Zásady ochrany
osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je Tomáš Beran, OSVČ, IČO 88389863, se sídlem Masarykova 755/113, Klíše, 400 01 Ústí nad Labem.

Kontakt pro otázky a uplatnění práv: ariesgymcz@gmail.com, +420 725 964 111. Web: https://www.ariesgymcz.cz.

2. Jaké údaje zpracováváme

• identifikační a kontaktní údaje: jméno, telefon a e-mail hlavního klienta a jména dalších účastníků;
• údaje o rezervaci: zaměření, počet osob, termín, místo, stav a historie rezervace;
• u žádosti o výjezd také přesnou adresu, preferovaný termín a dobrovolně uvedenou poznámku;
• platební údaje: očekávanou a přijatou částku, měnu, variabilní symbol, stav a čas evidence platby a technické údaje platebního požadavku;
• údaje o stornu, případném storno poplatku, pohledávce nebo požadavku na ruční vrácení platby;
• provozní a bezpečnostní údaje: auditní záznamy, historie změn, stav doručení e-mailů, technické identifikátory, časové údaje a jednosměrný hash IP adresy používaný pro ochranu formulářů;
• u administrátorů přihlašovací účet, roli a bezpečnostní události.

Prostřednictvím webových formulářů nesbíráme zdravotní údaje. Okolnosti důležité pro bezpečnost tréninku sdělte trenérovi osobně před lekcí.

3. Účely a právní základy

Údaje nepoužíváme pro marketingové rozesílání ani automatizované rozhodování s právními nebo obdobně významnými účinky.

4. Komu mohou být údaje zpřístupněny

• Supabase – databáze, autentizace a serverové zpracování; produkční databáze je zvolena v regionu EU;
• Vercel – hosting webu a provoz serverových částí aplikace;
• Resend – doručování rezervačních a provozních e-mailů;
• Google Calendar – synchronizace rezervací a kontrola dostupnosti trenéra;
• orgány veřejné moci a odborní poradci, pokud to vyžaduje zákon nebo ochrana právních nároků.

Po dobrovolném propojení trenéra ARIES Gym používá Google Calendar výhradně pro synchronizaci rezervací a kontrolu dostupnosti. V připojeném kalendáři vytváří, aktualizuje a maže pouze vlastní události představující rezervace vytvořené systémem ARIES. Jiné události neupravuje ani nemaže.

Pro určení obsazenosti ARIES u ostatních událostí načítá pouze technický identifikátor, stav dostupnosti a čas začátku a konce. Nenačítá ani neukládá jejich název, popis, místo nebo účastníky. Ukládá serverově chráněné OAuth přístupové údaje, identifikátor připojeného kalendáře, technickou vazbu mezi rezervací ARIES a Google událostí, stav synchronizace a anonymní intervaly obsazenosti.

Údaje získané prostřednictvím Google API nejsou používány pro reklamu, marketing, profilování ani trénování modelů umělé inteligence. Nejsou poskytovány třetím stranám s výjimkou technických zpracovatelů nezbytných pro bezpečný provoz této funkce. Použití údajů z Google API odpovídá Google API Services User Data Policy, včetně požadavků Limited Use.

Někteří poskytovatelé mohou zapojit zpracovatele i mimo Evropský hospodářský prostor. V takovém případě se předání řídí rozhodnutím o odpovídající ochraně nebo vhodnými zárukami, zejména standardními smluvními doložkami.

5. Doba uchování

• nevyřízené, zamítnuté nebo stažené žádosti o výjezd: nejdéle 12 měsíců od uzavření žádosti;
• údaje o rezervaci, kontakty klienta, účastníci, storna a provozní komunikace: 3 roky od uskutečnění nebo zrušení poslední související rezervace;
• platební, vratkové a účetní podklady: po dobu vyžadovanou právními předpisy, podle druhu dokladu zpravidla 5 až 10 let;
• e-mailové záznamy a stav doručení: nejdéle 12 měsíců od odeslání nebo konečného neúspěchu, není-li záznam nutný pro probíhající reklamaci či spor;
• auditní a bezpečnostní záznamy: nejdéle 24 měsíců, déle pouze při řešení bezpečnostního incidentu nebo právního nároku;
• rate-limit záznamy: nejdéle 30 dnů;
• Google OAuth a synchronizační údaje: po dobu aktivního propojení a po odpojení jen po dobu nutnou k bezpečnému dokončení a doložení odpojení.

Po uplynutí příslušné doby údaje vymažeme nebo anonymizujeme, pokud jejich další uchování nevyžaduje zákon nebo probíhající právní nárok.

6. Povinnost poskytnout údaje

Údaje označené ve formuláři jako povinné potřebujeme k vyřízení žádosti nebo rezervace. Bez nich službu nelze vytvořit. Poznámka u výjezdu je dobrovolná; neuvádějte do ní zdravotní ani jiné citlivé údaje.

Osoba mladší 18 let rezervuje prostřednictvím zákonného zástupce nebo s jeho souhlasem.

7. Vaše práva

Podle okolností máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Žádost můžete poslat na ariesgymcz@gmail.com. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, uoou.gov.cz.

8. Zabezpečení a změny dokumentu

Přístup k administraci je omezen podle rolí, citlivé odkazy používají časově omezené tokeny a přístupové údaje k externím službám jsou ukládány a chráněny odpovídajícími technickými a organizačními opatřeními. Důležité změny jsou auditovány. Dokument můžeme aktualizovat při změně služby nebo právních požadavků; u formuláře vždy evidujeme verzi, se kterou byl uživatel seznámen.