Zásady ochrany osobních údajů Corenta

Tento překlad slouží pouze pro informaci; právně závazný je turecký text.

Verze: 3.4 Účinnost / poslední aktualizace: 20. října 2026 Vydavatel: Mertcan Demir – fyzická osoba podnikající pod obchodním označením „Teta Studio“ („Teta Studio“, „my“) Jazyk: turečtina

Záznam změn

• 3.4 – 20. října 2026: Řádek o záznamu chyb v §3 byl upřesněn podle skutečného chování aplikace: pomalé načítání v mobilu, stopa obrazovek a operací doprovázející chybu (bez zdravotních obrazovek), typ připojení a IP adresa v serverových protokolech. Nebyla přidána žádná nová činnost zpracování.
• 3.3 – 19. října 2026: Doplněna globální působnost: Corenta je prostřednictvím obchodů s aplikacemi nabízena ve více zemích (§2); byl doplněn oddíl o GDPR pro uživatele v EU/EHP (§5) a kogentní práva podle jednotlivých zemí (§8). Role a činnosti zpracování se nezměnily.
• 3.2 – 19. října 2026: Zveřejněná verze; datum účinnosti 19. října 2026. Z oddílu o identifikaci byly odstraněny prázdné řádky MERSIS a KEP.
• 3.1 – 18. října 2026: Doplněny funkce přidané 18. října 2026: skupiny kliniky, nálepky a kredity, výzvy, odznaky a věrnostní karta, liga studií, přenosná profilová karta specialisty, pozvánka pro studio, Zakládající studio, Corenta Lab, Objevuj v2 (video, zkušební lekce, sponzorované místo), označení opakované zkušební doby, propojení zařízení a částečné vrácení peněz v obchodě. Byl doplněn nový §5-A (komunitní funkce a zdravotní údaje). §6 byl převeden na seznam souborů cookie a SDK. Do §10 byla doplněna pravidla pro nezletilé ve skupinách a výzvách. Závazek ochrany soukromí byl provázán s textem. Vypnuté funkce nejsou v tomto textu popsány.
• 3.0 – 11. října 2026: Text byl zcela přepsán na základě kontroly souladu z 11. října 2026 (zjištění F05, F06, F07, F09, F11, F12, F17, F22, F23). Formulace povahy interních auditních poznámek, například „UNKNOWN“, „nutno ověřit“ a „tento text nečiní prohlášení“, byly odstraněny a nahrazeny skutečnostmi ověřenými v kódu. Byly odděleny dvě role Teta Studio (zpracovatel údajů kliniky, správce pro vlastní činnosti). Identifikační údaje byly opraveny na fyzickou osobu podnikající (formulace „právnická osoba/společnost“ byly odstraněny). Předávání do zahraničí bylo popsáno podle článku 9 zákona č. 6698 ve znění po roce 2024. Exportní odkaz, mazání příloh, odesílání e-mailů a bezpečnostní opatření byly sjednoceny s ostatními právními texty do jediné formulace. Výraz „anonymní měření“ byl opraven na „pseudonymizované měření“. Formulace „Corenta neposílá marketingové e-maily“ byla nahrazena pravidlem pro propagační sdělení, která vyžadují samostatný souhlas a registraci v İYS.
• 2.2 – 10. října 2026: Expo (Expo Push Notification Service) bylo odstraněno ze seznamu dalších zpracovatelů.
• 2.1 – 4. října 2026: Byla aktualizována formulace o obchodním označení.
• 2.0 – 4. října 2026: Pracovní text z 2. října 2026 byl ustálen jako verze.
• 1.0 – 7. července 2026: předchozí zveřejněná verze.

1. Kdo jsme a naše dvě role

Corenta poskytuje webový a mobilní software, pomocí kterého podniky v oblasti klinického pilates, fyzioterapie, reformeru, wellness/masáží a jógy spravují termíny, balíčky, klienty, anamnézu, lekce a odměny specialistů. Corentu provozuje Mertcan Demir jako fyzická osoba podnikající pod obchodním označením „Teta Studio“. Podnikající fyzická osoba nemá samostatnou právní subjektivitu.

V Corentě se osobní údaje zpracovávají ve dvou různých rolích:

Informace o zpracování údajů kliniky poskytuje klinika vlastním informačním textem; informační text pro klienty v aplikaci se k tomuto účelu zobrazuje jménem kliniky. Podrobnosti o činnostech, u nichž je Teta Studio správcem, jsou v informačním textu podle KVKK, v části Část C – Informace o účtu Corenta a platformě.

2. Identifikační a kontaktní údaje

• Správce (pro vlastní činnosti Teta Studio): Mertcan Demir – fyzická osoba podnikající pod obchodním označením „Teta Studio“
• Daňové identifikační číslo: 2771408706
• Adresa: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
• Obecné dotazy a žádosti podle KVKK: hello@corenta.app
• Podpora: support@corenta.app
• Oblast poskytování služby: Corenta je nabízena celosvětově prostřednictvím App Store a Google Play v zemích, kde tyto obchody fungují. Tyto zásady se vztahují na uživatele ve všech zemích; kogentní ustanovení o ochraně údajů platná v zemi, kde se nacházíš, zůstávají nedotčena.

Pokud jsi klient a tvá žádost se týká záznamů, které vede tvoje klinika, obrať se nejprve na svou kliniku (viz §8).

3. Údaje, které shromažďujeme

Corenta nezpracovává čísla karet ani bezpečnostní kódy (CVV). Platby za předplatné se vybírají prostřednictvím Apple App Store a Google Play.

4. Účely použití a právní důvody

Informační text není souhlas. Aplikace zobrazuje informační text v samostatném kroku a zaznamenává potvrzení „Přečteno a pochopeno“. Souhlas se zpracováním zdravotních údajů a souhlas s propagačními sděleními jsou samostatné a dobrovolné. Pokud souhlas se zpracováním zdravotních údajů neudělíš, můžeš dál používat svůj účet a základní funkce termínů; nedostupné budou jen zdravotní funkce.

5. Příjemci a předávání do zahraničí

Tvé údaje se neprodávají a nesdílejí pro reklamní účely; při přenosu jsou šifrovány pomocí TLS a zpracovávají je pouze níže uvedení poskytovatelé infrastruktury, kteří službu zajišťují (podrobnosti: Seznam dalších zpracovatelů). Uložená data (databáze a úložiště souborů) jsou šifrovaně uchovávána v infrastruktuře poskytovatele hostingu (Supabase). Informace zobrazované ostatním uživatelům ve skupinách, v lize, v Labu a v Objevuj nejsou prodejem ani sdílením pro reklamní účely; jsou viditelné v mezích uvedených v §5-A jako součást funkce, kterou používáš ty nebo tvoje studio.

Oprávněným orgánům veřejné moci a institucím lze údaje předat pouze v případech stanovených právními předpisy a v rozsahu omezeném na žádost.

Zprávy a skupinové zprávy se zpracovávají prostřednictvím služby Supabase pro přenos v reálném čase (Realtime) a videa studií v úložišti souborů Supabase; nebyl k tomu přidán žádný nový poskytovatel. Pro sponzorované místo (Boost) se nepoužívá žádná reklamní síť ani reklamní SDK; sponzorovaná studia se zobrazují ve vlastním seznamu Corenty se štítkem „Sponzorováno“ a inzerentům se nepředávají žádné údaje uživatelů.

Předávání do zahraničí: Všichni výše uvedení poskytovatelé zpracovávají údaje mimo Turecko. Také hosting v Německu je předáním do zahraničí ve smyslu zákona č. 6698. Protože jsou tato předání pravidelná a trvalá, nezakládají se na výslovném souhlasu; budou se zakládat na některé z podmínek zpracování podle článků 5 a 6 zákona a podle čl. 9/4-c na standardních smlouvách zveřejněných Radou pro ochranu osobních údajů (Kişisel Verileri Koruma Kurulu, „Kurul“). Ke dni tohoto textu nebyly standardní smlouvy s poskytovateli dosud podepsány ani oznámeny Kurulu. Každá smlouva bude Kurulu oznámena do 5 pracovních dnů od podpisu a tento oddíl bude aktualizován seznamem poskytovatelů a dat. Kurul nevydal pro tyto země žádné rozhodnutí o odpovídající ochraně (poslední kontrola: 11. října 2026).

Uživatelé v EU/EHP (GDPR): Protože je Corenta prostřednictvím App Store a Google Play nabízena i osobám v Evropské unii a Evropském hospodářském prostoru, vztahuje se na zpracování jejich údajů podle čl. 3/2-a GDPR (EU 2016/679). Role se nemění: u údajů kliniky je Teta Studio zpracovatelem, u vlastních činností správcem. Právními důvody jsou plnění smlouvy (čl. 6/1-b), oprávněný zájem (čl. 6/1-f), právní povinnost (čl. 6/1-c) a samostatný souhlas (čl. 6/1-a); zdravotní údaje se zakládají na čl. 9/2-a nebo čl. 9/2-h. Databáze a soubory jsou hostovány v EU (Frankfurt). Předávání poskytovatelům mimo EU/EHP (Vercel, Google, Apple) se zakládá na mechanismech předávání podle čl. 45–46 GDPR, jako jsou standardní smluvní doložky EU poskytovatelů nebo rámec pro ochranu osobních údajů mezi EU a USA (EU-U.S. Data Privacy Framework). Podrobnosti a práva: Prohlášení podle GDPR.

5-A. Komunitní a růstové funkce – zdravotní údaje a viditelnost

Zdravotní údaje jsou zvláštní kategorií osobních údajů. Následující funkce nezobrazují ani nesdílejí zdravotní záznamy (anamnézu, poznámky z lekcí, měření):

• Skupiny kliniky: Zprávy vidí pouze schválení členové skupiny a tým kliniky. Tvoje jméno se zobrazuje ve tvaru „Jana K.“; tvůj telefon a e-mail se nezobrazují. Ke vstupu udělíš výslovný souhlas a skupinu můžeš kdykoli opustit. Zprávy jsou volný text: ve skupině prosím nesdílej své zdravotní informace (bolest, diagnózu, léky, léčbu); na sdílené zdravotní informace lze podat stížnost a tým je může skrýt. Tým může skrýt nebo smazat zprávu porušující pravidla, ztlumit člena nebo ho ze skupiny odebrat; zpráva, na kterou si stěžovali tři různí členové, se automaticky skryje. Mezi klienty neexistují přímé zprávy.
• Výzvy ve studiu: Účast je dobrovolná. V tabulce se zobrazuje jen tvé křestní jméno, počáteční písmeno příjmení a počet absolvovaných lekcí; bolest, měření ani hmotnost se nepoužívají.
• Liga studií: Studia jsou viditelná pouze pod přezdívkou nebo kódem; skutečný název studia, město a velikost ani jména klientů a specialistů se nezobrazují. Body se počítají výhradně z XP za týdenní úkoly.
• Profilová karta specialisty: Obsahuje pouze celkový počet lekcí, hodnocení ověřené nejméně 5 recenzemi a odznaky; neobsahuje údaje o klientech ani zdravotní údaje. Kartu vidí a sdílí pouze specialista.
• Odznaky klientů a věrnostní karta: Odznaky nejsou veřejné. Při výpočtu odznaku se obsah zdravotních záznamů nečte; některé odznaky zjišťují pouze to, zda záznam existuje, nebo jejich počet (např. odeslání formuláře anamnézy).
• Objevuj v2: Videa studií se po kontrole ze strany Corenty zobrazují veřejně; za získání souhlasu osob, které jsou ve videu vidět, odpovídá studio. Sponzorované místo se vždy zobrazuje se štítkem „Sponzorováno“ a odděleně od organického pořadí; studia v kategorii fyzioterapie se jako sponzorovaná nezobrazují. Pokud máš registraci v některém studiu, Objevuj ti nezobrazuje konkurenční studia. Vyhledávání probíhá podle zvoleného kraje/okresu nebo oblasti na mapě; poloha tvého zařízení se nezjišťuje.
• Corenta Lab a Zakládající studia: Návrhy a komentáře v Labu vidí ostatní zúčastněná studia; název studia se zobrazí pouze tehdy, pokud to zvolíš. V seznamu Zakládajících studií je název studia uveden pouze se souhlasem studia.

Při smazání účtu se tvoje členství ve skupinách odstraní; text dříve odeslaných skupinových zpráv zůstává ve skupině bez údajů o odesílateli. Své vlastní zprávy můžeš kdykoli smazat.

6. Soubory cookie, SDK a podobné technologie

• Webový administrační panel: K udržení tvé relace se používají nezbytné relační soubory cookie. Bez těchto souborů cookie se nelze přihlásit.
• Prezentační web (corenta.app): Kód webu v tomto repozitáři ukládá tvou volbu jazyka a vzhledu pouze do místního úložiště prohlížeče (localStorage).
• Mobilní aplikace: Tokeny relace se uchovávají v zabezpečeném úložišti klíčů zařízení (zabezpečené úložiště založené na iOS Keychain/Android Keystore).
• Analytické, reklamní ani sledovací soubory cookie či skripty třetích stran se nepoužívají. Pokud se to změní, bude tento text aktualizován před použitím souborů cookie a potřebný souhlas bude vyžádán samostatně.

SDK a systémové služby v mobilní aplikaci (stav k 18. říjnu 2026, apps/mobile/package.json):

Mobilní aplikace neobsahuje SDK pro reklamu, reklamní identifikátor (IDFA/AAID), analytiku ani sledování; oprávnění ke sledování (tracking) v iOS se nevyžaduje. Kód pro připojení monitorování chyb Sentry (region EU) je připraven, ale je vypnutý: protože nebyla zadána adresa připojení, žádná data se neodesílají. Před jeho zapnutím bude aktualizován tento text a Seznam dalších zpracovatelů.

7. Doby uchování a smazání účtu

Hlavní pravidla uchovávání (úplná tabulka: Zásady uchovávání a likvidace údajů):

Smazání účtu: Účet můžeš smazat v aplikaci. Stránka pro žádost o smazání přes web: corenta.app/account-deletion. Po potvrzení smazání se přístup k účtu okamžitě ukončí. Jméno, e-mail, telefon, profilový obrázek, identifikační a kontaktní údaje klientů a zdravotní pole (krevní skupina, alergie, chronická onemocnění, léky) se vymažou. Tvůj záznam pro ověření totožnosti a tvé soubory (profilový obrázek, přílohy anamnézy, exportní soubory a platební doklady) se trvale smažou v procesu na pozadí do třiceti dnů. Ověřovací dokumenty specialistů se na toto automatické mazání nevztahují; ohledně těchto dokumentů můžeš podat žádost na hello@corenta.app.

Záznamy, které je klinika povinna uchovávat (poznámky z lekcí, formuláře anamnézy, měření, záznamy o platbách a odměnách), se při smazání uchovávají s přerušenou vazbou na osobu. Volný text poznámek z lekcí se při smazání nemění; proto se tyto záznamy nepovažují ve všech případech za anonymní. Tyto záznamy se uchovávají s omezeným přístupem po dobu trvání povinnosti kliniky a po jejím uplynutí se zlikvidují. Technické zbytky v zálohách se smažou na konci cyklu zálohování.

8. Tvá práva a jak je uplatnit

Podle článku 11 zákona č. 6698 máš právo zjistit, zda jsou tvé osobní údaje zpracovávány, požadovat informace, zjistit účel zpracování, znát třetí osoby, kterým byly údaje předány, požadovat opravu a výmaz, požadovat oznámení těchto úkonů třetím osobám, vznést námitku proti výsledku automatizované analýzy a požadovat náhradu škody.

• Záznamy kliniky (termíny, anamnéza, poznámky z lekcí atd.): Žádost podej své klinice. Takové žádosti doručené Corentě se předávají klinice.
• Záznamy, u nichž je Corenta správcem: Napiš na hello@corenta.app.
• Na žádosti se odpovídá bezplatně nejpozději do 30 dnů.
• Pokud ti právní předpisy země, kde se nacházíš, přiznávají další práva (např. v EU/EHP právo na přístup, opravu, výmaz, omezení, přenositelnost a námitku podle čl. 15–22 GDPR), můžeš i tato práva uplatnit na stejných adresách. Tvé právo podat stížnost u dozorového úřadu pro ochranu osobních údajů v zemi, kde se nacházíš, zůstává nedotčeno.
• Obrazovka „Stáhnout má data“ v aplikaci ti poskytne tvá data ve formátu JSON a, pokud lze soubor připravit, také ve formátu ZIP prostřednictvím osobního odkazu platného 7 dní. Obrazovka „Smazat můj účet“ umožňuje uplatnit právo na výmaz přímo.

9. Bezpečnost

Opatření ověřená v kódu a konfiguraci:

• Údaje každé kliniky jsou odděleny zásadami zabezpečení na úrovni řádků (RLS); výchozím pravidlem je odepření přístupu.
• Zdravotní údaje může vidět sám klient, jeho přidělený specialista a oprávněný správce kliniky. Poznámky z lekcí, které specialista sdílel s týmem, mohou vidět i ostatní specialisté kliniky. Přístup personálu je možný, pokud je příslušný zdravotní modul zapnutý.
• Odeslané poznámky z lekcí nelze měnit ani mazat.
• Režim podpory trvá nejvýše 30 minut a ve výchozím stavu je pouze pro čtení; přístup ke zdravotním údajům vyžaduje samostatné schválení; do zdravotních údajů nelze zapisovat. Pracovníci podpory nevidí e-mail a telefon klienta.
• Údaje jsou při přenosu šifrovány pomocí TLS.
• Na mobilních obrazovkách zobrazujících zdravotní údaje jsou snímky obrazovky a nahrávání obrazovky blokovány.
• Účty správců platformy vyžadují dvoufázové ověření (MFA).

Absolutní bezpečnost nelze zaručit u žádného systému. V případě porušení zabezpečení údajů Teta Studio informuje kliniku bez zbytečného odkladu, nejpozději do 24 hodin, pokud jde o údaje kliniky, jejichž je zpracovatelem; u údajů, jejichž je samo správcem, učiní oznámení Kurulu do 72 hodin.

10. Děti

Účet Corenta je určen osobám starším 18 let. Za registraci nezletilých klientů a za proces informování a souhlasu odpovídá klinika a musí je provádět prostřednictvím rodiče nebo poručníka. Aplikace zatím nemá samostatný postup pro rodiče nezletilých klientů.

Doplňující pravidlo pro komunitní funkce (18. října 2026): klienti, u nichž je zaznamenáno datum narození a kteří jsou mladší 18 let, se nemohou účastnit výzev a komunitních skupin; lze je přidat pouze do skupin lekcí, do kterých je pozve tým kliniky. Pokud datum narození zaznamenáno není, je pro účast ve výzvě vyžadováno prohlášení „Je mi více než 18 let“; ve skupinách se klient bez zaznamenaného data narození považuje za zletilého.

11. Odvolání souhlasů a propagační sdělení

• Souhlas se zpracováním zdravotních údajů: Můžeš ho kdykoli odvolat na obrazovce Profil → KVKK / Data; po odvolání se žádné nové zdravotní údaje nezaznamenávají.
• Oznámení o kampaních kliniky: Můžeš je vypnout v části Profil → Nastavení oznámení. Transakční oznámení, například potvrzení a zrušení termínu nebo připomínka lekce, na tomto souhlasu nezávisejí.
• Marketingové e-maily: Corenta posílá marketingové e-maily pouze tehdy, pokud byl udělen tvůj samostatný souhlas a ten je registrován v İleti Yönetim Sistemi (İYS, turecký systém pro správu obchodních sdělení). Odmítnout je můžeš bezplatně prostřednictvím odhlašovacího odkazu v každém propagačním sdělení nebo na adrese hello@corenta.app. E-maily o zkušební době, pozvánkách do týmu a podpoře jsou servisní sdělení.
• Oprávnění operačního systému (oznámení, fotografie; Face ID/otisk prstu, pokud je zapnutý zámek aplikace): lze je vypnout v nastavení zařízení. Aplikace nežádá o přístup ke kameře, mikrofonu, poloze, kontaktům ani kalendáři.

Pseudonymizované měření produktu: Ke zlepšování produktu lze výhradně na straně serveru měřit souhrnné události používání s pseudonymním identifikátorem kliniky. Toto měření nezahrnuje IP adresu, zdravotní údaje ani sledování zdroje/reklamy. Pseudonymní identifikátor kliniky je pseudonymem; v podniku o jedné osobě ho lze spojit s konkrétní osobou. Tato funkce je nyní vypnutá; před jejím zapnutím bude tento text aktualizován.

12. Změny

Při každé změně jsou tyto zásady zveřejněny s číslem verze, datem a záznamem změn. O podstatných změnách se informuje v aplikaci.

Verze 3.4 · 20. října 2026