ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
společnosti GymBoo FIT s.r.o.
se sídlem: K Hájku 2966, 738 01 Frýdek-Místek
IČO: 27022633
pro poskytování krátkodobého pronájmu privátního fitness centra prostřednictvím elektronického rezervačního systému a webových stránek provozovatele.
Tyto Zásady ochrany osobních údajů slouží k informování subjektů údajů o způsobu, rozsahu, účelu a době zpracování osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejícími právními předpisy České republiky.
Doporučujeme Vám, abyste si tento dokument pečlivě přečetli. V případě jakýchkoliv dotazů nás můžete kontaktovat na e-mailu info@gymboo.cz nebo písemně na adrese sídla společnosti.
Vymezení základních pojmů
GDPR
Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů.
Správce
Společnost Gymboo FIT s.r.o., která určuje účely a prostředky zpracování osobních údajů.
Uživatel / Klient
Fyzická nebo právnická osoba využívající služby provozovatele nebo navštěvující webové stránky provozovatele.
Osobní údaje
Veškeré informace o identifikované nebo identifikovatelné fyzické osobě.
Zpracování osobních údajů
Jakákoliv operace nebo soubor operací prováděných s osobními údaji, zejména jejich shromažďování, ukládání, používání, zpřístupnění nebo výmaz.
Zpracovatel
Subjekt, který zpracovává osobní údaje pro správce na základě smlouvy nebo jiného pověření.
Obchodní sdělení
E-mailové nebo SMS zprávy sloužící k propagaci služeb provozovatele.
Jaké osobní údaje zpracováváme
Zpracováváme zejména následující osobní údaje:
- jméno a příjmení,
- telefonní číslo,
- e-mailovou adresu,
- fakturační údaje,
- identifikační údaje podnikatele (IČO, DIČ),
- údaje o rezervacích,
- údaje o platbách,
- IP adresu,
- údaje o využívání uživatelského účtu,
- údaje získané prostřednictvím cookies,
- komunikaci uskutečněnou prostřednictvím e-mailu, kontaktního formuláře nebo sociálních sítí,
- kamerové záznamy pořízené v prostorách fitness centra,
- údaje o vstupních přístupech, rezervacích a využívání vstupních kódů,
- údaje související s bezpečností provozu fitness centra.
Nezpracováváme zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR.
Jakým způsobem osobní údaje získáváme
Osobní údaje získáváme zejména:
- prostřednictvím rezervačního systému,
- registrací uživatelského účtu,
- komunikací s klientem,
- používáním webových stránek,
- prostřednictvím cookies,
- prostřednictvím sociálních sítí,
- prostřednictvím kamerového systému umístěného v prostorách fitness centra,
- prostřednictvím vstupního systému a přístupových technologií.
Účely a právní důvody zpracování osobních údajů
Uzavření a plnění smlouvy
Osobní údaje zpracováváme za účelem:
- vytvoření rezervace,
- uzavření smlouvy,
- evidence rezervací,
- umožnění vstupu do fitness centra,
- správy uživatelského účtu,
- kontroly oprávněnosti vstupu,
- komunikace s klientem,
- řešení reklamací,
- řešení provozních a bezpečnostních incidentů.
Právním důvodem je plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR.
Vedení účetnictví a plnění zákonných povinností
Osobní údaje zpracováváme za účelem:
- vystavení účetních a daňových dokladů,
- vedení účetnictví,
- plnění zákonných povinností vůči orgánům veřejné moci.
Právním důvodem je splnění zákonné povinnosti dle čl. 6 odst. 1 písm. c) GDPR.
Oprávněný zájem provozovatele
Osobní údaje zpracováváme za účelem:
- ochrany majetku,
- ochrany zdraví a bezpečnosti osob,
- prevence protiprávního jednání,
- prevence vandalismu a krádeží,
- kontroly dodržování provozního řádu,
- kontroly oprávněnosti vstupu,
- ochrany právních nároků provozovatele,
- řešení škodních událostí,
- přímého marketingu obdobných služeb,
- ochrany technologií a vybavení fitness centra.
Právním důvodem je oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR.
Marketingová komunikace a newsletter
Pokud udělíte souhlas, můžeme Vám zasílat:
- obchodní sdělení,
- newsletter,
- informace o akcích a novinkách,
- marketingové nabídky související se službami provozovatele.
Souhlas lze kdykoliv odvolat.
Kamerový systém
Prostory fitness centra jsou monitorovány kamerovým systémem.
Kamerový systém slouží k:
- ochraně majetku,
- ochraně zdraví a bezpečnosti osob,
- prevenci vandalismu a krádeží,
- kontrole oprávněnosti vstupu,
- řešení škodních a bezpečnostních incidentů,
- ochraně právních nároků provozovatele,
- kontrole dodržování provozního řádu a Všeobecných obchodních podmínek.
Kamerový systém nesnímá prostory šaten a toalet.
Záznamy mohou být použity jako důkazní prostředek při řešení škod, přestupků, pojistných událostí nebo trestné činnosti.
Přístup k záznamům mají pouze oprávněné osoby.
Kamerové záznamy jsou uchovávány po nezbytně nutnou dobu, zpravidla maximálně 14 dnů, není-li nutné delší uchování z důvodu řešení incidentu, ochrany právních nároků nebo splnění zákonné povinnosti.
Cookies a analytické nástroje
Na webových stránkách mohou být používány cookies za účelem:
- zajištění správného fungování webu,
- analýzy návštěvnosti,
- marketingu,
- personalizace reklamy,
- zabezpečení webových stránek,
- správného fungování rezervačního systému.
Používání cookies může být podmíněno souhlasem uživatele prostřednictvím cookie lišty.
Můžeme využívat zejména:
- Google Analytics,
- Google Ads,
- Meta/Facebook Pixel,
- Instagram a Facebook Business Manager,
- technické cookies rezervačního systému,
- cookies platebních bran.
Doba uchování osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytně nutnou.
Typické doby uchování
- účetní doklady: 5 let,
- daňové doklady: 10 let,
- údaje související se smluvním vztahem: po dobu trvání smlouvy a následně po dobu nezbytnou k ochraně právních nároků,
- marketingové souhlasy: do odvolání souhlasu,
- kamerové záznamy: zpravidla maximálně 14 dnů,
- komunikace se zákaznickou podporou: po dobu nezbytnou k vyřízení požadavku,
- údaje o rezervacích a vstupních přístupech: po dobu nezbytnou k ochraně právních nároků provozovatele.
V odůvodněných případech mohou být osobní údaje uchovávány déle, pokud je to nezbytné pro ochranu právních nároků provozovatele nebo splnění zákonné povinnosti.
Předávání osobních údajů třetím stranám
Osobní údaje mohou být zpřístupněny zejména:
- poskytovatelům rezervačního systému,
- poskytovatelům platebních služeb,
- účetním a daňovým poradcům,
- poskytovatelům IT služeb,
- poskytovatelům marketingových služeb,
- poskytovatelům cloudových služeb,
- poskytovatelům zabezpečovacích a kamerových systémů,
- orgánům veřejné moci, pokud to vyžaduje zákon.
Provozovatel využívá pouze důvěryhodné zpracovatele poskytující odpovídající úroveň ochrany osobních údajů.
Platební údaje
Pokud klient provádí online platbu kartou:
- provozovatel nemá přístup ke kompletním údajům o platební kartě,
- údaje o platební kartě zpracovává výhradně zabezpečená platební brána a příslušná bankovní instituce,
- provozovatel nenese odpovědnost za případné zpracování údajů prováděné poskytovatelem platební služby.
Technická a organizační opatření
Provozovatel přijal vhodná technická a organizační opatření k zabezpečení osobních údajů, zejména:
- šifrování dat,
- zabezpečený přístup do systémů,
- pravidelné zálohování,
- antivirovou ochranu,
- omezení přístupových oprávnění,
- ochranu kamerových záznamů,
- zabezpečení přístupových systémů,
- školení osob pracujících s osobními údaji,
- smluvní povinnost mlčenlivosti.
Práva subjektů údajů
Máte právo:
- požadovat přístup ke svým osobním údajům,
- požadovat opravu nepřesných údajů,
- požadovat výmaz osobních údajů,
- požadovat omezení zpracování,
- vznést námitku proti zpracování,
- využít právo na přenositelnost údajů,
- odvolat souhlas se zpracováním,
- podat stížnost u dozorového úřadu.
Svá práva můžete uplatnit prostřednictvím kontaktních údajů provozovatele.
Dozorový úřad
Úřad pro ochranu osobních údajů
Web: Úřad pro ochranu osobních údajů
Závěrečná ustanovení
Provozovatel si vyhrazuje právo tyto zásady ochrany osobních údajů kdykoliv změnit nebo doplnit.
Aktuální verze je vždy zveřejněna na webových stránkách provozovatele.
Tyto zásady nabývají účinnosti dnem jejich zveřejnění.