Zásady ochrany osobních údajů

Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:
Form First s. r. o. IČO: 24569593
se sídlem: Čižická 68, 332 09 Štěnovice
e-mail:  
(dále jen „správce“)

Správce zpracovává osobní údaje v souladu s příslušnými právními předpisy, zejména s nařízením Nařízení (EU) 2016/679 (GDPR).

 

2. Rozsah zpracovávaných osobních údajů

Správce zpracovává zejména tyto osobní údaje:

  • identifikační údaje (jméno a příjmení),
  • kontaktní údaje (e-mail, telefonní číslo),
  • údaje o rezervacích a využívání služeb,
  • platební údaje,
  • kamerové záznamy z prostor studia.

 

3. Účely zpracování osobních údajů

Osobní údaje jsou zpracovávány za účelem:

  • uzavření a plnění smlouvy (rezervace a využití studia),
  • vedení evidence klientů a správy rezervací,
  • komunikace s klientem,
  • plnění zákonných povinností (zejména účetních a daňových),
  • ochrany majetku a bezpečnosti osob (kamerový systém).

 

4. Právní základ zpracování

Osobní údaje jsou zpracovávány na základě:

  • plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR,
  • plnění právních povinností dle čl. 6 odst. 1 písm. c) GDPR,
  • oprávněného zájmu správce dle čl. 6 odst. 1 písm. f) GDPR,
    (zejména ochrana majetku a prevence škod).

 

5. Doba uchování osobních údajů

Osobní údaje jsou uchovávány:

  • po dobu trvání smluvního vztahu,
  • dále po dobu nezbytnou k plnění právních povinností,
  • po dobu nutnou k ochraně oprávněných zájmů správce,
  • kamerové záznamy po dobu maximálně 7 dní.

 

6. Příjemci a zpracovatelé osobních údajů

Osobní údaje mohou být zpřístupněny následujícím subjektům:

  • poskytovatelé platebních služeb,
  • účetní a daňoví poradci,
  • poskytovatelé IT a rezervačních systémů,
  • případně orgány veřejné moci.

Správce nepředává osobní údaje do třetích zemí mimo EU.

 

7. Práva subjektu údajů

Subjekt údajů má právo:

  • na přístup ke svým osobním údajům,
  • na opravu nepřesných údajů,
  • na výmaz („právo být zapomenut“),
  • na omezení zpracování,
  • na přenositelnost údajů,
  • vznést námitku proti zpracování.

Dále má právo podat stížnost u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů.

 

8. Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě nebo zneužití.

 

9. Kamerový systém

Prostory studia jsou monitorovány kamerovým systémem za účelem ochrany majetku a bezpečnosti osob.
Záznamy nejsou využívány k jiným účelům a nejsou předávány třetím osobám, s výjimkou případů stanovených zákonem.

 

10. Závěrečná ustanovení

Tyto zásady mohou být správcem jednostranně aktualizovány.
Aktuální verze je vždy dostupná na webových stránkách správce.

 

11. Evidence a logování vstupů do studia

V rámci provozu samoobslužného fitness studia dochází k evidenci vstupů do prostor prostřednictvím přístupového systému (jednorázové kódy).

Správce může zpracovávat údaje o:

  • čase vstupu a odchodu,
  • identifikaci konkrétní rezervace nebo uživatele,
  • použití přístupového kódu.

Tyto údaje jsou zpracovávány za účelem:

  • zajištění bezpečnosti osob a majetku,
  • kontroly oprávněného vstupu do prostor,
  • řešení případných škod, incidentů nebo porušení obchodních podmínek.

Právním základem zpracování je oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR.

Údaje o vstupech jsou uchovávány po dobu nezbytně nutnou, maximálně po dobu 30 dní, pokud není nutné jejich delší uchování z důvodu řešení konkrétního incidentu.

Tyto údaje mohou být v odůvodněných případech propojeny s dalšími záznamy (např. kamerovými záznamy) za účelem objasnění incidentů, ochrany práv správce a vymáhání nároků.