernes personoplysninger i det nødvendige omfang og deler dem ikke med tredjeparter, bortset fra dem, der er direkte involveret i den nødvendige behandling i applikationen.

Zenamu er ansvarlig for sine medarbejdere og underleverandører, der kommer i kontakt med personoplysninger i forbindelse med udførelsen af deres autoriserede opgaver. De har i overensstemmelse med GDPR pligt til at bevare fortroligheden om personoplysninger og om sikkerhedsforanstaltninger, hvis offentliggørelse ville bringe sikkerheden for personoplysningerne i fare.

Brugerne har ret til at blive informeret om, i hvilket omfang og til hvilket formål deres personoplysninger behandles, hvem der behandler dem og hvordan, og til hvem oplysningerne kan videregives.

I lyset af omfanget og arten af vores behandling har vi ikke udpeget en databeskyttelsesrådgiver (DPO) i henhold til art. 37 i GDPR. Alle henvendelser om privatliv, anmodninger om udøvelse af den registreredes rettigheder og indberetninger af sikkerhedshændelser skal rettes via vores kontaktformular eller til Operatørens hjemstedsadresse, som er angivet i Generelle vilkår og betingelser.

Zenamu-platformen er ikke beregnet til direkte registrering af personer under 16 år. Hvis en Tjenesteudbyder via Platformen administrerer personoplysninger om sine egne kunder under 16 år (f.eks. på børnehold), er Tjenesteudbyderen fuldt ansvarlig for at indhente samtykke fra indehaverne af forældremyndigheden over dem i overensstemmelse med art. 8 i GDPR. Dette ansvar er fastsat i Databehandlingsaftalen, som hver Tjenesteudbyder indgår med Operatøren.

I tilfælde af et brud på persondatasikkerheden, der sandsynligvis vil indebære en høj risiko for dine rettigheder og frihedsrettigheder, underretter vi dig uden unødig forsinkelse (som regel inden for 72 timer efter, at vi er blevet opmærksomme på hændelsen) og anmelder det også til det tjekkiske datatilsyn i overensstemmelse med art. 33 og 34 i GDPR.

De personoplysninger, som Zenamu-applikationen behandler, omfatter:

*Valgfrie oplysninger indsamles kun, hvis de er tilgængelige, eller hvis du udfylder dem for en juridisk person.

Når du registrerer dig eller logger ind via Facebook eller Google, behandler vi følgende oplysninger:

Ved Google Sign-In betyder det, at vi via Google API'er navnlig får adgang til følgende Google-brugerdata:

Vi bruger disse oplysninger til at:

Vi har ikke adgang til indholdet af din Gmail, Google Drev, Google Kalender, Google Fotos eller andre Google-tjenester eller -filer.

Ved Facebook Login får vi via Facebook API'er navnlig adgang til følgende Facebook-brugerdata:

- e-mailadressen til din Facebook-konto (hvis den er tilgængelig)

- dit navn/visningsnavn

- dit profilbillede (hvis det er tilgængeligt)

- dit app-specifikke Facebook-bruger-ID

- godkendelsestokens, tokenudløbstidspunkter og tilknyttede tekniske godkendelsesdata

Vi bruger disse oplysninger til at:

Vi har ikke adgang til og læser ikke indholdet af dine private beskeder eller andet privat indhold på Facebook.

Når en Tjenesteudbyder registrerer sig, gemmer vi sammen med vedkommendes konto, hvordan vedkommende fandt frem til registreringen: parametrene for annoncekampagnen eller linket (f.eks. utm_source, utm_campaign og identifikatorerne for kampagne, annoncegruppe og annonce), domænet for det websted, vedkommende kom fra (f.eks. en søgemaskine), den side på zenamu.com, hvor besøget begyndte, samt besøgets sprog og tidspunkt. Vi gemmer også den identifikator for annonceklik, som annonceplatformen (f.eks. OpenAI eller Google) tilføjer til linket; i Den Europæiske Union kun med dit samtykke til marketingcookies.

Vi bruger cookies til at sikre, at vores websted fungerer korrekt, og til at måle dets ydeevne. Cookies er små datafiler, der gemmes på din enhed og kan huske tekstdata i et bestemt tidsrum.

Vores cookies er inddelt i:

En komplet liste over alle cookies finder du i cookiebjælken i Platformens sidefod, hvor du kan give, tilbagekalde eller tilpasse dit samtykke til brugen af dem.

I forbindelse med login via sociale medier kan udbydernes scripts/SDK'er (Facebook/Google) blive indlæst, og de bruger deres egne cookies og identifikatorer til sikker godkendelse.

Den Dataansvarlige udfører følgende behandlingsaktiviteter med Brugerens personoplysninger:

For data, der er indhentet via login med sociale medier (Google/Facebook), er disse aktiviteter begrænset til det, der er nødvendigt for at:

Det omfatter primært cookies, der er nødvendige for fejlfri drift af applikationen, og e-mail, som kræves for at logge ind i applikationen.

Retsgrundlag: art. 6, stk. 1, litra b), i GDPR — behandling, der er nødvendig af hensyn til opfyldelse af kontrakten mellem dig og Operatøren (levering af brugerkontoen og de tilknyttede funktioner på Platformen).

Muliggørelse af registrering/login, oprettelse eller tilknytning af en brugerkonto, gennemførelse af sikkerhedskontrol og føring af revisionslogfiler.

Når du vælger at logge ind med Google, bruger vi de Google-brugerdata, der er beskrevet i afsnit 2.1.1, navnlig til at:

Vi bruger ikke Google-brugerdata til at opbygge markedsførings- eller annonceprofiler for tredjeparter, vi læser ikke indholdet af nogen Google-tjenester (som Gmail, Drev eller Kalender), og vi bruger ikke Google-brugerdata til personaliseret eller interessebaseret annoncering.

Google-brugerdata bruges ikke til andre formål end dem, der udtrykkeligt er beskrevet i denne Privatlivspolitik.

Når du vælger at logge ind med Facebook, bruger vi de Facebook-brugerdata, der er beskrevet i afsnit 2.1.1, navnlig til at:

Vi bruger ikke Facebook-brugerdata til at opbygge markedsførings- eller annonceprofiler for tredjeparter, og vi bruger ikke Facebook-brugerdata til personaliseret eller interessebaseret annoncering.

Retsgrundlag: art. 6, stk. 1, litra b), i GDPR (opfyldelse af kontrakten) for oprettelse/tilknytning af kontoen og muliggørelse af login; art. 6, stk. 1, litra f), i GDPR (legitim interesse) for sikkerheds- og revisionslogfiler og forebyggelse af svindel.

Det omfatter indgåelse af kontrakten, kommunikation med Tjenesteudbyderen samt udstedelse og registrering af skattemæssige bilag.

Retsgrundlag: art. 6, stk. 1, litra b), i GDPR (opfyldelse af kontrakten); for fakturering og skattemæssige registreringer desuden art. 6, stk. 1, litra c), i GDPR (overholdelse af en retlig forpligtelse i henhold til tjekkisk moms- og regnskabslovgivning).

Det omfatter informerende e-mails og telefonisk kommunikation i forbindelse med driften af Platformen, f.eks. meddelelser om udløb af kreditter og klippekort, udløb af abonnement, oplysninger om ændringer af vilkårene og betingelserne, oplysninger om systemopgraderinger samt andre oplysninger om nødsituationer, der ikke har med markedsføringskommunikation at gøre.

Disse meddelelser kan sendes til den kontakt-e-mail, du har angivet direkte i Zenamu eller via udbydere af login via sociale medier (Facebook/Google).

Retsgrundlag: art. 6, stk. 1, litra f), i GDPR (legitim interesse i korrekt kommunikation med kunderne om driften af Platformen og væsentlige ændringer); i det omfang det vedrører opfyldelse af kontrakten, desuden art. 6, stk. 1, litra b), i GDPR.

Det omfatter cookies, IP-adresse og andre tekniske onlineidentifikatorer samt trafikoplysninger, der bruges til analytisk behandling med henblik på at forbedre selve Platformen.

I prøveperioden (TRIAL-abonnementet) optager vi desuden sessioner i brugerfladen (såkaldte session recordings) i Platformens administration for at forstå, hvor brugerne går i stå, og for at forbedre Platformen. Følsomme felter (kundenavne, e-mailadresser, telefonnumre, adgangskoder, betalingsoplysninger) er altid maskeret i optagelserne. Optagelsen kan til enhver tid slås fra i appen under Kontoindstillinger → Privatliv og analyse. Optagelsen stopper automatisk, når prøveperioden slutter, eller når kontoen opgraderes til et betalt abonnement.

Retsgrundlag: art. 6, stk. 1, litra f), i GDPR (legitim interesse i at sikre Platformens sikkerhed og stabilitet) for tekniske logfiler, IP-adresser og anonymiserede trafikdata; art. 6, stk. 1, litra a), i GDPR (samtykke) for analytiske cookies og marketingcookies samt for sessionsoptagelser. Samtykket indhentes via cookiebjælken i Platformens sidefod.

Vi bruger oplysningerne om registreringskilde (afsnit 2.1.2) til at vurdere, hvilke af vores kampagner og kanaler (f.eks. annoncer, søgemaskiner eller anbefalinger) der bringer nye Tjenesteudbydere, og til at beslutte, hvor vi retter vores markedsføring hen. Vi videregiver ikke disse oplysninger til annonceplatforme eller andre tredjeparter til deres egne formål; kun vores databehandlere, der er anført i afsnit 4, håndterer dem (f.eks. vores hostingudbyder eller det interne beskedværktøj, hvor vi modtager meddelelser om nye tilmeldinger og ordrer). Vi bruger dem ikke til profilering eller til beslutninger om din konto.

For at en registrering, der foretages ved et senere besøg, også bliver talt med, kan cookien zenamu_acq på zenamu.com huske kilden til et besøg i 90 dage. I Den Europæiske Union gemmer vi den kun med dit samtykke til analytiske cookies.

Retsgrundlag: art. 6, stk. 1, litra f), i GDPR (legitim interesse i at måle effektiviteten af vores egen markedsføring) for oplysningerne om registreringskilde; art. 6, stk. 1, litra a), i GDPR (samtykke) for cookien zenamu_acq og identifikatoren for annonceklik.

Brugere, der har givet deres udtrykkelige samtykke til at modtage markedsføringskommunikation på Platformen, får tilsendt markedsføringsindhold, f.eks. nyhedsbreve. Denne kommunikation kan sendes til den e-mailadresse, du har angivet direkte i Zenamu, eller til den e-mailadresse, der er indhentet via login med sociale medier (Facebook/Google).

Du kan framelde dig markedsføringskommunikation direkte i appen eller via vores kontaktformular.

Retsgrundlag: art. 6, stk. 1, litra a), i GDPR — dit udtrykkelige og særskilte samtykke, som du til enhver tid kan trække tilbage. Tilbagetrækningen berører ikke lovligheden af den behandling, der er foretaget før tilbagetrækningen.

Vi træffer ikke automatiske individuelle afgørelser som omhandlet i art. 22 i GDPR, der har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig. Alle væsentlige beslutninger om din konto (f.eks. begrænsning eller opsigelse) træffes af vores medarbejdere.

Brugeren er indforstået med, at Zenamu-platformen drives på servere, der er placeret i et hostingcenter, og at der i behandlingen af personoplysninger deltager de virksomheder, som er anført på siden Liste over underleverandører.

Meta Platforms (Facebook) og Google optræder som selvstændige dataansvarlige med hensyn til de oplysninger, du giver dem. Behandlingen kan indebære overførsler uden for EØS; i sådanne tilfælde baserer vi os på standardkontraktbestemmelser (SCC'er) og andre fornødne garantier.

PostHog Inc. (registreret på adressen 2261 Market Street #4008, San Francisco, CA, USA) optræder som databehandler til produktanalyse og sessionsoptagelse som beskrevet i afsnit 3.4. Dataene hostes udelukkende i Den Europæiske Union (Frankfurt) og overføres ikke uden for EØS.

Den Dataansvarlige er berettiget til, også uden Brugerens forudgående samtykke, at inddrage en anden leverandør af hosting-, cloud- eller andre tjenester som såkaldt yderligere databehandler i behandlingen af personoplysninger eller at erstatte de eksisterende virksomheder med en anden leverandør.

I sådanne tilfælde informeres Brugeren om ændringen på det relevante websted eller, for Brugere, der selv er Tjenesteudbydere i henhold til en Databehandlingsaftale, også via e-mail.

Vi sælger og udlejer ikke data fra login via sociale medier (Google- eller Facebook-brugerdata) til tredjeparter.

Vi deler ikke disse data med tredjeparter, undtagen i følgende begrænsede situationer:

Dette kan navnlig omfatte deling af din e-mailadresse og dit navn (også når de er indhentet via Google Sign-In eller Facebook Login) med vores udbydere af e-mailtjenester for at levere den kommunikation, der er beskrevet i afsnit 3.3 og 3.5.

Vi videregiver ikke data fra login via sociale medier til annoncører og bruger dem ikke til målrettet annoncering, annoncemåling eller opbygning af målgrupper.

Personoplysninger behandles primært i Den Europæiske Unions medlemsstater. I visse tilfælde overfører vi udvalgte oplysninger til vores databehandlere eller selvstændige dataansvarlige, der er etableret uden for Det Europæiske Økonomiske Samarbejdsområde (navnlig til USA — Stripe, Sentry, Grafana Labs, Mailchimp, Slack, Intercom og Cloudflare; Meta og Google optræder som selvstændige dataansvarlige). Ved sådanne overførsler baserer vi os på fornødne garantier i henhold til art. 46 i GDPR:

PostHog Inc. behandler vores data udelukkende på servere i Den Europæiske Union (Frankfurt); der sker ingen overførsel uden for EØS.

Vi opbevarer kun personoplysninger, så længe det er nødvendigt for at opfylde de formål, der er angivet i afsnit 3. Konkrete opbevaringsperioder for de enkelte kategorier af oplysninger:

Når den relevante opbevaringsperiode er udløbet, bliver oplysningerne enten varigt anonymiseret eller uigenkaldeligt slettet. Hvis der verserer en rets- eller forvaltningssag, kan opbevaringsperioden forlænges, indtil sagen er endeligt afsluttet.

Vi opbevarer de oplysninger, der er nødvendige for login via sociale medier (f.eks. det app-specifikke ID og tekniske tokens), så længe din konto er knyttet til udbyderen af det sociale medie, og sletter dem derefter eller fjerner deres tilknytning til din profil.

For data fra login via sociale medier (Google og Facebook) anvender vi følgende regler for opbevaring og sletning:

I alle tilfælde opbevares data kun, så længe det er nødvendigt for at opfylde de ovenfor beskrevne formål eller for at overholde vores retlige forpligtelser.

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger, herunder data fra login via sociale medier (Google- og Facebook-brugerdata), mod uautoriseret eller ulovlig behandling, hændeligt tab, tilintetgørelse eller beskadigelse. Disse foranstaltninger omfatter navnlig:

Selvom intet system kan garanteres at være 100 % sikkert, bestræber vi os på at beskytte dine data med foranstaltninger, der står i forhold til arten og følsomheden af de data, vi behandler.

Enhver Bruger af applikationen har ret til indsigt i sine personoplysninger.

En Platformbruger har ret til at redigere sine personoplysninger. Det kan ske via Platformen eller via vores kontaktformular.

Du kan til enhver tid fjerne forbindelsen til Facebook/Google under Brugerkonto. Når du fjerner forbindelsen, fjernes kun denne loginmetode, og din konto og dine data slettes ikke.

Når du fjerner forbindelsen til din Google- eller Facebook-konto, holder vi op med at bruge de pågældende data fra login via sociale medier til login, og vi sletter eller ugyldiggør de gemte godkendelsestokens. Din kontakt-e-mail og dit navn kan forblive i din Zenamu-profil og fortsat blive brugt til kommunikation vedrørende applikationen og, hvis du har givet samtykke, til markedsførings-e-mails, indtil du redigerer eller sletter dem eller anmoder om sletning af din konto.

Hvis du ønsker at fjerne alle data, herunder data fra login via sociale medier, kan du anmode om fuldstændig sletning af kontoen i henhold til afsnit 6.3.

Enhver Bruger har ret til at anmode om sletning af alle personoplysninger. Det kan ske via vores kontaktformular.

Den Dataansvarlige er forpligtet til uden unødig forsinkelse at slette alle registreringer om Brugeren, der er indhentet under brugen af Platformen.

Retten til sletning gælder også for data fra login via sociale medier (Google- og Facebook-brugerdata), der er indhentet via udbydere af login. Når du anmoder om sletning, fjerner vi sådanne data, alene med forbehold for opbevaring, der kræves i henhold til gældende lovgivning.

Du har ret til at anmode om, at vi begrænser behandlingen af dine personoplysninger (art. 18 i GDPR), navnlig hvis:

Du har ret (art. 20 i GDPR) til at modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format (f.eks. JSON eller CSV) og til at overføre dem til en anden dataansvarlig. Du kan indsende en anmodning via vores kontaktformular. Denne ret gælder kun for oplysninger, der behandles automatisk på grundlag af samtykke eller opfyldelse af en kontrakt.

Du har ret (art. 21 i GDPR) til når som helst at gøre indsigelse mod behandling af dine personoplysninger, der er baseret på den Dataansvarliges legitime interesse. Vi ophører med behandlingen, medmindre vi påviser vægtige legitime grunde, der går forud for dine interesser, eller medmindre vi har brug for oplysningerne til at fastlægge, gøre gældende eller forsvare retskrav.

Mod behandling med henblik på direkte markedsføring (nyhedsbreve, markedsføringskommunikation) har du ret til at gøre indsigelse når som helst og uden at angive grunde. I så fald ophører vi med at behandle dine oplysninger til dette formål. Du kan framelde dig direkte i appen eller via linket i enhver markedsførings-e-mail.

Hvis behandlingen er baseret på dit samtykke (f.eks. markedsføring, analytiske cookies og marketingcookies, sessionsoptagelser), har du ret til når som helst at trække dit samtykke tilbage. Tilbagetrækningen berører ikke lovligheden af den behandling, der er foretaget før tilbagetrækningen. Du kan trække samtykke tilbage på følgende måde:

Hvis du mener, at Operatørens behandling af dine personoplysninger er i strid med GDPR eller den tjekkiske lov om behandling af personoplysninger, har du ret til at indgive en klage til det tjekkiske datatilsyn (Úřad pro ochranu osobních údajů):

Før du indgiver en klage, beder vi dig venligst om først at kontakte os via vores kontaktformular — de fleste situationer kan løses direkte og hurtigere.

Vi behandler anmodninger om udøvelse af rettigheder uden unødig forsinkelse og under alle omstændigheder senest en måned efter modtagelsen. Denne frist kan forlænges med yderligere to måneder ved komplekse eller talrige anmodninger; i så fald informerer vi dig herom. For at bekræfte din identitet kan vi anmode om yderligere oplysninger.

Alle retsforhold i forbindelse med behandling af personoplysninger er underlagt tjekkisk ret, uanset hvorfra der er tilgået oplysningerne. Hvis denne Privatlivspolitik foreligger i flere sprogversioner, og der opstår uoverensstemmelser mellem dem, har den tjekkiske version forrang.

De tjekkiske domstole er kompetente til at afgøre enhver tvist vedrørende beskyttelse af privatlivet mellem Brugeren og den Dataansvarlige.

Brugere, der via registrering på Platformen afgiver deres personoplysninger med henblik på at indgå en kontrakt med den Dataansvarlige eller giver samtykke til behandling af personoplysninger, gør det frivilligt og på egne vegne, og den Dataansvarlige kontrollerer på ingen måde deres aktiviteter.

Den Dataansvarlige kan ændre eller supplere denne Privatlivspolitik. Den gældende version er altid tilgængelig på Platformen, hvor enhver Bruger har nem adgang til den. Vi underretter Brugerne om væsentlige ændringer, typisk 30 dage i forvejen, via e-mail til den adresse, der er knyttet til Zenamu-kontoen.

Ændringer, der vedrører behandling baseret på dit samtykke (navnlig markedsføring, analytiske cookies og marketingcookies samt sessionsoptagelser), kræver din nye udtrykkelige bekræftelse i applikationen eller via cookiebjælken. Vi udvider ikke omfanget af samtykkebaseret behandling uden et sådant nyt samtykke. Ved ændringer, der vedrører behandling baseret på opfyldelse af kontrakten, retlig forpligtelse eller legitim interesse, tager du ændringerne til efterretning ved fortsat at bruge applikationen; hvis du ikke er enig, har du ret til at opsige din konto i overensstemmelse med Generelle vilkår og betingelser.

Brugeren kan til enhver tid trække sit samtykke tilbage (se afsnit 6.7). Tilbagetrækningen berører ikke lovligheden af den behandling, der er foretaget før tilbagetrækningen.

Denne Privatlivspolitik træder i kraft den 25. maj 2026 og erstatter den tidligere version af 17. november 2025.