Ochrana osobních údajů

PROHLÁŠENÍ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Prohlášení o zpracování osobních údajů dle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a poučení subjektů údajů (dále jen „GDPR“) pro pronájem soukromé posilovny prostřednictvím rezervačního systému na webové stránce www.yourgym.cz

Správce osobních údajů

Správcem osobních údajů je subjekt se sídlem Kloboučnická 26, Nusle, Praha 4, IČO 21926361, (dále jen „správce“), který Vás tímto v souladu s čl. 12 GDPR informuje o zpracování Vašich osobních údajů a o Vašich právech. Při zpracování osobních údajů ctíme a respektujeme standardy ochrany osobních údajů a dodržujeme následující zásady: osobní údaje zpracováváme vždy pro jasně a
srozumitelně stanovený účel, stanovenými prostředky a způsobem pouze pro dobu, která je nezbytně nutná. Osobní data našich klientů a zaměstnanců sbíráme pouze v nutném rozsahu a nepředáváme je třetím osobám, s výjimkou těch, které se přímo podílí na procesech uvnitř společnosti za účelem jejich nutného zpracování. Subjekt jako správce dat vytvořil funkci pověřence pro ochranu osobních dat (DPO), který dohlíží na řádnou ochranu osobních dat jejich majitelů, tedy zákazníků provozovny. Kontakt na DPO je zveřejněný dálkově dostupným způsobem na webových stránkách správce (yourgym.cz).

Rozsah zpracování osobních údajů

Osobní údaje jsou zpracovány v rozsahu, v jakém je příslušný subjekt údajů správci poskytl, a to v souvislosti s uzavřením smluvního či jiného právního vztahu se správcem, z důvodu oprávněného zájmu, nebo které správce shromáždil jinak a zpracovává je v souladu s platnými právními předpisy či k plnění zákonných povinností správce.

Zdroje osobních údajů

přímo od subjektů údajů (jméno a příjmení, registrace, webové kontaktní formuláře a chat, e-maily, telefon, webové stránky, fakturační údaje, IP adresy.) Automatizovaný záznam elektronické komunikace na základě zákona 127/2005 Sb. a vyhlášky 357/2012 Sb. Dále nezpracované zvláštní kategorie osobních údajů

Kategorie osobních údajů, které jsou předmětem zpracování

adresní a identifikační údaje sloužící k jednoznačné a nezaměnitelné identifikaci subjektu údajů (např. jméno, příjmení, titul, příp.) a údaje umožňující kontakt se subjektem údajů (kontaktní údaje – např. číslo telefonu, e-mailová adresa a jiné obdobné informace)
IP adresy, telefonní čísla a jiné provozní a lokalizační údaje vyplývající z provozu služeb sbírané a uchovávané z důvodu zákonné povinnosti.
IP adresy a jiné provozní a lokalizační údaje k nutné míře zachování kvality služby popisné údaje (např. bankovní spojení) další údaje nezbytné pro plnění smlouvy.

Účel zpracování osobních údajů

5.1 Webové stránky

Poskytujete nám dobrovolně osobní údaje pro vyřízení objednávky (zpravidla prostřednictvím elektronického formuláře) na našich webových stránkách. Zpracováváme informace o tom, kdy navštívíte a prohlížíte si naše webové stránky (např. IP adresu, datum a čas přístupu na naší webovou stránku, informace o vašem internetovém prohlížeči, operačním systému či nastavení jazyka. Můžeme nahlédnout do historie vašeho pohybu na webových stránkách (např. jaké odkazy na našich webových stránkách navštívíte.) Informace o vašem pohybu na webu jsou anonymní.

Využíváte naše webové stránky z mobilního telefonu či jiného mobilního zařízení, můžeme zpracovávat i informace o vašem přenosném zařízení. Tyto data můžeme shromažďovat jako součást protokolu nebo pomocí souborů cookies nebo jiných technologií pro sledování.

5.2 Zlepšení našich služeb

Zefektivňujeme propagaci našich služeb tím, že využíváme osobní údaje z veřejně dostupných zdrojů a od našich smluvních partnerů. Tyto údaje kombinujeme s informacemi, které nám dobrovolně poskytujete, s cílem vylepšit poskytování našich služeb a účinněji propagovat naše nabídky. Přijímáme opatření k zajištění toho, že třetí strany jsou zákonně oprávněny sdělovat nám tyto informace, které mohou zahrnovat demografické údaje, IP adresy a soubory cookies.

5.3 Realizace smluvního partnerství

Legálním důvodem k zpracování osobních údajů je dodržování smlouvy a s ní spojených závazků.

5.4 Personalizovaná reklama

Spolupracujeme s třetími stranami, abychom spravovali a zobrazovali naši reklamu na webových stránkách třetích osob.

5.5 Pořádání soutěží a jiných propagačních událostí.

Na našich webových stránkách nebo prostřednictvím sociálních médií můžeme uspořádat průzkumy, soutěže nebo jiné propagační akce. Vaše účast v těchto akcích je dobrovolná. Během průzkumů, soutěží a propagačních akcí můžeme požádat o poskytnutí osobních údajů, jako jsou jméno a příjmení, adresa, telefonní číslo, e-mailová adresa, uživatelské jméno a podobné informace. Poskytnuté osobní údaje použijeme k organizaci těchto propagačních akcí a případně i k dalším účelům, pokud jsou uvedeny v podmínkách konkrétní propagační akce.

5.6 Sociální média.

Máme profil na Instagramu. Všechny informace, sdělení a materiály poskytované prostřednictvím těchto sociálních médií jsou podléhány jejich vlastním zásadám ochrany osobních údajů. Každá platforma řeší ochranu osobních údajů samostatně.

5.7 Zákaznická podpora

Pokud jste nás kontaktovali prostřednictvím e-mailu, kontaktního formuláře nebo sociálních médií, zpracováváme vaše osobní údaje za účelem vyřešení vašeho dotazu.

5.8 Online platby

Při platbě kartou zpracováváme pouze informaci o způsobu platby kartou. Vaše kompletní údaje o kartě jsou zpracovávány pouze příjemci platby, kteří jsou odpovědní za zpracování platební transakce.

Doba zpracování osobních údajů

V souladu se lhůtami uvedenými v příslušných smlouvách, ve spisovém a skartačním řádu správce či v příslušných právních předpisech jde o dobu nezbytně nutnou k zajištění práv a povinností plynoucích jak ze závazkového vztahu, tak i z příslušných právních předpisů. Typicky jsou tak osobní údaje zpracovávány v plném rozsahu pouze po dobu trvání smluvního vztahu a po skončení platnosti jsou údaje zpracovávány pouze v rámci zákonných předpisů. Během trvání smlouvy jsou průběžně zpracovávány zejména provozní a lokalizační údaje, které uchováváme po dobu 12 měsíců s výjimkou údajů nutných pro zpracování statistik pro ČTÚ. Po ukončení smluvního vztahu jsou osobní údaje uchovány pouze po dobu nezbytně nutnou z důvodu oprávněného důvodu Správce či pro plnění zákonných povinností, nejdéle však po 10let. Uvedené lhůty platí při vyrovnání všech závazků (zapůjčené zařízení, faktury, vybavení atd.), v opačném případě budou vaše údaje uchovány až do vzájemného vypořádání. Tyto lhůty mohou být též prodlouženy např. soudním sporem, daňovou kontrolou apod.

6.1 Účetnictví a daně
Jsme zavázáni uchovávat účetní dokumentaci a faktury po dobu 5 let od konce příslušného účetního období. Tyto faktury obsahují osobní údaje jako jméno, příjmení, e-mailovou adresu nebo jiné identifikační údaje uživatele, stejně jako podrobnosti o zakoupených službách.

Rádi bychom vás informovali, že jsme také povinni uchovávat daňové doklady po dobu 10 let od konce příslušného zdaňovacího období, ve kterém bylo plnění provedeno. Tyto daňové doklady obsahují osobní údaje, jako jméno, příjmení, e-mailovou adresu nebo jiné identifikační údaje uživatele, stejně jako podrobnosti o zakoupených službách.

Právní základ zpracování

Správce zpracovává údaje se souhlasem subjektu údajů s výjimkou zákonem stanovených případů, kdy zpracování osobních údajů nevyžaduje souhlas subjektu údajů. V souladu se čl. 6 odst. 1 GDPR může správce bez souhlasu subjektu údajů zpracovávat tyto údaje:

subjekt údajů udělil souhlas pro jeden či více konkrétních účelů,
zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů,
zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje,
zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby,
zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce,
zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů.

7.1 Zpracovatelé.

Používáme pouze prověřené Zpracovatele, se kterými máme uzavřenou písemnou smlouvu, a kteří nám poskytují minimálně stejné záruky jako my Vám. Jedná se pouze o Zpracovatele, kteří jsou z Evropské unie, případně do zemí, které byly prohlášeny a uznány za bezpečné, nebo do zemí s nimiž máme uzavřené standardní smluvní doložky v souladu s čl. 46 GDPR a kteří poskytují Vašim Osobním údajům srovnatelnou úroveň ochrany jako v případě použití GDPR a českých právních předpisů. Všichni tito naši Zpracovatelé jsou vázáni povinností mlčenlivosti a nesmějí využít poskytnuté Osobní údaje k žádným jiným účelům, než ke kterým jsme je zpřístupnili v souladu s těmi zásadami. Konkrétní Zpracovatele jsme uvedli u každého jednotlivého důvodu a účelu Zpracování osobních údajů.

7.2 Zákonné povinnosti.

Osobní údaje můžeme mimo Zpracovatele předat třetím osobám, jestliže to vyžaduje zákon nebo v reakci na zákonné požadavky orgánů veřejné moci či na vyžádání soudu v soudních sporech.

Práva subjektů údajů

Subjekt údajů má dle GDPR následující práva:

požadovat přístup k osobním údajům, které správce zpracovává, tedy získat od správce informace, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány. Pokud je tomu tak, má právo získat přístup k těmto údajům a k dalším informacím uvedeným v čl. 15 GDPR,
požadovat opravu či doplnění osobních údajů, které správce zpracovává, pokud jsou nepřesné (čl. 16 GDPR),
požadovat odstranění osobních údajů v případech, které jsou upraveny v čl. 17 GDPR,
požadovat omezení zpracování údajů v případech, které jsou upraveny v čl. 18 GDPR,
získat ty osobní údaje, které se ho týkají a které jsou zpracovány s jeho souhlasem, nebo které jsou zpracovány pro plnění smlouvy nebo pro provedení opatření přijatých před uzavřením smlouvy,
získat tyto osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, přičemž má právo předat tyto údaje jinému správci, a to za podmínek a s omezeními uvedenými v čl. 20 GDPR,
má právo vznést námitku proti zpracování dle čl. 21 GDPR
právo podat stížnost k dozorovému úřadu – subjekt údajů má právo na stížnost na domnělé porušení obecného nařízení u dozorového úřadu, především v členském státě obvyklého pobytu nebo výkonu práce.

O přijetí každé žádosti dle výše uvedených bodů budeme žadatele neprodleně informovat a bez zbytečného odkladu, nejpozději však do 1 měsíce, podáme požadovanou informaci či informaci o přijatých opatřeních. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. V určitých specifických případech definovaných v GDPR nejsme povinni zcela nebo zčásti žádosti vyhovět. Bude tomu tak zejména, bude-li žádost zjevně nedůvodná nebo nepřiměřená, zejména protože se opakuje. V takových případech můžeme uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo odmítnout žádosti vyhovět. O tomto bude žadatel vždy informován.

V případě, kdy budeme mít důvodné pochybnosti o totožnosti žadatele o poskytnutí informací, můžeme jej požádat o poskytnutí dodatečných informací nezbytných k potvrzení jeho totožnosti.

Informace o uplatnění práv subjektu údajů si po přiměřenou dobu (typicky 3 roky) uložíme za účelem evidence a dokladování této skutečnosti, pro statistické účely, zlepšování našich služeb a ochrany našich práv.

V případě, kdy se subjekt údajů domnívá, že je s jeho osobními údaji nakládáno neoprávněně či jinak porušujeme jeho práva, má právo podat stížnost u dozorového úřadu.

Právo na námitku

Pokud je právním důvodem zpracování osobních údajů tzv. oprávněný zájem, má subjekt právo kdykoli vznést věcnou námitku proti takovému zpracování osobních údajů. V takovém případě nebudou osobní údaje dále zpracovávány, pokud nebudou dány závažné oprávněné důvody pro zpracování, které převáží nad zájmy subjektu nebo jeho právy a svobodami, nebo pokud nebudou zpracovávány pro určení, výkon nebo obhajobu právních nároků. Námitku proti zpracování může dotčená osoba vznést prostřednictvím kontaktních údajů uvedených níže. V e-mailu prosím uveďte konkrétní situaci, která Vás vede k závěru, že by Správce neměl Vaše údaje zpracovávat. V případě zpracování údajů pro účely přímého marketingu je možné vždy vznést námitku bez dalšího zdůvodňování

Závěr a kontaktní informace

Tato pravidla zpracování osobních údajů mohou být změněna pouze písemně. Informace o těchto změnách budou uživatelům poskytnuty prostřednictvím našich webových stránek. Pokud máte jakékoliv dotazy ohledně našich pravidel zpracování osobních údajů, kontaktujte nás prosím na následující e-mailovou adresu: info@yourgym.cz

V případě nespokojenosti máte možnost kdykoli podat stížnost nebo podnět k Úřadu pro ochranu osobních údajů.se sídlem:

UOOU

Pplk. Sochora 727/27,

170 00 Praha 7 – Holešovice

(více na https://www.uoou.cz/)

Tyto zásady ochrany osobních údajů jsou účinné ode dne 1. 5. 2024

Toto prohlášení je veřejně přístupné na internetových stránkách správce a v provozovně správce.