Zásady ochrany osobních údajů
Účinné od 18. 8. 2026
Tento dokument popisuje, jaké osobní údaje o vás zpracováváme při provozu posilovny Proces Gym a webu procesgym.cz, proč je zpracováváme, jak dlouho je uchováváme a co s nimi můžete udělat. Snažili jsme se ho napsat srozumitelně – pokud vám něco nebude jasné, napište nám na info@procesgym.cz.
1. Kdo údaje zpracovává
Správcem osobních údajů je venogym s.r.o., IČO 29516889, se sídlem tř. Čsl. legií 1494/10, České Budějovice 5, 370 06 České Budějovice, zapsaná v obchodním rejstříku vedeném Krajským soudem v Českých Budějovicích, sp. zn. C 36587. Posilovnu provozujeme na adrese Suchovrbenské nám. 708/2, 370 06 České Budějovice 5. Kontaktní e-mail: info@procesgym.cz.
Nejmenovali jsme pověřence pro ochranu osobních údajů – rozsah našeho zpracování to nevyžaduje. Se vším se proto obracejte přímo na uvedený e-mail.
2. Jaké údaje zpracováváme a proč
Zpracováváme jen to, co potřebujeme k tomu, abyste se dostali do posilovny a abychom mohli provoz vést. Nic z toho neprodáváme a nikomu nepůjčujeme na marketing.
| Údaj | Účel | Právní titul | Doba uchování |
|---|---|---|---|
| Jméno, e-mail, heslo (uložené jen jako nevratný otisk) | Vedení uživatelského účtu a komunikace | Plnění smlouvy | Po dobu existence účtu a 3 roky poté |
| Objednávky, zaplacené částky, identifikátor platby, faktury | Vyřízení nákupu, účetnictví a daně | Plnění smlouvy a právní povinnost | 10 let od konce zdaňovacího období |
| Vstupní kód a jeho platnost | Otevření dveří a kontrola nároku na vstup | Plnění smlouvy | Po dobu platnosti a 13 měsíců poté |
| Záznam o každém vstupu (datum a čas) | Kontrola pravidla jeden vstup denně, řešení reklamací a zneužití kódu | Plnění smlouvy a oprávněný zájem | 13 měsíců, poté anonymizace |
| Číslo ISIC karty | Přiznání studentské slevy | Plnění smlouvy | Po dobu existence účtu |
| Číslo MultiSport karty a záznamy o jejím načtení | Ověření nároku na vstup zdarma a vyúčtování s MultiSportem | Plnění smlouvy a oprávněný zájem | 13 měsíců |
| Kamerový záznam z prostor posilovny | Ochrana zdraví a majetku v provozu bez obsluhy | Oprávněný zájem | 72 hodin (3 dny), poté se přepíše |
| E-mailová adresa pro slevy a novinky | Zasílání akcí a novinek | Souhlas | Do odvolání souhlasu |
| IP adresa a technické záznamy o přístupu | Zabezpečení webu a odhalení útoků | Oprávněný zájem | Nejdéle 30 dní |
3. Kamerový systém
Posilovna je v provozu nepřetržitě a bez obsluhy, proto je monitorovaná kamerovým systémem. Slouží k ochraně zdraví návštěvníků a majetku, ne ke sledování toho, jak kdo cvičí. Záznam se automaticky přepisuje nejpozději po 72 hodinách, tedy po 3 dnech, a podíváme se do něj jen tehdy, když se něco stane – úraz, poškození vybavení, krádež nebo vstup bez platného kódu.
Kamery nejsou umístěné v šatnách, sprchách ani na toaletách. Na monitorování upozorňuje cedule u vstupu. Záznamy nepředáváme nikomu kromě Policie ČR nebo pojišťovny, a to jen v souvislosti s konkrétní událostí.
4. Cookies
Web nepoužívá žádné analytické, reklamní ani sledovací nástroje. Nemáme Google Analytics, nemáme reklamní pixely a nesledujeme, odkud jste přišli. Ukládáme jen technické cookies, bez kterých by se nedalo přihlásit – na ty se podle zákona souhlas nevyžaduje, a proto na webu nenajdete otravnou cookie lištu.
| Cookie | K čemu je | Platnost |
|---|---|---|
| next-auth.session-token | Udržuje vás přihlášené, abyste heslo nezadávali na každé stránce | 30 dní |
| next-auth.csrf-token | Chrání formuláře před zneužitím z cizího webu | Do zavření prohlížeče |
| next-auth.callback-url | Pamatuje si, kam vás po přihlášení vrátit | Do zavření prohlížeče |
Mapu v patičce načítáme až poté, co na ni kliknete. Do té doby Google o vaší návštěvě neví. Když na ni kliknete, uvidí vaši IP adresu a uloží si vlastní cookies podle svých pravidel – proto je to na vašem rozhodnutí.
5. Komu se údaje dostanou
Žádné údaje neprodáváme. Na provoz ale používáme služby dalších firem, které se k údajům nutně dostanou. S každou z nich máme uzavřenou smlouvu o zpracování osobních údajů a smí je použít výhradně pro nás.
- Vercel Inc. (USA) – provoz webu a serverů
- Neon Inc. (EU) – databáze
- Stripe Payments Europe (Irsko) – zpracování plateb kartou
- Resend (USA) – odesílání e-mailů
- Google Ireland (Irsko) – přihlášení přes Google, pokud jej použijete
- MultiSport Benefit, s.r.o. – ověření platnosti karty a vyúčtování vstupů
- Poskytovatel fakturační služby – vystavení a evidence faktur
Někteří z nich sídlí mimo Evropskou unii, především ve Spojených státech. Předání je v takovém případě kryté standardními smluvními doložkami schválenými Evropskou komisí, případně rámcem EU–US Data Privacy Framework.
Údaje můžeme dále předat orgánům veřejné moci, pokud nám to ukládá zákon – typicky finančnímu úřadu u účetních dokladů nebo Policii ČR u kamerového záznamu při vyšetřování.
6. Jaká máte práva
Ve vztahu ke svým údajům máte tato práva a jejich uplatnění je zdarma. Stačí napsat na info@procesgym.cz a ozveme se nejpozději do jednoho měsíce.
- Na přístup – chtít kopii údajů, které o vás vedeme
- Na opravu – nechat opravit nepřesný nebo neúplný údaj
- Na výmaz – nechat údaje smazat, pokud už je nepotřebujeme a nedrží nás zákonná povinnost
- Na omezení zpracování – dočasně zpracování pozastavit, dokud se něco nevyjasní
- Na přenositelnost – dostat údaje ve strojově čitelném formátu
- Vznést námitku – ohradit se proti zpracování z oprávněného zájmu, tedy proti kamerám nebo záznamům o vstupech
- Odvolat souhlas – kdykoli vypnout zasílání slev a novinek, přímo ve svém účtu nebo odkazem v e-mailu
Pokud si budete myslet, že s údaji nakládáme špatně, řekněte to nejdřív nám – většinou jde o nedorozumění, které se dá vyřešit obratem. Kdykoli se ale můžete obrátit i na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
7. Musíte nám údaje dát?
Jméno, e-mail a heslo potřebujeme k založení účtu – bez nich vám nemůžeme vydat vstupní kód, takže smlouvu uzavřít nelze. Číslo ISIC nebo MultiSport karty je naopak dobrovolné; bez něj jen nedostanete příslušnou slevu nebo vstup zdarma. Souhlas se zasíláním slev a novinek je zcela dobrovolný a jeho neudělení nemá na nic vliv.
8. Nezletilí
Vlastní účet si u nás může založit člověk od 15 let. Osoby ve věku 15–17 let mohou provozovnu užívat samostatně na vlastní přístupový kód; odpovědnost za ně přebírá jejich zákonný zástupce. Děti mladší 15 let vlastní účet nemají a do provozovny mohou jen v doprovodu rodiče nebo zákonného zástupce, který je naším členem, a na jeho přístupový kód – žádné údaje o nich tedy nezpracováváme. Provozovna je bezobslužná a věk při vstupu nekontrolujeme.
9. Jak údaje chráníme
Web běží výhradně po šifrovaném spojení. Hesla neukládáme – v databázi je jen jejich nevratný otisk, takže se k vašemu heslu nedostaneme ani my. Údaje o platební kartě se k nám vůbec nedostanou, celou platbu zpracovává certifikovaná brána Stripe. Přístup do administrace má jen provozovatel a vývojář, každý pod vlastním účtem.
10. Změny těchto zásad
Zásady můžeme časem upravit – například když přibude nová funkce. Aktuální znění najdete vždy na této adrese a nahoře je uvedeno datum účinnosti. Pokud půjde o podstatnou změnu, dáme vám vědět e-mailem.