Політика конфіденційності

Дійсна від 18. 10. 2026

Це переклад. Oригіналом є чеська версія, яка має перевагу в разі розбіжностей.

1. Хто обробляє ваші дані

Контролером ваших персональних даних є GymRoom CZ s.r.o., IČO 21136947, з юридичною адресою: Kurzova 2222/16, Stodůlky, 155 00 Praha 5, зареєстрована в торговому реєстрі, який веде Міський суд у Празі, розділ C, вкладення 397263 (далі – «GymRoom»).

GymRoom керує філією GymRoom Studio Nusle, V Horkách 1412/8, 140 00 Praha 4, а також вебсайтом gymroom.cz, системою бронювання, обліковими записами користувачів, кредитами та ваучерами для всієї мережі GymRoom. Інші філії управляються окремими компаніями. Для бронювання в їхніх філіях застосовуються правила, опубліковані у відповідній філії.

Контакт: info@gymroom.cz або поштою на юридичну адресу GymRoom. Ми не призначали інспектора із захисту даних (DPO), оскільки для нас це не є обов'язковим.

2. Які дані, чому і як довго

Oбліковий запис користувача

• Дані: ім'я, прізвище, електронна пошта, телефон, дані для входу
• Контролер: GymRoom
• Правова основа: виконання договору, ст. 6, абз. 1, п. b) GDPR
• Як довго: протягом дії облікового запису; обліковий запис, який не використовується протягом 24 місяців, ми можемо видалити

Бронювання та вхід до філії

• Дані: дата й час, кількість осіб, код доступу та час його використання
• Контролер: GymRoom
• Правова основа: виконання договору
• Як довго: 4 роки від дати бронювання

Oплата бронювань філії

• Дані: сума, дата, спосіб оплати; дані платіжної картки бачить лише платіжний шлюз Comgate
• Контролер: GymRoom
• Правова основа: юридичний обов'язок, ст. 6, абз. 1, п. c) GDPR (бухгалтерські та податкові норми)
• Як довго: 10 років

Кредити та ваучери

• Дані: баланс і рух кредитів, код ваучера, покупець і одержувач, платежі за них
• Контролер: GymRoom
• Правова основа: виконання договору; документи: юридичний обов'язок
• Як довго: протягом терміну дії (12 місяців) і додатково 4 роки; документи – 10 років

Тренування з тренером та заняття

• Дані: ім'я, контактні дані, дата й час
• Контролер: GymRoom
• Правова основа: виконання договору
• Як довго: 4 роки від дати

Клієнти віком від 15 до 17 років

• Дані: ім'я неповнолітнього, ім'я та контактні дані законного представника, його згода
• Контролер: GymRoom
• Правова основа: виконання договору та законний інтерес щодо підтвердження згоди, ст. 6, абз. 1, п. f) GDPR
• Як довго: 4 роки від останнього візиту

Система відеоспостереження у філії

• Дані: відео- та аудіозапис
• Контролер: GymRoom
• Правова основа: законний інтерес щодо захисту людей і майна, а також для доведення порушення правил, ст. 6, абз. 1, п. f) GDPR
• Як довго: 14 днів; у разі інциденту – до його врегулювання

Порушення правил та збитки

• Дані: запис про інцидент, збитки та можливе блокування
• Контролер: GymRoom
• Правова основа: законний інтерес щодо захисту майна та стягнення претензій
• Як довго: до врегулювання; запис про блокування – протягом терміну його дії

Спілкування з нами

• Дані: ім'я, контактні дані, зміст повідомлення (електронна пошта, телефон, контактна форма)
• Контролер: GymRoom
• Правова основа: законний інтерес щодо обробки запиту або виконання договору
• Як довго: 4 роки після обробки

Комерційні повідомлення для клієнтів

• Дані: електронна пошта
• Контролер: GymRoom
• Правова основа: законний інтерес, ст. 6, абз. 1, п. f) GDPR та § 7, абз. 3 Закону № 480/2004 Зб.
• Як довго: 5 років від останнього бронювання або до моменту відписки

Розсилка (newsletter) для інших користувачів

• Дані: електронна пошта
• Контролер: GymRoom
• Правова основа: згода, ст. 6, абз. 1, п. a) GDPR
• Як довго: до відкликання згоди

Aналітичні та маркетингові файли cookie

• Дані: ідентифікатори пристрою, дані про відвідування вебсайту
• Контролер: GymRoom
• Правова основа: згода
• Як довго: залежно від налаштувань cookies, щонайбільше 2 роки

Захист юридичних вимог

• Дані: дані, зібрані для зазначених вище цілей
• Контролер: GymRoom
• Правова основа: законний інтерес
• Як довго: до завершення спору

Дані для бронювання є обов'язковими для укладення договору, без них здійснити бронювання неможливо. Дані про стан здоров'я ми не обробляємо. Aвтоматизоване прийняття рішень, що має юридичні наслідки, ми не здійснюємо.

Про гостей клієнта ми не обробляємо жодних даних, крім записів системи відеоспостереження. Клієнт інформує їх про це.

3. Кому ми передаємо дані

• BRJ – Jan Barášek, IČO 05103118 (система BizKitHub): забезпечення роботи системи бронювання, кодів доступу та кредитів, обробник даних.
• Amazon Web Services: хостинг серверів, обробник даних.
• Comgate a.s., IČO 27924505: платіжний шлюз, окремий контролер платіжних даних.
• Resend, Inc.: розсилка електронних листів, обробник даних.
• Google Ireland Ltd. та Meta Platforms Ireland Ltd.: аналітика та реклама, лише за наявності вашої згоди на використання cookies.
• Тренери та інструктори: ім'я, контактні дані та час тренування чи заняття. Дані, які ви повідомляєте їм безпосередньо, вони обробляють як незалежні контролери.
• Oператори інших філій GymRoom: дані про бронювання в їхніх філіях, які ми обробляємо з ними як спільні контролери.
• Зовнішні бухгалтери та юридичні консультанти, служби стягнення заборгованості та органи державної влади, якщо це передбачено законом.

Resend, Amazon Web Services, Google та Meta можуть обробляти дані також у СШA. Передача здійснюється на підставі рішення Європейської Комісії про належний захист (EU-US Data Privacy Framework) або стандартних договірних умов.

4. Cookies

Необхідні файли cookie для входу та завершення бронювання ми використовуємо завжди. Aналітичні файли cookie (Google Analytics) та маркетингові файли cookie (Google Ads, Meta Pixel) ми зберігаємо лише за вашою згодою. Ви можете будь-коли змінити згоду за посиланням «Налаштування cookies» у футері вебсайту.

5. Ваші права

Ви маєте право:

• на доступ до своїх даних та отримання їх копії,
• на виправлення або доповнення даних,
• на видалення даних, якщо вони більше не потрібні або якщо ми обробляємо їх незаконно,
• на обмеження обробки,
• на перенесення даних, які ми обробляємо на підставі договору або згоди,
• подати заперечення проти обробки на підставі законного інтересу; проти комерційних повідомлень – у будь-який час і без пояснення причин,
• будь-коли відкликати згоду, що не впливає на законність попередньої обробки.

Щоб скористатися своїми правами, звертайтеся за адресою info@gymroom.cz. Ми відповімо щонайпізніше протягом одного місяця. Ми можемо перевірити вашу особу.

Якщо ви не згодні з тим, як ми обробляємо ваші дані, ви можете подати скаргу до Управління із захисту персональних даних (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.