Zásady ochrany osobních údajů
Jak nakládáme s tvými údaji, když si rezervuješ slot, platíš online nebo máš u nás účet. Zpracování se řídí nařízením GDPR a českým zákonem č. 110/2019 Sb.
1. Kdo je správce
Správcem osobních údajů je OVERDOZE.gym s.r.o., IČO 23075333, DIČ CZ23075333, se sídlem Dlouhá 4309, 760 01 Zlín, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 144200, dne 18. března 2025. Kontaktní e-mail hejhou@overdoze.pro.
Nejmenovali jsme pověřence pro ochranu osobních údajů; ve všech věcech ochrany údajů piš na uvedený e-mail.
2. Jaké údaje zpracováváme
Neshromažďujeme údaje o zdravotním stavu ani jiné zvláštní kategorie údajů. Pokud nám je pošleš dobrovolně (například v e-mailu), zpracujeme je pouze pro vyřízení tvého dotazu.
- Identifikační a kontaktní údaje: jméno, e-mail, telefon, jazyk komunikace.
- Údaje o rezervacích: termín a délka slotu, počet osob, lokalita, historie návštěv.
- Údaje o platbách a dokladech: částka, způsob platby, stav objednávky, fakturační údaje, identifikátor platby od platební brány.
- Přístupové kódy ke dveřím a doba jejich platnosti.
- Údaje z konzultací s trenérem: obsah dotazu a zvolený způsob kontaktu.
- Komunikace: e-maily a zprávy, které nám pošleš.
- Technické údaje: IP adresa, typ zařízení a prohlížeče, logy aplikace.
- Údaje z cookies a měření návštěvnosti — jen pokud k tomu dáš souhlas.
3. Účely a právní tituly
| Účel | Právní titul | Doba uchování |
|---|---|---|
| Rezervace slotu a poskytnutí služby | Plnění smlouvy (čl. 6/1/b GDPR) | 3 roky od konání rezervace (promlčecí lhůta) |
| Vedení uživatelského účtu | Plnění smlouvy | po dobu trvání účtu a 12 měsíců po jeho zrušení |
| Zpracování plateb | Plnění smlouvy | 3 roky od konání rezervace (promlčecí lhůta) |
| Vystavení a archivace dokladů | Právní povinnost (čl. 6/1/c GDPR) | 10 let (zákon o DPH a zákon o účetnictví) |
| Vydání a ověření přístupového kódu | Plnění smlouvy a oprávněný zájem na ochraně provozovny | 30 dnů po skončení platnosti kódu |
| Podpora a komunikace | Oprávněný zájem (čl. 6/1/f GDPR) | 2 roky od poslední komunikace |
| Newsletter a marketing | Souhlas (čl. 6/1/a GDPR) | do odvolání souhlasu, nejdéle 3 roky od posledního kontaktu |
| Statistika návštěvnosti webu | Souhlas | 26 měsíců |
| Evidence udělených souhlasů | Právní povinnost prokázat souhlas | 3 roky od udělení nebo odvolání souhlasu |
| Ochrana majetku a řešení sporů | Oprávněný zájem | 3 roky |
4. Komu údaje předáváme
Údaje předáváme pouze zpracovatelům, kteří pro nás zajišťují provoz služby, a to na základě smlouvy o zpracování osobních údajů.
| Příjemce | Účel | Umístění |
|---|---|---|
| Supabase | databáze, autentizace a hosting aplikace | EU |
| Cloudflare | doručování webu a ochrana provozu | EU / USA (SCC) |
| Stripe | zpracování plateb kartou | EU / USA (SCC) |
| Resend | odesílání a příjem e-mailů (poptávky, odpovědi, transakční zprávy) | EU / USA (SCC) |
| Lovable AI Gateway | AI asistent OZ — odpovědi na dotazy z chatu, formulářů a e-mailů; citlivé dotazy řeší člověk | EU / USA (SCC) |
| Google Analytics | anonymizovaná statistika návštěvnosti (jen se souhlasem) | EU / USA (SCC) |
| Účetní kancelář | vedení účetnictví a daňová agenda | ČR |
5. Předání mimo EU
Někteří zpracovatelé mohou zpracovávat data i mimo Evropský hospodářský prostor. V takovém případě je přenos zajištěn standardními smluvními doložkami Evropské komise, případně jiným vhodným nástrojem podle čl. 46 GDPR. Kopii záruk ti na vyžádání poskytneme.
6. Jak dlouho údaje uchováváme
Doby uchování jsou uvedené v tabulce v článku 3. Po jejich uplynutí údaje smažeme nebo anonymizujeme. Účetní doklady uchováváme po zákonnou dobu i po zrušení účtu.
7. Tvá práva
Žádost pošli na hejhou@overdoze.pro. Odpovíme nejpozději do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce a budeme tě o tom informovat.
Dozorový úřad: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
- Právo na přístup k údajům a na kopii zpracovávaných údajů.
- Právo na opravu nepřesných údajů.
- Právo na výmaz, pokud údaje již nepotřebujeme.
- Právo na omezení zpracování.
- Právo na přenositelnost údajů ve strojově čitelném formátu.
- Právo vznést námitku proti zpracování založenému na oprávněném zájmu.
- Právo kdykoli odvolat souhlas — odvolání nemá vliv na zpracování před odvoláním.
- Právo podat stížnost u dozorového úřadu.
8. Cookies a měření
Bez tvého souhlasu používáme pouze technicky nezbytné cookies. Analytické a marketingové skripty načítáme až po udělení souhlasu. Podrobnosti a přehled cookies najdeš v Zásadách používání cookies. Souhlas můžeš kdykoli změnit odkazem Nastavení cookies v patičce.
Respektujeme signál Global Privacy Control. Pokud ho tvůj prohlížeč posílá, bereme to jako odmítnutí volitelných cookies a lištu ti vůbec nezobrazíme.
9. Nezletilí od 15 do 18 let
Službu mohou využívat osoby od 15 let. Osoby mladší 18 let potřebují souhlas zákonného zástupce, který zároveň potvrzuje seznámení s provozním řádem. Údaje nezletilých zpracováváme v minimálním rozsahu, neposíláme jim marketingová sdělení a nepoužíváme je k profilování.
10. Automatizované rozhodování
Neprovádíme automatizované rozhodování ani profilování, které by pro tebe mělo právní účinky nebo se tě obdobně významně dotýkalo. Ceny slotů se řídí veřejným ceníkem a pevnými pravidly (počet osob) — nejsou individuálně určované algoritmem.
11. Zabezpečení
- Šifrovaný přenos dat (HTTPS/TLS).
- Přístup k databázi omezený politikami na úrovni řádků a rolí.
- Přístupové kódy vydané jen na konkrétní slot a s omezenou platností.
- Logování administrátorských zásahů.
- Platební karty nikdy neukládáme — zpracovává je certifikovaná platební brána.
12. Změny těchto zásad
Zásady můžeme aktualizovat. Novou verzi zveřejníme na této stránce s novým datem účinnosti; při podstatné změně tě upozorníme e-mailem nebo v aplikaci.
Tento dokument je šablona vytvořená pro informační účely. Před publikací ho nech zkontrolovat kvalifikovaným právníkem.