1. Správce osobních údajů
Správcem osobních údajů je LINEAPP Company s.r.o., IČO: 23843713, se sídlem Korunní 2569/108, Vinohrady, 101 00 Praha 10. Provozovna The Jungle se nachází na adrese Dlouhá třída 484/37, Havířov 736 01. Správce můžete kontaktovat na e-mailu posilovna@thejungle.cz nebo telefonu +420 731 650 155.
Tyto zásady vysvětlují, jaké osobní údaje zpracováváme při používání webu, aplikace, rezervací, plateb, zákaznického účtu, vstupu do provozovny, tréninkových funkcí, marketingové komunikace, QR shopu a souvisejících služeb.
2. Jaké údaje zpracováváme
- Identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefon, profilový obrázek, jazyk, případně fakturační údaje nebo IČO.
- Údaje o účtu a přihlášení: heslo v technicky zabezpečené podobě, OAuth účet u Google nebo Seznamu, relace, nastavení profilu, role, oprávnění, blokace účtu, souhlasy, preference a historie změn.
- Rezervační údaje: pobočka, datum a čas rezervace, stav rezervace, počet osob, parťáci nebo společníci, poznámky, rutina, check-in a související komunikace.
- Platební a kreditní údaje: částka, měna, stav platby, identifikátor GoPay platby, refundace, storno poplatky, slevové kódy, kredity, vouchery, balíčky, QR shop objednávky a vazba na platební bránu. Čísla platebních karet nezpracováváme v aplikaci, zadávají se u poskytovatele platební brány.
- Přístupové a provozní údaje: záznam o vstupu, použití chytrého zámku, telefonní ověření, hovory na vstupní číslo, stav dveří, senzory, technické logy, auditní záznamy, IP adresa a user-agent.
- Tréninkové údaje, pokud je zákazník zadá nebo používá: cíle, zkušenost, plánované tréninky, rutiny, workouty, cviky, série, opakování, osobní rekordy, streaky, úspěchy, tělesné údaje a nastavení soukromí profilu.
- Komunitní a zobrazovací údaje: jméno nebo zkrácené označení podle nastavení soukromí, leaderboard, TV dashboard, sdílené fotky, pozvánky parťákům a případné veřejné nebo polo-veřejné zobrazení v rámci pobočky.
- Marketingové údaje: preference odběru, reakce na kampaně, odhlášení, zařazení do segmentů, využití promo kódů, e-mailové události a nákupní historie používaná pro relevantní komunikaci.
- Technické a analytické údaje: cookies, identifikátory zařízení, informace o prohlížeči, chybové logy, Sentry diagnostika, push tokeny, realtime připojení, analytické události a údaje o používání aplikace.
- Údaje z AI asistenta, pokud jej použijete: zpráva zadaná do asistenta, zvolená pobočka, datum, preference rezervace nebo tréninkového plánu a technické údaje nutné k ochraně proti zneužití.
3. Účely a právní důvody zpracování
- Rezervace, platba, vstup do posilovny, nákup voucherů, QR shop objednávky, zákaznický účet a podpora: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
- Účetnictví, daně, zákonné evidence, vyřizování refundací a součinnost s orgány veřejné moci: plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
- Bezpečnost provozovny, prevence škod, řešení incidentů, reklamací, vymáhání nároků, auditní logy, ochrana aplikace a rate limiting: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
- Transakční e-maily, servisní zprávy, push notifikace a upozornění k rezervaci, platbě, vstupu, voucheru, kreditu nebo účtu: plnění smlouvy nebo oprávněný zájem.
- Tréninkové funkce, tělesné údaje, personalizace profilu, komunitní zobrazení a TV dashboard: plnění vyžádané funkce, oprávněný zájem nebo souhlas podle povahy konkrétní funkce a nastavení soukromí.
- Newslettery, vybrané marketingové kampaně, analytické a marketingové cookies: souhlas podle čl. 6 odst. 1 písm. a) GDPR nebo oprávněný zájem tam, kde to právní předpisy umožňují.
- AI rezervační asistent a automatizované návrhy tréninkového plánu: plnění vyžádané funkce, oprávněný zájem na zlepšení služby a ochrana proti zneužití.
4. Příjemci a zpracovatelé
Osobní údaje předáváme pouze v nezbytném rozsahu partnerům, kteří zajišťují provoz služby, a osobám, kterým údaje předat musíme podle právních předpisů. Konkrétní rozsah se řídí tím, které funkce jsou pro pobočku nebo účet aktivní.
- Poskytovatelé hostingu, databáze, Redis/rate limitingu, technické infrastruktury, monitoringu, logování a zákaznické podpory.
- Platební brána GoPay a poskytovatelé platebních služeb při zpracování plateb, refundací, voucherů, balíčků, QR shop objednávek a storno poplatků.
- E-mailing a komunikace, zejména Ecomail pro transakční a marketingové zprávy, web push infrastruktura, případně poskytovatelé SMS nebo hlasových služeb.
- Dodavatelé chytrých zámků, přístupových systémů, senzorů, kamer, LED, realtime služeb a dalších provozních integrací, například Nuki, Aqara, WLED, Pusher nebo Twilio, pokud jsou použity.
- Analytické a diagnostické služby: Google Tag Manager a Google Analytics (Google), Microsoft Clarity (Microsoft), Ecomail tracking a Sentry.
- Reklamní systémy (jen s marketingovým souhlasem): Meta Platforms (Meta Pixel a Conversions API), Google Ads a Seznam.cz (Sklik).
- Poskytovatel AI služby, například OpenAI, pokud použijete AI rezervačního asistenta.
- Účetní, daňoví, právní a bezpečnostní poradci.
- Orgány veřejné moci, pokud to vyžaduje zákon nebo ochrana práv provozovatele.
5. Předávání mimo EU
Někteří technologičtí dodavatelé mohou zpracovávat data mimo Evropskou unii nebo Evropský hospodářský prostor. Pokud k tomu dochází, používáme vhodné záruky podle GDPR, zejména standardní smluvní doložky, rozhodnutí o odpovídající ochraně nebo jiné právní mechanismy.
Rozsah předávání se může měnit podle používaných dodavatelů a konfigurace aplikace. Vždy se snažíme předávat pouze údaje nezbytné pro danou službu.
6. Doba uložení
- Účet a profil uchováváme po dobu existence účtu a následně po nezbytnou dobu pro ochranu práv a splnění zákonných povinností.
- Rezervace, platby, refundace, vouchery, QR shop prodeje a účetní doklady uchováváme po dobu vyžadovanou právními předpisy, typicky až 10 let u účetních a daňových dokladů.
- Přístupové, bezpečnostní, hlasové, kamerové a technické logy uchováváme po dobu nezbytnou k ochraně provozovny, řešení incidentů a prokazování oprávněného vstupu.
- Tréninkové údaje, rutiny, workouty, tělesné údaje a komunitní nastavení uchováváme po dobu používání funkce nebo do jejich odstranění, pokud další uchování není nutné pro ochranu práv.
- Marketingové preference a odhlášení uchováváme do odvolání souhlasu, odhlášení odběru nebo po dobu potřebnou k prokázání nastavení komunikace.
- Cookies a podobné technologie uchováváme podle typu cookies, nastavení prohlížeče a případného souhlasu.
8. Bezpečnost a přístup do provozovny
Aplikace i provozovna používají technická a organizační opatření k ochraně osobních údajů, zejména řízení přístupů, auditní logy, šifrovanou komunikaci, omezení oprávnění, tokeny s omezeným rozsahem, rate limiting a pravidelnou kontrolu provozu.
Přístupové systémy, chytré zámky, senzory, hlasové vstupy a případné kamerové nebo bezpečnostní prvky slouží k ověření oprávněného vstupu, ochraně majetku, řešení incidentů a bezpečnosti zákazníků. Pokud jsou v provozovně používány kamery, jsou prostory označeny podle právních požadavků.
9. Soukromí profilu, TV a komunitní funkce
Profil obsahuje nastavení soukromí, které ovlivňuje, jak se jméno, avatar a tréninkový kontext zobrazují v komunitních funkcích, leaderboardu nebo na TV dashboardu. Režimy mohou skrýt celé jméno, zobrazit jen zkrácené označení nebo údaje zcela nezobrazit podle dostupné funkce.
TV dashboard a podobné veřejnější plochy používají omezené tokeny a mají zobrazovat jen nezbytné údaje pro aktuální provoz pobočky. Tréninkový kontext se zobrazuje jen v rozsahu povoleném nastavením soukromí.
10. Práva subjektu údajů
V souvislosti se zpracováním osobních údajů můžete uplatnit svá práva na kontaktním e-mailu správce. Žádost vyřídíme v zákonné lhůtě a můžeme ověřit vaši totožnost, aby nedošlo k předání údajů neoprávněné osobě.
- Právo na přístup k osobním údajům.
- Právo na opravu nepřesných nebo neaktuálních údajů.
- Právo na výmaz, pokud jsou splněny zákonné podmínky.
- Právo na omezení zpracování.
- Právo na přenositelnost údajů.
- Právo vznést námitku proti zpracování založenému na oprávněném zájmu.
- Právo odvolat souhlas, pokud je zpracování založeno na souhlasu.
- Právo podat stížnost u Úřadu pro ochranu osobních údajů, www.uoou.gov.cz.
11. Marketingová komunikace
Obchodní sdělení zasíláme pouze zákazníkům, u kterých k tomu máme právní důvod. V profilu lze spravovat e-mailové, push a in-app preference, například připomínky rezervací, tréninkové souhrny, newslettery, promo kampaně nebo novinky, pokud jsou tyto volby dostupné.
Z odběru marketingu se lze odhlásit odkazem v e-mailu nebo změnou preferencí v aplikaci. Odhlášení z marketingu nemá vliv na transakční a servisní zprávy, které jsou nutné pro rezervaci, platbu, vstup, bezpečnost nebo správu účtu.
12. Změny zásad
Tyto zásady můžeme aktualizovat zejména při změně aplikace, poboček, dodavatelů, právních požadavků nebo způsobu zpracování údajů. Aktuální znění je vždy dostupné na webu nebo v aplikaci.
Pokud by změna měla podstatný dopad na vaše práva nebo způsob zpracování, upozorníme na ni přiměřeným způsobem.