Martial Training LabVerze 1.0

ZPRACOVATELSKÉ PODMÍNKY

Platforma Martial Training Lab

  1. 1. ÚVODNÍ USTANOVENÍ

    1. 1.1

      Vztah k obchodním podmínkám. Tyto zpracovatelské podmínky (dále též „Zpracovatelské podmínky“) tvoří nedílnou součást smlouvy o užívání platformy Martial Training Lab (dále též „Smlouva“) uzavřené mezi společností Martial Training Lab s.r.o., se sídlem Jičínská 226/17, Žižkov, 130 00 Praha 3, IČO: 298 36 000, zapsanou v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 453186 (dále též „MTL“ nebo „Zpracovatel“), a poskytovatelem služeb, koučem, klubem či organizací (dále též „Poskytovatel“ nebo „Správce“), a to odesláním přihlášky Poskytovatele a akceptací obchodních podmínek dostupných na www.martialtraininglab.com/vop-v1.0 (dále též „Obchodní podmínky“). Pojmy s velkým počátečním písmenem, které nejsou v těchto Zpracovatelských podmínkách definovány (zejména „Platforma“, „Zákazník“, „Uživatel“ a „Služba Poskytovatele“), mají význam uvedený v Obchodních podmínkách.

    2. 1.2

      Důvod Zpracovatelských podmínek. Platforma Poskytovateli kromě zprostředkování jeho služeb nabízí také nástroje pro správu klubu či podnikání, zejména seznam Zákazníků a členů, evidenci docházky a zakoupených služeb, vystavování dokladů, statistiky a přehledy, import seznamu členů, prodej vstupenek na události i osobám bez uživatelského účtu, správu provozního řádu a týmu (dále též „Nástroje pro správu“). Při jejich užívání zpracovává MTL osobní údaje Zákazníků, členů, zaměstnanců a dalších osob napojených na Poskytovatele na jeho pokyn a pro jeho účely. Tyto Zpracovatelské podmínky upravují práva a povinnosti stran při tomto zpracování.

    3. 1.3

      Postavení Stran. Poskytovatel je v postavení správce osobních údajů (nebo zpracovatele, zpracovává-li osobní údaje na základě pověření třetí osoby, např. mateřského spolku). MTL je v postavení zpracovatele (nebo dalšího zpracovatele). Tyto Zpracovatelské podmínky se uzavírají ve smyslu čl. 28 odst. 3 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále též „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

    4. 1.4

      Vymezení rolí. Ne všechny osobní údaje na Platformě zpracovává MTL jako zpracovatel. Zpracování, při kterém je MTL samostatným správcem, popisují Informace o zpracování osobních údajů dostupné na www.martialtraininglab.com/gdpr-v1.0 a nevztahují se na ně tyto Zpracovatelské podmínky. Poskytovatel bere na vědomí, že některé údaje vznikající v Nástrojích pro správu (zejména potvrzená docházka a údaje o transakcích) MTL současně využívá jako samostatný správce pro vlastní účely popsané v Informacích o zpracování osobních údajů.

    5. 1.5

      Pověření ke zpracování. Poskytovatel tímto pověřuje MTL zpracováním osobních údajů v rozsahu a za podmínek stanovených těmito Zpracovatelskými podmínkami. MTL zpracovává osobní údaje výlučně na základě doložených pokynů Poskytovatele, přičemž za takový pokyn se považuje uzavření Smlouvy, plnění povinností MTL dle Obchodních podmínek a těchto Zpracovatelských podmínek a využívání funkcí Nástrojů pro správu ze strany Poskytovatele a osob, kterým Poskytovatel udělil přístup.

    6. 1.6

      Závislost na Smlouvě. Tyto Zpracovatelské podmínky nabývají účinnosti dnem uzavření Smlouvy a pozbývají účinnosti jejím zánikem, nestanoví-li tyto Zpracovatelské podmínky jinak. V případě rozporu mezi Obchodními podmínkami a těmito Zpracovatelskými podmínkami ve věcech zpracování osobních údajů mají přednost tyto Zpracovatelské podmínky.

  2. 2. PŘEDMĚT ZPRACOVÁNÍ

    1. 2.1

      Předmět a typy osobních údajů. Předmětem zpracování jsou osobní údaje, které Poskytovatel do Nástrojů pro správu vloží, importuje nebo které v nich vzniknou jeho užíváním, zejména:

      1. identifikační a kontaktní údaje Zákazníků a členů Poskytovatele, jako jsou jméno, příjmení, e-mailová adresa, telefonní číslo a datum narození;

      2. údaje o členství a zakoupených či uhrazených službách (tréninky, online coaching, členství, vstupenky, klubové oblečení), včetně ceny, stavu platby a refundací;

      3. údaje z objednávek vstupenek na události Poskytovatele zakoupených bez uživatelského účtu prostřednictvím odkazu vytvořeného Poskytovatelem, zejména jméno a příjmení, e-mailová adresa, název a termín události, druh a počet vstupenek, cena a stav platby;

      4. údaje obsažené v dokladech, které Poskytovatel vystavuje prostřednictvím Platformy;

      5. evidence docházky, tréninkových jednotek, jejich zrušení a přesunů;

      6. údaje importované Poskytovatelem ze souboru (např. .csv) a údaje obsažené v pozvánkách k založení účtu zasílaných importovaným osobám;

      7. záznamy o přijetí provozního řádu, pravidel či stanov Poskytovatele (znění, verze, čas a otisk souhlasu);

      8. údaje o nezletilých členech a jejich zákonných zástupcích v rozsahu evidovaném Poskytovatelem;

      9. identifikační a kontaktní údaje trenérů, spolumajitelů profilu, zaměstnanců a dalších osob, kterým Poskytovatel udělil přístup k profilu, jejich role a oprávnění a záznamy o úkonech v provozním deníku klubu;

      10. statistiky, přehledy a obchodní metriky odvozené z výše uvedených údajů;

      11. další údaje, které Poskytovatel do Nástrojů pro správu vloží (např. poznámky či přílohy).

    2. 2.2

      Kategorie subjektů údajů. Subjekty údajů jsou:

      1. Zákazníci a členové Poskytovatele, s účtem na Platformě i bez něj (osoby, které zakoupily Službu Poskytovatele bez účtu nebo byly importovány), včetně nezletilých a jejich zákonných zástupců;

      2. trenéři, spolumajitelé profilu, zaměstnanci, spolupracovníci a kontaktní osoby Poskytovatele;

      3. další fyzické osoby, jejichž údaje Poskytovatel do Nástrojů pro správu vloží.

    3. 2.3

      Zvláštní kategorie údajů. Zdravotní omezení, která Zákazník uvede ve svém profilu, zpracovává MTL jako samostatný správce na základě výslovného souhlasu Zákazníka a Poskytovateli je zpřístupňuje; Poskytovatel se jejich zpřístupněním stává jejich samostatným správcem. Jiné zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR ani údaje o rozsudcích v trestních věcech ve smyslu čl. 10 GDPR nejsou předmětem zpracování dle těchto Zpracovatelských podmínek a Poskytovatel se zavazuje je do Nástrojů pro správu (zejména do poznámek a importů) nevkládat.

  3. 3. POVAHA A ÚČEL ZPRACOVÁNÍ

    1. 3.1

      Povaha zpracování. MTL zpracovává osobní údaje v elektronické podobě prostřednictvím Platformy a související infrastruktury. Zpracování spočívá zejména v shromáždění, uložení, uspořádání, strukturování, vyhledávání, zobrazení, agregaci do statistik, zpřístupnění osobám oprávněným Poskytovatelem, zaslání e-mailem, exportu, výmazu a zničení osobních údajů.

    2. 3.2

      Účel zpracování. Účelem zpracování je:

      1. vedení seznamu Zákazníků a členů Poskytovatele a přehledu jimi zakoupených a uhrazených služeb;

      2. prodej vstupenek na události Poskytovatele prostřednictvím odkazu vytvořeného Poskytovatelem, včetně přijetí objednávky, zaslání vstupenky a dokladu kupujícímu a evidence plateb;

      3. vedení evidence docházky a tréninkových jednotek;

      4. technické zajištění vystavování dokladů, které Poskytovatel vystavuje svým Zákazníkům, a jejich uchování;

      5. zobrazování statistik, částek z transakcí a dalších obchodních metrik v rozhraní Poskytovatele;

      6. import seznamu členů, zaslání výzvy k založení účtu a spárování importovaných údajů s účtem, který si importovaná osoba založí;

      7. zajištění přijetí provozního řádu a pravidel Poskytovatele a uchování záznamu o jeho přijetí;

      8. správa týmu Poskytovatele, přístupových oprávnění a vedení provozního deníku klubu;

      9. export údajů na žádost Poskytovatele, technická podpora, zálohování a zabezpečení;

      10. plnění dalších povinností MTL dle Smlouvy.

  4. 4. DOBA ZPRACOVÁNÍ

    1. 4.1

      Doba zpracování. Zpracování probíhá po dobu účinnosti Smlouvy.

    2. 4.2

      Skončení zpracování. Po zániku Smlouvy může Poskytovatel do 30 dnů požádat o export osobních údajů zpracovávaných dle těchto Zpracovatelských podmínek v běžně používaném strojově čitelném formátu určeném Zpracovatelem. Po uplynutí této lhůty MTL osobní údaje zpracovávané dle těchto Zpracovatelských podmínek včetně existujících kopií vymaže, pokud právo Evropské unie nebo České republiky nepožaduje jejich další uložení.

    3. 4.3

      Údaje, které zůstávají. Výmazem dle předchozího odstavce nejsou dotčeny údaje, které MTL zpracovává jako samostatný správce, zejména uživatelské účty Zákazníků včetně jejich historie rezervací a kopií dokladů v jejich účtu, záznamy o transakcích mezi Zákazníky, Poskytovateli a MTL, záznamy o souhlasech a údaje potřebné pro plnění daňových povinností a oznamování dle DAC7. Jejich zpracování se řídí Informacemi o zpracování osobních údajů MTL.

  5. 5. POVINNOSTI ZPRACOVATELE

    1. 5.1

      Pokyny Poskytovatele. MTL zpracovává osobní údaje výlučně na základě doložených pokynů Poskytovatele dle odst. 1.5. Další pokyny může Poskytovatel udělit prostřednictvím Platformy, pokud jsou v souladu s funkcemi Platformy. Pokud MTL zpracování ukládá právo Evropské unie nebo členského státu, informuje o tom Poskytovatele před zahájením zpracování, ledaže by to bylo zakázáno z důležitých důvodů veřejného zájmu.

    2. 5.2

      Nevhodné pokyny. MTL neprovádí kontrolu aktivit Poskytovatelů, ani nevyhodnocuje zákonnost prováděného zpracování, pokud ovšem získá jakékoliv informace o nezákonnosti, bez zbytečného odkladu upozorní Poskytovatele, pokud se podle jeho názoru pokyn dostává do rozporu s GDPR nebo jinými předpisy na ochranu osobních údajů. MTL není povinen posuzovat zákonnost zpracování prováděného Poskytovatelem nad rámec zjevného rozporu s právními předpisy a může odmítnout zjevně protiprávní pokyn splnit, aniž by se tím dostal do prodlení.

    3. 5.3

      Mlčenlivost. MTL zajistí, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti nebo aby se na ně vztahovala zákonná povinnost mlčenlivosti.

    4. 5.4

      Součinnost při výkonu práv subjektů údajů. Poskytovatel zpravidla vyřizuje žádosti subjektů údajů samostatně prostřednictvím Nástrojů pro správu (např. oprava či odebrání člena). Nad rámec této funkcionality je MTL Poskytovateli nápomocen vhodnými technickými a organizačními opatřeními, a to ve lhůtě 14 dnů od doručení jeho žádosti. Obdrží-li MTL žádost subjektu údajů, která se týká zpracování dle těchto Zpracovatelských podmínek, postoupí ji bez zbytečného odkladu Poskytovateli.

    5. 5.5

      Součinnost při plnění povinností Poskytovatele. MTL je Poskytovateli nápomocen při zajišťování souladu s povinnostmi dle čl. 32 až 36 GDPR (zabezpečení, ohlašování porušení zabezpečení, posouzení vlivu a předchozí konzultace) s ohledem na povahu zpracování a informace, které má MTL k dispozici, a na žádost mu poskytne informace potřebné k doložení souladu s čl. 28 GDPR, a to ve lhůtě 14 dnů.

  6. 6. POVINNOSTI SPRÁVCE

    1. 6.1

      Odpovědnost Poskytovatele. Poskytovatel odpovídá za plnění povinností správce, zejména za to, že:

      1. má pro zpracování osobních údajů v Nástrojích pro správu platný právní základ, a to i u údajů importovaných ze souboru a u osob, kterým má být zaslána výzva k založení účtu;

      2. řádně informuje subjekty údajů o zpracování jejich osobních údajů (např. ve svém provozním řádu či vlastních zásadách ochrany osobních údajů);

      3. zajistí, aby kupující vstupenek bez uživatelského účtu byli před dokončením objednávky seznámeni s podmínkami události a s informacemi o zpracování svých osobních údajů;

      4. obsah provozního řádu, pravidel a stanov, které v Platformě zveřejní, je v souladu s právními předpisy;

      5. vkládá do Nástrojů pro správu pouze přesné údaje v rozsahu nezbytném pro daný účel a nevkládá do nich údaje dle odst. 2.3;

      6. při zpracování údajů nezletilých postupuje se zvýšenou opatrností a v souladu s právními předpisy;

      7. přístup do Nástrojů pro správu udělí pouze osobám, které jsou vázány mlčenlivostí, a zabezpečí své přístupové údaje.

  7. 7. DALŠÍ ZPRACOVATELÉ

    1. 7.1

      Obecné písemné povolení. Poskytovatel uděluje MTL obecné písemné povolení ve smyslu čl. 28 odst. 2 GDPR k zapojení dalších zpracovatelů. MTL smluvně zajistí, aby každý další zpracovatel byl vázán povinnostmi na ochranu osobních údajů v rozsahu přinejmenším odpovídajícím těmto Zpracovatelským podmínkám, a odpovídá Poskytovateli za plnění jeho povinností v rozsahu čl. 28 odst. 4 GDPR.

    2. 7.2

      Seznam dalších zpracovatelů. Ke dni účinnosti těchto Zpracovatelských podmínek jsou dalšími zpracovateli:

      1. Supabase, Inc. (USA) – databáze, autentizace a úložiště souborů;

      2. Vercel Inc. (USA) – hosting aplikace, serverové funkce a provozní logy;

      3. Plus Five Five, Inc. (Resend) (USA) – odesílání e-mailů (doklady, pozvánky, notifikace).

Další třetí strany jsou uvedeny také v zásadách ochrany osobních údajů, které jsou dostupné zde: www.martialtraininglab.com/gdpr-v1.0.

  1. 7.3

    Oznamování změn. MTL informuje Poskytovatele o zamýšleném přijetí nebo nahrazení dalšího zpracovatele nejméně 30 dnů předem e-mailem nebo oznámením v Platformě. Poskytovatel může proti změně vznést odůvodněnou námitku do 15 dnů od oznámení; jinak se má za to, že se změnou souhlasí. Nedohodnou-li se strany na alternativním řešení, je Poskytovatel oprávněn Smlouvu vypovědět s účinností nejdříve ke dni účinnosti změny.

  1. 8. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

    1. 8.1

      Technická a organizační opatření. MTL přijal a udržuje technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku ve smyslu čl. 32 GDPR, přičemž konkrétní opatření jsou uvedena zde: www.martialtraininglab.com/bezpecnostni-opatreni-v1.0

    2. 8.2

      Porušení zabezpečení. MTL ohlásí Poskytovateli porušení zabezpečení osobních údajů zpracovávaných dle těchto Zpracovatelských podmínek bez zbytečného odkladu, nejpozději do 48 hodin poté, co se o něm dozví, a to v rozsahu informací, které jsou mu v danou chvíli známy. Další informace v rozsahu čl. 33 odst. 3 GDPR doplní bez zbytečného odkladu, jakmile budou k dispozici. Ohlášení lze učinit e-mailem na kontaktní adresu Poskytovatele nebo prostřednictvím Platformy.

  2. 9. AUDITY

    1. 9.1

      Právo na audit. MTL umožní Poskytovateli nebo jím pověřenému nezávislému auditorovi, který je vázán mlčenlivostí, audit či inspekci za účelem doložení plnění povinností dle čl. 28 GDPR a těchto Zpracovatelských podmínek, a to za těchto podmínek:

      1. audit lze provést nejvýše jednou za 12 měsíců, ledaže jej vyžaduje dozorový úřad nebo došlo k porušení zabezpečení osobních údajů;

      2. Poskytovatel oznámí záměr provést audit nejméně 30 dnů předem a strany se předem dohodnou na rozsahu, termínu a způsobu jeho provedení;

      3. audit probíhá přednostně formou písemného dotazníku a předložení dokumentace, případně vzdáleně; kontrola na místě je možná pouze tehdy, nepostačuje-li to k doložení souladu;

      4. audit se týká pouze zpracování dle těchto Zpracovatelských podmínek a nesmí ohrozit bezpečnost Platformy, údaje jiných Poskytovatelů ani obchodní tajemství MTL.

    2. 9.2

      Náklady auditu. Náklady auditu nese Poskytovatel.

  3. 10. ODPOVĚDNOST

    1. 10.1

      Omezení odpovědnosti. Odpovědnost MTL za nároky vyplývající z těchto Zpracovatelských podmínek nebo v souvislosti s nimi podléhá vyloučením a omezením odpovědnosti sjednaným v Obchodních podmínkách; sjednané limity se uplatní souhrnně pro nároky ze Smlouvy i z těchto Zpracovatelských podmínek. Tím není dotčena odpovědnost stran vůči subjektům údajů dle čl. 82 GDPR.

    2. 10.2

      Vyloučení odpovědnosti. MTL neodpovídá za škodu vzniklou v důsledku zpracování v souladu s pokyny Poskytovatele, porušením povinností Poskytovatele jako správce (zejména dle čl. 6) nebo jednáním osob, kterým Poskytovatel udělil přístup do Nástrojů pro správu.

    3. 10.3

      Vzájemná součinnost. Bude-li vůči kterékoli straně uplatněn nárok subjektu údajů nebo zahájen postup dozorového úřadu v souvislosti se zpracováním dle těchto Zpracovatelských podmínek, poskytnou si strany vzájemně přiměřenou součinnost.

  4. 11. ZÁVĚREČNÁ USTANOVENÍ

    1. 11.1

      Akceptace a změny. Tyto Zpracovatelské podmínky jsou dostupné na www.martialtraininglab.com/zpracovatelske-podminky-v1.0 a Poskytovatel je akceptuje uzavřením Smlouvy. MTL je oprávněn je přiměřeně měnit, zejména v návaznosti na změnu Platformy nebo technických a organizačních opatření. Změnu oznámí nejméně 30 dnů před její účinností e-mailem nebo oznámením v Platformě. Nesouhlasí-li Poskytovatel se změnou, je oprávněn Smlouvu vypovědět před nabytím účinnosti změny; jinak platí, že se změnou souhlasí. Vyžaduje-li změnu právní předpis, nabývá účinnosti ke dni stanovenému tímto předpisem.

    2. 11.2

      Přetrvávající ustanovení. Povinnost mlčenlivosti, ustanovení o odpovědnosti a povinnosti související s výmazem nebo exportem osobních údajů přetrvávají i po zániku Smlouvy.

    3. 11.3

      Rozhodné právo. Tyto Zpracovatelské podmínky se řídí právem České republiky.

    4. 11.4

      Oddělitelnost. Neplatnost jakéhokoli ustanovení těchto Zpracovatelských podmínek nemá vliv na platnost zbývajících ustanovení.

Tyto Zpracovatelské podmínky jsou účinné od 19. 10. 2026.

SOUVISEJÍCÍ DOKUMENTY