Ochrana osobních údajů

1. Kdo je správcem údajů

S dotazy, žádostmi o přístup, opravu či výmaz se obracejte na uvedený kontakt pro osobní údaje.

2. Údaje, účely a právní základy

• Účet a rezervace: jméno, příjmení, e-mail, telefon, role, zabezpečený otisk hesla, rezervované lekce, pořadník a jejich historie. U rezervací mimo systém evidujeme jméno, případný kontaktní telefon a počet míst, které zadá instruktor nebo správce. Údaje potřebujeme k vytvoření účtu, poskytnutí objednaných služeb a komunikaci o rezervacích (plnění smlouvy, čl. 6 odst. 1 písm. b GDPR).
• Kredity a platby: částky, stav dobití, identifikátor platby a dokladu, platnost kreditů, změny kreditu, čas a poznámka transakce; údaje pro rozpoznání platby. Zpracováváme je pro plnění smlouvy a případné zákonné účetní a daňové povinnosti (písm. b a c).
• Volitelná upozornění: e-mailová adresa, volba upozornění, stav ověření e-mailu a doručení zprávy. Telefon slouží pouze jako kontaktní údaj, neověřujeme jej kódem a neodesíláme na něj SMS. Volbu můžete změnit v účtu. Volitelná upozornění vycházejí z vašeho souhlasu (písm. a), nezbytné provozní zprávy a vámi vyžádané ověření z poskytování služby (písm. b). Nejde o přihlášení k marketingu.
• Bezpečnost: přihlašovací relace, omezení pokusů, technické záznamy a ověřovací údaje používáme k ochraně účtů, prevenci zneužití a řešení sporů (oprávněný zájem, písm. f). Hosting může zpracovávat IP adresu a informace o požadavku.
• Pronájem: pokud jej řešíte s provozovatelem, zpracováváme kontaktní údaje, účel a termín pronájmu pro sjednání a plnění smlouvy.

Bez údajů potřebných k účtu a rezervaci nelze tuto službu poskytnout. Veřejný rozvrh lze prohlížet bez účtu. Do poznámek nevkládejte zdravotní ani jiné citlivé údaje. Nepoužíváme údaje k reklamnímu profilování ani k automatizovanému rozhodování s právními či obdobně významnými účinky.

3. Kdo má k údajům přístup

Přístup mají pověření správci. Instruktor vidí jméno a kontakty účastníků a pořadník svých lekcí, aby mohl zajistit jejich organizaci. Ostatní klienti tyto seznamy nevidí.

Pro technický provoz používáme platformu OpenAI / ChatGPT Sites a infrastrukturu Cloudflare. E-mailové zprávy odesílá Google prostřednictvím Gmail API; Google tak zpracovává adresu příjemce a obsah odeslané zprávy. Platbu zpracovává banka plátce a příjemce; aplikace nepožaduje bankovní přihlašovací údaje ani údaje platební karty. Údaje mohou být předány úřadům, pokud to vyžaduje zákon.

Poskytovatelé infrastruktury mohou zpracovávat údaje také mimo Evropský hospodářský prostor, zejména v USA. Podrobnosti o místě zpracování a příslušných zárukách konkrétního předání si můžete vyžádat na kontaktním e-mailu správce. Informace poskytovatelů: OpenAI, Cloudflare a Google.

4. Připojení Google účtu správce

Google OAuth slouží pouze k připojení odesílací schránky pověřeného správce. Používáme oprávnění openid a email k ověření identity a gmail.send k odesílání provozních zpráv. Aplikace nevyžaduje čtení doručené pošty, kontaktů ani souborů Google Drive.

Ukládáme identifikaci připojené schránky a šifrované přístupové údaje potřebné k odesílání. Přístup lze odvolat v propojeních účtu Google; tím se zastaví další autorizované odesílání. O odstranění uloženého propojení požádejte správce systému. Odvolání propojení samo nemaže již odeslané e-maily.

Použití údajů získaných z Google API a jejich předávání dalším aplikacím se řídí Google API Services User Data Policy, včetně požadavků Limited Use. Tyto údaje nepoužíváme pro reklamu, neprodáváme je ani je nepoužíváme k trénování obecných modelů umělé inteligence.

5. Jak dlouho údaje uchováváme

Pro obnovu při chybě vytváříme šifrované zálohy provozních dat v odděleném objektovém úložišti. Přístup, stažení a obnovu mají pouze administrátoři. Zálohy mohou obsahovat dřívější podobu údajů; žádost o výmaz zahrnuje i posouzení záloh.

Údaje účtu uchováváme po dobu používání služby a následně v nezbytném rozsahu pro vypořádání rezervací, plateb, reklamací a právních nároků. Doklady podléhající zákonné archivaci uchováváme po příslušnou zákonnou dobu. Při žádosti o výmaz posoudíme, které údaje už nepotřebujeme a které musíme dočasně zachovat; důvod sdělíme žadateli.

Přihlašovací relace klienta má platnost nejvýše 7 dní a ukončí se po 2 hodinách nečinnosti. U správce a instruktora je maximum 12 hodin a limit nečinnosti 30 minut. Odhlášení, změna hesla nebo změna role relaci zneplatní. Ověřovací kód platí 10 minut. Uplynutí platnosti kódu neznamená automatický výmaz všech souvisejících provozních záznamů. Výmaz účtu a jeho historie se řeší na žádost, nejde o automatickou funkci účtu.

6. Cookies a zabezpečení

Cookie sokol_session zajišťuje přihlášení a má platnost nejvýše 7 dní. Je nezbytná pro přihlášenou část služby, označená Secure, HttpOnly a SameSite=Lax. Aplikace nemá vlastní reklamní nebo analytické sledování. Infrastruktura může používat nezbytné bezpečnostní mechanismy.

Pro zobrazení písma používáme písma vašeho zařízení; prohlížeč kvůli nim nekontaktuje službu Google Fonts. Hesla jsou ukládána jako zabezpečené otisky, nikoli v čitelné podobě. Chraňte své heslo a na sdíleném zařízení se odhlašujte.

7. Vaše práva

Za podmínek GDPR můžete požadovat přístup k údajům, opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Souhlas lze kdykoli odvolat; tím není dotčena zákonnost dřívějšího zpracování.

Napište na posilovnasokolbnp@gmail.com. Žádosti řešíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce; případné zákonné prodloužení a jeho důvody vám oznámíme. Pro ochranu účtu můžeme přiměřeně ověřit totožnost. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů.

Docházka a kontrola bonusů

Správce má souhrnné přehledy obsazenosti, zrušení a opakovaných návštěv podle evidované docházky. Historie provozních změn obsahuje identifikaci provádějícího uživatele, čas, typ zásahu a příslušné hodnoty před a po změně, pro dohledání oprav a ochranu účtů.

Evidujeme skutečnou účast na lekcích, včetně počtu přítomných ve skupinách bez účtu. Správce a příslušný instruktor mohou záznam opravit. Pro jednorázový uvítací bonus porovnáváme e-mail, telefon a jméno; shoda sama neznamená zneužití a může ji posoudit správce. Zkušební obnova používá oddělené tabulky, ze kterých se testovací kopie po kontrole odstraní.