Účinnost: 19. srpna 2026

1. Jaké údaje zpracováváme

Při vytvoření účtu, rezervaci a používání služeb GymHome zpracováváme:

• Identifikační a kontaktní údaje — jméno, příjmení, e-mail, telefonní číslo.
• Údaje o účtu — přihlašovací identifikátor, historie rezervací, zůstatek kreditů a vstupů, poznámky k tréninkům.
• Platební údaje — informace o platbách (typ, částka, datum). Platební brána zpracovává čísla karet samostatně, na naše servery se neukládají.
• Fakturační údaje — pokud si přejete fakturu (jméno, adresa, IČO/DIČ).
• Údaje o vstupu do provozovny — časové razítko použití přístupového kódu k zámku dveří.
• Komunikace — zprávy odeslané přes kontaktní formulář, chatbota Max nebo e-mail.
• Technické údaje — IP adresa, typ prohlížeče, jazykové nastavení, cookies nezbytné pro provoz.

2. Účely a právní základy zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — správa účtu, rezervace vstupů, doručení přístupového kódu, poskytnutí služeb GymHome, GymHomeTrainer a GymHomeFood.
• Splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) — vystavení faktur, uchování daňových dokladů, plnění povinností dle účetních předpisů.
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — zabezpečení systému, prevence zneužití, kontrola využití přístupových kódů, komunikace o rezervacích a technických změnách.
• Souhlas (čl. 6 odst. 1 písm. a GDPR) — marketingovå komunikace, personalizované nabídky, ukládání dat pro AI trenéra nad rámec nezbytného. Souhlas lze kdykoli odvolat.

3. Přihlášení přes Google (OAuth)

Nabízíme možnost přihlásit se pomocí účtu Google. Pokud tuto možnost využijete, Google nám předá vaši e-mailovou adresu, jméno a veřejný profilový obrázek. Tyto údaje používáme výhradně k vytvoření a správě vašeho účtu GymHome. Google od nás žádné další informace nedostává. Souhlas s přihlášením přes Google můžete kdykoli odvolat v nastavení účtu Google.

4. Komu vaše údaje předáváme

Vaše údaje zpřístupňujeme pouze zpracovatelům, kteří pro nás zajišťují technický a provozní chod služby. Se všemi máme uzavřenou smlouvu o zpracování osobních údajů:

• Supabase Inc. (USA/EU) — databáze a autentizace uživatelů.
• Vercel Inc. (USA/EU) — hosting webové aplikace.
• ComGate Payments, a.s. (ČR) — zpracování online plateb kartou.
• Fakturoid s.r.o. (ČR) — vystavení a evidence faktur.
• Sendinblue SAS / Brevo (EU) — rozesílání transakčních a informačních e-mailů.
• TTLock (Sciener) — správa přístupových kódů k dveřím posilovny.
• Groq / OpenAI — provoz AI asistenta Max (odesílány pouze aktuální zprávy chatu, nikoli osobní údaje z účtu).
• Google Ireland Ltd. — pokud se přihlašujete přes Google účet.

Údaje nikdy neprodáváme ani nepředáváme třetím stranám pro jejich marketingové účely.

5. Doba uchování

• Údaje o účtu a rezervacích uchováváme po dobu, po kterou máte účet aktivní, a následně po dobu 3 let od poslední aktivity pro případné reklamace a spory.
• Faktury a daňové doklady uchováváme 10 let dle zákona č. 235/2004 Sb.
• Marketingové souhlasy uchováváme do jejich odvolání, nejdéle však 5 let od udělení.
• Záznamy o vstupech do provozovny uchováváme 6 měsíců.

6. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

• na přístup ke svým údajům a informace o zpracování,
• na opravu nepřesných údajů,
• na výmaz („právo být zapomenut") — pokud nebrání zákonná povinnost údaje uchovat,
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování na základě oprávněného zájmu,
• odvolat souhlas se zpracováním kdykoli, bez vlivu na zákonnost zpracování před jeho odvoláním,
• podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

Uplatnit tato práva můžete e-mailem na gymhome@email.cz. Ověříme vaši totožnost a odpovíme nejpozději do 30 dnů.

7. Cookies

Web používá nezbytné cookies pro fungování přihlášení a rezervačního systému. Analytické ani reklamní cookies bez vašeho souhlasu neukládáme.

8. Zabezpečení

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před ztrátou, zneužitím nebo neoprávněným přístupem — šifrovaný přenos (HTTPS/TLS), oddělené role uživatelů v databázi, hashované heslo, pravidelné zálohy.

9. Změny těchto zásad

Zásady můžeme čas od času aktualizovat. Aktuální verze je vždy dostupná na této stránce. O významných změnách vás budeme informovat e-mailem nebo přes web.

10. Kontakt