Zásady ochrany osobních údajů

• klienty a zájemce o služby LUMA,
• uživatele rezervačního systému,
• návštěvníky webových stránek LUMA,
• osoby, které LUMA kontaktují e-mailem, telefonicky nebo osobně,
• zákonné zástupce nezletilých klientů,
• držitele karet MultiSport využívající služby LUMA.

• jméno a příjmení,
• e-mailovou adresu a telefonní číslo,
• údaje uvedené v uživatelském účtu rezervačního systému,
• informace o rezervacích, čekací listině, účasti a zrušených lekcích,
• informace o zakoupených vstupech, kreditech a permanentkách,
• údaje o platbách, částkách, způsobu úhrady a stavu transakce,
• údaje potřebné pro vystavení a uchování účetních a daňových dokladů,
• obsah komunikace s LUMA,
• informace související s dotazy, reklamacemi nebo uplatňováním práv,
• údaje nezbytné pro ověření využití karty MultiSport,
• technické údaje související s návštěvou webu, například IP adresu, typ zařízení, prohlížeč a základní provozní záznamy serveru,
• u nezletilých klientů údaje zákonného zástupce a informaci o uděleném souhlasu s účastí.

LUMA neukládá úplná čísla platebních karet ani jejich bezpečnostní údaje. Ty jsou zadávány a zpracovávány v zabezpečeném prostředí poskytovatele platební brány.

Informace o zdravotním stavu: LUMA zdravotní údaje klientů systematicky neshromažďuje ani nevede zdravotnickou dokumentaci. Klient by však měl před lekcí informovat lektora o zdravotním omezení, zranění, těhotenství nebo jiné okolnosti, která může ovlivnit bezpečné provedení cvičení. Tyto informace slouží pouze k přizpůsobení průběhu lekce a k ochraně zdraví a bezpečnosti klienta. Pokud by bylo nezbytné takovou informaci zaznamenat, učiníme tak pouze v nezbytném rozsahu a na základě výslovného souhlasu klienta. Údaj nebude uchováván déle, než je nutné, ledaže bude jeho další uchování nezbytné pro určení, výkon nebo obhajobu právních nároků.

• přímo od vás při registraci, rezervaci, platbě nebo komunikaci s LUMA,
• prostřednictvím rezervačního systému iSportSystem,
• od poskytovatele platební brány v rozsahu informací o uskutečněné platbě,
• od společnosti MultiSport v rozsahu potřebném k ověření a evidenci návštěvy,
• od zákonného zástupce v případě nezletilého klienta,
• automaticky při návštěvě webových stránek v podobě nezbytných technických údajů.

Registrace, rezervace a poskytování služeb: údaje zpracováváme za účelem vytvoření a správy uživatelského účtu, přijímání a správy rezervací, vedení čekací listiny, evidence účasti na lekcích, správy kreditů, vstupů a permanentek, informování o rezervaci nebo provozní změně a poskytování objednaných služeb. Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Bez poskytnutí základních identifikačních a kontaktních údajů není možné vytvořit online rezervaci ani řádně poskytnout objednanou službu.

Platby, účetnictví a daňové povinnosti: údaje o platbách a účetních dokladech zpracováváme za účelem přijetí a evidence plateb, vedení účetnictví a plnění daňových a dalších zákonných povinností. Právním základem je plnění smlouvy a plnění právní povinnosti podle čl. 6 odst. 1 písm. b) a c) GDPR.

Komunikace, dotazy a reklamace: pokud nás kontaktujete, zpracováváme vaše kontaktní údaje a obsah komunikace, abychom mohli odpovědět, vyřídit váš požadavek, reklamaci nebo jinou záležitost. Právním základem je podle povahy požadavku provedení opatření před uzavřením smlouvy, plnění smlouvy, plnění právní povinnosti nebo náš oprávněný zájem na řádné komunikaci a ochraně práv.

Ochrana práv a bezpečnost služeb: některé údaje můžeme uchovávat a používat pro prevenci zneužití služeb, řešení incidentů, vymáhání pohledávek a určení, výkon nebo obhajobu právních nároků. Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Provoz a zabezpečení webových stránek: technické údaje a provozní záznamy můžeme zpracovávat pro zajištění funkčnosti, dostupnosti a bezpečnosti webových stránek, odhalování technických chyb a ochranu proti zneužití. Právním základem je náš oprávněný zájem na bezpečném a spolehlivém provozu webu.

Fotografie a audiovizuální záznamy: pokud bychom chtěli pořídit a zveřejnit fotografii nebo video, na kterém je klient rozpoznatelný, učiníme tak pouze na základě jeho předchozího souhlasu nebo jiného odpovídajícího právního důvodu. Souhlas je dobrovolný a lze jej kdykoliv odvolat. Odvolání souhlasu nemá vliv na zákonnost dřívějšího použití. Podrobné podmínky budou klientovi sděleny před pořízením nebo zveřejněním záznamu.

Obchodní sdělení: pokud se přihlásíte k odběru novinek nebo nabídek LUMA, budeme váš e-mail používat na základě souhlasu, případně v zákonem dovoleném rozsahu na základě oprávněného zájmu při nabídce obdobných služeb stávajícím klientům. Odběr lze kdykoliv bezplatně ukončit prostřednictvím odkazu v e-mailu nebo zasláním požadavku na adresu hello@lumapilates.cz.

• údaje uživatelského účtu po dobu jeho existence a následně po dobu nezbytnou k vypořádání vzájemných práv a povinností,
• údaje o rezervacích, účasti, kreditech a permanentkách zpravidla po dobu trvání smluvního vztahu a následně 3 roky od poslední služby nebo vypořádání,
• běžnou komunikaci a neuskutečněné poptávky zpravidla nejdéle 1 rok od poslední komunikace,
• údaje o reklamacích zpravidla 3 roky od jejich vyřízení,
• údaje potřebné k ochraně práv po dobu běhu příslušných promlčecích lhůt a případně po dobu probíhajícího řízení,
• účetní a daňové doklady po dobu stanovenou právními předpisy, zpravidla 5 až 10 let,
• technické a bezpečnostní záznamy webu nejdéle 12 měsíců, pokud delší uchování není nezbytné k vyšetření bezpečnostního incidentu,
• údaje zpracovávané na základě souhlasu do jeho odvolání nebo do uplynutí doby uvedené při udělení souhlasu.

Po uplynutí příslušné doby údaje bezpečně vymažeme nebo anonymizujeme, pokud jejich další uchování nevyžaduje právní předpis.

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny:

• oprávněným pracovníkům a lektorům LUMA,
• společnosti BookingFlow s.r.o., provozovateli rezervačního systému iSportSystem,
• poskytovateli platební brány Comgate a zapojeným bankám nebo poskytovatelům platebních služeb,
• společnosti MultiSport Benefit, s.r.o., pokud klient využívá kartu MultiSport,
• poskytovatelům účetních, daňových, právních a poradenských služeb,
• poskytovatelům IT, webhostingu, správy webu, e-mailových a cloudových služeb,
• pojišťovnám, pokud je to potřebné při řešení pojistné události,
• soudům, správním orgánům, orgánům činným v trestním řízení a dalším orgánům veřejné moci, pokud to vyžaduje právní předpis nebo ochrana našich práv.

Jednotliví poskytovatelé mohou podle povahy své činnosti vystupovat jako zpracovatelé jednající podle pokynů LUMA nebo jako samostatní správci osobních údajů.

Informace o zpracování údajů v rezervačním systému jsou dostupné na webu iSportSystem. Informace o zpracování údajů poskytovatelem platební brány jsou dostupné na webu Comgate. Informace o zpracování údajů v programu MultiSport jsou dostupné na webu MultiSport.

Upřednostňujeme zpracování osobních údajů na území Evropské unie a Evropského hospodářského prostoru. Pokud některý z našich technických poskytovatelů zpracovává osobní údaje mimo Evropský hospodářský prostor, probíhá předání pouze při splnění podmínek GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně nebo s využitím standardních smluvních doložek a dalších vhodných záruk. Podrobnější informace o konkrétním předání vám na požádání poskytneme.

LUMA neprovádí automatizované individuální rozhodování ani profilování, které by pro klienta mělo právní nebo obdobně významné účinky. Rezervační systém může automaticky spravovat kapacitu lekce, čekací listinu nebo přesun náhradníka na uvolněné místo. Nejde však o automatizované rozhodování s právními nebo obdobně významnými účinky ve smyslu čl. 22 GDPR.

Za podmínek stanovených GDPR máte zejména právo:

• získat potvrzení, zda zpracováváme vaše osobní údaje, a požádat o přístup k nim,
• požadovat opravu nepřesných nebo doplnění neúplných údajů,
• požadovat výmaz osobních údajů, pokud již nejsou potřebné nebo neexistuje jiný právní důvod pro jejich uchování,
• požadovat omezení zpracování,
• získat údaje ve strukturovaném a strojově čitelném formátu a předat je jinému správci, pokud jsou splněny podmínky práva na přenositelnost,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• kdykoliv odvolat souhlas se zpracováním údajů, aniž by tím byla dotčena zákonnost předchozího zpracování,
• vznést námitku proti zpracování pro účely přímého marketingu,
• podat stížnost u dozorového úřadu.

Žádost můžete zaslat na hello@lumapilates.cz nebo písemně na adresu sídla správce. Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. Pokud budeme mít důvodné pochybnosti o totožnosti žadatele, můžeme požádat o poskytnutí doplňujících informací nezbytných k jejímu ověření.

Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Webové stránky LUMA používají pouze technické prostředky a případné cookies nezbytné pro jejich funkčnost, bezpečnost a správné zobrazení. Pro použití nezbytných technických cookies není vyžadován souhlas. LUMA v současnosti nepoužívá analytické, personalizační ani marketingové cookies. Pokud budou takové nástroje v budoucnu doplněny, nebudou aktivovány před udělením souhlasu návštěvníka. Web bude současně doplněn o odpovídající nastavení cookies a tyto zásady budou aktualizovány.

Odkaz na externí rezervační systém nebo mapu může vést na webové stránky jiného provozovatele. Po otevření externí stránky se používání cookies a zpracování údajů řídí pravidly daného provozovatele.

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením. Přístup k osobním údajům mají pouze osoby, které je potřebují pro výkon své práce nebo poskytování sjednané služby a které jsou vázány povinností mlčenlivosti.

Tyto zásady můžeme přiměřeně aktualizovat, zejména při změně používaných služeb, poskytovatelů, právních předpisů nebo způsobu zpracování osobních údajů. Aktuální znění bude vždy dostupné na webových stránkách LUMA. Datum účinnosti je uvedeno v záhlaví dokumentu.