Účinné od: 10. 8. 2026
Správcem osobních údajů je:
Nejmenovali jsme pověřence pro ochranu osobních údajů (DPO) — nemáme k tomu zákonnou povinnost. Ve věcech ochrany údajů nás kontaktujte na výše uvedeném e-mailu.
V souvislosti s členstvím a používáním členské aplikace (app.amrapgym.cz):
| Kategorie | Konkrétní údaje |
|---|---|
| Identifikační a kontaktní | jméno a příjmení, e-mail, telefon |
| Přihlašovací | e-mail, heslo (uložené pouze jako bezpečný „hash", nikdy v čitelné podobě), stav ověření e-mailu |
| Nouzový kontakt | kontaktní osoba pro případ nouze (dobrovolné) |
| Členství a rezervace | typ členství, počet vstupů/kredity, platnost, rezervace lekcí, docházka, čekací listina |
| Platební (interní) | zůstatek kreditu v peněžence, historie transakcí a plateb za lekce |
| Sportovní výkony (dobrovolné) | osobní rekordy (PR), body, poznámky |
| Technické | IP adresa, časy přihlášení, informace o důvěryhodném zařízení (2FA) — pro zabezpečení účtu |
Aplikace nepoužívá analytické ani marketingové sledovací nástroje (žádný Google Analytics, Meta pixel apod.).
| Účel | Právní titul (GDPR čl. 6) |
|---|---|
| Vedení účtu, členství, rezervace a docházky | plnění smlouvy (odst. 1 písm. b) |
| Zasílání provozních e-mailů (potvrzení rezervace, připomínky, změny lekcí) | plnění smlouvy (odst. 1 písm. b) |
| Zabezpečení účtu (ověření e-mailu, dvoufaktorové přihlášení, ochrana proti zneužití) | oprávněný zájem (odst. 1 písm. f) |
| Nouzový kontakt | oprávněný zájem / ochrana životně důležitých zájmů (odst. 1 písm. f/d) |
| Vedení účetnictví a daňové doklady k platbám | plnění právní povinnosti (odst. 1 písm. c) |
Údaje nepředáváme k obchodním účelům třetím stranám. K provozu služby využíváme tyto zpracovatele:
Přístup k údajům mají dále pověření zaměstnanci / trenéři provozovatele v nezbytném rozsahu.
Aplikace používá pouze technicky nezbytné cookies, bez kterých by nefungovalo přihlášení:
| Cookie | Účel | Doba |
|---|---|---|
refresh (httpOnly) | udržení přihlášení | 30 dní |
trusted device (httpOnly) | zapamatování ověřeného zařízení pro dvoufaktorové přihlášení | 30 dní |
Nastavení motivu (světlý/tmavý) se ukládá lokálně v prohlížeči (localStorage), neopouští vaše zařízení.
Protože jde výhradně o nezbytné cookies, nevyžadují souhlas (ePrivacy / GDPR) a nezobrazujeme souhlasovou lištu. Cookies můžete smazat/blokovat v nastavení prohlížeče — pak se ale nebudete moci přihlásit.
Máte právo na: přístup ke svým údajům, jejich opravu, výmaz („právo být zapomenut"), omezení zpracování, přenositelnost, námitku proti zpracování z oprávněného zájmu a odvolání souhlasu (tam, kde je udělen). Žádost stačí poslat na gymamrap@gmail.com; vyřídíme ji nejpozději do 1 měsíce.
Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Údaje chráníme technickými a organizačními opatřeními: šifrovaný přenos (HTTPS), hesla pouze v hašované podobě, dvoufaktorové přihlášení pro administraci, omezený přístup, pravidelné zálohy v rámci EU.
Tyto zásady můžeme aktualizovat; aktuální verze je vždy dostupná v aplikaci. O podstatných změnách vás budeme informovat.