Ochrana osobních údajů

1 Správce osobních údajů

Správcem osobních údajů je:

Ing. Daniel Bernacký
IČO: 21226318
Sídlo: Zelená 586/21, 779 00 Olomouc

Provozovna:
ZÓNA24
Olomoucká 1368/77
789 85 Mohelnice
2. patro

Kontaktní údaje:
info@zona24.eu
+420 732 541 471

(dále jen „Správce“)

2 Úvod a rozsah zásad

Tyto zásady popisují, jak Správce zpracovává osobní údaje návštěvníků ZÓNA24, registrovaných uživatelů, zákazníků, účastníků soukromých akcí, nezletilých osob a jejich zákonných zástupců.

Zpracování probíhá zejména v souvislosti s registrací a vedením uživatelského účtu, vstupem do prostor, účtováním služeb, rezervacemi, provozem samoobslužného prostoru, řešením bezpečnostních a škodních událostí, kamerovým systémem a případně marketingovými aktivitami.

Správce zpracovává osobní údaje v souladu zejména s:

Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR)
zákonem č. 110/2019 Sb., o zpracování osobních údajů
dalšími souvisejícími právními předpisy

3 Jaké osobní údaje zpracováváme

Identifikační údaje

jméno a příjmení
datum narození nebo věková kategorie, pokud je to pro poskytování služby nezbytné
údaje potřebné k ověření nároku na zvýhodněný tarif, pokud je uživatel uplatňuje

Kontaktní údaje

e-mailová adresa
telefonní číslo
u zákonného zástupce také adresa bydliště, pokud je uvedena v souhlasu

Údaje o uživatelském účtu a využívání služby

historie návštěv, vstupů a odchodů
historie rezervací a plateb
údaje o stavu platební transakce, provedené nebo neprovedené předautorizaci, výši blokované částky, konečně vyúčtované částce a stavu vypořádání platby; Správce standardně nezískává úplné údaje platební karty, pokud je zpracovává přímo poskytovatel platební brány
použití základního nebo zvýhodněného tarifu
evidence přijetí aktuální verze obchodních podmínek a provozního řádu
záznamy o případných reklamacích, incidentech, škodách, smluvních pokutách a související komunikaci
počet a tarifní kategorie osob zahrnutých do skupinové návštěvy
identifikátory jednotlivých návštěv, vstupních a odchodových oprávnění
časy zahájení a ukončení návštěvy každého Účastníka
údaje o provedené nebo neprovedené platební předautorizaci, konečném vyúčtování a stavu platby
stav a pohyby Depozitu, včetně informace o zdroji kreditu, je-li to nezbytné například pro dodržení podmínek benefitního programu
údaje o objednávkách sortimentu, zejména objednané položky, množství, cenu, čas objednávky a stav úhrady

Technické údaje

IP adresa
identifikátory zařízení
systémové a bezpečnostní logy aplikace a přístupového systému
časové údaje související s přihlášením, vstupem a používáním služby

Údaje nezletilých osob a zákonných zástupců

údaje nezletilé osoby uvedené při registraci nebo v souhlasu zákonného zástupce
identifikační a kontaktní údaje zákonného zástupce
údaj o udělení, rozsahu a době platnosti souhlasu s využíváním služeb ZÓNA24

Marketingové a soutěžní údaje

fotografie a videa pořízené pro marketingové účely
přezdívky, výsledky turnajů, rekordy a údaje zveřejněné na zdi vítězů
další údaje zveřejněné pouze v rozsahu odpovídajícím udělenému souhlasu nebo jinému použitelnému právnímu titulu

Kamerové záznamy

obrazový záznam podoby, pohybu a jednání osob v monitorovaných prostorech
datum, čas a místo zachycení v rámci provozovny
kamerový systém nepořizuje zvukový záznam a nepoužívá biometrické rozpoznávání

Údaje související se zvýhodněným tarifem

údaj o použití zvýhodněného tarifu
případně údaj o tom, zda byl nárok na zvýhodněný tarif ověřen

Aplikace ZÓNA24 standardně neeviduje důvod, na jehož základě zákazník zvýhodněný tarif využívá, tedy zda jde o dítě, studenta nebo držitele průkazu ZTP/ZTP/P. Provozovatel standardně neukládá kopie průkazů, potvrzení o studiu ani čísla těchto dokladů.

4 Zdroje osobních údajů

Osobní údaje získáváme zejména:

přímo od uživatele při registraci, rezervaci, komunikaci nebo řešení konkrétní události
od zákonného zástupce nezletilé osoby
z mobilní aplikace, přístupového systému a technických logů souvisejících s poskytováním služby
z platební brány Comgate a souvisejících platebních systémů v rozsahu údajů nezbytných pro autorizaci, předautorizaci, evidenci a vypořádání plateb
z kamerového systému při pohybu v monitorovaných prostorech
z mobilní aplikace entrify, jejího přístupového systému a souvisejících technických logů

5 Účely zpracování a právní základy

Poskytování služby a plnění smlouvy

registrace a vedení uživatelského účtu
umožnění vstupu do ZÓNA24
evidence návštěvy a automatické účtování
rezervace a soukromé akce
zákaznická komunikace související se službou

Právní základ: plnění smlouvy nebo provedení opatření před uzavřením smlouvy.

Ochrana osob, majetku a právních nároků

prevence a objasnění vandalismu, krádeží, neoprávněných vstupů a poškození vybavení
řešení bezpečnostních a škodních událostí
evidence porušení provozních pravidel a ochrana práv Správce
uplatnění, prokázání nebo obhajoba právních nároků

Právní základ: oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR.

Plnění právních povinností

účetnictví a daňová evidence
vyřizování spotřebitelských podnětů a reklamací
plnění povinností vůči orgánům veřejné moci

Právní základ: plnění právní povinnosti.

Marketing

zveřejnění marketingových fotografií a videí
prezentace ZÓNA24 na webu a sociálních sítích
zveřejnění fotografie vítěze nebo jiné identifikovatelné marketingové prezentace

Právní základ: dobrovolný souhlas, pokud není pro konkrétní zpracování použitelný jiný právní titul. Souhlas lze kdykoliv odvolat; odvolání nemá vliv na zákonnost předchozího zpracování.

6 Kamerový systém

Prostory ZÓNA24 jsou s ohledem na samoobslužný provoz 24/7 a hodnotné vybavení monitorovány kamerovým systémem se záznamem.

Kamerový systém je provozován zejména za účelem:

ochrany života a zdraví návštěvníků
ochrany majetku Správce a návštěvníků
prevence a objasnění vandalismu, krádeží, neoprávněných vstupů a jiného protiprávního jednání
objasnění škodních a bezpečnostních událostí
získání důkazních podkladů pro řešení pojistných událostí a právních nároků

Právním základem zpracování je oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR.

Kamerový systém:

pořizuje pouze obrazový záznam bez zvuku
nepoužívá rozpoznávání obličejů ani jinou biometrickou identifikaci
není používán k průběžnému hodnocení návštěvníků ani k automatizovanému rozhodování
nesleduje toalety ani jiné prostory se zvýšeným očekáváním soukromí
ukládá běžný záznam lokálně na paměťové karty microSD v kamerách
uchovává běžný záznam po dobu 7 dnů a následně jej automaticky přepisuje nebo odstraňuje

Záznam vztahující se ke konkrétnímu incidentu, škodě, podezření na protiprávní jednání, pojistné události nebo právnímu sporu může být vyčleněn z automatického přepisu a uchován po dobu nezbytnou k vyřešení daného případu a ochraně právních nároků.

Při řešení konkrétní události může být relevantní část kamerového záznamu porovnána s časovými údaji vstupního systému. Takové propojení se neprovádí průběžně ani plošně.

Podrobné odůvodnění oprávněného zájmu a přiměřenosti kamerového systému je obsaženo v samostatném Balančním testu oprávněného zájmu ZÓNA24.

7 Příjemci a zpracovatelé osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména:

poskytovateli mobilní aplikace, přístupového systému, hostingu a dalších IT služeb, pokud pro Správce osobní údaje zpracovávají
společnosti ComGate, a.s., IČO 265 08 842, se sídlem Gočárova třída 1754/48b, Pražské Předměstí, 500 02 Hradec Králové, jako poskytovateli platební brány Comgate, a to v rozsahu nezbytném pro provádění plateb, předautorizací platebních karet, jejich následné vypořádání, případné vrácení plateb a řešení platebních transakcí. ComGate při poskytování platebních služeb vystupuje ve vztahu k údajům plátců také jako samostatný správce osobních údajů podle vlastních právních povinností a pravidel zpracování osobních údajů
pojišťovně při řešení pojistné události
právním nebo jiným odborným zástupcům při uplatňování či obhajobě právních nároků
Policii České republiky, soudům, správním orgánům a jiným orgánům veřejné moci, pokud je předání vyžadováno nebo umožněno právním předpisem
poskytovateli technického řešení entrify - GYMIFY & Co, s.r.o., v rozsahu odpovídajícím skutečnému smluvnímu a datovému nastavení mezi Správcem a poskytovatelem Aplikace

Správce poskytuje každému příjemci pouze údaje nezbytné pro konkrétní účel. Pokud má dodavatel postavení zpracovatele, zpracování probíhá na základě odpovídajícího smluvního ujednání.

Příjemci v souvislosti s webem zona24.eu a s platbou firemními benefity jsou uvedeni v části Web zona24.eu a firemní benefity.

8 Předávání osobních údajů mimo Evropský hospodářský prostor

Pokud by při využití konkrétního poskytovatele služby docházelo k předání osobních údajů mimo Evropský hospodářský prostor, bude takové předání probíhat pouze při splnění podmínek GDPR a s použitím odpovídajících záruk. Informace o konkrétním mechanismu předání poskytne Správce na žádost, pokud se takové předání daného uživatele týká.

9 Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel. Zejména:

Uživatelský účet - po dobu existence účtu a následně po dobu nezbytnou k vypořádání povinností a ochraně právních nároků Správce
Evidence návštěv, rezervací, plateb a incidentů - po dobu nezbytnou pro poskytování služby, vyřízení případných reklamací, škodních událostí a ochranu právních nároků; je-li zvláštní doba stanovena právním předpisem, po tuto dobu
Účetní a daňové doklady - po dobu stanovenou příslušnými právními předpisy
Kamerové záznamy - běžný kamerový záznam po dobu 7 dnů. Záznam konkrétního incidentu může být uchován po dobu nezbytnou k jeho vyřešení a ochraně právních nároků
Marketingové souhlasy a materiály - po dobu trvání souhlasu nebo do odvolání souhlasu, případně do zániku účelu, pro který byl souhlas udělen

10 Práva subjektů údajů

Za podmínek stanovených GDPR může subjekt údajů uplatnit zejména:

právo na přístup k osobním údajům
právo na opravu nepřesných nebo neúplných údajů
právo na výmaz, pokud jsou splněny zákonné podmínky
právo na omezení zpracování
právo na přenositelnost údajů, pokud se na dané zpracování vztahuje
právo vznést námitku proti zpracování založenému na oprávněném zájmu
právo kdykoliv odvolat souhlas se zpracováním, je-li zpracování na souhlasu založeno

U kamerových záznamů mohou být některá práva omezena potřebou chránit práva a svobody dalších osob zachycených na stejném záznamu nebo jiným zákonným důvodem.

11 Jak práva uplatnit

Žádost lze zaslat na e-mail info@zona24.eu nebo na kontaktní adresu Správce. Správce může v případě důvodných pochybností požádat o informace nezbytné k ověření totožnosti žadatele.

Správce žádost vyřídí bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Ve složitých případech může být tato lhůta v souladu s GDPR prodloužena, o čemž bude žadatel včas informován.

12 Stížnost u dozorového úřadu

Pokud se subjekt údajů domnívá, že jsou jeho osobní údaje zpracovávány v rozporu s právními předpisy, může podat stížnost u:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7

13 Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření odpovídající povaze zpracování a souvisejícím rizikům. U kamerového systému jsou záznamy ukládány lokálně, přístup k nim je omezen na oprávněnou osobu a běžné záznamy jsou automaticky přepisovány po stanovené době.

Přístupové údaje k systémům musí být chráněny před neoprávněným zpřístupněním. Při předání záznamu nebo jiných osobních údajů třetí osobě se poskytuje pouze rozsah nezbytný pro daný účel.

14 Změny těchto zásad

Tyto zásady mohou být průběžně aktualizovány zejména při změně rozsahu služeb, způsobu zpracování, používaných systémů nebo právních požadavků. Aktuální verze je zveřejněna na webových stránkách ZÓNA24.

15 Kontaktní údaje

ZÓNA24 - Ing. Daniel Bernacký
IČO: 21226318
Sídlo: Zelená 586/21, 779 00 Olomouc
Provozovna: Olomoucká 1368/77, 789 85 Mohelnice, 2. patro
E-mail: info@zona24.eu
Tel.: +420 732 541 471

Datum poslední aktualizace: 7. 10. 2026

Web zona24.eu a firemní benefity

Tato část doplňuje zásady o zpracování osobních údajů na webu zona24.eu a při platbě firemními benefity.

Formuláře na webu

Upozornění na spuštění (pre-launch seznam) - e-mailová adresa; účel: zaslání oznámení o spuštění a novinek ZÓNA24; právní základ: souhlas; doba uchování: do odvolání souhlasu
Rezervace a kontaktní formulář - jméno, e-mail, telefon a obsah zprávy či poptávky; účel: vyřízení dotazu nebo poptávky akce; právní základ: provedení opatření před uzavřením smlouvy, případně oprávněný zájem Správce na vyřízení dotazu; doba uchování: po dobu nezbytnou k vyřízení poptávky a případné navazující smlouvy

Souhlas se zasíláním e-mailů je dobrovolný, na ničem nezávisí a kdykoliv jej odvoláš - buď odkazem v každém e-mailu, nebo přímo na webu v sekci správy souhlasů.

Poskytovatelé webových služeb

Netlify, Inc. - hosting webových stránek a sběr a uchování přihlášení a poptávek z formulářů (servery v EU/USA, předání na základě standardních smluvních doložek)
Cloudflare, Inc. - ochrana formulářů proti spamu (Turnstile)
Google Ireland Ltd. (Google Analytics 4) - měření návštěvnosti webu, pouze pokud k tomu udělíš souhlas v cookie liště

Podrobnosti o cookies a možnost změnit souhlas najdeš v Zásadách používání cookies.

Firemní benefity

Benefit Management s.r.o. (Benefit Plus) - pokud platíš přes benefitní systém svého zaměstnavatele; zpracováváme údaje o platbě nutné k připsání částky na tvůj účet
Pluxee Česká republika a.s. - pokud platíš kartou Pluxee; platba probíhá osobně v provozovně a zpracováváme údaje nutné k připsání částky na tvůj účet
Up Česká republika s.r.o. - pokud platíš kartou eBenefity; platbu zpracovává platební brána Comgate a údaje z karty zadáváš přímo na její zabezpečené stránce