Begrepslisten for GDPR er den samme som i Zenamu-plattformens generelle vilkår og betingelser. Vi har lagt til begrepene Behandlingsansvarlig og Databehandler, som er spesifikke for GDPR.

I Zenamu kan Tjenesteleverandører, som vanligvis er yogastudioer eller selvstendige instruktører, administrere kundene sine.

Vi skiller mellom når operatøren av Zenamu-plattformen opptrer som behandlingsansvarlig (bruker- eller studioprofil), og når den opptrer som databehandler (lagring av data på servere for Tjenesteleverandøren).

Fyooga s.r.o. opptrer som behandlingsansvarlig når du er logget inn i applikasjonen som Bruker og applikasjonen trenger opplysningene for å fungere riktig. Dette omfatter e-postadresse, fornavn og etternavn, informasjonskapsler og brukerinnstillinger du har godtatt.

Fyooga s.r.o. opptrer som databehandler når du er Tjenesteleverandør på Zenamu-plattformen. Husk at du i dette tilfellet juridisk sett blir behandlingsansvarlig for kundenes personopplysninger.

Databehandleravtalen regulerer vernet av Brukerens personopplysninger som gis til Tjenesteleverandører.

Operatøren av Zenamu-plattformen er behandlingsansvarlig, også omtalt som «Behandlingsansvarlig», for sine brukere. Behandlingsansvarlig informerer deg om behandlingen av personopplysningene dine og om rettighetene dine etter europaparlaments- og rådsforordning (EU) 2016/679 og den tsjekkiske lov nr. 110/2019 Sb. om behandling av personopplysninger.

Vi respekterer og følger standardene for personvern når vi behandler personopplysninger, og vi følger disse prinsippene:

Vi samler inn brukernes personopplysninger bare i nødvendig omfang og deler dem ikke med tredjeparter, med unntak av dem som er direkte involvert i den nødvendige behandlingen i applikasjonen.

Zenamu er ansvarlig for sine ansatte og underleverandører som kommer i kontakt med personopplysninger når de utfører sine autoriserte oppgaver. De har i samsvar med GDPR plikt til å bevare taushet om personopplysningene og om sikkerhetstiltak som ville sette sikkerheten til personopplysningene i fare dersom de ble gjort kjent.

Brukere har rett til å få informasjon om i hvilket omfang og til hvilket formål personopplysningene deres behandles, hvem som skal behandle opplysningene og hvordan, og hvem opplysningene kan utleveres til.

På grunn av omfanget og arten av behandlingen vår har vi ikke utnevnt et personvernombud (DPO) etter art. 37 GDPR. Alle henvendelser om personvern, anmodninger om å utøve den registrertes rettigheter og meldinger om sikkerhetshendelser rettes via kontaktskjemaet vårt eller til Operatørens forretningsadresse, som er oppgitt i de generelle vilkårene og betingelsene.

Zenamu-plattformen er ikke beregnet på direkte registrering av personer under 16 år. Når en Tjenesteleverandør via Plattformen forvalter personopplysninger om egne kunder under 16 år (f.eks. barnetimer), har Tjenesteleverandøren det fulle ansvaret for å innhente samtykke fra kundenes verger (innehaverne av foreldreansvaret) i samsvar med art. 8 GDPR. Dette ansvaret er fastsatt i databehandleravtalen som hver Tjenesteleverandør inngår med Operatøren.

Ved et brudd på personopplysningssikkerheten som sannsynligvis vil medføre en høy risiko for dine rettigheter og friheter, varsler vi deg uten ugrunnet opphold (vanligvis innen 72 timer etter at vi ble kjent med hendelsen), og vi melder også fra til det tsjekkiske datatilsynet i samsvar med art. 33 og 34 GDPR.

Personopplysningene som Zenamu-applikasjonen behandler, omfatter:

*Valgfrie opplysninger samles bare inn hvis de er tilgjengelige, eller hvis du fyller ut for en juridisk person.

Når du registrerer deg eller logger inn via Facebook eller Google, behandler vi følgende opplysninger:

Ved Google Sign-In betyr dette at vi særlig får tilgang til følgende Google-brukerdata via Google API-er:

Vi bruker disse opplysningene til å:

Vi får ikke tilgang til innholdet i Gmail, Google Disk, Google Kalender, Google Foto eller andre Google-tjenester eller filer som tilhører deg.

Ved Facebook Login får vi særlig tilgang til følgende Facebook-brukerdata via Facebook API-er:

- e-postadressen til Facebook-kontoen din (hvis tilgjengelig)

- navnet / visningsnavnet ditt

- profilbildet ditt (hvis tilgjengelig)

- den app-spesifikke Facebook-bruker-ID-en din

- autentiseringstokener, tokenenes utløpstider og tilhørende tekniske autentiseringsdata

Vi bruker disse opplysningene til å:

Vi får ikke tilgang til og leser ikke innholdet i dine private meldinger eller annet privat innhold på Facebook.

Når en Tjenesteleverandør registrerer seg, lagrer vi sammen med kontoen hvordan vedkommende kom fram til registreringen: parameterne for annonsekampanjen eller lenken (f.eks. utm_source, utm_campaign og identifikatorene for kampanje, annonsegruppe og annonse), domenet til nettstedet vedkommende kom fra (f.eks. en søkemotor), siden på zenamu.com der besøket startet, samt språket og tidspunktet for besøket. Vi lagrer også identifikatoren for annonseklikket som annonseplattformen (f.eks. OpenAI eller Google) legger til i lenken; i Den europeiske union bare med ditt samtykke til informasjonskapsler for markedsføring.

Vi bruker informasjonskapsler (cookies) for å sikre at nettstedet vårt fungerer som det skal, og for å måle ytelsen. Informasjonskapsler er små datafiler som lagres på enheten din, og som kan huske tekstdata i et bestemt tidsrom.

Informasjonskapslene våre er delt inn i:

En fullstendig liste over alle informasjonskapsler finner du i cookie-banneret i bunnteksten på Plattformen, der du kan gi, trekke tilbake eller tilpasse samtykket ditt til bruken av dem.

I forbindelse med sosial innlogging kan leverandørenes skript/SDK-er (Facebook/Google) bli lastet inn, og disse bruker egne informasjonskapsler og identifikatorer for sikker autentisering.

Behandlingsansvarlig utfører følgende behandlingsoperasjoner på Brukerens personopplysninger:

For opplysninger som innhentes via sosial innlogging (Google/Facebook), er disse operasjonene begrenset til det som er nødvendig for å:

Dette omfatter hovedsakelig informasjonskapsler som er nødvendige for feilfri drift av applikasjonen, og e-postadressen som kreves for å logge inn i applikasjonen.

Behandlingsgrunnlag: art. 6 nr. 1 bokstav b GDPR — behandlingen er nødvendig for å oppfylle avtalen mellom deg og Operatøren (levering av brukerkontoen og tilhørende funksjoner på Plattformen).

Muliggjøre registrering/innlogging, opprette eller koble en brukerkonto, utføre sikkerhetskontroller og føre revisjonslogger.

Når du velger å logge inn med Google, bruker vi Google-brukerdataene som er beskrevet i punkt 2.1.1, særlig til å:

Vi bruker ikke Google-brukerdata til å bygge markedsførings- eller annonseprofiler for tredjeparter, vi leser ikke innholdet i noen Google-tjenester (som Gmail, Disk eller Kalender), og vi bruker ikke Google-brukerdata til personlig tilpasset eller interessebasert annonsering.

Google-brukerdata brukes ikke til andre formål enn dem som er uttrykkelig beskrevet i denne personvernpolicyen.

Når du velger å logge inn med Facebook, bruker vi Facebook-brukerdataene som er beskrevet i punkt 2.1.1, særlig til å:

Vi bruker ikke Facebook-brukerdata til å bygge markedsførings- eller annonseprofiler for tredjeparter, og vi bruker ikke Facebook-brukerdata til personlig tilpasset eller interessebasert annonsering.

Behandlingsgrunnlag: art. 6 nr. 1 bokstav b GDPR (oppfyllelse av avtale) for å opprette/koble kontoen og muliggjøre innlogging; art. 6 nr. 1 bokstav f GDPR (berettiget interesse) for sikkerhets- og revisjonslogger og forebygging av svindel.

Dette omfatter inngåelse av avtalen, kommunikasjon med Tjenesteleverandøren samt utstedelse og registrering av skattemessige bilag.

Behandlingsgrunnlag: art. 6 nr. 1 bokstav b GDPR (oppfyllelse av avtale); for fakturering og skattemessig dokumentasjon også art. 6 nr. 1 bokstav c GDPR (oppfyllelse av en rettslig forpliktelse etter tsjekkisk merverdiavgifts- og regnskapslovgivning).

Dette omfatter informativ kommunikasjon på e-post og telefon knyttet til driften av Plattformen, for eksempel varsler om utløp av kreditter og klippekort, utløp av abonnement, informasjon om endringer i vilkårene, informasjon om systemoppgraderinger samt annen informasjon om ekstraordinære hendelser som ikke er knyttet til markedsføringskommunikasjon.

Disse meldingene kan sendes til kontakt-e-postadressen du har oppgitt direkte i Zenamu, eller som er hentet via leverandører av sosial innlogging (Facebook/Google).

Behandlingsgrunnlag: art. 6 nr. 1 bokstav f GDPR (berettiget interesse i ordentlig kundekommunikasjon om driften av Plattformen og vesentlige endringer); i den grad det gjelder oppfyllelse av avtale, også art. 6 nr. 1 bokstav b GDPR.

Dette omfatter informasjonskapsler, IP-adresse og andre tekniske identifikatorer på nett samt trafikkinformasjon som brukes til analytisk behandling for å forbedre selve Plattformen.

I prøveperioden (TRIAL-planen) tar vi i tillegg opp økter i grensesnittet (såkalte session recordings) i administrasjonen av Plattformen for å forstå hvor brukerne står fast, og for å forbedre Plattformen. Sensitive felt (kundenavn, e-postadresser, telefonnumre, passord, betalingsopplysninger) er alltid maskert i opptakene. Opptak kan når som helst slås av i appen under Brukerkonto → Personvern og analyse. Opptakene stopper automatisk når prøveperioden er over, eller når kontoen oppgraderes til en betalt plan.

Behandlingsgrunnlag: art. 6 nr. 1 bokstav f GDPR (berettiget interesse i å sikre Plattformens sikkerhet og stabilitet) for tekniske logger, IP-adresser og anonymiserte trafikkdata; art. 6 nr. 1 bokstav a GDPR (samtykke) for analytiske informasjonskapsler og informasjonskapsler for markedsføring samt for øktopptak. Samtykke innhentes via cookie-banneret i bunnteksten på Plattformen.

Vi bruker opplysningene om registreringskilde (punkt 2.1.2) til å vurdere hvilke av kampanjene og kanalene våre (f.eks. annonser, søkemotorer eller anbefalinger) som gir nye Tjenesteleverandører, og til å avgjøre hvor vi skal rette markedsføringen. Vi gir ikke disse opplysningene til annonseplattformer eller andre tredjeparter for deres egne formål; bare databehandlerne våre som er oppført i punkt 4, håndterer dem (f.eks. hostingleverandøren vår eller det interne meldingsverktøyet der vi mottar varsler om nye registreringer og bestillinger). Vi bruker dem ikke til profilering eller til beslutninger om kontoen din.

For at også en registrering som skjer ved et senere besøk skal telles med, kan informasjonskapselen zenamu_acq på zenamu.com huske kilden til et besøk i 90 dager. I Den europeiske union lagrer vi den bare med ditt samtykke til analytiske informasjonskapsler.

Behandlingsgrunnlag: art. 6 nr. 1 bokstav f GDPR (berettiget interesse i å måle effekten av vår egen markedsføring) for opplysningene om registreringskilde; art. 6 nr. 1 bokstav a GDPR (samtykke) for informasjonskapselen zenamu_acq og identifikatoren for annonseklikk.

Brukere som har gitt uttrykkelig samtykke til å motta markedsføringskommunikasjon på Plattformen, får tilsendt markedsføringsinnhold, for eksempel nyhetsbrev. Denne kommunikasjonen kan sendes til e-postadressen du har oppgitt direkte i Zenamu, eller til e-postadressen som er hentet via sosial innlogging (Facebook/Google).

Du kan reservere deg mot markedsføringskommunikasjon direkte i appen eller via kontaktskjemaet vårt.

Behandlingsgrunnlag: art. 6 nr. 1 bokstav a GDPR — ditt uttrykkelige og separate samtykke, som du når som helst kan trekke tilbake. Tilbaketrekkingen påvirker ikke lovligheten av behandling som er utført før tilbaketrekkingen.

Vi treffer ikke automatiserte individuelle avgjørelser etter art. 22 GDPR som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg. Alle vesentlige avgjørelser om kontoen din (f.eks. begrensning eller avslutning) tas av våre ansatte.

Brukeren er innforstått med at Zenamu-plattformen driftes på servere i et hostingsenter, og at behandlingen av personopplysninger involverer selskapene som er oppført på nettsiden Liste over underleverandører.

Meta Platforms (Facebook) og Google opptrer som selvstendige behandlingsansvarlige for opplysningene du gir til dem. Behandlingen kan innebære overføringer utenfor EØS; i slike tilfeller bygger vi på standardkontraktsbestemmelser (SCC) og andre egnede garantier.

PostHog Inc. (registrert på adressen 2261 Market Street #4008, San Francisco, CA, USA) opptrer som databehandler for produktanalyse og øktopptak som beskrevet i punkt 3.4. Dataene lagres utelukkende i Den europeiske union (Frankfurt) og overføres ikke utenfor EØS.

Behandlingsansvarlig har rett til, også uten Brukerens forhåndssamtykke, å involvere en annen leverandør av hosting-, sky- eller andre tjenester som såkalt underdatabehandler i behandlingen av personopplysninger, eller å erstatte eksisterende selskaper med en annen leverandør.

I slike tilfeller blir Brukeren informert om endringen på det aktuelle nettstedet eller, for Brukere som selv er Tjenesteleverandører etter en databehandleravtale, også på e-post.

Vi verken selger eller leier ut data fra sosial innlogging (Google- eller Facebook-brukerdata) til tredjeparter.

Vi deler ikke disse dataene med tredjeparter, bortsett fra i følgende begrensede tilfeller:

Dette kan særlig omfatte deling av e-postadressen og navnet ditt (også når de er hentet via Google Sign-In eller Facebook Login) med e-posttjenesteleverandørene våre for å levere kommunikasjonen som er beskrevet i punkt 3.3 og 3.5.

Vi gir ikke data fra sosial innlogging til annonsører og bruker dem ikke til målrettet annonsering, annonsemåling eller bygging av målgrupper.

Personopplysninger behandles primært i EUs medlemsstater. I visse tilfeller overfører vi utvalgte opplysninger til databehandlerne våre eller til selvstendige behandlingsansvarlige som er etablert utenfor Det europeiske økonomiske samarbeidsområdet (særlig til USA — Stripe, Sentry, Grafana Labs, Mailchimp, Slack, Intercom og Cloudflare; Meta og Google opptrer som selvstendige behandlingsansvarlige). Ved slike overføringer bygger vi på egnede garantier etter art. 46 GDPR:

PostHog Inc. behandler dataene våre utelukkende på servere i Den europeiske union (Frankfurt); ingen overføring utenfor EØS finner sted.

Vi lagrer personopplysninger bare så lenge det er nødvendig for å oppfylle formålene i punkt 3. Konkrete lagringstider per opplysningskategori:

Når den aktuelle lagringstiden er utløpt, blir opplysningene enten permanent anonymisert eller ugjenkallelig slettet. Ved pågående rettslige eller administrative prosesser kan lagringstiden forlenges til prosessen er rettskraftig avsluttet.

Vi lagrer opplysningene som er nødvendige for sosial innlogging (f.eks. den app-spesifikke ID-en og tekniske tokener), så lenge kontoen din er koblet til leverandøren av sosial innlogging, og deretter sletter vi dem eller kobler dem fra profilen din.

For data fra sosial innlogging (Google og Facebook) gjelder følgende regler for lagring og sletting:

I alle tilfeller lagres opplysninger bare så lenge det er nødvendig for å oppfylle formålene som er beskrevet ovenfor, eller for å overholde våre rettslige forpliktelser.

Vi gjennomfører egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene dine, inkludert data fra sosial innlogging (Google- og Facebook-brukerdata), mot uautorisert eller ulovlig behandling, utilsiktet tap, ødeleggelse eller skade. Disse tiltakene omfatter særlig:

Selv om intet system kan garanteres å være 100 % sikkert, har vi som mål å beskytte dataene dine med tiltak som står i forhold til arten og sensitiviteten til dataene vi behandler.

Hver Bruker av applikasjonen har rett til innsyn i sine personopplysninger.

En Bruker av Plattformen har rett til å redigere personopplysningene sine. Dette kan gjøres via Plattformen eller via kontaktskjemaet vårt.

Du kan når som helst fjerne koblingen til Facebook/Google under Brukerkonto. Frakoblingen fjerner bare denne innloggingsmetoden og sletter ikke kontoen eller dataene dine.

Når du kobler fra Google- eller Facebook-kontoen din, slutter vi å bruke de aktuelle dataene fra sosial innlogging til innlogging, og vi sletter eller ugyldiggjør lagrede autentiseringstokener. Kontakt-e-postadressen og navnet ditt kan bli værende i Zenamu-profilen din og fortsatt brukes til kommunikasjon knyttet til applikasjonen og, der du har gitt samtykke til det, markedsførings-e-poster, til du endrer eller sletter dem eller ber om sletting av kontoen din.

Hvis du ønsker å fjerne alle data, inkludert data fra sosial innlogging, kan du be om fullstendig sletting av kontoen etter punkt 6.3.

Alle Brukere har rett til å be om sletting av alle personopplysninger. Dette kan gjøres via kontaktskjemaet vårt.

Behandlingsansvarlig er forpliktet til uten ugrunnet opphold å slette alle registreringer om Brukeren som er innhentet under bruken av Plattformen.

Retten til sletting gjelder også data fra sosial innlogging (Google- og Facebook-brukerdata) som er innhentet via innloggingsleverandører. Når du ber om sletting, fjerner vi slike data, med forbehold bare for lagring som er påkrevd etter gjeldende lov.

Du har rett til å kreve at vi begrenser behandlingen av personopplysningene dine (art. 18 GDPR), særlig når:

Du har rett (art. 20 GDPR) til å motta personopplysningene du har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format (for eksempel JSON eller CSV), og til å overføre dem til en annen behandlingsansvarlig. Du kan sende en forespørsel via kontaktskjemaet vårt. Denne retten gjelder bare opplysninger som behandles automatisert på grunnlag av samtykke eller oppfyllelse av avtale.

Du har rett (art. 21 GDPR) til når som helst å protestere mot behandling av personopplysningene dine som er basert på Behandlingsansvarliges berettigede interesse. Vi stanser behandlingen med mindre vi påviser tvingende berettigede grunner som går foran dine interesser, eller med mindre vi trenger opplysningene for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Mot behandling for direkte markedsføring (nyhetsbrev, markedsføringskommunikasjon) har du rett til å protestere når som helst og uten å oppgi grunn. I så fall slutter vi å behandle opplysningene dine for dette formålet. Du kan melde deg av direkte i appen eller via lenken i en hvilken som helst markedsførings-e-post.

Når behandlingen er basert på samtykket ditt (f.eks. markedsføring, analytiske informasjonskapsler og informasjonskapsler for markedsføring, øktopptak), har du rett til når som helst å trekke tilbake samtykket. Tilbaketrekkingen påvirker ikke lovligheten av behandling som er utført før tilbaketrekkingen. Du kan trekke tilbake samtykket slik:

Hvis du mener at Operatørens behandling av personopplysningene dine er i strid med GDPR eller den tsjekkiske personopplysningsloven, har du rett til å klage til det tsjekkiske datatilsynet (Úřad pro ochranu osobních údajů):

Før du sender inn en klage, ber vi deg kontakte oss først via kontaktskjemaet vårt — de fleste situasjoner kan løses direkte og raskere.

Vi behandler henvendelser om utøvelse av rettigheter uten ugrunnet opphold og i alle tilfeller innen én måned etter at vi har mottatt dem. Fristen kan forlenges med ytterligere to måneder ved komplekse eller mange henvendelser, og i så fall informerer vi deg. For å bekrefte identiteten din kan vi be om ytterligere opplysninger.

Alle rettsforhold knyttet til behandling av personopplysninger reguleres av tsjekkisk rett, uavhengig av hvor opplysningene ble åpnet fra. Hvis denne personvernpolicyen foreligger i flere språkversjoner og det oppstår uoverensstemmelser mellom dem, har den tsjekkiske versjonen forrang.

Tsjekkiske domstoler er kompetente til å avgjøre eventuelle tvister om personvern mellom Brukeren og Behandlingsansvarlig.

Brukere som ved registrering på Plattformen oppgir personopplysningene sine for å inngå en avtale med Behandlingsansvarlig eller gir samtykke til behandling av personopplysninger, gjør dette frivillig og på egne vegne, og Behandlingsansvarlig styrer ikke aktivitetene deres på noen måte.

Behandlingsansvarlig kan endre eller supplere denne personvernpolicyen. Den gjeldende versjonen er alltid tilgjengelig på Plattformen, der alle Brukere enkelt har tilgang til den. Vi varsler Brukere om vesentlige endringer, vanligvis 30 dager i forveien, på e-post til adressen som er knyttet til Zenamu-kontoen.

Endringer som berører behandling basert på samtykket ditt (særlig markedsføring, analytiske informasjonskapsler og informasjonskapsler for markedsføring samt øktopptak), krever en ny uttrykkelig bekreftelse fra deg i applikasjonen eller via cookie-banneret. Vi utvider ikke omfanget av samtykkebasert behandling uten et slikt nytt samtykke. Ved endringer som berører behandling basert på oppfyllelse av avtale, rettslig forpliktelse eller berettiget interesse, bekrefter du ved å fortsette å bruke applikasjonen at du har tatt endringene til etterretning; hvis du ikke er enig, har du rett til å avslutte kontoen din i samsvar med Zenamu-plattformens generelle vilkår og betingelser.

Brukeren kan når som helst trekke tilbake samtykket (se punkt 6.7). Tilbaketrekkingen påvirker ikke lovligheten av behandling som er utført før tilbaketrekkingen.

Denne personvernpolicyen trer i kraft 25. mai 2026 og erstatter den forrige versjonen av 17. november 2025.