ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ STUDIA
AIRVIBE

1. Úvod a totožnost správce

Tyto zásady ochrany osobních údajů popisují, jak společnost Garmoniya Europe s.r.o., IČO: 01735071, se sídlem Vojenova 2481/7, Libeň, 180 00 Praha 8, provozující studio AirVIBE aerial and pole studio (dále jen "Správce" nebo "Poskytovatel"), zpracovává a chrání osobní údaje v souvislosti s provozem Studia, Portálu a poskytováním sportovních a volnočasových služeb.

Provozovna Studia: AirVIBE aerial and pole studio, Ocelářská 891/16, Vysočany, 190 00 Praha 9, Česká republika.

Rezervační Portál: https://airvibe-studio.inrs.cz/. Kontaktní e-mail pro dotazy k osobním údajům a výkon práv: info@airvibe-studio.cz, není-li na Portálu uveden jiný aktuální kontaktní e-mail.

Zpracování osobních údajů probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 480/2004 Sb., o některých službách informační společnosti, zákonem č. 127/2005 Sb., o elektronických komunikacích, a dalšími použitelnými právními předpisy České republiky.

Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu tato povinnost podle jeho aktuální činnosti nevzniká. Tím není dotčeno právo subjektů údajů kontaktovat Správce ve věcech ochrany osobních údajů.

2. Jaké osobní údaje zpracováváme

Správce zpracovává pouze osobní údaje, které jsou nezbytné pro poskytování služeb, provoz Portálu, komunikaci, plnění právních povinností, bezpečnost, ochranu práv a oprávněné zájmy Správce.

• Identifikační údaje: jméno, příjmení, případně datum narození nebo věk Účastníka, pokud je nutné ověřit věkovou kategorii služby.

• Kontaktní údaje: e-mailová adresa, telefonní číslo, případně adresa, je-li potřebná pro fakturaci, reklamaci nebo právní nároky.

• Údaje o zákonném zástupci a dítěti: jméno a kontakt zákonného zástupce, jméno dítěte, věková kategorie, informace nezbytné pro bezpečnou účast.

• Rezervační a smluvní údaje: vytvořené rezervace, docházka, storna, typ služby, permanentka, kredit, dárkový poukaz, historie čerpání služeb, komunikace s Klientem.

• Platební a účetní údaje: údaje o platbě, fakturační údaje, číslo účtu při vrácení platby, daňové a účetní doklady.

• Bezpečnostní a incidentní údaje: záznamy o úrazech, mimořádných událostech, škodách, reklamacích, stížnostech a komunikaci související s ochranou práv.

• Údaje o zdravotním stavu: pouze pokud je Klient nebo Účastník dobrovolně sdělí a pouze v minimálním rozsahu nezbytném pro bezpečné poskytnutí služby; může jít například o omezení pohybu, alergii, těhotenství, kontraindikaci nebo informaci důležitou pro první pomoc.

• Foto a video záznamy: pouze se souhlasem zachycené osoby nebo zákonného zástupce, případně v anonymizované podobě, která osobu neidentifikuje.

• Kamerové záznamy: pokud jsou Prostory monitorovány kamerovým systémem, záznamy jsou pořizovány za účelem ochrany osob, majetku, bezpečnosti a řešení incidentů.

• Technické údaje: IP adresa, identifikátory zařízení, údaje o používání Portálu, cookies, logy, informace o chování na webu a v rezervačním systému.

3. Účely zpracování osobních údajů

Osobní údaje zpracováváme zejména pro následující účely:

• vyřízení poptávky, komunikace s Klientem a správa uživatelského účtu;

• uzavření a plnění smlouvy, potvrzení rezervace, poskytování služeb a evidence docházky;

• správa permanentek, kreditů, dárkových poukazů, storna a plateb;

• zajištění bezpečnosti účastníků, prevence incidentů, řešení úrazů a mimořádných situací;

• plnění účetních, daňových a dalších zákonných povinností;

• vyřizování reklamací, stížností, nároků, škod, pojištění a ochrana právních nároků Správce;

• zasílání obchodních sdělení, informací o lekcích, akcích a novinkách, pokud je to povoleno právními předpisy;

• analýza návštěvnosti Portálu, zlepšování služeb, zabezpečení webu a prevence zneužití Portálu;

• pořizování a zveřejňování foto/video obsahu pro marketingové účely, pouze na základě souhlasu nebo v anonymizované podobě.

4. Právní základ zpracování

Zpracování osobních údajů probíhá na základě následujících právních titulů podle GDPR:

• plnění smlouvy nebo jednání před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR;

• plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR, zejména účetních, daňových a spotřebitelských povinností;

• oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR, zejména ochrana majetku, bezpečnost, prevence zneužití Portálu, řešení incidentů, vymáhání nároků, přímý marketing vůči stávajícím zákazníkům v mezích zákona a zlepšování služeb;

• souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR, zejména u marketingu nad rámec oprávněného zájmu, některých cookies, foto/video záznamů a zveřejnění obsahu;

• výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR u dobrovolně poskytnutých údajů o zdravotním stavu, není-li použitelný jiný právní základ;

• ochrana životně důležitých zájmů podle čl. 6 odst. 1 písm. d) GDPR a čl. 9 odst. 2 písm. c) GDPR, zejména v naléhavé situaci při ochraně života nebo zdraví.

5. Marketing, cookies, automatizované zpracování a profilování

5.1. Správce může zasílat obchodní sdělení na základě souhlasu nebo v rozsahu dovoleném právními předpisy, zejména vůči stávajícím zákazníkům ohledně obdobných služeb. Každé obchodní sdělení obsahuje možnost jednoduchého odhlášení.

5.2. Portál může používat nezbytné cookies a obdobné technologie potřebné pro jeho fungování, bezpečnost, rezervace a platby. Analytické, marketingové nebo remarketingové cookies jsou používány pouze při splnění požadavků právních předpisů, typicky na základě souhlasu.

5.3. Správce může využívat automatizované zpracování pro technickou správu Portálu, segmentaci komunikace, marketingové cílení nebo remarketing. Toto zpracování nemá právní účinky pro subjekt údajů ani jej obdobně významně neovlivňuje.

5.4. Správce neprovádí automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by mělo právní účinky nebo obdobně významný dopad na subjekt údajů. Proti zpracování založenému na oprávněném zájmu lze vznést námitku.

6. Předávání osobních údajů třetím stranám

Osobní údaje mohou být zpřístupněny pouze v nezbytném rozsahu těmto kategoriím příjemců:

• poskytovatelé rezervačního systému, zejména inRS / fitness-rezervace.cz, a související IT, hostingové, cloudové a servisní služby;

• poskytovatelé platebních služeb, banky, účetní, daňoví poradci, právní poradci, pojišťovny a subjekty pomáhající s vymáháním nebo ochranou nároků;

• externí trenéři, instruktoři a spolupracující osoby, pokud je to nezbytné pro poskytnutí služby a bezpečnost účastníků;

• poskytovatelé e-mailingových, SMS, komunikačních, analytických a marketingových nástrojů, například Google, Meta, Seznam, Microsoft nebo obdobné platformy;

• orgány veřejné moci, soudy, správní orgány, zdravotnická záchranná služba nebo policie, vyžaduje-li to právní předpis nebo ochrana života, zdraví, majetku či právních nároků.

Někteří příjemci nebo jejich technická infrastruktura mohou být umístěni mimo Evropskou unii nebo Evropský hospodářský prostor. Pokud k takovému předání dochází, Správce postupuje v souladu s GDPR, zejména na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiných vhodných záruk.

7. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel, plnění právních povinností a ochranu právních nároků. Orientační doby uchování jsou následující:

Kategorie / účel	Obvyklá doba uchování
Poptávky bez uzavření smlouvy	nejdéle 12 měsíců od poslední komunikace, není-li důvod uchovat déle
Smlouva, rezervace, účet, čerpání služeb	po dobu trvání smluvního vztahu a následně po dobu potřebnou pro ochranu právních nároků
Účetní a daňové doklady	po dobu stanovenou právními předpisy, zpravidla až 10 let
Reklamace, stížnosti, škody, incidenty	po dobu řešení věci a následně po dobu promlčecích lhůt nebo po dobu potřebnou pro ochranu práv
Marketing na základě souhlasu	do odvolání souhlasu, nejdéle 5 let od udělení nebo posledního aktivního potvrzení, není-li souhlas obnoven
Dobrovolně poskytnuté zdravotní údaje	po dobu nezbytnou pro bezpečné poskytnutí služby, zpravidla nejdéle 12 měsíců, není-li nutné uchovat je kvůli incidentu nebo právnímu nároku
Foto/video obsah na základě souhlasu	do odvolání souhlasu nebo po dobu uvedenou v souhlasu, obvykle nejdéle 5 let, není-li obsah dříve odstraněn
Kamerové záznamy	obvykle nejdéle 72 hodin; v případě incidentu po dobu nezbytnou pro jeho vyřešení a ochranu práv
Technické logy a bezpečnostní údaje	po dobu nezbytnou pro bezpečnost a provoz Portálu, zpravidla v řádu měsíců

Po uplynutí příslušné doby jsou údaje bezpečně vymazány, anonymizovány nebo archivovány pouze v rozsahu vyžadovaném právními předpisy.

8. Vaše práva

V souladu s GDPR máte zejména tato práva:

• právo na přístup k osobním údajům;

• právo na opravu nepřesných nebo neúplných údajů;

• právo na výmaz, jsou-li splněny podmínky GDPR;

• právo na omezení zpracování;

• právo na přenositelnost údajů;

• právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu;

• právo odvolat souhlas se zpracováním, aniž je tím dotčena zákonnost zpracování před odvoláním;

• právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, pokud by mělo právní nebo obdobně významné účinky.

Pro uplatnění práv kontaktujte Správce e-mailem nebo jiným kontaktním způsobem uvedeným na Portálu.

Správce vyřizuje žádosti bez zbytečného odkladu, zpravidla do 1 měsíce od obdržení žádosti. V odůvodněných případech může být lhůta prodloužena až o další 2 měsíce; o prodloužení a jeho důvodech budete informováni.

Pokud má Správce důvodné pochybnosti o totožnosti žadatele, může požádat o dodatečné informace nezbytné k ověření totožnosti.

9. Děti a zákonní zástupci

U služeb pro děti zpracovává Správce údaje dítěte a zákonného zástupce pouze v rozsahu nezbytném pro rezervaci, komunikaci, bezpečné poskytnutí služby, ochranu práv a splnění právních povinností.

Souhlas se zpracováním údajů dítěte tam, kde je souhlas vyžadován, poskytuje zákonný zástupce. Zákonný zástupce odpovídá za správnost a aktuálnost údajů sdělených Správci.

10. Kamerový systém, foto a video

Pokud jsou Prostory monitorovány kamerovým systémem, je monitorování označeno u vstupu nebo na jiném viditelném místě. Kamery se používají za účelem ochrany majetku, bezpečnosti osob a řešení incidentů. Kamery nejsou určeny ke sledování výkonu účastníků ani k neoprávněnému zásahu do soukromí.

Fotografie a videa z lekcí, workshopů nebo akcí mohou být pořizovány pro marketingové, prezentační nebo dokumentační účely pouze se souhlasem zachycených osob nebo jejich zákonných zástupců, případně v anonymizované podobě. Souhlas lze kdykoli odvolat; již provedené zpracování před odvoláním tím není dotčeno.

11. Zabezpečení osobních údajů

Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů proti ztrátě, zneužití, neoprávněnému přístupu, neoprávněnému zveřejnění, změně nebo zničení.

Mezi tato opatření patří zejména omezení přístupu k údajům podle rolí, ochrana přístupových údajů, smluvní závazky zpracovatelů, pravidelné aktualizace a přiměřené zabezpečení systémů, komunikace a dokumentace.

12. Právo podat stížnost

Máte právo podat stížnost u dozorového orgánu, pokud se domníváte, že zpracováním osobních údajů dochází k porušení GDPR nebo jiných předpisů o ochraně osobních údajů:

Úřad pro ochranu osobních údajů (ÚOOÚ)

Pplk. Sochora 27

170 00 Praha 7

E-mail: posta@uoou.gov.cz

13. Kontaktní údaje správce

Garmoniya Europe s.r.o.

IČO: 01735071

Sídlo: Vojenova 2481/7, Libeň, 180 00 Praha 8

Provozovna: AirVIBE aerial and pole studio, Ocelářská 891/16, Vysočany, 190 00 Praha 9

Rezervační Portál: https://airvibe-studio.inrs.cz/

E-mail: info@airvibe-studio.cz, není-li na Portálu uveden jiný aktuální kontaktní e-mail

14. Závěrečná ustanovení

Tyto zásady mohou být aktualizovány zejména z důvodu změn právních předpisů, technologií, Portálu, rozsahu služeb nebo způsobu zpracování osobních údajů. Aktuální verze bude zveřejněna na Portálu nebo jiným vhodným způsobem.

Datum poslední aktualizace: 14.05.2026. Rozhodující je české znění.