Zásady ochrany osobních údajů

1. Úvod

Tyto zásady ochrany osobních údajů (dále jen "zásady") popisují, jak společnost Yipecu Fitness, s.r.o., se sídlem Na Příkopě 12, Praha 1, 110 00, IČO: 12345678 (dále jen "my", "nás" nebo "naše") shromažďuje, používá, sdílí a chrání osobní údaje, které získáme od vás v souvislosti s používáním našich služeb, webových stránek nebo navštívením našeho fitness centra.

Vaše soukromí je pro nás důležité. Jsme odhodláni chránit vaše osobní údaje v souladu s příslušnými právními předpisy, včetně Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen "GDPR").

2. Správce osobních údajů

Správce vašich osobních údajů je:

Yipecu Fitness, s.r.o.
Na Příkopě 12
Praha 1, 110 00
Česká republika

IČO: 12345678
DIČ: CZ12345678

Kontakt na pověřence pro ochranu osobních údajů: gdpr@yipecu-zosewa.sbs

3. Rozsah zpracování osobních údajů

Zpracováváme tyto kategorie osobních údajů:

Základní identifikační údaje: jméno, příjmení, datum narození
Kontaktní údaje: e-mailová adresa, telefonní číslo, adresa bydliště
Údaje o členství: typ členství, data platnosti, historie plateb
Údaje o využívání služeb: historie návštěv, využívané služby, rezervace lekcí
Technické údaje: IP adresa, typ prohlížeče, operační systém, data o aktivitě na webových stránkách
Údaje získané z kamerového systému: záznamy z kamer pro zajištění bezpečnosti objektu

4. Účel zpracování

Vaše osobní údaje zpracováváme pro následující účely:

Poskytování služeb: umožnění přístupu do fitness centra, rezervace lekcí, poskytování osobního tréninku
Fakturace: vystavování faktur za členství a další služby
Komunikace: odpovídání na vaše dotazy, informování o změnách v provozu, zasílání novinek a nabídek (s vaším souhlasem)
Zlepšování našich služeb: analýza využívání našich služeb, hodnocení spokojenosti zákazníků
Marketing: personalizace obsahu a reklam (s vaším souhlasem)
Zajištění bezpečnosti: ochrana majetku a osob v prostorách fitness centra
Plnění právních povinností: evidence pro účely účetnictví, archivace smluv

5. Právní základ zpracování

Zpracování vašich osobních údajů je založeno na následujících právních základech:

Plnění smlouvy: zpracování je nezbytné pro plnění smlouvy mezi vámi a námi (např. poskytování členství)
Oprávněný zájem: zpracování je nezbytné pro účely našich oprávněných zájmů (např. zajištění bezpečnosti, prevence podvodů)
Souhlas: zpracování je založeno na vašem dobrovolném souhlasu (např. pro marketingové účely)
Právní povinnost: zpracování je nezbytné pro splnění právních povinností, které se na nás vztahují (např. uchovávání daňových dokladů)

6. Doba zpracování

Osobní údaje zpracováváme po dobu nezbytně nutnou k dosažení účelu, pro který byly shromážděny:

Údaje o členech: po dobu trvání členství a následně po dobu 10 let z důvodu archivace
Údaje z kamerového systému: po dobu 30 dnů, s výjimkou případů, kdy je nutné je uchovat déle z důvodu vyšetřování incidentu
Marketingové údaje: po dobu, po kterou je udělen souhlas, nebo do jeho odvolání
Údaje z webových stránek: po dobu 2 let

Po uplynutí doby zpracování budou vaše osobní údaje vymazány nebo anonymizovány.

7. Příjemci osobních údajů

Vaše osobní údaje mohou být předány následujícím kategoriím příjemců:

Zpracovatelé: společnosti, které zpracovávají osobní údaje naším jménem (např. poskytovatelé IT služeb, účetní služby)
Platební brány: poskytovatelé platebních služeb pro zpracování plateb
Doručovatelé: společnosti zajišťující doručování zásilek (např. při doručování členských karet)
Státní orgány: v případech, kdy jsme k tomu povinni na základě platných právních předpisů (např. orgány činné v trestním řízení, finanční úřad)

Všechny osoby, kterým jsou osobní údaje zpřístupněny, jsou vázány povinností mlčenlivosti a jsou oprávněny zpracovávat osobní údaje pouze v rozsahu nezbytném pro splnění svých úkolů.

8. Vaše práva

V souladu s GDPR máte následující práva:

Právo na přístup

Máte právo získat od nás potvrzení, zda osobní údaje, které se vás týkají, zpracováváme, a pokud je tomu tak, máte právo získat přístup k těmto údajům a informacím o:

účelu zpracování
kategoriích dotčených osobních údajů
příjemcích, kterým jsou osobní údaje zpřístupněny
plánované době, po kterou budou osobní údaje uloženy
existenci práva na opravu, výmaz, omezení zpracování nebo vznést námitku
právu podat stížnost u dozorového úřadu
zdroji osobních údajů, pokud nejsou získány od vás

Právo na opravu

Máte právo na opravu nepřesných osobních údajů, které se vás týkají, nebo doplnění neúplných osobních údajů.

Právo na výmaz

Máte právo na výmaz osobních údajů, které se vás týkají, pokud je splněn jeden z následujících důvodů:

osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány
odvoláte souhlas, na jehož základě byly údaje zpracovávány, a neexistuje jiný právní důvod pro zpracování
bráníte se zpracování údajů a neexistují žádné převažující oprávněné důvody pro zpracování
osobní údaje byly zpracovány protiprávně
osobní údaje musí být vymazány ke splnění právní povinnosti

Právo na omezení zpracování

Máte právo na omezení zpracování, pokud:

popíráte přesnost osobních údajů, na dobu potřebnou k ověření přesnosti údajů
zpracování je protiprávní, ale nechcete, aby údaje byly vymazány
již nepotřebujeme osobní údaje pro účely zpracování, ale vy je potřebujete pro určení, výkon nebo obhajobu právních nároků
vznesli jste námitku proti zpracování, dokud nebude ověřeno, zda naše oprávněné důvody převažují nad vašimi důvody

Právo na přenositelnost údajů

Máte právo získat osobní údaje, které se vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, pokud je zpracování založeno na souhlasu nebo na smlouvě a zpracování probíhá automatizovaně.

Právo vznést námitku

Máte právo vznést námitku proti zpracování osobních údajů, které se vás týkají, pokud je zpracování založeno na našem oprávněném zájmu. V takovém případě již nebudeme vaše osobní údaje zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy nebo právy a svobodami.

Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, zejména ve státě vašeho bydliště, místa výkonu práce nebo místa, kde došlo k údajnému porušení. V České republice je dozorovým úřadem Úřad pro ochranu osobních údajů.

Uplatnění práv

Svá práva můžete uplatnit kontaktováním naší pověřenkyně pro ochranu osobních údajů na e-mailové adrese gdpr@yipecu-zosewa.sbs. Vaší žádosti vyhovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti.

9. Zabezpečení osobních údajů

Chráníme vaše osobní údaje pomocí vhodných technických a organizačních opatření, která zajišťují odpovídající úroveň zabezpečení. Mezi tato opatření patří:

používání šifrování při přenosu a ukládání citlivých údajů
omezení přístupu k osobním údajům pouze na oprávněné osoby
pravidelné školení zaměstnanců v oblasti ochrany osobních údajů
pravidelné testování a hodnocení účinnosti technických a organizačních opatření
vedení záznamů o činnostech zpracování

Přestože vynakládáme veškeré úsilí k ochraně vašich osobních údajů, žádný přenos dat přes internet nebo systém ukládání dat nemůže zaručit 100% bezpečnost.

10. Cookies

Naše webové stránky používají soubory cookies a podobné technologie k poskytování, ochraně a zlepšování našich služeb. Cookie je malý textový soubor, který webový server uloží do vašeho prohlížeče. Při každé další návštěvě webových stránek váš prohlížeč tyto soubory odešle zpět serveru.

Používáme následující typy cookies:

Nezbytné cookies: jsou nezbytné pro fungování webových stránek a umožňují základní funkce, jako je navigace na stránce a přístup do zabezpečených oblastí.
Výkonnostní cookies: shromažďují informace o tom, jak návštěvníci používají webové stránky, například které stránky navštěvují nejčastěji a zda dostávají chybové zprávy.
Funkční cookies: umožňují webovým stránkám zapamatovat si informace, které mění způsob, jakým se webové stránky chovají nebo vypadají, jako je váš preferovaný jazyk nebo region, kde se nacházíte.
Reklamní cookies: slouží k sledování vašich návštěv na webových stránkách a umožňují zobrazovat reklamy, které jsou pro vás relevantní a zajímavé.

Více informací o používání cookies naleznete v našich Zásadách používání cookies.

11. Změny v zásadách

Vyhražujeme si právo tyto zásady ochrany osobních údajů čas od času aktualizovat. Doporučujeme vám pravidelně kontrolovat tuto stránku, abyste byli informováni o případných změnách. Veškeré změny budou zveřejněny na této stránce a vstoupí v platnost okamžikem jejich zveřejnění.

Významné změny v zásadách ochrany osobních údajů vám můžeme také oznámit e-mailem nebo jiným způsobem.

12. Kontakt

Pokud máte jakékoli dotazy ohledně těchto zásad ochrany osobních údajů nebo zpracování vašich osobních údajů, kontaktujte nás:

Yipecu Fitness, s.r.o.
Na Příkopě 12
Praha 1, 110 00
Česká republika

E-mail: gdpr@yipecu-zosewa.sbs
Telefon: +420 77751858994