Zásady zpracování osobních údajů

Bez balastu: co o vás víme, proč to potřebujeme, komu se to dostane do ruky a jak nám to můžete zakázat.

Účinné od 24. 9. 2026 · předchozí znění platilo od 3. 9. 2026.
Co se změnilo: na webu přibyl chat s automatickým pomocníkem. Co se děje se zprávami, popisujeme v oddílech 2 až 4; Vercel AI Gateway a OpenAI jsme doplnili mezi zpracovatele v oddílu 3.

1. Kdo s vašimi údaji pracuje

Správcem osobních údajů je:

Barbora Kovačíková
IČO: 29731828
Sídlo: Moravský Kočov 197, 792 01 Moravskoslezský Kočov
Provozovna: Fit&Fun Studio Ostrava, Tovární 486/7, 709 00 Ostrava-Mariánské Hory
E-mail: info@jogaskralicky.cz
Telefon: +420 603 340 860

Pověřence pro ochranu osobních údajů nemáme, nemusíme ho mít. Napište rovnou na e-mail výše, ozveme se my osobně.

2. Co o vás zpracováváme a proč

Údaje	Proč	Právní důvod	Jak dlouho
Jméno a příjmení, e-mail, telefon (nepovinný), počet míst, vybraný termín	Abychom vám drželi místo na lekci, poslali potvrzení s QR kódem a poznali vás u dveří	Plnění smlouvy čl. 6 odst. 1 písm. b) GDPR	Po dobu rezervace a 3 roky poté (promlčecí lhůta)
Odpověď na nepovinnou otázku „Jak jste se o nás dozvěděli?“	Abychom věděli, co lidi k nám přivádí, a nedělali marketing naslepo. Vyplnit ji nemusíte a na rezervaci to nic nemění.	Náš oprávněný zájem čl. 6 odst. 1 písm. f) GDPR	3 roky
Stav platby, částka, identifikátor platby	Abychom věděli, že je zaplaceno, a uměli platbu dohledat či vrátit	Plnění smlouvy a právní povinnost	Podle účetních a daňových předpisů
Fakturační a účetní údaje	Zákonná povinnost vést účetnictví	Právní povinnost čl. 6 odst. 1 písm. c) GDPR	Po dobu stanovenou zákonem
E-mail u odběru novinek	Posílání termínů a novinek	Váš souhlas čl. 6 odst. 1 písm. a) GDPR	Do odhlášení
Text zpráv, které napíšete do chatu na webu	Abychom vám automaticky odpověděli na časté dotazy o lekcích, poukazech a cestě k nám. Do chatu prosím nepište jméno, kontakty ani zdravotní údaje — nepotřebujeme je.	Náš oprávněný zájem čl. 6 odst. 1 písm. f) GDPR	U nás se neukládají: zpráva se pošle k vyhodnocení a po odpovědi ji zahodíme. Poskytovatelé ji mohou krátce uchovat podle oddílu 3.
E-mail u dárkového poukazu, kód poukazu	Doručení poukazu a jeho uplatnění ve studiu	Plnění smlouvy	Do uplatnění poukazu a 3 roky poté

Číslo vaší platební karty nikdy nevidíme ani neukládáme. Platbu odbavuje Stripe na svých stránkách; k nám se vrátí jen informace, že platba proběhla, kolik a pod jakým číslem.

3. Komu se údaje dostanou

Nikomu je neprodáváme a nepředáváme na reklamu. Používáme ale služby, bez kterých by web nefungoval, a ty se k údajům nutně dostanou jako naši zpracovatelé:

Služba	K čemu	Co se k ní dostane
Supabase (databáze, servery v EU – Frankfurt)	Uložení rezervací, poukazů a odběratelů	Všechny údaje z tabulky výše
Stripe (Stripe Payments Europe, Irsko)	Platební brána	E-mail, částka, platební údaje, které zadáte přímo u nich
Brevo	Odesílání potvrzení, poukazů a novinek	Jméno, e-mail a obsah zprávy
Vercel	Provoz webu	Technické údaje o návštěvě, včetně IP adresy
Vercel Web Analytics	Anonymní návštěvnost — kolik lidí přišlo a na které stránky	Adresa navštívené stránky, odkud jste přišli, typ zařízení a prohlížeče, země. Bez cookies, bez IP adresy v uložených datech, bez profilování.
Google Analytics (Google Ireland Ltd.) jen s vaším souhlasem	Statistika návštěvnosti — kolik lidí web navštívilo, odkud přišli a které stránky si prohlédli	Náhodné číslo návštěvníka uložené v cookie, navštívené stránky, odkud jste přišli, typ zařízení, prohlížeč a přibližná poloha podle IP adresy. Bez souhlasu se tenhle nástroj vůbec nespustí a neodešle se nic.
Vercel AI Gateway (Vercel Inc., USA) a OpenAI (OpenAI, L.L.C., USA)	Automatické odpovědi v chatu na webu (jazykový model GPT-6 Luna)	Text vašich zpráv a předchozích odpovědí v téže konverzaci. Jméno ani e-mail ne, pokud je do chatu sami nenapíšete. Poskytovatelé mohou zprávy krátce uchovat kvůli ochraně proti zneužití služby podle svých podmínek; k tréninku modelů je nepoužíváme ani neposkytujeme.
QR Server (goqr.me)	Vygenerování QR kódu do potvrzovacího e-mailu	Odkaz na vaši rezervaci nebo kód poukazu
Google Fonts	Písma na webu	IP adresa při načtení stránky

Někteří z těchto poskytovatelů mohou údaje zpracovávat i mimo Evropskou unii. V takovém případě se to děje na základě standardních smluvních doložek schválených Evropskou komisí nebo jiného právního nástroje podle kapitoly V GDPR.

4. Cookies a co si web ukládá do prohlížeče

Nepoužíváme žádné reklamní cookies, nesledujeme vás napříč weby a neprodáváme vaše údaje.

Statistiku návštěvnosti měříme přes Google Analytics, a jen když nám to dovolíte. Při první návštěvě se zeptáme lištou dole. Dokud neřeknete ano, měřicí skript se vůbec nenačte a Googlu neodejde nic — ani vaše IP adresa. Když souhlas dáte, uloží se vám cookies _ga a _ga_0FBG13R4FH s náhodným číslem, podle kterého poznáme vracejícího se návštěvníka; platí dva roky. Právním titulem je váš souhlas (čl. 6 odst. 1 písm. a GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.). Google může údaje zpracovávat i mimo EU.

Rozmyslet si to jde kdykoliv, a nemusíte nám kvůli tomu psát:

Odvolání souhlasu smaže i cookies, které Google Analytics do té doby uložil. Na už proběhlá měření nemá vliv, protože je zpětně rozpojit nedokážeme.

Kromě toho na některých stránkách běží Vercel Web Analytics. Je to počítadlo návštěv, které neukládá cookies ani vaši IP adresu a neumí vás poznat na jiném webu. Vidíme z něj jen souhrn: kolik lidí přišlo, na kterou stránku, z jakého odkazu, zhruba z jaké země a na jakém zařízení. Slouží nám k tomu, abychom věděli, co na webu chybí. Právní titul je náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) na fungujícím webu; proti tomuto zpracování můžete kdykoli vznést námitku na info@jogaskralicky.cz. Data drží Vercel v souhrnné podobě po dobu, kterou popisuje ve svých zásadách.

Web si do úložiště vašeho prohlížeče ukládá jen tohle, a to čistě proto, aby rezervace fungovala:

lastBooking, pendingBooking — číslo vaší poslední rezervace a její detaily, abychom vám po návratu z platby uměli ukázat stav a poslat potvrzení
voucherEmail, voucherCount — e-mail a počet poukazů, abychom po zaplacení věděli, kam a kolik kódů poslat
jsk-souhlas — vaše odpověď na otázku o měření a datum, kdy jste ji dali. Bez ní bychom se ptali při každém otevření webu. Neodesílá se nikam.
jsk-chat-v1 — rozepsaná konverzace s pomocníkem v chatu, aby nezmizela, když přejdete na jinou stránku webu. Ukládá se jen do sessionStorage, tedy do zavření karty prohlížeče.
jsk-mereno — čísla posledních rezervací a plateb, které už se do statistiky započítaly, aby se stejný nákup nezapočítal dvakrát po obnovení stránky. Vzniká jen tehdy, když jste souhlas s měřením dali.

Zůstává to jen ve vašem zařízení a smažete to vymazáním dat webu v prohlížeči.

Aby chat nešel zahltit, server si na chvíli v paměti pamatuje, kolik zpráv přišlo z jedné IP adresy (nejdéle 24 hodin, nikam se neukládá a po restartu serveru zmizí).

5. Vaše práva

Vůči nám máte tato práva a stačí nám napsat na info@jogaskralicky.cz:

Vědět, co o vás máme — a dostat kopii
Opravit to, co je špatně
Nechat to smazat, pokud už to nepotřebujeme k plnění smlouvy nebo nám to neukládá zákon
Omezit zpracování nebo proti němu vznést námitku
Přenést údaje jinam ve strojově čitelné podobě
Odvolat souhlas u novinek — odkaz na odhlášení je v každém e-mailu, funguje na jedno kliknutí a nemusíte nic zdůvodňovat

Odpovíme nejpozději do jednoho měsíce. Když vám naše odpověď nebude stačit, můžete si stěžovat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, Praha 7, uoou.cz.

6. Bezpečnost

Data leží v databázi s přístupovými pravidly, která nepustí návštěvníka webu k cizím rezervacím — každý se dostane jen ke své vlastní, a to přes náhodný odkaz z e-mailu. Do správy studia se dostane jen přihlášená majitelka. Spojení s webem je vždy šifrované (HTTPS).

7. Změny

Když zásady upravíme, zveřejníme novou verzi na této adrese a změníme datum účinnosti nahoře. U podstatných změn dáme vědět e-mailem těm, kterých se to týká.