Osobní údaje.
Informace o zpracování a ochraně osobních údajů podle GDPR
Správce osobních údajů: YogaVibes s.r.o., IČO: 05758271, se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno, e-mail: hello@yogaid.cz, web: https://yogaid.cz.
Zpracovatelé a další poskytovatelé služeb: Servis rezervačního systému na základě SLA zajišťuje LucidMark s.r.o., IČO: 29814243. V rámci poskytování technické podpory může mít v nezbytném rozsahu přístup k osobním údajům zpracovávaným správcem. Osobní údaje je oprávněn také zpracovávat kterýkoliv zaměstnanec správce. V souvislosti s provozem webu a rezervačního systému jsou využívány také služby Supabase (databázová a backendová infrastruktura), Comgate, Sentry, Microsoft Clarity, Google Analytics 4 a YouTube, které mohou podle povahy služby zpracovávat osobní, platební, technické nebo analytické údaje.
1. Text souhlasu
Souhlas udělovaný v rezervačním systému a při objednávkách
•
Zaškrtnutím políčka před dokončením registrace, rezervace nebo objednávky v souladu s čl. 6 odst. 1 písm. a) nařízení Evropského Parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „nařízení GDPR“), které nabylo účinnosti dne 25. 5. 2018, souhlasím se shromažďováním, uchováním a zpracováním mých osobních údajů mnou poskytnutých správci.
2. Jaké údaje budou zpracovány
Rozsah zpracovávaných údajů
•
Jméno a příjmení.
•
Datum narození.
•
E-mailová adresa.
•
Telefonní číslo.
•
IP adresa a další technické provozní údaje vznikající při používání webu a rezervačního systému.
•
Údaje související s registrací a uživatelským účtem, zejména identifikátor účtu, datum vytvoření účtu, údaje o přihlášení a stav účtu.
•
Údaje uvedené při registraci nebo úvodním nastavení účtu, zejména úroveň zkušeností s jógou a informace o tom, jak se klient o službě dozvěděl.
•
Údaje související s rezervacemi, kurzy a účastí na lekcích, zejména historie rezervací, stav rezervace, storna, čekací listina, docházka, čas odbavení a případné provozní poznámky recepce.
•
Údaje související s objednávkami a platbami, zejména výše platby, způsob platby, stav platby a identifikátory platebních transakcí.
•
Údaje o kreditu, jeho čerpání a historii pohybů.
•
Údaje o permanentkách a členství, zejména jejich typ, platnost, počet zbývajících vstupů, stav členství a údaje související s jeho obnovováním.
•
Údaje související s využíváním benefitních programů, zejména MultiSport, včetně identifikátoru nebo čárového kódu benefitní karty, informace o jejím ověření a případném doplatku.
•
Údaje o marketingových souhlasech a jejich změnách.
•
Údaje související s doporučovacím programem.
•
Interní provozní údaje související s obsluhou klienta, zejména klientské štítky a informace o případném omezení možnosti rezervace.
•
Údaje o nastavení a historii systémových upozornění a notifikací.
•
Auditní a provozní záznamy související s používáním účtu a změnami provedenými v rezervačním systému.
3. K jakým účelům budou osobní údaje zpracovány a uchovány
Účely zpracování údajů
•
Všechny výše uvedené osobní údaje (identifikační, kontaktní, technické, údaje o účtu, rezervacích, platbách, kreditu, permanentkách, benefitních kartách a provozních záznamech) bude správce shromažďovat, uchovávat a zpracovávat pro následující účely:
•
Provoz jógového studia a rezervačního systému, evidence klientů a rezervací, zpracování plateb, poskytování služeb a plnění smluvních povinností.
4. Doba, po kterou budou osobní údaje uchovány
Lhůty uchování údajů
•
Správce bude uchovávat osobní údaje po dobu nezbytně nutnou.
•
Nejdéle bude správce uchovávat osobní údaje po dobu 10 roků.
5. Jakým způsobem budou osobní údaje zpracovány a uchovány?
Forma zpracování
•
Osobní údaje budou zpracovány strojově (automatizovaně) prostřednictvím počítačů a počítačových programů.
•
Osobní údaje budou zpracovány v písemné podobě.
6. Práva subjektu údajů, informace a přístup k osobním údajům
Vaše zákonná práva podle GDPR
•
Jako subjekt údajů mám právo na přístup k mým osobním údajům, mám právo na jejich opravu nebo výmaz, popřípadě omezení zpracování. Mám právo požadovat informaci, jaké osobní údaje jsou zpracovávány a mám právo požadovat vysvětlení ohledně zpracování osobních údajů.
•
Dále mám právo vznést námitku proti zpracování, jakož i práva na přenositelnost údajů (tj. právo získat osobní údaje, které se mne týkají, které jsem poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, blíže viz čl. 20 nařízení GDPR).
•
Mám právo souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním, pokud je zpracování založeno na čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) nařízení GDPR. To znamená, že takové právo nemám zejména tehdy, pokud je zpracování nezbytné pro splnění právní povinnosti, která se na správce vztahuje (zejména povinnosti vztahující se k účetnictví, daním a plnění smluvních povinností).
•
Jako subjekt údajů jsem informován o tom, že souhlas s poskytnutím údajů mohu odvolat prostřednictvím internetových stránek na adrese https://yogaid.cz nebo odesláním e-mailu na adresu hello@yogaid.cz.
•
Jako subjekt údajů mám právo požádat o informaci o zpracování mých osobních údajů, přičemž tuto informaci je správce povinen mi bez zbytečného odkladu předat. Obsah informace je dán ustanovením článku 15 nařízení GDPR. Správce má právo za poskytnutí informace požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí informace.
•
Jako subjekt údajů mám v případě pochybností o dodržování povinností souvisejících se zpracováním osobních údajů právo obrátit se na správce nebo na Úřad pro ochranu osobních údajů.
•
Správce prohlašuje, že při zpracování nedochází k automatizovanému rozhodování, včetně profilování, uvedenému v čl. 22 odst. 1 a 4 nařízení GDPR.
•
Správce prohlašuje, že osobní údaje nejsou zpracovávány pro účely vědeckého či historického výzkumu. Pro statistické a analytické účely mohou být zpracovávány údaje související s návštěvností a používáním webu a rezervačního systému.
•
Správce prohlašuje, že bude osobní údaje zpracovávat strojově (automatizovaně) prostřednictvím počítačů a počítačových programů a v písemné podobě.
7. Závěrečná ustanovení
Prohlášení subjektu údajů a správce
•
Jako subjekt údajů prohlašuji, že jsem si vědom(a) svých práv podle kapitoly III nařízení GDPR.
•
Prohlašuji, že všechny poskytnuté údaje jsou přesné a pravdivé a jsou poskytovány dobrovolně.
•
Správce prohlašuje, že bude shromažďovat osobní údaje v rozsahu nezbytném pro naplnění účelu a zpracovávat je bude pouze v souladu s účelem, k němuž byly shromážděny.
•
Tento souhlas je svobodný a vědomý projev vůle subjektu údajů, jehož obsahem je svolení subjektu údajů se zpracováním osobních údajů.
Aktuální právní rámec
Právní základ tvoří přímo účinné Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a adaptační zákon č. 110/2019 Sb., o zpracování osobních údajů.