GDPR
Zásady zpracování osobních údajů
Spolek CrossFit DESTINY Brno je správcem osobních údajů, je odpovědný za zpracování vašich osobních údajů za podmínek popsaných v těchto zásadách. Níže naleznete naše zásady zpracování osobních údajů. Vysvětlíme Vám, co se s vašimi údaji děje, kdo k nim má přístup a na základě jakých důvodů či kdy je můžeme sbírat a zpracovávat.
Zpracování osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických sobo v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).
- Kdo je správcem Vašich osobních údajů?
Správcem osobních údajů je: CrossFit DESTINY Brno, z.s.
IČO: 05303486
se sídlem Kigginsova 1493/10a, Slatina, 627 00 Brno
zapsaný ve spolkovém rejstříku u KS v Brně sp. zn. L 21971
E-mail: info@crossfitdestiny.cz
Web: http://www.crossfitdestiny.cz
- Jaké osobní údaje zpracováváme?
Identifikační údaje. Jedná se zejména jméno a příjmení, dat. narození, adresu trvalého pobytu, pohlaví, jazyk, obchodní firmu, identifikační číslo, adresu sídla.
Kontaktní údaje. Jedná se zejména o korespondenční adresu, e-mailová adresu, telefonní číslo.
Uživatelské a fakturační údaje. Uživatelská jména a hesla, číslo bankovní karty, datum platnosti karty, autorizační číslo, bezpečnostní kód, informace o nákupech členství a transakcích za členství.
Marketingové údaje. Fotografie, videa a další komentáře, které Spolku poskytnete, údaje týkající se vás a pocházející z veřejně dostupných zdrojů, včetně veřejně dostupného obsahu na sociálních sítích.
Tyto osobní údaje od Vás získáváme zejména v případě, kdy projevíte zájem o zakoupení našeho členství prostřednictvím rezervačního systému včetně rezervace jednotlivých lekcí, tedy v souvislosti s jednáním o uzavření související kupní smlouvy, případně v omezeném rozsahu při registraci do rezervačního systému a vytvoření uživatelského účtu v něm a využívání souvisejících doplňkových služeb včetně sdělení informací o zrušení rezervované lekce nebo jiných změnách atp.
- Proč Vaše osobní údaje zpracováváme? (účel zpracování Vašich osobních údajů)
Vaše osobní údaje zpracováváme zejména pro účely:
- Zpracování poptávky našich služeb;
- prodeje našich produktů a poskytování souvisejících služeb;
- plnění povinností ze vzájemně uzavřených smluv;
- vyřizování Vašich reklamací a stížností;
- vyřizování Vašich dotazů a poskytování technické podpory;
- zasílání sdělení týkajících lekcí či zakoupených permanentek;
- ochrany našich práv a oprávněných zájmů;
- vedení evidence o našich příjmech a výdajích, přijatých platbách a o hospodaření Spolku.
Právním základem zpracování Vašich osobních údajů je tak jednání o uzavření smlouvy a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), plnění právních povinností podle obecně závazných právních předpisů (čl. 6 odst. 1 písm. c) GDPR), a také ochrana našich práv a oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR).
Vaše osobní údaje nebudou nejsou předávány do zahraničí a nejsou předmětem automatizovaného rozhodování včetně profilování.
- Kdo všechno s Vašimi osobními údaji pracuje?
Vaše osobní údaje zpracovávají nebo k nim kromě nás mohou mít, třeba i omezený, přístup zejména:
- Naši zaměstnanci;
- poskytovatelé poštovních a komunikačních služeb včetně poskytovatelů zajišťujících údržbu a/nebo zlepšování webových stránek spojených se správou rezervačního systému, zlepšování služeb členství včetně osob, které zpracovávají Vámi zadané objednávky, poskytují webhosting nebo cloudové služby;
- subjekty, které nám poskytují právní, účetní a daňové služby;
- subjekty, u kterých je nám tak uloženo zákonem;
- subjektům, u kterých sami vyžádáte a poskytnete svůj souhlas, aby jim byly tyto informace předány;
- orgány veřejné moci.
Osobní údaje jsou s výše uvedenými subjekty sdíleny pouze v nezbytně nutném rozsahu.
- Jak dlouho Vaše osobní údaje zpracováváme?
Osobní údaje budeme zpracovávat po dobu Vašeho členství, resp. aktivního uživatelského účtu v našem rezervačním systému, a nejvýše po dobu 10 let od zrušení uživatelského účtu nebo od poslední rezervace některé z našich lekcí. Důvodem je ochrana našich oprávněných zájmů a plnění zákonných povinností.
- Zabezpečení Vašich osobních údajů
Zpracování Vašich osobních údajů provádíme v našem sídle a provozovnách. Vaše osobní údaje jsou zpracovávány manuálně s využitím výpočetní techniky.
Za účelem bezpečnosti Vašich osobních údajů jsme přijali příslušná technická a organizační opatření (např. opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k Vašim osobním údajům, jejich změně, zničení či ztrátě, jakož i k jinému zneužití Vašich osobních údajů).
Veškeré subjekty, kterým mohou být Vaše osobní údaje zpřístupněny, respektují Vaše právo na ochranu soukromí a jsou povinny postupovat tak, aby nedošlo k neoprávněnému nebo nahodilému přístupu k Vašim osobním údajům, jejich změně, zničení či ztrátě, jakož i k jinému zneužití Vašich osobních údajů.
- Jaká jsou Vaše práva?
- Právo na přístup k osobním údajům
Máte právo získat od Spolku potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou Spolkem zpracovávány, a pokud je tomu tak, máte právo získat přístup k těmto osobním údajům a k následujícím informacím:
- Pro jaké účely Vaše osobní údaje zpracováváme;
- které Vaše osobní údaje zpracováváme;
- komu jsou Vaše osobní údaje zpřístupněny;
- jaká je doba zpracování Vašich osobních údajů;
- právo požadovat opravu nebo výmaz Vašich osobních údajů nebo omezení jejich zpracování a možnost vznést námitku proti jejich zpracování;
- právo podat stížnost u dozorového úřadu;
- veškeré dostupné informace o zdroji Vašich osobních údajů, pokud nebyly získány od Vás;
- informaci, zda dochází k automatizovanému rozhodování, včetně profilování.
Žádost o přístup k Vašim osobním údajům vyřídíme bezplatně. Je-li však Vaše žádost zjevně nedůvodná, nepřiměřená či šikanózního typu, zejména protože se opakuje, můžeme odmítnout Vaší žádosti vyhovět nebo Vám uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací.
- Právo na opravu osobních údajů
Máte právo na to, abychom bez zbytečného odkladu opravili Vaše nepřesné osobní údaje, případně Vaše osobní údaje doplnili, pokud jsou neúplné či aktualizovali, pokud se změnili.
- Právo na výmaz osobních údajů
Máte právo na to, abychom bez zbytečného odkladu vymazali Vaše osobní údaje, pokud je dán zejména jeden z těchto důvodů:
- Vaše osobní údaje již nepotřebujeme pro účely, pro které byly zpracovávány;
- Vaše osobní údaje zpracováváme bez dostatečného právního základu;
- využijete svého práva vznést námitku proti zpracování osobních údajů zpracovávaných na základě našich oprávněných zájmů a my neshledáme již žádné oprávněné zájmy, které by zpracování opravňovaly;
- zpracování Vašich osobních údajů přestalo být v souladu s platnými právními předpisy.
Právo na výmaz těchto údajů se rovněž vztahuje i na možnost deaktivace Vašeho uživatelského účtu v našem rezervačním systému.
- Právo na omezení zpracování osobních údajů
Máte právo, abychom po omezenou dobu nezpracovávali Vaše osobní údaje, jestliže je např. splněna jedna z těchto podmínek:
- Popíráte přesnost Vašich osobních údajů, a to po dobu potřebnou, než ověříme přesnost Vašich osobních údajů;
- jestliže zpracováváme Vaše osobní údaje bez dostatečného právního základu, avšak Vy požádáte o omezení zpracování, a nikoliv o jejich výmaz;
- Vaše osobní údaje již nepotřebujeme zpracovávat, ale Vy je požadujete pro určení, výkon nebo obhajobu svých právních nároků;
- po dobu ověřování oprávněnosti Vaší námitky proti zpracování Vašich osobních údajů pro účely našich oprávněných zájmů.
- Právo odvolat souhlas se zpracováním osobních údajů
Jestliže Vaše osobní údaje zpracováváme na základě Vašeho souhlasu, můžete tento souhlas kdykoliv odvolat. Vezměte však na vědomí, že odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího z Vašeho souhlasu, který byl dán před jeho odvoláním. Odvolání souhlasu též nemá vliv na zpracování osobních údajů, které zpracováváme na základě jiného právního základu, než je souhlas, který jste nám udělili.
- Právo na přenositelnost osobních údajů
Máte právo požadovat, abychom Vám předali Vaše osobní údaje, které jsme od Vás získali pro uzavření smlouvy s Vámi a její plnění nebo s jejichž zpracováním jste udělili souhlas. Osobní údaje však můžete získat jen v případě, že je naše společnost zpracovává automatizovaně v elektronické podobě. Poté Vám budou Vaše osobní údaje předány ve strukturovaném, běžně používaném a strojově čitelném formátu.
- Právo vznést námitku proti zpracování
Máte právo vznést námitku proti zpracování Vašich osobních údajů, jestliže je zpracováváme na základě svých oprávněných zájmů. Vaší námitce vyhovíme, pokud neprokážeme závažné oprávněné důvody pro zpracování Vašich osobních údajů.
Máte právo vznést námitku proti zpracování Vašich osobních údajů, jestliže je zpracováváme pro účely svého přímého marketingu (typicky propagaci svého zboží nebo služeb). Vaší námitce v tomto případě vždy vyhovíme.
- Právo podat stížnost
Bez ohledu na všechna výše uvedená práva máte právo proti zpracování Vašich osobních údajů,
které provádíme, podat stížnost u Úřadu pro ochranu osobních údajů, který sídlí na adrese
Pplk. Sochora 27, 170 00 Praha 7 (více na www.uoou.cz), zejména domníváte-li se, že jsou Vaše osobní údaje zpracovávány v rozporu s obecně závaznými právními předpisy.
V případě, že požadujete jakékoliv vysvětlení obsahu těchto zásad, kontaktujte nás prosím e-mailem na adrese info@crossfitdestiny.cz, anebo prostřednictvím poštovních služeb na adrese CrossFit DESTINY Brno, z.s., Kigginsova 1493/10a, Slatina, 627 00 Brno.
PRAVIDLA PRO VYUŽÍVÁNÍ KAMEROVÉHO SYSTÉMU
Správce: CrossFit DESTINY Brno, z.s., IČO: 05303486
Sídlo: Kigginsova 1493/10a, Slatina, 627 00 Brno
Provozovna (místo umístění kamer): Palackého třída 250/29, 612 00 Brno
Kontakt: info@crossfitdestiny.cz , +420 775 777 444 | https://crossfitdestiny.cz
1. Účel a předmět dokumentu
Tento dokument stanoví pravidla pro návrh a provozování kamerového systému v prostorách provozovny tak, aby zpracování osobních údajů bylo v souladu s obecným nařízením o ochraně osobních údajů (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, metodikou ÚOOÚ a relevantní rozhodovací praxí. Dokument nahrazuje dřívější interní úpravy provozu kamerového systému.
2. Popis kamerového systému a umístění kamer
Popis zpracování: Rozsah a umístění kamer
Správce provozuje kamerový systém o celkovém počtu 16 kamer.
Kamery se záznamem jsou umístěny pouze ve společných a provozních prostorách Gymu, zejména:
- vstup a vstupní vestibul,
- recepce,
- tréninková plocha,
- chodby a další pohybové koridory,
- bezprostřední okolí vchodu do provozovny z veřejného prostoru.
pořizující obrazový záznam bez zvuku, bez biometriky. Záznam se uchovává 72 hodin. Kamery nejsou a nebudou umístěny v prostorách určených k soukromí osob, zejména v šatnách, sprchách a na toaletách.
Systém nepořizuje zvukový záznam, nevyužívá biometrické technologie (např. rozpoznávání obličeje) a neprovádí automatizované vyhodnocování chování osob.
3. Účely a právní základy zpracování
• Ochrana majetku správce a klientů a zvýšení bezpečnosti osob (prevence krádeží, vandalismu, násilných či jiných incidentů).
• Dokumentace a objasňování bezpečnostních incidentů a spolupráce s orgány veřejné moci.
Právním základem je oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR. Správce provádí balanční test (test proporcionality) a pravidelně vyhodnocuje nezbytnost a přiměřenost nastavení kamerového systému.
Kamerový systém není určen k systematické kontrole výkonu práce zaměstnanců; případný zásah do soukromí zaměstnanců je omezen na nezbytnou míru a respektuje podmínky zákoníku práce.
4. Transparentnost a informování osob
Provozovna je na všech vstupech označena piktogramem s informací o kamerovém systému (vrstva 1). Podrobné informace (vrstva 2) jsou k dispozici na webu správce a na recepci.
5. Doba uchování a výmaz záznamů
Obrazové záznamy se standardně uchovávají po dobu 72 hodin, poté jsou automaticky a nevratně mazány přepisem. V případě mimořádné události může být příslušný záznam vyňat z běžného mazacího režimu a uchován po dobu nezbytnou k vyřešení věci (např. policejní, přestupkové či pojistné řízení), poté je neprodleně vymazán.
6. Přístup k záznamům a zabezpečení
Přístup mají pouze pověřené osoby určené správcem. Využívají individuální účty, silná hesla a vícefaktorové ověření, přístupy jsou logovány a pravidelně revidovány. Záznamové zařízení je umístěno v uzamykatelném prostoru a přenosy i úložiště jsou zabezpečeny (např. šifrováním).
Záznamy nejsou předávány třetím osobám, s výjimkou zákonných požadavků orgánů veřejné moci nebo uplatnění/obrany práv správce či dotčených osob; každý převod je protokolován a omezen na nezbytný rozsah.
7. Práva subjektů údajů a jejich uplatnění
Subjekty údajů mají právo na informace, přístup, výmaz, omezení zpracování a vznesení námitky; dále právo podat stížnost u ÚOOÚ. Žádosti lze uplatnit na kontaktech správce. Při poskytování kopií záznamů správce chrání práva třetích osob (např. anonymizací či oříznutím záběru).
8. Dodavatelé a zpracovatelé
Kamerový systém není spravován externím dodavatelem jako zpracovatelem osobních údajů. V případě budoucího zapojení zpracovatele bude uzavřena písemná zpracovatelská smlouva podle čl. 28 GDPR.
9. Dokumentace a periodický přezkum
Správce vede záznamy o činnostech zpracování (čl. 30 GDPR), provádí a archivuje balanční test, udržuje záznam o přístupech a exportech záznamů a nejméně jednou ročně vyhodnocuje proporcionalitu a nezbytnost nastavení systému.
10. Účinnost a změny dokumentu
Tento dokument nabývá účinnosti dnem 29.1. 2026 a nahrazuje dřívější pravidla/směrnice pro provoz kamerového systému. Za aktualizaci odpovídá statutární orgán správce.
INFORMACE DLE ČL. 13 GDPR – KAMEROVÝ SYSTÉM
1. Kdo je správcem?
CrossFit DESTINY Brno, z.s., IČO 05303486
Sídlo: Kigginsova 1493/10a, Slatina, 627 00 Brno
Provozovna (místo kamer): Palackého třída 250/29, 612 00 Brno
Kontakt: info@crossfitdestiny.cz, +420 775 777 444 | https://crossfitdestiny.cz
2. Jaké jsou účely a právní základ?
• Ochrana majetku a bezpečnosti osob.
• Dokumentace incidentů a součinnost s orgány veřejné moci.
Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR).
3. Jaké údaje zpracováváme a odkud pocházejí?
Obrazové záznamy (bez zvuku) osob pohybujících se v monitorovaném prostoru u vstupu.
4. Komu mohou být údaje zpřístupněny?
Orgánům veřejné moci (např. Policie ČR) v rozsahu a způsobem stanoveným právními předpisy; jiným osobám pouze, je-li to nezbytné k ochraně práv správce nebo třetích osob.
5. Předávání mimo EU
Nepředpokládá se.
6. Doba uchování
Standardně 72 hodin; v případě mimořádné události po dobu nezbytnou k vyřízení věci, poté výmaz.
7. Jaká máte práva?
Právo na přístup, výmaz, omezení zpracování, námitku a stížnost u ÚOOÚ. Žádosti lze uplatnit na uvedených kontaktech správce. Při poskytování kopií záznamů chráníme práva dalších osob (např. anonymizací).
8. Další informace
Kamery nejsou umístěny v šatnách, sprchách ani na toaletách. Systém nepořizuje zvuk a nepoužívá biometriku.
BALANČNÍ TEST – OPRÁVNĚNÝ ZÁJEM (LIA)
Kamerový systém u vstupu
1. Identifikace zpracování
Správce: CrossFit DESTINY Brno, z.s., IČO 05303486; sídlo: Kigginsova 1493/10a, Slatina, 627 00 Brno
Provozovna (místo kamer): Palackého třída 250/29, 612 00 Brno
Popis zpracování: Rozsah a umístění kamer
Správce provozuje kamerový systém o celkovém počtu 16 kamer.
Kamery se záznamem jsou umístěny pouze ve společných a provozních prostorách Gymu, zejména:
- vstup a vstupní vestibul,
- recepce,
- tréninková plocha,
- chodby a další pohybové koridory,
- bezprostřední okolí vchodu do provozovny z veřejného prostoru.
pořizující obrazový záznam bez zvuku, bez biometriky. Záznam se uchovává 72 hodin.
2. Oprávněný zájem správce
Ochrana majetku správce a klientů; ochrana bezpečnosti osob; prevence a dokumentace incidentů (krádež, vandalismus, napadení).
3. Existence reálného ohrožení
Správce provozuje veřejně přístupnou sportovní provozovnu s pokladnou/recepcí a drahým vybavením; vstup je z veřejného prostoru. V minulosti došlo k dílčím situacím zvýšeného rizika (např. riziko neoprávněného vniknutí mimo provoz, poškození zařízení). (Pozn.: lze doplnit konkrétní incidenty a škody, je‑li k dispozici.)
4. Posouzení méně invazivních alternativ
Byly zváženy alternativy: a) přístupový systém/turniket, b) zvýšené osvětlení, c) posílení personálního dohledu, d) mechanické zabezpečení vstupu. Tyto alternativy jsou použitelné jako doplňková opatření, avšak samy o sobě neumožní identifikovat pachatele incidentů ani poskytovat důkazní záznam; kamera u vstupu proto zůstává nezbytným, přiměřeným prostředkem.
5. Vhodnost a nezbytnost zpracování
Umístění kamery pouze u vstupu cílí na nejrizikovější bod. Zásah do soukromí je omezen (žádné plošné sledování tréninkové plochy, bez zvuku, bez biometriky). Doba uchování 72 h je krátká; pro incidenty se uchování prodlouží jen po nezbytně nutnou dobu.
6. Poměřování zájmů (proporcionalita)
Dotčené osoby mohou monitoring u vstupu rozumně očekávat; nejsou monitorovány prostory se zvýšeným soukromím (šatny, sprchy, WC). Kameru doprovází dvouvrstvá informace (piktogram + podrobné informace). Zásah je přiměřený a vyvážený vůči cíli ochrany majetku a bezpečnosti.
7. Minimalizace a technicko‑organizační opatření
Bez zvuku; privacy‑masking (pokud je nutné), šifrování, řízení přístupu, logování, pravidelný přezkum nastavení; omezení předávání třetím osobám.
8. Závěr a přezkum
Zpracování je přiměřené a nezbytné pro ochranu oprávněných zájmů správce. Přezkum LIA: min. 1× ročně nebo při změně technologie/provozu.
ZÁZNAM O ČINNOSTECH ZPRACOVÁNÍ (ČL. 30 GDPR)
Kamerový systém u vstupu
1. Správce
CrossFit DESTINY Brno, z.s., IČO 05303486; sídlo: Kigginsova 1493/10a, Slatina, 627 00 Brno
Provozovna: Palackého třída 250/29, 612 00 Brno; kontakt: info@crossfitdestiny.cz, +420 775 777 444
2. Účely zpracování
Ochrana majetku a bezpečnosti osob; dokumentace incidentů; součinnost s orgány veřejné moci.
3. Popis zpracování / kategorie osobních údajů
Obrazové záznamy (bez zvuku) osob vstupujících do provozovny; kamera u hlavního vstupu.
4. Kategorie subjektů údajů
Klienti, návštěvníci, zaměstnanci, dodavatelé a další osoby vstupující do prostor.
5. Příjemci / kategorie příjemců
Orgány veřejné moci (např. Policie ČR) při šetření; jiné osoby pouze, je‑li to nezbytné k ochraně práv správce/poškozených osob.
6. Předávání do třetích zemí
Nepředpokládá se.
7. Lhůty pro výmaz / retence
Standardně 72 hodin; incidentní záznam po dobu nezbytnou k vyřízení, poté výmaz.
8. Technická a organizační opatření (čl. 32 GDPR)
Řízení přístupu, šifrování, logování, zabezpečené uložení, pravidelné aktualizace, privacy‑by‑design (minimalizace záběru), školení pověřených osob.
V Brně dne 29. 1. 2026
CrossFit DESTINY Brno, z.s.
Mgr. Filip Trojovský, předseda spolku
