Zásady ochrany osobních údajů

Ochrana vašeho soukromí a osobních údajů je pro nás nejvyšší prioritou. Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jakým způsobem zpracováváme a chráníme osobní údaje návštěvníků portálu www.bikini-fitness.cz, inzerentů v sekci Bazar a trenérů registrovaných v Katalogu trenérů, v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Správcem vašich osobních údajů je:

Jméno a příjmení: Michaela Kötelešová
IČO: 73884596
Sídlo: Sídlo zapsané v živnostenském rejstříku
Kontaktní e-mail: info@x-studio.cz
Web: www.bikini-fitness.cz

(dále jen „Správce“).

2. Jaké osobní údaje zpracováváme a proč

A. Trenéři v Katalogu trenérů

Pokud se zaregistrujete jako trenér za účelem zřízení prezentačního profilu, zpracováváme:

Identifikační a prezentační údaje: jméno, příjmení, pohlaví, město a specifikace lokality působení, specializace, profesní životopis (bio), dosažené závodní a trenérské úspěchy, rozsah a ceník nabízených služeb.
Fotografie: profilová fotografie a fotografie v prezentační fotogalerii.
Veřejné kontaktní údaje: e-mailová adresa, telefonní číslo / WhatsApp, odkaz na profil na Instagramu či webové stránky. Tyto údaje jsou na základě vaší objednávky zveřejněny v katalogu za účelem přímého oslovení potenciálními klientkami.
Fakturační a transakční údaje: e-mail pro zasílání faktur, datum platby, částka, ID zákazníka a ID předplatného ve platebním systému Stripe.

Právní základ a účel zpracování:

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – vytvoření a provozování profilu trenéra, správa předplatného, zobrazení v katalogu a technická podpora. Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) – vystavení účetních dokladů a vedení daňové evidence.

B. Inzerenti v sekci Bazar

Při vložení inzerátu na prodej soutěžních plavek, obuvi či doplňků zpracováváme:

Kontaktní a inzertní údaje: kontaktní e-mail, volitelně telefonní číslo, název a popis nabízeného zboží, fotografie zboží, požadovaná cena.
Platební údaje: identifikátor provedené platby 50 Kč, datum a čas transakce.

Právní základ a účel zpracování:

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – publikace inzerátu na 30 dní a umožnění kontaktu mezi zájemci a prodávajícím.

C. Platby a platební karty (Stripe)

Zpracování platebních karet: Správce nikdy neukládá, nezpracovává ani nemá přístup k číslům vašich platebních karet, datům expirace ani bezpečnostním kódům CVC/CVV. Veškeré karetní a předplatitelské transakce probíhají přímo na zabezpečených a šifrovaných serverech certifikované platební organizace Stripe, Inc. (certifikace PCI-DSS Level 1).

D. Technické údaje návštěvníků a logy

Při návštěvě webu může docházet k automatickému zaznamenávání IP adresy, typu prohlížeče, operačního systému a času požadavku na server. Tyto údaje jsou zpracovávány na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) za účelem zajištění kybernetické bezpečnosti, stability systému a ochrany před DDoS útoky či podvody.

3. Doba uchovávání osobních údajů

Profily trenérů: Údaje uchováváme po celou dobu trvání aktivního předplatného. Po zrušení předplatného je profil skryt a uchován po dobu 12 měsíců pro případ, že se trenér rozhodne předplatné obnovit, ledaže požádá o dřívější kompletní výmaz.
Inzeráty v Bazaru: Údaje inzerátu jsou veřejně zobrazeny po dobu 30 dnů a následně archivovány po dobu maximálně 6 měsíců z důvodu řešení případných reklamací a sporů.
Fakturační a účetní doklady: Údaje vyžadované daňovými a účetními předpisy (např. zákon o účetnictví) uchováváme po zákonem stanovenou dobu (zpravidla 5 až 10 let).

4. Příjemci osobních údajů (Zpracovatelé)

Osobní údaje neprodáváme ani neposkytujeme k marketingovým účelům třetím stranám. K údajům mají přístup pouze prověření poskytovatelé technické infrastruktury nezbytní pro běh portálu:

Stripe Payments Europe, Ltd. / Stripe, Inc.: zabezpečené zprostředkování plateb a správa opakovaných předplatných (USA / Irsko).
Supabase, Inc.: šifrované cloudové databázové úložiště a správa souborů (AWS infrastruktura v EU).
Vercel Inc.: provoz serverové infrastruktury a hosting webové aplikace.

Všichni naši partneři zajišťují odpovídající úroveň ochrany v souladu s GDPR a standardními smluvními doložkami EU.

5. Vaše práva podle nařízení GDPR

V souvislosti se zpracováním vašich osobních údajů máte vůči Správci následující práva:

Právo na přístup: máte právo vědět, jaké vaše osobní údaje zpracováváme a získat jejich kopii.
Právo na opravu: máte právo požadovat opravu nesprávných nebo doplnění neúplných údajů (údaje na profilu trenéra lze kdykoliv upravit).
Právo na výmaz („právo být zapomenut“): máte právo požadovat výmaz osobních údajů, pokud pominul účel jejich zpracování nebo pokud byl odvolán souhlas a neexistuje jiný právní důvod (např. zákonná archivační povinnost).
Právo na omezení zpracování: v případech stanovených čl. 18 GDPR.
Právo na přenositelnost údajů: získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku: proti zpracování založenému na oprávněném zájmu Správce.
Právo podat stížnost u dozorového úřadu: Pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušení právních předpisů, máte právo obrátit se na dozorový úřad:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Internetové stránky: www.uoou.cz
E-mail: posta@uoou.cz

6. Kontaktní místo pro uplatnění práv

Veškeré žádosti, námitky či dotazy k ochraně osobních údajů a výkonu vašich práv můžete zasílat na e-mailovou adresu: info@x-studio.cz. Na vaše žádosti odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od obdržení.

Zásady ochrany osobních údajů (GDPR)