ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ DREAM GYM
1. Kdo zpracovává vaše osobní údaje
Správce osobních údajů: Dream Gym s. r. o.
Sídlo: Ještědská 171, Hněvousice, 295 01 Mnichovo Hradiště
IČO: 05222681
Zápis v obchodním rejstříku: Městský soud v Praze, oddíl C, vložka 260228
Provozovna: Dream Gym, Štefánikova 1303, 293 01 Mladá Boleslav
E-mail pro otázky a žádosti týkající se osobních údajů: dreamgymmb@gmail.com
Telefon: +420 737 940 203
Kontaktní osoba: Ing. Roman Maršálek MBA
Web: www.dreamgym.cz
Účinnost od: 1.9.2026
Tyto zásady vysvětlují zpracování osobních údajů zákazníků, návštěvníků fitness centra, uživatelů webu a osob, které s námi komunikují. Postupujeme podle nařízení Evropského parlamentu a Rady (EU) 2016/679, dále jen „GDPR“, a souvisejících právních předpisů, včetně zákona č. 110/2019 Sb., o zpracování osobních údajů.
Tento dokument sám o sobě není souhlasem se zpracováním osobních údajů. Pokud je pro určitý účel souhlas potřebný, žádáme o něj samostatně.
2. Jaké údaje získáváme a odkud
2.1. Rozsah zpracovávaných údajů závisí na službě, kterou využíváte. Může zahrnovat jméno, příjmení, datum narození nebo údaj potřebný k ověření věku, kontaktní a fakturační údaje, zákaznický identifikátor, údaje o členství, permanentkách, rezervacích, návštěvách, objednávkách a platbách. Zpracováváme také obsah související komunikace a záznamy o vyřízení požadavků nebo reklamací.
2.2. Údaje získáváme především přímo od vás při registraci, objednávce, návštěvě nebo komunikaci. U nezletilých je může poskytnout zákonný zástupce. Informace o uskutečněné platbě získáváme také od poskytovatele platebních služeb. Další údaje vznikají při používání zákaznického systému, webu nebo při návštěvě prostor sledovaných kamerami.
2.3. Vyžadujeme pouze údaje přiměřené konkrétnímu účelu. Povinné údaje musí být při jejich získávání rozlišeny od dobrovolných. Bez údajů nezbytných pro objednávku, ověření oprávnění ke vstupu nebo poskytování sjednané služby nemusí být možné příslušný požadavek vyřídit. Odmítnutí dobrovolného marketingového souhlasu nebrání běžnému využívání fitness centra.
2.4. Při potřebném ověření totožnosti, věku nebo nároku na zvýhodnění kontrolujeme pouze relevantní údaje. Kopie dokladů totožnosti nepořizujeme a doklady nepřebíráme jako zástavu.
3. Proč údaje zpracováváme
3.1. Registrace, poskytování služeb a zákaznická komunikace
Identifikační, kontaktní a provozní údaje používáme k založení a vedení zákaznického účtu, evidenci oprávnění ke vstupu, rezervacím, čerpání služeb, vyřízení objednávek a související komunikaci. Patří sem například potvrzení rezervace, informace o její změně nebo řešení problému se zakoupenou službou.
Právním základem je plnění smlouvy nebo provedení kroků před jejím uzavřením na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR. Tento právní základ používáme pouze pro údaje, které jsou pro daný účel skutečně potřebné.
3.2. Platby, účetnictví a zákonné povinnosti
Údaje o objednávce a platbě používáme k ověření úhrady, přiřazení zakoupené služby, vystavení dokladu, vrácení peněz a řešení platebních nesrovnalostí. Může jít o částku, datum, způsob a stav platby, identifikátor transakce a podle použité platební metody další nezbytné údaje, například účet pro vrácení peněz.
Zpracování potřebné k platbě za službu vychází z plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Zpracování pro účetnictví, daně a další zákonné povinnosti vychází z plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
Autorizační údaje ke kartě nebo bankovnímu účtu zadáváte do příslušného zabezpečeného platebního prostředí. Nevyžadujeme, abyste nám e-mailem nebo personálu sdělovali bezpečnostní kód karty či přihlašovací údaje do bankovnictví.
3.3. Vyřizování požadavků, bezpečnost a ochrana práv
Údaje potřebné k vyřízení běžných dotazů, ochraně zákaznických účtů, zabránění zneužití vstupních oprávnění a doložení vzájemných práv a povinností zpracováváme na základě oprávněných zájmů podle čl. 6 odst. 1 písm. f) GDPR.
Těmito zájmy jsou bezpečný provoz, ochrana majetku a osob, řádná komunikace a možnost uplatnit nebo obhájit právní nároky. Při vyřizování reklamací a dalších požadavků zohledňujeme také příslušné smluvní a zákonné povinnosti.
Údaje nepoužíváme nad rozsah potřebný pro danou věc. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku podle článku 9.
3.4. Obchodní sdělení a nabídky
Novinky a nabídky můžeme zasílat na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.
Vlastním zákazníkům lze nabídky našich obdobných služeb zasílat také na základě oprávněného zájmu, ale pouze při splnění podmínek § 7 odst. 3 zákona č. 480/2004 Sb. To zahrnuje možnost takové využití kontaktu odmítnout již při jeho získání a následně v každém obchodním sdělení.
Zasílání můžete kdykoli jednoduše a bezplatně odmítnout prostřednictvím příslušné zprávy nebo na našem kontaktním e-mailu. Odhlášení marketingu nebrání zasílání nezbytných zpráv o vaší objednávce nebo sjednané službě.
4. Nezletilí, fotografie a údaje o zdraví
4.1. Nezletilí návštěvníci. Zpracováváme údaje potřebné k ověření věku, splnění podmínek vstupu, evidenci souhlasu zákonného zástupce, absolvované instruktáže a případných omezení cvičení. Kontaktní údaje zákonného zástupce používáme také pro nezbytnou komunikaci související s bezpečností dítěte. Právním základem je podle konkrétního vztahu plnění smlouvy nebo oprávněný zájem na bezpečném poskytování služeb a doložení oprávnění nezletilého.
Souhlas zákonného zástupce s návštěvami fitness centra není automaticky souhlasem s marketingem, zveřejňováním fotografií dítěte nebo jiným nesouvisejícím zpracováním.
4.2. Fotografie. Poskytnutí fotografie do zákaznického profilu je dobrovolné. Pokud ji pro tento účel využíváme na základě vašeho souhlasu, slouží k vizuálnímu ověření držitele oprávnění ke vstupu. Odmítnutí nebo odvolání souhlasu lze řešit jiným přiměřeným ověřením.
Použití rozpoznatelné podoby zákazníka pro reklamu nebo sociální sítě vyžaduje samostatné posouzení a odpovídající právní základ. Fotografie určená pro zákaznický účet ani samotný vstup do fitness centra neopravňují k jejímu reklamnímu použití.
4.3. InBody a další individuální služby. Při měření tělesného složení nebo individuálním poradenství mohou být zpracovávány údaje o tělesných parametrech, výsledcích měření nebo zdravotních omezeních. Pokud vypovídají o zdravotním stavu, jde o zvláštní kategorii údajů, pro kterou samotný právní základ plnění smlouvy nestačí.
U těchto dobrovolných služeb vyžadujeme pro zpracování údajů o zdraví výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR, není-li v konkrétní situaci dán jiný zákonný důvod. Před získáním údajů vysvětlíme jejich rozsah, účel, příjemce a dobu uchování. Odmítnutí může znemožnit konkrétní měření nebo individuální službu, nikoli samo o sobě běžný vstup do fitness centra.
Uchovávání výsledků měření a souvisejících údajů
Výsledky měření tělesného složení se ukládají v přístroji InBody a v připojeném počítači. Přístup k nim mají pouze pověřené osoby proškolené k provádění měření a práci s výsledky, a to v rozsahu nezbytném pro poskytování této služby.
Historii výsledků uchováváme na základě výslovného souhlasu zákazníka za účelem porovnávání jednotlivých měření a sledování dlouhodobého vývoje tělesného složení. Údaje uchováváme pouze po dobu potřebnou pro tento účel, nejdéle však tři roky od posledního měření. Při dalším měření se tato lhůta počítá znovu od jeho data.
Souhlas lze kdykoli odvolat prostřednictvím e-mailu dreamgymmb@gmail.com nebo osobně na recepci. Po odvolání souhlasu, zániku účelu zpracování nebo uplynutí uvedené lhůty výsledky bez zbytečného odkladu vymažeme. Tím není dotčeno nezbytné uchování konkrétních údajů pro určení, výkon nebo obhajobu právních nároků za podmínek GDPR.
Dokládání zdravotního důvodu pro přerušení členství
Zdravotní důvod pro přerušení členství posuzujeme samostatně a zpracováváme pouze údaje nezbytné k vyřízení žádosti. Pro doložení postačuje potvrzení o zdravotní překážce bránící využívání služby a o období, kterého se týká. Nevyžadujeme uvedení diagnózy ani předložení úplné zdravotnické dokumentace.
Poskytnuté údaje používáme pouze k posouzení a vyřízení žádosti. Po jejím vyřízení uchováváme jen nezbytné podklady k doložení přerušení členství a případnému řešení souvisejících právních nároků, nikoli nadbytečné informace o zdravotním stavu.
5. Kamerový systém
5.1. Kamerový systém slouží k ochraně osob a majetku, předcházení krádežím, poškozování vybavení a dalším bezpečnostním incidentům a k jejich následnému objasnění. Právním základem zpracování je oprávněný zájem správce a dotčených osob podle čl. 6 odst. 1 písm. f) GDPR. Zpracování není založeno na souhlasu dovozovaném ze vstupu do provozovny.
5.2. Kamery sledují cvičební prostory, prostor baru a chodby fitness centra. Záběry jednotlivých kamer jsou omezeny na rozsah nezbytný pro uvedené bezpečnostní účely. Šatny, sprchy, toalety ani jiné prostory určené k převlékání nejsou snímány. Systém umožňuje živý náhled a pořizuje obrazový záznam. Zvuk se nesnímá, nepřenáší ani neukládá.
5.3. Běžné obrazové záznamy uchováváme nejdéle 15 dní od jejich pořízení. Následně jsou automaticky vymazány nebo přepsány. Pokud záznam zachycuje konkrétní bezpečnostní incident, může být jeho nezbytná část odděleně uchována po dobu potřebnou k objasnění události a k určení, uplatnění nebo obhajobě souvisejících právních nároků. Po zániku tohoto důvodu se také tento záznam vymaže.
5.4. Přístup k živému obrazu a záznamům mají pouze pověřené osoby v rozsahu potřebném pro uvedené účely. Záznamy se nezveřejňují a nepoužívají pro reklamní účely. V odůvodněném a nezbytném rozsahu mohou být poskytnuty policii, soudům, jiným příslušným orgánům veřejné moci, pojišťovně nebo právnímu zástupci při řešení konkrétní události a souvisejících nároků.
5.5. Kamerově sledované prostory jsou označeny před vstupem do záběru kamer. Podrobné informace o správci, kontaktech a právech dotčených osob, včetně práva vznést námitku, obsahují tyto zásady a jsou dostupné také na recepci.
6. Web, cookies a obdobné technologie
6.1. Při používání webu mohou vznikat technické údaje, například IP adresa, čas přístupu, informace o prohlížeči nebo záznam o technické chybě. Údaje potřebné k bezpečnosti a řešení technických problémů zpracováváme na základě oprávněného zájmu na bezpečném a funkčním provozu webu.
6.2. Cookies a obdobné technologie nezbytné pro fungování vámi požadované služby lze používat bez souhlasu s jejich uložením. Analytické a marketingové cookies nebo obdobné sledovací technologie se aktivují až po vašem předchozím souhlasu. Jejich odmítnutí nesmí zabránit základnímu používání webu. Pouhé prohlížení webu ani zavření informační lišty není souhlasem.
6.3. Souhlas lze odmítnout a později změnit nebo odvolat prostřednictvím nastavení cookies na webu. Pro následné zpracování osobních údajů pro volitelnou analytiku a marketing používáme souhlas podle čl. 6 odst. 1 písm. a) GDPR.
7. Komu mohou být údaje zpřístupněny
7.1. Údaje zpřístupňujeme pouze v rozsahu potřebném pro konkrétní účel. Vedle pověřených pracovníků může jít o poskytovatele zákaznického a rezervačního systému, webhostingu, e-mailových a dalších IT služeb, účetních služeb a platebních služeb. V souvislosti s vybranou službou může nezbytné údaje získat také trenér nebo jiná osoba zajišťující její poskytnutí.
7.2. Dodavatelé zpracovávající údaje naším jménem musí být vázáni odpovídajícími smluvními podmínkami a pokyny. Někteří příjemci, například poskytovatelé platebních služeb při plnění vlastních zákonných povinností, vystupují jako samostatní správci. Údaje mohou být zpřístupněny také orgánům veřejné moci, pokud tak stanoví zákon, nebo v nezbytném rozsahu pro ochranu právních nároků.
Informace o použitých zárukách a možnost získat jejich kopii poskytujeme prostřednictvím kontaktního e-mailu v záhlaví.
8. Jak dlouho údaje uchováváme
8.1. Zákaznický účet a provozní evidence. Údaje potřebné pro vedení účtu, členství a čerpání služeb uchováváme po dobu jejich poskytování.
8.2. Smlouvy, reklamace a právní nároky. Po skončení služby uchováváme pouze údaje potřebné k doložení práv a povinností, a to do uplynutí příslušných promlčecích lhůt. Při probíhajícím sporu nebo řízení se nezbytné podklady uchovávají po dobu jeho řešení a vypořádání. Tento důvod neopravňuje k neomezenému uchovávání celé zákaznické historie.
8.3. Účetní a daňové doklady. Uchováváme je po zákonem stanovenou dobu. U daňových dokladů pro DPH jde o 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo. Tato povinnost se nevztahuje automaticky na všechny údaje v zákaznickém účtu.
8.4. Běžná komunikace. Údaje z dotazů nesouvisejících s následnou objednávkou uchováváme po dobu potřebnou k vyřízení dotazu a navazující komunikace. Pokud se komunikace stane součástí smluvního nebo reklamačního vztahu, použijí se příslušná pravidla uvedená výše.
8.5. Souhlasy a marketing. Údaje zpracovávané na základě souhlasu uchováváme po dobu, na kterou byl souhlas udělen, nejdéle do jeho odvolání. U nabídek stávajícím zákazníkům založených na oprávněném zájmu zpracování pro tento účel končí nejpozději odmítnutím nabídek nebo zánikem důvodu, který takové oslovení odůvodňuje. V nezbytném rozsahu lze dále uchovat záznam o souhlasu nebo odmítnutí, aby bylo možné doložit zákonnost postupu a respektovat zákaz dalšího zasílání.
8.6. Pro fotografie, zdravotní údaje, kamery a cookies platí příslušné účely a doby uvedené v těchto zásadách a v konkrétních informacích poskytnutých při jejich získání. Po zániku důvodu uchování údaje vymažeme nebo nevratně anonymizujeme.
9. Vaše práva a jejich uplatnění
9.1. Za podmínek GDPR máte právo získat informace o zpracování a přístup ke svým údajům, požadovat jejich opravu, doplnění, výmaz nebo omezení zpracování. U údajů, které jste poskytli a které se automatizovaně zpracovávají na základě souhlasu nebo smlouvy, můžete uplatnit také právo na přenositelnost.
9.2. Námitka proti zpracování. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku z důvodů týkajících se vaší konkrétní situace. Poté údaje pro daný účel dále nezpracováváme, pokud neprokážeme převažující závažné oprávněné důvody nebo nezbytnost pro právní nároky.
Proti zpracování pro přímý marketing můžete vznést námitku kdykoli a bez odůvodnění. Pro tento účel pak údaje dále nepoužijeme.
9.3. Odvolání souhlasu. Souhlas můžete kdykoli odvolat. Odvolání nemění zákonnost předchozího zpracování a nebrání uchování konkrétních údajů, pro které existuje jiný samostatný zákonný důvod.
9.4. Práva můžete uplatnit na e-mailu dreamgymmb@gmail.com, písemně na adrese sídla nebo osobně na recepci. V případě důvodných pochybností můžeme přiměřeně ověřit vaši totožnost. Nevyžadujeme automaticky zaslání kopie občanského průkazu.
Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení. V odůvodněných případech lze lhůtu prodloužit až o další dva měsíce; o prodloužení a jeho důvodech informujeme během prvního měsíce. Uplatnění práv je zásadně bezplatné; zákonné výjimky se týkají například zjevně nedůvodných nebo nepřiměřených žádostí.
9.5. Stížnost. Pokud se domníváte, že s údaji nakládáme v rozporu s právními předpisy, můžete se obrátit přímo na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web uoou.gov.cz. Předchozí kontaktování Dream Gym není podmínkou podání stížnosti.
10. Ochrana údajů a změny zásad
Údaje zpracováváme elektronicky i v listinné podobě. Přístup omezujeme podle pracovních úkolů a účelu zpracování a zajišťujeme přiměřená technická a organizační opatření proti neoprávněnému přístupu, ztrátě nebo zneužití.
Aktuální znění zásad zpřístupňujeme na webu a na recepci s uvedením data účinnosti. Pokud se změní účel nebo podstatné podmínky zpracování, poskytneme odpovídající informace před zahájením takového zpracování. Samotná změna tohoto dokumentu nenahrazuje potřebný nový souhlas.