Zásady zpracování osobních údajů (GDPR) – Dark Gym Bučovice
Platné od: 22. 1. 2026
Provozovatel: Lukáš Kalivoda, IČO 21424616
Sídlo: Trávnická 401, 685 01 Bučovice
Provozovna: Legionářská 130, 685 01 Bučovice
Kontakt: lukas@darkgym.cz | +420 734 655 482 | Datová schránka: uev6e9z
Web: www.darkgym.cz
Režim: Veřejná posilovna | žádné rezervace | samoobsluha přes Gymify
Standardní otevírací doba: 5:00–22:00, aktuální otevírací doba může být upřesněna v Gymify.
Dark Gym je veřejná posilovna fungující bez rezervačního systému. Registrace, platby a evidence vstupu/odchodu probíhá přes Gymify – telefon = klíč, QR/čtečka/turniket.
1) Kdo je správcem osobních údajů
Správcem osobních údajů je Lukáš Kalivoda, IČO 21424616, se sídlem Trávnická 401, 685 01 Bučovice, provozovna Legionářská 130, 685 01 Bučovice, dále jen „Správce“.
Kontakt pro ochranu osobních údajů:
lukas@darkgym.cz | +420 734 655 482 | datová schránka: uev6e9z
Pověřenec pro ochranu osobních údajů (DPO):
Správce nejmenoval, u běžného provozu fitness centra typicky nevzniká zákonná povinnost.
2) Jaké osobní údaje zpracováváme
Zpracováváme pouze údaje přiměřené účelu a rozsahu poskytovaných služeb. Typicky jde o:
• údaje pro účet a členství v Gymify, tedy jméno, příjmení, e-mail, telefon, případně datum narození a další údaje dle nastavení Gymify,
• údaje o zakoupených službách a platbách, například typ vstupu/členství, platnost, historie nákupů a daňové doklady,
• údaje o samoobslužném vstupu, například datum a čas vstupu/odchodu, identifikátor účtu/členství a technické logy ověření vstupu,
• komunikaci se zákazníkem, například dotazy, podpora a reklamace,
• kamerový záznam, tedy obraz z vymezených prostor pro bezpečnost,
• technické údaje webu, například cookies/identifikátory, IP adresa a informace o zařízení, v rozsahu dle nastavení cookies a udělených souhlasů,
• zdravotní údaje pouze tehdy, pokud je dobrovolně sdělíš nebo to vyžaduje incident či obhajoba nároku, a to jen v nezbytném rozsahu.
3) Odkud údaje získáváme
Údaje získáváme:
(i) přímo od tebe, například při registraci, nákupu nebo komunikaci,
(ii) z používání systému Gymify při vstupu/odchodu, tedy přístupové logy,
(iii) z používání webu, tedy cookies a technické logy v rozsahu dle nastavení cookies a udělených souhlasů.
4) Účely, právní základy a doby uchování
Níže uvádíme přehled hlavních účelů zpracování. Konkrétní doby uchování se mohou lišit podle zákonných povinností a konkrétní situace, například při řešení incidentu.
| Účel | Kategorie údajů | Právní základ | Typická doba uchování |
|---|---|---|---|
| Zřízení a správa členství/účtu (Gymify) a poskytování služeb | Identifikační, kontaktní, údaje o členství | Plnění smlouvy | Po dobu trvání smlouvy + 3 roky |
| Samoobslužný vstup, evidence příchodů/odchodů, bezpečnost provozu | Přístupové údaje, technické logy | Plnění smlouvy a/nebo oprávněný zájem | Typicky 6 měsíců; při incidentu po dobu řešení + 3 roky |
| Kamerový systém, ochrana majetku a osob, řešení incidentů | Obrazový záznam | Oprávněný zájem | 72 hodin; při incidentu po dobu nezbytnou |
| Platby, účetní a daňové povinnosti | Platební/účetní údaje, daňové doklady | Právní povinnost | Dle právních předpisů, obvykle 5–10 let; u DPH dokladů typicky 10 let |
| Komunikace a reklamace | Komunikace, identifikace požadavku | Plnění smlouvy a/nebo oprávněný zájem | 3 roky od uzavření požadavku |
| Ochrana práv a majetku, například spory, vymáhání a prevence zneužití | Relevantní údaje dle případu | Oprávněný zájem | Po dobu trvání nároku + 3 roky |
| Marketing, například newsletter a akce | E-mail, preference | Souhlas; u stávajících zákazníků oprávněný zájem, tedy přímý marketing za podmínek opt-out | Do odvolání souhlasu / vznesení námitky |
| Funkčnost a zabezpečení webu | IP adresa, technické logy, technické cookies | Oprávněný zájem | Dle potřeby, typicky 6–12 měsíců; cookies dle čl. 10 |
| Webové analytiky, pokud budou nasazeny | Technické údaje, cookies/identifikátory | Souhlas, u nepodstatných cookies | Dle nastavení cookies, typicky 6–14 měsíců |
Automatizované rozhodování/profilování:
Správce neprovádí automatizované individuální rozhodování s právními účinky ve smyslu čl. 22 GDPR. Pokud budou v budoucnu nasazeny analytické/marketingové nástroje, bude to vždy v souladu s nastavením cookies a udělenými souhlasy.
5) Příjemci a zpracovatelé
Osobní údaje sdílíme pouze v nezbytném rozsahu. Typicky jde o zpracovatele, kteří pro nás zajišťují provoz služeb, zejména:
• Gymify – systém pro registrace, platby a samoobslužný vstup, telefon = klíč/QR,
• poskytovatele hostingu a správy webu / IT,
• poskytovatele e-mailové služby a nástroje pro zákaznickou komunikaci,
• účetní/daňový poradce,
• poskytovatele platebních služeb dle zvoleného způsobu platby,
• právního zástupce, pokud řešíme nároky.
Poskytovatelé platebních služeb, banky a karetní asociace mohou některé údaje zpracovávat také jako samostatní správci, zejména pro plnění vlastních zákonných povinností a zajištění bezpečnosti plateb.
Orgány veřejné moci:
Pokud nám to ukládá zákon nebo je to nezbytné k ochraně práv, můžeme údaje poskytnout například soudům, policii nebo správním orgánům.
6) Předávání do třetích zemí mimo EU/EHP
Standardně se snažíme držet zpracování v EU/EHP. Pokud některý dodavatel zpracovává údaje mimo EU/EHP, děje se to pouze při zajištění odpovídajících záruk, například standardní smluvní doložky, nebo na základě rozhodnutí o odpovídající ochraně, je-li použitelné.
7) Kamerový systém
V Dark Gymu je provozován kamerový systém. Tato skutečnost je označena informačními piktogramy a textem u vstupu a v dotčených prostorách.
Rozsah a umístění kamer:
4 kamery:
(1) vstup,
(2) prodejní zóna,
(3) posilovna – přední část,
(4) posilovna – zadní část.
Účel:
Ochrana majetku a bezpečnosti osob, prevence a objasnění protiprávního jednání, řešení incidentů.
Právní základ:
Oprávněný zájem, tedy bezpečnost.
Doba uchování:
72 hodin; při incidentu po dobu nezbytnou pro vyřešení, například předání orgánům, pojišťovně nebo vymáhání nároku.
Přístup k záznamům:
Výhradně majitel – Lukáš Kalivoda.
Důležité:
Kamerový systém nikdy nesnímá šatny, sprchy ani toalety. Audiozáznam se nepořizuje. Záznamy nejsou využívány k systematickému sledování osob.
8) Jak údaje zabezpečujeme
Používáme přiměřená technická a organizační opatření, zejména řízení přístupů, tedy přístup jen osobám, které jej nezbytně potřebují, smluvní závazky mlčenlivosti a zpracování se zpracovateli, šifrovanou komunikaci HTTPS, aktualizace systémů a logování přístupů.
9) Jaká máš práva a jak je uplatnit
Máš právo na:
• přístup k údajům,
• opravu nepřesných údajů,
• výmaz, pokud už není důvod údaje držet,
• omezení zpracování,
• přenositelnost, typicky u údajů zpracovávaných na základě smlouvy a automatizovaně,
• vznést námitku proti zpracování založenému na oprávněném zájmu, například kamerový systém, bezpečnostní logy nebo přímý marketing,
• odvolat souhlas, pokud je zpracování na souhlasu založeno.
Uplatnění práv:
Napiš na lukas@darkgym.cz nebo do datové schránky uev6e9z. Můžeme tě požádat o přiměřené ověření totožnosti, aby nikdo cizí nezískal přístup k tvým údajům.
Stížnost:
Máš právo podat stížnost u dozorového úřadu – Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, web: uoou.gov.cz.
10) Cookies a webové měření
Na webu Dark Gymu můžeme používat cookies a obdobné technologie. Cookies jsou malé textové soubory ukládané do tvého zařízení, které pomáhají zajistit funkčnost webu, jeho zabezpečení a případně měření výkonu nebo marketing.
Nepodstatné cookies, tedy preferenční, statistické a marketingové, budeme používat pouze po tvém předchozím souhlasu. Souhlas můžeš kdykoli změnit nebo odvolat v nastavení cookies. Odmítnutí souhlasu neomezí základní funkčnost webu.
Aktuální seznam používaných cookies, účely, doby uložení a případní příjemci budou uvedeni v dokumentu „Zásady používání cookies“ na adrese www.darkgym.cz/cookies, včetně odkazu na nastavení souhlasu.
11) Děti a osoby mladší 15 let
Služby a online registrace nejsou určeny pro osoby mladší 15 let bez souhlasu zákonného zástupce. Pokud zjistíme, že jsme takové údaje zpracovávali bez odpovídajícího oprávnění, podnikneme kroky k jejich odstranění nebo omezení zpracování.
12) Změny těchto zásad
Tyto zásady můžeme průběžně aktualizovat. Aktuální znění je vždy dostupné na webu Dark Gym. Při podstatných změnách informujeme přiměřeným způsobem, typicky zveřejněním na webu a/nebo oznámením v systému Gymify.
13) Související dokumenty
Tyto zásady souvisejí zejména s:
• Návštěvním řádem Dark Gym Bučovice, tedy pravidly provozu a vstupu,
• VOP, tedy smluvními podmínkami,
• Zásadami používání cookies, tedy webovými cookies a měřením,
• Ceníkem, tedy přehledem členství a služeb.