Účinnost od 9. září 2026. Verze 2026-09-09.
Tyto informace se týkají webu www.theforgegym.cz v počítači i mobilním prohlížeči, zákaznické komunikace, rezervací a provozovny THE FORGE. Údaje o platbách, členství a občerstvení zpracováváme podle skutečně využívané služby; nové platby přes GoPay připravujeme.
Správkyní je Ing. Michaela Vonlehmden, IČO 29818591, podnikající fyzická osoba, sídlo U Sokolovny 3327, 289 24 Milovice. Provozovna: Mírová 139/28, 289 24 Milovice. Pro dotazy a uplatnění práv použijte info@theforgegym.cz nebo telefon +420 602 531 422.
Provozní kontrolu a správu údajů zajišťují Michaela a jí pověřený Jaroslav Vonlehmden. Technické účty spravované Jaroslavem slouží podnikání provozovatelky.
Údaje získáváme především od vás, při používání služeb a od platebních či doručovacích služeb v podobě stavu platby nebo doručení. Pokud pro vás rezervaci zajišťuje jiná osoba, mohou kontaktní a rezervační údaje pocházet od ní.
| Účel | Právní základ | Doba nebo kritéria uchování |
|---|---|---|
| Účet, rezervace, členství a poskytnutí služby | Plnění smlouvy a kroky na vaši žádost před jejím uzavřením, čl. 6 odst. 1 písm. b) GDPR; následně oprávněný zájem na ochraně nároků, písm. f) | Po dobu poskytování služby a potřebné správy účtu. Nezbytné smluvní doklady zpravidla 3 roky od počátku běhu příslušné promlčecí lhůty; konkrétní spor či zákonná povinnost mohou vyžadovat delší uchování. Toto pravidlo se nevztahuje automaticky na veškerou technickou historii. |
| Platební a prodejní evidence | Smlouva, zákonné povinnosti a ochrana nároků, čl. 6 odst. 1 písm. b), c), f) | Po dobu povinného uchování konkrétního daňového či účetního dokladu a běhu příslušné lhůty pro stanovení daně; zohledníme její zákonné prodloužení. Nejde o jednotnou desetiletou lhůtu na všechny údaje. |
| Reklamace a spory | Zákonná povinnost a ochrana nároků, čl. 6 odst. 1 písm. c), f) | Do vyřízení a dále v nezbytném rozsahu po dobu běhu promlčecích lhůt či souvisejícího řízení. |
| Zabezpečení webu a přístup do provozovny | Smlouva a oprávněný zájem na bezpečnosti, čl. 6 odst. 1 písm. b), f) | Vlastní běžné technické a přístupové záznamy 30 dní, s odstraněním při měsíční kontrole nejpozději do 61 dní. Aktivní oprávnění ponecháváme po dobu jeho účelu. Záznamy konkrétního incidentu jen po dobu nezbytnou k jeho řešení. Platnost vstupního kódu sama nemaže historii. |
| Běžné dotazy a zákaznická komunikace | Smlouva nebo oprávněný zájem na vyřízení dotazu, čl. 6 odst. 1 písm. b), f) | Běžné vyřešené dotazy v naší schránce 6 měsíců, s měsíční kontrolou nejpozději do 7 měsíců. Smluvní doklady, reklamace a spory mají výše uvedený režim. |
| Dobrovolný informační chat | Oprávněný zájem na odpovídání na dotazy a zabezpečení, čl. 6 odst. 1 písm. f) | Konverzace v paměti otevřené stránky; podrobnosti o OpenAI a hostingu níže. Kontaktní formulář má samostatný režim komunikace. |
| Kamerový systém | Oprávněný zájem na ochraně osob, majetku a objasnění incidentů, čl. 6 odst. 1 písm. f) | Běžný místní záznam 7 dní a automatický přepis. Výňatek konkrétního incidentu pouze po dobu potřebnou k jeho řešení a ochraně příslušných nároků. |
| Dobrovolná analytika | Souhlas, čl. 6 odst. 1 písm. a) | Vlastní podrobná analytika 6 měsíců, při měsíční kontrole nejpozději do 7 měsíců. Google Analytics: události 2 měsíce, uživatelská data 14 měsíců s obnovením lhůty při další aktivitě. Standardní agregované přehledy mají odlišný režim. |
| E-mailové novinky, pokud se k nim přihlásíte | Souhlas, čl. 6 odst. 1 písm. a) | Do odvolání souhlasu nebo ukončení rozesílání; omezenou evidenci odhlášení a doložení souhlasu ponecháme po nezbytnou dobu pro respektování volby a ochranu nároků. Odhlášení je možné odkazem ve zprávě nebo na našem kontaktu. |
Údaje mažeme nebo skutečně anonymizujeme v pravidelném ručním režimu. Michaela a Jaroslav jednou měsíčně kontrolují uplynutí dob uchování, oddělují údaje nezbytné pro zákonné povinnosti nebo konkrétní nároky a odstraňují ostatní údaje v rozsahu, který spravujeme. O provedení vedou evidenci bez kopírování původního obsahu. Žádosti o výmaz vyřizujeme průběžně. Při rušení účtu kontrolujeme také související rezervace a zbylé identifikační údaje; samotné zrušení přihlášení není úplným výmazem.
Lhůty pro naše vlastní záznamy nejsou univerzálními lhůtami všech kopií a logů dodavatelů. Ty mají samostatný režim podle použité služby, bezpečnostního účelu, smlouvy a zákonných povinností. Potřebný výmaz u dodavatele řešíme jeho dostupnými prostředky nebo přes podporu; samotné smazání v našem rozhraní nemusí okamžitě odstranit jeho zálohy. Podrobnosti ke konkrétním údajům a uplatnění práv získáte na našem kontaktu.
Chat využívá OpenAI a slouží k informacím o THE FORGE. Předává mu nejvýše deset posledních zpráv konverzace včetně odpovědí a veřejné informace o klubu. Osobní rezervace k dotazu cíleně nepřipojujeme. Do chatu nevkládejte zdravotní údaje, hesla, platební údaje ani vstupní kódy. Odpověď chatu sama nepotvrzuje rezervaci, platbu ani změnu smlouvy.
Konverzace zůstává v paměti otevřené stránky; zavření panelu ji samo nevymaže, znovunačtení stránky zahájí novou relaci. THE FORGE neukládá celou konverzaci do vlastní databáze ani místního úložiště prohlížeče. Nové aplikační logy chatu neobsahují text zpráv ani nezkrácenou IP adresu. Omezení zneužití krátkodobě zpracuje IP a používá odvozený identifikátor v paměti serveru. Tím nejsou vyloučeny síťové a bezpečnostní logy poskytovatelů ani starší záznamy.
V používaném účtu OpenAI je vypnuté sdílení zpráv pro trénování a požadavky neukládáme jako historii konverzací u OpenAI. Standardní bezpečnostní záznamy OpenAI mohou přesto obsahovat vstupy a výstupy a být uchovány až 30 dní, případně déle podle výjimek poskytovatele při zákonné povinnosti či řešení zneužití. Nevyužíváme potvrzený režim nulového uchování. Informace OpenAI o datech API.
Pokud odešlete kontaktní formulář, váš e-mail a zpráva včetně případného připojeného dotazu se předají Resend a naší schránce podpory. Tato komunikace se uchovává samostatně podle části 3. Chat je dobrovolný; můžete nás kontaktovat přímo e-mailem nebo telefonicky.
Používáme čtyři kamery: u vstupu, v silové zóně a dvě v kardio zóně, z nichž jedna snímá občerstvovací koutek s lednicí a kávovarem. Kamery nesnímají šatnu, sprchu ani toaletu a nepořizují zvuk.
Účelem je ochrana osob, majetku a vybavení, prevence neoprávněných vstupů a odběrů bez zaplacení a objasnění konkrétních incidentů. Záznam neslouží k běžnému hodnocení tréninku ani marketingu. Kamery nenahrazují dohled personálu, tísňovou linku ani okamžitou pomoc.
Záznam je na místním disku v provozovně a prohlíží se pouze místně; vzdálený přístup je vypnutý. Přístup mají Michaela a pověřený Jaroslav při odůvodněné potřebě, zejména při škodě, úrazu, neoprávněném vstupu nebo podezření na krádež. Běžný záznam se uchovává 7 dní, poté se automaticky přepisuje. Potřebný výňatek konkrétního incidentu lze oddělit na dobu jeho řešení a ochrany právních nároků. Je-li to odůvodněné, může být předán Policii ČR, jinému oprávněnému orgánu, pojišťovně nebo právnímu zástupci.
Pro uplatnění práva na přístup nebo námitky použijte info@theforgegym.cz. Uvedení přibližného času a místa návštěvy pomůže záznam dohledat. Při poskytnutí kopie chráníme práva dalších zachycených osob.
Dodavatelé zajišťují následující činnosti. Zpracování podle našich pokynů je třeba odlišit od jejich vlastních účelů, například vedení smluvního účtu, zákonných povinností a zabezpečení. Platební poskytovatelé zejména pro vlastní zákonné povinnosti vystupují jako samostatní správci.
| Dodavatel | Účel a podstatné informace |
|---|---|
| Vercel Inc., USA | Hosting, serverové zpracování a provozní logy. Serverové funkce tohoto webu běží v USA. Dostupná retence běžných runtime logů tarifu Pro je 1 den, při zahrnutí do Observability Plus 30 dní; nejde o všechny provozní kopie. DPA. |
| Supabase Pte. Ltd., Singapur | Databáze, účty, rezervace a provozní či analytické záznamy. Primární databáze je v Irsku. DPA. |
| Plus Five Five, Inc. — Resend, USA | Odesílání potvrzení, vstupních instrukcí a formulářů, doména používá irský region. Pro využívaný Free tarif dokumentace uvádí e-maily a logy 30 dní a zálohy 7 dní. Dřívější výmaz lze řešit přes podporu. Uchování, DPA. |
| ZooControl s.r.o. — GoSMS, IČO 05766656, ČR | Doplňkové SMS a údaje o jejich odeslání a doručení. Doby uchování v naší evidenci se automaticky nevztahují na historii poskytovatele. Smluvní dokumenty. |
| Nuki Home Solutions GmbH, Rakousko | Časová oprávnění a vstupní či dveřní události. Používáme Nuki Web a jeho cloudovou historii. Výrobce uvádí server v Německu a šifrované německé zálohy s uchováním 7 dní; nejde o sedmidenní lhůtu celé aktivní historie. Informace Nuki. |
| OpenAI Ireland Ltd., Irsko | Odpovědi informačního chatu a související zabezpečení; globální zpracování a standardní bezpečnostní uchování popsané v části 4. DPA. |
| Google Ireland Limited, Irsko — Google Analytics | Analytika pouze při souhlasu. Události 2 měsíce, uživatelská data 14 měsíců s obnovou při aktivitě; agregované přehledy odlišně. Google Signals nejsou zapnuté; web nevyžaduje souhlas s reklamní personalizací. Zapnuté sdílení pro podporu, modelování, firemní statistiky a doporučení má rozsah podle nastavení služby. Podmínky, zpracovatelské podmínky. |
| Google Cloud EMEA Limited, Irsko — Google Workspace | Schránka info@theforgegym.cz a zákaznická komunikace. Naše schránka má ruční režim uchování. Po neobnovitelném zákaznickém výmazu dodatek upravuje následný výmaz z interních systémů Google co nejdříve, nejvýše do 180 dní, se zákonnými výjimkami. Tato lhůta není lhůtou pro odpověď na vaši žádost. Přijatý dodatek. |
| Stripe a připravované GoPay | Stripe se týká dosavadních platebních a testovacích záznamů. Nové platby a opakované členské platby přes GoPay připravujeme; údaje k nové platbě se předávají až při využití dostupné platební služby. Soukromí Stripe, soukromí GoPay. |
Údaje mohou dále obdržet oprávněné orgány veřejné moci, soudy, pojišťovna nebo odborní poradci, vyžaduje-li to zákon nebo ochrana konkrétních právních nároků. Neprodáváme zákaznické údaje.
Vercel zpracovává serverové požadavky v USA. Irský region databáze Supabase nebo odesílání Resend sám nevylučuje přístup či další zpracování mimo EHP. Globální zpracování zahrnují také OpenAI a služby Google, včetně zapojení jejich subdodavatelů.
Pro relevantní předání upravují smluvní podklady Vercel, Supabase, Resend, OpenAI a Google standardní smluvní doložky Evropské komise a případně další použitelné mechanismy podle země a příjemce. Netvrdíme výhradní uchování všech údajů v EU. O informace o konkrétním příjemci a kopii příslušných záruk můžete požádat na info@theforgegym.cz; při poskytnutí chráníme oprávněné důvěrné údaje a práva dalších osob.
Povinné údaje v objednávce potřebujeme pro uzavření a plnění smlouvy. E-mail je potřebný pro standardní doručování potvrzení a vstupních instrukcí. Telefon je nepovinný a umožňuje doplňkovou SMS a provozní kontakt. Odmítnutí analytiky, novinek nebo použití chatu nebrání rezervaci. Informování o GDPR není všeobecným souhlasem se zpracováním nezbytným pro smlouvu.
Automaticky se vypočítává cena podle času a členství, kontroluje dostupnost a vytváří vstupní oprávnění. Chat neposuzuje vaši způsobilost ani sám nemění smluvní práva. Systém nepoužíváme k rozhodování výhradně automatizovaně s právními nebo obdobně významnými účinky ve smyslu čl. 22 GDPR. Při nesrovnalosti požádejte o lidské prověření na našem kontaktu.
Za podmínek GDPR máte právo na přístup a kopii údajů, opravu, výmaz, omezení zpracování a přenositelnost automatizovaně zpracovávaných údajů poskytnutých na základě smlouvy nebo souhlasu. Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Souhlas můžete kdykoli odvolat; zákonnost předchozího zpracování tím není dotčena. Výmaz může být omezen zákonným uchováním nebo potřebou ochrany konkrétního nároku.
Napište na info@theforgegym.cz. Totožnost můžeme přiměřeně ověřit. O vyřízení informujeme bez zbytečného odkladu, nejpozději do jednoho měsíce od žádosti. Při složitosti nebo větším počtu žádostí lze lhůtu prodloužit o další dva měsíce; důvody sdělíme během prvního měsíce.
Můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. Využití tohoto práva není podmíněno předchozím kontaktováním THE FORGE.
Nezbytné úložiště používáme pro vámi vyžádané funkce, zabezpečení a zapamatování volby soukromí. Google Analytics i vlastní měření se spouštějí až po platném souhlasu. Nečinnost ani zavření lišty nejsou souhlasem. Přijetí a odmítnutí nepovinné analytiky nabízí cookie centrum; odmítnutí nemění možnost rezervace.
| Název a umístění | Účel a kategorie | Doba |
|---|---|---|
| cookie_consent v místním úložišti | Nezbytné zapamatování volby, času a verze | Platnost 180 dní. Záznam může v zařízení zůstat do přepsání nebo smazání, ale po expiraci již neopravňuje měření. |
| _ga a ga* | Google Analytics, pouze se souhlasem | Nastavení nejvýše 180 dní bez posouvání expirace; dostupné cookies odstraňujeme při odvolání. |
| analytics_session_id v místním úložišti | Vlastní analytika přes Supabase, pouze se souhlasem | S platným souhlasem; odstranění při odvolání či zjištění expirace. Bez návratu na web nemusí být záznam fyzicky smazán v den expirace. |
| sb-…-auth-token, případně očíslované části a související ověřovací cookie | Nezbytné přihlášení přes Supabase podle používané funkce | Knihovna nastavuje cookies až na 400 dní, při obnovování relace se přepisují; platnost přístupového tokenu je kratší. Při odhlášení se přihlašovací cookies odstraňují. Konec relace není výmazem účtu na serveru. |
| forge-lang v místním úložišti | Zapamatování vámi zvoleného jazyka | Do změny nebo smazání v prohlížeči. |
Souhlas můžete změnit nebo odvolat tlačítkem Nastavení cookies v patičce, také na této stránce. Odvolání zastaví další nepovinné měření a odstraní dostupné analytické identifikátory tohoto webu. Již odeslaná data se tím zpětně nemažou; jejich výmaz lze požadovat samostatně. Místní evidence volby není centrálním archivem všech historických souhlasů. Dříve používaná Vercel Analytics se již z webu nespouští; její historická data nebyla samotným odebráním služby smazána.
Cookies i místní úložiště můžete odstranit nebo omezit v prohlížeči. Zablokování nezbytného úložiště může ovlivnit přihlášení a vyžádané funkce. Platnost souhlasu nebo cookie není dobou uchování údajů na serveru.
Oddělujeme přístup zákazníků a správců a omezujeme údaje v nových aplikačních logách. Přenos mezi webem a aplikačními službami používá šifrované spojení; doručení e-mailu závisí také na serveru příjemce. Vstupní kódy mají časové omezení. Žádné technické opatření není zárukou nulového rizika.
Tento dokument popisuje web včetně mobilního prohlížeče. Samostatná instalovaná aplikace může mít další funkce a příjemce údajů; informace k nim musí být dostupné u dané verze aplikace. Pro dotaz na údaje z dřívějšího účtu či testování použijte stejný kontakt pro ochranu soukromí.
Změny služeb, dodavatelů a zpracování promítneme do těchto zásad s datem účinnosti. Podstatné změny oznámíme vhodným způsobem. Práva ze smlouvy se řídí obchodními podmínkami.