GDPR

Informace o zpracování osobních údajů

INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) Verze 1.0
Účinnost od 1. 9. 2026

I. Správce osobních údajů
Správcem osobních údajů je:
Antonín Grůza
OSVČ – poskytovatel tělovýchovných a sportovních služeb
se zaměřením zejména na:

tradiční karate,
bojová umění,
sebeobranu,
skupinovou výuku,
individuální výuku.

IČO: 61418803
Sídlo / místo podnikání: Masarykovo nám. 183/5, 693 01 Hustopeče
E-mail: antonin.gruza@tiscali.cz
Telefon: +420 721 328 832

II. Jaké osobní údaje zpracovávám
V závislosti na konkrétní službě, věku účastníka a účelu zpracování mohu zpracovávat zejména:

Identifikační údaje

jméno a příjmení,
datum narození, pokud je potřebné například pro ověření věkové podmínky výuky.

Kontaktní údaje

e-mailová adresa,
telefonní číslo,
případně doručovací adresa.

Fakturační údaje

jméno a příjmení,
adresa,
další údaje nezbytné pro vystavení účetního nebo daňového dokladu.

Údaje zákonného zástupce
U nezletilých účastníků mohou být zpracovávány údaje zákonného zástupce nebo jiné oprávněné osoby, zejména:

jméno a příjmení,
e-mail,
telefonní číslo,
případně další údaje nezbytné pro komunikaci a smluvní vztah.

Údaje o výuce

druh objednané služby,
rozsah výuky,
počet lekcí,
místo výuky,
datum zahájení,
cena,
údaje o absolvování výuky,
údaje o docházce.

Údaje o platbách

vystavené faktury,
datum splatnosti,
informace o úhradě,
údaje potřebné k řešení případného prodlení.

Zdravotní informace
V nezbytném rozsahu mohou být zpracovávány informace o zdravotních omezeních nebo jiných skutečnostech důležitých pro bezpečný průběh výuky.

Nejde o vedení zdravotní dokumentace ani o zpracování kompletní zdravotní anamnézy.

Fotografie a video
V závislosti na účelu mohou být pořizovány a zpracovávány fotografie a videozáznamy účastníků.

III. Účely zpracování osobních údajů
Osobní údaje zpracovávám pouze pro konkrétní a oprávněné účely.

1. Přijetí objednávky a uzavření smlouvy
Osobní údaje potřebuji k přijetí objednávky, komunikaci se zájemcem a uzavření smlouvy o poskytování tělovýchovných a sportovních služeb.

2. Poskytování objednané výuky
Údaje používám k řádnému poskytování objednané služby, zejména:

tradičního karate,
sebeobrany,
skupinové výuky,
individuální výuky.

Údaje o objednané službě určují zejména její druh, rozsah, místo, cenu a datum zahájení.

3. Organizace výuky a komunikace
Kontaktní údaje používám pro komunikaci související s poskytováním služby, například pro:

potvrzení přijetí formuláře,
organizační informace,
změny termínů,
zrušení lekce,
informace o provozu výuky,
informace související se smluvním vztahem.

Telefonní číslo může být využíváno zejména pro příjem telefonních hovorů a zasílání SMS zpráv.
Během samotné výuky telefonické hovory zpravidla nepřijímám, abych mohl zajistit bezpečný a nerušený průběh tréninku.

4. Evidence docházky
Docházka slouží zejména k:

evidenci skutečné účasti,
evidenci poskytnutých lekcí,
kontrole rozsahu výuky,
evidenci průběhu výcviku,
doložení poskytnuté služby,
řešení případné reklamace nebo sporu.

5. Fakturace, platby a účetnictví
Osobní údaje zpracovávám za účelem:

vystavení faktury,
stanovení data splatnosti,
kontroly úhrady,
řešení případného prodlení,
vedení účetních a daňových dokladů,
předání potřebných podkladů účetní,
plnění právních povinností.

6. Evidence absolvovaného výcviku
Osobní údaje mohou být použity k evidenci absolvovaného odborného výcviku a k vystavení certifikátu nebo jiného dokladu potvrzujícího absolvování příslušné části výcviku. Po ukončení výuky mohou být v přiměřeném rozsahu uchovány údaje potřebné k doložení skutečnosti, že osoba absolvovala výcvik pod vedením správce.

7. Ochrana práv a právních nároků
Osobní údaje mohou být v nezbytném rozsahu zpracovávány také za účelem:

řešení reklamací,
řešení sporů,
prokázání poskytnutí služby,
vymáhání pohledávek,
obrany proti uplatněným nárokům,
ochrany oprávněných zájmů správce.

IV. Právní základy zpracování
V závislosti na konkrétním účelu jsou osobní údaje zpracovávány zejména na těchto právních základech:

1. Plnění smlouvy
Čl. 6 odst. 1 písm. b) GDPR.

Tento právní základ se týká zejména údajů nezbytných pro:

uzavření smlouvy,
poskytování výuky,
organizaci výuky,
komunikaci,
evidenci objednané služby,
evidenci docházky,
vystavení a plnění smluvních povinností.

2. Splnění právní povinnosti
Čl. 6 odst. 1 písm. c) GDPR.
Použije se zejména u údajů, které musí být zpracovávány podle účetních, daňových a dalších právních předpisů.

3. Oprávněný zájem
Čl. 6 odst. 1 písm. f) GDPR.
Může se uplatnit zejména při:

ochraně právních nároků,
řešení reklamací a sporů,
evidenci skutečností potřebných k prokázání poskytnutí služby,
ochraně majetkových a dalších oprávněných zájmů správce.

4. Souhlas
Čl. 6 odst. 1 písm. a) GDPR.
Tento právní základ se použije zejména u zpracování, které je založeno na samostatném, konkrétním, informovaném a dobrovolném souhlasu, zejména u:

památečních fotografií a videozáznamů,
marketingových fotografií,
marketingových videozáznamů.

Souhlas je oddělen od smlouvy o poskytování výuky a jeho odmítnutí nebo odvolání nemá vliv na možnost uzavřít nebo plnit smlouvu.

V. Zdravotní informace a bezpečnost výuky
Bezpečný průběh výuky je pro správce zásadní.

Účastník nebo jeho zákonný zástupce může správci dobrovolně poskytnout stručnou informaci o zdravotním omezení nebo jiné skutečnosti, která může být důležitá pro bezpečné vedení pohybové výuky.

Účelem není vytvářet zdravotní dokumentaci, stanovovat diagnózy ani shromažďovat lékařské zprávy nebo výsledky vyšetření.
Správce zpracovává pouze informace nezbytné pro bezpečné vedení konkrétního účastníka, například informaci o dočasném omezení určitého pohybu.

Pokud účastník nebo jeho zákonný zástupce takovou informaci poskytne, je zpracování informace o zdravotním stavu založeno na výslovném souhlasu podle čl. 9 odst. 2 písm. a) GDPR ve spojení s čl. 6 odst. 1 písm. a) GDPR.

Poskytnutí zdravotní informace je dobrovolné a její neposkytnutí samo o sobě není podmínkou uzavření smlouvy o poskytování výuky.

Výslovný souhlas je oddělen od souhlasu s uzavřením smlouvy a od souhlasů týkajících se fotografií a videozáznamů.

Zdravotní informace:

nejsou předávány účetní,
nejsou využívány pro marketing,
nejsou zapisovány do docházkové evidence,
nejsou přepisovány do nesouvisejících evidencí,
nejsou poskytovány ostatním studentům.

K těmto informacím má přístup pouze správce, pokud je potřebuje pro bezpečné poskytování výuky.

Zdravotní informace jsou uchovávány pouze po dobu, po kterou jsou relevantní pro bezpečné poskytování výuky, pokud neexistuje jiný právní důvod pro jejich další uchování.

VI. Osobní údaje nezletilých
U nezletilých účastníků jsou osobní údaje zpracovávány v rozsahu nezbytném pro poskytování výuky a komunikaci s osobou oprávněnou jednat za nezletilého.
U mladších účastníků mohou být zpracovávány také kontaktní údaje zákonného zástupce potřebné pro:

komunikaci,
organizaci příchodu a odchodu z výuky,
řešení plateb,
řešení mimořádných situací.

Správce zpracovává pouze údaje nezbytné pro konkrétní účel.

VII. Fotografie a videozáznamy
Fotografie a videozáznamy jsou rozděleny podle účelu jejich pořízení a použití.

1. Výuková dokumentace
Fotografie nebo video mohou být pořízeny během výuky konkrétního studenta za účelem:

analýzy techniky,
analýzy pohybu,
analýzy dýchání,
analýzy načasování,
poskytnutí zpětné vazby,
zlepšení technického provedení a výcviku.

Takový záznam je uchováván pouze po dobu nezbytnou ke splnění tohoto účelu.
Po vyhodnocení a předání zpětné vazby studentovi je záznam odstraněn, pokud není potřebný pro jiný oprávněný účel.

2. Památeční materiál
Fotografie mohou být pořizovány jako památka na významné okamžiky výcviku.

Jedná se zejména o:
závěrečné zkoušky,
společnou fotografii účastníků,
slavnostní ceremoniály,
předávání nebo uvazování nového technického stupně,
další významné okamžiky výcviku.

Individuální fotografie mohou být předány studentovi nebo jeho zákonnému zástupci jako památeční materiál.

Památeční fotografie a videozáznamy jsou zpracovávány na základě samostatného, konkrétního a dobrovolného souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

Souhlas je získáván odděleně od souhlasu s marketingovým využitím.

Odmítnutí nebo odvolání tohoto souhlasu nemá vliv na možnost uzavřít nebo plnit smlouvu o poskytování výuky.

3. Marketingové fotografie a video
Samostatnou kategorií jsou záměrně vytvořené propagační fotografie a videozáznamy, například:

náborové plakáty,
propagační materiály,
reklama,
webové prezentace,
prezentace činnosti,
propagace produktů nebo merche,
sociální sítě,
YouTube,
HeroHero.

Použití rozpoznatelné podoby účastníka výuky pro marketingové a propagační účely je založeno na samostatném, konkrétním a dobrovolném souhlasu.

Souhlas se pořizováním a zveřejňováním fotografií a souhlas se pořizováním a zveřejňováním videozáznamů jsou získávány samostatně.

U nezletilého účastníka poskytuje souhlas jeho zákonný zástupce.

Odmítnutí nebo odvolání tohoto souhlasu nemá vliv na možnost uzavřít nebo plnit smlouvu o poskytování výuky.

Marketingový fotografický nebo video materiál může být použit pouze v rozsahu a pro účely, se kterými byl subjekt údajů, případně jeho zákonný zástupce, seznámen a ke kterým byl udělen příslušný souhlas.

4. Ochrana osobních údajů na fotografiích
Před zveřejněním fotografického materiálu může správce odstranit nebo zakrýt zbytečné osobní údaje zachycené na fotografii.

Může se jednat například o:

jméno na diplomu,
adresu,
telefonní číslo,
jiné údaje, které nejsou pro dané zveřejnění potřebné.

Zakrytí jména nebo jiného údaje samo o sobě nemusí znamenat úplnou anonymizaci fotografie.

VIII. Zpracování fotografií profesionálním fotografem
V případě, kdy je pro určitou akci využita služba profesionálního fotografa, může fotograf pořizovat obrazové záznamy v rozsahu odpovídajícím sjednanému účelu.

Konkrétní právní postavení fotografa a jeho povinnosti budou vycházet z konkrétního smluvního vztahu a účelu fotografování.

IX. Elektronické a listinné zpracování
Osobní údaje mohou být zpracovávány v elektronické i listinné podobě.

V současnosti správce využívá zejména:

Google Forms,
Google Drive,
Microsoft Outlook,
vlastní počítač,
Excel,
mobilní telefon,
externí datové úložiště,
e-mail a hosting poskytovaný společností FORPSI,
internetové bankovnictví mBank,
účetní služby,
Rajče.net,
YouTube,
Facebook,
Instagram,
HeroHero.

V budoucnu může být používán specializovaný software pro evidenci studentů, fakturaci a platby.

X. Příjemci a další osoby zpracovávající osobní údaje
V nezbytném rozsahu mohou být osobní údaje zpřístupněny:

poskytovatelům elektronických a cloudových služeb,
poskytovateli hostingu a e-mailových služeb,
účetní,
poskytovateli bankovních služeb,
poskytovateli budoucího evidenčního nebo fakturačního systému,
profesionálnímu fotografovi, pokud je jeho služba využita,
provozovatelům online platforem, na kterých je oprávněně zveřejněn fotografický nebo video obsah,
orgánům veřejné moci, pokud to stanoví právní předpis.

Údaje nejsou poskytovány třetím osobám pro jejich vlastní marketingové účely bez odpovídajícího právního základu.

XI. Google Forms a Google Drive
Správce v současnosti využívá běžný osobní účet Google pro:

elektronické formuláře,
přijímání přihlášek,
ukládání dokumentů,
správu souvisejících elektronických údajů.

Google Forms a Google Drive jsou používány jako technické prostředky pro elektronické přijímání a uchovávání údajů.

Zpracování údajů prostřednictvím služeb Google se řídí aktuálními podmínkami a zásadami ochrany soukromí společnosti Google.

Správce nebude v tomto dokumentu označovat běžný osobní Google účet za Google Workspace ani tvrdit, že má uzavřenou zpracovatelskou smlouvu Google Workspace, pokud takový smluvní vztah nemá.

XII. Doba uchování osobních údajů
Osobní údaje nejsou uchovávány déle, než je nezbytné pro účel jejich zpracování, pokud právní předpis nestanoví nebo neumožňuje delší dobu uchování.

Během výuky
Údaje potřebné pro poskytování služby jsou uchovávány po dobu trvání smluvního vztahu.

Po ukončení výuky
Údaje, které již nejsou potřebné, jsou odstraněny nebo skartovány.

Účetní a daňové dokumenty
Doklady jsou uchovávány po dobu stanovenou příslušnými právními předpisy.

Reklamace a právní nároky
Údaje mohou být uchovány po dobu nezbytnou pro ochranu, uplatnění nebo obhajobu právních nároků.

Docházka
Docházkové údaje jsou uchovávány po dobu potřebnou k doložení poskytnutí služby, řešení reklamací a případných právních nároků.

Zdravotní informace
Zdravotní informace jsou uchovávány pouze po dobu, kdy jsou relevantní pro bezpečné poskytování výuky, pokud neexistuje jiný právní důvod pro jejich další uchování.

Výuková video analýza
Po splnění účelu analýzy a předání zpětné vazby je záznam odstraněn, pokud není potřebný pro jiný účel.

Marketingové fotografie a video
Marketingové fotografie a videozáznamy jsou uchovávány a používány po dobu platnosti příslušného souhlasu, nejdéle však do jeho odvolání nebo do okamžiku, kdy pomine účel jejich zpracování.

Po odvolání souhlasu správce ukončí jejich další používání pro marketingové účely a v rozsahu, který může ovlivnit, zajistí jejich odstranění ze svých zařízení a úložišť.

U již zveřejněného obsahu na externích platformách závisí odstranění také na technických možnostech a podmínkách příslušné platformy.

XIII. Likvidace osobních údajů
Po skončení účelu zpracování jsou osobní údaje podle jejich formy bezpečně odstraněny.

Listinné dokumenty
Nepotřebné listinné dokumenty jsou skartovány.

Elektronické údaje
Nepotřebné elektronické údaje jsou mazány z používaných zařízení a úložišť v rozsahu, který je správce schopen ovlivnit.

Údaje uložené u externích poskytovatelů
Likvidace údajů uložených u externích poskytovatelů se řídí také možnostmi a podmínkami dané služby.

XIV. Zabezpečení osobních údajů
Správce přijímá technická a organizační opatření odpovídající povaze a riziku zpracovávaných osobních údajů.

Mezi používaná opatření patří zejména:

zabezpečení počítače heslem,
omezení přístupu k počítači,
bezpečnostní software ESET Internet Security,
omezení přístupu k elektronickým účtům,
ochrana listinných dokumentů před neoprávněným přístupem,
uchovávání listinných dokumentů v uzamčeném prostoru,
omezení přístupu ke zdravotním informacím,
průběžné odstraňování nepotřebných údajů.

Správce usiluje o to, aby k osobním údajům měli přístup pouze ti, kteří je potřebují pro konkrétní účel.

XV. Práva subjektu údajů
Za podmínek stanovených GDPR má subjekt údajů zejména právo:

na přístup ke svým osobním údajům,
na opravu nepřesných nebo neúplných údajů,
na výmaz osobních údajů,
na omezení zpracování,
na přenositelnost osobních údajů, pokud jsou splněny zákonné podmínky,
vznést námitku proti zpracování založenému na oprávněném zájmu,
vznést námitku proti zpracování pro účely přímého marketingu,
odvolat souhlas, pokud je zpracování založeno na souhlasu.

Tato práva nejsou absolutní a v určitých případech mohou být omezena právními předpisy, například pokud je správce povinen údaje dále uchovávat.

XVI. Jak uplatnit práva
Žádost nebo jiný požadavek týkající se osobních údajů lze zaslat správci:

E-mail: antonin.gruza@tiscali.cz
Poštovní adresa: Masarykovo nám. 183/5, 693 01 Hustopeče

Správce může v případě důvodných pochybností o totožnosti žadatele požádat o přiměřené dodatečné informace potřebné k ověření totožnosti.

Na žádost správce odpoví bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.

V případě složitosti nebo většího počtu žádostí může být lhůta za podmínek GDPR prodloužena o další dva měsíce. O prodloužení a jeho důvodech bude žadatel informován.

XVII. Odvolání souhlasu
Pokud je konkrétní zpracování založeno na souhlasu, může být tento souhlas kdykoli odvolán.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Souhlas lze odvolat prostřednictvím kontaktních údajů správce.

Odvolání souhlasu s dobrovolným marketingovým využitím fotografií nebo videa nemá vliv na právo zákazníka pokračovat v objednané výuce.

XVIII. Obchodní sdělení
Elektronický kontakt zákazníka může být používán pro zasílání obchodních sdělení pouze v souladu s platnými právními předpisy.

U vlastních obdobných služeb může být za podmínek stanovených § 7 odst. 3 zákona č. 480/2004 Sb. využit elektronický kontakt zákazníka získaný v souvislosti s poskytnutím služby, pokud jsou splněny zákonné podmínky a zákazník má možnost takové zasílání odmítnout.

Každé obchodní sdělení musí umožnit jednoduché odmítnutí dalšího zasílání.

Organizační sdělení nezbytná pro poskytování již objednané služby, například informace o zrušení nebo změně termínu lekce, se posuzují odlišně od obchodních sdělení.

XIX. Automatizované rozhodování
Správce neprovádí automatizované individuální rozhodování ani profilování, které by mělo pro zákazníka právní účinky nebo se jej obdobným způsobem významně dotýkalo.

XX. Stížnost u dozorového úřadu
Subjekt údajů má právo podat stížnost u dozorového úřadu, pokud se domnívá, že jeho osobní údaje nejsou zpracovávány v souladu s právními předpisy.
Dozorovým úřadem v České republice je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7

Aktuální kontaktní údaje jsou dostupné na oficiálních internetových stránkách Úřadu pro ochranu osobních údajů.
Úřad pro ochranu osobních údajů – oficiální stránky

XXI. Předávání údajů mimo Evropský hospodářský prostor
Při využívání některých online služeb a platforem může docházet ke zpracování osobních údajů mimo Českou republiku a případně mimo Evropský hospodářský prostor.

Takové zpracování se řídí podmínkami konkrétního poskytovatele a příslušnými právními mechanismy pro mezinárodní předávání osobních údajů.

Správce nebude v tomto dokumentu tvrdit konkrétní mechanismus u jednotlivých poskytovatelů, pokud není ověřen podle aktuálních smluvních a právních podmínek dané služby.

XXII. Změny těchto informací
Správce může tento dokument aktualizovat zejména v případě:

změny poskytovaných služeb,
změny používaných technologií,
změny způsobu zpracování osobních údajů,
změny používaných poskytovatelů,
změny právních předpisů.

Aktuální verze dokumentu bude zákazníkům vhodným způsobem zpřístupněna.

XXIII. Závěrečné ustanovení
Tyto informace představují informace správce o zpracování osobních údajů podle příslušných ustanovení GDPR.

Dokument je určen zákazníkům, studentům a v případě nezletilých účastníků také jejich zákonným zástupcům.

Verze dokumentu: 1.0
Datum účinnosti: 1. 9. 2026