Právní dokumenty

GDPR_11-09-2025

Verze 1Vydáno 11. září 2025

1. Kdo je správcem osobních údajů?

Správci osobních údajů (ve smyslu čl. 4 odst. 7 GDPR) jsou:

UM PARK s.r.o. IČO: 03502929, DIČ: CZ03502929 Se sídlem Čujkovova 1714/21, Zábřeh, 700 30 Ostrava

urbanmotion z.s. IČO: 17066115 Se sídlem Strojní 149/13, Kunčice, 700 30 Ostrava

Společná provozovna: UM PARK, Lihovarská 1378/11, Ostrava–Radvanice Kontaktní údaje (společný kontakt): info@umpark.cz, tel.: +420 608 444 796, www.umpark.cz

Správci vystupují jako společně určení správci podle čl. 26 GDPR. Pro výkon práv subjektů údajů je sjednán společný kontaktní bod: info@umpark.cz.

2. Zásady zpracování a právní základy

Osobní údaje zpracováváme zákonně, korektně, transparentně, v přiměřeném rozsahu a po nezbytnou dobu. Zpracování probíhá na těchto právních základech dle čl. 6 GDPR:

plnění smlouvy (rezervace, účast na kroužcích/akcích, prodej zboží)
splnění právní povinnosti (účetnictví, daňové předpisy, BOZP)
oprávněný zájem (bezpečnost provozu, ochrana majetku, obrana právních nároků, základní přímý marketing stávajícím zákazníkům)
souhlas (zasílání newsletteru ne‑zákazníkům, komerční fotografování a použití podobizen, dobrovolné uvedení zdravotních omezení pro bezpečnost aktivit)

3. Účely zpracování

a) Rezervace a poskytování služeb UM PARK (kroužky, volné vstupy, workshopy, tábory, individuální lekce) – uzavření a plnění smlouvy.

b) Prodej zboží (merch, dárkové poukazy) – uzavření a plnění smlouvy.

c) Účetnictví a daně – plnění zákonných povinností.

d) Bezpečnost a ochrana majetku, prevence škod a obrana právních nároků – oprávněný zájem (vč. evidence incidentů/úrazů).

e) Komunikace se zákazníky (info o změnách rezervací, provozu, stornech) – plnění smlouvy/oprávněný zájem.

f) Marketingové sdělení (newsletter, akce UM PARK) – oprávněný zájem pro stávající zákazníky, jinak na základě souhlasu; možnost odhlášení v každém e‑mailu.

g) Fotografování a videozáznamy z akcí – pouze na základě souhlasu; obecné reportážní snímky z veřejných akcí v přiměřeném rozsahu dle oprávněného zájmu.

h) Kamerový dohled v provozovně – oprávněný zájem (samostatná informační tabule a interní zásady CCTV).

i) Zdravotní omezení pro bezpečné sportování – jen dobrovolně a na základě výslovného souhlasu, minimální rozsah (např. alergie, ortopedické omezení).

4. Jaké údaje zpracováváme

Identifikační údaje: jméno, příjmení, datum narození, rodné číslo (u dětí pro přiřazení do věkové skupiny), číslo rezervace/členské účtu
Kontaktní údaje: e‑mail, telefon, adresa (je‑li nezbytné pro fakturaci/doručení, přihlášení do klubu a následně do parkourové asociace ČAPK)
Údaje o rezervacích a účasti: termíny, zaplacené služby, příchody/odhlášky, náhrady
Platební/fakturační údaje: údaje na daňových dokladech (nikoli celé číslo platební karty – to zpracovává platební brána)
Zdravotní omezení: pouze dobrovolně poskytnuté pro bezpečnost aktivit (na základě souhlasu)
Záznamy z kamerového systému (CCTV) v prostorách označených piktogramem
Komunikace se zákazníky (e‑maily, notifikace z rezervačního systému)

5. Je poskytnutí údajů povinné?

Poskytnutí identifikačních, kontaktních a rezervačních údajů je nezbytné pro uzavření a plnění smlouvy (bez nich nelze vytvořit rezervaci či poskytnout službu).

Poskytnutí údajů pro marketing a fotografie je dobrovolné (na základě souhlasu) a lze jej kdykoli odvolat.

6. Komu údaje zpřístupňujeme

Provozovatel rezervačního systému (iSportSystem) – poskytovatel IT služeb
Poskytovatelé platebních služeb (platební brána), banky
Účetní a daňoví poradci, právní zástupci, členové klubu pro dotační programy NSA a ČAPK
IT dodavatelé (hosting, správa systému, e‑mailing)
Dopravci (pouze při doručování zboží)
Orgány veřejné moci, vyžaduje‑li to zákon

Se zpracovateli máme uzavřené smlouvy dle čl. 28 GDPR. Osobní údaje zásadně nepředáváme mimo EU/EHP; pokud by k předání došlo, bude zajištěn vhodný ochranný mechanismus (zejména standardní smluvní doložky EU).

7. Doba uchování údajů

Typ údajů	Doba uchování
Smluvní a rezervační agenda	Po dobu smluvního vztahu + 3 roky po skončení
Účetní a daňové doklady	10 let od konce účetního období
Marketing (newsletter)	Do odhlášení souhlasu
Fotografie a videa	Do odvolání souhlasu, max. 3 roky
Zdravotní omezení	Po dobu aktivit nebo do odvolání souhlasu
Evidence incidentů/úrazů	Obvykle 10 let, max. 15 let od události
CCTV záznamy	Standardně 72 h–30 dní; déle jen při řešení incidentu

8. Vaše práva

Máte právo:

na přístup ke svým osobním údajům (čl. 15 GDPR)
na opravu nepřesných údajů (čl. 16 GDPR)
na výmaz („právo být zapomenut") v zákonem stanovených případech (čl. 17 GDPR)
na omezení zpracování (čl. 18 GDPR)
na přenositelnost údajů (čl. 20 GDPR)
vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR), včetně námitky proti přímému marketingu
kdykoli odvolat souhlas (pokud je základem zpracování souhlas)

Svá práva uplatníte e‑mailem na info@umpark.cz nebo písemně na adresu provozovny.

Máte také právo podat stížnost u dozorového orgánu: Úřad pro ochranu osobních údajů, www.uoou.cz.

9. Zabezpečení osobních údajů

Používáme organizační a technická opatření odpovídající rizikům: řízení přístupů, šifrování přenosů, zálohování, smluvní závazky mlčenlivosti, pravidelná aktualizace systémů. V případě incidentu postupujeme podle interních postupů a zákonných povinností.

10. Automatizované rozhodování a profilování

Neprovádíme automatizované individuální rozhodování s právními účinky ve smyslu čl. 22 GDPR. Základní segmentace (např. rozdělení adresátů newsletteru dle typu kroužku) probíhá v minimálním rozsahu pro relevantní komunikaci.

11. Fotografování, video a kamerový systém (CCTV)

Komerční použití fotografií a videa (web, sociální sítě, tisk) jen na základě souhlasu dotčených osob (u dětí souhlas zákonného zástupce).

Reportážní záběry z veřejných akcí pořizujeme přiměřeně z oprávněného zájmu; respektujeme vaši žádost nebýt zachycen/a.

Prostory pod dohledem jsou označeny. Podrobnosti (umístění kamer, účel, přístupy) jsou popsány v interních zásadách CCTV dostupných na vyžádání na recepci.

12. Aktualizace zásad

Tyto zásady můžeme průběžně aktualizovat, vždy uveřejníme aktuální verzi na www.umpark.cz a na recepci. Starší verze archivujeme.

Účinnost této verze: 11. 9. 2025.