Prohlášení o zpracování osobních údajů (GDPR)

Ochrana osobních údajů fyzické osoby, je upravena nařízením Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“).

Účelem tohoto dokumentu je informovat Vás, fyzickou osobu, o zpracování Vašich osobních údajů ze strany naší společnosti a s tím souvisejících Vašich právech, a to v souladu s článkem 12 a násl. GDPR.

Tento dokument se vztahuje také na zpracování Vašich osobních údajů na základě Vašeho souhlasu.

I. Správce osobních údajů

Správcem Vašich osobních údajů je společnost Zoom Cycle s.r.o. se sídlem Rohanské nábřeží 693/10, 186 00 Praha 8, IČO: 25748238, zastoupena Mgr. Jaroslavou Toutonghi, MBA, jednatelkou společnosti (dále jen „správce“), která je zároveň prodávajícím.

II. Zpracovávané osobní údaje a jejich zdroje

Správce zpracovává osobní údaje, které získá přímo od Vás. Jedná se o Vaše následující osobní údaje:

• jméno a příjmení,
• telefonní číslo,
• adresa elektronické pošty (e-mailová adresa), ID datové schránky,
• adresa trvalého pobytu, poštovní adresa,
• číslo bankovního účtu,
• obrazový záznam, fotografie,
• datum narození.

III. Účel zpracování osobních údajů a právní základ zpracování osobních údajů

Správce zpracovává Vaše osobní údaje pro účely obsažené v rámci Vašeho souhlasu se zpracováním osobních údajů, jednání o smluvním vztahu a plnění smlouvy, splnění právních povinností, které se na správce vztahují, a ochranu práv a dalších důležitých zájmů správce (např. vymáhání pohledávek správce).

Správce zpracovává Vaše osobní údaje pro tyto účely:

• jméno a příjmení pro účely uzavření smlouvy s Vámi a její plnění, splnění právních povinností (např. vedení účetnictví, plnění povinností podle daňových předpisů) a ochranu práv a dalších důležitých zájmů správce (např. vymáhání pohledávek),
• telefonní číslo pro účely plnění smlouvy (kontaktování v případě jakýchkoliv problémů) a pro účely marketingu, včetně zasílání obchodních sdělení ve smyslu zákona č. 480/2004 Sb., o některých službách informační společnosti,
• adresu elektronické pošty pro účely plnění smlouvy (za účelem zaslání potvrzení o přijetí Vaší objednávky), pro účely marketingu (tj. nabízení produktů a služeb prodávajícího či třetích osob) včetně zasílání obchodních sdělení ve smyslu zákona č. 480/2004 Sb., o některých službách informační společnosti, zejména tzv. zaslání dotazníku spokojenosti s nákupem, pro technickou podporu informačních systémů,
• datum narození pro účely zasílání tzv. narozeninové nabídky (sleva na služby a zboží správce udělená v souvislosti s dnem Vašeho narození).

Tyto Vaše osobní údaje jsou požadavkem pro řádné plnění uzavřené smlouvy:

• jméno, příjmení - bez těchto údajů nebude možné uzavřít s Vámi kupní smlouvu,
• telefonní číslo - bez tohoto údaje Vás nebude správce moci v případě potřeby kontaktovat
• adresa elektronické pošty - bez tohoto údaje nebude správce moci akceptovat přijetí Vaší objednávky.

Právním základem zpracování Vašich osobních údajů je plnění smlouvy, kterou jste se správcem uzavřeli, dále oprávněné zájmy správce (především za účelem evidence smluvních vztahů a statistické účely, za účelem ochrany práv správce proti protiprávní činnosti včetně IT bezpečnosti, vymáhání pohledávek správce) a plnění zákonných požadavků (zejména plnění požadavků podle předpisů o ochraně osobních údajů (např. GDPR), vedení účetnictví, plnění povinností podle daňových předpisů).

Jestliže je právním důvodem pro zpracování Vašich osobních údajů Váš souhlas, můžete tento souhlas kdykoliv bezplatně odvolat na níže uvedených kontaktních údajích správce. Odvoláním Vašeho souhlasu však není dotčena zákonnost zpracování vycházejícího z Vašeho souhlasu, který byl dán před jeho odvoláním. Odvolání souhlasu též nemá vliv na zpracování Vašich osobních údajů, které správce zpracovává na základě jiného právního základu, než je Váš souhlas.

IV. Příjemci osobních údajů

Vaše osobní údaje zpracovává zejména správce, který nevyužívá služeb žádného zpracovatele osobních údajů s výjimkou dále uvedenou.

K Vašim osobním údajům tak mají přístup pracovníci správce a další jeho spolupracující osoby, zejména subjekty poskytující právní a účetní služby, subjekt spravující pro správce webové stránky a dále subjekt spravující účetní systém správce.

V. Způsob zpracování a ochrany osobních údajů

Zpracování Vašich osobních údajů provádí správce prostřednictvím svých pracovníků, popř. dalších spolupracujících osob v sídle správce, jeho provozovnách a pobočkách. Ke zpracování dochází prostřednictvím výpočetní techniky, popř. i manuálním způsobem u osobních údajů v listinné podobě za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů. Za tímto účelem přijal správce technicko-organizační opatření k zajištění ochrany osobních údajů, zejména opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k Vašim osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití Vašich osobních údajů.

Veškeré subjekty, kterým mohou být Vaše osobní údaje zpřístupněny, respektují Vaše právo na ochranu soukromí a jsou povinny postupovat dle platných právních předpisů týkajících se ochrany osobních údajů.

VI. Doba zpracování osobních údajů

Vaše osobní údaje budou zpracovávány po přiměřenou dobu s ohledem na účel zpracování. Pro účely evidence smluv a přijatých plnění bude správce Vaše osobní údaje evidovat po dobu 3 let od data splatnosti úhrady kupní ceny.

Vaše osobní údaje pro účely zasílání obchodních sdělení (newsletterů) a narozeninových nabídek bude správce zpracovávat po dobu, než s takovým zasíláním vyjádříte nesouhlas, maximálně po dobu 5 let od posledního Vašeho nákupu či objednávky služby.

Zpracování Vašich osobních údajů po uplynutí shora uvedených lhůt, popř. odvolání Vašeho souhlasu, bude správce provádět v rozsahu nutném pro prokázání oprávněnosti zpracování Vašich osobních údajů, pro případy vznesení pravděpodobných právních nároků a plnění zákonných povinností (např. § 31 zákona 563/1991 Sb., o účetnictví, nebo § 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty).

VII. Práva subjektů údajů

Jako subjekt údajů máte dle GDPR tato práva, o kterých je správce povinen Vás výslovně informovat:

Právo na přístup k osobním údajům

Máte právo získat od správce potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou správcem zpracovávány, a pokud je tomu tak, máte právo získat přístup k těmto osobním údajům a k následujícím informacím:

• pro jaké účely správce Vaše osobní údaje zpracovává,
• které Vaše osobní údaje správce zpracovává,
• komu jsou Vaše osobní údaje zpřístupněny,
• doba zpracování Vašich osobních údajů,
• existence práva požadovat od správce opravu nebo výmaz Vašich osobních údajů nebo omezení jejich zpracování a nebo vznést námitku proti jejich zpracování,
• právo podat stížnost u dozorového úřadu,
• veškeré dostupné informace o zdroji Vašich osobních údajů, pokud nebyly získány od Vás,
• zda dochází k automatizovanému rozhodování, včetně profilování, uvedenému v čl. 22 odst. 1 a 4 GDPR, a v kladném případě máte právo na získání informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro Vaši osobu.

Žádost o přístup k Vašim osobním údajům vyřídí správce bezplatně. Je-li však Vaše žádost zjevně nedůvodná nebo nepřiměřená, zejména protože se opakuje, může správce odmítnout Vaší žádosti vyhovět nebo uložit Vám přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací.

Právo na opravu osobních údajů

Máte právo na to, aby správce bez zbytečného odkladu opravil Vaše nepřesné osobní údaje. Máte také právo na to, aby správce bez zbytečného odkladu doplnil Vaše osobní údaje, pokud jsou neúplné.

Právo na výmaz osobních údajů

Máte právo na to, aby správce bez zbytečného odkladu vymazal Vaše osobní údaje, pokud je dán jeden z těchto důvodů:

• Vaše osobní údaje již správce nepotřebuje pro účely, pro které byly zpracovávány,
• odvoláte Váš souhlas se zpracováním osobních údajů, přičemž se jedná o osobní údaje, k jejichž zpracování je Váš souhlas nezbytný, a zároveň správce nemá jiný důvod, proč tyto údaje nepotřebuje nadále zpracovávat (např. za účelem vymáhání pohledávek za Vaší osobou),
• využijete svého práva vznést námitku proti zpracování Vašich osobních údajů zpracovávaných na základě oprávněných zájmů správce a správce neshledá již žádné oprávněné zájmy, které by zpracování opravňovaly,
• využijete svého práva vznést námitku proti zpracování Vašich osobních údajů zpracovávaných za účelem přímého marketingu správce,
• zpracování Vašich osobních údajů přestalo být v souladu s platnými právními předpisy.

Právo na výmaz se neuplatní v případech, kdy zpracování Vašich osobních údajů je i nadále nezbytné pro splnění právní povinnosti správce (typicky uložených zákonem), pro účely archivace ve veřejném zájmu, pro účely vědecké, historické nebo statistické, nebo určení, výkon nebo obhajobu právních nároků správce (např. vymáhání pohledávek správce).

Právo na omezení zpracování osobních údajů

Máte právo, aby správce po omezenou dobu nezpracovával Vaše osobní údaje, jestliže je splněna jedna z těchto podmínek:

• popíráte přesnost Vašich osobních údajů, a to po dobu potřebnou, než správce ověří přesnost Vašich osobních údajů,
• jestliže správce zpracovává Vaše osobní údaje bez dostatečného právního základu, avšak Vy požádáte o omezení zpracování a nikoliv o jejich výmaz,
• správce Vaše osobní údaje již nepotřebuje zpracovávat, ale Vy je požadujete pro určení, výkon nebo obhajobu svých právních nároků,
• po dobu ověřování oprávněnosti Vaší námitky proti zpracování Vašich osobních údajů pro účely oprávněných zájmů správce.

Právo na přenositelnost osobních údajů

Máte právo požadovat, aby Vám správce předal Vaše osobní údaje, které od Vás získal pro uzavření smlouvy s Vámi a její plnění nebo s jejichž zpracováním jste udělil souhlas. Osobní údaje však můžete získat jen v případě, že jej správce zpracovává automatizovaně v elektronické podobě. Poté Vám budou Vaše osobní údaje předány ve strukturovaném, běžně používaném a strojově čitelném formátu

Právo vznést námitku proti zpracování

Máte právo vznést námitku proti zpracování Vašich osobních údajů, jestliže je správce zpracovává na základě svých oprávněných zájmů. Správce Vaší námitce vyhoví, pokud neprokáže závažné oprávněné důvody pro zpracování Vašich osobních údajů.

Máte právo vznést námitku proti zpracování Vašich osobních údajů, jestliže je správce zpracovává pro účely svého přímého marketingu (typicky propagaci svého zboží nebo služeb). Správce Vaší námitce v tomto případě vždy vyhoví.

Právo podat stížnost

Máte právo bez ohledu na všechna výše uvedená práva podat stížnost proti zpracování Vašich osobních údajů ze strany správce u Úřadu na ochranu osobních údajů (více na www.uoou.cz), zejména domníváte-li se, že jsou Vaše osobní údaje zpracovávány v rozporu s obecně závaznými právními předpisy.

VIII. Poučení subjektů údajů

Pokud je pravděpodobné, že určitý případ porušení zabezpečení Vašich osobních údajů bude mít za následek vysoké riziko pro Vaše práva a svobody, oznámí Vám správce toto porušení bez zbytečného odkladu. Toto oznámení však není povinné v případech, kdy:

• správce zavedl náležitá technická a organizační ochranná opatření a tato opatření byla použita u Vašich osobních údajů dotčených porušením zabezpečení osobních údajů,
• správce přijal následná opatření, která zajistí, že vysoké riziko pro Vaše práva a svobody se již pravděpodobně neprojeví,
• vyžadovalo by to pro správce nepřiměřené úsilí. V takovém případě budete informováni pomocí veřejného oznámení nebo podobného opatření.

IX. Kamerový systém

V rámci vnitřních prostor správce (spinningového studia) je instalován kamerový systém, kdy kamery zabírají prostor, v němž se pohybují klienti, trenéři a zaměstnanci. Prostory, které jsou zabírány kamerovým systémem, jsou řádně označeny. Kamery fungují v nepřetržitém režimu.

Důvodem monitorování vnitřních prostor je náš oprávněný zájem na ochraně práv a chráněných zájmů, ostraha objektu, ochrana klientů a jejich majetku, ochrana našeho majetku a našich zaměstnanců.

Záběry z kamerového systému zásadně spravuje správce uvnitř organizace. Údaje předává mimo organizaci pouze tehdy, pokud to dovolíte nebo pokud to vyžaduje právní předpis, zejména pak k ochraně zájmů organizace. V souladu s předchozí větou tak může být kamerový záznam předán zejména orgánům činným v trestním řízení nebo správním orgánům pro účely přestupkového řízení

V rámci kamerového systému je prováděn dlouhodobý a nepřetržitý záznam záběrů. Tento záznam je uchováván po dobu 14 dní. Následně je automaticky přemazán novým záznamem a nelze jej nijak obnovit. Kopii záznamu se vytváří pouze v případě, že je na něm zaznamenána událost, kterou je třeba prošetřit. Tato kopie se uchovává po dobu nutnou k řádnému prošetření takové události a v případě, že je ve věci zahájeno soudní řízení, tak po celou dobu takového řízení. Záznamy se uchovávají v elektronické podobě.

X. Kontaktní údaje správce

V případě jakékoliv žádosti týkající se zpracování Vašich osobních údajů, využijte kterýkoliv níže uvedený kontakt:

Písemně na adrese:
Zoom Cycle s.r.o., Rohanské nábřeží 693/10, 186 00 Praha 8

Elektronicky na e-mailové adrese:
info@zoomcycle.cz