Ordlistan för GDPR är densamma som i Allmänna villkor. Vi har lagt till begreppen Personuppgiftsansvarig och Personuppgiftsbiträde, som är specifika för GDPR.

I Zenamu kan Tjänsteleverantörer, som oftast är yogastudior eller enskilda instruktörer, hantera sina kunder.

Vi skiljer mellan när operatören av Zenamu-plattformen agerar som personuppgiftsansvarig (användar- eller studioprofil) och när den agerar som personuppgiftsbiträde (lagring av data på servrar för Tjänsteleverantören).

Fyooga s.r.o. agerar som personuppgiftsansvarig när du är inloggad som Användare i applikationen och applikationen behöver uppgifterna för att fungera korrekt. Det gäller främst e-postadress, för- och efternamn, cookies och de användarinställningar som du har godkänt.

Fyooga s.r.o. agerar som personuppgiftsbiträde när du är Tjänsteleverantör på Zenamu-plattformen. Observera att du i detta fall enligt lag blir personuppgiftsansvarig för dina kunders personuppgifter.

Personuppgiftsbiträdesavtalet reglerar skyddet av de personuppgifter som Användaren lämnar till Tjänsteleverantörer.

Operatören av Zenamu-plattformen är personuppgiftsansvarig (nedan även ”den Personuppgiftsansvarige”) för sina användare. Den Personuppgiftsansvarige informerar dig om behandlingen av dina personuppgifter och om dina rättigheter enligt Europaparlamentets och rådets förordning (EU) 2016/679 och lag nr 110/2019 Sb. om behandling av personuppgifter.

Vi respekterar och följer standarderna för dataskydd när vi behandlar personuppgifter, och vi tillämpar följande principer:

Vi samlar in användarnas personuppgifter endast i den omfattning som är nödvändig och delar dem inte med tredje parter, med undantag för dem som direkt medverkar i den nödvändiga behandlingen inom applikationen.

Zenamu ansvarar för sina anställda och underleverantörer som kommer i kontakt med personuppgifter när de utför sina tilldelade uppgifter. De är skyldiga att iaktta sekretess om personuppgifterna och om de säkerhetsåtgärder vars röjande skulle äventyra säkerheten för personuppgifterna, i enlighet med GDPR.

Användare har rätt att få information om i vilken omfattning och för vilket ändamål deras personuppgifter behandlas, vem som kommer att behandla uppgifterna och hur, samt till vem uppgifterna kan lämnas ut.

Med hänsyn till omfattningen och arten av vår behandling har vi inte utsett något dataskyddsombud (DPO) enligt art. 37 GDPR. Alla frågor om skydd av personuppgifter, begäranden om att utöva den registrerades rättigheter och anmälningar av säkerhetsincidenter skickas via vårt kontaktformulär eller till adressen för Operatörens säte som anges i Allmänna villkor.

Zenamu-plattformen är inte avsedd för direkt registrering av personer under 16 år. Om en Tjänsteleverantör via Plattformen hanterar personuppgifter om sina egna kunder som är under 16 år (t.ex. barnklasser), har Tjänsteleverantören fullt ansvar för att inhämta samtycke från deras vårdnadshavare i enlighet med art. 8 GDPR. Detta ansvar regleras i det personuppgiftsbiträdesavtal som varje Tjänsteleverantör ingår med Operatören.

Om en personuppgiftsincident sannolikt leder till en hög risk för dina rättigheter och friheter, underrättar vi dig utan onödigt dröjsmål (normalt inom 72 timmar från det att vi fått kännedom om incidenten) och anmäler även incidenten till den tjeckiska dataskyddsmyndigheten i enlighet med art. 33 och 34 GDPR.

De personuppgifter som behandlas i applikationen Zenamu omfattar:

*Valfria uppgifter samlas endast in om de finns tillgängliga eller om du fyller i uppgifterna för en juridisk person.

När du registrerar dig eller loggar in via Facebook eller Google behandlar vi följande uppgifter:

För Google Sign-In innebär detta att vi via Googles API:er får åtkomst främst till följande Google-användardata:

Vi använder dessa uppgifter för att:

Vi har inte åtkomst till innehållet i din Gmail, Google Drive, Google Kalender, Google Foto eller andra Google-tjänster eller filer.

För Facebook Login får vi via Facebooks API:er åtkomst främst till följande Facebook-användardata:

- ditt Facebook-kontos e-postadress (om den finns tillgänglig)

- ditt namn / visningsnamn

- din profilbild (om den finns tillgänglig)

- ditt appspecifika Facebook-användar-ID

- autentiseringstokens, giltighetstider för tokens och tillhörande tekniska autentiseringsuppgifter

Vi använder dessa uppgifter för att:

Vi har inte åtkomst till och läser inte innehållet i dina privata meddelanden eller annat privat innehåll på Facebook.

När en Tjänsteleverantör registrerar sig sparar vi i dennes konto hur Tjänsteleverantören kom fram till registreringen: parametrarna för annonskampanjen eller länken (t.ex. utm_source, utm_campaign samt identifierare för kampanj, annonsgrupp och annons), domänen för den webbplats som besökaren kom från (t.ex. en sökmotor), den sida på zenamu.com där besöket började samt besökets språk och tidpunkt. Vi sparar även den identifierare för annonsklick som annonsplattformen (t.ex. OpenAI eller Google) lägger till i länken; inom Europeiska unionen endast med ditt samtycke till marknadsföringscookies.

Vi använder cookies för att säkerställa att vår webbplats fungerar korrekt och för att mäta dess prestanda. Cookies är små datafiler som lagras på din enhet och som kan komma ihåg textuppgifter under en angiven tidsperiod.

Våra cookies delas in i:

En fullständig lista över alla cookies finns i cookiefältet i Plattformens sidfot, där du kan ge, ta bort eller anpassa ditt samtycke till att de används.

I samband med social inloggning kan leverantörernas skript/SDK:er (Facebook/Google) läsas in, och de använder egna cookies och identifierare för säker autentisering.

Den Personuppgiftsansvarige utför följande behandlingsåtgärder med Användarens personuppgifter:

För uppgifter som erhålls via social inloggning (Google Sign-In/Facebook Login) är dessa åtgärder begränsade till vad som är nödvändigt för att:

Detta omfattar främst cookies som är nödvändiga för att applikationen ska fungera felfritt och e-postadressen, som krävs för att logga in i applikationen.

Rättslig grund: art. 6.1 b GDPR – behandlingen är nödvändig för att fullgöra avtalet mellan dig och Operatören (tillhandahållande av användarkontot och tillhörande funktioner på Plattformen).

Möjliggörande av registrering/inloggning, skapande eller koppling av ett användarkonto, säkerhetsverifiering och förande av granskningsloggar.

När du väljer att logga in med Google använder vi de Google-användardata som beskrivs i avsnitt 2.1.1 främst för att:

Vi använder inte Google-användardata för att bygga marknadsförings- eller annonsprofiler för tredje parter, vi läser inte innehållet i några Google-tjänster (som Gmail, Drive eller Kalender), och vi använder inte Google-användardata för personanpassad eller intressebaserad annonsering.

Google-användardata används inte för några andra ändamål än dem som uttryckligen beskrivs i denna integritetspolicy.

När du väljer att logga in med Facebook använder vi de Facebook-användardata som beskrivs i avsnitt 2.1.1 främst för att:

Vi använder inte Facebook-användardata för att bygga marknadsförings- eller annonsprofiler för tredje parter, och vi använder inte Facebook-användardata för personanpassad eller intressebaserad annonsering.

Rättslig grund: art. 6.1 b GDPR (fullgörande av avtal) för att skapa/koppla kontot och möjliggöra inloggning; art. 6.1 f GDPR (berättigat intresse) för säkerhets- och granskningsloggar och för att förebygga bedrägerier.

Detta omfattar ingående av avtalet, kommunikation med Tjänsteleverantören samt utfärdande och bokföring av skattedokument.

Rättslig grund: art. 6.1 b GDPR (fullgörande av avtal); för fakturering och skatteuppgifter även art. 6.1 c GDPR (fullgörande av en rättslig förpliktelse enligt tjeckisk mervärdesskatte- och bokföringslagstiftning).

Detta omfattar informativ kommunikation via e-post och telefon som rör driften av Plattformen, till exempel meddelanden om att krediter och klippkort löper ut, att abonnemanget löper ut, information om ändringar av villkoren, information om systemuppgraderingar samt annan information om extraordinära händelser som inte rör marknadsföringskommunikation.

Dessa meddelanden kan skickas till den e-postadress för kontakt som du har angett direkt i Zenamu eller till den e-postadress som vi har fått via social inloggning (Facebook/Google).

Rättslig grund: art. 6.1 f GDPR (berättigat intresse av korrekt kommunikation med kunder om driften av Plattformen och väsentliga ändringar); i den mån det gäller fullgörande av avtal även art. 6.1 b GDPR.

Detta omfattar cookies, IP-adress och andra tekniska identifierare online samt trafikinformation som används för analytisk behandling i syfte att förbättra själva Plattformen.

Under provperioden (TRIAL-abonnemanget) spelar vi dessutom in sessioner i gränssnittet (så kallade session recordings) i Plattformens administration för att förstå var användare fastnar och för att förbättra Plattformen. Känsliga fält (kunders namn, e-postadresser, telefonnummer, lösenord, betaluppgifter) är alltid maskerade i inspelningarna. Inspelningen kan när som helst stängas av i appen under Användarkonto → Integritet och analys. Inspelningen upphör automatiskt när provperioden tar slut eller när kontot uppgraderas till ett betalt abonnemang.

Rättslig grund: art. 6.1 f GDPR (berättigat intresse av att säkerställa Plattformens säkerhet och stabilitet) för tekniska loggar, IP-adresser och anonymiserade trafikuppgifter; art. 6.1 a GDPR (samtycke) för analytiska cookies och marknadsföringscookies samt för inspelning av sessioner. Samtycke inhämtas via cookiefältet i Plattformens sidfot.

Vi använder uppgifterna om registreringskälla (avsnitt 2.1.2) för att utvärdera vilka av våra kampanjer och kanaler (t.ex. annonser, sökmotorer eller rekommendationer) som ger nya Tjänsteleverantörer, och för att bestämma vart vi ska rikta vår marknadsföring. Vi lämnar inte ut dessa uppgifter till annonsplattformar eller andra tredje parter för deras egna ändamål; endast våra personuppgiftsbiträden som anges i avsnitt 4 hanterar dem (t.ex. vår hostingleverantör eller det interna meddelandeverktyg där vi tar emot aviseringar om nya registreringar och beställningar). Vi använder dem inte för profilering eller för beslut om ditt konto.

För att även en registrering som görs vid ett senare besök ska räknas kan cookien zenamu_acq på zenamu.com komma ihåg källan till ett besök i 90 dagar. Inom Europeiska unionen lagrar vi den endast med ditt samtycke till analytiska cookies.

Rättslig grund: art. 6.1 f GDPR (berättigat intresse av att mäta effekten av vår egen marknadsföring) för uppgifterna om registreringskälla; art. 6.1 a GDPR (samtycke) för cookien zenamu_acq och identifieraren för annonsklick.

Användare som uttryckligen har samtyckt till att ta emot marknadsföringskommunikation på Plattformen får marknadsföringsinnehåll, till exempel nyhetsbrev. Denna kommunikation kan skickas till den e-postadress som du har angett direkt i Zenamu eller till den e-postadress som erhållits via social inloggning (Facebook/Google).

Du kan avregistrera dig från marknadsföringskommunikation direkt i appen eller via vårt kontaktformulär.

Rättslig grund: art. 6.1 a GDPR – ditt uttryckliga och separata samtycke, som du när som helst kan återkalla. Återkallelsen påverkar inte lagligheten av behandling som skett före återkallelsen.

Vi fattar inte automatiserade individuella beslut i den mening som avses i art. 22 GDPR som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad. Alla väsentliga beslut om ditt konto (t.ex. begränsning eller avslutande) fattas av vår personal.

Användaren är medveten om att Zenamu-plattformen drivs på servrar som finns i ett hostingcenter, och att behandlingen av personuppgifter involverar de företag som anges på sidan Lista över underleverantörer.

Meta Platforms (Facebook) och Google agerar som självständigt personuppgiftsansvariga för de uppgifter som du lämnar till dem. Behandlingen kan innebära överföringar utanför EES; i sådana fall stöder vi oss på standardavtalsklausuler (SCC) och andra lämpliga skyddsåtgärder.

PostHog Inc. (registrerat på 2261 Market Street #4008, San Francisco, CA, USA) agerar som personuppgiftsbiträde för produktanalys och inspelning av sessioner enligt beskrivningen i avsnitt 3.4. Uppgifterna lagras uteslutande inom Europeiska unionen (Frankfurt) och överförs inte utanför EES.

Den Personuppgiftsansvarige har rätt att, även utan Användarens föregående samtycke, anlita en annan leverantör av hosting-, moln- eller andra tjänster som ett så kallat ytterligare personuppgiftsbiträde vid behandlingen av personuppgifter eller att ersätta befintliga företag med en annan leverantör.

I sådana fall informeras Användaren om ändringen på den relevanta webbplatsen eller, för Användare som själva är Tjänsteleverantörer enligt ett personuppgiftsbiträdesavtal, även via e-post.

Vi säljer inte och hyr inte ut uppgifter från social inloggning (Google- eller Facebook-användardata) till några tredje parter.

Vi delar inte dessa uppgifter med tredje parter utom i följande begränsade situationer:

Detta kan särskilt omfatta att vi delar din e-postadress och ditt namn (även när de har erhållits via Google Sign-In eller Facebook Login) med våra e-postleverantörer för att leverera den kommunikation som beskrivs i avsnitt 3.3 och 3.5.

Vi lämnar inte ut uppgifter från social inloggning till annonsörer och använder dem inte för riktad annonsering, annonsmätning eller uppbyggnad av målgrupper.

Personuppgifter behandlas i första hand inom Europeiska unionens medlemsstater. I vissa fall överför vi utvalda uppgifter till våra personuppgiftsbiträden eller självständigt personuppgiftsansvariga som är etablerade utanför Europeiska ekonomiska samarbetsområdet (särskilt till USA – Stripe, Sentry, Grafana Labs, Mailchimp, Slack, Intercom och Cloudflare; Meta och Google agerar som självständigt personuppgiftsansvariga). Vid sådana överföringar stöder vi oss på lämpliga skyddsåtgärder enligt art. 46 GDPR:

PostHog Inc. behandlar våra uppgifter uteslutande på servrar inom Europeiska unionen (Frankfurt); ingen överföring utanför EES sker.

Vi lagrar personuppgifter endast så länge som det är nödvändigt för att uppfylla de ändamål som anges i avsnitt 3. Specifika lagringstider per kategori av uppgifter:

När den tillämpliga lagringstiden har löpt ut anonymiseras uppgifterna permanent eller raderas oåterkalleligen. Vid pågående rättsliga eller administrativa förfaranden kan lagringstiden förlängas tills dessa förfaranden har avslutats genom ett slutligt avgörande.

Vi lagrar de uppgifter som krävs för social inloggning (t.ex. det appspecifika ID:t och tekniska tokens) så länge ditt konto är kopplat till leverantören av social inloggning och raderar dem därefter eller kopplar bort dem från din profil.

För uppgifter från social inloggning (Google och Facebook) tillämpar vi följande regler för lagring och radering:

I samtliga fall lagras uppgifterna endast så länge som det är nödvändigt för att uppfylla de ändamål som beskrivs ovan eller för att fullgöra våra rättsliga förpliktelser.

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, inklusive uppgifter från social inloggning (Google- och Facebook-användardata), mot obehörig eller olaglig behandling, oavsiktlig förlust, förstöring eller skada. Dessa åtgärder omfattar särskilt:

Även om inget system kan garanteras vara 100 % säkert strävar vi efter att skydda dina uppgifter med åtgärder som är lämpliga med hänsyn till arten och känsligheten hos de uppgifter vi behandlar.

Varje Användare av applikationen har rätt att få tillgång till sina personuppgifter.

En Användare av Plattformen har rätt att ändra sina personuppgifter. Det kan göras via Plattformen eller via vårt kontaktformulär.

Du kan när som helst koppla bort kopplingen till Facebook/Google under Användarkonto. När du kopplar bort kontot tas endast denna inloggningsmetod bort; ditt konto och dina uppgifter raderas inte.

När du kopplar bort ditt Google- eller Facebook-konto slutar vi att använda respektive uppgifter från social inloggning för inloggning, och vi raderar eller ogiltigförklarar lagrade autentiseringstokens. Din e-postadress för kontakt och ditt namn kan finnas kvar i din Zenamu-profil och fortsätta att användas för kommunikation som rör applikationen och, om du har gett ditt samtycke, marknadsföringsmejl, tills du redigerar eller raderar dem eller begär att ditt konto raderas.

Om du vill ta bort alla uppgifter, inklusive uppgifter från social inloggning, kan du begära fullständig radering av kontot enligt avsnitt 6.3.

Varje Användare har rätt att begära radering av alla sina personuppgifter. Det kan göras via vårt kontaktformulär.

Den Personuppgiftsansvarige är skyldig att utan onödigt dröjsmål radera alla uppgifter om Användaren som har erhållits under användningen av Plattformen.

Denna rätt till radering gäller även uppgifter från social inloggning (Google- och Facebook-användardata) som har erhållits via inloggningsleverantörer. När du begär radering tar vi bort sådana uppgifter, med förbehåll endast för den lagring som krävs enligt tillämplig lag.

Du har rätt att begära att vi begränsar behandlingen av dina personuppgifter (art. 18 GDPR), särskilt när:

Du har rätt (art. 20 GDPR) att få ut de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format (till exempel JSON eller CSV) och att överföra dem till en annan personuppgiftsansvarig. Du kan skicka en begäran via vårt kontaktformulär. Denna rätt gäller endast uppgifter som behandlas automatiserat på grundval av samtycke eller fullgörande av avtal.

Du har rätt (art. 21 GDPR) att när som helst invända mot behandling av dina personuppgifter som grundar sig på den Personuppgiftsansvariges berättigade intresse. Vi upphör med behandlingen, såvida vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen eller behöver uppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk.

Mot behandling för direktmarknadsföring (nyhetsbrev, marknadsföringskommunikation) har du rätt att invända när som helst och utan att ange skäl. I så fall slutar vi att behandla dina uppgifter för detta ändamål. Du kan avregistrera dig direkt i appen eller via länken i varje marknadsföringsmejl.

När behandlingen grundar sig på ditt samtycke (t.ex. marknadsföring, analytiska cookies och marknadsföringscookies, inspelning av sessioner) har du rätt att när som helst återkalla samtycket. Återkallelsen påverkar inte lagligheten av behandling som skett före återkallelsen. Du kan återkalla samtycket på följande sätt:

Om du anser att Operatörens behandling av dina personuppgifter strider mot GDPR eller den tjeckiska lagen om behandling av personuppgifter har du rätt att lämna ett klagomål till den tjeckiska dataskyddsmyndigheten (Úřad pro ochranu osobních údajů):

Innan du lämnar ett klagomål ber vi dig att först kontakta oss via vårt kontaktformulär – de flesta situationer kan lösas direkt och snabbare.

Vi hanterar begäranden om att utöva rättigheter utan onödigt dröjsmål och i alla händelser inom en månad från mottagandet. Denna tidsfrist kan förlängas med ytterligare två månader vid komplicerade eller många begäranden, och i så fall informerar vi dig om det. För att kontrollera din identitet kan vi begära ytterligare information.

Alla rättsförhållanden som rör behandlingen av personuppgifter regleras av Tjeckiens lagar, oavsett varifrån åtkomsten har skett. Om denna integritetspolicy finns i flera språkversioner och det uppstår en motsättning mellan dem, har den tjeckiska versionen företräde.

Tjeckiska domstolar är behöriga att avgöra alla tvister om integritetsskydd mellan Användaren och den Personuppgiftsansvarige.

Användare som genom registrering på Plattformen lämnar sina personuppgifter för att ingå ett avtal med den Personuppgiftsansvarige eller som samtycker till behandling av personuppgifter gör det frivilligt och för egen räkning, och den Personuppgiftsansvarige styr inte deras verksamhet på något sätt.

Den Personuppgiftsansvarige får ändra eller komplettera denna integritetspolicy. Den aktuella versionen finns alltid tillgänglig på Plattformen, där varje Användare enkelt kan nå den. Vi underrättar Användarna om väsentliga ändringar normalt 30 dagar i förväg via e-post till den adress som är kopplad till Zenamu-kontot.

Ändringar som påverkar behandling som grundar sig på ditt samtycke (särskilt marknadsföring, analytiska cookies och marknadsföringscookies samt inspelning av sessioner) kräver att du på nytt uttryckligen bekräftar dem i applikationen eller via cookiefältet. Vi utvidgar inte omfattningen av samtyckesbaserad behandling utan ett sådant nytt samtycke. När det gäller ändringar som påverkar behandling som grundar sig på fullgörande av avtal, rättslig förpliktelse eller berättigat intresse bekräftar du genom att fortsätta använda applikationen att du har tagit del av ändringarna; om du inte samtycker till dem har du rätt att avsluta ditt konto i enlighet med Allmänna villkor.

Användaren kan när som helst återkalla sitt samtycke (se avsnitt 6.7). Återkallelsen påverkar inte lagligheten av behandling som skett före återkallelsen.

Denna integritetspolicy träder i kraft den 25 maj 2026 och ersätter den tidigare versionen från den 17 november 2025.