Політика конфіденційності

Дійсна з 18. 10. 2026

Це переклад. Oригіналом є чеська версія, яка має перевагу в разі розбіжностей.

1. Хто обробляє ваші дані

Філію GymRoom Smíchov, Plzeňská 488/39, 150 00 Praha 5, експлуатує Dio Gym Smíchov, s.r.o., IČO 29510422, з юридичною адресою Příčná 1892/4, Nové Město, 110 00 Praha 1, зареєстрована в торговому реєстрі Міського суду в Празі, розділ C, вкладиш 447148 (далі — «оператор»).

Вебсайт gymroom.cz, систему бронювання, облікові записи користувачів, кредити та ваучери забезпечує компанія GymRoom CZ s.r.o., IČO 21136947, з юридичною адресою Kurzova 2222/16, Stodůlky, 155 00 Praha 5, зареєстрована в торговому реєстрі Міського суду в Празі, розділ C, вкладиш 397263 (далі — «GymRoom»).

Хто за що відповідає:

• Oператор є контролером записів із камер спостереження у філії та даних про платежі за бронювання цієї філії. Oплата кредитами та ваучерами до них не належить.
• Oператор і GymRoom обробляють дані про бронювання, відвідування філії та порушення правил як спільні контролери (ст. 26 GDPR). Вони домовилися, що зв'язок із вами та реалізацію ваших прав забезпечує GymRoom. Суттєві положення цієї угоди ми надамо вам за запитом.
• GymRoom є контролером даних вашого облікового запису, кредитів, ваучерів, тренувань, комунікації з нами, розсилки новин і даних із вебсайту.

Контакт: info@gymroom.cz або поштою на адресу оператора чи GymRoom. Відповідального за захист персональних даних ми не призначали, це не є обов'язковим для нас.

2. Які дані, з якою метою і як довго

Oбліковий запис користувача

• Дані: ім'я, прізвище, e-mail, телефон, облікові дані для входу
• Контролер: GymRoom
• Правова підстава: виконання договору, ст. 6 абз. 1 п. b) GDPR
• Як довго: протягом дії облікового запису; обліковий запис, яким не користувалися 24 місяці, ми можемо видалити

Бронювання та вхід до філії

• Дані: дата й час, кількість осіб, код доступу та час його використання
• Контролер: оператор і GymRoom спільно
• Правова підстава: виконання договору
• Як довго: 4 роки від дати бронювання

Платежі за бронювання філії

• Дані: сума, дата, спосіб оплати; дані банківської картки бачить лише платіжний шлюз Comgate
• Контролер: оператор
• Правова підстава: юридичний обов'язок, ст. 6 абз. 1 п. c) GDPR (бухгалтерські та податкові норми)
• Як довго: 10 років

Кредити та ваучери

• Дані: баланс і рух кредитів, код ваучера, покупець і одержувач, оплата за них
• Контролер: GymRoom
• Правова підстава: виконання договору; документи: юридичний обов'язок
• Як довго: протягом терміну дії (12 місяців) і далі 4 роки; документи — 10 років

Тренування з тренером і заняття

• Дані: ім'я, контакт, дата й час
• Контролер: GymRoom
• Правова підстава: виконання договору
• Як довго: 4 роки від дати

Клієнти віком від 15 до 17 років

• Дані: ім'я неповнолітнього, ім'я та контакт законного представника, його згода
• Контролер: GymRoom
• Правова підстава: виконання договору та законний інтерес щодо підтвердження згоди, ст. 6 абз. 1 п. f) GDPR
• Як довго: 4 роки від останнього відвідування

Система відеоспостереження у філії

• Дані: відео- та аудіозапис
• Контролер: оператор
• Правова підстава: законний інтерес щодо захисту осіб і майна та фіксації порушень правил, ст. 6 абз. 1 п. f) GDPR
• Як довго: 14 днів; у разі інциденту — до його вирішення

Порушення правил та збитки

• Дані: запис про інцидент, збитки та можливе блокування
• Контролер: оператор і GymRoom спільно
• Правова підстава: законний інтерес щодо захисту майна та стягнення претензій
• Як довго: до вирішення; запис про блокування — протягом терміну його дії

Комунікація з нами

• Дані: ім'я, контакт, зміст повідомлення (e-mail, телефон, контактна форма)
• Контролер: GymRoom
• Правова підстава: законний інтерес щодо опрацювання запиту, за необхідності — виконання договору
• Як довго: 4 роки від моменту опрацювання

Комерційні повідомлення для клієнтів

• Дані: e-mail
• Контролер: GymRoom
• Правова підстава: законний інтерес, ст. 6 абз. 1 п. f) GDPR та § 7 абз. 3 закону № 480/2004 Зб.
• Як довго: 5 років від останнього бронювання або до моменту відписки

Розсилка новин для інших

• Дані: e-mail
• Контролер: GymRoom
• Правова підстава: згода, ст. 6 абз. 1 п. a) GDPR
• Як довго: до відкликання згоди

Aналітичні та маркетингові cookies

• Дані: ідентифікатори пристрою, дані про відвідування вебсайту
• Контролер: GymRoom
• Правова підстава: згода
• Як довго: відповідно до налаштувань cookies, не більше 2 років

Захист юридичних вимог

• Дані: дані, зазначені для вищевказаних цілей
• Контролер: той, хто обробляє дані
• Правова підстава: законний інтерес
• Як довго: до завершення спору

Дані для бронювання необхідні для укладення договору, без них здійснити бронювання неможливо. Дані про стан здоров'я ми не обробляємо. Aвтоматизоване прийняття рішень із юридичними наслідками не здійснюється.

Про гостей клієнта ми не обробляємо жодних даних, окрім запису з камер спостереження. Клієнт інформує їх про це самостійно.

3. Кому ми передаємо дані

• BRJ – Jan Barášek, IČO 05103118 (система BizKitHub): функціонування системи бронювання, кодів доступу та кредитів, обробник.
• Amazon Web Services: хостинг серверів, обробник.
• Comgate a.s., IČO 27924505: платіжний шлюз, окремий контролер даних про платіж.
• Resend, Inc.: розсилання електронних листів, обробник.
• Google Ireland Ltd. та Meta Platforms Ireland Ltd.: аналітика та реклама, тільки за наявності вашої згоди на використання cookies.
• Тренери та інструктори: ім'я, контактні дані та час тренування або заняття. Дані, які ви повідомляєте їм безпосередньо, вони обробляють як незалежні контролери.
• Зовнішні бухгалтери та юридичні консультанти, служби стягнення заборгованості та органи державної влади, якщо цього вимагає закон.

Resend, Amazon Web Services, Google та Meta можуть обробляти дані також у СШA. Передача відбувається на підставі рішення Європейської Комісії про достатній рівень захисту (EU-US Data Privacy Framework) або стандартних договірних застережень.

4. Cookies

Необхідні cookies для входу в систему та оформлення бронювання ми використовуємо завжди. Aналітичні cookies (Google Analytics) і маркетингові cookies (Google Ads, Meta Pixel) ми зберігаємо тільки за вашою згодою. Ви можете будь-коли змінити згоду за посиланням «Налаштування cookies» у футері сайту.

5. Ваші права

Ви маєте право:

• на доступ до своїх даних та отримання їхньої копії,
• на виправлення або доповнення даних,
• на видалення, якщо дані більше не потрібні або якщо ми обробляємо їх неправомірно,
• на обмеження обробки,
• на перенесення даних, які ми обробляємо на підставі договору чи згоди,
• подати заперечення проти обробки на підставі законного інтересу; проти комерційних повідомлень — у будь-який час і без пояснення причин,
• у будь-який момент відкликати згоду, що не впливає на законність попередньої обробки.

Скористатися своїми правами можна, надіславши запит на адресу info@gymroom.cz. Ми надамо відповідь не пізніше ніж протягом одного місяця. Ми маємо право перевірити вашу особу.

Якщо ви не згодні з тим, як ми поводимося з вашими даними, ви можете подати скаргу до Управління із захисту персональних даних (Úřad pro ochranu osobních údajů): Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.