Ochrana osobných údajov

Dotknutou osobou sa rozumie každá fyzická osoba – užívateľ webovej stránky puremove.sk, ktorej osobné údaje sú spracúvané pri rezervácii služby v rezervačnom systéme (ďalej aj ako „dotknutá osoba“ alebo „zákazník“). Dotknutou osobou je aj každá fyzická osoba (zákazník), ktorá využíva služby fitness štúdia Pure Move a osoby, ktoré zákazníka sprevádzajú na základe ich spoločnej rezervácie. Prevádzkovateľ spracúva vo svojich informačných systémoch osobné údaje dotknutých osôb v rozsahu potrebnom na dosiahnutie účelu spracúvania osobných údajov. Ide o rozsah osobných údajov stanovených osobitnými právnymi predpismi alebo v rozsahu súhlasu dotknutej osoby na spracúvanie jej osobných údajov.

Rozsah spracúvaných údajov:

1. Identifikačné a kontaktné údaje: Meno, priezvisko a e-mailová adresa.
2. Platobné údaje: Informácie o úhrade ceny služby (číslo účtu).
3. Technické údaje: Údaje o využití prístupového kódu (logy vstupov a výstupov), IP adresa pri online rezervácii.
4. Vizuálne údaje: Videozáznam z kamerového systému (podoba osoby, konanie osoby v monitorovanom priestore).

Právnym základom spracúvania osobných údajov dotknutých osôb je:

1. Plnenie zmluvy (Čl. 6 ods. 1 písm. b) nariadenia GDPR):
   • Účel: Zabezpečenie rezervácie, doručenie prístupového kódu a sprístupnenie priestorov fitness štúdia.
2. Plnenie zákonných povinností (Čl. 6 ods. 1 písm. c) nariadenia GDPR):
   • Účel: Vedenie účtovníctva, spracovanie daňových dokladov a vybavovanie reklamácií v zmysle zákona o ochrane spotrebiteľa.

   Pri riešení sťažností zákazníkov prevádzkovateľ spracúva nasledovné osobné údaje: meno, priezvisko, údaje uvedené v sťažnosti a v závislosti od toho, akým spôsobom zákazník sťažnosť podal, aj jeho adresu trvalého pobytu, telefónne číslo alebo e-mailovú adresu. Právny základom spracúvania osobných údajov počas obdobia, kým dôjde k vyriešeniu sťažnosti zákazníka, je článok 6 ods. 1 písm. b) nariadenia GDPR. Spracúvanie osobných údajov dotknutej osoby je v prípade vybavovania reklamácií nevyhnutné za účelom splnenia zákonnej povinnosti prevádzkovateľa. Pri vybavovaní reklamácií prevádzkovateľ okrem údajov potrebných na plnenie kúpnej zmluvy spracúva aj údaje o vytknutej vade reklamovanej služby uvedené kupujúcim pri uplatnení reklamácie.

   Na účely splnenia zákonných povinností vyplývajúcich pre prevádzkovateľa z príslušných právnych predpisov (napr. zákona o účtovníctve, zákona o dani z pridanej hodnoty, zákona o dani z príjmov, zákona o ochrane spotrebiteľa, zákona o archívoch a registratúrach a pod.) prevádzkovateľ spracúva osobné údaje dotknutých osôb po dobu a v rozsahu potrebnom v zmysle príslušného právneho predpisu. Právnym základom takéhoto spracúvania osobných údajov je článok 6 ods. 1 písm. c) nariadenia GDPR.

3. Ochrana záujmov dotknutej osoby alebo inej fyzickej osoby (Čl. 6 ods. 1 písm. d) nariadenia GDPR)
   • Účel: poskytnutie nevyhnutnej pomoci v prípade ohrozenia života alebo zdravia zákazníka alebo iných osôb prítomných vo fitness štúdiu. Toto zahŕňa využitie kamerového záznamu alebo osobných údajov na identifikáciu osoby v núdzi a ich poskytnutie záchranným zložkám (záchranná zdravotná služba, hasiči, polícia) v situácii, kedy dotknutá osoba nie je fyzicky schopná udeliť súhlas.
4. Oprávnený záujem prevádzkovateľa (Čl. 6 ods. 1 písm. f) nariadenia GDPR):
   • Účel: Prevádzka kamerového systému (CCTV) za účelom ochrany majetku, bezpečnosti osôb v samoobslužnom režime a preukazovania porušenia VOP (napr. tailgating, vandalizmus).
   • Účel: Vymáhanie právnych nárokov a náhrady škody.

Prevádzkovateľ pri spracúvaní osobných údajov dodržiava zásadu zákonnosti, obmedzenia účelu, minimalizácie rozsahu a uchovávania, správnosti, integrity, dôvernosti a zodpovednosti. Prevádzkovateľ nebude spracúvať osobné údaje dotknutých osôb zákonného právneho základu za iným účelom, ani vo väčšom rozsahu ako je nevyhnutné.

Vzhľadom na rozsah a predmet svojej činnosti prevádzkovateľ nemá povinnosť stanoviť zodpovednú osobu.

Prevádzkovateľ spracúva vo svojich informačných systémoch osobné údaje dotknutých osôb prostriedkami výpočtovej techniky ako aj v podobe písomností vytvorených manuálne alebo výpočtovou technikou.

Prevádzkovateľ spracúvané osobné údaje nezverejňuje, okrem prípadov, ak si to vyžaduje osobitný právny predpis alebo rozhodnutie súdu alebo iného štátneho orgánu. Osobné údaje dotknutých osôb prevádzkovateľ nemá v úmysle poskytnúť do tretej krajiny alebo medzinárodnej organizácii.

Osobné údaje dotknutých osôb sú spracúvané vo forme umožňujúcej identifikáciu jednotlivých dotknutých osôb počas doby nie dlhšej, ako je nevyhnutné na dosiahnutie účelu spracúvania. Lehota uchovávania osobných údajov dotknutých osôb je vo všeobecnosti 10 rokov, avšak jej dĺžka sa s prihliadnutím na účel spracúvania môže líšiť (napr. lehota 3 rokov od udelenia súhlasu dotknutej osoby za účelom priameho marketingu). Po uplynutí doby uchovávania osobných údajov prevádzkovateľ osobné údaje dotknutých osôb vymaže.

Vzhľadom na povahu prevádzky – fitness štúdia v samoobslužnom režime je kamerový systém nevyhnutným bezpečnostným prvkom.

1. Priestor monitorovania: Monitorované sú výlučne vstupné priestory, hlavná cvičebná plocha a chodby. Monitorovanie šatní a sociálnych zariadení (sprchy, WC) je striktne vylúčené.
2. Označenie: Monitorované priestory sú označené piktogramom a stručnou informáciou pri vstupe.
3. Retenčná doba: Záznamy sa uchovávajú po dobu 7 dní. Ak v tejto lehote nedôjde k zisteniu incidentu, záznamy sa automaticky premazávajú. V prípade incidentu (úraz, krádež, porušenie VOP) sa príslušná časť záznamu exportuje zo systému automatického premazávania a prevádzkovateľ ju uchováva po dobu nevyhnutnú na splnenie účelu.
4. Prístup k záznamom: K záznamom má prístup prevádzkovateľ.
5. Poskytovanie záznamov tretím osobám: Prevádzkovateľ je oprávnený a v prípadoch stanovených zákonom povinný poskytnúť záznamy z kamerového systému príslušným orgánom verejnej moci, najmä orgánom činným v trestnom konaní, súdom, alebo iným kompetentným dozorným a kontrolným orgánom (napr. Slovenská obchodná inšpekcia, Úrad na ochranu osobných údajov SR). Právnym základom pre takéto poskytnutie údajov je plnenie zákonnej povinnosti prevádzkovateľa a ochrana jeho oprávnených záujmov pri preukazovaní, uplatňovaní alebo obhajovaní právnych nárokov, ale aj oprávnených záujmov iných osôb.

Prevádzkovateľ spolupracuje s viacerými sprostredkovateľmi, pričom cieľom tejto spolupráce je riadne plnenie práv a povinností vyplývajúcich zo zmluvného vzťahu medzi dotknutou osobou a prevádzkovateľom ako aj skvalitnenie služieb poskytovaných na internetovom obchode prevádzkovateľa. Sprostredkovatelia pri svojej činnosti pre prevádzkovateľa spracúvajú osobné údaje dotknutých osôb, a to len v rozsahu, za podmienok a na účel dojednaný v zmluve a spôsobom podľa nariadenia GDPR a zákona o ochrane osobných údajov. Prevádzkovateľ pri výbere vhodného sprostredkovateľa postupuje tak, aby nedošlo k ohrozeniu práv a právom chránených osobných záujmov dotknutých osôb a dbá na odbornú, technickú, organizačnú a personálnu spôsobilosť sprostredkovateľa. Prevádzkovateľ s každým sprostredkovateľom uzatvoril v zmysle zákona o ochrane osobných údajov zmluvu o zabezpečení ochrany osobných údajov spracúvaných sprostredkovateľom.

Príjemcami osobných údajov sú nasledovné osoby:

• prevádzkovateľ fitness štúdia Pure Move,
• prevádzkovateľ webovej stránky puremove.sk,
• externé účtovné firmy,
• poskytovatelia web hostingových a cloudových služieb, ktoré využíva webová stránka prevádzkovateľa,
• zmluvní partneri zabezpečujúci IT systémy prevádzkovateľa,
• poskytovatelia platobných služieb za účelom prevodu finančných prostriedkov,
• orgány finančnej správy, daňoví poradcovia, prípadne iní sprostredkovatelia, ak je to nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.

Dotknutá osoba je oprávnená uplatňovať nasledovné práva týkajúce sa jej osobných údajov:

• právo požadovať od prevádzkovateľa prístup k svojim osobným údajom,
• právo na opravu nesprávnych osobných údajov,
• právo na vymazanie jej osobných údajov,
• právo na obmedzenie spracúvania osobných údajov,
• kedykoľvek odvolať súhlas so spracúvaním osobných údajov na účely priameho marketingu,
• právo na prenosnosť osobných údajov,
• právo namietať proti spracúvaniu osobných údajov,
• právo podať návrh na začatie konania o ochrane osobných údajov na Úrad na ochranu osobných údajov Slovenskej republiky (viac informácii na: Konanie o ochrane osobných údajov | Úrad na ochranu osobných údajov Slovenskej republiky (gov.sk)).

Tieto práva si dotknutá osoba môže uplatniť kontaktovaním prevádzkovateľa (i) písomne zaslaním listu na adresu sídla prevádzkovateľa, (ii) elektronicky zaslaním e-mailu na vyššie uvedenú e-mailovú adresu prevádzkovateľa alebo (iii) telefonicky na vyššie uvedenom telefónnom čísle prevádzkovateľa.

Na uplatnenie jednotlivých práv môže dotknutá osoba využiť formuláre vypracované prevádzkovateľom, ktoré jej budú na požiadanie sprístupnené.

Tieto zásady ochrany osobných údajov nadobúdajú účinnosť ku dňu 01.08.2026.