Čl. 1 – Správce osobních údajů

1.1. Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen jako „GDPR“), je společnost OmegaGym s.r.o., IČO: 234 76 231, se sídlem Bezručova 605, 276 01 Mělník, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 427678, provozující fitness centrum OmegaGym na adrese provozovny Vodárenská 2375, 272 01 Kladno (dále jen jako „správce“).

1.2. Kontaktní údaje správce ve věcech ochrany osobních údajů:

• Sídlo společnosti: Bezručova 605, 276 01 Mělník
• Adresa provozovny a doručování: Vodárenská 2375, 272 01 Kladno
• E-mail: info@omegagym.cz
• Telefon: +420 777 177 247
• Web: www.omegagym.cz

1.3. Správce nejmenoval pověřence pro ochranu osobních údajů. Správce posoudil podmínky čl. 37 odst. 1 GDPR a dospěl k závěru, že jeho hlavní činností není zpracování vyžadující rozsáhlé pravidelné a systematické monitorování subjektů údajů ani rozsáhlé zpracování zvláštních kategorií osobních údajů. Posouzení je součástí vnitřní dokumentace správce.

Čl. 2 – Zdroje a kategorie zpracovávaných osobních údajů

2.1. Správce zpracovává osobní údaje, které mu subjekt údajů poskytl při registraci v rezervačním systému Rezervace123, při nákupu členství, kreditů či jednorázových vstupů a při komunikaci se správcem, a dále údaje vzniklé užíváním provozovny a webových stránek správce.

2.2. Správce zpracovává tyto kategorie osobních údajů:

• Identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefonní číslo, případně adresa a fakturační údaje,
• Údaje o smlouvě a platbách: druh a doba členství, stav kreditu, historie objednávek, údaje o provedených platbách (nikoli údaje o platební kartě, které zpracovává výhradně certifikovaný poskytovatel platební brány Comgate, a.s.),
• Přístupové údaje: identifikátor přístupového prvku a záznamy o čase a způsobu vstupu do provozovny (QR/PIN kód),
• Kamerové záznamy (CCTV): obrazové záznamy z vnitřních prostor provozovny s výjimkou šaten, sprch a toalet,
• Síťové identifikátory: IP adresa, identifikátory ze souborů cookie a údaje o chování na webu omegagym.cz,
• Obsah komunikace se správcem: včetně dotazů, žádostí, reklamací a stížností.

2.3. Správce nezpracovává zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR, zejména údaje o zdravotním stavu. Prohlášení člena o zdravotní způsobilosti podle Provozního řádu nemá podobu údaje o zdravotním stavu a správce jej neeviduje.

Čl. 3 – Účely zpracování, právní tituly a doby uložení

3.1. Přehled zpracování osobních údajů:

3.2. Po uplynutí uvedených dob správce osobní údaje bezpečně vymaže nebo anonymizuje a listinné dokumenty skartuje.

3.3. Oprávněné zájmy správce podle čl. 6 odst. 1 písm. f) GDPR spočívají v ochraně majetku a zdraví osob v provozovně bez stálé obsluhy, v prevenci neoprávněného užívání služeb a v ochraně právních nároků. Správce provedl u těchto zpracování test proporcionality (balanční test), který je součástí jeho dokumentace a je subjektu údajů na žádost k dispozici.

Čl. 4 – Kamerový systém (CCTV) v provozovně 24/7

4.1. S ohledem na samoobslužný bezobslužný charakter provozovny jsou vstupní prostory, chodby a tréninkové zóny monitorovány kamerovým systémem se záznamem.

4.2. Zásada ochrany soukromí: V šatnách, sprchách a na toaletách kamery zásadně instalovány nejsou.

4.3. Kamerový systém nezaznamenává zvuk, nevyužívá biometrickou identifikaci ani automatizované vyhodnocování a nemonitoruje veřejné prostranství mimo provozovnu.

4.4. Záznamy jsou uchovávány po dobu 7 dnů. Delší doba oproti obecnému doporučení ÚOOÚ je odůvodněna tím, že v provozovně není přítomna obsluha, která by incident zaznamenala v reálném čase. Zachycuje-li záznam mimořádnou událost (škodní událost, podezření ze spáchání přestupku či trestného činu), uchová správce dotčenou část záznamu po dobu nezbytnou k jejímu prošetření a k uplatnění nebo obraně právních nároků.

4.5. K záznamům mají přístup pouze osoby výslovně pověřené správcem. O každém přístupu k záznamu se pořizuje protokol.

4.6. Informace podle čl. 13 GDPR jsou poskytovány dvouvrstvě: zkrácená informace na tabuli u vstupu do provozovny a úplná informace v tomto dokumentu.

Čl. 5 – Příjemci osobních údajů (Zpracovatelé)

5.1. Zpracovateli osobních údajů, kteří pro správce zpracovávají osobní údaje na základě smlouvy podle čl. 28 GDPR, jsou zejména:

• Poskytovatel členského, rezervačního a přístupového systému Rezervace123: společnost provozující SaaS systém Rezervace123 (správa účtů, objednávky, generování QR přístupů),
• Poskytovatel kamerového a zabezpečovacího systému: dodavatel technologií a dohledu provozovny,
• Poskytovatel účetních a daňových služeb: smluvní účetní kancelář správce,
• Poskytovatel webhostingu, správy webu a e-mailových služeb: Active24 a smluvní správci webu,
• Poskytovatelé analytických a marketingových nástrojů: Google Ireland Limited, Meta Platforms Ireland Limited (pouze jsou-li aktivovány na základě vašeho souhlasu).

5.2. Samostatnými správci, kterým správce osobní údaje předává nebo kteří je získávají v rámci vlastní činnosti, jsou zejména:

• Comgate, a.s., IČO: 265 08 723, jako poskytovatel platební brány – v rozsahu údajů nezbytných pro realizaci bezhotovostních plateb,
• MultiSport Benefit, s.r.o., IČO: 242 15 916, v rozsahu nezbytném pro ověření a vyúčtování karty MultiSport,
• Právní zástupci a pojišťovna správce v rozsahu nezbytném pro uplatnění či obranu právních nároků,
• Orgány veřejné moci (Policie ČR, soudy, správní orgány) za podmínek stanovených zákonem.

5.3. Správce se všemi zpracovateli uzavřel smlouvu o zpracování osobních údajů podle čl. 28 GDPR a prověřil jejich bezpečnostní opatření.

Čl. 6 – Předávání do třetích zemí

6.1. Správce zpravidla nepředává osobní údaje do zemí mimo Evropský hospodářský prostor (EHP).

6.2. Využívá-li správce na základě souhlasu analytické nebo marketingové nástroje, u nichž může docházet k předání údajů do USA, je předání založeno na rozhodnutí Evropské komise o odpovídající ochraně (rámec EU–USA Data Privacy Framework), případně na standardních smluvních doložkách (SCC).

Čl. 7 – Poskytnutí údajů a automatizované rozhodování

7.1. Poskytnutí identifikačních a kontaktních údajů je smluvním požadavkem – bez jejich poskytnutí nelze uzavřít smlouvu, zřídit členský účet ani vygenerovat přístupový prvek do fitka. Poskytnutí údajů pro účely marketingu je zcela dobrovolné.

7.2. Při zpracování nedochází k automatizovanému individuálnímu rozhodování ani k profilování ve smyslu čl. 22 GDPR. Automatická deaktivace přístupového prvku při neuhrazené platbě je technickým důsledkem plnění smlouvy a nemá povahu rozhodování podle čl. 22 GDPR.

Čl. 8 – Práva subjektu údajů

8.1. Za podmínek stanovených v GDPR máte právo:

• Na přístup ke svým osobním údajům (čl. 15 GDPR),
• Na opravu nepřesných a doplnění neúplných údajů (čl. 16 GDPR),
• Na výmaz („právo být zapomenut“ dle čl. 17 GDPR),
• Na omezení zpracování (čl. 18 GDPR),
• Na přenositelnost údajů (čl. 20 GDPR),
• Vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR). Vznesete-li námitku proti přímému marketingu, správce zpracování pro tento účel okamžitě ukončí,
• Kdykoliv odvolat udělený souhlas, aniž je tím dotčena zákonnost zpracování před jeho odvoláním (čl. 7 odst. 3 GDPR).

8.2. Svá práva můžete uplatnit e-mailem na adrese: info@omegagym.cz nebo písemně na adrese provozovny. Žádost vyřídíme bez zbytečného odkladu, nejpozději do 1 měsíce.

8.3. Vyřízení žádosti je bezplatné. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, sídlem Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.gov.cz.

Čl. 9 – Zabezpečení osobních údajů

9.1. Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů (šifrování dat, zabezpečený přenos HTTPS, řízení přístupových práv a silná hesla, zálohování a pravidelné testování bezpečnosti).

9.2. K osobním údajům mají přístup výhradně pověřené osoby správce, které jsou vázány mlčenlivostí.

9.3. Dojde-li k porušení zabezpečení osobních údajů, postupuje správce podle čl. 33 a 34 GDPR.

Čl. 10 – Zásady používání souborů Cookie

10.1. Webové stránky www.omegagym.cz využívají soubory cookie. Jedná se o malé textové soubory ukládané do koncového zařízení uživatele.

10.2. Ukládat cookies nebo k nim získávat přístup lze podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, pouze s předchozím prokazatelným souhlasem. Souhlas se nevyžaduje u nezbytných funkčních cookies.

10.3. Kategorie používaných cookies:

• Nezbytné (technické) cookies: nutné pro správnou funkci webu, přihlášení a dokončení objednávky (souhlas nevyžadují).
• Analytické a statistické cookies: slouží k měření návštěvnosti a chování uživatelů (ukládají se pouze na základě souhlasu).
• Marketingové a preferenční cookies: slouží k personalizaci a cílení reklamy (ukládají se pouze na základě souhlasu).

10.4. Souhlas uděluje uživatel prostřednictvím cookie lišty. Odmítnutí je stejně snadné jako přijetí. Do udělení souhlasu nejsou volitelné cookies ukládány ani čteny.

10.5. Souhlas lze kdykoliv odvolat nebo upravit v nastavení cookie lišty na webu nebo zakázáním cookies ve vašem prohlížeči.

10.6. Správce uchovává doklad o udělení souhlasu po dobu jeho platnosti a 1 rok od jeho odvolání.

Čl. 11 – Obchodní sdělení

11.1. Správce je oprávněn zasílat obchodní sdělení týkající se vlastních obdobných služeb na elektronický kontakt získaný v souvislosti s poskytnutím služby vlastnímu zákazníkovi (§ 7 odst. 3 zákona č. 480/2004 Sb.).

11.2. Každé obchodní sdělení je zřetelně označeno, obsahuje identifikaci odesílatele a bezplatnou možnost odmítnout další zasílání (odkaz v zápatí e-mailu).

11.3. Nabídky služeb třetích osob správce bez předchozího výslovného souhlasu nezasílá.

Čl. 12 – Závěrečná ustanovení

12.1. Tyto zásady (verze 2026_v2) nabývají účinnosti dne 3. října 2026 a nahrazují dokument „Zásady zpracování osobních údajů (GDPR)“ ve verzi 2026_v1 účinný od 1. ledna 2026.

12.2. Správce je oprávněn tyto zásady aktualizovat. Aktuální znění je vždy dostupné na www.omegagym.cz. O podstatných změnách správce informuje registrované členy e-mailem.