Zásady ochrany osobních údajů

Správci osobních údajů pro společný provoz studia NAVI jsou:

Poskytovatelem rezervované služby, příjemcem plateb a osobou vystavující účetní a daňové doklady je Renáta Janoušková. Otázky a žádosti týkající se osobních údajů můžete poslat na společnou kontaktní adresu info@navigym.cz. Žádost můžete uplatnit vůči kterékoli ze správců.

• Identifikační a kontaktní údaje – zejména jméno, e-mail, telefon a identifikátor účtu.
• Údaje o rezervaci a smlouvě – zvolený termín, stav rezervace, cena, uplatněné výhody, přijetí provozního řádu a obchodních podmínek, změny, storna a související komunikace.
• Platební a účetní údaje – částka, měna, stav platby a identifikátory zákazníka, platební relace, předplatného nebo dokladu. Údaje platební karty zadáváte přímo společnosti Stripe; NAVI je nezískává ani neukládá.
• Údaje o vstupu a bezpečnosti – platnost přístupového kódu, jeho hash a poslední dvě číslice, identifikátory elektronického zámku, čas a způsob odemknutí, provozní záznamy a kamerové záznamy.
• Komunikace a nastavení – doručovací kanál, stav doručení e-mailu, WhatsAppu nebo SMS, poskytovatelem přidělené ID zprávy, požadavky na podporu, preference a záznam udělení či odvolání souhlasu.
• Technické údaje – IP adresa, údaje o zařízení, prohlížeči a operačním systému, navštívená stránka, čas požadavku, referrer, diagnostické a bezpečnostní záznamy a pseudonymní identifikátory cookies.

Údaje získáváme přímo od vás, při používání webu a studia a od zapojených poskytovatelů, například potvrzení platby od Stripe nebo událost od elektronického zámku Nuki.

Našimi oprávněnými zájmy jsou bezpečný a hospodárný provoz webu a samoobslužného studia, ochrana osob a majetku, prevence podvodů a ochrana právních nároků. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku.

Údaje označené v rezervačním nebo registračním formuláři jako povinné potřebujeme k uzavření smlouvy, přijetí platby, doručení potvrzení a bezpečnému zpřístupnění studia. Bez nich rezervaci zpravidla nelze dokončit. Vytvoření účtu je dobrovolné, pokud web u konkrétní služby umožňuje rezervaci hosta.

Přístupový PIN je po vytvoření předán zvoleným komunikačním kanálem. V databázi uchováváme pouze jeho jednosměrný hash a poslední dvě číslice pro podporu; celý PIN z databáze nelze zpětně přečíst. Elektronický zámek zaznamenává čas a způsob skutečného vstupu, abychom mohli ověřit oprávněné použití a řešit bezpečnostní události.

Vybrané části studia jsou monitorovány kamerovým systémem se záznamem za účelem ochrany osob, majetku a vybavení a kontroly neoprávněného vstupu. Právním základem je oprávněný zájem správců podle čl. 6 odst. 1 písm. f) GDPR. Kamery nejsou umístěny na WC, ve sprše ani v jiném prostoru, kde by záznam nepřiměřeně zasahoval do soukromí.

Prostory pod dohledem jsou označeny před vstupem. K záznamům mají přístup pouze oprávněné osoby a případně smluvní správce kamerového systému. Záznamy se uchovávají jen po nezbytně krátkou dobu potřebnou k prověření bezpečnostních událostí. Pokud zachycují konkrétní incident, může být příslušný výřez uchován do jeho vyřešení a vypořádání navazujících právních nároků nebo předán policii, soudu, pojišťovně či jinému oprávněnému orgánu.

Údaje zpřístupňujeme pouze v nezbytném rozsahu správcům a oprávněným pracovníkům a následujícím kategoriím příjemců:

• poskytovatelům hostingu, databáze, autentizace a úložiště (Vercel a Supabase),
• poskytovateli platební brány a zpracování plateb (Stripe),
• poskytovatelům e-mailů, WhatsApp zpráv a volitelných SMS (Resend, Meta a GoSMS),
• poskytovateli elektronického zámku a správy přístupů (Nuki),
• poskytovatelům analytiky, map, měření reklamy a diagnostiky (Google, Meta, Vercel a při aktivaci Sentry),
• účetním, právním a technickým poradcům, pojišťovnám a orgánům veřejné moci, pokud to vyžaduje zákon nebo ochrana našich práv.

Někteří poskytovatelé působí mimo Evropský hospodářský prostor nebo využívají infrastrukturu ve třetích zemích. K předání dochází pouze při splnění podmínek kapitoly V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek podle čl. 46 GDPR a doplňujících bezpečnostních opatření. Konkrétní informace a kopii použitých záruk si můžete vyžádat na kontaktním e-mailu.

Údaje uchováváme jen po dobu potřebnou pro daný účel. Délku určujeme podle trvání smluvního vztahu, zákonných archivačních povinností, promlčecích lhůt, potřeby řešit incident nebo právní nárok a nastavení příslušné služby:

• účet a profil po dobu registrace a následně po dobu nutnou k vypořádání povinností a právních nároků,
• rezervace, platby, související komunikace a doklady po dobu smluvního vztahu a poté po zákonem stanovenou nebo promlčecí dobu; účetní a daňové doklady podle příslušných účetních a daňových předpisů,
• záznamy vstupů, provozní a bezpečnostní logy po dobu nezbytnou pro bezpečnost, podporu, audit a ochranu právních nároků,
• marketingový souhlas do jeho odvolání; omezený doklad o udělení nebo odvolání můžeme uchovat po dobu nutnou k prokázání splnění právních povinností,
• údaje v zálohách do jejich pravidelného přepsání podle zálohovacího cyklu; po dobu zálohy je dále aktivně nezpracováváme, není-li obnova nutná.

Pro kamerové záznamy platí zvláštní pravidla v bodu 5.

Nezbytné cookies a lokální úložiště používáme pro přihlášení, bezpečnost a uložení vašeho nastavení. Analytické a marketingové technologie jsou ve výchozím stavu vypnuté a spustí se až po aktivním souhlasu. Odmítnutí je stejně snadné jako přijetí a nemá vliv na možnost rezervovat studio.

Volbu můžete kdykoliv změnit přes „Nastavení cookies“ v patičce. Odvoláním souhlasu zastavíte budoucí měření a web se pokusí odstranit příslušné cookies z této domény. Můžete je smazat také v nastavení prohlížeče; tím se může smazat i uložená volba a lišta se zobrazí znovu.

Za podmínek stanovených GDPR máte právo:

• získat potvrzení a přístup ke svým osobním údajům,
• požadovat opravu nepřesných nebo doplnění neúplných údajů,
• požadovat výmaz údajů nebo omezení jejich zpracování, pokud jsou splněny zákonné podmínky,
• získat údaje poskytnuté na základě souhlasu nebo smlouvy ve strojově čitelném formátu a případně je nechat předat jinému správci,
• kdykoliv odvolat souhlas; odvolání nemá vliv na zákonnost dřívějšího zpracování,
• vznést námitku proti zpracování založenému na oprávněném zájmu. Proti přímému marketingu můžete namítat kdykoliv a údaje pak pro tento účel přestaneme používat.

Žádost pošlete na info@navigym.cz. Než jí vyhovíme, můžeme přiměřeně ověřit vaši totožnost. Odpovíme bez zbytečného odkladu, nejpozději ve lhůtě podle GDPR.

Domníváte-li se, že údaje zpracováváme v rozporu s právem, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, e-mail posta@uoou.gov.cz.

Samostatnou rezervaci a uživatelský účet může vytvořit osoba starší 18 let. Údaje nezletilých nezískáváme cíleně, mohou se však objevit v bezpečnostním nebo kamerovém záznamu, pokud nezletilý navštíví studio v souladu s provozním řádem, nebo v písemném souhlasu zákonného zástupce.

NAVI neprovádí automatizované individuální rozhodování, které by pro vás mělo právní nebo obdobně významné účinky. Volitelné analytické a marketingové nástroje mohou vytvářet pseudonymní statistiky nebo publika podle pravidel svých poskytovatelů.

Tyto zásady můžeme měnit, zejména při změně služeb nebo právních předpisů. Aktuální znění vždy zveřejníme na této stránce a u významné změny přiměřeně upozorníme registrované klienty.