Zásady zpracování osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je LINEAPP Company s.r.o., IČO: 23843713, se sídlem Korunní 2569/108, Vinohrady, 101 00 Praha 10. Provozovna The Jungle se nachází na adrese Dlouhá třída 484/37, Havířov 736 01. Správce můžete kontaktovat na e-mailu posilovna@thejungle.cz nebo telefonu +420 731 650 155.

Tyto zásady vysvětlují, jaké osobní údaje zpracováváme při používání webu, aplikace, rezervací, plateb, zákaznického účtu, vstupu do provozovny, marketingové komunikace a souvisejících služeb.

2. Jaké údaje zpracováváme

• Identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefon, případně fakturační údaje nebo IČO.
• Údaje o účtu: přihlašovací údaje v technické podobě, nastavení profilu, jazyk, souhlasy, preference a historie změn.
• Rezervační údaje: pobočka, datum a čas rezervace, stav rezervace, počet vstupů, společníci, poznámky a související komunikace.
• Platební údaje: částka, měna, stav platby, identifikátor platby, refundace, slevový kód a vazba na platební bránu. Čísla platebních karet nezpracováváme v aplikaci, zadávají se u poskytovatele platební brány.
• Přístupové a provozní údaje: záznam o vstupu, použití chytrého zámku, telefonní ověření, technické logy, auditní záznamy a údaje nutné k ochraně provozovny.
• Tréninkové a komunitní údaje, pokud je zákazník zadá nebo používá: cvičení, výkony, osobní rekordy, rutiny, cíle, tělesné údaje, leaderboard, TV zobrazení a nastavení soukromí profilu.
• Marketingové údaje: preference odběru, reakce na kampaně, zařazení do segmentů a využití promo kódů.
• Technické údaje: IP adresa, identifikátory zařízení, cookies, informace o prohlížeči, chybové logy, push tokeny a údaje o používání aplikace.

3. Účely a právní důvody zpracování

• Rezervace, platba, vstup do posilovny a zákaznický účet: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
• Účetnictví, daně, zákonné evidence a součinnost s orgány veřejné moci: plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
• Bezpečnost provozovny, prevence škod, řešení reklamací, vymáhání nároků, auditní logy a ochrana aplikace: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
• Transakční e-maily, SMS, push notifikace a servisní zprávy týkající se rezervace, platby nebo účtu: plnění smlouvy nebo oprávněný zájem.
• Newslettery, vybrané marketingové kampaně a nepovinné cookies: souhlas podle čl. 6 odst. 1 písm. a) GDPR nebo oprávněný zájem tam, kde to právní předpisy umožňují.
• Tréninkové funkce, komunitní zobrazení a personalizace profilu: plnění služby, souhlas nebo oprávněný zájem podle konkrétního nastavení funkce.

4. Příjemci a zpracovatelé

Osobní údaje předáváme pouze v nezbytném rozsahu partnerům, kteří zajišťují provoz služby, a osobám, kterým údaje předat musíme podle právních předpisů.

• Poskytovatelé hostingu, databází, e-mailingu, SMS, push notifikací, analytiky, monitoringu a technické podpory.
• Platební brány a poskytovatelé platebních služeb, zejména při zpracování plateb a refundací.
• Dodavatelé chytrých zámků, přístupových systémů, senzorů a provozních integrací, pokud jsou pro konkrétní pobočku použity.
• Účetní, daňoví, právní a bezpečnostní poradci.
• Orgány veřejné moci, pokud to vyžaduje zákon nebo ochrana práv provozovatele.

5. Předávání mimo EU

Někteří technologičtí dodavatelé mohou zpracovávat data mimo Evropskou unii nebo Evropský hospodářský prostor. Pokud k tomu dochází, používáme vhodné záruky podle GDPR, zejména standardní smluvní doložky, rozhodnutí o odpovídající ochraně nebo jiné právní mechanismy.

Rozsah předávání se může měnit podle používaných dodavatelů a konfigurace aplikace. Vždy se snažíme předávat pouze údaje nezbytné pro danou službu.

6. Doba uložení

• Účet a profil uchováváme po dobu existence účtu a následně po nezbytnou dobu pro ochranu práv a splnění zákonných povinností.
• Rezervace, platby a účetní doklady uchováváme po dobu vyžadovanou právními předpisy, typicky až 10 let u účetních a daňových dokladů.
• Přístupové, bezpečnostní a technické logy uchováváme po dobu nezbytnou k ochraně provozovny, řešení incidentů a prokazování oprávněného vstupu.
• Marketingové preference uchováváme do odvolání souhlasu, odhlášení odběru nebo po dobu, kdy je zpracování potřebné k prokázání nastavení komunikace.
• Cookies a podobné technologie uchováváme podle typu cookies, nastavení prohlížeče a případného souhlasu.

7. Cookies a podobné technologie

Používáme nezbytné cookies pro fungování webu, přihlášení, bezpečnost, rezervace a platby. Dále můžeme používat analytické nebo marketingové cookies, pokud jsou nasazeny a pokud k nim máme odpovídající právní důvod.

Nastavení cookies lze obvykle změnit v prohlížeči nebo v cookie liště, pokud je na webu aktivní. Omezení nezbytných cookies může způsobit, že některé části aplikace nebudou fungovat správně.

8. Bezpečnost a přístup do provozovny

Aplikace i provozovna používají technická a organizační opatření k ochraně osobních údajů, zejména řízení přístupů, auditní logy, šifrovanou komunikaci, omezení oprávnění a pravidelnou kontrolu provozu.

Přístupové systémy, chytré zámky, senzory a případné kamerové nebo bezpečnostní prvky slouží k ověření oprávněného vstupu, ochraně majetku, řešení incidentů a bezpečnosti zákazníků. Pokud jsou v provozovně používány kamery, jsou prostory označeny podle právních požadavků.

9. Práva subjektu údajů

V souvislosti se zpracováním osobních údajů můžete uplatnit svá práva na kontaktním e-mailu správce. Žádost vyřídíme v zákonné lhůtě a můžeme ověřit vaši totožnost, aby nedošlo k předání údajů neoprávněné osobě.

• Právo na přístup k osobním údajům.
• Právo na opravu nepřesných nebo neaktuálních údajů.
• Právo na výmaz, pokud jsou splněny zákonné podmínky.
• Právo na omezení zpracování.
• Právo na přenositelnost údajů.
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu.
• Právo odvolat souhlas, pokud je zpracování založeno na souhlasu.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů, www.uoou.gov.cz.

10. Marketingová komunikace

Obchodní sdělení zasíláme pouze zákazníkům, u kterých k tomu máme právní důvod. Z odběru se lze odhlásit odkazem v e-mailu nebo změnou preferencí v aplikaci, pokud je tato funkce dostupná.

Odhlášení z marketingu nemá vliv na transakční a servisní zprávy, které jsou nutné pro rezervaci, platbu, vstup, bezpečnost nebo správu účtu.

11. Změny zásad

Tyto zásady můžeme aktualizovat zejména při změně aplikace, poboček, dodavatelů, právních požadavků nebo způsobu zpracování údajů. Aktuální znění je vždy dostupné na webu nebo v aplikaci.

Pokud by změna měla podstatný dopad na vaše práva nebo způsob zpracování, upozorníme na ni přiměřeným způsobem.