Zásady ochrany osobních údajů

← Zpět na hlavní stránku

1. Úvod a základní informace

Vitology Fitness s.r.o. (dále jen „správce" nebo „my") zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR"), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími platnými právními předpisy.

Tyto zásady ochrany osobních údajů popisují, jaké osobní údaje shromažďujeme, jak je zpracováváme, za jakým účelem, na jakém právním základě a jaká máte práva jako subjekt údajů. Doporučujeme vám tyto zásady pečlivě přečíst.

Provozujeme webové stránky na adrese vitologywellness.com a poskytujeme služby osobního fitness tréninku, skupinových lekcí, online koučování a výživového poradenství na území České republiky, zejména v Praze.

2. Jaké osobní údaje zpracováváme

2.1 Údaje poskytnuté přímo vámi

• Identifikační údaje: jméno, příjmení
• Kontaktní údaje: e-mailová adresa, telefonní číslo
• Komunikační obsah: zprávy zasílané prostřednictvím kontaktního formuláře
• Obchodní údaje: informace o zakoupených službách a tréninkových balíčcích
• Zdravotní a kondiční údaje (se souhlasem): informace o fyzické kondici, zdravotních omezeních, tréninkových cílech – tyto údaje jsou zpracovávány výhradně pro potřeby personalizace tréninkového plánu

2.2 Údaje shromažďované automaticky

• IP adresa a technické identifikátory zařízení
• Typ prohlížeče a operačního systému
• Čas a délka návštěvy webových stránek
• Navštívené stránky a interakce s obsahem
• Zdroj návštěvnosti (referrer URL)
• Cookies a podobné sledovací technologie (viz Zásady cookies)

3. Účely a právní základy zpracování

3.1 Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracováváme vaše osobní údaje pro účely uzavření a plnění smlouvy o poskytování fitness služeb. Bez těchto údajů nemůžeme poskytnout objednané služby. Jde zejména o:

• Evidenci klientů a rezervací tréninků
• Komunikaci ohledně objednaných služeb
• Vystavování daňových dokladů
• Sestavování individuálních tréninkových plánů

3.2 Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Na základě našeho oprávněného zájmu zpracováváme údaje pro:

• Zajištění bezpečnosti a funkčnosti webových stránek
• Ochranu před podvody a zneužitím
• Analýzu a zlepšování našich služeb
• Přímý marketing našich vlastních služeb (s možností odhlášení)

3.3 Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Na základě vašeho souhlasu zpracováváme údaje pro:

• Zasílání newsletteru a marketingových sdělení
• Používání analytických a marketingových cookies
• Zpracování zvláštních kategorií údajů (zdravotní informace pro trénink)

Souhlas je dobrovolný a lze jej kdykoli odvolat bez negativních důsledků pro plnění smlouvy, s výjimkou případů, kdy je souhlas nezbytný pro poskytnutí konkrétní služby.

3.4 Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

Zpracováváme vaše údaje v rozsahu nutném pro splnění zákonných povinností, zejména daňových a účetních.

4. Příjemci a předávání osobních údajů

Vaše osobní údaje neprodáváme třetím stranám. Údaje mohou být sdíleny s následujícími kategoriemi příjemců:

• Poskytovatelé IT služeb: webhosting, e-mailové služby, CRM systémy – na základě zpracovatelských smluv dle čl. 28 GDPR
• Analytické a marketingové platformy: Google Analytics, Google Ads, Facebook/Meta Pixel – po udělení souhlasu
• Účetní a daňoví poradci: v rozsahu nutném pro plnění zákonných povinností
• Státní orgány: na základě zákonné povinnosti nebo oprávněné žádosti

Předávání mimo EHP: Google LLC sídlí v USA. Přenos dat probíhá na základě standardních smluvních doložek schválených Evropskou komisí nebo na základě rozhodnutí o odpovídající ochraně.

5. Doba uchovávání osobních údajů

• Smluvní dokumentace: 10 let od ukončení smluvního vztahu (daňové a účetní povinnosti)
• Kontaktní poptávky bez uzavření smlouvy: 1 rok od obdržení
• Marketing (newsletter): po dobu trvání souhlasu nebo do odvolání
• Webová analytika (cookies): dle nastavení cookies, max. 26 měsíců
• Záznamy komunikace: 3 roky

Po uplynutí doby uchovávání jsou údaje bezpečně vymazány nebo anonymizovány.

6. Vaše práva jako subjektu údajů

V souladu s GDPR máte následující práva:

• Právo na přístup (čl. 15): Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a přístup k nim včetně informací o zpracování.
• Právo na opravu (čl. 16): Máte právo na opravu nepřesných osobních údajů a doplnění neúplných údajů.
• Právo na výmaz – „právo být zapomenut" (čl. 17): Máte právo požadovat výmaz osobních údajů za podmínek stanovených GDPR.
• Právo na omezení zpracování (čl. 18): V určitých případech máte právo požadovat omezení zpracování vašich osobních údajů.
• Právo na přenositelnost údajů (čl. 20): Máte právo obdržet vaše osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo vznést námitku (čl. 21): Máte právo vznést námitku proti zpracování na základě oprávněného zájmu, včetně profilování a přímého marketingu.
• Právo kdykoli odvolat souhlas: Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Vaše práva můžete uplatnit e-mailem na adrese info@vitologywellness.com nebo písemně na adrese sídla společnosti. Odpovíme vám bez zbytečného odkladu, nejpozději do 30 dnů.

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

7. Bezpečnost osobních údajů

Přijali jsme technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, změnou, zveřejněním nebo zničením. Tato opatření zahrnují:

• Šifrování přenosu dat (SSL/TLS)
• Omezení přístupu k osobním údajům pouze na oprávněné osoby
• Pravidelné zálohy a testování bezpečnostních opatření
• Školení zaměstnanců v oblasti ochrany osobních údajů

8. Cookies a sledovací technologie

Naše webové stránky používají cookies a podobné sledovací technologie. Podrobné informace o druzích cookies, jejich účelu a způsobu správy naleznete v našich Zásadách cookies.

9. Nezletilé osoby

Naše webové stránky a služby nejsou určeny osobám mladším 16 let. Vědomě neshromažďujeme osobní údaje od dětí. Pokud se dozvíme, že jsme shromáždili osobní údaje od osoby mladší 16 let, přijmeme opatření k jejich výmazu.

10. Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování ve smyslu čl. 22 GDPR, které by mělo právní nebo jiné závažné dopady. Omezené profilování provádíme za účelem personalizace obsahu a reklam, výhradně na základě vašeho souhlasu.

11. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme příležitostně aktualizovat. O podstatných změnách vás budeme informovat prostřednictvím e-mailu (pokud máme vaši adresu) nebo oznámením na webových stránkách. Doporučujeme tyto zásady pravidelně kontrolovat.

12. Kontakt

Máte-li jakékoli dotazy týkající se zpracování vašich osobních údajů nebo chcete-li uplatnit svá práva, neváhejte nás kontaktovat:

Datum poslední aktualizace: 1. ledna 2025