Zásady ochrany osobních údajů

Platné od 18. 10. 2026

1. Kdo vaše údaje zpracovává

Pobočku GymRoom Průhonice, Hlavní 19/19, 252 43 Průhonice, provozuje PrivateGR s.r.o., IČO 29765307, se sídlem Korunní 2569/108, Vinohrady, 101 00 Praha 10, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 451188 (dále „provozovatel“).

Web gymroom.cz, rezervační systém, uživatelské účty, kredity a vouchery provozuje GymRoom CZ s.r.o., IČO 21136947, se sídlem Kurzova 2222/16, Stodůlky, 155 00 Praha 5, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 397263 (dále „GymRoom“).

Kdo za co odpovídá:

Provozovatel je správcem kamerových záznamů z pobočky a údajů o platbách za rezervace této pobočky. Platby kredity a vouchery mezi ně nepatří.
Provozovatel a GymRoom zpracovávají údaje o rezervacích, vstupech do pobočky a porušení pravidel jako společní správci (čl. 26 GDPR). Dohodli se, že komunikaci s vámi a vyřizování vašich práv zajišťuje GymRoom. Podstatné části dohody vám na požádání poskytneme.
GymRoom je správcem údajů o vašem účtu, kreditech, voucherech, trénincích, komunikaci s námi, newsletteru a údajů z webu.

Kontakt: info@gymroom.cz nebo poštou na sídlo provozovatele či GymRoom. Pověřence pro ochranu osobních údajů jsme nejmenovali, není to pro nás povinné.

2. Jaké údaje, proč a jak dlouho

Uživatelský účet

Údaje: jméno, příjmení, e-mail, telefon, přihlašovací údaje
Správce: GymRoom
Právní základ: plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR
Jak dlouho: po dobu trvání účtu; účet nevyužívaný 24 měsíců můžeme zrušit

Rezervace a vstup do pobočky

Údaje: termín, počet osob, přístupový kód a čas jeho použití
Správce: provozovatel a GymRoom společně
Právní základ: plnění smlouvy
Jak dlouho: 4 roky od termínu rezervace

Platby za rezervace pobočky

Údaje: částka, datum, způsob platby; údaje o kartě vidí jen platební brána Comgate
Správce: provozovatel
Právní základ: právní povinnost, čl. 6 odst. 1 písm. c) GDPR (účetní a daňové předpisy)
Jak dlouho: 10 let

Kredity a vouchery

Údaje: zůstatek a pohyby kreditů, kód voucheru, kupující a obdarovaný, platby za ně
Správce: GymRoom
Právní základ: plnění smlouvy; doklady: právní povinnost
Jak dlouho: po dobu platnosti (12 měsíců) a dále 4 roky; doklady 10 let

Tréninky s trenérem a lekce

Údaje: jméno, kontakt, termín
Správce: GymRoom
Právní základ: plnění smlouvy
Jak dlouho: 4 roky od termínu

Klienti ve věku 15 až 17 let

Údaje: jméno nezletilého, jméno a kontakt zákonného zástupce, jeho souhlas
Správce: GymRoom
Právní základ: plnění smlouvy a oprávněný zájem na prokázání souhlasu, čl. 6 odst. 1 písm. f) GDPR
Jak dlouho: 4 roky od posledního vstupu

Kamerový systém v pobočce

Údaje: obrazový a zvukový záznam
Správce: provozovatel
Právní základ: oprávněný zájem na ochraně osob a majetku a na prokázání porušení pravidel, čl. 6 odst. 1 písm. f) GDPR
Jak dlouho: 14 dní; při incidentu do jeho vyřešení

Porušení pravidel a škody

Údaje: záznam o incidentu, škodě a případné blokaci
Správce: provozovatel a GymRoom společně
Právní základ: oprávněný zájem na ochraně majetku a vymáhání nároků
Jak dlouho: do vyřešení; záznam o blokaci po dobu jejího trvání

Komunikace s námi

Údaje: jméno, kontakt, obsah zprávy (e-mail, telefon, kontaktní formulář)
Správce: GymRoom
Právní základ: oprávněný zájem na vyřízení dotazu, případně plnění smlouvy
Jak dlouho: 4 roky od vyřízení

Obchodní sdělení klientům

Údaje: e-mail
Správce: GymRoom
Právní základ: oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb.
Jak dlouho: 5 let od poslední rezervace nebo do odhlášení

Newsletter pro ostatní

Údaje: e-mail
Správce: GymRoom
Právní základ: souhlas, čl. 6 odst. 1 písm. a) GDPR
Jak dlouho: do odvolání souhlasu

Analytické a marketingové cookies

Údaje: identifikátory zařízení, údaje o návštěvě webu
Správce: GymRoom
Právní základ: souhlas
Jak dlouho: podle nastavení cookies, nejdéle 2 roky

Obrana právních nároků

Údaje: údaje z výše uvedených účelů
Správce: ten, kdo údaje zpracovává
Právní základ: oprávněný zájem
Jak dlouho: do skončení sporu

Údaje pro rezervaci jsou nutné k uzavření smlouvy, bez nich rezervaci provést nelze. Údaje o zdravotním stavu nezpracováváme. Automatizované rozhodování s právními účinky neprovádíme.

O hostech klienta nezpracováváme žádné údaje kromě kamerového záznamu. Klient je o tom informuje.

3. Komu údaje předáváme

BRJ – Jan Barášek, IČO 05103118 (systém BizKitHub): provoz rezervačního systému, přístupových kódů a kreditů, zpracovatel.
Amazon Web Services: hosting serverů, zpracovatel.
Comgate a.s., IČO 27924505: platební brána, samostatný správce údajů o platbě.
Resend, Inc.: rozesílání e-mailů, zpracovatel.
Google Ireland Ltd. a Meta Platforms Ireland Ltd.: analytika a reklama, jen s vaším souhlasem s cookies.
Trenéři a lektoři: jméno, kontakt a termín tréninku nebo lekce. Údaje, které jim sdělíte přímo, zpracovávají jako samostatní správci.
Externí účetní a právní poradci, vymáhání pohledávek a orgány veřejné moci, pokud to ukládá zákon.

Resend, Amazon Web Services, Google a Meta mohou údaje zpracovávat i v USA. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardních smluvních doložek.

4. Cookies

Nezbytné cookies pro přihlášení a dokončení rezervace používáme vždy. Analytické cookies (Google Analytics) a marketingové cookies (Google Ads, Meta Pixel) ukládáme jen s vaším souhlasem. Souhlas můžete kdykoli změnit odkazem „Nastavení cookies“ v patičce webu.

5. Vaše práva

Máte právo:

na přístup ke svým údajům a jejich kopii,
na opravu nebo doplnění údajů,
na výmaz, pokud údaje už nepotřebujeme nebo je zpracováváme neoprávněně,
na omezení zpracování,
na přenositelnost údajů, které zpracováváme na základě smlouvy nebo souhlasu,
vznést námitku proti zpracování na základě oprávněného zájmu; proti obchodním sdělením kdykoli a bez udání důvodu,
kdykoli odvolat souhlas, aniž by tím bylo dotčeno dřívější zpracování.

Práva uplatněte na info@gymroom.cz. Odpovíme nejpozději do jednoho měsíce. Můžeme si ověřit vaši totožnost.

Pokud nesouhlasíte s tím, jak s vašimi údaji zacházíme, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.