Zásady ochrany osobných údajov
Ochrana vášho súkromia je pre nás dôležitá. V týchto zásadách vám vysvetľujeme, aké osobné údaje o vás spracúvame v súvislosti s prevádzkou fitnescentra Prestige Fitness Club a tohto webového sídla, na aké účely a na akom právnom základe, komu ich sprístupňujeme a aké práva vám v súvislosti so spracúvaním prislúchajú.
Osobné údaje spracúvame v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov.
1. Prevádzkovateľ
Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania vašich osobných údajov, je spoločnosť:
Obchodné meno: ERCAM, s.r.o.
Sídlo: Športová 2, 080 01 Prešov
IČO: 36 491 233
DIČ: 2021782004
IČ DPH: SK2021782004
Registrácia: Obchodný register Okresného súdu Prešov
Prevádzka: Prestige Fitness Club, Športová 2, 080 01 Prešov
E-mail: info@prestigefitness.sk
Telefón: +421 918 633 744
(ďalej len „prevádzkovateľ“ alebo „my“). Vo všetkých záležitostiach týkajúcich sa spracúvania vašich osobných údajov nás môžete kontaktovať na uvedenej e-mailovej adrese.
2. Zodpovedná osoba (DPO)
Prevádzkovateľ nemá zákonnú povinnosť vymenovať zodpovednú osobu podľa čl. 37 GDPR, a preto ju nevymenoval. Akékoľvek otázky, žiadosti alebo podnety týkajúce sa ochrany osobných údajov nám môžete adresovať priamo na e-mail info@prestigefitness.sk.
3. Aké údaje a na aké účely spracúvame
Osobné údaje spracúvame vždy iba v rozsahu nevyhnutnom na dosiahnutie konkrétneho účelu a po dobu nevyhnutne potrebnú. Nižšie uvádzame prehľad jednotlivých spracovateľských činností.
3.1 Kontaktný formulár a komunikácia
Keď nám napíšete cez kontaktný formulár na webe alebo priamo e-mailom či telefonicky, spracúvame údaje, ktoré nám poskytnete.
- Rozsah údajov: meno a priezvisko, e-mailová adresa, telefónne číslo a obsah vašej správy.
- Účel: vybavenie vášho dopytu, zodpovedanie otázok a vzájomná komunikácia.
- Právny základ: čl. 6 ods. 1 písm. b) GDPR — vykonanie opatrení pred uzatvorením zmluvy na vašu žiadosť, resp. čl. 6 ods. 1 písm. f) GDPR — náš oprávnený záujem odpovedať na dopyt záujemcu.
- Doba uchovávania: najviac 1 rok od poslednej komunikácie, ak nedôjde k uzatvoreniu zmluvného vzťahu.
- Sprostredkovateľ: formulár je technicky zabezpečený nástrojom Fillout (Zite) — pozri bod 4.
3.2 Online rezervácie a poskytovanie služieb
Pri rezervácii tréningu, merania InBody, konzultácie alebo iného termínu prostredníctvom rezervačného systému spracúvame údaje potrebné na vytvorenie a správu rezervácie.
- Rozsah údajov: meno a priezvisko, e-mailová adresa, telefónne číslo, vybraná služba, dátum a čas rezervácie a v prípade online platby údaje potrebné na spracovanie platby (spracúvané poskytovateľom platobnej brány).
- Účel: vytvorenie, správa a potvrdenie rezervácie, poskytnutie objednanej služby a s tým súvisiaca komunikácia.
- Právny základ: čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy, ktorej ste zmluvnou stranou; pri vystavení účtovných dokladov čl. 6 ods. 1 písm. c) GDPR — plnenie zákonnej povinnosti.
- Doba uchovávania: po dobu trvania zmluvného vzťahu; účtovné doklady uchovávame po dobu 10 rokov v súlade so zákonom č. 431/2002 Z. z. o účtovníctve.
- Sprostredkovateľ: rezervačný systém Booqme — pozri bod 4.
3.3 Analýza návštevnosti webu (Google Analytics)
Na našom webe používame nástroj Google Analytics, ktorý nám pomáha porozumieť, ako návštevníci web používajú, a priebežne ho zlepšovať. Tieto štatistické cookies aktivujeme až po vašom súhlase.
- Rozsah údajov: skrátená (anonymizovaná) IP adresa, typ a jazyk prehliadača a zariadenia, zdroj návštevy, navštívené stránky, čas a dĺžka návštevy a interakcie s obsahom.
- Účel: meranie a analýza návštevnosti, štatistika a zlepšovanie obsahu a funkčnosti webu.
- Právny základ: čl. 6 ods. 1 písm. a) GDPR — váš súhlas udelený prostredníctvom nástroja na správu súborov cookies. Súhlas môžete kedykoľvek odvolať s účinkom do budúcnosti.
- Doba uchovávania: podľa nastavení služby Google Analytics, štandardne najviac 14 mesiacov; platnosť súhlasu spravidla 6 mesiacov, následne vás oň požiadame znova.
- Príjemca: Google Ireland Limited / Google LLC — pozri body 4 a 5.
4. Príjemcovia a sprostredkovatelia
Vaše osobné údaje neposkytujeme ani nepredávame tretím stranám na marketingové účely. Na zabezpečenie niektorých činností využívame dôveryhodných poskytovateľov služieb (sprostredkovateľov), ktorí spracúvajú osobné údaje v našom mene, na základe zmluvy o spracúvaní osobných údajov a výhradne podľa našich pokynov.
| Poskytovateľ | Účel spracúvania | Sídlo | Prenos mimo EÚ/EHP |
|---|---|---|---|
| Fillout, Inc. (nástroj na formuláre, značka Zite) | prevádzka a spracovanie kontaktného formulára | USA | Áno — na základe primeraných záruk (pozri bod 5) |
| Booqme (prevádzkovateľ rezervačného systému booqme.sk) | online rezervačný systém a správa rezervácií | Slovenská republika / EÚ | Nie |
| Google Ireland Limited / Google LLC | analytika návštevnosti (Google Analytics) | Írsko / USA | Áno — na základe primeraných záruk (pozri bod 5) |
Osobné údaje môžu byť za určitých okolností sprístupnené aj ďalším príjemcom, ak nám to ukladá právny predpis alebo je to nevyhnutné na ochranu našich práv — napríklad orgánom verejnej moci, súdom, účtovným alebo právnym poradcom, prípadne poskytovateľovi platobných služieb pri online platbe.
5. Prenos do tretích krajín
Niektorí naši poskytovatelia služieb (Fillout a Google) môžu spracúvať osobné údaje aj mimo Európskeho hospodárskeho priestoru, najmä v Spojených štátoch amerických. Takýto prenos sa uskutočňuje výhradne pri zabezpečení primeraných záruk v zmysle čl. 46 GDPR — najmä na základe štandardných zmluvných doložiek schválených Európskou komisiou (SCC) a/alebo certifikácie príjemcu v rámci rámca ochrany osobných údajov medzi EÚ a USA (EU–U.S. Data Privacy Framework), ktorý zabezpečuje primeranú úroveň ochrany.
6. Doba uchovávania
Osobné údaje uchovávame len po dobu nevyhnutnú na naplnenie účelu, na ktorý boli získané, prípadne po dobu, ktorú vyžadujú právne predpisy:
- dopyty z kontaktného formulára — najviac 1 rok od poslednej komunikácie,
- rezervácie a zmluvná agenda — po dobu trvania zmluvného vzťahu,
- účtovné a daňové doklady — 10 rokov v súlade so zákonom o účtovníctve,
- údaje spracúvané na základe súhlasu (analytika) — do odvolania súhlasu, najviac však po dobu platnosti súhlasu.
Po uplynutí príslušnej doby osobné údaje bezpečne vymažeme alebo anonymizujeme.
7. Súbory cookies
Cookies sú malé textové súbory, ktoré sa ukladajú vo vašom zariadení pri návšteve webu. Na našom webe používame:
- Nevyhnutné cookies — potrebné na základné fungovanie webu a jeho bezpečnosť. Tieto cookies nevyžadujú súhlas.
- Analytické cookies — používané službou Google Analytics na štatistiku návštevnosti. Aktivujeme ich len s vaším súhlasom.
Rozsah používaných cookies môžete kedykoľvek spravovať prostredníctvom nastavení súborov cookies na našom webe alebo priamo vo svojom prehliadači, kde môžete uložené cookies vymazať alebo ich ukladanie zakázať. Zablokovanie niektorých cookies však môže ovplyvniť funkčnosť webu.
8. Vaše práva
Ako dotknutá osoba máte v súvislosti so spracúvaním svojich osobných údajov nasledujúce práva:
- Právo na prístup (čl. 15 GDPR) — získať potvrdenie, či spracúvame vaše údaje, a ich kópiu.
- Právo na opravu (čl. 16 GDPR) — opraviť nesprávne alebo doplniť neúplné údaje.
- Právo na vymazanie (čl. 17 GDPR) — tzv. „právo na zabudnutie“, ak už údaje nie sú potrebné alebo odvoláte súhlas.
- Právo na obmedzenie spracúvania (čl. 18 GDPR).
- Právo na prenosnosť údajov (čl. 20 GDPR) — získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
- Právo namietať (čl. 21 GDPR) — proti spracúvaniu založenému na oprávnenom záujme.
- Právo odvolať súhlas — kedykoľvek, ak je spracúvanie založené na súhlase; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
- Právo podať sťažnosť dozornému orgánu (pozri bod 10).
9. Ako si uplatniť práva
Ktorékoľvek zo svojich práv si môžete uplatniť zaslaním žiadosti na e-mail info@prestigefitness.sk alebo písomne na adresu nášho sídla. Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. Túto lehotu môžeme v odôvodnených prípadoch predĺžiť o ďalšie dva mesiace, o čom vás budeme informovať. Za účelom overenia vašej totožnosti vás môžeme požiadať o doplňujúce informácie.
10. Dozorný orgán
Ak sa domnievate, že pri spracúvaní vašich osobných údajov došlo k porušeniu právnych predpisov, máte právo podať sťažnosť dozornému orgánu:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Telefón: +421 2 3231 3214
E-mail: statny.dozor@pdp.gov.sk
11. Automatizované rozhodovanie a profilovanie
Pri spracúvaní vašich osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania s právnymi účinkami pre vašu osobu v zmysle čl. 22 GDPR.
12. Zabezpečenie údajov
Prijali sme primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, zmenou, zničením, stratou či zneužitím — najmä šifrovaný prenos údajov (protokol HTTPS), obmedzený prístup k údajom len pre poverené osoby a starostlivý výber sprostredkovateľov, ktorí poskytujú dostatočné záruky bezpečnosti spracúvania.
13. Zmeny týchto zásad
Tieto zásady môžeme priebežne aktualizovať, najmä v prípade zmien právnych predpisov alebo používaných nástrojov. Aktuálne znenie je vždy dostupné na tejto stránke s uvedením dátumu poslednej aktualizácie. Odporúčame vám preto z času na čas skontrolovať jej obsah.
V prípade akýchkoľvek otázok týkajúcich sa spracúvania osobných údajov nás neváhajte kontaktovať na info@prestigefitness.sk.