Zásady ochrany osobních údajů

1. Úvod

Tyto Zásady ochrany osobních údajů upravují způsob, jakým společnost HAPPY LIFE PILATES s.r.o. zpracovává osobní údaje návštěvníků webových stránek, klientů, zájemců o služby a dalších osob, které společnost kontaktují nebo využívají její služby.

Při zpracování osobních údajů postupujeme v souladu s platnými právními předpisy, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Osobní údaje zpracováváme pouze v rozsahu nezbytném pro konkrétní účel a po dobu nezbytně nutnou.

2. Správce osobních údajů

Správcem osobních údajů je:

3. Jaké osobní údaje zpracováváme

V závislosti na využívané službě můžeme zpracovávat zejména:

• jméno a příjmení,
• e-mailovou adresu,
• telefonní číslo,
• údaje uživatelského účtu,
• přihlašovací údaje v nezbytném rozsahu,
• údaje o rezervacích,
• údaje o účasti na lekcích,
• údaje o zakoupených kurzech a službách,
• údaje související s platbami a fakturací,
• komunikaci mezi klientem a společností,
• údaje potřebné k evidenci omluvených a nahrazovaných lekcí,
• technické údaje související s používáním webových stránek,
• údaje získané prostřednictvím cookies v rozsahu odpovídajícím nastavení uživatele.

4. Účely zpracování osobních údajů

Osobní údaje zpracováváme zejména za účelem:

5. Vlastní rezervační systém

Pro registraci klientů, přihlašování na kurzy, správu rezervací, evidenci účasti a náhrad lekcí používáme vlastní rezervační systém integrovaný do našich webových stránek.

Údaje zadané klientem při registraci a rezervaci jsou zpracovávány prostřednictvím tohoto systému.

K osobním údajům mají přístup pouze osoby, které je potřebují pro zajištění provozu studia, administrativy, rezervací nebo výuky.

Pro technický provoz webu a rezervačního systému mohou být využíváni externí poskytovatelé hostingu, serverové infrastruktury, IT služeb nebo dalších technických služeb. Pokud při jejich činnosti dochází ke zpracování osobních údajů pro HAPPY LIFE PILATES s.r.o., jsou využíváni v souladu s požadavky GDPR.

6. Komu mohou být osobní údaje zpřístupněny

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny:

• instruktorům a pracovníkům HAPPY LIFE PILATES s.r.o.,
• poskytovatelům hostingu a IT infrastruktury,
• poskytovatelům e-mailových a komunikačních služeb,
• účetním a daňovým poradcům,
• poskytovatelům bankovních a platebních služeb v nezbytném rozsahu,
• orgánům veřejné moci, pokud to vyžaduje právní předpis,
• dalším zpracovatelům, jejichž služby jsou nezbytné pro provoz webu a poskytování služeb.

Osobní údaje neprodáváme ani nepronajímáme třetím osobám za účelem jejich vlastního marketingu.

7. Předávání osobních údajů do třetích zemí

Pokud některý z našich poskytovatelů služeb zpracovává osobní údaje mimo Evropský hospodářský prostor, zajišťujeme, aby takové předání probíhalo pouze v souladu s GDPR a na základě odpovídajícího právního mechanismu.

8. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro splnění účelu, pro který byly získány.

Údaje související s poskytováním služeb uchováváme po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu právních nároků.

Účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy.

Údaje používané pro marketing uchováváme po dobu odpovídající příslušnému právnímu titulu.

Po uplynutí příslušné doby údaje vymažeme nebo anonymizujeme, pokud jejich další uchování nevyžaduje právní předpis.

9. Vaše práva

V souvislosti se zpracováním osobních údajů máte zejména právo:

• požadovat informace o zpracování svých osobních údajů,
• požadovat přístup ke svým osobním údajům,
• požadovat opravu nepřesných nebo neúplných údajů,
• požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky,
• požadovat omezení zpracování,
• požadovat přenositelnost údajů, pokud jsou splněny zákonné podmínky,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• odvolat souhlas, pokud je zpracování založeno na souhlasu,
• podat stížnost u dozorového úřadu.

10. Uplatnění práv

Svá práva můžete uplatnit prostřednictvím:

V případě potřeby jsme oprávněni přiměřeným způsobem ověřit totožnost žadatele.

Na žádost odpovíme bez zbytečného odkladu a nejpozději ve lhůtě stanovené GDPR.

11. Dozorový úřad

Pokud se domníváte, že vaše osobní údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u:

12. Fotografie a audiovizuální záznamy

Fotografie a audiovizuální záznamy klientů určené ke zveřejnění na webových stránkách, sociálních sítích nebo v propagačních materiálech pořizujeme a zveřejňujeme v souladu s platnými právními předpisy.

Pokud je ke zveřejnění vyžadován souhlas, získáváme jej samostatně.

13. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením, změnou nebo jiným zneužitím.

Přístup k osobním údajům mají pouze osoby, které je potřebují pro plnění svých pracovních nebo smluvních povinností.

14. Aktualizace zásad

Tyto Zásady ochrany osobních údajů můžeme aktualizovat zejména v souvislosti se změnou poskytovaných služeb, používaných technologií nebo právních předpisů.

Aktuální verze je vždy zveřejněna na webových stránkách společnosti.