Právní informace
Ochrana osobních údajů
Bez balastu: co o tobě víme, proč to potřebujeme, jak dlouho to držíme a co s tím můžeš udělat. Účinné od 9. 8. 2026.
1. Kdo je správce
Správcem osobních údajů je METAGYM, s.r.o., IČ 07015887, DIČ CZ07015887, se sídlem K Beranovu 1190/17, 184 00 Praha, zapsaná u Městského soudu v Praze, sp. zn. C 293073/MSPH.
Kontakt ve věcech osobních údajů: members@metagym.cz. Nemáme jmenovaného pověřence pro ochranu osobních údajů — zákonné podmínky pro jeho jmenování nesplňujeme.
2. Co zpracováváme a proč
Zpracováváme jen údaje, které potřebujeme k provozu fitek, členství a aplikace. Přehled podle účelu:
| Účel | Údaje | Právní titul | Doba uchování |
|---|---|---|---|
| Uzavření a plnění smlouvy o členství, přístup do fitka (PIN, čipy, aplikace dnes.metagym.cz) | jméno a příjmení, e-mail, datum narození, přístupový PIN, ID členství, záznamy o vstupech | plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR | po dobu členství a 3 roky po jeho ukončení (promlčecí lhůta) |
| Platby a opakované platby členství | identifikační údaje, částka, stav platby, maskované údaje o platební kartě (tokenizace u poskytovatele) | plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR | po dobu členství; účetní doklady 10 let dle zákona o DPH |
| Zákonné účetní a daňové povinnosti | fakturační údaje, doklady o platbách | právní povinnost — čl. 6 odst. 1 písm. c) GDPR | 10 let od konce zdaňovacího období |
| Zákaznická podpora a komunikace (members@metagym.cz) | e-mail, obsah komunikace, ID členství | plnění smlouvy a oprávněný zájem — čl. 6 odst. 1 písm. b) a f) GDPR | 2 roky od poslední komunikace |
| Personalizovaný cvičební plán a funkce aplikace (QR kódy na strojích, historie tréninků) | tréninkové záznamy, cíle, volitelně tělesné parametry (váha, výška) | plnění smlouvy; u údajů o zdraví výslovný souhlas — čl. 9 odst. 2 písm. a) GDPR | po dobu členství, nebo do odvolání souhlasu |
| Bezpečnost provozovny a ochrana majetku — kamerový systém se záznamem | obrazový záznam ve veřejných částech provozovny (nikdy ne v šatnách a na WC) | oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR | zpravidla 7 dní, není-li záznam potřebný pro řešení incidentu |
| Obchodní sdělení stávajícím členům (novinky, provozní informace, nabídky) | e-mail, jméno, pobočka | oprávněný zájem dle § 7 odst. 3 zákona č. 480/2004 Sb., u ostatních souhlas | do odhlášení (odkaz v každém e-mailu) nebo odvolání souhlasu |
| Provoz a měření webu, prevence zneužití | IP adresa, typ prohlížeče, události v aplikaci, cookies | nezbytné cookies — oprávněný zájem; analytické a marketingové cookies — souhlas | dle typu cookie, max. 13 měsíců |
Poskytnutí údajů označených při registraci jako povinné je smluvním požadavkem — bez nich ti nemůžeme zřídit členství ani přístup do fitka.
3. Údaje o zdraví a cvičební plán
Údaje o zdravotním stavu (např. zranění, omezení, tělesné parametry) zpracováváme výhradně na základě tvého výslovného souhlasu a jen proto, abychom ti mohli sestavit personalizovaný cvičební plán. Souhlas můžeš kdykoli odvolat v aplikaci nebo e-mailem; plán pak přepneme na obecný a citlivé údaje smažeme.
4. Kamerový systém
Provozovny jsou monitorovány kamerovým systémem se záznamem z důvodu ochrany majetku a bezpečnosti členů — fitka jsou přístupná bez trvalé obsluhy. Kamery nejsou v šatnách, sprchách ani na toaletách. Vstupy jsou označeny piktogramem a informační cedulí. Záznam se uchovává zpravidla 7 dní a přístup k němu má jen omezený okruh pověřených osob; předává se pouze Policii ČR nebo pojišťovně při řešení konkrétního incidentu.
5. Komu údaje předáváme
- Poskytovatel platební brány a zpracování plateb — zúčtování členství a opakovaných plateb
- Poskytovatel přístupového a docházkového systému — PIN, čipy, evidence vstupů
- Poskytovatelé cloudového hostingu a e-mailu — provoz webu, aplikace a komunikace
- Analytické nástroje — měření návštěvnosti webu (jen se souhlasem)
- Účetní a daňoví poradci, advokáti — vedení účetnictví a vymáhání pohledávek
- Orgány veřejné moci — pouze v rozsahu zákonné povinnosti
Údaje neprodáváme. Zpracovatelé je zpracovávají na základě smlouvy dle čl. 28 GDPR a pouze podle našich pokynů.
6. Předávání mimo EU
Naši dodavatelé zpracovávají údaje primárně v EU/EHP. Pokud v konkrétním případě dojde k předání do třetí země (typicky u cloudových a analytických služeb se sídlem v USA), děje se tak na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek Evropské komise spolu s dalšími technickými opatřeními.
8. Zabezpečení
Používáme šifrovaný přenos (HTTPS), řízení přístupů podle rolí, oddělené produkční prostředí, logování přístupů a pravidelné zálohy. Platební karty u nás neuchováváme — zpracovává je certifikovaná platební brána v režimu PCI DSS. Zaměstnanci a trenéři jsou vázáni mlčenlivostí.
9. Automatizované rozhodování
Neprovádíme automatizované rozhodování s právními účinky ani profilování v tomto smyslu. Doporučení cviků v aplikaci jsou pouze návrhem tréninku a nemají žádný právní dopad na tvoje členství.
10. Tvoje práva
Přístup k údajům
Můžeš si vyžádat kopii údajů, které o tobě vedeme.
Oprava
Nepřesné údaje opravíme; většinu si upravíš sám v dnes.metagym.cz.
Výmaz
Smažeme údaje, u kterých nemáme zákonný důvod je dál držet.
Omezení zpracování
Zpracování dočasně pozastavíme, dokud věc nevyřešíme.
Přenositelnost
Údaje zpracované automatizovaně na základě smlouvy či souhlasu ti vydáme ve strojově čitelném formátu.
Námitka
Proti zpracování z oprávněného zájmu (včetně kamer a e-mailů) můžeš kdykoli vznést námitku.
Odvolání souhlasu
Souhlas odvoláš kdykoli; zákonnost dřívějšího zpracování to neovlivní.
Stížnost u dozoru
Můžeš se obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Žádost pošli z e-mailu vedeného u tvého členství na members@metagym.cz. Vyřídíme ji nejpozději do jednoho měsíce; u složitějších žádostí můžeme lhůtu prodloužit o další dva měsíce a dáme ti o tom vědět. Pokud nedokážeme identitu ověřit, můžeme si vyžádat doplňující údaje.
11. Změny tohoto dokumentu
Znění můžeme aktualizovat, když se změní zpracování nebo legislativa. Podstatné změny oznámíme e-mailem nebo v aplikaci alespoň 15 dní předem. Aktuální verze je vždy na této stránce.
12. Podmínky užití a provozní řád
Obchodní podmínky, provozní řád a pravidla členství (včetně toho, že členství si spravuješ sám a že nevracíme již proběhlé platby výměnou za žádné dlouhodobé závazky) najdeš na terms.metagym.cz.