Zpracování osobních údajů

Správce osobních údajů:
FitLock s.r.o.
IČO: 24519286
Sídlo: Absolonova 2545/9a, 678 01 Blansko
E-mail: info@fitlock.cz
Web: www.fitlock.cz

Pověřenec pro ochranu osobních údajů (DPO): Martin Sokol
Kontakt: info@fitlock.cz

Platnost od: 24. 2. 2026

I. Jaké údaje zpracováváme

1. Registrační údaje

• Jméno a příjmení

• E-mail

• Telefon

• Adresa

• IČO (u firemního členství)

2. Údaje o využívání služeb

• Historie rezervací a návštěv

• Platební historie

• IP adresa

3. Platební údaje

Platební karta není ukládána přímo Správcem. Uložení probíhá prostřednictvím tokenizace přes platební bránu GoPay. Správce nemá přístup k číslu platební karty.

4. Kamerový záznam

Prostory fitness centra jsou monitorovány kamerovým systémem. Záznam je uchováván po dobu 30 dnů.

5. Blacklist

• Identifikační údaje uživatele

• Důvod zařazení

• Historie rezervací a plateb

• Interní poznámka

II. Účely a právní základ zpracování

• Plnění smlouvy – registrace, rezervace, členství

• Zákonná povinnost – účetní doklady (uchování dle zákona, obvykle 10 let)

• Oprávněný zájem – ochrana majetku, blacklist, bezpečnost provozu

• Souhlas – marketing, newsletter, push notifikace, SMS

III. Marketingová komunikace

Správce může zasílat:

• E-mailový newsletter

• Push notifikace (provozní i marketingové)

• SMS zprávy (provozní i marketingové)

Marketingová komunikace je zasílána pouze na základě souhlasu nebo oprávněného zájmu dle platné legislativy. Uživatel může souhlas kdykoliv odvolat.

K zasílání newsletteru může být využíván nástroj Ecomail a interní systém Správce.

IV. Předávání údajů třetím stranám

Osobní údaje mohou být předány:

• Platební bráně GoPay

• Google (Google Analytics, Google Ads)

• Meta (Meta Pixel)

• Seznam (Sklik)

• Apple / Google (v případě mobilní aplikace)

• Další uvedené v cookies nastavení (cookie consent nastavení)

Některé služby mohou zahrnovat předávání údajů do třetích zemí (např. USA). Přenos probíhá na základě standardních smluvních doložek (SCC) nebo jiných právních mechanismů dle GDPR.

V. Doba uchování

• Účet po zrušení – 2 roky

• Účetní doklady – dle zákonné lhůty (obvykle 10 let)

• Kamerový záznam – 30 dnů

• Blacklist – minimálně 2 roky, případně déle při trvání oprávněného zájmu

VI. Práva subjektů údajů

Máte právo:

• na přístup k údajům

• na opravu

• na výmaz (není-li dán oprávněný zájem správce)

• na omezení zpracování

• na přenositelnost

• vznést námitku

• podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz)

VII. Bezpečnost

• HTTPS šifrování

• Databáze hostovaná v EU

• Dvoufaktorové přihlášení do administrace

• Tokenizace platebních údajů