Zásady ochrany osobných údajov

 

Úvodné ustanovenie pre dotknutú osobu

Našim cieľom a prioritou, najmä v zmysle platnej legislatívy SR a v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov – GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej aj “ZoOOÚ”) je chrániť osobné údaje dotknutých osôb resp. klientov/zákazníkov/tretích strán.

V zmysle platných pravidiel, štandardov a príslušných ustanovení Zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov poskytujeme dotknutej osobe nižšie uvedené informácie.

 

1.Ustanovenie o vymedzení základných pojmov

Osobný údaj – údaj týkajúci fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo (napr. meno, priezvisko, identifikačné číslo, lokalizačné údaje, online identifikátor, tvár, fotografia osoby, video záznam osoby a pod.);
Dotknutá osoba – každá fyzická osoba, ktorej osobné údaje sa spracúvajú (napr. zákazník, potenciálny zákazník, zamestnanec);
Prevádzkovateľ – každý, kto sám alebo spoločne s inými vymedzí účel a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene;
Sprostredkovateľ – každý, kto spracúva osobné údaje v mene prevádzkovateľa;
Spracúvanie osobných údajov – spracovateľské operácie s osobnými údajmi (napr. získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie);
Príjemca osobných údajov – každý, komu sa osobné údaje poskytnú bez ohľadu na to, či je treťou stranou;
Tretia strana – subjekt iný než dotknutá osoba, prevádzkovateľ, sprostredkovateľ a osoby, ktoré sú na základe priameho poverenia prevádzkovateľa alebo sprostredkovateľa poverené spracúvaním osobných údajov;
Záznamy – akékoľvek údaje zaznamenané počas tréningovej jednotky, ktoré môžu zahŕňať text, zvuk, obrázky, videá alebo iné formy záznamov vytvorených s cieľom dokumentácie a propagácie.
Video záznamy (z tréningovej jednotky) – audiovizuálne záznamy, ktoré zachytávajú priebeh tréningovej jednotky a obsahujú vizuálne a zvukové informácie o účastníkoch, činnostiach alebo iných súvisiacich detailoch.
Fotografia (tváre fyzickej osoby) – obrazový záznam alebo fotografia, na ktorom je zobrazená tvár fyzickej osoby, ktorá môže byť identifikovaná. Tento záznam môže byť považovaný za osobný údaj podľa GDPR.

 

iCloud – cloudová služba poskytovaná spoločnosťou Apple, ktorá umožňuje ukladanie, synchronizáciu a zdieľanie digitálnych dát, ako sú fotografie, videá a iné súbory.
Sociálne siete – online platformy alebo aplikácie, ako sú Facebook, Instagram, Twitter, YouTube a podobné, ktoré umožňujú zdieľanie a interakciu s obsahom, ako sú texty, fotografie, videá a iné multimediálne materiály.
Profilovanie – akákoľvek forma automatizovaného spracúvania osobných údajov spočívajúceho v použití osobných údajov na vyhodnotenie určitých osobných znakov alebo charakteristík týkajúcich sa fyzickej osoby;
Účel spracúvania osobných údajov – dôvod, prečo prevádzkovateľ spracúva osobné údaje;
Osobitné kategórie osobných údajov – citlivé osobné údaje, ktoré majú špecifický charakter (napr. genetické údaje, biometrické údaje, údaje týkajúce sa zdravia);
Obmedzenie spracúvania osobných údajov – označenie uchovávaných osobných údajov s cieľom obmedziť ich spracúvanie v budúcnosti;
Zodpovedná osoba – osoba určená prevádzkovateľom alebo sprostredkovateľom, ktorá plní úlohy podľa ZoOOÚ.

 

2.Ustanovenie o identifikačných a kontaktných údajoch prevádzkovateľa
Prevádzkovateľom osobných údajov je:
Ing. Alica Andrašíková
Bošániho 3
841 01 Bratislava
IČO: 50507681
Zapísaná na OÚ Bratislava,  Číslo živnostenského registra: 110-251082 ako správca a prevádzkovateľ web stránky www.dreamgym.sk

 

3.Ustanovenie o kontaktných údajoch zodpovednej osoby
Zodpovedná osoba prevádzkovateľa je: Ing. Alica Andrašíková
kontakt: info@dreamgym.sk
korešpondenčná adresa:    Ing. Alica Andrašíková
Bošániho 3
841 01 Bratislava

 

4.Ustanovenie o kategóriách spracúvaných osobných údajov

Prevádzkovateľ spracúva len také osobné údaje, ktoré sú nevyhnutné na to, aby mohol poskytovať svoje služby, ponúkať svoje produkty a zabezpečovať zákaznícku podporu a vždy v takom rozsahu, ktorý je potrebný na naplnenie konkrétneho účelu spracúvania osobných údajov.

V závislosti od účelu, Prevádzkovateľ spracúva najmä tieto údaje:

  1. základné identifikačné údaje – meno, priezvisko, fakturačná, prípadne dodacia adresa,
  2. kontaktné údaje – e-mail, telefónne číslo, fakturačná a dodacia adresa,
  3. platobné údaje a údaje súvisiace s vykonanými platbami za služby;
  4. údaje o zdravotnom stave, výška, hmotnosť, miery, údaje o fyzickom výzore, fotografia/e,
  5. údaje o psychickom stave, závislostiach, zvyklostiach, poruchách,

údaje týkajúce sa histórie zákazníka – miera spokojnosti zákazníka, údaje zhromaždené počas návštev jednotlivých udalostí, tréningov, meraní, konzultácií, história recenzií, pochvál, sťažností, história e-mailovej komunikácie.

 

5.Ustanovenie o účele spracovania osobných údajov

Účelom spracúvania osobných údajov je najmä:

  • spracovanie zmluvných a predzmluvných záväzkov v súvislosti s predajom (objednávka služby), prenájmom a správou produktov Prevádzkovateľa (prenájom trampolín) a v súvislosti s poskytovaním jeho služieb;
  • oprávnený záujem Prevádzkovateľa;
  • plnenie zákonných povinností Prevádzkovateľa;
  • spracovanie účtovnej agendy;
  • evidencia zákazníkov/klientov;
  • marketingové služby a informovanie o novinkách týkajúcich sa produktov a služieb Prevádzkovateľa o špeciálnych kampaniach a akciových ponukách;
  • prieskum trhu a prieskum spokojnosti zákazníkov/klientov;
  • poskytnutie finančnej výhody zákazníkovi/klientovi;
  • spracovanie žiadostí a podnetov;
  • spracovanie personálnej a mzdovej agendy;
  • dochádzka zamestnancov; (TPP alebo Dohodári)

 

6.Ustanovenie o právnom základe spracúvania osobných údajov

Právnym základom spracúvania osobných údajov je predovšetkým spracúvanie:

a) na základe zmluvy, a to bez potreby udelenia súhlasu Dotknutej osoby
Predzmluvné vzťahy a zmluvné vzťahy sa týkajú najmä kúpy alebo prenájmu produktov Prevádzkovateľa alebo poskytovania jeho služieb, napr. objednávky, kúpno-predajné zmluvy, nájomné zmluvy (prenájom trampolín, obchodného priestoru, atď.) a pod. V takom prípade sú osobné údaje spracúvané len v takom rozsahu, ktorý je nevyhnutný na uzatvorenie a plnenie príslušnej zmluvy. Pre tento účel je poskytovanie osobných údajov zo strany Dotknutej osoby úplne dobrovoľné. Zároveň je však nevyhnutné na uzavretie zmluvy a jej následnú správu. Bez týchto údajov nebude možné zmluvu uzavrieť.

b) na základe oprávnených záujmov, a to bez potreby udelenia súhlasu Dotknutej osoby
Viac informácií k oprávnenému záujmu je uvedených v ustanovení 7. tohto informačného dokumentu.

c) na základe právneho predpisu, a to bez potreby udelenia súhlasu Dotknutej osoby(napr. zákon č. 431/2002 Z.z. o účtovníctve)

d) na základe súhlasu Dotknutej osoby
Súhlas sa vyžaduje keď neexistuje iný právny základ spracúvania osobných údajov a pri spracúvaní osobitných kategórií osobných údajov.

 

7.Ustanovenie o oprávnených záujmoch Prevádzkovateľa

Prevádzkovateľ môže spracúvať osobné údaje na účel jeho oprávnených záujmov alebo oprávnených záujmov tretej strany. Tento oprávnený záujem musí prevažovať nad záujmami Dotknutej osoby.

Oprávnenými záujmami Prevádzkovateľa sú napríklad:

  • poskytovanie informácií ohľadom správy zmlúv;
  • priamy marketing, ak sa v zmysle právnych predpisov nevyžaduje súhlas;
  • vymáhanie právnych nárokov;
  • prenos osobných údajov z PC na server Prevádzkovateľa – najmä na vnútorné administratívne účely;
  • zaistenie bezpečnosti siete a informačnej bezpečnosti;
  • zaistenie bezpečnosti prevádzkových priestorov;
  • ďalšie spracúvanie v súlade s účelom, na ktorý boli osobné údaje pôvodne získané, ak boli splnené všetky podmienky zákonného spracúvania.

 

8. Ustanovenie o príjemcoch alebo kategórie príjemcov osobných údajov

Prevádzkovateľ nemá ustanovených príjemcov resp. kategórie príjemcov osobných údajov. Príjemcom resp. kategóriou príjemcov osobných údajov je výlučne on sám.

 

9.Ustanovenie o zdroji poskytnutých osobných údajov

Prevádzkovateľ získava osobné údaje priamo od Dotknutej osoby alebo od inej ako Dotknutej osoby, napr. od blízkej osoby Dotknutej osoby.

 

10.Ustanovenie o prenose osobných údajov do iných krajín alebo medzinárodných organizácii

Prevádzkovateľ nepredpokladá, že uskutoční prenos osobných údajov do krajín Európskej únie, krajín, ktoré sú zmluvnou stranou Dohody o Európskom hospodárskom priestore a Švajčiarska, prípadne do tretích krajín, ktoré nie sú členskými štátmi Európskej únie alebo medzinárodných organizácií. Na takýto prenos osobných údajov je vždy potrebný súhlas dotknutej osoby.

 

11.Ustanovenie o dobe uchovávania osobných údajov

Osobné údaje sa spracúvajú dobu nevyhnutnú, a to najmä po dobu

  • trvania zmluvného alebo obchodného vzťahu
  • piatich (5) rokov od udelenia súhlasu alebo
  • trvania účelu, pre ktorý sa osobné údaje spracúvajú alebo
  • ustanovenú príslušným právnym predpisom /napr. doba desiatich (10) rokov podľa zákona č. 431/2002 Z. z. o účtovníctve/

 

12.Ustanovenie o právach dotknutej osoby

V súvislosti so spracúvaním osobných údajov má dotknutá osoba nižšie uvedené práva:

a) Právo na prístup k osobným údajom
Dotknutá osoba má právo získať potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak sa osobné údaje spracúvajú má právo získať prístup k týmto osobným údajom spolu s informáciami o účele spracúvania, kategóriách spracúvaných osobných údajov, príjemcoch alebo kategóriách príjemcov, dobe uchovávania osobných údajov, o práve na opravu osobných údajov, ich vymazanie, obmedzenie alebo namietanie ich spracúvania, ďalej o práve podať sťažnosť Úradu pre ochranu osobných údajov, informácie o zdroji osobných údajov, informácie o tom, či dochádza k automatizovanému rozhodovaniu a profilovaniu a tiež informácie a záruky v prípade prenosu osobných údajov do tretej krajiny alebo medzinárodnej organizácie. Dotknutá osoba má právo na poskytnutie kópií spracúvaných osobných údajov.

b) Právo na opravu osobných údajov
Dotknutá osoba má právo na to, aby Prevádzkovateľ opravil nesprávne osobné údaje (napr. pri zmene priezviska, trvalého pobytu a pod.) alebo doplnil neúplné osobné údaje.

c) Právo na výmaz osobných údajov (Právo byť zabudnutý)
Dotknutá osoba má právo na to, aby Prevádzkovateľ vymazal jej osobné údaje, ak sú splnené zákonné predpoklady na výmaz (napr. osobné údaje už nie sú potrebné na stanovený účel, po odvolaní súhlasu a pod.). Právo na výmaz osobných údajov Dotknutá osoba nemá napr. ak je spracúvanie osobných údajov potrebné na uplatnenie práva na slobodu prejavu alebo práva na informácie, za účel archivácie, na splnenie si zákonnej povinnosti a pod.

d) Právo na obmedzenie spracúvania osobných údajov
Dotknutá osoba má právo na to, aby Prevádzkovateľ obmedzil spracúvanie osobných údajov na najnevyhnutnejšie zákonné dôvody (napr. ak Dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť osobných údajov, spracúvanie osobných údajov je nezákonné a Dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia).

e) Právo na prenosnosť osobných údajov
Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak sú splnené ďalšie zákonné požiadavky. Uplatnením tohto práva nie je dotknuté právo na výmaz osobných údajov.

f) Právo namietať spracúvanie osobných údajov
Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie vykonávané na účel oprávnených záujmov Prevádzkovateľa alebo tretej strany, pokiaľ Prevádzkovateľ nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami Dotknutej osoby alebo dôvody na uplatnenie právneho nároku. Dotknutá osoba má právo namietať spracúvanie osobných údajov na účel priameho marketingu vrátane profilovania.

g) Právo odvolať súhlas
Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním. Odvolanie súhlasu so spracovaním osobných údajov musí byť podané písomnou formou na e-mail zodpovednej osoby prevádzkovateľa: info@dreamgym.skalebo na adresu sídla / korešpondečnú adresu prevádzkovateľa uvedeného v ustanovení č. 2.

h) Právo podať návrh na začatie konania
Dotknutá osoba alebo osoba, ktorá tvrdí, že je priamo dotknutá na svojich právach, má právo podať sťažnosť alebo iný podnet vo veci spracúvania osobných údajov na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27, Slovenská republika, IČO: 36 064 220, tel. č.: +421/2/3231 3220, web: https://dataprotection.gov.sk/uoou/

Jednotlivé práva môže Dotknutá osoba uplatniť u každého Prevádzkovateľa uvedeného v ustanovení č. 2 tohto informačného dokumentu prostredníctvom tam uvedených kontaktných údajov, t.j. telefonicky, e-mailom alebo v listinnej podobe prostredníctvom doručovacieho orgánu.

Oznámenia a opatrenia prijaté v súvislosti s uplatňovanými právami sa poskytujú bezodplatne.

Ak je však žiadosť Dotknutej osoby zjavne neopodstatnená alebo neprimeraná najmä pre jej opakujúcu sa povahu, Prevádzkovateľ môže požadovať primeraný poplatok zohľadňujúci administratívne náklady alebo môže odmietnuť konať na základe žiadosti.

Prevádzkovateľ je povinný poskytnúť Dotknutej osobe informácie o opatreniach, ktoré sa prijali na základe jej žiadosti v súvislosti s uplatňovaním jej práv do jedného (1) mesiaca od doručenia žiadosti. Uvedenú lehotu môže Prevádzkovateľ v odôvodnených prípadoch predĺžiť o ďalšie dva (2) mesiace, a to aj opakovane. Prevádzkovateľ je povinný informovať o každom takom predĺžení Dotknutú osobu do jedného (1) mesiaca od doručenia žiadosti spolu s dôvodmi predĺženia lehoty.

 

13.Ustanovenie o poskytovaní osobných údajov dobrovoľne

Poskytnutie osobných údajov zo strany Dotknutej osoby je výlučne dobrovoľné.
Dôvodom poskytovania osobných údajov zo strany Dotknutej osoby je predovšetkým plnenie zmluvy, resp. predzmluvné vzťahy alebo plnenie povinností ustanovených zákonom, prípadne poskytovanie informácií súvisiacich s produktami a službami Prevádzkovateľa. Podrobnejšie informácie sú uvedené v ustanoveniach č. 5. a č. 6. tohto informačného dokumentu.

V prípade, že Dotknutá osoba (potenciálny zákazník / zákazník / klient) neposkytne osobné údaje nevyhnutné pre uzatvorenie objednávky alebo zmluvy, prípadne za iným účelom, uvedené bude považované za nezáujem potenciálneho zákazníka / zákazníka/ klienta využiť ňou ponúkané služby pričom práva Dotknutej osoby tým neboli, nie sú a ani nemohli byť uplatnetné, dotknuté ani porušené.

 

14.Ustanovenie o vyhotovovaní fotografií a videozáznamov

a) Účel vyhotovovania záznamov
V priestoroch nášho štúdia môžu byť počas tréningových jednotiek vyhotovované fotografie a videozáznamy za účelom marketingovej propagácie. Tieto materiály môžu byť použité na našej webovej stránke, sociálnych sieťach a iných propagačných kanáloch spravovaných naším štúdiom.

b) Rozsah spracúvaných údajov
Vyhotovené záznamy môžu obsahovať podobizeň, prejavy osobnej povahy a iné obrazové alebo zvukové záznamy dotknutých osôb prítomných na tréningoch.

c) Právny základ spracúvania
Právnym základom pre takéto spracúvanie je váš súhlas podľa čl. 6 ods. 1 písm. a) Nariadenia GDPR. Účasťou na tréningu a odsúhlasením týchto zásad vyjadrujete svoj súhlas s vyhotovovaním a použitím uvedených záznamov na uvedené účely.

d) Ochrana práv dotknutých osôb
Rešpektujeme vaše právo na súkromie. Ak si neželáte byť zaznamenaní, informujte o tom, prosím, náš personál pred začiatkom tréningu. V takom prípade sa budeme snažiť zabezpečiť, aby ste neboli zahrnutí do vyhotovovaných záznamov.

e) Uchovávanie a zdieľanie záznamov
Vyhotovené záznamy budú uchovávané po dobu nevyhnutnú na naplnenie uvedených účelov. Záznamy môžu byť poskytované tretím stranám, ako sú sociálne siete, cloudové služby (napr. iCloud), a iné platformy, a to výlučne za účelom propagácie a zverejnenia obsahu. Záznamy nebudú poskytované tretím stranám na iné účely, pokiaľ to nie je nevyhnutné na ochranu našich právnych nárokov s výnimkou prípadov, keď to vyžaduje zákon.

f) Odvolanie súhlasu
Svoj súhlas môžete kedykoľvek odvolať písomným oznámením zaslaným na našu e-mail adresu: info@dreamgym.sk , predmet mailu: Odvolanie súhlasu „vaše meno a priezvisko“. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

 

15. Ustanovenie o záverenčých informáciách

Tieto informácie sú určené predovšetkým potenciálnym zákazníkom / zákazníkom / klientom Prevádzkovateľa, prípadne iným Dotknutým osobám.

Tieto informácie sú uverejnené na internetovej stránke Prevádzkovateľa www.dreamgym.sk  a rovnako sú k dispozícii v listinnej podobe na mieste zriadenia prevádzky.

Prevádzkovateľ poskytuje tieto jasne formulované informácie v stručnej, transparentnej, zrozumiteľnej a ľahko dostupnej forme. Ak má Dotknutá osoba, prípadne tretia osoba, nejasnosti týkajúce sa tohto informačného dokumentu, môže sa na Prevádzkovateľa obrátiť, a to telefonicky, e-mailom alebo korešpondenčne, prostredníctvom kontaktných údajov uvedených v ustanovení č 2. týchto informácií.

Tieto informácie budú pravidelne aktualizované. Uvedené znenie je platné a účinné odo dňa 25.5.2018, aktualizované dňa 27.01.2025.