Glosarul pentru GDPR este același cu cel din Termenii și condițiile generale de utilizare a platformei Zenamu. Am adăugat termenii Operator de date și Persoană împuternicită de operator, specifici GDPR.

În cadrul Zenamu, Furnizorii de servicii, de regulă studiouri de yoga sau instructori independenți, își pot gestiona clienții.

Facem distincție între situațiile în care Operatorul Platformei Zenamu acționează ca operator de date (profilul utilizatorului sau al studioului) și cele în care acționează ca persoană împuternicită de operator (stocarea datelor pe servere pentru Furnizorul de servicii).

Fyooga s.r.o. acționează ca operator de date atunci când vă autentificați ca Utilizator în aplicație, iar aplicația are nevoie de aceste date pentru a funcționa corect. Acestea includ adresa de e-mail, numele și prenumele, cookie-urile și preferințele de utilizator pe care le-ați acceptat.

Fyooga s.r.o. acționează ca persoană împuternicită de operator atunci când sunteți Furnizor de servicii în cadrul Platformei Zenamu. Rețineți că, în acest caz, din punct de vedere legal deveniți operatorul datelor cu caracter personal ale clienților dumneavoastră.

Acordul privind prelucrarea datelor cu caracter personal reglementează protecția datelor cu caracter personal ale Utilizatorului puse la dispoziția Furnizorilor de servicii.

Operatorul Platformei Zenamu este operatorul datelor cu caracter personal (denumit în continuare „Operatorul de date”) ale utilizatorilor Platformei Zenamu. Operatorul de date vă informează cu privire la prelucrarea datelor dumneavoastră cu caracter personal și la drepturile dumneavoastră în temeiul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului și al Legii nr. 110/2019 Sb. privind prelucrarea datelor cu caracter personal.

Atunci când prelucrăm date cu caracter personal, respectăm standardele de protecție a datelor și aplicăm următoarele principii:

Colectăm datele cu caracter personal ale utilizatorilor numai în măsura necesară și nu le transmitem terților, cu excepția celor implicați direct în prelucrarea necesară din cadrul aplicației.

Zenamu răspunde pentru angajații și subcontractanții săi care intră în contact cu date cu caracter personal în exercitarea atribuțiilor lor autorizate. Aceștia sunt obligați, în conformitate cu GDPR, să păstreze confidențialitatea datelor cu caracter personal și a măsurilor de securitate a căror divulgare ar compromite securitatea datelor cu caracter personal.

Utilizatorii au dreptul de a fi informați cu privire la măsura în care și scopul în care sunt prelucrate datele lor cu caracter personal, cine va prelucra datele și în ce mod, precum și cui le pot fi divulgate datele.

Având în vedere amploarea și natura activităților noastre de prelucrare, nu am desemnat un responsabil cu protecția datelor (DPO) în temeiul art. 37 din GDPR. Toate întrebările legate de confidențialitate, cererile privind drepturile persoanelor vizate și notificările privind incidentele de securitate trebuie transmise prin formularul de contact sau la adresa sediului social al Operatorului, indicată în Termenii și condițiile generale.

Platforma Zenamu nu este destinată înregistrării directe a persoanelor cu vârsta sub 16 ani. În cazul în care un Furnizor de servicii gestionează prin intermediul Platformei date cu caracter personal ale propriilor clienți cu vârsta sub 16 ani (de exemplu, la ore pentru copii), Furnizorul de servicii poartă întreaga răspundere pentru obținerea consimțământului reprezentanților legali ai acestora, în conformitate cu art. 8 din GDPR. Această răspundere este stabilită în Acordul privind prelucrarea datelor cu caracter personal pe care fiecare Furnizor de servicii îl încheie cu Operatorul.

În cazul unei încălcări a securității datelor cu caracter personal care este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom informa fără întârzieri nejustificate (de regulă, în termen de 72 de ore de la momentul în care am luat cunoștință de incident) și vom notifica, de asemenea, Autoritatea cehă pentru protecția datelor, în conformitate cu art. 33 și 34 din GDPR.

Obiectul prelucrării datelor cu caracter personal pe care Utilizatorul le generează prin utilizarea aplicației Zenamu îl constituie următoarele date:

*Datele opționale sunt colectate numai dacă sunt disponibile sau dacă completați datele în numele unei persoane juridice.

Atunci când vă înregistrați sau vă autentificați prin Facebook sau Google, prelucrăm următoarele date:

Pentru Google Sign-In, aceasta înseamnă că accesăm, în special, următoarele date ale utilizatorului Google prin API-urile Google:

Folosim aceste informații pentru:

Nu accesăm conținutul Gmail, Google Drive, Google Calendar, Google Photos sau al altor servicii ori fișiere Google ale dumneavoastră.

Pentru Facebook Login, accesăm, în special, următoarele date ale utilizatorului Facebook prin API-urile Facebook:

- adresa de e-mail a contului dumneavoastră Facebook (dacă este disponibilă)

- numele / numele afișat

- fotografia de profil (dacă este disponibilă)

- ID-ul de utilizator Facebook specific aplicației

- tokenurile de autentificare, termenele de expirare a tokenurilor și datele tehnice de autentificare aferente

Folosim aceste informații pentru:

Nu accesăm și nu citim conținutul mesajelor dumneavoastră private sau alt conținut privat de pe Facebook.

Atunci când un Furnizor de servicii se înregistrează, stocăm în contul său modul în care a ajuns la înregistrare: parametrii campaniei publicitare sau ai linkului (de exemplu, utm_source, utm_campaign și identificatorii campaniei, ai grupului de anunțuri și ai anunțului), domeniul site-ului de pe care a venit (de exemplu, un motor de căutare), pagina de pe zenamu.com pe care a început vizita, precum și limba și ora vizitei. Stocăm, de asemenea, identificatorul de clic pe anunț pe care platforma de publicitate (de exemplu, OpenAI sau Google) îl adaugă la link; în Uniunea Europeană, numai cu consimțământul dumneavoastră pentru cookie-urile de marketing.

Folosim cookie-uri pentru a asigura buna funcționare a site-ului nostru și pentru a-i măsura performanța. Cookie-urile sunt fișiere mici de date stocate pe dispozitivul dumneavoastră, care pot reține date text pentru o perioadă stabilită.

Cookie-urile noastre se împart în:

Lista completă a tuturor cookie-urilor este disponibilă în bara de cookie-uri din subsolul Platformei, unde vă puteți acorda, retrage sau configura consimțământul pentru utilizarea acestora.

În legătură cu autentificarea prin rețele sociale, pot fi încărcate scripturi/SDK-uri ale furnizorilor (Facebook/Google), care folosesc propriile cookie-uri și identificatori pentru o autentificare securizată.

Operatorul de date efectuează următoarele operațiuni de prelucrare asupra datelor cu caracter personal ale Utilizatorului:

În cazul datelor obținute prin autentificarea prin rețele sociale (Google/Facebook), aceste operațiuni se limitează la:

Aceasta include în principal cookie-urile necesare pentru funcționarea fără erori a aplicației și adresa de e-mail, necesară pentru autentificarea în aplicație.

Temei juridic: art. 6 alin. (1) lit. (b) din GDPR — prelucrare necesară pentru executarea contractului dintre dumneavoastră și Operator (furnizarea contului de utilizator și a funcțiilor aferente ale Platformei).

Permiterea înregistrării/autentificării, crearea sau asocierea unui cont de utilizator, efectuarea verificărilor de securitate și ținerea jurnalelor de audit.

Atunci când alegeți să vă autentificați cu Google, folosim, în special, datele utilizatorului Google descrise în secțiunea 2.1.1 pentru:

Nu folosim datele utilizatorului Google pentru a crea profiluri de marketing sau de publicitate pentru terți, nu citim conținutul niciunui serviciu Google (cum ar fi Gmail, Drive sau Calendar) și nu folosim datele utilizatorului Google pentru publicitate personalizată sau bazată pe interese.

Datele utilizatorului Google nu sunt folosite în alte scopuri decât cele descrise explicit în această Politică de confidențialitate.

Atunci când alegeți să vă autentificați cu Facebook, folosim, în special, datele utilizatorului Facebook descrise în secțiunea 2.1.1 pentru:

Nu folosim datele utilizatorului Facebook pentru a crea profiluri de marketing sau de publicitate pentru terți și nu folosim datele utilizatorului Facebook pentru publicitate personalizată sau bazată pe interese.

Temei juridic: art. 6 alin. (1) lit. (b) din GDPR (executarea contractului) pentru crearea/asocierea contului și permiterea autentificării; art. 6 alin. (1) lit. (f) din GDPR (interes legitim) pentru jurnalele de securitate și de audit și pentru prevenirea fraudelor.

Aceasta include încheierea contractului, comunicarea cu Furnizorul de servicii, emiterea și evidența documentelor fiscale.

Temei juridic: art. 6 alin. (1) lit. (b) din GDPR (executarea contractului); pentru datele de facturare și fiscale, de asemenea art. 6 alin. (1) lit. (c) din GDPR (îndeplinirea unei obligații legale în temeiul legislației cehe privind TVA și contabilitatea).

Aceasta include comunicările informative prin e-mail și telefon legate de funcționarea Platformei, cum ar fi notificările privind expirarea creditelor și a pachetelor de intrări, expirarea abonamentului Zenamu, informațiile despre modificările termenilor și condițiilor, informațiile despre actualizările sistemului, precum și alte informații despre evenimente extraordinare, care nu au legătură cu comunicările de marketing.

Aceste mesaje pot fi trimise la adresa de e-mail de contact pe care ați furnizat-o direct în Zenamu sau la adresa de e-mail transmisă nouă prin autentificarea prin rețele sociale (Facebook/Google).

Temei juridic: art. 6 alin. (1) lit. (f) din GDPR (interesul legitim de a comunica în mod corespunzător cu clienții cu privire la funcționarea Platformei și la modificările importante); în măsura executării contractului, de asemenea art. 6 alin. (1) lit. (b) din GDPR.

Aceasta include cookie-urile, adresa IP și alți identificatori tehnici online, precum și informațiile despre trafic folosite pentru prelucrarea analitică, în scopul îmbunătățirii Platformei.

În perioada de probă (planul TRIAL), înregistrăm în plus sesiunile de lucru cu interfața (așa-numitele session recordings) în panoul de administrare al Platformei, pentru a înțelege unde întâmpină utilizatorii dificultăți și pentru a îmbunătăți Platforma. Câmpurile sensibile (numele clienților, adresele de e-mail, numerele de telefon, parolele, datele de plată) sunt întotdeauna mascate în înregistrări. Înregistrarea poate fi dezactivată oricând în aplicație, la Cont utilizator → Confidențialitate și analiză. Înregistrarea se oprește automat la încheierea perioadei de probă sau după trecerea contului la un plan plătit.

Temei juridic: art. 6 alin. (1) lit. (f) din GDPR (interesul legitim de a asigura securitatea și stabilitatea Platformei) pentru jurnalele tehnice, adresele IP și datele de trafic anonimizate; art. 6 alin. (1) lit. (a) din GDPR (consimțământ) pentru cookie-urile analitice și de marketing și pentru înregistrarea sesiunilor. Consimțământul se colectează prin bara de cookie-uri din subsolul Platformei.

Folosim datele privind sursa înregistrării (secțiunea 2.1.2) pentru a evalua care dintre campaniile și canalele noastre (de exemplu, reclame, motoare de căutare sau recomandări) aduc Furnizori de servicii noi și pentru a decide încotro să ne direcționăm marketingul. Nu furnizăm aceste date platformelor de publicitate sau altor terți în scopuri proprii ale acestora; cu ele lucrează numai persoanele împuternicite de noi enumerate în secțiunea 4 (de exemplu, furnizorul nostru de găzduire sau instrumentul intern de mesagerie prin care primim notificări despre înregistrările și comenzile noi). Nu le folosim pentru crearea de profiluri sau pentru decizii privind contul dumneavoastră.

Pentru ca și o înregistrare efectuată la o vizită ulterioară să fie luată în calcul, cookie-ul zenamu_acq de pe zenamu.com poate reține sursa unei vizite timp de 90 de zile. În Uniunea Europeană îl stocăm numai cu consimțământul dumneavoastră pentru cookie-urile analitice.

Temei juridic: art. 6 alin. (1) lit. (f) din GDPR (interesul legitim de a măsura eficiența propriului marketing) pentru datele privind sursa înregistrării; art. 6 alin. (1) lit. (a) din GDPR (consimțământ) pentru cookie-ul zenamu_acq și identificatorul de clic pe anunț.

Utilizatorilor care și-au dat consimțământul explicit pentru a primi comunicări de marketing în Platformă li se trimite conținut de marketing, cum ar fi buletine informative. Aceste comunicări pot fi trimise la adresa de e-mail pe care ați furnizat-o direct în Zenamu sau la adresa de e-mail obținută prin autentificarea prin rețele sociale (Facebook/Google).

Vă puteți dezabona oricând de la comunicările de marketing direct în aplicație sau prin formularul de contact.

Temei juridic: art. 6 alin. (1) lit. (a) din GDPR — consimțământul dumneavoastră explicit și separat, pe care îl puteți retrage oricând. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

Nu luăm decizii individuale automatizate în sensul art. 22 din GDPR care să producă efecte juridice care vă privesc sau care să vă afecteze în mod similar într-o măsură semnificativă. Toate deciziile de fond privind contul dumneavoastră (de exemplu, restricționarea sau închiderea acestuia) sunt luate de personalul nostru.

Utilizatorul ia la cunoștință că Platforma Zenamu funcționează pe servere aflate într-un centru de găzduire și că la prelucrarea datelor cu caracter personal participă societățile enumerate la adresa web: Lista subcontractanților.

Meta Platforms (Facebook) și Google acționează ca operatori independenți în ceea ce privește datele pe care le furnizați acestora. Prelucrarea poate implica transferuri în afara SEE; în astfel de cazuri, ne bazăm pe clauzele contractuale standard (SCC) și pe alte garanții adecvate.

PostHog Inc. (cu sediul la 2261 Market Street #4008, San Francisco, CA, SUA) acționează ca persoană împuternicită de operator în scopul analizei produsului și al înregistrării sesiunilor, astfel cum se descrie în secțiunea 3.4. Datele sunt găzduite exclusiv în Uniunea Europeană (Frankfurt) și nu sunt transferate în afara SEE.

Operatorul de date are dreptul, chiar și fără consimțământul prealabil al Utilizatorului, să implice în prelucrarea datelor cu caracter personal un alt furnizor de servicii de găzduire, cloud sau de alt tip, în calitate de așa-numită persoană împuternicită suplimentară, sau să înlocuiască societățile existente cu un alt furnizor.

În astfel de cazuri, Utilizatorul va fi informat despre această modificare pe site-ul web relevant sau, în cazul Utilizatorilor care sunt ei înșiși Furnizori de servicii, și prin e-mail, în temeiul Acordului privind prelucrarea datelor cu caracter personal.

Nu vindem și nu închiriem datele din autentificarea prin rețele sociale (datele utilizatorului Google sau Facebook) niciunui terț.

Nu partajăm aceste date cu terți, cu excepția următoarelor situații limitate:

Aceasta poate include, în special, partajarea adresei de e-mail și a numelui dumneavoastră (inclusiv atunci când au fost obținute prin Google Sign-In sau Facebook Login) cu furnizorii noștri de servicii de e-mail, pentru a livra comunicările descrise în secțiunile 3.3 și 3.5.

Nu divulgăm datele din autentificarea prin rețele sociale agenților de publicitate și nu le folosim pentru publicitate direcționată, măsurarea reclamelor sau crearea de audiențe.

Datele cu caracter personal sunt prelucrate în principal în statele membre ale Uniunii Europene. În anumite cazuri, transferăm date selectate către persoanele împuternicite de noi sau către operatori independenți stabiliți în afara Spațiului Economic European (în special în Statele Unite — Stripe, Sentry, Grafana Labs, Mailchimp, Slack, Intercom și Cloudflare; Meta și Google acționează ca operatori independenți). Pentru astfel de transferuri, ne bazăm pe garanții adecvate în temeiul art. 46 din GDPR:

PostHog Inc. prelucrează datele noastre exclusiv pe servere situate în Uniunea Europeană (Frankfurt); nu are loc niciun transfer în afara SEE.

Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru îndeplinirea scopurilor prevăzute în secțiunea 3. Perioadele specifice de păstrare pe categorii de date:

După expirarea perioadei de păstrare aplicabile, datele sunt fie anonimizate definitiv, fie șterse ireversibil. În cazul unor proceduri judiciare sau administrative în curs, perioada de păstrare poate fi prelungită până la soluționarea definitivă a acestora.

Păstrăm datele necesare pentru autentificarea prin rețele sociale (de exemplu, ID-ul specific aplicației și tokenurile tehnice) atât timp cât contul dumneavoastră este asociat cu furnizorul rețelei sociale, iar ulterior le ștergem sau le disociem de profilul dumneavoastră.

Pentru datele din autentificarea prin rețele sociale (Google și Facebook), aplicăm următoarele reguli de păstrare și ștergere:

În toate cazurile, datele sunt păstrate numai atât timp cât este necesar pentru îndeplinirea scopurilor descrise mai sus sau pentru respectarea obligațiilor noastre legale.

Luăm măsuri tehnice și organizatorice adecvate pentru a vă proteja datele cu caracter personal, inclusiv datele din autentificarea prin rețele sociale (datele utilizatorului Google și Facebook), împotriva prelucrării neautorizate sau ilegale, a pierderii accidentale, a distrugerii sau a deteriorării. Aceste măsuri includ în special:

Deși niciun sistem nu poate fi garantat ca fiind 100% sigur, urmărim să vă protejăm datele prin măsuri adecvate naturii și sensibilității datelor pe care le prelucrăm.

Fiecare Utilizator al aplicației are dreptul de acces la datele sale cu caracter personal.

Un Utilizator al Platformei are dreptul de a-și modifica datele cu caracter personal. Acest lucru se poate face prin intermediul Platformei sau prin formularul de contact.

Puteți elimina oricând asocierea cu Facebook/Google în Cont utilizator. Deconectarea elimină numai această metodă de autentificare și nu vă șterge contul sau datele.

Atunci când deconectați contul Google sau Facebook, încetăm să folosim datele respective din autentificarea prin rețele sociale pentru autentificare și ștergem sau invalidăm tokenurile de autentificare stocate. Adresa de e-mail de contact și numele dumneavoastră pot rămâne în profilul Zenamu și pot fi folosite în continuare pentru comunicările legate de aplicație și, dacă v-ați dat consimțământul, pentru comunicările de marketing, până când le modificați sau le ștergeți ori solicitați ștergerea contului.

Dacă doriți să eliminați toate datele, inclusiv datele din autentificarea prin rețele sociale, puteți solicita ștergerea completă a contului în temeiul secțiunii 6.3.

Fiecare Utilizator are dreptul de a solicita ștergerea tuturor datelor cu caracter personal. Acest lucru se poate face prin formularul de contact.

Operatorul de date este obligat să șteargă fără întârzieri nejustificate toate înregistrările privind Utilizatorul obținute în timpul utilizării Platformei.

Acest drept la ștergere se aplică și datelor din autentificarea prin rețele sociale (datele utilizatorului Google și Facebook) obținute prin furnizorii de autentificare. La cererea dumneavoastră de ștergere, vom elimina aceste date, sub rezerva doar a păstrării impuse de legislația aplicabilă.

Aveți dreptul de a ne solicita restricționarea prelucrării datelor dumneavoastră cu caracter personal (art. 18 din GDPR), în special în cazul în care:

Aveți dreptul (art. 20 din GDPR) de a primi datele cu caracter personal pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat (cum ar fi JSON sau CSV) și de a le transmite altui operator. Puteți depune o cerere prin formularul de contact. Acest drept se aplică numai datelor prelucrate prin mijloace automate în temeiul consimțământului sau al executării contractului.

Aveți dreptul (art. 21 din GDPR) de a vă opune în orice moment prelucrării datelor dumneavoastră cu caracter personal întemeiate pe interesul legitim al Operatorului de date. Vom înceta prelucrarea, cu excepția cazului în care demonstrăm că avem motive legitime și imperioase care prevalează asupra intereselor dumneavoastră sau în care avem nevoie de date pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Împotriva prelucrării în scopuri de marketing direct (buletine informative, comunicări de marketing) aveți dreptul de a vă opune în orice moment și fără a indica motivele. În acest caz, vom înceta prelucrarea datelor dumneavoastră în acest scop. Vă puteți dezabona direct în aplicație sau prin linkul din orice e-mail de marketing.

Atunci când prelucrarea se întemeiază pe consimțământul dumneavoastră (de exemplu, marketing, cookie-uri analitice și de marketing, înregistrarea sesiunilor), aveți dreptul de a vă retrage consimțământul în orice moment. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere. Vă puteți retrage consimțământul astfel:

Dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal de către Operator încalcă GDPR sau legea cehă privind prelucrarea datelor cu caracter personal, aveți dreptul de a depune o plângere la Autoritatea cehă pentru protecția datelor (Úřad pro ochranu osobních údajů):

Înainte de a depune o plângere, vă rugăm să ne contactați mai întâi prin formularul de contact — majoritatea situațiilor pot fi rezolvate direct și mai rapid.

Soluționăm cererile de exercitare a drepturilor fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primire. Acest termen poate fi prelungit cu încă două luni în cazul cererilor complexe sau numeroase, caz în care vă vom informa. Pentru a vă verifica identitatea, vă putem solicita informații suplimentare.

Toate raporturile juridice legate de prelucrarea datelor cu caracter personal sunt guvernate de legislația Republicii Cehe, indiferent de locul din care au fost accesate datele. Dacă această Politică de confidențialitate este disponibilă în mai multe versiuni lingvistice și între acestea apar neconcordanțe, prevalează versiunea în limba cehă.

Instanțele cehe sunt competente să soluționeze orice litigii privind protecția vieții private dintre Utilizator și Operatorul de date.

Utilizatorii care, prin înregistrarea pe Platformă, își furnizează datele cu caracter personal în scopul încheierii unui contract cu Operatorul de date sau care își dau consimțământul pentru prelucrarea datelor cu caracter personal fac acest lucru în mod voluntar, în nume propriu, iar Operatorul de date nu le controlează în niciun fel activitatea.

Operatorul de date poate modifica sau completa această Politică de confidențialitate. Versiunea în vigoare va fi întotdeauna disponibilă în Platformă, unde fiecare Utilizator are acces ușor la ea. Vom notifica Utilizatorii cu privire la modificările importante, de regulă cu 30 de zile înainte, prin e-mail la adresa asociată Contului Zenamu.

Modificările care afectează prelucrarea întemeiată pe consimțământul dumneavoastră (în special marketingul, cookie-urile analitice și de marketing și înregistrarea sesiunilor) necesită o nouă confirmare explicită din partea dumneavoastră în aplicație sau prin bara de cookie-uri. Nu vom extinde domeniul prelucrării întemeiate pe consimțământ fără acest nou consimțământ. În cazul modificărilor care afectează prelucrarea întemeiată pe executarea contractului, pe o obligație legală sau pe un interes legitim, prin continuarea utilizării aplicației luați la cunoștință modificările; dacă nu sunteți de acord, aveți dreptul de a vă închide contul în conformitate cu Termenii și condițiile generale de utilizare a platformei Zenamu.

Utilizatorul își poate retrage consimțământul în orice moment (a se vedea secțiunea 6.7). Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

Această Politică de confidențialitate intră în vigoare la 25 mai 2026 și înlocuiește versiunea anterioară din 17 noiembrie 2025.