Ochrana osobních údajů a cookies
Srozumitelně o tom, jak pracujeme s vašimi údaji.
1. Správce a kontakt
Správcem osobních údajů je GameChanger Ventures s.r.o., IČO 24937371, Příčná 1892/4, 110 00 Praha 1 – Nové Město. Kontakt pro ochranu osobních údajů: podpora@gamechangergym.cz, +420 705 942 285.
2. Jaké údaje zpracováváme
Podle použité služby zpracováváme zejména jméno, e-mail, telefon, identifikátor účtu, údaje o rezervaci a jejích změnách, počet osob od 15 let a počet dětí mladších 15 let, údaje o kreditu a ceně, stav a identifikátor platby, fakturační údaje, komunikaci se zákaznickou podporou, reklamace, marketingové preference a technické či bezpečnostní záznamy o používání systému.
Úplné údaje platební karty nezískáváme. Ty zadáváte přímo poskytovateli platební služby. Nežádáme údaje o zdravotním stavu; sdělíte-li je dobrovolně v souvislosti s žádostí nebo reklamací, použijeme je pouze v nezbytném rozsahu k vyřízení dané věci.
3. Účely a právní základy
Účet, rezervaci, platbu, vstup a provozní komunikaci zpracováváme pro uzavření a plnění smlouvy. Účetní a daňové doklady a vyřízení zákonných nároků zpracováváme pro splnění právních povinností. Prevenci zneužití, ochranu systému a majetku, řešení incidentů a obhajobu právních nároků zpracováváme na základě oprávněného zájmu, vždy po posouzení nezbytnosti a přiměřenosti.
Marketing zpracováváme na základě souhlasu nebo v zákonem dovoleném rozsahu pro vlastní obdobné služby stávajícím zákazníkům. Proti marketingu lze kdykoli bezplatně vznést námitku nebo se odhlásit v každé zprávě.
4. Odkud údaje získáváme
Údaje získáváme přímo od vás, automaticky při používání webu a rezervačního systému a od poskytovatele platby v rozsahu nutném k potvrzení, vrácení nebo spárování platby. Údaje o doprovodu zadávejte jen tehdy, máte-li k tomu oprávnění a dotčenou osobu jste informovali.
5. Příjemci a zpracovatelé
Údaje mohou v nezbytném rozsahu zpracovávat dodavatelé rezervační aplikace a hostingu (Base44), databázové infrastruktury (Supabase), platebních, e-mailových, SMS, účetních a technických služeb. Údaje mohou obdržet také naši odborní poradci, pojišťovna nebo orgány veřejné moci, je-li to nutné nebo stanoví-li to zákon.
Konkrétní poskytovatel platební služby a jeho podmínky jsou zobrazeny při platbě. Dodavatele zavazujeme smluvními povinnostmi k ochraně údajů v rozsahu vyžadovaném právem.
6. Předávání mimo Evropský hospodářský prostor
Někteří technologičtí dodavatelé mohou zapojovat subdodavatele mimo Evropský hospodářský prostor. K takovému předání dochází pouze při splnění podmínek GDPR, zejména na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek a doplňujících záruk. Informaci o aktuálním mechanismu předání poskytneme na vyžádání.
7. Doba uchování
Údaje o rezervacích, platbách a smluvní komunikaci uchováváme po dobu trvání smlouvy a poté po dobu nezbytnou pro reklamace a ochranu právních nároků. Účetní a daňové doklady uchováváme po zákonem stanovenou dobu. Účet vedeme do jeho zrušení a následně pouze v rozsahu nutném pro splnění povinností a ochranu nároků.
Marketingové údaje uchováváme do odvolání souhlasu nebo uplatnění námitky, nejdéle po dobu přiměřenou doloženému marketingovému vztahu. Technické a bezpečnostní údaje mažeme nebo anonymizujeme, jakmile pominul účel, není-li konkrétní záznam nutný k řešení incidentu či nároku. Přesné lhůty jsou řízeny interním retenčním plánem podle typu záznamu a zákonné povinnosti.
8. Vaše práva
Máte právo požádat o přístup k údajům, jejich opravu, výmaz, omezení zpracování a – jsou-li splněny podmínky – přenositelnost. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku; proti přímému marketingu kdykoli. Souhlas lze kdykoli odvolat, aniž je dotčena zákonnost dřívějšího zpracování.
Žádost pošlete na podpora@gamechangergym.cz. Pro ochranu údajů můžeme přiměřeně ověřit totožnost. Máte také právo podat stížnost Úřadu pro ochranu osobních údajů, uoou.gov.cz.
9. Automatizované rozhodování a ceny
Nepoužíváme automatizované rozhodování, které by vůči vám mělo právní nebo obdobně významné účinky. Cena se může měnit podle neosobních parametrů nabídky, zejména termínu, počtu osob, počtu slotů nebo akce; nepoužíváme personalizovanou cenu založenou výlučně na automatizovaném vyhodnocení vašich osobních údajů.
10. Cookies a místní úložiště
Nezbytné úložiště slouží k přihlášení, bezpečnosti a dokončení rezervace. Volbu soukromí ukládáme pod gc:privacy-consent:v1 nejdéle 180 dnů. Nastavení postranního panelu sidebar_state může být uloženo nejdéle 7 dnů. Doba přihlašovacích tokenů odpovídá relaci a nastavení poskytovatele identity.
Zvolený vzhled webu (světlý nebo tmavý) si prohlížeč pamatuje v místním úložišti pod klíčem gc:theme, dokud jej nezměníte nebo nevymažete data webu. Tato preference se neodesílá na server a nemění vaše nastavení soukromí.
Pouze po povolení analytiky zaznamenáváme prostřednictvím Base44 návštěvy stránek, kroky rezervace a potvrzené výsledky nákupu či storna. Analytika může obsahovat pseudonymní identifikátor relace nebo účtu, typ události, čas, navštívenou cestu bez parametrů a částku. Jméno, e-mail, přístupové údaje a platební kartu do vlastních analytických událostí nepředáváme.
Volitelná analytika po novém souhlasu zahrnuje také přiřazení označeného zdroje příchodu nebo kampaně ke konkrétní rezervaci a zákaznické historii. Ukládáme vybrané parametry zdroje, média a kampaně, povolenou vstupní cestu, případně doménu odkazujícího webu a čas záznamu. Přiřazení slouží k přehledům zdrojů a výsledků kampaní v neveřejné administraci; nepovažujeme jej za prokázané kliknutí na reklamu. Historické zdroje bez podkladu nedoplňujeme.
Po samostatném souhlasu s měřením reklam Google používáme Google Ads k přiřazení zaplacené rezervace ke kliknutí na reklamu. Google obdrží hodnotu a měnu nákupu, odvozený identifikátor transakce a technické údaje včetně reklamního identifikátoru, pokud je dostupný. Do události nepředáváme jméno, e-mail, přístupové tokeny ani úplnou návratovou adresu rezervace. Personalizaci reklam a rozšířené konverze nepoužíváme. Příjemcem těchto údajů je Google Ireland Limited.
Měření reklam Google se před tímto souhlasem nenačítá. Po souhlasu může používat cookies _gcl_ pro přiřazení reklamy. Opakované odeslání stejného nákupu rozpoznává Google podle odvozeného identifikátoru transakce. Souhlas můžete odvolat v Nastavení soukromí; další odesílání zastavíme a reklamní cookies odstraníme. Odvolání neodstraní automaticky údaje již odeslané Googlu. Tato volba neslouží k přihlášení k e-mailovým nabídkám.
Pro toto přiřazení slouží gc:crm-acquisition:v1 s relací nejdéle 30 dnů. Evidenci přiřazení na serveru omezujeme na 365 dnů a denně mažeme starší záznamy. Klíče gc:crm-acquisition-history:v1 a gc:crm-revocations:v1 mohou nejdéle 365 dnů uchovat náhodné identifikátory pro odvolání souhlasu a dokončení výmazu; neslouží k dalšímu měření. Při odvolání odstraníme přiřazení daných relací; při výpadku se požadavek opakuje při dalším použití webu. Změna analytiky není změnou souhlasu se zasíláním nabídek.
Po souhlasu se může uložit base44_analytics_session_id; přehled již odeslaných konverzí gc:analytics-dedupe:v1 a vybrané parametry kampaně gc:analytics-attribution:v1 uchováváme nejdéle 30 dnů. Souhlas lze kdykoli změnit přes Nastavení soukromí v patičce webu, na přihlašovacích stránkách nebo nahoře na této stránce. Po odmítnutí se další analytické požadavky zastaví a tato analytická úložiště odstraní. Před souhlasem může SDK pro technické API požadavky vytvořit náhodný identifikátor pouze v paměti právě otevřené stránky.
11. Nezletilí a kamerový systém
Rezervační účet a objednávku vytváří osoba, která dovršila 18 let. Pro rezervaci s dětmi mladšími 15 let evidujeme pouze jejich počet; jejich jména ani data narození při rezervaci nevyžadujeme. Údaje osoby ve věku 15 až 17 let zpracujeme jen v rozsahu nezbytném pro doložení souhlasu zákonného zástupce a bezpečný vstup.
Toto znění neoznamuje provoz kamerového systému. Bude-li aktivován kamerový systém se záznamem, zveřejníme ještě před jeho spuštěním samostatnou informaci s účelem, právním základem, rozsahem záběru, dobou uchování, příjemci a kontaktem a provozovnu označíme informačními tabulkami.
12. Zabezpečení a změny zásad
Používáme přiměřená organizační a technická opatření, zejména řízení oprávnění, oddělení veřejných a privilegovaných operací, evidenci bezpečnostních událostí a omezení přístupu na nezbytný okruh osob. Žádný systém však nelze označit za absolutně bezpečný.
Při významné změně účelu, rozsahu, dodavatelů nebo technologií zásady aktualizujeme a tam, kde to zákon vyžaduje, vás vhodným způsobem informujeme. Verze 2026-10-13.1 platí pro zpracování po svém zveřejnění; nepopisuje zpětně dřívější nastavení webu.