Na základě nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně osobních údajů (dále jen GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů, přinášíme informace týkající se ochrany osobních údajů, včetně toho, jaký typ, za jakým účelem a proč se tak v případě společnosti MARUSE s.r.o. děje. Na této stránce najdete také srozumitelný popis toho, jak sdílení Vašich údajů s námi omezit, či zcela zabránit.
Správcem a tím, kdo určuje, pro jaké účely osobní údaje získáváme a jak je budeme využívat, je následující subjekt – provozovatel fitness centra na adrese Pod Nádražím 370, Bílovice nad Svitavou, 664 01:
MARUSE s.r.o. Lidická 700/19, 602 00 Brno, IČO: 17807581, DIČ: CZ17807581, email: info@buddygym.cz, statutární zástupce: Markéta Rudolecká
Pověřenec pro ochranu osobních údajů (DPO): Správce DPO nejmenoval — povinnost jmenování podle čl. 37 GDPR se na Správce nevztahuje.
Vaše osobní údaje získáváme následovně:
Vaše osobní údaje zpracováváme především na základě plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Jde zejména o situace, kdy vyplníte online registrační formulář na našich webových stránkách. Údaje použijeme pro založení členství, zaslání přístupového QR kódu a další úkony nezbytné pro plnění smlouvy o poskytnutí služeb.
Ve výjimečných případech můžeme Vaše osobní údaje zpracovávat také bez Vašeho výslovného souhlasu, a to zejména v těchto případech:
V případě zpracování za účelem registrace do členství klubu jde výhradně o Vaše jméno, příjmení a e-mail a telefonní číslo. Datum začátku platnosti členství a zvolená varianta služby (jednorázový vstup / měsíční / půlroční / roční členství / Multisport). Více prostřednictvím formuláře na našich stránkách www.buddygym.cz nemusíte vyplňovat.
Údaje o platbě: U platebních transakcí přes Comgate NEZPRACOVÁVÁME údaje platebních karet (číslo karty, CVV, datum platnosti). Tyto údaje zpracovává přímo Comgate, a.s. v prostředí splňujícím standard PCI-DSS Level 1. Z platebního procesu obdržíme pouze: identifikátor transakce, částku a měnu, datum a čas platby, stav platby, jméno a e-mail držitele karty.
Údaje o využití služeb: Datum a čas vstupů do fitness centra (záznam přístupového systému SYSDO), historie zakoupených členství, evidence reklamací a komunikace.
Provozovatel v současné době nevyužívá cílené reklamní kampaně na sociálních sítích (Facebook, Instagram). Provozovatel může mít na sociálních sítích veřejný profil; jejich provozováním zpracovává osobní údaje provozovatel dané sociální sítě (Meta Platforms Ireland Limited), nikoli Provozovatel.
Vaše osobní údaje zpracováváme pouze po dobu, která je nezbytná vzhledem k účelům zpracování. Konkrétní doby uchování pro jednotlivé účely:
S Vašimi osobními údaji budeme nakládat zodpovědně a v souladu s platnou českou a evropskou legislativou. Pro zpracování osobních údajů užíváme automatizované i neautomatizované prostředky. Všechny údaje jsou uloženy na zabezpečených serverech (cloudech) primárně na území Evropské unie (data center Frankfurt, AWS). Některá data mohou být v omezené míře zpracovávána mimo EU (USA) v rámci EU-US Data Privacy Framework nebo standardních smluvních doložek Evropské komise (viz sekce „Komu mohou být osobní údaje zpřístupněny“). Osobní data jsou chráněna v maximální možné míře pomocí moderních technologií, které odpovídají stupni technického rozvoje a míře rizika zneužití. Šifrování přenosu dat probíhá prostřednictvím HTTPS / TLS na všech webových rozhraních. Platební údaje jsou šifrovány v souladu se standardem PCI-DSS (zajišťuje Comgate). Udržujeme technická a organizační opatření, která zamezují zneužití, poškození nebo zničení osobních údajů od jejich získání až po jejich odstranění.
Provozovatel v současné době nevyužívá analytické nástroje typu Google Analytics. Webové stránky www.buddygym.cz mohou používat technické (nezbytné) cookies pro zajištění základní funkčnosti webu. Jakékoli další cookies (analytické, marketingové) jsou ukládány pouze s Vaším výslovným souhlasem uděleným prostřednictvím cookie lišty při první návštěvě.
Cookies můžete na svém počítači zakázat. Soubory cookies rozlišujeme mimo jiné podle jejich účelu:
Cookies využíváme výhradně se souhlasem (kromě nezbytných funkčních cookies). Souhlas udělujete prostřednictvím cookie lišty při první návštěvě webu a můžete jej kdykoliv změnit nebo odvolat prostřednictvím odkazu „Nastavení cookies“ v patičce webu. Nastavení cookies lze dále upravit podle toho, jak potřebujete, a to zde: http://www.allaboutcookies.org/manage-cookies/. Můžete vymazat všechny cookies, které jsou na Vašem počítači již nainstalovány. Většina prohlížečů také nabízí možnost, aby se cookies na Váš počítač neukládaly. Pokud však tuto možnost využijete, budete zřejmě muset opakovaně manuálně upravovat některé preference při každé návštěvě daných stránek a nelze ani vyloučit omezení některých služeb a funkcí stránek.
Osobní údaje, které zpracováváme jako správce i jako zpracovatel, můžeme zpřístupňovat výhradně následujícím zpracovatelům, kteří pro Správce zajišťují technické a provozní služby. Všechny subjekty jsou vázány smluvní povinností mlčenlivosti a ochrany dat v souladu s GDPR čl. 28.
Seznam zpracovatelů:
Předávání do třetích zemí: Některá data mohou být v omezené míře zpracovávána mimo EU (USA – Vercel, Neon, Google), a to vždy na základě standardních smluvních doložek Evropské komise, EU-US Data Privacy Framework, nebo jiného právního mechanismu zaručujícího odpovídající úroveň ochrany dle čl. 44–49 GDPR. Comgate, a.s. je česká společnost a údaje zpracovává v rámci ČR/EU.
Orgány veřejné moci: Osobní údaje mohou být v zákonných případech předány orgánům činným v trestním řízení, Policii ČR, finančnímu úřadu, soudům a dalším orgánům veřejné moci na základě jejich oprávněného požadavku.
Od naší společnosti můžete požadovat informace, zda Vaše osobní údaje zpracováváme. Máte právo na přístup k těmto osobním údajům, právo získat informace o účelu zpracování osobních údajů, kategoriích osobních údajů, příjemcích osobních údajů, kterým byly osobní údaje zpřístupněny, době uložení osobních údajů, či kritériích pro určení této doby. Rovněž máte právo požadovat informaci o výčtu Vašich práv. Budou-li Vaše osobní údaje, které zpracováváme, nepřesné či neaktuální, máte právo požadovat, abychom je bezodkladně opravili. Stejně tak máte právo požadovat, abychom bez zbytečného odkladu vymazali Vaše osobní údaje, které zpracováváme, ledaže máme povinnost či oprávněný zájem si údaje ponechat.
Pokud je zpracování osobních údajů založeno na Vašem souhlasu, máte právo svůj souhlas se zpracováním osobních údajů kdykoli odvolat. Neexistuje-li některý ze zákonných důvodů zpracování osobních údajů, nemůžeme Vaše osobní údaje dále zpracovávat. Pokud se domníváte, že Vaše osobní údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů.
Konkrétní výčet Vašich práv podle GDPR:
Jak svá práva uplatnit: Žádost zašlete na info@buddygym.cz nebo písemně na adresu sídla Správce. Správce vyřídí žádost bez zbytečného odkladu, nejpozději do jednoho měsíce. V odůvodněných případech může být lhůta prodloužena o další dva měsíce. Správce je oprávněn požadovat ověření totožnosti žadatele.
Účel a právní základ: Kamerový systém je provozován za účelem (a) ochrany majetku Provozovatele, (b) ochrany života a zdraví návštěvníků, (c) kontroly dodržování provozního řádu, (d) prevence a vyšetřování krádeží a vandalismu, (e) zajištění bezpečnosti v bezobslužném provozu 24/7. Právní základ: oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR.
Rozsah monitorování: Kamerami jsou monitorovány provozní prostory fitness centra (vstup a posilovna). NEJSOU monitorovány: toalety, sprchy, prostor šaten včetně kabinek pro převlékání, společné chodby vedoucí k šatnám a hygienickým zařízením.
Označení: Všechny monitorované prostory jsou zřetelně označeny piktogramem kamery a informační tabulkou.
Doba uchování: Záznamy se uchovávají maximálně 7 kalendářních dní, poté jsou automaticky přemazávány. Záznam dokumentující konkrétní incident může být uchován delší dobu pouze pro účely předání orgánům činným v trestním řízení, pojišťovně nebo soudu.
Přístup k záznamům: Přístup má pouze statutární zástupce Správce, případně pověřená osoba. Záznamy nejsou předávány třetím stranám s výjimkou orgánů veřejné moci v zákonných případech.
Správce NEPROVÁDÍ automatizované rozhodování s právními účinky pro subjekt údajů ani profilování ve smyslu čl. 22 GDPR. Automatizované zpracování probíhá pouze v technické rovině (automatické zaslání QR kódu po platbě, automatická evidence vstupů), nikoliv jako podklad pro rozhodování o právech a povinnostech zákazníka.
Věříme, že nyní je Vám vše jasné, nicméně pokud byste si čímkoliv nebyli jistí nebo měli jakýkoliv dotaz, neváhejte se ozvat na emailu: info@buddygym.cz.
Změny zásad: Tyto Zásady mohou být průběžně aktualizovány. Aktuální znění je vždy zveřejněno na www.buddygym.cz. O podstatných změnách budou registrovaní zákazníci informováni e-mailem.
Účinnost: Tyto Zásady ochrany osobních údajů jsou účinné od 12. 6. 2026.
