Podmínky ochrany osobních údajů

účinné od 03.09.2026

1. Kdo zpracovává osobní údaje

1.1. Správcem osobních údajů ve smyslu čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), je:

VERTEX Fitness, s.r.o.
IČO: 06242219
Sídlo: Kostelní 955/5, 370 04, České Budějovice
E-mail: info@vertexfitness.cz
Telefon: 774 963 714

(dále jen „Správce“).

1.2. Správce nejmenoval pověřence pro ochranu osobních údajů.

1.3. Tyto zásady vysvětlují, jakým způsobem Správce zpracovává osobní údaje návštěvníků webových stránek vertexfitness.cz a osob, které Správce kontaktují prostřednictvím webu nebo uvedených kontaktních údajů.

2. Jaké osobní údaje zpracováváme

2.1. Rozsah zpracovávaných údajů závisí na tom, jakým způsobem web používáte a jaké údaje Správci sami poskytnete.

Údaje z kontaktního formuláře a komunikace

Může se jednat zejména o:

• jméno a příjmení nebo jiné označení osoby,
• e-mailovou adresu,
• telefonní číslo, pokud jej formulář vyžaduje nebo jej sami uvedete,
• název společnosti nebo organizace, pokud jej sami uvedete,
• obsah zprávy a další údaje, které dobrovolně uvedete v kontaktním formuláři nebo následné komunikaci.

Technické a provozní údaje

Při návštěvě webu mohou být zpracovávány zejména:

• IP adresa,
• datum a čas přístupu,
• technické informace o zařízení, operačním systému a prohlížeči,
• informace o požadavcích odesílaných serveru,
• bezpečnostní a provozní logy,
• údaje nezbytné pro ochranu webu a formulářů před spamem, zneužitím nebo útoky.

3. Odkud osobní údaje získáváme

3.1. Osobní údaje získává Správce zejména:

• přímo od vás prostřednictvím kontaktního formuláře,
• e-mailem, telefonicky nebo jinou vzájemnou komunikací,
• automaticky při návštěvě webu prostřednictvím technických a bezpečnostních záznamů,
• případně prostřednictvím cookies nebo obdobných technologií, pokud je web používá.

3.2. Správce zpracovává pouze osobní údaje přiměřené účelu, pro který byly získány.

4. Účely a právní základy zpracování

4.1. Kontaktní formulář, dotazy a poptávky

Pokud Správce kontaktujete prostřednictvím formuláře, e-mailem nebo jiným způsobem, zpracovává údaje potřebné k vyřízení vašeho požadavku a související komunikaci.

Účelem je zejména:

• odpovědět na dotaz nebo zprávu,
• vyřídit poptávku,
• navázat na váš požadavek,
• provést kroky směřující k případnému uzavření smlouvy na vaši žádost.

Právním základem je podle povahy komunikace zejména čl. 6 odst. 1 písm. b) GDPR, pokud komunikace směřuje k uzavření smlouvy nebo se týká jejího plnění, případně čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce na vyřízení běžné komunikace a dotazů.

4.2. Bezpečnost a technický provoz webu

Správce může zpracovávat technické a bezpečnostní údaje v rozsahu potřebném pro:

• zajištění bezpečného a funkčního provozu webových stránek,
• prevenci a detekci útoků, spamu a jiného zneužití,
• diagnostiku technických problémů,
• ochranu formulářů a dalších prvků webu.

Právním základem je čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce na bezpečném a spolehlivém provozu webových stránek.

4.3. Navazující obchodní nebo smluvní vztah

Pokud komunikace prostřednictvím webu vede k uzavření smlouvy nebo využití služeb Správce, mohou být poskytnuté údaje dále zpracovávány v rozsahu potřebném pro plnění smlouvy a souvisejících zákonných povinností. Právním základem je zejména čl. 6 odst. 1 písm. b) a c) GDPR. Podrobnosti mohou být upraveny také dalšími informačními dokumenty Správce podle povahy jeho činnosti.

5. Příjemci a zpracovatelé osobních údajů

5.1. Správce může osobní údaje v nezbytném rozsahu zpřístupnit důvěryhodným dodavatelům, kteří zajišťují technické nebo jiné podpůrné služby.

Webhosting a e-mailové služby

WEDOS, a.s.
IČO: 28115694
Masarykova 1230, 373 41 Hluboká nad Vltavou
vedos.cz
zajišťující provoz webhostingu a souvisejících technických služeb.

Technická správa webových stránek

Osoba nebo společnost zajišťující technickou správu webových stránek může mít v rozsahu nezbytném pro údržbu a podporu přístup k administraci webu, databázi, zálohám, technickým a bezpečnostním logům a případně také k údajům odeslaným prostřednictvím webových formulářů. Pokud tyto osobní údaje zpracovává pouze jménem Správce a podle jeho pokynů, vystupuje v tomto rozsahu jako zpracovatel osobních údajů.

TP-Webdesign – Tereza Petriláková
IČO: 07612931
Luční 1028, 357 35, Chodov
tp-webdesign.cz
zajišťující technickou správu webových stránek, zejména jejich údržbu, aktualizace, zabezpečení, zálohování, diagnostiku a řešení technických problémů. V nezbytném rozsahu může mít technický přístup k osobním údajům uloženým nebo zpracovávaným prostřednictvím webu.

Analytické a webmaster nástroje

Google Ireland Limited a související společnosti Google
při využívání Google Analytics, Google Search Console nebo jiných analytických a webmaster nástrojů společnosti Google, a to v rozsahu odpovídajícím povaze konkrétní služby a nastavení souhlasu návštěvníka, je-li takový souhlas pro dané zpracování vyžadován.

Microsoft Ireland Operations Limited a související společnosti Microsoft
při využívání nástrojů Microsoft Bing Webmaster Tools a dalších souvisejících služeb společnosti Microsoft pro správu viditelnosti webu ve vyhledávači, diagnostiku indexace a vyhodnocování výkonu webových stránek.

5.2. Osobní údaje mohou být rovněž zpřístupněny orgánům veřejné moci nebo jiným subjektům, pokud takovou povinnost ukládá právní předpis nebo je zpřístupnění nezbytné pro ochranu práv Správce.

5.3. Správce osobní údaje neprodává třetím stranám.

6. Předávání osobních údajů mimo Evropský hospodářský prostor

6.1. Někteří poskytovatelé technických, bezpečnostních, analytických nebo marketingových služeb mohou působit globálně. V souvislosti s jejich používáním proto může docházet ke zpracování nebo předání osobních údajů také mimo Evropskou unii nebo Evropský hospodářský prostor.

6.2. K takovému předání dochází pouze při existenci odpovídajícího právního mechanismu podle GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, EU–US Data Privacy Framework, standardních smluvních doložek nebo jiného mechanismu umožněného GDPR.

6.3. Konkrétní informace o mezinárodním předávání údajů jsou uvedeny v dokumentaci příslušného poskytovatele.

7. Jak dlouho osobní údaje uchováváme

7.1. Správce uchovává osobní údaje pouze po dobu přiměřenou účelu, pro který byly získány, případně po dobu vyžadovanou právními předpisy.

7.2. Běžné dotazy a komunikace, které nevedou k uzavření smlouvy nebo jinému navazujícímu vztahu, jsou zpravidla uchovávány nejdéle 12 měsíců od poslední relevantní komunikace, pokud není důvod údaje smazat dříve nebo je naopak po nezbytnou dobu uchovat pro ochranu právních nároků.

7.3. Pokud komunikace vede k uzavření smlouvy nebo jinému obchodnímu vztahu, mohou být relevantní údaje dále uchovávány po dobu trvání vztahu a následně po dobu potřebnou ke splnění zákonných povinností nebo ochraně právních nároků.

7.4. Technické a bezpečnostní logy jsou uchovávány po dobu odpovídající jejich účelu a nastavení příslušného systému. Pokud je konkrétní záznam potřebný pro řešení bezpečnostního incidentu nebo právního nároku, může být uchován po dobu nezbytnou k vyřešení dané situace.

8. Cookies a obdobné technologie

8.1. Webové stránky mohou vedle nezbytných technických cookies používat také analytické, marketingové nebo jiné netechnické technologie.

8.2. Netechnické cookies a obdobné technologie vyžadující souhlas jsou aktivovány až po jeho udělení prostřednictvím cookie lišty nebo jiného nástroje pro správu souhlasů.

8.3. Udělený souhlas lze kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies dostupného na webových stránkách.

8.4. Podrobné informace o jednotlivých cookies, jejich účelu, poskytovatelích a době platnosti naleznete v samostatných Zásadách používání cookies.

GOOGLE ANALYTICS

Po udělení příslušného souhlasu může být na webu používána služba Google Analytics poskytovaná společností Google Ireland Limited a souvisejícími společnostmi Google. Prostřednictvím této služby mohou být zpracovávány údaje o návštěvě webu, navštívených stránkách, zařízení a prohlížeči a další technické údaje podle aktuálního nastavení služby. Účelem je měření návštěvnosti a vyhodnocování způsobu používání webu. Právním základem je čl. 6 odst. 1 písm. a) GDPR – souhlas.

V aktuálním nastavení služby Google Analytics jsou data o událostech uchovávána po dobu 2 měsíců a uživatelská data po dobu 14 měsíců.

9. Vaše práva

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména tato práva:

Právo na přístup – máte právo získat informace o tom, zda Správce zpracovává vaše osobní údaje, a případně získat přístup k těmto údajům.

Právo na opravu – máte právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.

Právo na výmaz – za podmínek stanovených GDPR můžete požadovat výmaz svých osobních údajů. Toto právo není absolutní a neuplatní se například tam, kde je další uchování nezbytné pro splnění právní povinnosti nebo ochranu právních nároků.

Právo na omezení zpracování – v případech stanovených GDPR můžete požadovat dočasné omezení zpracování osobních údajů.

Právo na přenositelnost – pokud jsou splněny podmínky GDPR, můžete mít právo získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku – pokud je zpracování založeno na oprávněném zájmu podle čl. 6 odst. 1 písm. f) GDPR, máte právo proti takovému zpracování vznést námitku.

Právo odvolat souhlas – pokud je zpracování založeno na souhlasu, můžete jej kdykoliv odvolat. Odvoláním není dotčena zákonnost zpracování provedeného před jeho odvoláním.

10. Jak můžete svá práva uplatnit

10.1. Svá práva můžete uplatnit zejména e-mailem na adrese info@vertexfitness.cz nebo písemně na adrese Správce uvedené v článku 1.

10.2. Správce může v případě důvodných pochybností požadovat přiměřené ověření totožnosti žadatele, aby osobní údaje nebyly zpřístupněny neoprávněné osobě.

11. Právo podat stížnost

Pokud se domníváte, že jsou vaše osobní údaje zpracovávány v rozporu s právními předpisy, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
e-mail: posta@uoou.gov.cz

Aktuální kontaktní údaje Úřadu naleznete na jeho oficiálních webových stránkách. Můžete se také nejprve obrátit přímo na Správce, aby mohl situaci prověřit.

12. Zabezpečení osobních údajů

12.1. Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů odpovídající povaze a rozsahu jejich zpracování.

12.2. Opatření mohou zahrnovat zejména:

• zabezpečenou komunikaci prostřednictvím HTTPS,
• omezení administrátorských a technických přístupů,
• používání bezpečných přístupových údajů,
• technická bezpečnostní opatření na webových stránkách,
• ochranu formulářů proti automatizovanému zneužití,
• pravidelné aktualizace používaných systémů,
• zálohování,
• omezení přístupu k osobním údajům pouze na osoby, které jej potřebují.

12.3. Konkrétní bezpečnostní řešení se může průběžně měnit podle vývoje technologií a bezpečnostních rizik.

13. Automatizované rozhodování a povinnost poskytnout údaje

13.1. Správce neprovádí automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by vůči návštěvníkovi webu mělo právní účinky nebo jej obdobným způsobem významně ovlivňovalo.

13.2. Poskytnutí osobních údajů prostřednictvím kontaktního formuláře je dobrovolné. Bez uvedení minimálních kontaktních údajů však nemusí být možné na váš požadavek odpovědět.

13.3. Pokud poskytnuté údaje slouží k uzavření nebo plnění smlouvy, mohou být některé údaje smluvním nebo zákonným požadavkem; bez jejich poskytnutí nemusí být možné příslušný vztah uzavřít nebo plnit.

13.4. Poskytnutí údajů pro analytické nebo marketingové účely je dobrovolné a odmítnutí souhlasu nemá vliv na možnost používat základní funkce webových stránek.

14. Změny těchto zásad

14.1. Správce může tyto zásady přiměřeně měnit zejména v návaznosti na změnu způsobu zpracování osobních údajů, používaných technologií nebo dodavatelů, poskytovaných služeb nebo právních předpisů.

Aktuální verze je vždy dostupná na webových stránkách vertexfitness.cz

Tyto Zásady ochrany osobních údajů jsou účinné od 03.09.2026.