1. Správce a kontakt
Provozovatelem RIVKA GYM je Petr Pan s.r.o., IČO 09116214, DIČ CZ09116214, se sídlem Čujkovova 1714/21, Zábřeh, 700 30 Ostrava, Česká republika. Společnost je zapsána u Krajského soudu v Ostravě, oddíl C, vložka 82003. Fitness služby poskytujeme v provozovně Frýdlantská 770, 738 01 Frýdek-Místek, Česká republika.
Správcem osobních údajů je uvedená společnost Petr Pan s.r.o. Pro otázky k soukromí a uplatnění práv použij ivana@rivkagym.cz, +420 603 757 510 nebo adresu sídla. Pověřenec pro ochranu osobních údajů nebyl jmenován.
2. Dotazy a domluva služby
Když nám zavoláš nebo napíšeš, zpracováváme jméno, kontaktní údaj a obsah komunikace v rozsahu, který nám sám sdělíš. Údaje použijeme k odpovědi, domluvě návštěvy a plnění sjednané služby. Právním základem je jednání o smlouvě nebo její plnění podle čl. 6 odst. 1 písm. b) GDPR. U jiných dotazů je základem náš oprávněný zájem na vyřízení komunikace podle písm. f).
Kontaktní údaje potřebné k odpovědi a sjednání konkrétní služby jsou nezbytné; bez nich ti nemůžeme odpovědět ani potvrdit domluvu. Poskytování dalších údajů je dobrovolné. Nezasílej nám zdravotní dokumentaci ani citlivé údaje, které k domluvě nepotřebujeme.
3. Doklady, reklamace a právní nároky
Údaje o poskytnuté službě, platbě a případné reklamaci používáme ke splnění účetních a spotřebitelských povinností podle čl. 6 odst. 1 písm. c) GDPR. Pro doložení sjednaného plnění, řešení sporu a ochranu nároků je základem oprávněný zájem podle písm. f). Nevedeme na veřejném webu zákaznický profil ani historii online nákupů.
4. Provoz a bezpečnost webu
Při otevření stránky se technicky zpracovává IP adresa, čas požadavku, požadovaná adresa stránky, stav odpovědi a základní údaje prohlížeče. Slouží k doručení stránky, ochraně před útoky a řešení technických chyb. Základem je oprávněný zájem na bezpečném a spolehlivém webu podle čl. 6 odst. 1 písm. f) GDPR.
Veřejný web neobsahuje registrační, objednávkový ani rezervační formulář, nerozesílá marketing a nepoužívá reklamní pixely ani analytické měření návštěvníků. Technicky nezbytné mechanismy ochrany a místní mezipaměť slouží pouze fungování webu. Externí mapu nebo sociální síť otevřeš až kliknutím na odkaz; tím přecházíš ke službě jiného provozovatele.
5. Jak dlouho údaje uchováváme
Běžné dotazy bez následné smlouvy uchováváme po dobu vyřízení a nejvýše 12 měsíců od poslední komunikace. Smluvní komunikaci a podklady k reklamaci uchováváme po dobu plnění a následně zpravidla 3 roky kvůli právním nárokům; při probíhajícím sporu až do jeho pravomocného skončení a vypořádání.
Účetní doklady uchováváme 5 let a daňové doklady, pro něž právní předpis ukládá desetiletou lhůtu, 10 let. Běžné bezpečnostní a provozní záznamy webu uchováváme nejvýše 30 dnů. Záznam konkrétního incidentu můžeme v nezbytném rozsahu uchovat do jeho vyšetření a vypořádání souvisejících nároků. Přístupy k záznamům omezujeme na oprávněné osoby.
6. Kdo může k údajům přistupovat
K údajům mají přístup jen lidé pověření zajištěním služby a v potřebném rozsahu dodavatelé technické správy a účetních služeb. Veřejný web je hostovaný u Hetzner Online GmbH v Německu. Kontaktní e-mailovou schránku zajišťuje služba Resend (Plus Five Five, Inc.). Cloudflare zajišťuje DNS domény; návštěvy samotného veřejného webu přes jeho obsahovou proxy neprocházejí. Údaje můžeme zpřístupnit orgánům veřejné moci, ukládá-li to zákon. Údaje neprodáváme.
U poskytovatele e-mailových služeb může docházet ke zpracování také mimo Evropský hospodářský prostor. Pro taková předání se používají záruky podle kapitoly V GDPR, zejména standardní smluvní doložky schválené Evropskou komisí a u způsobilých předání rozhodnutí o odpovídající ochraně. Informace o použitých zárukách a jejich kopii si můžeš vyžádat u správce na ivana@rivkagym.cz.
7. Tvoje práva
Za podmínek GDPR můžeš požadovat přístup k údajům a jejich kopii, opravu, výmaz, omezení zpracování a přenositelnost údajů. Proti zpracování založenému na oprávněném zájmu můžeš vznést námitku z důvodů své konkrétní situace. Pokud je některé zpracování založené na souhlasu, lze jej kdykoli odvolat; tím není dotčena zákonnost dřívějšího zpracování.
Na žádost odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce. Ve složitých případech lze lhůtu prodloužit o další dva měsíce; o důvodu a prodloužení tě informujeme v prvním měsíci. Je-li to nutné, požádáme o přiměřené ověření totožnosti. Práva nejsou absolutní, například výmaz nemusí být možný u dokladů uchovávaných ze zákona.
8. Dozorový úřad a další informace
Pokud máš za to, že s údaji zacházíme v rozporu s předpisy, máš právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz/.
Neprovádíme automatizované rozhodování s právními nebo obdobně významnými účinky ani profilování. Toto znění platí od 16. října 2026 a popisuje provoz veřejného webu a kontaktní komunikaci. Případná další služba má vlastní informace o zpracování odpovídající jejímu skutečnému fungování.