Příloha: Smlouva o zpracování osobních údajů (AVV / DPA)

Příloha k Obchodním podmínkám pro kouče, na kterou odkazuje § 9.1 těchto Obchodních podmínek pro kouče.

Smlouva o zpracování osobních údajů pro správce podle čl. 28 GDPR

Poslední aktualizace: 16. srpna 2026
Jazyk smlouvy: angličtina. Český překlad může být poskytnut pouze pro informativní účely; rozhoduje anglické znění (§ 14.5).

Smluvní strany

Správce ("Kouč", "vy")
Fyzická nebo právnická osoba, která si na Platformě zaregistrovala účet Kouče podle Obchodních podmínek pro kouče. Vaše identita, adresa a kontaktní údaje jsou ty, které jsou uvedeny ve vašem účtu Kouče, a zavazujete se je udržovat aktuální.

Zpracovatel ("Tremo", "my", "nás")
Mucha Solutions UG (haftungsbeschränkt), obchodující pod značkou Tremo
Zwillingstrasse 4, 80807 Mnichov, Německo
Amtsgericht München, HRB 315278
Zastoupená jednatelem: Adrian Malucha
E-mail: muchasolutions.info@gmail.com · Telefon: +420 601 359 752

Subjekty údajů jsou Klienti Kouče a všechny další fyzické osoby, jejichž osobní údaje Kouč zadá do Platformy.

1. Předmět, role a rozsah

1.1 Role. Ve vztahu k osobním údajům popsaným v § 2 ("Údaje Kouče") je Kouč správcem ve smyslu čl. 4 bodu 7 GDPR a Tremo zpracovatelem ve smyslu čl. 4 bodu 8 GDPR. To odpovídá § 9.1 Obchodních podmínek pro kouče, § 10.2 Obchodních podmínek pro klienty a § 1 Zásad ochrany osobních údajů.

1.2 Subjekty údajů. Subjekty údajů jsou Klienti Kouče. Pokud Kouč zadává údaje o třetích osobách (například nouzový kontakt nebo zákonný zástupce nezletilého Klienta), jsou subjekty údajů rovněž tyto osoby.

1.3 Co tato smlouva o zpracování nepokrývá. Tremo je samostatným správcem pro účtové, registrační, rezervační, fakturační, bezpečnostní, diagnostické údaje a údaje o provozu Platformy, které zpracovává za účelem provozu Platformy, a pro plnění vlastních právních povinností (včetně účetnictví a hlášení podle DAC7 / německého zákona o daňové transparentnosti platforem podle § 8 Obchodních podmínek pro kouče). Toto zpracování se řídí Zásadami ochrany osobních údajů, nikoli touto smlouvou o zpracování. Každá strana odpovídá samostatně za své vlastní zpracování jako správce; tato smlouva nezakládá společnou odpovědnost (společné správcovství) podle čl. 26 GDPR.

1.4 Platby. Platby jsou zpracovávány prostřednictvím Stripe Connect formou přímých plateb (Direct Charges) (§ 5.1 Obchodních podmínek pro kouče). Stripe jedná pro část platebního procesu jako samostatný správce, na základě vlastní smlouvy Kouče se Stripe (Stripe Connected Account Agreement). Platební údaje nejsou Údaji Kouče ve smyslu této smlouvy o zpracování a Tremo v jejich případě není zpracovatelem Kouče.

1.5 Uzavření. Tato smlouva o zpracování se uzavírá v elektronické podobě (čl. 28 odst. 9 GDPR) okamžikem, kdy Kouč přijme Obchodní podmínky pro kouče, a tvoří jejich nedílnou součást. Nabývá účinnosti tímto dnem a trvá po dobu platnosti Obchodních podmínek pro kouče (§ 14.1).

1.6 Přednost. Pokud je ustanovení této smlouvy o zpracování v rozporu s Obchodními podmínkami pro kouče v otázce ochrany osobních údajů, má přednost tato smlouva o zpracování. Ve všech ostatních otázkách — zejména poplatky, odpovědnost, odškodnění a ukončení smlouvy — mají přednost Obchodní podmínky pro kouče. Žádný z dokumentů neomezuje kogentní práva subjektů údajů ani pravomoci dozorových úřadů.

2. Povaha, účel, doba trvání, kategorie

2.1 Předmět a povaha zpracování. Hostování, ukládání, strukturování, vyhledávání, zobrazování, přenos mezi Koučem a jeho propojenými Klienty, zálohování a výmaz Údajů Kouče, automatizovanými prostředky, v rámci mobilní aplikace Tremo a webu tremocoach.com ("Platforma").

2.2 Účel. Výhradně za účelem zpřístupnění koučovací funkcionality Platformy Kouči, aby mohl svým Klientům poskytovat koučovací služby. Tremo nezpracovává Údaje Kouče pro vlastní účely, zejména je nepoužívá k profilování, reklamě, dalšímu prodeji ani k trénování modelů umělé inteligence nebo strojového učení.

2.3 Doba trvání. Po dobu trvání Obchodních podmínek pro kouče, prodlouženou o lhůty pro výmaz podle § 10.

2.4 Kategorie subjektů údajů.

• Klienti Kouče, propojení s Koučem prostřednictvím referenčního kódu;
• pokud je zadá Kouč: zákonní zástupci, nouzové kontakty nebo jiné třetí osoby uvedené Koučem.

2.5 Kategorie osobních údajů.

• identifikační a kontaktní údaje Klientů zobrazované Kouči (jméno, profilová fotografie, e-mailová adresa, datum narození);
• záznamy o trénincích, poznámky ze sezení, plány a volné textové komentáře vytvořené Koučem o Klientovi;
• dokumenty a soubory, které Kouč nahraje a sdílí s Klientem;
• tělesné metriky a údaje související s tréninkem (váha, výška a podobně);
• docházka, kredity a historie sezení v rámci vztahu Kouč–Klient;
• zprávy vyměňované mezi Koučem a Klientem prostřednictvím Platformy.

2.6 Zvláštní kategorie údajů (čl. 9 GDPR). Tělesné metriky, poznámky o zdravotním stavu, informace o zranění nebo rehabilitaci a podobné záznamy mohou představovat údaje o zdravotním stavu ve smyslu čl. 9 GDPR. Kouč musí před zadáním takových údajů zajistit platný právní důvod podle čl. 9 odst. 2 GDPR — zpravidla výslovný souhlas subjektu údajů podle čl. 9 odst. 2 písm. a) GDPR — a musí být schopen jej doložit. Tremo na tyto údaje uplatňuje opatření uvedená v Příloze 1, avšak neodpovídá za právní základ zvolený Koučem.

2.7 Nezletilí. Je-li Klient mladší 16 let, musí Kouč potvrdit, že byl získán ověřitelný souhlas zákonného zástupce podle čl. 8 odst. 1 GDPR, a to před zpracováním údajů tohoto Klienta prostřednictvím Platformy (§ 10 Zásad ochrany osobních údajů).

3. Pokyny správce

3.1 Tremo zpracovává Údaje Kouče pouze na základě doložených pokynů Kouče, a to i pokud jde o předání do třetí země, ledaže je Tremo povinno tak učinit podle práva Unie nebo členského státu, kterému Tremo podléhá. V takovém případě Tremo Kouče před zpracováním informuje o tomto právním požadavku, ledaže dané právo takové informování zakazuje z důvodů důležitého veřejného zájmu (čl. 28 odst. 3 písm. a) GDPR).

3.2 Počáteční pokyn. Obchodní podmínky pro kouče, tato smlouva o zpracování včetně příloh a používání běžných funkcí Platformy Koučem (vytváření, úprava, sdílení, export a mazání záznamů) představují úplný počáteční pokyn Kouče.

3.3 Další pokyny. Jednotlivé pokyny nad rámec § 3.2 musí být zaslány v textové podobě na adresu muchasolutions.info@gmail.com. Tremo potvrdí přijetí. Pokyny, které přesahují technickou funkcionalitu Platformy nebo vyžadují vývojové úsilí, mohou být odmítnuty nebo podmíněny samostatnou dohodou o nákladech; Tremo to bez zbytečného odkladu sdělí a uvede důvod.

3.4 Protiprávní pokyny. Pokud se Tremo domnívá, že pokyn porušuje GDPR nebo jiné předpisy o ochraně osobních údajů Unie či členského státu, bez zbytečného odkladu o tom informuje Kouče (čl. 28 odst. 3 druhý pododstavec GDPR) a může pozastavit provedení tohoto pokynu, dokud nebude potvrzen nebo změněn.

3.5 Žádné vlastní využití. Tremo nekopíruje, neextrahuje ani nepoužívá Údaje Kouče mimo účel uvedený v § 2.2. Agregované, plně anonymizované statistiky, z nichž nelze zpětně identifikovat žádný subjekt údajů, nejsou osobními údaji a tímto ustanovením nejsou omezeny.

4. Důvěrnost

4.1 Tremo zajišťuje, aby se osoby oprávněné zpracovávat Údaje Kouče zavázaly k mlčenlivosti nebo aby se na ně vztahovala odpovídající zákonná povinnost mlčenlivosti (čl. 28 odst. 3 písm. b) GDPR). Tato povinnost trvá i po skončení jejich činnosti.

4.2 Přístup k Údajům Kouče je omezen na zaměstnance a subzpracovatele, kteří jej potřebují k plnění služeb, na základě principu nejnižších nutných oprávnění, a je zaznamenáván.

4.3 Podléhá-li Kouč povinnosti mlčenlivosti podle § 203 německého trestního zákoníku (StGB), musí o tom informovat Tremo před zadáním takto chráněných údajů, aby bylo možné zajistit požadavky § 203 odst. 4 StGB.

5. Bezpečnost zpracování (čl. 32 GDPR)

5.1 Tremo zavádí vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající danému riziku. Opatření platná ke dni této smlouvy o zpracování jsou uvedena v Příloze 1.

5.2 Opatření podléhají technickému vývoji. Tremo je může měnit za předpokladu, že se nesníží sjednaná úroveň ochrany. Podstatné změny budou zdokumentovány a na požádání sděleny Kouči.

5.3 Kouč odpovídá za zabezpečení vlastních zařízení, přístupových údajů a koncového bodu připojení a nesmí sdílet přístup k účtu Kouče s třetími osobami.

6. Subzpracovatelé (čl. 28 odst. 2 a 4 GDPR)

6.1 Obecné zmocnění. Kouč uděluje Tremo obecné písemné zmocnění k pověřování subzpracovatelů. Subzpracovatelé schválení ke dni této smlouvy o zpracování jsou uvedeni v Příloze 2.

6.2 Oznámení změn. Tremo informuje Kouče o zamýšleném přidání nebo nahrazení subzpracovatele nejméně 30 dní předem, e-mailem nebo oznámením v aplikaci.

6.3 Námitka. Kouč může vznést námitku proti změně z rozumných důvodů ochrany osobních údajů do 14 dnů od oznámení. Nedohodnou-li se strany na řešení, může Kouč ukončit Obchodní podmínky pro kouče s účinností ke dni nabytí účinnosti změny, v souladu s § 12.1 Obchodních podmínek pro kouče. Z uplatnění námitky nevznikají žádné další nároky.

6.4 Přenesení povinností. Tremo smluvně ukládá každému subzpracovateli povinnosti v oblasti ochrany osobních údajů, které nejsou méně přísné než povinnosti stanovené v této smlouvě o zpracování, a i nadále odpovídá Kouči v plném rozsahu za plnění povinností subzpracovatele (čl. 28 odst. 4 GDPR).

6.5 Co není subzpracováním. Doplňkové služby bez přístupu k Údajům Kouče (například telekomunikační nebo poštovní služby, údržba hardwaru neobsahujícího Údaje Kouče) a služby, u nichž poskytovatel jedná jako samostatný správce (zejména Stripe podle § 1.4), nejsou subzpracováním ve smyslu tohoto článku.

7. Předání do třetích zemí

7.1 Údaje Kouče jsou uloženy na infrastruktuře umístěné v Evropské unii (Irsko).

7.2 Pokud subzpracovatel uvedený v Příloze 2 zpracovává osobní údaje mimo EU/EHP, je předání zajištěno standardními smluvními doložkami EU (čl. 46 odst. 2 písm. c) GDPR), případně spolu s dalšími zajišťovacími opatřeními, a/nebo rozhodnutím o odpovídající ochraně, včetně rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework).

7.3 Tremo nepředá Údaje Kouče do třetí země jinak než podle § 7.2 bez předchozího pokynu Kouče.

8. Součinnost se správcem

8.1 Práva subjektů údajů (čl. 28 odst. 3 písm. e) GDPR). S přihlédnutím k povaze zpracování poskytuje Tremo Kouči součinnost vhodnými technickými a organizačními opatřeními, pokud je to možné, při plnění povinnosti Kouče vyřizovat žádosti podle kapitoly III GDPR (přístup, oprava, výmaz, omezení zpracování, přenositelnost, námitka). Primárním prostředkem této součinnosti jsou exportní, editační a mazací funkce Platformy.

8.2 Žádosti doručené Tremo. Obrátí-li se subjekt údajů se žádostí týkající se Údajů Kouče přímo na Tremo, Tremo se k věci samé nevyjadřuje, ale žádost bez zbytečného odkladu postoupí Kouči a informuje subjekt údajů, že správcem je Kouč. To odpovídá informaci uvedené vůči Klientům v § 10.2 Obchodních podmínek pro klienty.

8.3 Čl. 32–36 GDPR (čl. 28 odst. 3 písm. f)). Tremo poskytuje Kouči součinnost, s přihlédnutím k povaze zpracování a informacím, které má k dispozici, při plnění povinností týkajících se bezpečnosti zpracování, oznamování porušení zabezpečení osobních údajů, posouzení vlivu na ochranu osobních údajů a předchozí konzultace s dozorovým úřadem.

8.4 Náklady. Součinnost je bezplatná, pokud ji lze poskytnout prostřednictvím standardních funkcí Platformy nebo pokud příčina spočívá ve sféře Tremo. Za součinnost, která tento rozsah podstatně přesahuje, může Tremo účtovat přiměřený poplatek na základě strávěného času, oznámený předem.

9. Porušení zabezpečení osobních údajů

9.1 Tremo oznamuje Kouči bez zbytečného odkladu, nejpozději však do 48 hodin od okamžiku, kdy se dozví o porušení zabezpečení osobních údajů týkajícím se Údajů Kouče (čl. 33 odst. 2 GDPR).

9.2 Oznámení popíše, pokud je to známo: povahu porušení a kategorie a přibližný počet dotčených subjektů údajů a záznamů; pravděpodobné důsledky; přijatá nebo navrhovaná opatření; a kontaktní místo pro další informace. Nelze-li informace poskytnout najednou, budou poskytnuty postupně bez zbytečného dalšího odkladu.

9.3 Tremo přijímá přiměřená opatření k omezení a nápravě porušení a toto porušení dokumentuje.

9.4 Oznámení dozorovým úřadům a subjektům údajů je odpovědností Kouče jakožto správce (čl. 33 odst. 1, čl. 34 GDPR). Tremo neoznamuje dozorovému úřadu ani subjektům údajů jménem Kouče, pokud k tomu není ze zákona povinno, nebo pokud jej Kouč k tomu v textové podobě nepověří.

10. Výmaz a vrácení údajů (čl. 28 odst. 3 písm. g) GDPR)

10.1 Volba Kouče. Při ukončení Obchodních podmínek pro kouče si Kouč může zvolit, zda Tremo Údaje Kouče vrátí (jako strojově čitelný export), nebo vymaže. Volbu je třeba sdělit v textové podobě před nabytím účinnosti ukončení, nebo do 30 dnů po něm.

10.2 Výchozí postup. Pokud volba není učiněna v uvedené lhůtě, Tremo Údaje Kouče a existující kopie vymaže.

10.3 Lhůta. Výmaz je proveden bez zbytečného odkladu, nejpozději však do 90 dnů od konce lhůty uvedené v § 10.1. Údaje uchovávané v šifrovaných zálohách jsou vymazány, jakmile záloha zanikne v rámci obvyklého cyklu zálohování, a do té doby na ně nadále dopadají § 4 a § 5.

10.4 Zákonná povinnost uchovávání. Tremo uchovává Údaje Kouče, pokud to vyžaduje právo Unie nebo členského státu, zejména německé obchodní a daňové právo (§ 147 AO, § 257 HGB), v souladu s § 12.5 Obchodních podmínek pro kouče a § 8 Zásad ochrany osobních údajů. Údaje uchovávané z tohoto důvodu jsou blokovány pro běžné zpracování a používány pouze pro účel, který jejich uchování vyžaduje.

10.5 Výmaz na straně Klienta. Uplatnění vlastních práv Klienta vůči Tremo jako správci (například výmaz jeho účtu Tremo) může vést k tomu, že se Údaje Kouče týkající se tohoto Klienta stanou nepřístupnými nebo neúplnými. Kouč odpovídá za vedení vlastních záznamů, pokud je potřebuje pro vlastní právní účely, jak je rovněž uvedeno v § 11.3 Obchodních podmínek pro kouče.

10.6 Na požádání Tremo potvrdí výmaz v textové podobě.

11. Právo na audit (čl. 28 odst. 3 písm. h) GDPR)

11.1 Tremo poskytuje Kouči veškeré informace nezbytné k doložení souladu s povinnostmi stanovenými v čl. 28 GDPR a umožňuje audity, včetně kontrol na místě, prováděné Koučem nebo auditorem pověřeným Koučem, a spolupracuje na nich.

11.2 Primární prostředek. Tremo tuto povinnost plní v první řadě poskytnutím této smlouvy o zpracování včetně příloh, svého záznamu o činnostech zpracování v rozsahu, v jakém se týká Údajů Kouče, a jakýchkoli aktuálních certifikací, auditorských zpráv nebo bezpečnostní dokumentace Tremo nebo jeho subzpracovatelů.

11.3 Kontrola na místě. Pokud tyto informace nejsou dostatečné, může Kouč provést kontrolu v obvyklé pracovní době, s nejméně 30denním předchozím oznámením v textové podobě, nejvýše jednou za kalendářní rok (ledaže existuje konkrétní indicie porušení nebo to vyžaduje úřad), aniž by narušila provoz, a za podmínky, že se auditor zaváže k mlčenlivosti a není konkurentem Tremo.

11.4 Kouč nese vlastní náklady na kontrolu. Tremo může účtovat přiměřený poplatek za čas strávený podporou kontrol nad rámec prvního dne v roce, ledaže kontrola odhalí podstatné porušení ze strany Tremo.

12. Povinnosti a záruky Kouče

12.1 Kouč odpovídá za zákonnost jím zadaného zpracování, včetně právního základu podle čl. 6 a případně čl. 9 GDPR (§ 2.6), a za informování svých Klientů podle čl. 13 a 14 GDPR o vlastním zpracování prováděném Koučem.

12.2 Kouč používá údaje Klientů výhradně za účelem poskytování svých koučovacích služeb a neexportuje kontaktní údaje Klientů pro nesouvisející marketingové účely, v souladu s § 9.2 a § 9.3 Obchodních podmínek pro kouče.

12.3 Kouč vede, je-li to vyžadováno, vlastní záznam o činnostech zpracování (čl. 30 odst. 1 GDPR), jmenuje, je-li to vyžadováno, pověřence pro ochranu osobních údajů a odpovídá za posouzení vlivu na ochranu osobních údajů týkající se jeho vlastního zpracování.

12.4 Kouč nesmí do polí volného textu zadávat údaje, které jsou zjevně nadměrné nebo nesouvisející s koučovacím vztahem (minimalizace údajů, čl. 5 odst. 1 písm. c) GDPR).

13. Odpovědnost

13.1 Odpovědnost mezi stranami se řídí § 13 Obchodních podmínek pro kouče, který se na tuto smlouvu o zpracování vztahuje v plném rozsahu, včetně odškodnění podle § 13.5 ve vztahu k nárokům vzniklým z vlastního zpracování nebo pokynů Kouče.

13.2 Čl. 82 GDPR není dotčen: odpovědnost vůči subjektům údajů a vnitřní rozdělení mezi správcem a zpracovatelem se řídí čl. 82 odst. 2 až 5 GDPR a nemohou být touto smlouvou o zpracování omezeny v neprospěch subjektu údajů.

13.3 Pokuty uložené jedné ze stran podle čl. 83 GDPR nese tato strana, s výhradou práva na regres, pokud pokutu způsobilo zaviněné porušení této smlouvy o zpracování druhou stranou.

14. Závěrečná ustanovení

14.1 Doba trvání. Tato smlouva o zpracování začíná spolu s Obchodními podmínkami pro kouče a končí s jejich ukončením, s tím, že § 4, § 10, § 11 a § 13 zůstávají v platnosti v rozsahu nezbytně nutném.

14.2 Změny. Tremo může tuto smlouvu o zpracování měnit v souladu s postupem pro změny podle § 14 Obchodních podmínek pro kouče a dále ji změní bez práva na námitku, pokud to vyžaduje kogentní právo, rozhodnutí dozorového úřadu nebo nová sada standardních smluvních doložek. Přílohy 1 a 2 mohou být aktualizovány podle § 5.2, resp. § 6.2.

14.3 Forma. Změny vyžadují textovou podobu. To platí i pro vzdání se požadavku textové podoby.

14.4 Oddělitelnost. Je-li nebo stane-li se některé ustanovení neplatným, zůstává platnost zbývajících ustanovení nedotčena. Neplatné ustanovení bude nahrazeno ustanovením, které se svým hospodářským účelem a účelem ochrany osobních údajů nejvíce blíží původnímu ustanovení.

14.5 Jazyk. Jazykem smlouvy je angličtina; český překlad slouží pouze pro informativní účely a rozhoduje anglické znění, pokud kogentní právo nestanoví jinak (§ 15.1 Obchodních podmínek pro kouče).

14.6 Rozhodné právo. Použije se německé právo v souladu s § 15.2 Obchodních podmínek pro kouče, aniž jsou dotčena kogentní ustanovení GDPR.

Příloha 1 — Technická a organizační opatření (čl. 32 GDPR)

1.1 Pseudonymizace a šifrování (čl. 32 odst. 1 písm. a))

1.2 Důvěrnost — kontrola přístupu

1.3 Integrita — kontrola přenosu a vstupu

1.4 Dostupnost a odolnost (čl. 32 odst. 1 písm. b), c))

1.5 Pravidelné testování, posuzování a hodnocení (čl. 32 odst. 1 písm. d))

1.6 Záměrná a standardní ochrana osobních údajů (čl. 25 GDPR)

Příloha 2 — Schválení subzpracovatelé

Subzpracovatelé pověření Tremo ke dni uvedenému výše, schválení podle § 6.1 této smlouvy o zpracování. Změny se oznamují podle § 6.2.

Nejsou subzpracovateli (§ 6.5): Stripe Payments Europe, Ltd. a Stripe, Inc. jednají pro část platebního procesu jako samostatní správci na základě vlastní smlouvy Kouče se Stripe (Stripe Connected Account Agreement) (§ 5.2 Obchodních podmínek pro kouče, § 5 Zásad ochrany osobních údajů). Uvedeni zde pouze pro účely transparentnosti.

Zpracovatel: Mucha Solutions UG (haftungsbeschränkt) · Zwillingstrasse 4, 80807 Mnichov, Německo · Amtsgericht München HRB 315278 · Jednatel: Adrian Malucha · muchasolutions.info@gmail.com · +420 601 359 752. "Tremo" je značka společnosti Mucha Solutions UG a nepředstavuje samostatnou právnickou osobu.