Zásady spracúvania osobných údajov – GDPR

Ceníme si Vašu dôveru, ktorú nám prejavujete, keď nám zverujte Vaše osobné údaje a sme

odhodlaný chrániť Vaše osobné údaje, aby ste sa u nás cítili bezpečne. V tomto dokumenty by

sme Vás preto radi oboznámili s tým ako nakladáme s Vašimi osobnými údajmi, ako nás

môžete kontaktovať, ak máte otázky k spracúvaniu Vašich osobných údajov a ďalšie dôležité

informácie o spracúvaní vašich osobných údajov.

Pri spracúvaní Vašich osobných údajov sa riadime zákonom č. 18/2018 Z. z. o ochrane

osobných údajov v platnom znení (ďalej len „Zákon“) a Nariadením Európskeho parlamentu

a Rady (EÚ) č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o

voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica č. 95/46/ES (ďalej len „GDPR“)

a súvisiacimi predpismi.

V prípade, ak niektoré pojmy nie sú zadefinované v tomto dokumente, platí definícia pojmov

vo Všeobecných obchodných podmienkach poskytovania služieb v prevádzkach HOMEGYM

zverejnených na wwwhomegym.sk

Prevádzkovateľom pri spracúvaní Vašich osobných údajov sme my:

Alexandra & Barbora s. r. o.

sídlom Jánošiková 1571/11, 90101 Malacky IČO:35879009

Email: www.homegym.sk

Aké osobné údaje spracúvame

Spracúvame o Vás nasledujúce kategórie osobných údajov:

• bežné osobné údaje, akými sú napr. Meno

• priezvisko

• dátum narodenia

• bydlisko

• e-mail, tel. č

• podobizeň

• osobitnú kategóriu osobných údajov – údaje tykajúce sa zdravia.

Účel, právny základ spracúvania a doba uchovávania

1. Kariéra

Účely a právne základy:

Výberové konanie: Osobné údaje na účely výberového konania spracúvame na základe Vašej

žiadosti o prijatie do zamestnania (predzmluvné vzťahy).

Doba uchovávania:

Vaše osobné údaje budeme uchovávať iba do ukončenia výberového konania.

2. Zmluvné vzťahy

Účely a právne základy:

Plnenie zmluvy: Pokiaľ ste zmluvnou stranou zmluvy uzatvorenej s nami tak spracúvanie

Vašich osobných údajov je nevyhnutné pre plnenie predmetu tejto zmluvy a s tým súvisiacimi

zodpovednostnými vzťahmi (reklamácie, zodpovednosť za vady) a toto spracúvanie sa bude

vykonávať práve na základe tejto zmluvy a osobitných právnych predpisov, akými sú najmä

zákon č. 250/2007 Z. z. o ochrane spotrebiteľa v znení neskorších predpisov, zákon č.

40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 513/1991 Zb.

Obchodný zákonník v znení neskorších predpisov.

K spracúvaniu Vašich osobných údajov za účelom plnenia zmluvy môže dôjsť aj vtedy, ak

síce nie ste zmluvnou stranou danej zmluvy, ale táto zmluva s Vami inak súvisí, napr. ste

kontaktnou osobou (zamestnancom) za nášho zmluvného partnera (Vášho zamestnávateľa)

uvedenou v zmluve a tak

budeme Vaše osobné údaje spracúvať na základne nášho oprávneného záujmu, nakoľko ich

potrebujeme v nevyhnutnej miere spracúvať keďže medzi Vami a našim dodávateľom existujú

väzby a bez spracúvania Vašich osobných údajov by sme neboli schopný riadne zabezpečiť

svoju podnikateľskú činnosť a plniť zmluvu.

Doba uchovávania:

Vaše osobné údaje uchovávame po dobu, dokiaľ nedôjde k naplneniu tohto účelu spracúvania

(riadne splnenie zmluvy) a uplynutiu lehoty na uplatnenie prípadných nárokov, avšak max. 4

roky od splnenia predmetu záväzkového vzťahu. Účtovné doklady súvisiace so zmluvami

uchovávame po dobu 10 rokov po roku, ktorého sa týkajú za účelom spracovania a vedenia

účtovníctva, účtovných a ekonomických dokladov.

3. Poskytovanie služieb

Účely a právne základy:

V prípade, že ste si u nás urobili rezerváciu služieb, o ktoré máte záujem Vaše osobné údaje

budeme spracúvať v rámci tohto predzmluvného vzťahu, ktorého účelom je riadne

poskytnutie Vami rezervovaných služieb v dohodnutom čase.

Evidencia Klientov a poskytovanie im služieb: Pre využívanie našich služieb je potrebné (i)

zriadiť Zákaznícke konto a (ii) s nami uzatvoriť Zmluvu a/alebo vykonať Aktiváciu služby.

Na základe toho Vám následne za dohodnutých podmienok poskytuje naše služby.

Rehabilitácia: Na niektorých našich prevádzkach Vám vieme poskytnúť aj zdravotné úkony –

fyzioterapeutické úkony. Pre poskytovanie zdravotnej starostlivosti v odbore fyzioterapia

(fyzioterapeutické úkony) je nevyhnutné spracúvať aj Vaše údaje týkajúce sa zdravia, čo

vykonávame na základe a v súlade so zákonom č. 576/2004 Z.z. o zdravotnej starostlivosti,

službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení

niektorých zákonov.

Doba uchovávania:

Vaše osobné údaje uchovávame po dobu trvania Zmluvy. Za účelom poskytovania

fyzioterapeutických služieb uchovávame Vaše osobné údaje po dobu 20 rokov odo dňa

poskytnutia zdravotnej starostlivosti.

4. Komunikácia

Účely a právne základy:

Vzájomná komunikácia: V prípade, že nás kontaktujete v akejkoľvek záležitosti akýmkoľvek

komunikačným kanálom (poštou, elektronickou poštou alebo telefonicky) Vaše osobné údaje

spracúvame na účely vzájomného kontaktu s Vami. Osobné údaje na komunikáciu s Vami

spracúvame na základe Vašej žiadosti. Evidenciu došlej a odoslanej pošty spracúvame na

základe osobitného zákona.

Doba uchovávania:

Vaše osobné údaje budeme uchovávať po dobu (1) jedného roka od ukončenia jednotlivej

komunikácie. Evidenciu došlej a odoslanej pošty budeme uchovávať 5 rokov po roku, ktorého

sa týka.

5. Marketing

Účel a právny základ:

Kontaktovanie a zasielanie aktuálnych informácií, ponúk a členských výhod: Newsletter

(marketingové informácie) budeme zasielať iba v rozsahu a intervaloch tak, aby neboli pre

Vás obťažujúce. Osobné údaje na účely marketingu spracúvame na základe Vášho súhlasu.

Pre vytvorenie užitočnej a personalizovanej reklamy (personalizovaný newsletter) nám

rovnako môžete udeliť súhlas na využitie Vami poskytnutých údajov ako aj automaticky

generovaných údajov. Súhlas je stále dobrovoľný a môžete ho kedykoľvek odvolať.

Za účelom informovania verejnosti o uskutočnených podujatiach, ktoré sme zorganizovali,

našej prezentácie sa navonok, môžeme zverejňovať Vaše fotografie alebo videozáznam na

rôznych

propagačných materiáloch a médiách, našej webstránke alebo sociálnych sieťach. O

vyhotovovaní fotografií alebo videa za týmto účelom Vás vždy vopred náležite informujeme.

Fotografie a video vyhotovujeme a zverejňujeme na základe Vášho súhlasu alebo našich

oprávnených záujmov.

Doba uchovávania:

Vaše osobné údaje získané na základe súhlasu budeme uchovávať 5 rokov od získania Vášho

súhlasu. Vaše osobné údaje získané na základe súhlasu na účely personalizovanej reklamy

(personalizovaný newsletter) budeme uchovávať po dobu trvania súhlasu so spracúvaním

osobných údajov na marketingové účely (newsletter). Osobné údaje získané na základe nášho

oprávneného záujmu budeme uchovávať po dobu trvania dôvodov na takéto spracúvanie.

6. Ochrana majetku, bezpečnosti a zdravia

Účel a právny základ:

Právnym základom spracúvania osobných údajov je náš oprávnený záujem, ktorý spočíva v

ochrane verejného poriadku a bezpečnosti, odhaľovaní kriminality, ochrane majetku alebo

zdravia. Ide o spracúvanie osobných údajov na účely ochrany oprávneného záujmu: ochrana

verejného poriadku a bezpečnosti, odhaľovanie kriminality, ochrana majetku alebo zdravia,

pričom dané spracúvanie zahŕňa napr. využívanie kamerového systému pri monitorovaní

našich priestorov.

Doba uchovávania:

Záznam z kamerových systémov uchovávame max. 15 dní od jeho vyhotovenia. Po ukončení

doby uchovávania zabezpečíme bezodkladnú likvidáciu Vašich osobných údajov.

7. Vymáhanie pohľadávok a vedenie súdnych sporov

Účely a právny základ:

Vaše osobné údaje môžeme spracúvať za účelom vymáhania pohľadávok a vedenia súdnych

sporov. Právnym základom na takéto spracúvanie je náš oprávnený záujem spočívajúci v

obhajovaní a uplatňovaní našich právnych nárokov.

Doba uchovávania:

Osobné údaje za týmto účelom uchovávame max. 10 rokov po právoplatnom skončení

súdneho sporu alebo do vymoženia pohľadávky.

8. Epidemiologické opatrenia pri vstupe do prevádzky

Účel a právny základ:

V prípade, že vstupujete do našich priestorov tak vykonáme spracúvanie Vašich osobných

údajov za účelom povinnosti kontroly vstupu do našich priestorov v zvolenom režime OP,

OP+ alebo OTP podľa aktuálne platnej vyhlášky Úradu verejného zdravotníctva SR a/alebo

príslušného Regionálneho úradu verejného zdravotníctva. Toto spracúvanie vykonávame na

právnom základe čl. 6 ods. 1 písm. c) GDPR v spojení s čl. 9 ods. 2 písm. g), i) GDPR (s

poukazom najmä Zákon č. 355/2007 Z.z. o ochrane, podpore a rozvoji verejného zdravia a

aktuálne platnú vyhlášku Úradu verejného zdravotníctva SR a/alebo príslušného regionálneho

úradu verejného zdravotníctva).

Doba uchovávania:

Nedochádza k uchovávaniu údajov.

Účel a právny základ:

9. Epidemiologické opatrenia na hromadných podujatiach

V prípade, organizovania alebo uskutočnenia hromadného podujatia je nevyhnutné vykonať

kontrolu vstupu do priestorov, kde sa uskutoční hromadné podujatie na účely dodržiavania

zvoleného režimu OP, OP+ alebo OTP a epidemiologického vyšetrovania. Toto spracúvanie

vykonávame na právnom základe

čl. 6 ods. 1 písm. c) GDPR v spojení s čl. 9 ods. 2 písm. i) GDPR (s poukazom najmä zákon č.

355/2007 Z.z. o ochrane, podpore a rozvoji verejného zdravia a aktuálne platnú vyhlášku

Úradu verejného zdravotníctva SR a/alebo príslušného regionálneho úradu verejného

zdravotníctva).

Doba uchovávania:

Dva týždne od ukončenia hromadného podujatia.

Plnenie našich zákonných povinností

Pri spracúvaní Vašich osobných údajov za jednotlivými účelmi dochádza aj k spracúvaniu

Vašich osobných údajov na základe rôznych osobitných predpisov, ktoré nám ukladajú rôzne

povinností, napr. spracovanie účtovníctva, účtovných a ekonomických dokladov, správa

registratúry, poskytnutie údajov štátnym a iným orgánom, ktoré vykonávajú dohľad nad našou

činnosťou alebo ktoré riešia spory, či pri vykonávaní rozhodnutí. Takýmito osobitnými

predpismi sú napr. zákon č. 40/1964 Zb. Občiansky zákonník, zákon č. 102/2014 Z.z. o

ochrane spotrebiteľa pri predaji tovaru alebo poskytovaní služieb na základe zmluvy uzavretej

na diaľku alebo zmluvy uzavretej mimo prevádzkových priestorov predávajúceho a o zmene a

doplnení niektorých zákonov , zákon č. 222/2004 Z.z., o dani z pridanej hodnoty, zákon č.

431/2002 Z.z., o účtovníctve, zákon č. 395/2002 Z. z. o archívoch a registratúrach.

Doba uchovávania:

Bude závisieť od povinnosti, ktorú máme na základe osobitného predpisu splniť.

Nevyhnutnosť poskytnúť osobné údaje

Ak je poskytovanie osobných údajov zákonnou alebo zmluvnou požiadavkou, alebo

požiadavkou, ktorá je potrebná na uzavretie zmluvy, je dotknutá osoba povinná poskytnúť

osobné údaje. V opačnom prípade nebude môcť byť naplnený účel spracúvania, ktorý

prevádzkovateľ zamýšľal vykonať v prípade poskytnutia osobných údajov.

Poskytovanie a sprístupňovanie Vašich osobných údajov

Môžeme vo všeobecnosti sprístupniť a/alebo poskytnúť Vaše osobné údaje aj iným subjektom

akými sú napr. daňový úrad, orgány štátnej správy a verejnej moci na výkon kontroly a

dozoru (napr. inšpektorát práce), súdy, orgány činné v trestnom konaní, účtovníci, audítori,

advokáti, tréneri, dodávatelia systémov a podpory IT a iní externí odborní poradcovia a iným

spoločnostiam, ktoré nám poskytujú produkty a služby. Nesieme zodpovednosť za náležitú

ochranu Vašich osobných údajov, ktoré sú poskytované a/alebo sprístupňované iným

subjektom v postavení sprostredkovateľa. Aktuálny zoznam konkrétnych príjemcov osobných

údajov je možné poskytnúť na vyžiadanie prostredníctvom našej emailovej adresy.

Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácii

Prevádzkovateľ neuskutočňuje a ani nemá zámer uskutočňovať prenos osobných údajov do

tretej krajiny alebo medzinárodnej organizácii.

Automatizované rozhodovanie

Pri spracúvaní osobných údajov pre vyššie stanovené účely sa nevykonáva automatizované

rozhodovanie.

Profilovanie

Na účely optimálnej starostlivosti o zákazníkov uchovávame aktivity zákazníkov, aby sme

mohli prijať relevantné a cielené opatrenia, a tak zlepšiť spokojnosť a tým aj lojalitu

zákazníkov, ako aj individuálne prispôsobiť služby.

Pre vytvorenie užitočnej a personalizovanej reklamy využívame poskytnuté a automaticky

generované údaje. K tomu patria napr. informácie o mene, čase a počtu návštev prevádzok,

zakúpených tovaroch a

využívaných službách, Vašej aktivite na nami organizovaných podujatiach. Tieto informácie

využívame len v prípade, ak ste nám udelili súhlas na spracúvanie osobných údajov na

marketingové účely.

Na účely zabránenia osloveniu nedefinovaných skupín zákazníkov (a minimalizovania

spracúvania údajov) pri priamom marketingu uchovávame Vaše správanie pri využívaní

našich služieb, ako napríklad čase a počtu návštev prevádzok, zakúpených tovaroch a

využívaných službách, Vašej aktivite na nami organizovaných podujatiach, a vyvodzujeme z

nich konkrétne osobné záujmy. Tieto vyhodnotené záujmy používame na zasielanie cielených,

záujmovo špecifických ponúk a reklám zákazníkom. Najmä na šírenie reklamy s cieľom

dosiahnuť spokojnosť a lojalitu zákazníkov, a tak zabrániť osloveniu nedefinovaných skupín

zákazníkov pri reklame.

Vaše práva ako dotknutej osoby pri spracúvaní osobných údajov

a) Právo na prístup

Zjednodušene povedané máte právo vedieť, aké údaje o vás spracúvame, za akým účelom, po

akú dobu, kde vaše osobné údaje získavame, komu ich poskytujeme, kto ich okrem nás

spracúva a aké máte ďalšie práva súvisiace so spracúvaním vašich osobných údajov. Ak si

však nie ste istí, ktoré osobné údaje o vás spracúvame, môžete nás požiadať o potvrdenie, či

osobné údaje, ktoré sa vás týkajú, sú alebo nie sú z našej strany spracúvané, a ak je to tak,

máte právo získať prístup k týmto osobným údajom. V rámci práva na prístup nás môžete

požiadať o kópiu spracúvaných osobných údajov, pričom prvú kópiu Vám poskytneme

bezplatne a ďalšie kópie už s poplatkom. Práva tretích strán však týmto nemôžu byť

obmedzené.

b) Právo na opravu

Osobné údaje musia byť správne, aktuálne a pravdivé. Ak zistíte, že osobné údaje, ktoré o Vás

spracovávame, sú nepresné alebo neúplné, máte právo na to, aby sme ich bez zbytočného

odkladu opravili, poprípade doplnili. Uplatnením tohto práva nám pomôžete udržiavať Vaše

osobné údaje správne a aktuálne.

c) Právo na výmaz

V niektorých prípadoch máte právo, aby sme Vaše osobné údaje vymazali. Vaše osobné údaje

bez zbytočného odkladu vymažeme, pokiaľ je splnený niektorý z nasledujúcich dôvodov:

• vaše osobné údaje už nepotrebujeme na účely, na ktoré sme ich spracovávali

• odvoláte súhlas so spracovaním osobných údajov, pričom sa jedná o údaje, na ktorých

spracovanie je váš súhlas nevyhnutný a zároveň nemáme iný základ a ani dôvod, na

ich ďalšie spracúvanie

• využijete svoje právo namietať proti spracúvaniu osobných údajov, ktoré

spracovávame na základe našich oprávnených záujmov a my zistíme, že už žiadne

takéto oprávnené dôvody na našej strane neprevažujú nad vašimi oprávnenými

dôvodmi alebo

• domnievate sa,že nami vykonávané spracúvanie osobných údajov sa vykonalo

nezákonne.

Ale majte prosím na pamäti, že aj keď pôjde o jeden z týchto dôvodov, neznamená to, že

ihneď zmažeme všetky vaše osobné údaje. Toto právo sa totiž nepovoľuje, ak spracovanie

vašich osobných údajov je naďalej potrebné pre splnenie našej právnej povinnosti alebo

preukazovanie, uplatňovanie alebo obhajovanie našich právnych nárokov.

d) Právo na obmedzenie spracúvania

V niektorých prípadoch môžete okrem práva na vymazanie využiť právo na obmedzenie

spracúvania osobných údajov. Toto právo Vám umožňuje v určitých prípadoch požadovať,

aby došlo k označeniu Vašich osobných údajov a tieto údaje neboli predmetom žiadnych

ďalších operácií spracúvania - v tomto prípade však nie navždy (ako v prípade práva na

vymazanie), ale po obmedzenú dobu. Spracúvanie osobných údajov musíme obmedziť keď:

• popierate správnosť osobných údajov, a to počas obdobia umožňujúceho nám overiť

správnosť Vašich osobných údajov

• Vaše osobné údaje spracovávame protizákonne, ale Vy budete pred výmazom takýchto

údajov uprednostňovať iba ich obmedzenie

• Vaše osobné údaje už nepotrebujeme pre uvedené účely spracúvania, ale vy ich

požadujete pre preukázanie, uplatňovanie alebo obhajovanie svojich právnych

nárokov, alebo

• vznesiete námietku proti spracovaniu, a to dobu, počas ktorej zisťujeme, či je Vaša

námietka oprávnená

e) Právo na prenosnosť údajov

Máte právo získať od nás všetky Vaše osobné údaje, ktoré ste nám Vy sami poskytli a ktoré

spracúvame. Vaše osobné údaje Vám poskytneme v štruktúrovanom, bežne používanom a

strojovo čitateľnom formáte a v tejto súvislosti môžete využiť svoje právo na prenos týchto

údajov k druhému prevádzkovateľovi, pokiaľ bude takýto prenos technický možný. Aby sme

mohli na Vašu žiadosť údaje ľahko previesť, môže sa jednať iba o údaje, ktoré spracúvame

automatizovane v našich elektronických databázach. Práva tretích strán však týmto nemôžu

byť obmedzené.

f) Právo namietať proti spracúvaniu

Máte právo kedykoľvek namietať spracúvanie osobných údajov, ku ktorému dochádza na

základe nášho oprávneného záujmu. Nesmieme ďalej spracúvať tieto osobné údaje, pokiaľ sa

nepreukážu nevyhnutné oprávnené dôvody na takéto spracúvanie, ktoré prevažujú nad Vašimi

záujmami, právami a slobodami, alebo dôvody na preukazovanie, uplatňovanie alebo

obhajovanie právnych nárokov. Vždy máte tiež právo namietať voči spracúvaniu Vašich

osobných údajov, ak sa tieto spracúvajú na účely priameho marketingu vrátane profilovania v

rozsahu, v akom súvisí s takýmto priamym marketingom. V takom prípade okamžite

prestaneme spracúvať Vaše osobné údaje na účely priameho marketingu.

g) Právo podať sťažnosť

V prípade, že sa domnievate, že Vaše osobné údaje spracúvame neoprávnene alebo v rozpore

so všeobecne záväznými právnymi predpismi máte právo proti nami vykonávanému

spracovaniu osobných údajov podať sťažnosť na Úrad pre ochranu osobných údajov SR.

h) Právo odvolať súhlas

Máte právo kedykoľvek svoj súhlas so spracúvaním osobných údajov odvolať, ak sa osobné

údaje spracúvajú na tomto právnom základe.

Ako a kde si môžete uplatniť Vaše práva

V prípade, ak máte akékoľvek otázky k tomuto dokumentu alebo použitiu Vašich osobných

údajov alebo si chcete uplatniť Vaše práva popísané v tomto dokumente, môžete e-mailom,

písomne alebo osobne na adrese sídla našej spoločnosti.

Na Vašu žiadosť týkajúcu sa spracúvania osobných údajov budeme odpovedať bez

zbytočného odkladu v každom prípade do jedného mesiaca od jej doručenia. V osobitných

prípadoch môže byť lehota predĺžená o ďalšie dva mesiace, ale v každom prípade Vás

budeme o dôvodoch predĺženia lehoty informovať do jedného mesiaca od prijatia žiadosti.

Informácie sa poskytujú bezplatne. Ak by však Vaše žiadosti boli neprimerané alebo často sa

opakujúce môžeme požadovať primeraný administratívny poplatok za ich vybavenie.

Bezpečnosť

Prijali sme potrebné zákonné, organizačné, hmotné a technické opatrenia na ochranu

osobných údajov, ktoré sú v súlade so štandardmi o bezpečnosti údajov a ochrane súkromia.

Ak poskytujeme a/alebo sprístupňujeme osobné údaje tretej osobe, ktorá poskytuje služby

nevyhnutné na naplnenie niektorého z účelov spracúvania osobných údajov, takáto tretia

osoba v postavení sprostredkovateľa má rovnako prijaté príslušné opatrenia na ochranu

dôvernosti, integrity a bezpečnosti osobných údajov. Prijali sme taktiež potrebné kroky na

zabezpečenie toho, aby boli osobné údaje, ktoré spracúvame spoľahlivé, presné a úplne pre

účel ich použitia.

V Malackách dňa 9.9..2023