Pražačka Private Gym
Informace o zpracování osobních údajů a zásady používání cookies
Účinné od 1. 9. 2026.
Tento dokument vysvětluje, jak jsou v souvislosti s provozem Private Gym Pražačka zpracovávány osobní údaje zákazníků a návštěvníků webu. Zahrnuje zejména rezervace v systému Reenio, online platby přes GoPay, elektronický přístup prostřednictvím řešení Nuki, kamerový systém a případné analytické a reklamní technologie na webu.
A. Informace o zpracování osobních údajů
1. Správce osobních údajů
Správce nejmenoval pověřence pro ochranu osobních údajů.
- Jméno / provozovatel
- Monika Rejnová, provozující Private Gym Pražačka
- IČO
- 295 334 14
- Místo podnikání
- Hartigova 1818/137, 130 00 Praha 3
- prazackagym@gmail.com
- Telefon
- +420 723 052 263
2. Jaké osobní údaje zpracováváme
- Identifikační údaje – zejména jméno a příjmení.
- Kontaktní údaje – zejména e-mailová adresa a telefonní číslo.
- Údaje o rezervaci – datum a čas rezervace, zvolená služba, historie rezervací, storna a související provozní údaje.
- Údaje o platbě – zejména částka, stav platby, měna a identifikátor transakce. Private Gym Pražačka standardně neobdrží ani neukládá úplné číslo platební karty, CVC/CVV kód ani jiné autentizační údaje karty, které jsou zpracovávány v platebním prostředí GoPay a zapojených poskytovatelů platebních služeb.
- Údaje související s elektronickým přístupem – například identifikátor rezervace, vytvořený přístupový kód nebo PIN, čas jeho platnosti a technické záznamy o použití přístupu, pokud jsou dostupné v používaném systému.
- Obsah komunikace se zákazníkem, pokud je potřebný pro vyřízení rezervace, reklamace, dotazu nebo jiného požadavku.
- Obrazové záznamy ze vstupního prostoru pořizované kamerovým systémem bez zvuku.
- Údaje o používání webu, zařízení a online identifikátory, pouze v rozsahu odpovídajícím nastavení cookies a udělenému souhlasu s analytickými nebo marketingovými cookies.
3. Účely a právní základy zpracování
Private Gym Pražačka nepoužívá e-mailové adresy ani telefonní čísla zákazníků k tvorbě reklamních publik typu Customer Match / Customer List, pokud nebude pro takový účel v budoucnu zaveden odpovídající právní základ a zákazníci o tom nebudou předem transparentně informováni.
| Účel | Právní základ | Typické údaje |
|---|---|---|
| Rezervace, poskytnutí služby a komunikace | Plnění smlouvy / kroky před uzavřením smlouvy – čl. 6 odst. 1 písm. b) GDPR | Jméno, kontakt, údaje o rezervaci, komunikace |
| Online platba a spárování úhrady | Plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR; u účetních a daňových dokladů také právní povinnost – čl. 6 odst. 1 písm. c) GDPR | Údaje o rezervaci, částka, stav platby, identifikátor transakce |
| Elektronický přístup do provozovny | Plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR | Údaje o rezervaci a přístupu, časová platnost kódu/PIN |
| Ochrana majetku, bezpečnosti osob a řešení incidentů | Oprávněný zájem správce – čl. 6 odst. 1 písm. f) GDPR | Kamerové záznamy, údaje o rezervaci a přístupu |
| Reklamace, ochrana a uplatňování právních nároků | Oprávněný zájem správce – čl. 6 odst. 1 písm. f) GDPR; případně právní povinnost | Rezervace, platby, komunikace, doklady, relevantní provozní záznamy |
| Analytika, měření konverzí, remarketing a personalizace reklamy, pokud jsou aktivovány | Souhlas – čl. 6 odst. 1 písm. a) GDPR udělený prostřednictvím cookie lišty | Online identifikátory, údaje o návštěvě webu, interakcích a konverzích |
4. Odkud osobní údaje získáváme a zda je musíte poskytnout
Osobní údaje získáváme především přímo od zákazníka při rezervaci, platbě, komunikaci nebo využití služby. Některé provozní údaje vznikají automaticky při použití rezervačního, platebního, přístupového nebo kamerového systému.
Poskytnutí údajů nezbytných pro vytvoření rezervace, zpracování platby a umožnění přístupu je smluvním požadavkem. Bez těchto údajů nemusí být možné rezervaci dokončit nebo službu poskytnout. Souhlas s analytickými a marketingovými cookies je dobrovolný a jeho odmítnutí nesmí bránit použití základních funkcí webu.
5. Komu mohou být osobní údaje zpřístupněny
Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména následujícím poskytovatelům a příjemcům:
- GARVIS Solutions s.r.o., IČO 286 590 58, se sídlem 28. října 3346/91, 702 00 Ostrava – provozovatel rezervačního systému Reenio.
- GoPay Czech, odštěpný závod zahraniční právnické osoby Worldline NV, IČO 221 774 69, Senovážné nám. 1736, 370 01 České Budějovice – poskytovatel platebního systému GoPay. GoPay zpracovává osobní a platební údaje v rámci poskytování platebních služeb také podle vlastních zákonných povinností a pravidel ochrany soukromí.
- Nuki Home Solutions GmbH, Münzgrabenstraße 92/4, 8010 Graz, Rakousko – poskytovatel řešení elektronického přístupu Nuki, v rozsahu nezbytném pro vytvoření, správu a použití elektronického přístupu, pokud je tato integrace aktivní.
- Poskytovatelé webových, hostingových, e-mailových, cloudových, IT a technických služeb v nezbytném rozsahu.
- Poskytovatel kamerového systému nebo úložiště kamerových záznamů, pokud je využíván.
- Google Ireland Limited, pokud jsou na webu po souhlasu návštěvníka aktivovány služby Google Analytics, Google Ads Conversion Tracking nebo jiné analytické či reklamní technologie Google.
- Meta Platforms Ireland Limited, pokud je na webu po souhlasu návštěvníka aktivován Meta Pixel nebo jiné Meta Business Tools pro Facebook a Instagram.
- Účetní, daňoví nebo právní poradci a orgány veřejné moci, pokud je to nezbytné nebo to vyžaduje právní předpis.
6. Online platba prostřednictvím GoPay
Při dokončení online platby je zákazník přesměrován do platebního prostředí nebo rozhraní GoPay. GoPay a zapojení poskytovatelé platebních metod mohou zpracovávat zejména údaje potřebné k autorizaci a provedení transakce, prevenci podvodů, splnění zákonných povinností a řešení reklamací či chargebacků.
Private Gym Pražačka pracuje pro účely rezervace a evidence zpravidla pouze s informací o výsledku platby, částkou a identifikátorem transakce. Úplné údaje platební karty nejsou standardně zpřístupněny Provozovateli. Na zpracování údajů přímo v prostředí GoPay se vztahují také vlastní pravidla ochrany soukromí GoPay.
7. Reenio a elektronický přístup Nuki
Rezervace jsou spravovány v systému Reenio. Podle konkrétního technického nastavení může Reenio zpracovávat identifikační a kontaktní údaje zákazníka, údaje o rezervaci, stavu platby a související technické údaje.
Pro umožnění samoobslužného vstupu může být rezervace propojena s elektronickým přístupem Nuki. Do systému přístupu se předávají pouze údaje nezbytné k vytvoření a správě dočasného přístupu. Přístupový kód nebo PIN má být platný pouze v návaznosti na konkrétní rezervaci podle nastavení systému.
8. Předávání osobních údajů mimo EHP
Někteří poskytovatelé cloudových, analytických nebo reklamních služeb mohou osobní údaje zpracovávat také mimo Evropský hospodářský prostor. Pokud k takovému předání dochází, používají se odpovídající právní mechanismy podle GDPR, například rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo standardní smluvní doložky. Reenio je provozováno českou společností, GoPay v České republice působí prostřednictvím odštěpného závodu společnosti Worldline NV a Nuki je rakouská společnost.
9. Doba uchovávání
- Rezervační, kontaktní a provozní údaje – po dobu nezbytnou k poskytnutí služby a následně po dobu nezbytnou pro řešení reklamací, sporů a ochranu právních nároků.
- Účetní a daňové doklady – po dobu stanovenou příslušnými právními předpisy.
- Údaje o platbě dostupné Provozovateli – po dobu potřebnou pro evidenci transakce, reklamace a účetní nebo daňové povinnosti.
- Údaje o elektronickém přístupu – po dobu nezbytnou pro správu rezervace, kontrolu přístupu a řešení případného incidentu; konkrétní technické logy se mohou řídit nastavením Reenio a Nuki.
- Kamerové záznamy – standardně 3 dny (72 hodin). Pokud je zachycen bezpečnostní incident, může být relevantní část záznamu uchována déle, pouze po dobu nezbytnou k jeho vyřešení nebo k ochraně právních nároků.
- Analytické a marketingové údaje – podle doby platnosti konkrétních cookies, nastavení služby a do odvolání souhlasu, pokud je právním základem souhlas.
10. Kamerový systém
Ve vstupním prostoru Private Gym Pražačka je provozován kamerový systém. Kamera je zaměřena na vstupní prostor a pořizuje obrazový záznam bez zvuku. Účelem je ochrana majetku, bezpečnosti osob, prevence zneužití přístupu a objasnění bezpečnostních incidentů. Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.
Kamerový systém nesnímá sprchu, toaletu, prostor určený k převlékání ani jiné prostory, kde by sledování představovalo nepřiměřený zásah do soukromí. Záznam je standardně uchováván po dobu 72 hodin; v případě incidentu může být relevantní část uchována déle v nezbytném rozsahu.
11. Automatizované rozhodování a profilování
Správce neprovádí automatizované individuální rozhodování podle čl. 22 GDPR, které by vůči zákazníkovi vyvolávalo právní účinky nebo jej obdobně významně ovlivňovalo. Pokud návštěvník udělí souhlas s marketingovými cookies, reklamní platformy mohou na základě online identifikátorů a aktivity používat vlastní mechanismy pro výběr nebo personalizaci reklamy podle svých pravidel.
12. Vaše práva
- na přístup k osobním údajům (čl. 15 GDPR).
- na opravu nepřesných nebo neúplných údajů (čl. 16 GDPR).
- na výmaz osobních údajů, pokud jsou splněny podmínky čl. 17 GDPR.
- na omezení zpracování (čl. 18 GDPR).
- na přenositelnost údajů v případech stanovených čl. 20 GDPR.
- vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR).
- kdykoli odvolat souhlas, pokud je konkrétní zpracování založeno na souhlasu; odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.
Svá práva můžete uplatnit na e-mailu prazackagym@gmail.com. Pokud se domníváte, že jsou vaše osobní údaje zpracovávány v rozporu s právními předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
13. Zabezpečení osobních údajů
Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zveřejněním. Přístup k osobním údajům mají pouze osoby a poskytovatelé, kteří jej potřebují pro zajištění příslušné služby nebo splnění povinnosti.