Zasady ochrany osobnich udaju
Posledni aktualizace: 1. dubna 2026
Tyto zasady ochrany osobnich udaju (dale jen "zasady") popisuji, jak spolecnost Fitness4Joy s.r.o. (dale jen "spravce") shromazduje, zpracovava a chrani vase osobni udaje v souladu s Narizenim Evropskeho parlamentu a Rady (EU) 2016/679 (GDPR) a zakonem c. 110/2019 Sb., o zpracovani osobnich udaju.
1. Spravce osobnich udaju
Fitness4Joy s.r.o.
Sportovni 42, Praha 5, 150 00
IC: 12345678, DIC: CZ12345678
Email: gdpr@fitness4joy.cz
Telefon: +420 123 456 789
Poverenec pro ochranu osobnich udaju (DPO): Jan Novak, dpo@fitness4joy.cz
2. Kategorie shromazdovanych udaju
2.1 Identifikacni udaje
- Jmeno a prijmeni
- Emailova adresa
- Telefonni cislo
- Datum narozeni
2.2 Udaje o clenstvi
- Typ clenského planu a jeho historie
- Datum registrace a ukonceni clenstvi
- Platebni udaje (zpracovany tretí stranou — viz bod 9)
2.3 Udaje o aktivite
- Historie rezervaci a navstev
- Ucast na lekcich a docházka
- Body, urovne a achievementy v gamifikacnim systemu
- Hodnoceni a zpetna vazba na lekce
2.4 Zdravotni udaje (zvlastni kategorie)
- Zdravotni omezeni relevantni pro cviceni (napr. alergie, zraneni, tehotenstvi)
Zdravotni udaje zpracovavame pouze na zaklade vaseho vyslovneho souhlasu (cl. 9 odst. 2 pism. a) GDPR) a jsou sifrovany v databazi.
2.5 Technicke udaje
- IP adresa a informace o zarizeni
- Cookies a identifikatory relace
- Cas a datum pristupu
3. Ucely zpracovani a pravni zaklady
| Ucel | Pravni zaklad (GDPR) |
|---|---|
| Sprava clenstvi a rezervaci | Plneni smlouvy (cl. 6 odst. 1 pism. b) |
| Komunikace (notifikace, emaily) | Plneni smlouvy / opravneny zajem |
| Gamifikace (body, urovne, zebrickY) | Opravneny zajem (cl. 6 odst. 1 pism. f) |
| Analyza navstevnosti a vylepseni sluzeb | Opravneny zajem |
| Marketingova komunikace | Souhlas (cl. 6 odst. 1 pism. a) |
| Zpracovani zdravotnich udaju | Vyslovny souhlas (cl. 9 odst. 2 pism. a) |
| Plneni pravnich povinnosti (uctovnictvi) | Pravni povinnost (cl. 6 odst. 1 pism. c) |
4. Automatizovane rozhodovani a umela inteligence
V ramci naseho systemu vyuzivame nastroje umele inteligence (AI) pro zlepseni kvality sluzeb. V souladu s cl. 22 GDPR vas informujeme o nasledujicim:
4.1 Interni AI analyzy (provozne ucely)
- Predikce odchodu clenu — analyza vzorcu navstev a aktivit za ucelem identifikace clenu ohrozenych odchodem. Slouzi vylucne pro interni ucely (nabidka podpory, prispusobeni sluzeb).
- Predikce poptavky — odhad navstevnosti jednotlivych lekci pro optimalizaci rozvrhu a kapacit.
- Analyza sentimentu — anonymizovana analyza zpetne vazby pro zlepseni kvality lekci.
- Optimalizace rozvrhu — navrhy uprav rozvrhu na zaklade agregovanych dat o navstevnosti.
Tyto analyzy nemaji primo pravni ucinek na vasi osobu a slozi jako podpora pro rozhodovani naseho personalu. Zadne rozhodnuti o vasem clenstvi, pristupu k lekcim ci cene neni cineno plne automatizovane.
4.2 Klientske AI funkce
- Personalizovana doporuceni — navrhy lekci na zaklade vasich preferenci a historie navstev.
- AI generovane popisy — automaticky generovane popisy lekci a tipy.
Mate pravo odmitnout personalizovana doporuceni v nastaveni sveho uctu. AI doporuceni jsou informativni a nemaji vliv na vase prava ci pristup ke sluzbam.
4.3 Zpracovatel AI sluzeb
AI modely bezi na nasem vlastnim serveru (self-hosted Ollama). Vase data nejsou predavana tretim stranam za ucelem trenovani modelu. Vektorova databaze (Qdrant) pro doporuceni je rovnez provozovana na nasi vlastni infrastrukture.
5. Doba uchovavani udaju
| Kategorie udaju | Doba uchovavani |
|---|---|
| Ucetni udaje (clen, plan, platby) | Po dobu clenstvi + 5 let (uctovni predpisy) |
| Historie rezervaci a navstev | Po dobu clenstvi + 1 rok |
| Zdravotni udaje | Po dobu clenstvi, smazany do 30 dni po ukonceni |
| Gamifikacni data | Po dobu clenstvi + 6 mesicu |
| Marketingovy souhlas | Do odvolani souhlasu |
| Technicke logy | 90 dni |
| Audit log (GDPR) | 3 roky |
6. Vase prava
Jako subjekt udaju mate nasledujici prava v souladu s GDPR:
- Pravo na pristup (cl. 15) — mate pravo ziskat potvrzeni, zda jsou vase osobni udaje zpracovavany, a pristup k nim.
- Pravo na opravu (cl. 16) — mate pravo na opravu nepresnych osobnich udaju. Ve svem profilu muzete upravit vetsinu udaju primo.
- Pravo na vymazani (cl. 17)— mate pravo pozadat o vymazani svych osobnich udaju ("pravo byt zapomenut"). Vymazani provedeme do 30 dni, pokud tomu nebrani zakonné povinnosti.
- Pravo na prenositelnost (cl. 20) — mate pravo ziskat sve udaje ve strukturovanem, bezne pouzívanem a strojove citelnem formatu (JSON/CSV). Export je dostupny v nastaveni uctu.
- Pravo na omezeni zpracovani (cl. 18) — mate pravo pozadat o omezeni zpracovani v urcenych pripadech.
- Pravo vznest namitku (cl. 21) — mate pravo vznest namitku proti zpracovani zalozenemu na opravnenem zajmu, vcetne profilovani.
- Pravo odvolat souhlas — souhlas se zpracovanim (napr. zdravotnich udaju, marketingu) muzete kdykoli odvolat v nastaveni uctu nebo emailem.
Zadosti muzete podat emailem na gdpr@fitness4joy.cz nebo prostrednictvim sekce GDPR v nastaveni vaseho uctu. Zadost vyridime do 30 dni.
Mate take pravo podat stiznost u Uradu pro ochranu osobnich udaju (www.uoou.cz).
7. Cookies
Nas web pouziva cookies pro zajisteni funkcnosti a zlepseni uzivatelskeho zazitku. Podrobné informace naleznete na strance Cookie politika.
8. Zabezpeceni udaju
Prijimame technicka a organizacni opatreni k ochrane vasich udaju:
- Sifrovany prenos dat (HTTPS/TLS)
- Sifrovani citlivych udaju v databazi (AES-256)
- Pristup k datum omezen na opravneny personal
- Pravidelne bezpecnostni audity a aktualizace
- Monitoring a logování pristupu (audit trail)
- Automaticke vymazani dat po uplynuti doby uchovavani
9. Zpracovatele a treti strany
| Zpracovatel | Ucel | Sidlo |
|---|---|---|
| Hukot.cloud (SecurityNet.cz s.r.o.) | Hosting serveru a infrastruktury | Ceska republika (Praha) |
| Sentry (Functional Software, Inc.) | Monitoring chyb aplikace | USA (standardni smluvni dolozky) |
| Platebni brana (dle zvoleneho poskytovatele) | Zpracovani plateb | EU |
Se vsemi zpracovateli mame uzavrenou smlouvu o zpracovani osobnich udaju dle cl. 28 GDPR.
10. Predavani udaju do treti zeme
Vase udaje zpracovavame primarne na serverech v Ceske republice. V pripade vyuziti sluzeb se sidlem mimo EU (napr. Sentry) je prenos zarueny standardnimi smluvnimi dolozkami dle cl. 46 odst. 2 pism. c) GDPR.
11. Kontakt
V pripade jakychkoli dotazu tykajicich se ochrany vasich osobnich udaju nas kontaktujte:
Fitness4Joy s.r.o.
Poverenec pro ochranu osobnich udaju
Email: gdpr@fitness4joy.cz
Telefon: +420 123 456 789
Adresa: Sportovni 42, Praha 5, 150 00