Ochrana osobních údajů

Když nám napíšete, zavoláte, koupíte si u nás permanentku nebo si zobrazíte náš web, dostaneme některé vaše osobní údaje. Vysvětlíme, co s nimi děláme, jak dlouho je uchováváme, komu je předáváme a jaká máte práva.

Kdo vaše údaje zpracovává

Správcem vašich osobních údajů je provozovatel Fitness 1807:

Mgr. Petr Stejskal, IČO 865 67 098, sídlo Starochodovská 1087/29, 149 00 Praha 4 – Chodov. Zapsán v živnostenském rejstříku, příslušný živnostenský úřad: Úřad městské části Praha 11. Není plátcem DPH.

S dotazy k osobním údajům nám napište na info@1807.fitness, nebo pošlete dopis na adresu sídla.

Dotazy a poptávky z formulářů

Když nám pošlete dotaz nebo poptávku formulářem na webu, dostaneme váš e-mail, text zprávy a údaje z dalších polí formuláře, například vybraného trenéra, datum akce nebo počet účastníků. Služba, která nám zprávy z formulářů doručuje, k nim připojí IP adresu, ze které jste zprávu odeslali.

Údaje použijeme, abychom vám odpověděli a domluvili s vámi službu, o kterou máte zájem. Právním základem je jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) obecného nařízení o ochraně osobních údajů, dále GDPR). Když se jen na něco ptáte, je právním základem náš oprávněný zájem odpovědět vám (čl. 6 odst. 1 písm. f) GDPR). Když poptáváte akci za firmu nebo jinou organizaci, zpracováváme vaše kontaktní údaje na základě oprávněného zájmu domluvit akci s tím, koho zastupujete (čl. 6 odst. 1 písm. f) GDPR).

Dotazy a poptávky chodí do naší provozní e-mailové schránky a jejich kopie do pracovní schránky Mgr. Petra Stejskala, který je vyřizuje. Přístup k nim mají jen ti, kdo je potřebují k vyřízení. Když poptáváte lekci u konkrétního trenéra, předáme mu vaše kontaktní údaje a obsah poptávky, aby s vámi mohl lekci domluvit. Objednávku masáže předáme Michaele Machotové, která masáže poskytuje jako samostatná masérka; dostane vaše jméno, kontakt a obsah zprávy. Zdravotní zprávy ani jiné údaje, které k vyřízení nejsou potřeba, nám prosím neposílejte.

Dotaz nebo poptávku, ze kterých nevznikne spolupráce, uchováváme rok od vyřízení. Když spolupráce vznikne, uchováváme je po dobu spolupráce a ještě tři roky, což je obecná promlčecí lhůta podle občanského zákoníku. Potom je smažeme z obou schránek i z dalších kopií.

Údaje nám dáváte dobrovolně. Bez e-mailu ale formulář odeslat nelze, protože bychom vám neměli kam odpovědět. Pro rozesílání nabídek ani novinek vaše údaje nepoužíváme.

E-maily a telefonáty

Když nám napíšete e-mail, zpracováváme vaši e-mailovou adresu, jméno, pokud ho uvedete, a obsah zprávy. Použijeme je stejně jako údaje z formulářů, se stejným právním základem, a stejně dlouho je i uchováváme.

Když nám zavoláte, zpracováváme vaše telefonní číslo a to, co nám sdělíte, abychom vyřídili váš dotaz nebo objednávku. Právní základ je stejný jako u dotazů a poptávek z formulářů. Když si vaše číslo uložíme do telefonu, uchováváme ho stejně dlouho jako dotazy a poptávky a potom ho smažeme.

Permanentky a platby na recepci

Když si koupíte permanentku na jméno, zapíšeme do sešitu a do počítače na recepci vaše jméno, druh permanentky, její platnost a platbu a potom každý váš vstup. Potřebujeme to, abychom mohli permanentku vystavit a vést její čerpání. Právním základem je uzavření a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Bez jména permanentku na jméno vystavit nemůžeme; jednorázový vstup si ale koupíte i bez něj.

Tyto záznamy uchováváme po dobu platnosti permanentky a ještě tři roky po jejím skončení, abychom mohli doložit, co jste si koupili a vyčerpali, kdyby o tom vznikl spor (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR). Doklady o platbách uchováváme tak dlouho, jak určují účetní a daňové předpisy. Když permanentku přerušíte nebo prodloužíte, zapíšeme jen začátek a konec přerušení nebo novou platnost; důvod ani doklady nechceme.

Když platíte nebo vstupujete s benefitní kartou, předáme provozovateli příslušného benefitního systému údaje potřebné k ověření vašeho nároku a k vyúčtování vstupu nebo platby (čl. 6 odst. 1 písm. b) GDPR). Platba kartou prochází přes poskytovatele platebního terminálu.

Nárok na zvýhodněnou permanentku S ověřujeme tak, že nám příslušný doklad jen ukážete. Nic z něj nezapisujeme a kopii neděláme.

Zobrazení webu

Web běží na serverech společnosti Cloudflare. Když si stránku zobrazíte, dostane Cloudflare od vašeho prohlížeče IP adresu, údaje o prohlížeči a adresu stránky, kterou chcete zobrazit. Potřebuje je, aby vám stránku doručil a chránil web před útoky. Právním základem je náš oprávněný zájem provozovat bezpečný web (čl. 6 odst. 1 písm. f) GDPR). Záznamy o zobrazení stránek (Workers Logs) máme v Cloudflaru vypnuté. Cloudflare údaje používá jen k doručení stránek a k ochraně před útoky a uchovává je jen po dobu, kterou k tomu potřebuje.

Mapa a hodnocení z Googlu

Na úvodní stránce a na stránce O nás si můžete zobrazit hodnocení z Googlu, na úvodní stránce a na stránce Kontakt mapu z Map Google. Dokud nekliknete na tlačítko Zobrazit hodnocení nebo Zobrazit mapu, váš prohlížeč Googlu nic nepošle. Po kliknutí se spojí přímo se servery Googlu a Google dostane vaši IP adresu, údaje o prohlížeči a adresu našeho webu. Hodnocení načítá skript Map Google, který může do prohlížeče na okamžik zapsat zkušební údaj a hned ho smaže. Mapa je obrázek z Map Google bez skriptu. Jiné vaše údaje Googlu nepředáváme.

Právním základem je váš souhlas, který dáte kliknutím na tlačítko (čl. 6 odst. 1 písm. a) GDPR). Platí jen pro zobrazení stránky, na které jste klikli; na další stránce nebo při další návštěvě se vás zeptáme znovu. Souhlas dát nemusíte: naši adresu, odkaz do Map Google a kontakty najdete i bez něj na stránce Kontakt.

Za to, že váš prohlížeč po kliknutí pošle Googlu tyto údaje, odpovídáme společně s Googlem. Naší částí je dát vám tyto informace a získat váš souhlas a svá práva můžete uplatnit u nás. Jak údaje dál zpracovává, určuje Google sám jako samostatný správce podle Zásad ochrany soukromí Google a může je zpracovávat i mimo Evropskou unii.

Cookies a měření návštěvnosti

Náš web do vašeho prohlížeče neukládá cookies. Ukládá do něj jen vaši volbu v liště o měření návštěvnosti a její datum, abychom se vás neptali při každé návštěvě. Co se může do prohlížeče zapsat po kliknutí na tlačítko Zobrazit hodnocení, popisuje oddíl Mapa a hodnocení z Googlu.

Návštěvnost webu měříme nástroji Cloudflare Web Analytics a Umami, ale jen když s tím v liště souhlasíte. Nástroje nepoužívají cookies a do prohlížeče nic neukládají, čtou z něj ale údaje popsané níže a posílají je k vyhodnocení. Zjišťujeme z nich, které stránky si návštěvníci prohlížejí, odkud na web přišli, jak rychle se stránky načítají a kolikrát někdo odeslal formulář nebo klikl na telefon, e-mail či odkaz na mapu.

Když si zobrazíte stránku, pošle váš prohlížeč oběma nástrojům adresu stránky i stránky, ze které jste přišli, a údaje o prohlížeči a operačním systému. Cloudflare navíc dostane údaje o tom, jak rychle se stránka načetla, a Umami titulek stránky, jazyk prohlížeče a rozměry obrazovky. Cloudflare vaši IP adresu zahodí a neukládá ji. Umami z ní určí přibližnou polohu, tedy zemi, region a město. Spolu s údaji o prohlížeči z ní také spočítá identifikátor, podle kterého pozná zobrazení stránek ze stejné IP adresy a stejného prohlížeče; identifikátor se každý měsíc mění. Do výsledků měření Umami IP adresu neukládá, Umami a jeho poskytovatelé ji ale mohou uchovat v provozních a bezpečnostních záznamech. Z výsledků měření nepoznáme vaše jméno, e-mail ani IP adresu.

Právním základem měření je váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Souhlas platí rok, potom se vás zeptáme znovu. Kdykoli ho můžete odvolat odkazem Nastavení cookies dole na každé stránce. Když souhlas odvoláte, měření se zastaví; na zákonnost měření před odvoláním to nemá vliv. Když souhlas odmítnete, zeptáme se vás znovu nejdřív za šest měsíců. Rok i šest měsíců jsme pro tento web zvolili sami, zákon tyto doby neurčuje. Souhlas s měřením se netýká mapy a hodnocení z Googlu, které se načtou, až když kliknete na tlačítko Zobrazit mapu nebo Zobrazit hodnocení. Umami výsledky měření uchovává šest měsíců a Cloudflare je zobrazuje za posledních šest měsíců.

Souhlas zákonného zástupce

Mladší 18 let u nás mohou cvičit jen s písemným souhlasem zákonného zástupce. Z formuláře souhlasu zpracováváme jméno a datum narození dítěte, jméno, telefon a podpis zákonného zástupce, datum souhlasu a to, jak dítě u nás může cvičit, a když zákonný zástupce souhlas omezí nebo odvolá, i to. Potřebujeme je, abychom věděli, že dítě u nás smí cvičit a jak, a mohli zákonnému zástupci zavolat, kdyby se něco stalo.

Údaje dítěte, které jsou potřeba, aby u nás mohlo cvičit, zpracováváme pro uzavření a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Údaje zákonného zástupce a doklad o souhlasu zpracováváme také na základě oprávněného zájmu na bezpečném provozu a na tom, abychom mohli doložit, že dítě u nás smí cvičit (čl. 6 odst. 1 písm. f) GDPR). Formulář nežádá údaje o zdravotním stavu dítěte a není v něm zdravotní dotazník. Bez údajů, které formulář žádá, nemůže dítě u nás cvičit.

Vyplněný formulář uchováváme po dobu platnosti souhlasu a zpravidla ještě tři roky po jejím skončení. Podklady ke konkrétnímu úrazu nebo sporu uchováváme odděleně tak dlouho, jak je potřeba k uplatnění nebo obhajobě nároků; u nezletilých to může být déle.

Reklamace

Když u nás reklamujete službu, zapíšeme do potvrzení o reklamaci vaše jméno, telefon nebo e-mail, kdy a jak jste reklamaci uplatnili, co reklamujete a jaké vyřízení požadujete. Po vyřízení do něj doplníme, jak jsme reklamaci vyřídili. Vydat potvrzení a reklamaci vyřídit nám ukládá zákon o ochraně spotřebitele. Právním základem je proto naše právní povinnost (čl. 6 odst. 1 písm. c) GDPR).

Jedno vyhotovení potvrzení dostanete vy. Druhé uchováváme tři roky od vyřízení reklamace, což je obecná promlčecí lhůta podle občanského zákoníku.

Právním základem uchování je náš oprávněný zájem doložit, jak jsme reklamaci vyřídili, a chránit své právní nároky (čl. 6 odst. 1 písm. f) GDPR). Když vznikne spor, uchováme potřebné podklady do jeho vyřešení. Účetní a daňové doklady uchováváme tak dlouho, jak určují příslušné předpisy.

Zveřejněné ohlasy a fotografie

Písemné ohlasy návštěvníků zveřejňujeme s jejich jménem na základě jejich souhlasu a v rozsahu, na kterém jsme se dohodli (čl. 6 odst. 1 písm. a) GDPR). Souhlas může autor kdykoli odvolat na info@1807.fitness a ohlas potom z webu odstraníme. Doklad o souhlasu uchováváme po dobu zveřejnění a ještě tři roky, abychom mohli doložit, že jsme ohlas zveřejnili oprávněně (čl. 6 odst. 1 písm. f) GDPR).

Fotografie a profily lidí, kteří s námi spolupracují, zveřejňujeme po dobu spolupráce, s jejich souhlasem a v rozsahu, na kterém jsme se s nimi dohodli. Fotografie, na kterých jsou návštěvníci posilovny nebo účastníci akcí, zveřejňujeme jen s jejich souhlasem (čl. 6 odst. 1 písm. a) GDPR). Když někdo souhlas odvolá na info@1807.fitness, jeho fotografii nebo profil z webu odstraníme.

Komu údaje předáváme

Tyto firmy zpracovávají údaje pro nás jako zpracovatelé, jen podle našich pokynů a smlouvy o zpracování osobních údajů:

Web3Forms (Web3Creative, Indie) doručuje zprávy z formulářů do naší e-mailové schránky. Servery má v USA. Podle našeho nastavení zprávy uchovává 30 dní a potom je smaže; podle svých smluvních podmínek je smí uchovat nejvýš tři roky.
Cloudflare (Cloudflare, Inc., USA) provozuje servery, na kterých běží web, a s vaším souhlasem měří jeho návštěvnost a rychlost.
Umami (Umami Software, Inc., USA) s vaším souhlasem měří návštěvnost webu. Výsledky měření ukládá v Evropské unii.

Naši e-mailovou schránku provozuje Seznam.cz (Seznam.cz, a. s., Česko). Uchovává dotazy, poptávky a e-maily, které nám pošlete.

Údaje dále předáváme:

trenérovi, u kterého poptáváte lekci, a Michaele Machotové, když si objednáváte masáž, v rozsahu potřebném k vyřízení vaší poptávky,
provozovateli benefitního systému, když platíte nebo vstupujete s benefitní kartou,
poskytovateli platebního terminálu, když platíte kartou.

Google u hodnocení a mapy naším zpracovatelem není. Za to, že mu váš prohlížeč po kliknutí na tlačítko pošle údaje, odpovídáme společně; jak je dál zpracovává, určuje sám jako samostatný správce.

Předávání mimo Evropskou unii

Web3Forms předává údaje z formulářů do Indie a do USA. Umami ukládá výsledky měření v Evropské unii, ale při doručování požadavků, ochraně služby a podpoře může údaje zpracovávat i v USA. Obojí chrání standardní smluvní doložky, které schválila Evropská komise; jejich znění je na EUR-Lex.

Cloudflare může údaje zpracovávat i mimo Evropský hospodářský prostor, hlavně v USA, a Google i mimo Evropskou unii. Obě společnosti se přihlásily k rámci EU-US Data Privacy Framework, o kterém Evropská komise rozhodla, že zajišťuje odpovídající ochranu osobních údajů předávaných do USA. Pro případ, že by tento rámec přestal platit, má Cloudflare sjednané i standardní smluvní doložky.

Kopii záruk, které pro předání používáme, si můžete vyžádat na info@1807.fitness.

Vaše práva

Máte právo:

zjistit, jaké vaše údaje zpracováváme, a dostat jejich kopii,
nechat opravit nepřesné údaje,
požádat o výmaz údajů, které už nepotřebujeme nebo které zpracováváme neoprávněně,
požádat, abychom zpracování omezili, například dokud neověříme, zda jsou údaje přesné,
dostat údaje, které jste nám dali, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, pokud je zpracováváme automatizovaně na základě smlouvy nebo souhlasu,
kdykoli odvolat souhlas, například se zveřejněním ohlasu; na zákonnost zpracování před odvoláním to nemá vliv,
kdykoli odvolat souhlas s měřením návštěvnosti odkazem Nastavení cookies dole na každé stránce.

Právo vznést námitku: proti zpracování, které je založené na našem oprávněném zájmu, můžete z důvodů týkajících se vaší konkrétní situace kdykoli vznést námitku. Údaje potom dál nezpracujeme, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud je nepotřebujeme k uplatnění či obhajobě právních nároků.

Své právo uplatníte e-mailem na info@1807.fitness nebo dopisem na adresu sídla. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Když je žádost složitá nebo žádostí přijde hodně, můžeme lhůtu prodloužit nejvýš o další dva měsíce; důvody vám sdělíme do jednoho měsíce. Automatizované rozhodování ani profilování nepoužíváme.

Stížnost můžete podat také u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.