Tyto zásady popisují, jaké osobní údaje o vás zpracováváme v interním provozním systému sítě Winning Fitness, za jakým účelem, na jakém právním základě a jaká máte práva. Systém je určen výhradně pro zaměstnance a spolupracovníky a slouží k plánování směn, evidenci odpracovaných hodin, dovolených, úkolů, skladu a poruch.
1.Kdo je správce údajů
Správcem osobních údajů je společnost WinningFitness, IČO 18000908, se sídlem Křižíkova 2960/72, Královo Pole, 612 00 Brno.
Kontakt pro uplatnění práv a dotazy k ochraně osobních údajů: info@winningfitness.cz.
Pověřenec pro ochranu osobních údajů (DPO) nebyl jmenován; agendu ochrany osobních údajů vyřizuje výše uvedený kontakt.
2.Jaké údaje zpracováváme
| Kategorie | Konkrétní údaje |
|---|---|
| Identifikační a kontaktní | jméno a příjmení, pracovní e-mail, profilová fotka (volitelná) |
| Pracovněprávní | typ úvazku (HPP/DPP/DPČ), role a přiřazení k pobočce |
| Provozní | naplánované a odpracované směny, výměny směn, odpracované a cílové hodiny, dostupnost a dovolená (vč. volitelné poznámky), úkoly, hlášení skladu a poruch |
| Přístupové a bezpečnostní | heslo (ukládáno pouze jako nevratný otisk), nastavení dvoufázového ověření a passkeys, záznamy o činnostech (audit log), čas poslední aktivity |
| Technické | údaje pro doručování notifikací (push) a pro zajištění bezpečného přihlášení |
Nezpracováváme žádné zvláštní kategorie údajů (např. údaje o zdraví), rodné číslo ani platební údaje v tomto systému.
3.Účely a právní základy zpracování
Údaje zaměstnanců zpracováváme zejména proto, abychom mohli plnit pracovní vztah a zákonné povinnosti — nikoli na základě vašeho souhlasu (souhlas zaměstnance by zde nebyl „svobodný"). Právní základy jsou:
| Účel | Právní základ (GDPR) |
|---|---|
| Plánování směn, dovolených, úkolů a provoz poboček | plnění smlouvy — čl. 6 odst. 1 písm. b) |
| Evidence odpracované doby, podklady pro mzdy a odvody | plnění právní povinnosti — čl. 6 odst. 1 písm. c) |
| Zabezpečení systému, ochrana proti zneužití, audit log, dvoufázové ověření | oprávněný zájem — čl. 6 odst. 1 písm. f) |
| Profilová fotka a push notifikace | souhlas — čl. 6 odst. 1 písm. a) (dobrovolné, lze kdykoli odvolat) |
4.Komu údaje předáváme (zpracovatelé)
Údaje neprodáváme. Pro provoz systému využíváme prověřené dodavatele, kteří údaje zpracovávají naším jménem na základě zpracovatelské smlouvy:
- poskytovatel hostingu a provozu aplikace — Vercel;
- poskytovatel spravované databáze PostgreSQL — Neon;
- služba pro odesílání e-mailů (např. obnova hesla) — Resend;
- služba pro sledování chyb a stability aplikace — Sentry;
- doručování push notifikací prostřednictvím push služby vašeho prohlížeče (volitelné).
Údaje jsou zpracovávány v rámci EU/EHP. Pokud by některý dodavatel zpracovával údaje mimo EU/EHP, děje se tak na základě odpovídajících záruk (zejména standardních smluvních doložek EU).
5.Jak dlouho údaje uchováváme
Provozní údaje uchováváme po dobu trvání spolupráce. Po jejím skončení uchováváme jen údaje, u nichž to ukládá zákon — zejména mzdové a evidenční doklady po zákonné archivační lhůty (mzdové a evidenční listy pro účely důchodového pojištění až 30 let, ostatní účetní a daňové doklady zpravidla 5–10 let).
Po skončení spolupráce účet anonymizujeme — osobní identifikátory (jméno, e-mail) se nevratně přepíší, takže zůstanou jen provozní záznamy bez vazby na konkrétní osobu.
6.Vaše práva
Ve vztahu ke svým osobním údajům máte právo na:
- přístup ke svým údajům a jejich kopii;
- opravu nepřesných údajů;
- výmaz (anonymizaci), nebrání-li tomu zákonná povinnost;
- omezení zpracování;
- přenositelnost — strojově čitelný export svých dat;
- vznést námitku proti zpracování z titulu oprávněného zájmu;
- odvolat souhlas tam, kde je zpracování na souhlasu (fotka, notifikace);
- podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů (uoou.gov.cz).
7.Jak práva uplatnit
Kopii svých údajů si můžete kdykoli stáhnout sami v sekci Můj profil → Moje osobní údaje (export do souboru JSON). Pro ostatní žádosti (oprava, výmaz, námitka) kontaktujte správce na výše uvedeném kontaktu; vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce.
8.Automatizované rozhodování
Systém neprovádí automatizované rozhodování ani profilování s právními účinky pro vaši osobu. Hlídání limitu hodin a výpočty obsazenosti jsou jen pomocné přehledy pro vedoucí.
9.Cookies a podobné technologie
Aplikace používá pouze nezbytné cookies potřebné k přihlášení a zabezpečení (session). Nepoužíváme reklamní ani sledovací cookies a neprodáváme data třetím stranám pro marketing.
Pro stabilitu a hlášení chyb využíváme nástroj Sentry; nahrávání obrazovky se spouští jen při chybě a s maskováním obsahu (texty a vstupy jsou skryté).
10.Účinnost
Tyto zásady jsou účinné od 29. 6. 2026. O podstatných změnách budete informováni; aktuální znění je vždy dostupné v aplikaci.