GDPR
Zásady zpracování osobních údajů
1. Správce osobních údajů
Správcem osobních údajů je inRS s.r.o., IČO 24605981, se sídlem Tř. Maršála Malinovského 306, 686 01 Uherské Hradiště, e-mail: info@inrs.cz (dále jen „správce“).
Rezervační systém technicky zajišťuje inRS s.r.o., IČO 24605981, jako zpracovatel na základě smlouvy o zpracování osobních údajů.
2. Jaké údaje zpracováváme
- jméno a příjmení
- e-mailová adresa
- telefonní číslo
- datum narození
- fotografie (avatar)
- údaje o rezervacích, permanentkách, platbách a vstupech
- technické údaje (IP adresa, datum a čas přihlášení, logy systému)
- videozáznamy z kamerového systému v provozovně
3. Účely a právní základ zpracování
| Účel | Údaje | Právní základ |
|---|---|---|
| Vytvoření a správa uživatelského účtu, rezervace lekcí a služeb | jméno, příjmení, e-mail, telefon | plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR |
| Zasílání potvrzení, změn a zrušení rezervací | e-mail, telefon | plnění smlouvy |
| Ověření věku (přístup ke službám s věkovým omezením, souhlas zákonného zástupce u nezletilých) | datum narození | plnění smlouvy / oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR |
| Identifikace uživatele v profilu, případně při vstupu do provozovny | fotografie | [souhlas, čl. 6 odst. 1 písm. a) GDPR / oprávněný zájem] |
| Vedení účetnictví a daňových dokladů | identifikační a platební údaje | právní povinnost, čl. 6 odst. 1 písm. c) GDPR |
| Ochrana práv správce, zabezpečení systému | technické údaje, historie rezervací | oprávněný zájem |
| Ochrana majetku, bezpečnost osob a dohled nad dodržováním provozního řádu v provozovně | videozáznam z kamerového systému | oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR |
| Zasílání obchodních sdělení (novinky, akce) | souhlas, nebo oprávněný zájem u stávajících zákazníků (s možností kdykoli se odhlásit) |
Fotografie není zpracovávána jako biometrický údaj a nepoužívá se k automatickému rozpoznávání obličeje.
4. Kamerový systém
Provozovna je monitorována kamerovým systémem se záznamem. Vzhledem k tomu, že provozovna funguje i v bezobslužném režimu, slouží kamerový systém k:
- ochraně majetku správce i návštěvníků (krádeže, poškození vybavení),
- zajištění bezpečnosti návštěvníků, zejména možnosti zjistit a doložit úraz nebo nouzovou situaci,
- kontrole dodržování provozního řádu a podmínek vstupu (např. vstup neoprávněných osob),
- doložení skutečností v případě sporu, šetření pojistné události nebo trestního řízení.
Rozsah: Kamery snímají prostory posilovny a vstupu. Kamery nejsou umístěny v šatnách, sprchách ani na toaletách. Kamerový systém nezaznamenává zvuk. Prostory snímané kamerou jsou označeny informační tabulkou u vstupu.
Způsob záznamu: Záznam se pořizuje pouze při detekci pohybu. Záznamy jsou ukládány na zabezpečeném zařízení umístěném v provozovně a nejsou nepřetržitě sledovány. Přístup k záznamům mají pouze pověřené osoby správce, a to jen v případě podezření na incident nebo při řešení konkrétní události.
Počítání osob: Kamerový systém může zároveň automaticky vyhodnocovat počet osob přítomných v provozovně (obsazenost). Pro tento účel se zpracovává pouze anonymní počet osob, bez identifikace konkrétních návštěvníků.
Kamerový systém se nepoužívá k automatickému rozpoznávání obličeje ani k jiné biometrické identifikaci.
Doba uložení: Záznamy jsou automaticky přemazávány po [7] dnech. Záznam vztahující se k řešenému incidentu může být uchován po dobu nezbytně nutnou k vyřešení události (např. předání Policii ČR nebo pojišťovně).
5. Doba uložení
- Údaje účtu: po dobu existence účtu. Po zrušení účtu nebo po 3 letech bez aktivity budou údaje smazány nebo anonymizovány.
- Fotografie: do odvolání souhlasu nebo smazání účtu.
- Historie rezervací a vstupů: po dobu trvání účtu a dále 3 roky pro případ sporu.
- Účetní a daňové doklady: po dobu stanovenou zákonem (zákon o účetnictví, zákon o DPH), nejdéle 10 let.
- Technické logy: 12 měsíců.
- Kamerové záznamy: [7] dní, u záznamů souvisejících s incidentem po dobu nezbytnou k jeho vyřešení.
6. Příjemci osobních údajů
Osobní údaje mohou být zpřístupněny těmto kategoriím zpracovatelů:
- provozovatel rezervačního systému (inRS s.r.o.)
- poskytovatel hostingu / serverů (sunfox.cz)
- poskytovatel SMS služeb (smsbrana.cz)
- platební brána (comgate)
- účetní a daňový poradce
Kamerové záznamy mohou být v odůvodněných případech předány orgánům činným v trestním řízení (Policie ČR), správním orgánům nebo pojišťovně při šetření pojistné události.
Údaje nejsou prodávány ani předávány třetím stranám pro marketingové účely.
7. Předávání mimo EU
Osobní údaje jsou zpracovávány na serverech v Evropské unii. Kamerové záznamy jsou uloženy lokálně v provozovně.
8. Zabezpečení
Správce a zpracovatel přijali technická a organizační opatření k ochraně údajů: šifrovaný přenos (HTTPS), hashovaná hesla, omezený přístup oprávněných osob, pravidelné zálohování a aktualizace systému. Zařízení s kamerovými záznamy je chráněno heslem a přístup k němu mají pouze pověřené osoby.
9. Nezletilí
Osobám mladším 15 let lze účet zřídit pouze se souhlasem zákonného zástupce.
10. Vaše práva
Máte právo:
- na přístup ke svým údajům,
- na opravu nepřesných údajů,
- na výmaz („právo být zapomenut“), pokud tomu nebrání zákonná povinnost,
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování na základě oprávněného zájmu (včetně kamerového systému) a proti přímému marketingu,
- kdykoli odvolat souhlas (např. smazáním fotografie v profilu nebo odhlášením z newsletteru). Odvolání nemá vliv na zpracování, které proběhlo před ním.
Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do 1 měsíce, na kontaktu uvedeném v bodě 1. U žádosti o přístup ke kamerovému záznamu prosíme uveďte přibližné datum a čas, aby bylo možné záznam dohledat dříve, než bude přemazán.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).
11. Účinnost
Tyto zásady jsou účinné od 23.9.2026. O podstatných změnách budeme uživatele informovat e-mailem nebo v aplikaci.
