1. Kto zodpovedá za vaše údaje
Prevádzkovateľom je Zdravie vo svojich rukách s. r. o., Osuského 3784/3B, 851 03 Bratislava – mestská časť Petržalka, Slovenská republika, IČO 53535871, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka 150424/B. Prevádzkujeme APEX Fitness Club, OC MAX, Galantská cesta 5692/20, 929 01 Dunajská Streda, 1. poschodie.
Vo veciach osobných údajov a pri uplatnení práv nás kontaktujte na club.apex.fitness@gmail.com, +421 949 251 571 alebo písomne na sídle. Tieto zásady sa týkajú nášho webu, zákazníckych služieb, vstupov cez GYMIFY, bezpečnostných kamier a nižšie opísanej voliteľnej reklamy.
2. Aké údaje získavame a odkiaľ
Pri registrácii cez GYMIFY získavame najmä meno a priezvisko; fotografiu nevyžadujeme. Pri účte, nákupe alebo komunikácii môžeme spracúvať aj vami poskytnutý e-mail a ďalšie údaje nevyhnutné pre konkrétnu službu, identifikátor účtu, zvolený produkt, platnosť, počet využitých vstupov, QR oprávnenie, čas vstupu, cenu a stav platby či potrebné fakturačné údaje. Neznamená to, že od každého požadujeme všetky uvedené údaje. Celé údaje platobnej karty nám neposielajte; platbu spracúva príslušná platobná služba v nákupnom procese.
Pri návšteve webu sa spracúvajú technické údaje potrebné na jeho doručenie a bezpečnosť, napríklad IP adresa, čas požiadavky, zariadenie a požadovaná stránka. S príslušným súhlasom môžu pribudnúť identifikátory cookies, zdroj návštevy a interakcie so stránkami alebo reklamou. Pri komunikácii spracúvame obsah vašej správy a kontaktné údaje. Kamery zachytávajú obraz osôb v označených priestoroch.
Údaje pochádzajú od vás, z využitia našich služieb a zariadenia, z GYMIFY v súvislosti s vaším členstvom a pri povolenej reklame aj z meraní a reportov reklamných platforiem. Reklamné e-mailové zoznamy nevytvárame z kúpených alebo zozbieraných verejných kontaktov.
Ak sa overuje nárok na zľavu, má sa overovať len nevyhnutná skutočnosť a primeraným spôsobom. Zdravotné správy ani diagnózy nám neposielajte. Ak by overenie vyžadovalo údaje o zdraví, pred ich získaním je potrebné osobitné poučenie a splnenie podmienky podľa článku 9 GDPR; bez toho také údaje nepožadujeme ani neuchovávame. Údaje o zdraví, ZŤP ani kamerové záznamy sa nepoužívajú na reklamné publiká.
3. Účely, právne základy a uchovávanie
| Účel | Právny základ | Doba alebo pravidlo uchovávania |
|---|---|---|
| Nákup, evidencia permanentky, overenie QR oprávnenia a poskytnutie vstupov | Plnenie zmluvy a kroky pred ňou, čl. 6 ods. 1 písm. b) GDPR | Počas trvania príslušnej služby a do vysporiadania nákupu; potom sa ponechá len nevyhnutný rozsah pre zákonné povinnosti alebo konkrétne právne nároky |
| Účtovníctvo a zákonné doklady | Právna povinnosť, čl. 6 ods. 1 písm. c) GDPR | Účtovné doklady spravidla 10 rokov nasledujúcich po roku, ktorého sa týkajú, podľa zákona o účtovníctve; osobitné zákonné dôvody môžu vyžadovať dlhšie uchovanie príslušného dokladu |
| Dopyty, pomoc a reklamácie | Čl. 6 ods. 1 písm. b) pri zmluve alebo dopyte pred nákupom, písm. c) pri zákonných povinnostiach; inak písm. f), oprávnený záujem vybaviť komunikáciu a chrániť práva | Do vybavenia veci; ďalej len podstatné časti po príslušnú premlčaciu lehotu alebo do právoplatného skončenia konkrétneho sporu |
| Bezpečnosť webu a riešenie zneužitia | Oprávnený záujem na funkčnom a bezpečnom webe, čl. 6 ods. 1 písm. f) | Len po dobu potrebnú na doručenie stránky, preverenie technickej chyby alebo bezpečnostnej udalosti; údaje potrebné pre konkrétny incident sa oddelia a posudzujú samostatne |
| Bezpečnostné kamery | Oprávnený záujem na ochrane osôb a majetku a objasnení incidentov, čl. 6 ods. 1 písm. f) | Bežný záznam najviac 72 hodín podľa článku 4; výnimka len pre potrebný výrez konkrétneho incidentu |
| Štatistika návštevnosti cez GA4 | Dobrovoľný súhlas, čl. 6 ods. 1 písm. a), a pri technológiách aj § 109 ods. 8 zákona č. 452/2021 Z. z. | Nastavenie retencie údajov o používateľoch a udalostiach 2 mesiace; mazanie prebieha v cykle služby Google. Nie je to lehota pre každý agregovaný report ani pre všetky vlastné údaje Google |
| Personalizovaná reklama Google / Meta vrátane tvorby publík a vyhodnocovania tejto reklamy | Dobrovoľný súhlas, čl. 6 ods. 1 písm. a), a pri ukladaní/čítaní v zariadení príslušný súhlas podľa zákona č. 452/2021 Z. z. | Webové remarketingové publikum najviac 30 dní od poslednej oprávnenej interakcie, najdlhšie do odvolania súhlasu; kontaktné publikum najviac 6 mesiacov od udelenia alebo aktívneho obnovenia reklamného súhlasu, najdlhšie do jeho odvolania |
| Uloženie a doloženie vašich volieb | Nevyhnutnosť rešpektovať voľbu, príslušná právna povinnosť a oprávnený záujem preukázať súlad, čl. 6 ods. 1 písm. c) a f) podľa účelu | Voľba v prehliadači 6 mesiacov; minimálny dôkaz udelenia/odvolania len po dobu potrebnú pre preukázanie zákonnosti a obranu príslušných nárokov, bez ďalšieho reklamného využitia |
Nie všetky údaje účtu alebo celá komunikácia sa uchovávajú automaticky po účtovnú lehotu. Po zániku účelu údaje vymažeme alebo skutočne anonymizujeme; potrebné právne doklady sa uchovávajú oddelene s obmedzeným prístupom. Lehoty reklamných publík sa nepredlžujú samotným opakovaným importom, synchronizáciou ani novým nákupom bez príslušného obnovenia súhlasu.
4. Bezpečnostné kamery
Kamery slúžia na ochranu osôb a majetku a riešenie konkrétnych bezpečnostných incidentov v samoobslužnom fitness. Monitorované priestory sú označené pred vstupom. Šatne, sprchy a ďalšie súkromné priestory sa nesnímajú. Tento režim nezahŕňa nahrávanie zvuku ani biometrické rozpoznávanie osôb.
Pre bežný záznam je určená doba uchovania najviac 72 hodín od jeho vytvorenia s automatickým vymazaním; ak postačuje kratšia doba, použije sa kratšia. Nejde o všeobecnú zákonnú lehotu pre všetky kamerové systémy. Ak je zistený incident, možno oddeliť iba súvisiaci potrebný výrez a uchovať ho po nevyhnutnú dobu preverovania, uplatnenia práv alebo konania. Potreba sa pravidelne posudzuje a po jej skončení sa výrez vymaže. Bežný záznam sa neuchováva plošne šesť mesiacov.
Prístup je obmedzený na našu poverenú osobu pre zabezpečenie prevádzky. Záznam možno v potrebnom rozsahu poskytnúť polícii, súdu, poisťovni alebo právnemu zástupcovi, ak na to existuje zákonný dôvod. Záznamy sa nezverejňujú a nepoužívajú na marketing. Právnym základom nie je súhlas so vstupom ani s obchodnými podmienkami.
Pri žiadosti týkajúcej sa záznamu nám čo najskôr oznámte približný čas a miesto návštevy, aby sa dal záznam vyhľadať pred bežným vymazaním. Pri sprístupnení chránime práva ďalších osôb. Máte právo namietať proti spracúvaniu z dôvodov svojej konkrétnej situácie.
5. GYMIFY a ďalší príjemcovia
Údaje sprístupňujeme len v potrebnom rozsahu povereným osobám a dodávateľom podľa ich úlohy:
- GYMIFY & Co, s. r. o., Oščadnica 930, 023 01 Oščadnica, IČO 53386850: platforma registrácie, nákupov, permanentiek a vstupu. Pri spracúvaní údajov pre naše fitness môže byť naším sprostredkovateľom; pri vlastnom používateľskom vzťahu a vlastných účeloch vystupuje samostatne. Podrobnosti: informácie GYMIFY.
- Netlify, Inc., USA, a príslušní dodávatelia hostingu: doručenie webu a jeho technická bezpečnosť. Ich zapojenie sa týka prevádzky webu, nie automaticky marketingového súhlasu. Informácie Netlify.
- Google Ireland Limited, Írsko, a príslušné spoločnosti Google: GA4, povolené funkcie Google Ads, Customer Match a doručovanie komunikácie cez Gmail. Právna úloha závisí od služby: pri Analytics a Customer Match môže Google spracúvať údaje pre nás podľa príslušných podmienok; pri iných reklamných operáciách môže byť samostatným prevádzkovateľom. Údaje z partnerských webov, ochrana súkromia Google.
- Meta Platforms Ireland Limited, Írsko, a príslušné spoločnosti Meta: povolená reklama na Facebooku a Instagrame, Meta Pixel a zákaznícke reklamné publiká. Pri zbere a odovzdávaní údajov a určených fázach cielenia môžeme byť s Metou spoločnými prevádzkovateľmi v rozsahu, v ktorom spoločne určujeme účel a prostriedky; pri ďalšom vlastnom spracúvaní koná Meta podľa svojich pravidiel. Naše kontaktné miesto pre súvisiace práva je uvedené vyššie; svoje práva možno uplatniť aj voči Mete. Súkromie Meta.
- Poskytovateľ platby uvedený pri nákupe, banka, účtovné, IT a právne služby v nevyhnutnom rozsahu; príslušné orgány, ak to vyžaduje zákon alebo konkrétne právne konanie. Podrobnosti príjemcu konkrétnej transakcie vám poskytneme na požiadanie.
Technický poskytovateľ nie je automaticky samostatným prevádzkovateľom všetkých údajov a reklamná platforma nie je automaticky iba sprostredkovateľom. Rozsah nášho spracúvania tieto zásady vysvetľujú; vlastné spracúvanie príjemcov sa riadi aj ich pravidlami.
6. Analytika, reklama a párovanie e-mailov
Reklamu plánujeme primárne pre Slovensko, Dunajskú Stredu a okolie. Všeobecná reklama zvolená podľa regiónu alebo vyhľadávaného výrazu nemusí používať našu zákaznícku databázu. Personalizované cielenie podľa návštev webu alebo vlastných e-mailových kontaktov používame len na základe príslušného súhlasu.
Podľa vašej voľby môžeme používať GA4 na štatistiku návštevnosti, Google Ads na reklamu a jej vyhodnotenie a Meta Pixel na reklamu na Facebooku a Instagrame. Remarketing znamená, že sa vám na podporovaných službách môže zobraziť reklama APEX na základe predchádzajúcej interakcie. Do reklamných publík môžu ísť aj údaje GA4 len pri platnej reklamnej voľbe; súhlas iba s analytikou nepostačuje.
Pri Google Customer Match a Meta Customer List Custom Audiences sa môže náš vlastný e-mailový kontakt s doloženým reklamným súhlasom bezpečne odovzdať Google alebo Mete na porovnanie s ich používateľskými účtami, vytvorenie reklamného publika a zobrazovanie personalizovanej reklamy APEX. Pred prenosom sa e-mail spravidla prevedie na hash podľa požiadaviek služby. Hash nie je anonymizácia; stále ide o osobný údaj použiteľný na párovanie. Platforma nám tým neposkytuje zoznam súkromných profilov zodpovedajúcich jednotlivým e-mailom.
Párovanie e-mailov je zahrnuté v tom istom konkrétnom súhlase s personalizovanou reklamou, ak jeho znenie pri udelení jasne pokrýva túto operáciu aj príjemcov. Nemá vlastné dodatočné schvaľovacie tlačidlo. Ku každému použitému e-mailu však musíme vedieť preukázať zodpovedajúci súhlas. Anonymný súhlas s cookies neoprávňuje nahrať všetky kontakty z GYMIFY. Pokiaľ taký súhlas a jeho prepojenie s kontaktom chýbajú, kontakt sa do zoznamu nenahrá.
Reklamné zoznamy nie sú podmienkou členstva. Nezahŕňajú maloletých, údaje o zdraví, diagnózy, status ZŤP ani závery z kamerových záznamov. E-maily ani ich hashe neposielame ako bežné udalosti GA4 alebo v adresách URL. Samotný súhlas s reklamou nepovoľuje nový odlišný účel, napríklad newsletter. Rozšírené konverzie, serverové odovzdávanie údajov či ďalšie zhodnocovanie kontaktov sa nezavádzajú automaticky týmto opisom.
Ide o reklamné profilovanie: odhad záujmu o fitness a zaradenie do reklamnej skupiny podľa povolených interakcií alebo zhody kontaktu. Nevykonávame na tomto základe výlučne automatizované rozhodnutia, ktoré by vám priznávali či odmietali členstvo alebo mali obdobne závažné účinky podľa článku 22 GDPR. Dostupnosť konkrétnej reklamnej funkcie závisí aj od pravidiel a oprávnení platformy.
7. Vaše voľby a odvolanie
Analytika a personalizovaná reklama sú dobrovoľné a štandardne vypnuté. Voľbu meníte v Nastaveniach cookies v pätičke. Samostatne možno zvoliť analytiku a reklamných poskytovateľov; e-mailové párovanie je vysvetlené v príslušnej reklamnej voľbe, bez ďalšieho párovacieho súhlasu.
Ak je reklamná voľba preukázateľne spojená s konkrétnym e-mailom, jej odvolanie zahŕňa aj zodpovedajúce e-mailové párovanie a vyradenie z publík; nie je potrebné osobitne odvolávať párovanie. Súhlas môžete odvolať aj v príslušnom zákazníckom nastavení, ak je dostupné, alebo nám napísať z tohto e-mailu. Môžete odmietnuť jedného poskytovateľa alebo všetku personalizovanú reklamu. Iný anonymný prehliadač či samotné vymazanie cookies nemusia identifikovať váš skorší kontakt; vtedy môžete použiť zákaznícke nastavenie alebo uvedený e-mailový kontakt. Odvolanie má byť rovnako jednoduché ako udelenie.
Po odvolaní zastavíme nové odovzdávanie pre daný účel, zabezpečíme odstránenie z príslušných nami spravovaných reklamných zoznamov a zabránime opätovnému importu bez nového platného súhlasu. Samotné zablokovanie webového pixelu nenahrádza odstránenie už nahraného kontaktu. Technické spracovanie výmazu platformou môže trvať určitý čas; nejde o oprávnenie pokračovať v reklamnom využití. Odvolanie nemení zákonnosť predchádzajúceho spracúvania.
Newsletter ani pravidelný e-mailový marketing pri spustení neprevádzkujeme. Transakčné správy a odpovede na vaše otázky nie sú newsletterom. Prípadné budúce rozosielanie dostane vlastné informácie, právny základ a možnosť odhlásenia.
8. Prenosy mimo EHP
Pri globálnych službách Google, Meta a Netlify môže dôjsť k prenosu alebo prístupu z krajín mimo Európskeho hospodárskeho priestoru vrátane USA. To, že reklamu cielime lokálne, neznamená, že všetky údaje zostávajú na Slovensku alebo v EÚ.
Pri prenosoch, za ktoré zodpovedáme, musí byť použitý platný mechanizmus podľa kapitoly V GDPR: rozhodnutie o primeranosti, ak skutočne pokrýva daného príjemcu a prenos, alebo štandardné zmluvné doložky a podľa potreby doplňujúce opatrenia. Na rámec EÚ – USA sa možno odvolať iba pri jeho platnosti a príslušnej certifikácii príjemcu. Informácie o použitých zárukách a možnosť získať ich kópiu vám poskytneme na uvedenom kontakte; obchodne chránené časti a údaje iných osôb možno primerane obmedziť.
9. Vaše práva
Za podmienok GDPR máte právo na prístup a kópiu údajov, opravu, vymazanie, obmedzenie spracúvania a prenosnosť údajov spracúvaných automatizovane na základe súhlasu alebo zmluvy. Proti spracúvaniu z oprávneného záujmu môžete namietať z dôvodov svojej situácie; proti priamemu marketingu vrátane súvisiaceho profilovania môžete namietať kedykoľvek. Súhlas možno kedykoľvek odvolať bez negatívneho vplyvu na členstvo.
Žiadosti vybavujeme spravidla bezplatne do jedného mesiaca. Pri zákonných dôvodoch možno lehotu predĺžiť najviac o ďalšie dva mesiace; o dôvode a predĺžení vás informujeme v prvom mesiaci. Totožnosť overujeme len primerane, ak je to potrebné. Niektoré údaje nemožno ihneď vymazať napríklad pre zákonnú archiváciu alebo nevyhnutnú obranu nárokov.
Sťažnosť môžete podať na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk, alebo príslušnému dozornému orgánu, najmä v mieste obvyklého pobytu, práce alebo údajného porušenia. V Maďarsku je to NAIH. Nemusíte najskôr vyčerpať komunikáciu s nami.
10. Ochrana údajov a aktualizácie
Prístup k údajom obmedzujeme podľa pracovnej potreby a používame primerané technické a organizačné zabezpečenie. Povinné údaje sú len tie potrebné pre konkrétnu zmluvu alebo zákonnú povinnosť; ich neposkytnutie môže zabrániť príslušnej službe. Odmietnutie voliteľných údajov či marketingu nemá tento následok.
Zásady aktualizujeme pri zmene skutočného spracúvania. Zverejnenie nového textu samo neudeľuje súhlas s novým účelom. Webové technológie podrobnejšie vysvetľujú samostatné Zásady používania súborov cookies.
Príloha A — text jednotnej dobrovoľnej reklamnej voľby
Personalizovaná reklama APEX — Google a Meta
„Súhlasím, aby Zdravie vo svojich rukách s. r. o. používala moje povolené interakcie s webom a reklamou a môj e-mail, ak ho mám priradený k tomuto súhlasu, na personalizovanú reklamu APEX a jej vyhodnotenie v službách Google a Meta (Facebook, Instagram). Zahŕňa to odovzdanie a párovanie e-mailu, spravidla v hashovanej podobe, s účtami u Google a Meta cez Customer Match a zákaznícke Custom Audiences, vytvorenie reklamného publika a zobrazenie relevantných reklám. Môžem vybrať príslušného poskytovateľa v nastaveniach. Súhlas je dobrovoľný, nie je podmienkou členstva ani súhlasom s newsletterom a môžem ho kedykoľvek odvolať v príslušných nastaveniach alebo na club.apex.fitness@gmail.com. Podrobnosti sú v zásadách ochrany osobných údajov.“
Príloha B — krátke kamerové oznámenie pred vstupom
PRIESTOR JE MONITOROVANÝ KAMERAMI
Prevádzkovateľ: Zdravie vo svojich rukách s. r. o., IČO 53535871, Osuského 3784/3B, 851 03 Bratislava – mestská časť Petržalka. Účel: ochrana osôb a majetku, objasnenie bezpečnostných incidentov. Právny základ: oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR. Bežné uchovanie najviac 72 hodín; potrebný výrez incidentu môže byť uchovaný dlhšie na jeho riešenie a ochranu práv. Šatne, sprchy a súkromné priestory sa nesnímajú. Máte právo na prístup, prípadne výmaz, obmedzenie a námietku za podmienok GDPR. Podrobnosti a uplatnenie práv: club.apex.fitness@gmail.com, +421 949 251 571; úplné zásady sú na webe APEX Fitness Club www.apexfitness.sk a na vyžiadanie u prevádzkovateľa.