Zásady ochrany osobních údajů Click & Fit

1. Kdo odpovídá za údaje

Na Platformě existují dvě role:

• Jsme správcem údajů o Vašem účtu (registrace a přihlášení), o předplatném VIP a platbách nám, o oznámeních, která zasíláme, o bezpečnosti a provozu Platformy a o záznamech o udělení souhlasu.
• Posilovna, studio nebo instruktor („Organizace“), u kterých rezervujete, jsou správcem údajů o rezervacích u nich: co a kdy jste rezervovali, docházka, nedostavení se, Vaše datum narození a zprávy, které Vám Organizace zasílá. Tyto údaje zpracováváme jménem Organizace jako zpracovatel podle čl. 28 GDPR, na základě smlouvy s ní (Příloha 1 k Obchodním podmínkám).

S dotazy týkajícími se osobních údajů se obracejte na: info@lighthouse-software-solutions.com, tel. +359 885 507 650. Dotazy k údajům u konkrétní Organizace můžete směřovat i přímo na ni. Rádi Vám pomůžeme. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože k tomu nejsme povinni.

2. Jaké údaje zpracováváme

• Účet: jméno, e-mail, telefon a heslo (uchováváme pouze kryptografický otisk, nikoli samotné heslo). Při přihlášení přes Google nebo Facebook od příslušného účtu obdržíme jméno, e-mail a fotografii.
• Nepovinné: datum narození a pohlaví.
• Rezervace: aktivity a časy, stav (potvrzená, odmítnutá, zrušená), docházka a nedostavení se, způsob platby u Organizace, zápis na čekací listinu.
• Oznámení: Vaše nastavení oznámení, identifikátor zařízení, klíč pro push oznámení, typ zařízení a prohlížeče.
• Platby: u předplatného VIP — stav, částka, datum a identifikátor zákazníka u Stripe. Údaje o platebních kartách nezískáváme ani neuchováváme.
• Technické údaje: IP adresa, prohlížeč a zařízení, když na Platformě dojde k chybě a když přijímáte tyto podmínky.
• Záznamy o souhlasu: kdy a kterou verzi těchto podmínek jste přijali, potvrzení, že jste dovršili 14 let, IP adresa a prohlížeč.
• Statistiky návštěvnosti prostřednictvím Google Analytics — pouze pokud přijmete analytické cookies.

3. Účely a právní základy

• Účet, rezervace, čekací listina a oznámení o nich — plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Datum narození a pohlaví — Váš souhlas (písm. a)). Organizace, u kterých rezervujete, vidí Vaše datum narození (například kvůli blahopřání). Tyto údaje můžete ze svého účtu kdykoli smazat.
• Předplatné VIP a účetnictví — plnění smlouvy a právní povinnost (písm. b) a c)).
• Záznamy o souhlasu a o dovršení 14 let — právní povinnost prokázat souhlas (čl. 7 odst. 1 a čl. 8 GDPR, čl. 25c bulharského zákona o ochraně osobních údajů) (písm. c)).
• Záznamy o chybách a bezpečnost Platformy — oprávněný zájem na tom, aby Platforma fungovala a byla chráněna (písm. f)).
• Statistiky návštěvnosti (Google Analytics) — Váš souhlas prostřednictvím lišty cookies (písm. a)).
• SMS a e-mailové zprávy od Organizace (například připomínka, pokud jste dlouho necvičili, a akce) — s vaším samostatným souhlasem (čl. 6 odst. 1 písm. a) GDPR), který udělujete při registraci nebo v nastavení účtu. U uživatelů registrovaných před 03.10.2026 — na základě oprávněného zájmu Organizace oslovovat své vlastní klienty (čl. 6 odst. 1 písm. f) GDPR). Odhlásit se můžete kdykoli v nastavení účtu.

Nepřijímáme automatizovaná rozhodnutí, která mají pro Vás právní účinky, a neprovádíme profilování pro reklamu.

4. Děti

Platforma je určena pouze osobám, které dovršily 14 let. Při registraci potvrzujete, že jste dovršili 14 let. Pokud zjistíme, že účet patří dítěti mladšímu 14 let, smažeme jej. Rodič nebo opatrovník může dítě rezervovat na své jméno.

5. Komu údaje předáváme

Organizace, u kterých rezervujete: vidí jméno, telefon, e-mail, rezervace, docházku, nedostavení se a datum narození (pokud jste je zadali). Organizace si může stáhnout seznam svých klientů.

Poskytovatelé, kteří zpracovávají údaje naším jménem:

• Contabo GmbH, Německo — servery a hosting.
• Stripe — zpracování plateb.
• Google — Google Analytics (pouze se souhlasem), přihlášení přes Google, Google Maps a Firebase Cloud Messaging (push oznámení).
• Meta Platforms Ireland — přihlášení přes Facebook.
• SendPulse — zasílání e-mailů.
• Mobica, Bulharsko — zasílání SMS.
• BunnyWay d.o.o. (Bunny.net), Slovinsko — videoobsah Organizací (bez Vašich osobních údajů).
• Lighthouse Errors — náš vlastní systém pro záznam chyb, na serverech v EU. Záznamy se uchovávají 30 dní.

Orgány veřejné moci — pouze pokud to vyžaduje zákon.

Osobní údaje neprodáváme.

6. Předávání mimo EU

Google, Meta, Stripe a SendPulse mohou zpracovávat údaje i mimo Evropskou unii, například v USA. Předávání probíhá na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (rámec pro ochranu osobních údajů mezi EU a USA) u certifikovaných společností nebo na základě standardních smluvních doložek schválených Evropskou komisí.

7. Jak dlouho údaje uchováváme

• Účet a rezervace — po dobu existence účtu. Smažeme je, když požádáte o smazání účtu, pokud zákon nevyžaduje jejich delší uchování.
• Účetní doklady — po dobu, kterou vyžaduje zákon (až 10 let).
• Záznamy o souhlasu — po dobu existence účtu a až 5 let po jeho smazání, abychom mohli v případě sporu prokázat souhlas.
• Záznamy o chybách — 30 dní.
• Zařízení pro push oznámení — odebraná zařízení se automaticky smažou po 30 dnech.
• Google Analytics — podle nastavení Google Analytics, až 14 měsíců.

8. Vaše práva

Máte právo na přístup ke svým údajům, na opravu, na výmaz („právo být zapomenut“), na omezení zpracování, na přenositelnost, vznést námitku proti zpracování na základě oprávněného zájmu a kdykoli odvolat svůj souhlas, aniž je tím dotčena zákonnost zpracování před jeho odvoláním.

Část údajů můžete opravit sami v nastavení účtu. Ve všech ostatních případech, včetně smazání účtu nebo získání kopie Vašich údajů, pište na info@lighthouse-software-solutions.com. Odpovídáme do jednoho měsíce.

Pokud se žádost týká údajů, jejichž správcem je Organizace, předáme ji Organizaci a pomůžeme jí Vám odpovědět.

9. Zabezpečení

Spojení s Platformou je šifrované (HTTPS), hesla se uchovávají pouze jako kryptografický otisk a přístup k údajům mají jen osoby, které jej potřebují. Dojde-li k porušení zabezpečení osobních údajů, oznámíme to bulharské Komisi pro ochranu osobních údajů do 72 hodin a Vám bez zbytečného odkladu, pokud hrozí vysoké riziko pro Vaše práva.

10. Právo podat stížnost

Pokud se domníváte, že Vaše údaje zpracováváme v rozporu se zákonem, můžete podat stížnost u Komise pro ochranu osobních údajů (CPDP): 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulharsko, https://www.cpdp.bg, nebo u dozorového úřadu ve státě EU, ve kterém žijete.

11. Změny těchto zásad

Tyto zásady můžeme měnit. Aktuální verze je vždy na této stránce, s datem, od kterého je účinná. O podstatných změnách Vás informujeme e-mailem nebo na Platformě.