Ochrana osobních údajů.
Správce: Ing. Ondřej Černý – PRIVATE FITNESS, IČO: 23631571
Provozovna: Nové Dvory-Kamenec 3954, 738 01 Frýdek-Místek
E-mail: info@privatefitness.eu
Tyto zásady popisují, jak zpracováváme osobní údaje zákazníků při rezervaci, poskytování služeb, platbách (včetně plateb benefity Edenred, Up eBenefity a Benefit Plus) a komunikaci.
1) Jaké údaje zpracováváme
Identifikace: jméno, příjmení.
Kontakty: e-mail, telefon.
Údaje o rezervaci a platbě: zvolená služba, datum/čas, částka, stav platby, párovací/variabilní symbol, ID transakce. Údaje o platební kartě nikdy nezpracováváme – ty zadáváte pouze na zabezpečené stránce poskytovatele platby.
Údaje k benefity platbám (volitelné): interní identifikátory nutné k autorizaci a spárování transakce (např. ID účtu držitele benefitu, autorizační kód/ token, stav). Rozsah je minimální a slouží jen pro provedení a doložení platby přes Edenred, Up eBenefity nebo Benefit Plus.
Technické údaje z webu: IP adresa, cookies (nezbytné a jednoduchá analytika).
2) Účely a právní základy
Plnění smlouvy – zpracování rezervace a poskytnutí služby, komunikace k rezervaci, párování platby (čl. 6/1/b GDPR).
Právní povinnost – vedení účetnictví, daňové doklady a plnění požadavků finančních a kontrolních orgánů (čl. 6/1/c).
Oprávněný zájem – ochrana majetku a bezpečný provoz (evidence přístupů pomocí PIN/Nuki), prevence podvodů, základní měření návštěvnosti pro zlepšování služeb (čl. 6/1/f).
Souhlas – např. zasílání novinek (newsletter). Souhlas lze kdykoli odvolat (čl. 6/1/a).
3) Doba uchování
Rezervační údaje: 3 roky od poslední rezervace.
Účetní doklady a dokladové záznamy k platbám (vč. benefitních): 10 let.
Přístupové záznamy (PIN/Nuki): max. 12 měsíců, není-li nutné delší uchování na ochranu práv.
Marketing na základě souhlasu: do odvolání souhlasu / odhlášení.
4) Příjemci a zpracovatelé
Zpracováváme pouze údaje nezbytné pro níže uvedené účely a příjemcům předáváme jen to, co je nutné:
Hosting a e-mail – provoz webu a e-mailové komunikace.
Rezervační systém Amelia / WordPress – správa rezervací, automatické e-maily.
Platební brána ComGate – zpracování online plateb (přesměrování na zabezpečenou platební stránku; údaje o kartě nezpracováváme).
Poskytovatelé benefitních plateb (pokud je zvolíte):
Edenred – zpracování a autorizace transakce z benefitního účtu držitele.
Up eBenefity – totéž v rámci systému Up.
Benefit Plus – provedení a doložení platby přes program Benefit Plus (včetně jejich platebního rozhraní).
Předáváme jen identifikátory potřebné k autorizaci a párování transakce a stav platby.
Nuki – generování a správa časově omezených PINů pro vstup (technické přístupové údaje).
Se všemi zpracovateli máme uzavřené odpovídající smlouvy o zpracování a plní požadavky GDPR. Údaje nezpřístupňujeme nepovolaným osobám.
5) Předávání do třetích zemí
Systematické předávání mimo EU/EHP neprovádíme. Pokud by k němu výjimečně došlo (např. u části cloudových služeb), zajistíme ochranu podle standardních smluvních doložek a dalších opatření.
6) Práva subjektu údajů
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, a právo vznést námitku proti zpracování z oprávněného zájmu.
Žádosti směřujte na info@privatefitness.eu. Dále máte právo podat stížnost u ÚOOÚ (www.uoou.cz).
7) Zabezpečení
Používáme technická a organizační opatření (šifrované přenosy, řízení přístupů, aktualizace). Vstupní PINy jsou časově omezené, vázané na konkrétní rezervaci a ukládáme jen nezbytné přístupové logy po dobu uvedenou výše.
8) Cookies
Web využívá nezbytné cookies pro svůj provoz a základní analytické cookies v oprávněném zájmu / na základě souhlasu (podle nastavení cookie lišty). Marketingové cookies ukládáme jen se souhlasem.
9) Kontakt
Dotazy k ochraně osobních údajů: info@privatefitness.eu
Poslední aktualizace: 28. 08. 2025
