Zásady ochrany osobních údajů
1. Kdo jsme (správce osobních údajů)
Správcem vašich osobních údajů je:
- Provozovatel: Tomáš Kratochvíl
- IČO: 10956981
- Sídlo: Na Návsi 759, 330 12 Horní Bříza
- Kontaktní e-mail: gymbarntr@gmail.com
- Telefon: 608 236 004
Provozujeme posilovnu GYMBARN Třemošná a aplikaci GYMBARN pro správu členství, vstupů, kreditů a rezervací.
2. Jaké údaje zpracováváme
- Identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefon.
- Přihlašovací údaje: heslo (v hashované podobě), případně identifikátor z přihlášení přes Google nebo Apple.
- Údaje o členství: typ a platnost permanentky, zůstatek kreditů, historie vstupů, ID členské karty, případný QR identifikátor.
- Nárok na slevu: informace, že máte nárok na slevu (např. záchranné složky, ISIC, 65+), pro účely jejího uplatnění.
- Fotografie (volitelně): pouze pokud ji poskytnete; slouží k ověření totožnosti u vstupu obsluhou.
- Technické údaje: IP adresa a základní protokoly pro zabezpečení.
- Marketingový souhlas: pokud jej udělíte, evidujeme jeho rozsah.
3. Proč údaje zpracováváme a na jakém základě
- Plnění smlouvy (členství): vedení účtu, permanentky, kreditů, vstupů a rezervací. Právní základ: plnění smlouvy.
- Zabezpečení a provoz: evidence vstupů, prevence zneužití a sdílení členství, ochrana proti spamu. Právní základ: oprávněný zájem.
- Zákonné povinnosti: účetní a daňové doklady. Právní základ: právní povinnost.
- Marketing (newsletter, SMS): jen s vaším souhlasem, který lze kdykoliv odvolat. Právní základ: souhlas.
4. Jak dlouho údaje uchováváme
- Údaje o členství po dobu trvání členství a poté po nezbytnou dobu.
- Účetní a daňové doklady po dobu stanovenou zákonem.
- Po uplynutí lhůt údaje mažeme nebo anonymizujeme tak, že vás již nelze identifikovat.
- Marketingové údaje zpracováváme do odvolání souhlasu.
5. Komu údaje předáváme (zpracovatelé)
Vaše údaje nepředáváme nikomu k jeho vlastním účelům. Využíváme technické poskytovatele, kteří pro nás data zpracovávají na základě smlouvy:
- Poskytovatel hostingu / serveru: Railway (servery v EU – Amsterdam).
- Služba pro odesílání e-mailů: Resend (odesílání přes infrastrukturu v EU – Irsko); SMS appka nevyužívá.
- Cloudflare (ochrana proti spamu – Turnstile).
- Google / Apple – pokud se přihlašujete přes jejich účet.
6. Vaše práva
Máte právo na přístup ke svým údajům a jejich kopii, na opravu (změnu jména a příjmení provádí obsluha na recepci), na výmaz, na omezení zpracování, na přenositelnost, vznést námitku proti zpracování z oprávněného zájmu a kdykoliv odvolat souhlas s marketingem. Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
7. Smazání účtu a údajů
Účet a související osobní údaje můžete smazat:
- přímo v aplikaci: Nastavení účtu → Smazat účet,
- přes web na stránce gymbarn.cz/smazani-uctu,
- e-mailem na gymbarntr@gmail.com.
Po smazání odstraníme vaše osobní údaje. Výjimkou jsou údaje, které musíme uchovat ze zákona (např. účetní doklady) – ty anonymizujeme nebo uchováme jen po zákonnou dobu bez vazby na váš účet.
8. Zabezpečení
Údaje chráníme technickými a organizačními opatřeními: hashovaná hesla, přenos přes zabezpečené připojení (HTTPS), řízení přístupu podle rolí, pravidelné zálohování a omezení přístupu jen na pověřené osoby.
9. Změny těchto zásad
Tyto zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat v aplikaci nebo e-mailem. Aktuální verze je vždy dostupná na této stránce.
V případě dotazů k ochraně osobních údajů nás kontaktujte na gymbarntr@gmail.com.