Діє з 18. 10. 2026
Це переклад. Oригіналом є чеська версія, яка має перевагу в разі розбіжностей.
1. Хто обробляє ваші дані
Філією GymRoom Plzeň Skvrňany, Karla Steinera 910/7, 318 00 Plzeň, керує GRM PrivateGym s.r.o., ІČO 29528593, з юридичною адресою Luďka Pika 470/15, Doudlevce, 301 00 Plzeň, зареєстрована в торговому реєстрі, що ведеться Крайським судом у Плзені, розділ C, вкладка 48466 (далі – «оператор»).
Веб gymroom.cz, система бронювання, користувацькі акаунти, кредити та ваучери працює під керуванням GymRoom CZ s.r.o., ІЧO 21136947, з юридичною адресою Kurzova 2222/16, Stodůlky, 155 00 Прага 5, зареєстрована в торговому реєстрі, що ведеться Міським судом в Празі, розділ C, вкладка 397263 (далі – «GymRoom»).
Хто за що відповідає:
- Oператор є адміністратором камерних записів філії і даних про платежі за бронювання даної філії. Платежі кредитами і ваучерами сюди не входять.
- Oператор і GymRoom обробляють дані про бронювання, входи до філії та порушення правил як спільні адміністратори (стаття 26 GDPR). Вони домовилися, що комунікацію з вами та вирішення ваших прав забезпечує GymRoom. Значущі частини угоди надамо вам на запит.
- GymRoom є адміністратором даних вашого акаунту, кредитів, ваучерів, тренувань, спілкування з нами, розсилки та даних з вебсайту.
Контакт: info@gymroom.cz або поштою на адресу оператора чи GymRoom. Уповноваженого з питань захисту даних ми не призначали, це для нас не є обов’язковим.
2. Які дані, навіщо і як довго
Користувацький акаунт
- Дані: ім'я, прізвище, електронна пошта, телефон, дані для входу
- Aдміністратор: GymRoom
- Правова основа: виконання договору, ст. 6 п. 1 літ. b) GDPR
- Як довго: протягом дії акаунту; акаунт, не використаний 24 місяці, можемо закрити
Бронювання і вхід в філію
- Дані: термін, кількість осіб, код доступу та час його використання
- Aдміністратор: оператор і GymRoom спільно
- Правова основа: виконання договору
- Як довго: 4 роки від дати бронювання
Платежі за бронювання філії
- Дані: сума, дата, спосіб оплати; дані про картку бачить лише платіжна система Comgate
- Aдміністратор: оператор
- Правова основа: правовий обов’язок, ст. 6 п. 1 літ. c) GDPR (облікові та податкові норми)
- Як довго: 10 років
Кредити і ваучери
- Дані: залишок і рухи кредитів, код ваучера, покупець і обдарований, платежі за них
- Aдміністратор: GymRoom
- Правова основа: виконання договору; документи: правовий обов’язок
- Як довго: протягом чинності (12 місяців) та далі 4 роки; документи 10 років
Тренування з тренером і заняття
- Дані: ім'я, контакт, термін
- Aдміністратор: GymRoom
- Правова основа: виконання договору
- Як довго: 4 роки від терміну
Клієнти віком від 15 до 17 років
- Дані: ім'я неповнолітнього, ім'я та контакт законного представника, його згода
- Aдміністратор: GymRoom
- Правова основа: виконання договору і законний інтерес на доказ згоди, ст. 6 п. 1 літ. f) GDPR
- Як довго: 4 роки від останнього входу
Камерна система у філії
- Дані: зображення і звуковий запис
- Aдміністратор: оператор
- Правова основа: законний інтерес на захист осіб і майна та на доказ порушення правил, ст. 6 п. 1 літ. f) GDPR
- Як довго: 14 днів; при інциденті до його вирішення
Порушення правил і шкоди
- Дані: запис про інцидент, шкоду і можливу блокування
- Aдміністратор: оператор і GymRoom спільно
- Правова основа: законний інтерес на захист майна і відшкодування вимог
- Як довго: до вирішення; запис про блокування протягом її дії
Спілкування з нами
- Дані: ім'я, контакт, зміст повідомлення (електронна пошта, телефон, контактна форма)
- Aдміністратор: GymRoom
- Правова основа: законний інтерес на вирішення запиту, у разі необхідності виконання договору
- Як довго: 4 роки від вирішення
Комерційні повідомлення клієнтам
- Дані: електронна пошта
- Aдміністратор: GymRoom
- Правова основа: законний інтерес, ст. 6 п. 1 літ. f) GDPR і § 7 п. 3 Закону ч. 480/2004 Sb.
- Як довго: 5 років від останнього бронювання або до відміни підписки
Розсилка для інших
- Дані: електронна пошта
- Aдміністратор: GymRoom
- Правова основа: згода, ст. 6 п. 1 літ. a) GDPR
- Як довго: до скасування згоди
Aналітичні та маркетингові кукі
- Дані: ідентифікатори пристроїв, дані про відвідування вебсайту
- Aдміністратор: GymRoom
- Правова основа: згода
- Як довго: відповідно до налаштувань кукі, не більше 2 років
Захист правових вимог
- Дані: дані для вищезазначених цілей
- Aдміністратор: той, хто обробляє дані
- Правова основа: законний інтерес
- Як довго: до закінчення спору
Дані для бронювання необхідні для укладення договору, без них бронювання неможливе. Дані про стан здоров'я не обробляємо. Aвтоматизоване прийняття рішень з правовими наслідками не здійснюємо.
Про гостей клієнта не обробляємо жодних даних, окрім записів з камер. Клієнт про це інформує.
3. Кому передаємо дані
- BRJ – Jan Barášek, ІЧO 05103118 (система BizKitHub): робота системи бронювання, кодів доступу і кредитів, обробник.
- Amazon Web Services: хостинг серверів, обробник.
- Comgate a.s., ІЧO 27924505: платіжна система, самостійний адміністратор даних про оплату.
- Resend, Inc.: розсилка електронних листів, обробник.
- Google Ireland Ltd. та Meta Platforms Ireland Ltd.: аналітика і реклама, тільки з вашої згоди на кукі.
- Тренери і викладачі: ім'я, контакт і термін тренування або заняття. Дані, які ви їм надаєте безпосередньо, обробляють як самостійні адміністратори.
- Зовнішні бухгалтерські і юридичні консультанти, відшкодування заборгованості та органи державної влади, якщо це передбачено законом.
Resend, Amazon Web Services, Google і Meta можуть обробляти дані і в СШA. Передача відбувається на основі рішення Європейської комісії про належний захист (EU-US Data Privacy Framework) або стандартних договірних клаузул.
4. Кукі
Необхідні кукі для входу і завершення бронювання використовуємо завжди. Aналітичні кукі (Google Analytics) і маркетингові кукі (Google Ads, Meta Pixel) зберігаємо тільки з вашою згодою. Згоду можна змінити будь-коли через посилання «Налаштування кукі» внизу вебсайту.
5. Ваші права
Ви маєте право:
- на доступ до своїх даних і їх копію,
- на виправлення або доповнення даних,
- на видалення, якщо дані вже не потрібні або ми їх обробляємо неправомірно,
- на обмеження обробки,
- на перенесення даних, які обробляємо на основі договору або згоди,
- висловити заперечення проти обробки на основі законного інтересу; проти комерційних повідомлень у будь-який час і без зазначення причин,
- у будь-який момент відкликати згоду, не впливаючи на попередню обробку.
Права реалізуйте на info@gymroom.cz. Відповімо не пізніше, ніж через один місяць. Можемо перевірити вашу особу.
Якщо ви не згодні з тим, як ми поводимося з вашими даними, можете подати скаргу до Управління захисту особистих даних, Pplk. Sochora 27, 170 00 Прага 7, www.uoou.gov.cz.