1. Správce údajů
Správcem je Zdravie vo svojich rukách s. r. o., Osuského 3784/3B, 851 03 Bratislava – mestská časť Petržalka, Slovenská republika, IČO 53535871, zapsaná v Obchodním rejstříku Mestského súdu Bratislava III, oddíl Sro, vložka 150424/B. Provozujeme APEX Fitness Club, OC MAX, Galantská cesta 5692/20, 929 01 Dunajská Streda, 1. patro.
Ve věcech osobních údajů a uplatnění práv nás kontaktujte na club.apex.fitness@gmail.com, +421 949 251 571 nebo písemně na sídle. Zásady se týkají webu, zákaznických služeb, vstupů přes GYMIFY, bezpečnostních kamer a níže popsané volitelné reklamy.
2. Údaje a jejich zdroje
Při registraci přes GYMIFY získáváme zejména jméno a příjmení; fotografii nevyžadujeme. Při účtu, nákupu nebo komunikaci můžeme zpracovávat také vámi uvedený e-mail a další údaje nezbytné pro danou službu, identifikátor účtu, produkt, platnost, počet čerpaných vstupů, QR oprávnění, čas vstupu, cenu, stav platby a potřebné fakturační údaje. Neznamená to, že od každého vyžadujeme všechny uvedené údaje. Úplné údaje karty nám neposílejte; platbu zpracovává příslušná platební služba uvedená při nákupu.
Při návštěvě webu se zpracovávají technické údaje potřebné k doručení a bezpečnosti, například IP adresa, čas požadavku, zařízení a požadovaná stránka. S příslušným souhlasem mohou přibýt identifikátory cookies, zdroj návštěvy a interakce se stránkami či reklamou. Při komunikaci zpracováváme obsah zprávy a kontakty. Kamery zaznamenávají obraz osob v označených prostorách.
Údaje získáváme od vás, z využití služeb a vašeho zařízení, z GYMIFY v souvislosti s členstvím a při povolené reklamě také z měření a reportů platforem. Reklamní e-mailové seznamy netvoříme z koupených nebo veřejně sesbíraných kontaktů.
Při ověřování slevy se má ověřit jen nezbytná skutečnost přiměřeným způsobem. Zdravotní zprávy a diagnózy nám neposílejte. Pokud by ověření vyžadovalo údaje o zdraví, musí mu předcházet zvláštní poučení a splnění podmínky článku 9 GDPR; bez toho takové údaje nevyžadujeme ani neuchováváme. Údaje o zdraví, status ZŤP a kamerové záznamy nepoužíváme pro reklamní publika.
3. Účely, právní základy a uchování
| Účel | Právní základ | Doba nebo pravidlo uchování |
|---|---|---|
| Nákup, evidence permanentky, kontrola QR oprávnění a vstupy | Smlouva a kroky před ní, čl. 6 odst. 1 písm. b) GDPR | Po dobu dané služby a vypořádání nákupu; poté jen nezbytné údaje pro zákonné povinnosti nebo konkrétní právní nároky |
| Účetnictví a povinné doklady | Právní povinnost, čl. 6 odst. 1 písm. c) | Účetní doklady zpravidla 10 let následujících po roce, kterého se týkají, podle slovenského zákona o účetnictví; zvláštní zákonné důvody mohou vyžadovat delší uchování konkrétního dokladu |
| Dotazy, pomoc a reklamace | Písm. b) při smlouvě a dotazu před nákupem, c) při zákonné povinnosti; jinak f), oprávněný zájem vyřídit komunikaci a chránit práva | Do vyřízení; poté jen podstatné části po příslušnou promlčecí dobu nebo do pravomocného skončení konkrétního sporu |
| Bezpečnost webu a řešení zneužití | Oprávněný zájem na funkčním a bezpečném webu, čl. 6 odst. 1 písm. f) | Po dobu nutnou k doručení stránky, prověření technické chyby či bezpečnostní události; potřebné podklady konkrétního incidentu odděleně |
| Bezpečnostní kamery | Ochrana osob a majetku a objasnění incidentů jako oprávněný zájem, čl. 6 odst. 1 písm. f) | Běžný záznam nejvýše 72 hodin podle článku 4; výjimkou je potřebný výřez konkrétního incidentu |
| Návštěvnost přes GA4 | Dobrovolný souhlas, čl. 6 odst. 1 písm. a), pro technologie také § 109 odst. 8 slovenského zákona č. 452/2021 Z. z. | Nastavení retence uživatelských a událostních údajů 2 měsíce, s mazáním v cyklu Google; nejde o lhůtu pro všechny agregované reporty nebo veškeré vlastní údaje Google |
| Personalizovaná reklama Google / Meta, tvorba publik a vyhodnocování této reklamy | Dobrovolný souhlas, čl. 6 odst. 1 písm. a), při ukládání/čtení v zařízení též souhlas podle zákona č. 452/2021 Z. z. | Webové publikum nejvýše 30 dní od poslední oprávněné interakce, nejdéle do odvolání; kontaktní publikum nejvýše 6 měsíců od udělení nebo aktivního obnovení reklamního souhlasu, nejdéle do odvolání |
| Uložení a doložení voleb | Nezbytnost respektovat volbu, příslušná právní povinnost a oprávněný zájem doložit soulad; čl. 6 odst. 1 písm. c) a f) podle účelu | Volba v prohlížeči 6 měsíců; minimální důkaz souhlasu/odvolání jen po dobu potřebnou k doložení zákonnosti a obraně souvisejících nároků, bez reklamního využití |
Účetní lhůta se nevztahuje automaticky na celý účet ani komunikaci. Po zániku účelu údaje vymažeme nebo skutečně anonymizujeme; potřebné právní doklady uchováme odděleně s omezeným přístupem. Lhůty publik se neprodlužují pouhým opakovaným importem, synchronizací ani novým nákupem bez příslušného obnovení souhlasu.
4. Bezpečnostní kamery
Kamery chrání osoby a majetek a pomáhají řešit konkrétní bezpečnostní incidenty v samoobslužném fitness. Prostory jsou označeny před vstupem. Šatny, sprchy a jiné soukromé prostory nesnímáme. Tento režim nezahrnuje nahrávání zvuku ani biometrické rozpoznávání osob.
Pro běžný záznam je stanoveno uchování nejvýše 72 hodin od pořízení s automatickým vymazáním; postačí-li kratší doba, použije se kratší. Nejde o univerzální zákonnou lhůtu kamer. Při zjištěném incidentu lze oddělit jen potřebný související výřez na nezbytnou dobu prověřování, uplatnění práv nebo řízení. Potřeba se pravidelně posuzuje a poté se výřez vymaže. Plošné šestiměsíční uchování běžných záznamů se neuplatňuje.
Přístup je omezen na naši pověřenou osobu pro zabezpečení provozu. V potřebném rozsahu lze záznam předat policii, soudu, pojišťovně či právnímu zástupci při existenci zákonného důvodu. Záznamy nezveřejňujeme a nevyužíváme pro marketing. Právním základem není souhlas se vstupem nebo obchodními podmínkami.
Při žádosti uveďte co nejdříve přibližný čas a místo návštěvy, aby bylo možné záznam dohledat před běžným smazáním. Chráníme přitom práva dalších osob. Z důvodů své konkrétní situace můžete proti zpracování vznést námitku.
5. GYMIFY a další příjemci
Údaje zpřístupňujeme pouze v nutném rozsahu pověřeným osobám a dodavatelům podle jejich role:
- GYMIFY & Co, s. r. o., Oščadnica 930, 023 01 Oščadnica, IČO 53386850: registrace, nákupy, permanentky a vstup. Při zpracování pro naše fitness může být zpracovatelem; ve vlastním vztahu k uživateli a pro vlastní účely jedná samostatně. Informace GYMIFY.
- Netlify, Inc., USA, a příslušní dodavatelé hostingu: doručení a technická bezpečnost webu, jejichž využití samo neznamená marketingový souhlas. Informace Netlify.
- Google Ireland Limited, Irsko, a příslušné společnosti Google: GA4, povolené Google Ads, Customer Match a doručování přes Gmail. Role závisí na službě: u Analytics a Customer Match může Google zpracovávat pro nás podle příslušných podmínek; u jiných reklamních operací může být samostatným správcem. Partnerské weby, soukromí Google.
- Meta Platforms Ireland Limited, Irsko, a příslušné společnosti Meta: povolené Facebook a Instagram reklamy, Meta Pixel a zákaznická publika. Při sběru, předání a určených fázích cílení můžeme být společnými správci v rozsahu společného určování účelů a prostředků; další vlastní zpracování Mety se řídí jejími pravidly. Kontaktním místem pro práva je náš uvedený kontakt; práva lze uplatnit i vůči Metě. Soukromí Meta.
- Platební poskytovatel uvedený při nákupu, banka, účetní, IT a právní služby v potřebném rozsahu; orgány při zákonné povinnosti nebo konkrétním řízení. Podrobnosti příjemce transakce poskytneme na žádost.
Technický dodavatel není automaticky samostatným správcem všeho a reklamní platforma není vždy jen zpracovatelem. Tyto zásady vysvětlují naše zpracování; na vlastní zpracování příjemců se vztahují i jejich pravidla.
6. Analytika, reklama a párování e-mailů
Reklamu plánujeme primárně pro Slovensko, Dunajskou Stredu a okolí. Obecná reklama podle regionu nebo vyhledaného výrazu nemusí využívat naši databázi. Personalizované cílení podle návštěv nebo vlastních e-mailových kontaktů využíváme jen s příslušným souhlasem.
Podle vaší volby můžeme využít GA4 pro návštěvnost, Google Ads pro reklamu a její vyhodnocení a Meta Pixel pro Facebook a Instagram. Remarketing znamená možnost zobrazení reklamy APEX na podporovaných službách podle dřívější interakce. Údaje GA4 mohou do reklamních publik jen s platnou reklamní volbou; samotná analytika nestačí.
Při Google Customer Match a Meta Customer List Custom Audiences lze vlastní e-mailový kontakt s doloženým reklamním souhlasem bezpečně předat Googlu či Metě k porovnání s účty, vytvoření publika a zobrazování personalizované reklamy APEX. E-mail se před předáním zpravidla převede na hash podle požadavků služby. Hashování není anonymizace; stále jde o osobní údaj použitelný pro párování. Platforma nám tím neposkytuje seznam soukromých profilů přiřazených k jednotlivým e-mailům.
Párování patří do stejného konkrétního souhlasu s personalizovanou reklamou, pokud při udělení výslovně zahrnoval tuto operaci a příjemce. Nemá další samostatné schvalovací tlačítko. Ke každému použitému e-mailu ale musíme doložit odpovídající souhlas. Anonymní souhlas s cookies neopravňuje nahrát všechny kontakty GYMIFY. Bez souhlasu a prokazatelného přiřazení kontakt nenahrajeme.
Reklamní seznamy nejsou podmínkou členství. Nezahrnují nezletilé, údaje o zdraví, diagnózy, status ZŤP ani závěry z kamer. E-maily ani hashe neposíláme jako běžné události GA4 ani v URL. Reklamní souhlas nepovoluje jiný nový účel, například newsletter. Rozšířené konverze, serverové předávání nebo další využití kontaktů se tímto popisem automaticky nezavádějí.
Jde o reklamní profilování: odhad zájmu o fitness a zařazení do skupiny podle povolených interakcí nebo shody kontaktu. Neděláme na tomto základě výlučně automatizovaná rozhodnutí o přijetí či odmítnutí členství nebo s obdobně závažnými účinky podle článku 22 GDPR. Dostupnost funkcí závisí i na pravidlech a oprávnění platformy.
7. Volby a odvolání
Analytika a personalizovaná reklama jsou dobrovolné, ve výchozím stavu vypnuté. Volbu měníte v Nastavení cookies v patičce. Odděleně lze zvolit analytiku a reklamní poskytovatele; e-mailové párování vysvětluje příslušná reklamní volba bez dalšího párovacího souhlasu.
Je-li reklamní volba prokazatelně spojena s konkrétním e-mailem, její odvolání zahrnuje také odpovídající párování a vyřazení z publik; párování nemusíte odvolávat zvlášť. Souhlas lze odvolat i v příslušném zákaznickém nastavení, pokud je dostupné, nebo nám napsat z dané adresy. Můžete odmítnout jednoho poskytovatele či veškerou personalizovanou reklamu. Jiný anonymní prohlížeč nebo samotné smazání cookies nemusí identifikovat původní kontakt; v takovém případě použijte zákaznické nastavení nebo uvedený e-mail. Odvolání má být stejně snadné jako udělení.
Po odvolání zastavíme nové předávání pro daný účel, zajistíme vyřazení z příslušných námi spravovaných seznamů a zabráníme opětovnému importu bez nového platného souhlasu. Zablokování pixelu nenahrazuje odstranění již nahraného kontaktu. Technický proces platformy může určitou dobu trvat; nejde o oprávnění pokračovat v reklamním využití. Dřívější zákonnost není odvoláním dotčena.
Newsletter a pravidelný e-mailový marketing při spuštění neprovozujeme. Transakční zprávy a odpovědi na dotazy nejsou newsletter. Budoucí rozesílání dostane vlastní informace, právní základ a odhlášení.
8. Předávání mimo EHP
U globálních služeb Google, Meta a Netlify může nastat předání či přístup ze zemí mimo Evropský hospodářský prostor včetně USA. Lokální cílení neznamená, že všechna data zůstávají na Slovensku nebo v EU.
Pro předání, za které odpovídáme, je nutný platný mechanismus podle kapitoly V GDPR: rozhodnutí o odpovídající ochraně skutečně zahrnující daného příjemce a předání nebo standardní smluvní doložky a případná doplňující opatření. Rámec EU–USA lze použít pouze při jeho platnosti a příslušné certifikaci příjemce. Informace o zárukách a jejich kopii poskytneme na uvedeném kontaktu; obchodně chráněné části a údaje jiných osob lze přiměřeně omezit.
9. Vaše práva
Za podmínek GDPR máte právo na přístup a kopii, opravu, výmaz, omezení zpracování a přenositelnost automatizovaně zpracovaných údajů založených na souhlasu či smlouvě. Proti oprávněnému zájmu lze namítat z důvodů své situace; proti přímému marketingu včetně souvisejícího profilování kdykoli. Souhlas lze odvolat bez negativního dopadu na členství.
Žádosti vyřizujeme zpravidla bezplatně do měsíce. Ze zákonných důvodů lze prodloužit nejvýše o další dva měsíce; o důvodu a prodloužení informujeme v prvním měsíci. Totožnost ověřujeme jen přiměřeně, je-li to potřebné. Zákonná archivace nebo nezbytná obrana nároků může bránit okamžitému výmazu některých údajů.
Stížnost můžete podat u Úradu na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk, nebo příslušnému dozorovému úřadu, zejména podle obvyklého bydliště, práce či údajného porušení. V Maďarsku jde o NAIH. Nemusíte nejprve vyčerpat komunikaci s námi.
10. Zabezpečení a změny
Přístup omezujeme podle pracovní potřeby a používáme přiměřená technická a organizační opatření. Povinné jsou jen údaje potřebné ke konkrétní smlouvě či právní povinnosti; bez nich nemusí být možné službu poskytnout. Odmítnutí volitelných údajů či reklamy takový důsledek nemá.
Zásady aktualizujeme při změně skutečného zpracování. Zveřejnění nového textu samo neuděluje souhlas s novým účelem. Technologie webu podrobněji popisují Zásady používání cookies.
Příloha A — jednotná dobrovolná reklamní volba
Personalizovaná reklama APEX — Google a Meta
„Souhlasím, aby Zdravie vo svojich rukách s. r. o. používala moje povolené interakce s webem a reklamou a můj e-mail, pokud je přiřazený k tomuto souhlasu, pro personalizovanou reklamu APEX a její vyhodnocení ve službách Google a Meta (Facebook, Instagram). Zahrnuje to předání a párování e-mailu, zpravidla v hashované podobě, s účty Google a Meta pomocí Customer Match a zákaznických Custom Audiences, tvorbu reklamního publika a zobrazování relevantních reklam. Poskytovatele mohu vybrat v nastavení. Souhlas je dobrovolný, není podmínkou členství ani souhlasem s newsletterem a lze ho kdykoli odvolat v příslušném nastavení nebo na club.apex.fitness@gmail.com. Podrobnosti uvádějí zásady ochrany osobních údajů.“
Příloha B — krátké kamerové oznámení před vstupem
PROSTOR JE MONITOROVÁN KAMERAMI
Správce: Zdravie vo svojich rukách s. r. o., IČO 53535871, Osuského 3784/3B, 851 03 Bratislava – mestská časť Petržalka. Účel: ochrana osob a majetku a objasnění bezpečnostních incidentů. Právní základ: oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR. Běžné uchování nejvýše 72 hodin; potřebný výřez incidentu lze uchovat déle pro jeho řešení a ochranu práv. Šatny, sprchy a soukromé prostory se nesnímají. Za podmínek GDPR máte právo na přístup, případně výmaz, omezení a námitku. Podrobnosti a práva: club.apex.fitness@gmail.com, +421 949 251 571; úplné zásady jsou na webu APEX Fitness Club www.apexfitness.sk a na žádost u správce.