Zásady ochrany osobních údajů

1. Kdo je správcem vašich údajů

Správcem osobních údajů je:

Petr Hnilica
Sokolská 1031, 407 77 Šluknov
E-mail: info@crossgymtbw.cz
Telefon: +420 774 445 577

Na tento kontakt se můžete obrátit s jakýmkoli dotazem nebo požadavkem týkajícím se zpracování vašich osobních údajů.

2. Jaké údaje zpracováváme

Zpracováváme pouze údaje nezbytné pro fungování členského rezervačního systému:

• jméno a příjmení,
• mobilní telefonní číslo,
• záznamy o vašich rezervacích (které hodiny jste si rezervovali).

Nezpracováváme žádné citlivé údaje, platební údaje ani e-mailové adresy členů.

3. Proč údaje zpracováváme (účel a právní základ)

Vaše údaje zpracováváme za účelem:

• vedení evidence členů klubu,
• provozu rezervačního systému (vytváření a rušení rezervací, ověření, že rezervující je členem),
• kontaktu s vámi v souvislosti s členstvím a provozem klubu.

Právním základem zpracování je plnění smlouvy o členství v klubu, resp. provedení opatření před jejím uzavřením (čl. 6 odst. 1 písm. b GDPR), a náš oprávněný zájem na řádném provozu klubu a jeho zabezpečení (čl. 6 odst. 1 písm. f GDPR).

4. Jak dlouho údaje uchováváme

Údaje uchováváme po dobu trvání vašeho členství v klubu. Po ukončení členství údaje bez zbytečného odkladu vymažeme, pokud nám jejich uchování neukládá právní předpis nebo je nepotřebujeme k ochraně našich oprávněných zájmů (např. řešení sporů). Záznamy o rezervacích jsou průběžně automaticky mazány, jakmile pominul důvod jejich uchování.

5. Komu údaje předáváme (zpracovatelé)

Vaše údaje nepředáváme třetím osobám za účelem marketingu ani je neprodáváme. K technickému provozu využíváme následující poskytovatele služeb (zpracovatele), kteří údaje zpracovávají výhradně pro nás a na základě smlouvy:

• Neon — cloudová databáze, ve které jsou údaje uloženy,
• Vercel — poskytovatel hostingu a provozu webové aplikace.

Tito poskytovatelé mohou zpracovávat údaje i na serverech mimo Evropskou unii. V takovém případě je předání zajištěno v souladu s GDPR (zejména na základě standardních smluvních doložek schválených Evropskou komisí).

6. Jak údaje chráníme

Přístup k datům je chráněn heslem a technickými opatřeními. Administrátorský přístup je zabezpečen a chráněn proti opakovaným pokusům o přihlášení. Komunikace s webem probíhá šifrovaně (HTTPS). Rezervovat lze pouze na telefonní číslo evidované v seznamu členů.

7. Vaše práva

V souvislosti se zpracováním osobních údajů máte podle GDPR právo:

• na přístup ke svým údajům a informace o jejich zpracování,
• na opravu nepřesných nebo neúplných údajů,
• na výmaz údajů („právo být zapomenut"), pokud pro jejich zpracování již není důvod,
• na omezení zpracování,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• na přenositelnost údajů.

Kterékoli z těchto práv můžete uplatnit na kontaktech uvedených v bodě 1. Máte také právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz), Pplk. Sochora 27, 170 00 Praha 7.

8. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. Aktuální verze je vždy dostupná na této stránce s uvedením data poslední aktualizace.