Zabezpečení, v jednom odkazu.

Hosting v EU. Data řídíte vy. My je zpracováváme. Všechny odpovědi, dodavatelé a dokumenty jsou tady.

Zeptat se na zabezpečení

Přehled

Hosting, úložiště a video na AWS Frankfurt

Řídíte data. My je zpracováváme.

Potřebných jmen nebo e-mailů

DPA

Smlouva o zpracování se standardními smluvními doložkami, kde jsou třeba

Trénování na vašem soukromém obsahu bez vašeho souhlasu

Nikdy

Neprodáváme osobní údaje

Poslední aktualizace: 2. listopadu 2026.

Odpovědi

Kde jsou data hostována?

Na AWS Frankfurt, v EU. Platí to pro hosting, úložiště, zálohy a doručování videa. Funkce AI běží v Google Cloud, který může zpracovávat data mimo EU. Viz AI a další zpracovatelé.

Kdo data řídí?

Vy. U dat, která posíláte přes API a Teams, je správcem vaše organizace. Hyperhuman je zpracovatel. Zákazníci API souhlasí s naší smlouvou o zpracování, včetně standardních smluvních doložek, kde jsou třeba. Potřebujete kopii? Kontaktujte nás.

K podpisu

Co upravuje smlouva o zpracování?

Naše smlouva o zpracování stanoví, jak zpracováváme vaše data. Abychom ji připravili k podpisu, pošlete přes naši kontaktní stránku oficiální název společnosti, sídlo, IČO a kontakt pro ochranu osobních údajů.

Standardní smluvní doložky, kde jsou třeba.
Oznámení 14 dní předem, než začne působit nový další zpracovatel, s právem vznést námitku.
Ohlášení porušení zabezpečení bez zbytečného odkladu.
Výmaz do 30 dnů od vaší písemné žádosti po skončení smlouvy.
Jeden vzdálený audit za 12 měsíců, s oznámením 30 dní předem.

Není potřeba

Potřebujete jména nebo e-maily?

Ne. Nemusíme vědět, kdo vaši uživatelé jsou.

Identifikujte členy vlastním externím ID.
Generování a doporučení fungují i s anonymními atributy profilu.
Základní profil (cíle, věk, úroveň) ukládáme jen tehdy, když ho pošlete.

Volitelné

Jak zacházíte se zdravotními daty?

Vy rozhodujete, co posíláte. Zdravotní data pohánějí fitness funkce. Nikdy se nepoužívají pro marketing. HIPAA a BAA nejsou součástí.

Zranění a omezení: volitelný volný text při adaptaci nebo generování tréninku.
Aktivita, spánek, kroky a tep: volitelné odeslání zdravotních dat.
Readiness se počítá ze signálů, které posíláte. Není to pole, které odesíláte.
Apple Health a Health Connect platí jen tehdy, když je uživatel připojí.
Synchronizace wearables přes ROOK platí jen tehdy, když ji zapnete.

Bez trénování

Jak AI používá naše data?

Funkce AI běží v Google Cloud (Vertex AI a Gemini). Zpracovávají vstupy, které posíláte, například atributy profilu, volitelné poznámky o zraněních a zdravotní signály, aby generovaly a adaptovaly tréninky, psaly postřehy a analyzovaly videa. Váš soukromý obsah nepoužíváme k trénování obecných modelů, pokud se sami nepřihlásíte.

Můžeme používat agregovanou, deidentifikovanou analytiku ke zlepšení funkcí a bezpečnosti.
CloneMotion vytváří němé klipy cviků. Žádné klonování hlasu.
AI se může mýlit. Výstupy před zveřejněním zkontrolujte.

Zavedeno

Jaká bezpečnostní opatření platí?

Opatření z našich Zásad ochrany osobních údajů a k tomu, jak chráníme váš obsah.

Šifrování při přenosu (HTTPS/TLS)
Šifrování v klidu pro databáze, mediální soubory a zálohy
Zpevněné sítě
Řízení přístupu a správa klíčů
Ochrana koncových zařízení a audity
API klíče omezené na vaši organizaci
Tréninková videa přes podepsané URL s časově omezenou platností

Zajištěno

Kdy data opouštějí EU/EHP?

Když je zpracovává dodavatel mimo EU/EHP. Dnes to jsou Google Cloud pro AI, Grafana Cloud pro monitoring, Intercom pro podporu a Mailchimp pro e-maily. Pro tato předání používáme rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky.

Rozhodujete vy

Jak dlouho data uchováváte?

Dokud je účet aktivní, nebo dokud ho nesmažete. Zálohy a logy držíme po omezenou dobu a pak je mažeme.

Zálohy probíhají automaticky několikrát denně do redundantního, šifrovaného úložiště v EU.
O výmaz dat požádejte přes naši kontaktní stránku. Výmaz je hotový do 10 pracovních dnů.
Žádosti o práva vyřizujeme do 1 měsíce.
Členové mohou smazat účet v aplikaci: Profile → Account → Delete Account.
Právní a finanční záznamy uchováváme, kde to vyžaduje zákon.

Informujeme

Co když se něco pokazí?

Pokud incident pravděpodobně představuje vysoké riziko pro práva lidí, informujeme vás i úřady, jak vyžaduje zákon. Našli jste zranitelnost? Kontaktujte nás. Náš kontakt je také v security.txt.

Máte ISO 27001 nebo SOC 2?

Ne. Dnes nemáme ISO 27001, SOC 2 ani ISO 13485. Enterprise může vymezit formální certifikace. Pošlete nám bezpečnostní dotazník v chatu.

Je Hyperhuman zdravotnický prostředek?

Ne. Hyperhuman je software pro fitness a wellness. Neslouží k diagnostice, léčbě, vyléčení ani prevenci nemocí. Obsah není lékařská rada.

24/7

Jakou podporu a jaké SLA dostaneme?

AI chat odpovídá 24/7. Aktuální dostupnost najdete na naší stavové stránce. Custom Enterprise přidává jmenovaný tým, SSO a vlastní SLA.

Měsíčně nebo ročně

Jak funguje obnovení a zrušení?

Plány se automaticky obnovují, měsíčně nebo ročně, podle vaší volby. Všechny podrobnosti najdete v Podmínkách Teams, oddíly 14 až 16.

Zrušení v aplikaci: Teams → Billing → Cancel Subscription.
Zrušení nabývá účinnosti koncem aktuálního období. Do té doby si přístup ponecháte.
Roční plány jsou závazkem na celé období.
Rozmysleli jste si to po obnovení? Zrušte předplatné a v aplikaci požádejte o vrácení poplatku za plán do 2 dnů od stržení platby.
Data exportujte před koncem období. Poté jsou API klíče zrušeny.

Dokumenty

Vyžádat smlouvu o zpracování

Požádejte o kopii, se standardními smluvními doložkami.

Bezpečnostní opatření

Technická a organizační opatření, která uplatňujeme.

Podmínky API

Kde je uvedena smlouva o zpracování a standardní smluvní doložky.

Zásady ochrany osobních údajů

Co sbíráme, sdílíme, uchováváme a mažeme.

Stav systému

Aktuální dostupnost a incidenty API a aplikací.

security.txt

Kam nahlásit zranitelnost.

Všechny podmínky

Teams, API a Club.

Další zpracovatelé

Dodavatelé, kteří zpracovávají data zákazníků. Volitelné nástroje platí jen tehdy, když je zapnete.

Dodavatelé uvedení v Zásadách ochrany osobních údajů (1. října 2025) a dodavatelé, které naše platforma dnes využívá. Poslední aktualizace: 29. října 2026.
Název	Účel	Místo	Platí když
Amazon Web Services	Hosting, úložiště, zálohy a doručování videa, včetně CDN	EU (Frankfurt)	Vždy
Google Cloud (Vertex AI, Gemini)	Funkce AI: generování a adaptace tréninků, postřehy, analýza videa, překlad a hlas	Spojené státy a globálně	Když používáte funkce AI
Grafana Cloud	Logy, metriky a monitoring aplikací	Spojené státy	Vždy
Intercom	Podpůrný chat	Spojené státy	Když někdo otevře chat nebo kontaktuje podporu
Mailchimp	E-maily k účtu, pozvánky a produktové e-maily	Spojené státy	Když posíláme e-maily vašemu týmu nebo členům
Stripe	Platby. Celá čísla karet neukládáme.	Viz dodavatel	Když přijímáte platby
Firebase	Hlášení pádů a push notifikace	Viz dodavatel	Aplikace, které je používají
Google Analytics	Produktová analytika	Viz dodavatel	Analytika webu a produktu
ROOK	Synchronizace wearables	Viz dodavatel	Jen když zapnete wearables
Zernio	Publikování na sociální sítě, které zapnete	Viz dodavatel	Jen když publikujete na sociální sítě
YouTube	Publikování, které zapnete	Viz dodavatel	Jen když připojíte YouTube
Wix	Vložení na web, která zapnete	Viz dodavatel	Jen když používáte Wix

Další otázky

Můžeme dostat podepsanou smlouvu o zpracování?

Ano. Zákazníci API souhlasí s naší smlouvou o zpracování, včetně standardních smluvních doložek, kde jsou třeba. O kopii požádejte přes naši kontaktní stránku.

Jsou data šifrovaná v klidu?

Ano. Databáze, mediální soubory a zálohy jsou na AWS Frankfurt šifrované v klidu. Veškerý provoz je šifrovaný při přenosu přes HTTPS/TLS. Podívejte se na všechna naše bezpečnostní opatření.

Jaká data koncových uživatelů jsou v lozích?

Logy mohou obsahovat IP adresu, data zařízení a prohlížeče a události volání API. Jméno nebo e-mail posílejte jen tehdy, když je potřebujete.

Můžeme exportovat nebo smazat data členů?

Ano. Data členů jsou dostupná přes API. Odeslané záznamy o zdraví a výživě lze smazat přes API. Širší exporty řešíme na vyžádání.

Jak členové naší aplikace smažou svůj účet?

V aplikaci: Profile → Account → Delete Account. Nebo přes naši kontaktní stránku. Výmaz je hotový do 10 pracovních dnů.

Prodáváte osobní údaje?

Ne. Osobní údaje neprodáváme.

Můžeme se odhlásit z deidentifikované analytiky?

Dnes ne samoobslužně. Vlastní pravidla pro data jsou součástí Enterprise.

Je HIPAA součástí?

Ne. Nejsme HIPAA business associate. BAA není součástí, pokud se písemně nedohodneme jinak.

Jak jsou chráněna tréninková videa?

Videa se streamují z podepsaných AWS URL s časově omezenou platností. API klíče jsou omezené na vaši organizaci. DRM a offline balíčky nejsou k dispozici.

Jaké zákony o ochraně soukromí pokrýváte?

GDPR a UK GDPR, s hostingem v EU. Vy dáváte uživatelům informace o ochraně soukromí a získáváte potřebné souhlasy. Zpracováváme podle vašich pokynů.

Jaký věkový limit platí?

Služby jsou pro uživatele od 18 let.

Existuje nativní SDK?

Ne. Integrace je API. Typované klienty lze vygenerovat ze specifikace OpenAPI. AI Motion používá Asensei SDK ve vaší aplikaci.