Zásady spracúvania osobných údajov - GDPR
Ceníme si Vašu dôveru, ktorú nám prejavujete, keď nám zverujte Vaše osobné údaje a sme odhodlaný chrániť Vaše osobné
údaje, aby ste sa u nás cítili bezpečne. V tomto dokumenty by sme Vás preto radi oboznámili s tým ako nakladáme s Vašimi
osobnými údajmi, ako nás môžete kontaktovať, ak máte otázky k spracúvaniu Vašich osobných údajov a ďalšie dôležité
informácie o spracúvaní vašich osobných údajov.
Pri spracúvaní Vašich osobných údajov sa riadime zákonom č. 18/2018 Z. z. o ochrane osobných údajov v platnom znení (ďalej
len „Zákon“) a Nariadením Európskeho parlamentu a Rady (EÚ) č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných
údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica č. 95/46/ES (ďalej len „GDPR“) a súvisiacimi predpismi.
V prípade, ak niektoré pojmy nie zadefinované v tomto dokumente, platí definícia pojmov vo eobecných obchodných
podmienkach poskytovania služieb v prevádzkach PALACE GYM zverejnených na www.palacegym.sk
Prevádzkovateľom pri spracúvaní Vašich osobných údajov sme my:
MP Body Performance s. r. o.
sídlom Kragujevská 12, 010 01 Žilina
IČO: 54774756
Email: info@palacegym.sk
Aké osobné údaje spracúvame
Spracúvame o Vás nasledujúce kategórie osobných údajov:
bežné osobné údaje, akými sú napr. meno
priezvisko
dátum narodenia
bydlisko
e-mail, tel. č
podobizeň
osobitnú kategóriu osobných údajov – údaje týkajúce sa zdravia.
Účel, právny základ spracúvania a doba uchovávania
1. Kariéra
Účely a právne základy:
Výberové konanie: Osobné údaje na účely výberového konania spracúvame na základe Vašej žiadosti o prijatie do zamestnania
(predzmluvné vzťahy).
Doba uchovávania:
Vaše osobné údaje budeme uchovávať iba do ukončenia výberového konania.
2. Zmluvné vzťahy
Účely a právne základy:
Plnenie zmluvy: Pokiaľ ste zmluvnou stranou zmluvy uzatvorenej s nami tak spracúvanie Vašich osobných údajov je nevyhnutné
pre plnenie predmetu tejto zmluvy a s tým súvisiacimi zodpovednostnými vzťahmi (reklamácie, zodpovednosť za vady) a toto
spracúvanie sa bude vykonávať práve na základe tejto zmluvy a osobitných právnych predpisov, akými najmä zákon č.
250/2007 Z. z. o ochrane spotrebiteľa v znení neskorších predpisov, zákon č. 40/1964 Zb. Občiansky zákonník v znení
neskorších predpisov, zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov.
K spracúvaniu Vašich osobných údajov za účelom plnenia zmluvy môže dôjsť aj vtedy, ak síce nie ste zmluvnou stranou danej
zmluvy, ale táto zmluva s Vami inak súvisí, napr. ste kontaktnou osobou (zamestnancom) za nášho zmluvného partnera (Vášho
zamestnávateľa) uvedenou v zmluve a tak
budeme Vaše osobné údaje spracúvať na základne nášho oprávneného záujmu, nakoľko ich potrebujeme v nevyhnutnej miere
spracúvať keďže medzi Vami a našim dodávateľom existujú väzby a bez spracúvania Vašich osobných údajov by sme neboli
schopný riadne zabezpečiť svoju podnikateľskú činnosť a plniť zmluvu.
Doba uchovávania:
Vaše osobné údaje uchovávame po dobu, dokiaľ nedôjde k naplneniu tohto účelu spracúvania (riadne splnenie zmluvy) a
uplynutiu lehoty na uplatnenie prípadných nárokov, avšak max. 4 roky od splnenia predmetu záväzkového vzťahu. Účtovné
doklady súvisiace so zmluvami uchovávame po dobu 10 rokov po roku, ktorého sa kajú za účelom spracovania a vedenia
účtovníctva, účtovných a ekonomických dokladov.
3. Poskytovanie služieb
Účely a právne základy:
V prípade, že ste si u nás urobili rezerváciu služieb, o ktoré máte záujem Vaše osobné údaje budeme spracúvať v mci tohto
predzmluvného vzťahu, ktorého účelom je riadne poskytnutie Vami rezervovaných služieb v dohodnutom čase.
Evidencia Klientov a poskytovanie im služieb: Pre využívanie našich služieb je potreb(i) zriadiť Zákaznícke konto a (ii) s nami
uzatvoriť Zmluvu a/alebo vykonať Aktiváciu služby. Na základe toho Vám následne za dohodnutých podmienok poskytuje naše
služby.
Rehabilitácia: Na niektorých našich prevádzkach Vám vieme poskytnúť aj zdravotné úkony fyzioterapeutické úkony. Pre
poskytovanie zdravotnej starostlivosti v odbore fyzioterapia (fyzioterapeutické úkony) je nevyhnutné spracúvať aj Vaše údaje
týkajúce sa zdravia, čo vykonávame na klade a v súlade so zákonom č. 576/2004 Z.z. o zdravotnej starostlivosti, službách
súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov.
Doba uchovávania:
Vaše osobné údaje uchovávame po dobu trvania Zmluvy. Za účelom poskytovania fyzioterapeutických služieb uchovávame
Vaše osobné údaje po dobu 20 rokov odo dňa poskytnutia zdravotnej starostlivosti.
4. Komunikácia
Účely a právne základy:
Vzájomná komunikácia: V prípade, že nás kontaktujete v akejkoľvek ležitosti akýmkoľvek komunikačným kanálom (poštou,
elektronickou poštou alebo telefonicky) Vaše osobné údaje spracúvame na účely vzájomného kontaktu s Vami. Osobné údaje
na komunikáciu s Vami spracúvame na základe Vašej žiadosti. Evidenciu došlej a odoslanej pošty spracúvame na základe
osobitného zákona.
Doba uchovávania:
Vaše osobné údaje budeme uchovávať po dobu (1) jedného roka od ukončenia jednotlivej komunikácie. Evidenciu došlej a
odoslanej pošty budeme uchovávať 5 rokov po roku, ktorého sa týka.
5. Marketing
Účel a právny základ:
Kontaktovanie a zasielanie aktuálnych informácií, ponúk a členských výhod: Newsletter (marketingo informácie) budeme
zasielať iba v rozsahu a intervaloch tak, aby neboli pre Vás obťažujúce. Osobné údaje na účely marketingu spracúvame na
základe Vášho súhlasu. Pre vytvorenie užitočnej a personalizovanej reklamy (personalizovaný newsletter) nám rovnako môžete
udeliť súhlas na využitie Vami poskytnutých údajov ako aj automaticky generovaných údajov. Súhlas je stále dobrovoľný a
môžete ho kedykoľvek odvolať.
Za účelom informovania verejnosti o uskutočnených podujatiach, ktoré sme zorganizovali, našej prezentácie sa navonok,
môžeme zverejňovať Vaše fotografie alebo videozáznam na rôznych
propagačných materiáloch a médiách, našej webstránke alebo sociálnych sieťach. O vyhotovovaní fotografií alebo videa za
týmto účelom Vás vždy vopred náležite informujeme. Fotografie a video vyhotovujeme a zverejňujeme na základe Vášho
súhlasu alebo našich oprávnených záujmov.
Doba uchovávania:
Vaše osobné údaje získané na základe súhlasu budeme uchovávať 5 rokov od získania Vášho súhlasu. Vaše osobné údaje
získané na základe súhlasu na účely personalizovanej reklamy (personalizovaný newsletter) budeme uchovávať po dobu trvania
súhlasu so spracúvaním osobných údajov na marketingové účely (newsletter). Osobné údaje získané na základe nášho
oprávneného záujmu budeme uchovávať po dobu trvania dôvodov na takéto spracúvanie.
6. Ochrana majetku, bezpečnosti a zdravia
Účel a právny základ:
Právnym základom spracúvania osobných údajov je š oprávnený záujem, ktorý spočíva v ochrane verejného poriadku a
bezpečnosti, odhaľovaní kriminality, ochrane majetku alebo zdravia. Ide o spracúvanie osobných údajov na účely ochrany
oprávneného záujmu: ochrana verejného poriadku a bezpečnosti, odhaľovanie kriminality, ochrana majetku alebo zdravia,
pričom dané spracúvanie zahŕňa napr. využívanie kamerového systému pri monitorovaní našich priestorov.
Doba uchovávania:
Záznam z kamerových systémov uchovávame max. 15 dní od jeho vyhotovenia. Po ukončení doby uchovávania zabezpečíme
bezodkladnú likvidáciu Vašich osobných údajov.
7. Vymáhanie pohľadávok a vedenie súdnych sporov
Účely a právny základ:
Vaše osobné údaje môžeme spracúvať za účelom vymáhania pohľadávok a vedenia súdnych sporov. Právnym základom na
takéto spracúvanie je náš oprávnený záujem spočívajúci v obhajovaní a uplatňovaní našich právnych nárokov.
Doba uchovávania:
Osobné údaje za týmto účelom uchovávame max. 10 rokov po právoplatnom skončení súdneho sporu alebo do vymoženia
pohľadávky.
8. Epidemiologické opatrenia pri vstupe do prevádzky
Účel a právny základ:
V prípade, že vstupujete do našich priestorov tak vykonáme spracúvanie Vašich osobných údajov za účelom povinnosti kontroly
vstupu do našich priestorov v zvolenom režime OP, OP+ alebo OTP podľa aktuálne platnej vyhlášky Úradu verejného
zdravotníctva SR a/alebo príslušného Regionálneho úradu verejného zdravotníctva. Toto spracúvanie vykonávame na právnom
základe čl. 6 ods. 1 písm. c) GDPR v spojení s čl. 9 ods. 2 písm. g), i) GDPR (s poukazom najmä Zákon č. 355/2007 Z.z. o ochrane,
podpore a rozvoji verejného zdravia a aktuálne platnú vyhlášku Úradu verejného zdravotníctva SR a/alebo príslušného
regionálneho úradu verejného zdravotníctva).
Doba uchovávania:
Nedochádza k uchovávaniu údajov.
9. Epidemiologické opatrenia na hromadných podujatiach
Účel a právny základ:
V prípade, organizovania alebo uskutočnenia hromadného podujatia je nevyhnutné vykonať kontrolu vstupu do priestorov, kde
sa uskutoční hromadné podujatie na účely dodržiavania zvoleného režimu OP, OP+ alebo OTP a epidemiologického
vyšetrovania. Toto spracúvanie vykonávame na právnom základe
čl. 6 ods. 1 písm. c) GDPR v spojení s čl. 9 ods. 2 písm. i) GDPR (s poukazom najmä zákon č. 355/2007 Z.z. o ochrane, podpore a
rozvoji verejného zdravia a aktuálne platnú vyhlášku Úradu verejného zdravotníctva SR a/alebo príslušného regionálneho
úradu verejného zdravotníctva).
Doba uchovávania:
Dva týždne od ukončenia hromadného podujatia.
Plnenie našich zákonných povinností
Pri spracúvaní Vašich osobných údajov za jednotlivými účelmi dochádza aj k spracúvaniu Vašich osobných údajov na základe
rôznych osobitných predpisov, ktoré nám ukladajú rôzne povinností, napr. spracovanie účtovníctva, účtovných a ekonomických
dokladov, správa registratúry, poskytnutie údajov štátnym a iným orgánom, ktoré vykonávajú dohľad nad našou činnosťou
alebo ktoré riešia spory, či pri vykonávaní rozhodnutí. Takýmito osobitnými predpismi napr. zákon č. 40/1964 Zb. Občiansky
zákonník, zákon č. 102/2014 Z.z. o ochrane spotrebiteľa pri predaji tovaru alebo poskytovaní služieb na základe zmluvy
uzavretej na diaľku alebo zmluvy uzavretej mimo prevádzkových priestorov predávajúceho a o zmene a doplnení niektorých
zákonov , zákon č. 222/2004 Z.z., o dani z pridanej hodnoty, zákon č. 431/2002 Z.z., o účtovníctve, zákon č. 395/2002 Z. z. o
archívoch a registratúrach.
Doba uchovávania:
Bude závisieť od povinnosti, ktorú máme na základe osobitného predpisu splniť.
Nevyhnutnosť poskytnúť osobné údaje
Ak je poskytovanie osobných údajov zákonnou alebo zmluvnou požiadavkou, alebo požiadavkou, ktorá je potrebná na
uzavretie zmluvy, je dotknutá osoba povinná poskytnúť osobné údaje. V opačnom prípade nebude môcť byť naplnený účel
spracúvania, ktorý prevádzkovateľ zamýšľal vykonať v prípade poskytnutia osobných údajov.
Poskytovanie a sprístupňovanie Vašich osobných údajov
Môžeme vo všeobecnosti sprístupniť a/alebo poskytnúť Vaše osobné údaje aj iným subjektom akými napr. daňový úrad,
orgány štátnej správy a verejnej moci na výkon kontroly a dozoru (napr. inšpektorát práce), súdy, orgány činné v trestnom
konaní, účtovníci, audítori, advokáti, tréneri, dodávatelia systémov a podpory IT a i externí odborní poradcovia a iným
spoločnostiam, ktoré nám poskytujú produkty a služby. Nesieme zodpovednosť za náležitú ochranu Vašich osobných údajov,
ktoré poskytované a/alebo sprístupňované iným subjektom v postavení sprostredkovateľa. Aktuálny zoznam konkrétnych
príjemcov osobných údajov je možné poskytnúť na vyžiadanie prostredníctvom našej emailovej adresy.
Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácii
Prevádzkovateľ neuskutočňuje a ani nemá zámer uskutočňovať prenos osobných údajov do tretej krajiny alebo medzinárodnej
organizácii.
Automatizované rozhodovanie
Pri spracúvaní osobných údajov pre vyššie stanovené účely sa nevykonáva automatizované rozhodovanie.
Profilovanie
Na účely optimálnej starostlivosti o zákazníkov uchovávame aktivity zákazníkov, aby sme mohli prijať relevantné a cielené
opatrenia, a tak zlepšiť spokojnosť a tým aj lojalitu zákazníkov, ako aj individuálne prispôsobiť služby.
Pre vytvorenie užitočnej a personalizovanej reklamy využívame poskytnuté a automaticky generované údaje. K tomu patria
napr. informácie o mene, čase a počtu návštev prevádzok, zakúpených tovaroch a
využívaných službách, Vašej aktivite na nami organizovaných podujatiach. Tieto informácie využívame len v prípade, ak ste nám
udelili súhlas na spracúvanie osobných údajov na marketingové účely.
Na účely zabránenia osloveniu nedefinovaných skupín zákazníkov (a minimalizovania spracúvania údajov) pri priamom
marketingu uchovávame Vaše správanie pri využívaní našich služieb, ako napríklad čase a počtu návštev prevádzok,
zakúpených tovaroch a využívaných službách, Vašej aktivite na nami organizovaných podujatiach, a vyvodzujeme z nich
konkrétne osobné záujmy. Tieto vyhodnotené záujmy používame na zasielanie cielených, záujmovo špecifických ponúk a
reklám kazníkom. Najmä na šírenie reklamy s cieľom dosiahnuť spokojnosť a lojalitu zákazníkov, a tak zabránosloveniu
nedefinovaných skupín zákazníkov pri reklame.
Vaše práva ako dotknutej osoby pri spracúvaní osobných údajov
a) Právo na prístup
Zjednodušene povedané máte právo vedieť, aké údaje o vás spracúvame, za akým účelom, po akú dobu, kde vaše osobné
údaje získavame, komu ich poskytujeme, kto ich okrem nás spracúva a aké máte ďalšie práva súvisiace so spracúvaním vašich
osobných údajov. Ak si však nie ste istí, ktoré osobné údaje o vás spracúvame, môžete nás požiadať o potvrdenie, či osobné
údaje, ktoré sa vás týkajú, alebo nie sú z našej strany spracúvané, a ak je to tak, máte právo získať prístup k týmto osobm
údajom. V rámci práva na prístup nás môžete požiadať o kópiu spracúvaných osobných údajov, pričom prvú kópiu Vám
poskytneme bezplatne a ďalšie kópie už s poplatkom. Práva tretích strán však týmto nemôžu byť obmedzené.
b) Právo na opravu
Osobné údaje musia byť správne, aktuálne a pravdivé. Ak zistíte, že osobné údaje, ktoré o Vás spracovávame, nepresné
alebo neúplné, máte právo na to, aby sme ich bez zbytočného odkladu opravili, poprípade doplnili. Uplatnením tohto práva
nám pomôžete udržiavať Vaše osobné údaje správne a aktuálne.
c) Právo na výmaz
V niektorých prípadoch máte právo, aby sme Vaše osob údaje vymazali. Vaše osobné údaje bez zbytočného odkladu
vymažeme, pokiaľ je splnený niektorý z nasledujúcich dôvodov:
vaše osobné údaje už nepotrebujeme na účely, na ktoré sme ich spracovávali
odvoláte súhlas so spracovaním osobných údajov, pričom sa jedná o údaje, na ktorých spracovanie je váš súhlas
nevyhnutný a zároveň nemáme iný základ a ani dôvod, na ich ďalšie spracúvanie
využijete svoje právo namietať proti spracúvaniu osobných údajov, ktoré spracovávame na základe našich
oprávnených záujmov a my zistíme, že žiadne takéto oprávnené dôvody na našej strane neprevažujú nad vašimi
oprávnenými dôvodmi alebo
domnievate sa, že nami vykonávané spracúvanie osobných údajov sa vykonalo nezákonne.
Ale majte prosím na pamäti, že aj keď pôjde o jeden z týchto dôvodov, neznamená to, že ihneď zmažeme všetky vaše osobné
údaje. Toto právo sa totiž nepovoľuje, ak spracovanie vašich osobných údajov je naďalej potrebné pre splnenie našej právnej
povinnosti alebo preukazovanie, uplatňovanie alebo obhajovanie našich právnych nárokov.
d) Právo na obmedzenie spracúvania
V niektorých prípadoch môžete okrem práva na vymazanie využiť právo na obmedzenie spracúvania osobných údajov. Toto
právo Vám umožňuje v určitých prípadoch požadovať, aby došlo k označeniu Vašich osobných údajov a tieto údaje neboli
predmetom žiadnych ďalších operácií spracúvania - v tomto prípade však nie navždy (ako v prípade práva na vymazanie), ale po
obmedzenú dobu. Spracúvanie osobných údajov musíme obmedziť keď:
popierate správnosť osobných údajov, a to počas obdobia umožňujúceho nám overiť správnosť Vašich osobných
údajov
Vaše osobné údaje spracovávame protizákonne, ale Vy budete pred výmazom takýchto údajov uprednostňovať iba ich
obmedzenie
Vaše osobné údaje nepotrebujeme pre uvedené účely spracúvania, ale vy ich požadujete pre preukázanie,
uplatňovanie alebo obhajovanie svojich právnych nárokov, alebo
vznesiete námietku proti spracovaniu, a to dobu, počas ktorej zisťujeme, či je Vaša námietka oprávnená
e) Právo na prenosnosť údajov
Máte právo získať od nás všetky Vaše osobné údaje, ktoré ste nám Vy sami poskytli a ktoré spracúvame. Vaše osobné údaje
Vám poskytneme v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a v tejto súvislosti môžete využiť svoje
právo na prenos týchto údajov k druhému prevádzkovateľovi, pokiaľ bude takýto prenos technický možný. Aby sme mohli na
Vašu žiado údaje ľahko previesť, môže sa jednať iba o údaje, ktoré spracúvame automatizovane v našich elektronických
databázach. Práva tretích strán však týmto nemôžu byť obmedzené.
f) Právo namietať proti spracúvaniu
Máte právo kedykoľvek namietať spracúvanie osobných údajov, ku ktorému dochádza na základe nášho oprávneného záujmu.
Nesmieme ďalej spracúvať tieto osobné údaje, pokiaľ sa nepreukážu nevyhnutné oprávnené vody na takéto spracúvanie,
ktoré prevažujú nad Vašimi záujmami, právami a slobodami, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie
právnych nárokov. Vždy máte tiež právo namietať voči spracúvaniu Vašich osobných údajov, ak sa tieto spracúvajú na účely
priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. V takom prípade
okamžite prestaneme spracúvať Vaše osobné údaje na účely priameho marketingu.
g) Právo podať sťažnosť
V prípade, že sa domnievate, že Vaše osobné údaje spracúvame neoprávnene alebo v rozpore so všeobecne záväznými
právnymi predpismi máte právo proti nami vykonávanému spracovaniu osobných údajov podať sťažnosť na Úrad pre ochranu
osobných údajov SR.
h) Právo odvolať súhlas
Máte právo kedykoľvek svoj súhlas so spracúvaním osobných údajov odvolať, ak sa osobné údaje spracúvajú na tomto
právnom základe.
Ako a kde si môžete uplatniť Vaše práva
V prípade, ak máte akékoľvek otázky k tomuto dokumentu alebo použitiu Vašich osobných údajov alebo si chcete uplatniť Vaše
práva popísané v tomto dokumente, môžete e-mailom, písomne alebo osobne na adrese sídla našej spoločnosti.
Na Vašu žiadosť týkajúcu sa spracúvania osobných údajov budeme odpovedbez zbytočného odkladu v každom prípade do
jedného mesiaca od jej doručenia. V osobitných prípadoch môže byť lehota predĺžená o ďalšie dva mesiace, ale v každom
prípade Vás budeme o dôvodoch predĺženia lehoty informovať do jedného mesiaca od prijatia žiadosti. Informácie sa poskytujú
bezplatne. Ak by však Vaše žiadosti boli neprimerané alebo často sa opakujúce môžeme požadovať primeraný administratívny
poplatok za ich vybavenie.
Bezpečnosť
Prijali sme potrebné zákonné, organizačné, hmotné a technické opatrenia na ochranu osobných údajov, ktov lade so
štandardmi o bezpečnosti údajov a ochrane súkromia. Ak poskytujeme a/alebo sprístupňujeme osobné údaje tretej osobe,
ktorá poskytuje služby nevyhnutné na naplnenie niektorého z účelov spracúvania osobných údajov, takáto tretia osoba v
postavení sprostredkovateľa rovnako prijaté príslušné opatrenia na ochranu dôvernosti, integrity a bezpečnosti osobných
údajov. Prijali sme taktiež potrebné kroky na zabezpečenie toho, aby boli osobné údaje, ktoré spracúvame spoľahlivé, presné a
úplne pre účel ich použitia.
V Žiline dňa 01.02.2023