Zásady zpracování osobních údajů

1. Správce údajů

Správcem osobních údajů je Zbyněk Švehla, IČO 02668131, se sídlem Levohradecká 1056, 252 63 Roztoky, e-mail zbyneksvehla@seznam.cz (dále jen „správce“). Zpracování se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Jaké údaje zpracováváme

• Identifikační a kontaktní: jméno a příjmení, e-mail, telefonní číslo. Klient je zadává při založení účtu.
• Údaje o uživatelském účtu: heslo (uložené výhradně v nevratné podobě, tzv. hash), datum založení účtu, záznamy o přihlášení a o změnách hesla.
• Údaje o rezervacích a docházce: tréninky, na které se klient přihlásil nebo zapsal jako náhradník, čas přihlášení a odhlášení, a evidence skutečné účasti pořízená trenérem.
• Údaje o permanentkách, kreditu a platbách: vydané permanentky a jejich čerpání, zůstatek a pohyby kreditu, a záznam o vyúčtování jednotlivých vstupů (částka, způsob úhrady, kdo úhradu přijal).
• Údaje o komunikaci: záznam o odeslaných provozních zprávách (e-mail, SMS) a obsah komunikace, kterou klient se správcem vede.
• Technické údaje: údaje nezbytné pro provoz a zabezpečení aplikace, zejména IP adresa a čas požadavku v serverových a aplikačních protokolech.

Zvláštní kategorie údajů (např. údaje o zdravotním stavu) správce systematicky nezpracovává. Sdělí-li klient trenérovi zdravotní omezení podle čl. 9.3 obchodních podmínek, děje se tak ústně a bez záznamu. Správce si tyto informace nikam nezapisuje.

3. Účely a právní základ zpracování

• Uzavření a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR: vedení uživatelského účtu, evidence rezervací, fronty náhradníků a docházky, čerpání permanentek a kreditu, vyúčtování vstupů a zasílání provozních zpráv s tím spojených.
• Plnění právních povinností podle písm. c), zejména účetních a daňových.
• Oprávněné zájmy správce podle písm. f): zabezpečení provozu aplikace, prevence zneužití, a určení, výkon či obhajoba právních nároků.
• Souhlas podle písm. a), a to pouze tam, kde je výslovně vyžádán (např. zasílání obchodních sdělení). Souhlas lze kdykoli odvolat, aniž je tím dotčena zákonnost předchozího zpracování.

Poskytnutí jména, e-mailu a telefonního čísla je smluvním požadavkem; bez nich nelze vést účet, přihlásit klienta na trénink ani ho vyrozumět o změnách.

4. Příjemci a zpracovatelé

Údaje předáváme pouze v nezbytném rozsahu těmto kategoriím příjemců:

• Poskytovatel hostingu pro provoz webu, aplikace a databáze: WEDOS, a.s., IČO 28115694, se sídlem Masarykova 1230, 373 41 Hluboká nad Vltavou.
• Poskytovatel SMS brány pro doručení provozních SMS: služba SmsManager (smsmanager.cz), kterou provozuje Interactive Marketing, s.r.o., IČO 24814075, se sídlem Komunardů 1091/36, Holešovice, 170 00 Praha.
• Poskytovatel e-mailové schránky / SMTP serveru pro doručení provozních e-mailů: WEDOS, a.s., tentýž poskytovatel jako u hostingu.
• Trenéři vedoucí tréninky, a to v rozsahu potřebném pro evidenci docházky a vyúčtování vstupů na jimi vedených trénincích.
• Ostatní klienti přihlášení do uživatelského účtu, a to v rozsahu jména a příjmení u tréninku, na který je klient přihlášen. Veřejnosti se seznam nezobrazuje. Klient může své jméno v seznamu kdykoli skrýt v nastavení svého účtu; místo jména se pak zobrazí náhodná anonymní přezdívka, která je u každého tréninku jiná, takže podle ní nelze klienta sledovat napříč tréninky. Trenérovi a správci zůstává klient v seznamu viditelný vždy.
• Klient, se kterým je sdílena permanentka nebo kredit, a to oboustranně: klient, který sdílení umožnil, vidí, na které tréninky bylo z jeho permanentky nebo kreditu čerpáno, včetně jména osoby, která místo využila; a klient, jehož místo bylo takto uhrazeno, vidí jméno klienta, z jehož permanentky nebo kreditu bylo uhrazeno. Sdílení nastavuje na žádost klienta trenér a kterákoli z obou stran je může kdykoli ukončit v nastavení svého účtu (čl. 6.5 obchodních podmínek).

Účetnictví vede správce sám; pro tento účel se osobní údaje nikomu nepředávají. Údaje nepředáváme třetím osobám pro jejich vlastní marketingové účely. Nad rámec výše uvedeného mohou být údaje poskytnuty orgánům veřejné moci, stanoví-li tak právní předpis.

5. Předávání mimo EU

Zpracování probíhá v rámci Evropské unie / EHP. Aplikace nevyužívá externí sítě pro doručování obsahu (CDN) ani externí analytické služby. K předávání údajů do třetích zemí nedochází.

6. Doba uchování

• Uživatelský účet a kontaktní údaje: po dobu trvání účtu. Zrušením účtu se osobní údaje bezodkladně anonymizují. Jméno, e-mail i telefon se odstraní a přihlašovací údaje se smažou.
• Rezervace, docházka, čerpání permanentek a kreditu: po dobu trvání smluvního vztahu a dále po dobu promlčecích lhůt pro případné nároky (3 roky).
• Účetní a daňové doklady: po zákonem stanovenou dobu (10 let).
• Serverové a aplikační protokoly: 90 dnů od vzniku záznamu; poté je aplikace maže automaticky. Stejná lhůta platí pro záznamy o přihlášení do uživatelského účtu.

Po uplynutí těchto lhůt údaje mažeme nebo anonymizujeme.

7. Práva subjektu údajů

Ve vztahu ke svým osobním údajům má klient právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Žádosti lze směřovat na kontaktní e-mail uvedený v čl. 1; správce je vyřídí bez zbytečného odkladu, nejpozději do jednoho měsíce.

Klient má rovněž právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Osobní údaje nepoužíváme k automatizovanému individuálnímu rozhodování ani profilování ve smyslu čl. 22 GDPR. Automatické posunutí klienta z fronty náhradníků na uvolněné místo se řídí výhradně pořadím zápisu a nemá pro klienta právní ani obdobně významný účinek.

8. Zabezpečení osobních údajů

Přijali jsme přiměřená technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě, zneužití nebo neoprávněné změně. Přenos dat mezi prohlížečem klienta a serverem je šifrován (HTTPS), hesla jsou uložena pouze v nevratné podobě a přístup k údajům klientů má jen omezený okruh oprávněných osob podle jejich role.

9. Cookies a úložiště prohlížeče

Aplikace nepoužívá analytické ani marketingové cookies a nezapojuje žádné služby třetích stran pro sledování návštěvnosti. Ukládá pouze technicky nezbytné cookies, bez nichž nelze web provozovat: přihlašovací (session) cookie, cookie ochrany proti podvržení požadavku (CSRF) a případnou cookie trvalého přihlášení, zvolí-li ji klient sám. K jejich uložení se podle § 89 odst. 3 zákona č. 127/2005 Sb. souhlas nevyžaduje.

10. Změny těchto zásad

Aktuální znění je vždy dostupné na této stránce. Dojde-li k podstatné změně rozsahu nebo účelu zpracování, správce zde zveřejní aktualizované znění s novým datem účinnosti.