PALACE GYM / Ochrana osobných údajov

PALACE GYM | GDPR 28.10.2026 | 1

PALACE GYM Žilina

Zásady spracúvania osobných údajov

1 Prevádzka a kontakt

Prevádzka Palace Gym sa nachádza na adrese Poľná 17/A, 010 01 Žilina. Kontakt pre ochranu osobných údajov

a uplatnenie práv: info@palacegym.sk alebo písomne na adresu sídla. Interným kontaktným miestom je

správca systému. Označenie správcu samo neznamená formálne vymenovanie zodpovednej osoby podľa článku

37 GDPR.

Postupujeme podľa nariadenia EÚ 2016/679 (GDPR), zákona č. 18/2018 Z. z. a súvisiacich predpisov. Tieto

zásady sú informáciou o spracúvaní; oboznámenie s nimi samo nepredstavuje univerzálny súhlas s

marketingom, zdravotnými údajmi alebo ľubovoľným použitím podobizne.

2 Registrácia účet a kontrola oprávnenia

Údaje pri registrácii

Pri registrácii a správe účtu spracúvame identifikačné a kontaktné údaje v rozsahu formulára, najmä meno,

priezvisko, dátum narodenia, adresu, e-mail a telefón, prihlasovacie údaje, identifikátor účtu, pridelené

prístupové prostriedky a stav produktov. Povinné polia sú pri zbere označené. Údaje potrebné na vytvorenie a

používanie účtu spracúvame na plnenie zmluvy alebo vykonanie požadovaných predzmluvných úkonov podľa čl.

6 ods. 1 písm. b) GDPR. Bez potrebných údajov nemožno príslušný registrovaný produkt poskytnúť.

Fotografia a overovanie totožnosti

Po aktivácii sa do účtu ukladá fotografia klienta na vizuálne overenie totožnosti a ochranu pred požičiavaním

alebo zneužívaním účtu. Právnym základom tohto kontrolného účelu je oprávnený záujem podľa čl. 6 ods. 1

písm. f) GDPR, po posúdení jeho nevyhnutnosti a primeranosti. Táto informácia neoprávňuje na automatické

rozpoznávanie tváre ani na vytvorenie biometrickej identifikačnej šablóny.

Vstupy nákupy a parkovanie

Evidujeme nákupy, rezervácie, oprávnené vstupy a odchody, čerpanie produktov, zostatok peňaženky a

súvisiace prevádzkové udalosti v rozsahu potrebnom na poskytovanie, vyúčtovanie a zabezpečenie služieb.

Kontroly zneužitia a riešenie incidentov odlišujeme od bežného zmluvného plnenia. Pri parkovaní spracúvame

použitý prístupový identifikátor a časové udalosti potrebné na overenie nároku a limitu parkovania; táto

formulácia nezavádza evidovanie EČV, ak sa v systéme nepoužíva.

Jednorazový vstup bez účtu

Jednorazový návštevník môže zakúpiť vstup v kiosku bez klientského účtu. Aj vtedy vzniká záznam o transakcii,

QR oprávnení a jeho použití a môže byť zachytený kamerou. Vstup bez registrácie preto nemusí znamenať

úplnú anonymitu z pohľadu GDPR.

Údaje získavame od klienta, jeho zákonného zástupcu, používaním našich systémov a v nevyhnutnom rozsahu

od platobných alebo benefitných partnerov. Pri poukaze nezbierame údaje budúceho obdarovaného vopred;

registráciu vykonáva sám pri uplatnení podľa pravidiel produktu.

PALACE GYM / Ochrana osobných údajov

PALACE GYM | GDPR 28.10.2026 | 2

3 Platby rezervácie a ďalšie služby

Nákupy a platby

Pri nákupe služieb a tovaru, vrátane automatov, spracúvame údaje objednávky, platieb, dokladov, čerpania a

peňaženky. Platby zabezpečujú služby Tatra banky a príslušné technické rozhrania. Zmluvné údaje spracúvame

podľa čl. 6 ods. 1 písm. b), účtovné a zákonom vyžadované údaje podľa čl. 6 ods. 1 písm. c) GDPR. Rozsah

údajov prístupných gymu a platobnému poskytovateľovi sa odlišuje.

Benefitné programy

Pri benefitnom vstupe sa cez rozhranie partnera overuje oprávnenie používateľa. Aj overenie identifikátora a

výsledku oprávnenia je spracúvaním osobných údajov. Rozsah sa obmedzuje na overenie, poskytnutie služby a

potrebné vyúčtovanie; nejde o oprávnenie na prevzatie celej databázy partnera. Použitie MultiSport,

UpBalansea, Edenred a fpoho sa riadi aj pravidlami príslušného programu.

Rezervácie a tréneri

Pri rezervácii spracúvame kontakt, zvolenú službu, termín, zálohu, úhradu a prípadné storno. Pri individuálnom

tréningu predávanom Palace Gymom používajú údaje poverené osoby v potrebnom rozsahu. Pri jedálničku

alebo ďalšej službe objednanej priamo od samostatného trénera tento tréner zodpovedá za vlastné

spracúvanie podľa svojho skutočného postavenia. Samotné pôsobenie trénera v priestoroch gymu mu

nezakladá prístup ku všetkým klientskym údajom.

Zdravotné žiadosti

Pri zdravotnej žiadosti o individuálnu výnimku overujeme iba potrebné skutočnosti; celé lekárske správy

štandardne nearchivujeme. Aj nahliadnutie do zdravotného potvrdenia je spracúvaním. Pred týmto overením

sa poskytne primeraná informácia a zabezpečí príslušný základ podľa čl. 6 a výnimka podľa čl. 9 GDPR, pri

dobrovoľnej zdravotnej žiadosti spravidla výslovný súhlas. Zaznamenáva sa iba potrebný výsledok posúdenia a

rozhodnutie, bez zbytočných diagnóz.

4 Analýza tela ACCUNIQ BC380

Rozsah a povaha výsledkov

Analýzu poskytuje a účtuje Palace Gym. Vykonáva ju poverená zaškolená osoba. Spracúvame údaje potrebné na

meranie a interpretáciu, najmä identifikátor alebo meno, vek, pohlavie, výšku, hmotnosť, dátum merania,

telesnú vodu, svalovú a tukovú hmotu, BMI, ukazovatele viscerálneho tuku, biologický vek, metabolické

ukazovatele, segmentálne výsledky, impedanciu a históriu zmeny zloženia tela podľa skutočne vykonaného

merania. Tieto výsledky a odpovede na zdravotné kontraindikácie považujeme v danom kontexte za údaje o

zdraví podľa GDPR. Služba nenahrádza lekárske vyšetrenie.

Právny základ a súhlas

Rezervácia prebieha online; klient je poučený o príprave a kontraindikáciách a potvrdzuje príslušné vyhlásenia.

Oboznámenie s bezpečnostnými pokynmi odlišujeme od súhlasu so zdravotnými údajmi. Pre objednávku a

zúčtovanie je základom čl. 6 ods. 1 písm. b) GDPR; pre potrebné spracovanie údajov o zdraví sa zabezpečí aj

výslovný súhlas podľa čl. 9 ods. 2 písm. a). Pre voliteľné pokračujúce vedenie histórie sa súhlas rieši osobitne

podľa čl. 6 ods. 1 písm. a) a čl. 9 ods. 2 písm. a).

PALACE GYM / Ochrana osobných údajov

PALACE GYM | GDPR 28.10.2026 | 3

Odovzdanie výsledkov

Klient dostane tlačený report alebo výsledok vo svojom ACCUNIQ cloudovom účte. Účet v ACCUNIQ Connect si

vytvára klient sám, ak má záujem o digitálne výsledky; pre samotný tlačený report sa takýto účet nevyžaduje.

Používa sa aj ACCUNIQ Dashboard a pamäť prístroja. Samotná voľba tlače preto ešte neznamená, že žiadne

elektronické údaje nevznikajú.

Uchovávanie histórie

Históriu meraní dostupnú gymu uchovávame najviac 12 mesiacov od posledného merania, ak klient skôr

účinne odvolá súhlas alebo pominie účel, uchovávanie sa ukončí skôr. Pri novom meraní pokračuje sledovanie

progresu v tomto oznámenom režime. Históriu nemožno používať na reklamu bez osobitného oprávnenia.

Výnimkou môže byť len nevyhnutné uchovanie konkrétneho podkladu pre právny nárok s príslušnou výnimkou

čl. 9 ods. 2 písm. f) GDPR.

Prístup a odvolanie súhlasu

Správca má prístup ku všetkým meraniam potrebným na správu služby; poverení tréneri k svojim prideleným

klientom. Exporty, tlač a ďalšie poskytovanie sa obmedzujú na oprávnené úkony. Odvolanie súhlasu oznámené

na info@palacegym.sk neovplyvní zákonnosť skoršieho spracúvania, ale ukončí ďalšie spracúvanie založené

výlučne na odvolanom súhlase. Bežný vstup do gymu nie je viazaný na súhlas s analýzou.

Dvanásťmesačné pravidlo sa týka evidencie vedenej a dostupnej gymu. Samostatný účet klienta u

poskytovateľa ACCUNIQ sa riadi tiež jeho podmienkami; jeho zrušenie sa nepredstiera samotným zrušením účtu

Palace Gymu. Na požiadanie vysvetlíme postup uplatnenia práv a zabezpečíme súčinnosť v rozsahu nášho

postavenia. Meranie neposkytujeme maloletým.

5 Kamerový systém a bezpečnostné incidenty

Účel a monitorované priestory

Spoločné priestory fitness centra a súvisiaci exteriér sú monitorované na ochranu majetku a bezpečnosti osôb,

preverovanie konkrétnych incidentov a ochranu právnych nárokov. Právnym základom je oprávnený záujem

podľa čl. 6 ods. 1 písm. f) GDPR. Kamerové zábery nezachytávajú šatne, priestory prezliekania, sociálne

zariadenia ani miestnosť analýzy tela.

Zvuk a komunikácia

Funkcia zaznamenávania zvuku na kamerách bola deaktivovaná. V aktuálnom režime sa zvuk kamerami

nezaznamenáva. Telefonické hovory ani komunikácia cez interkom sa nenahrávajú. Toto pravidlo sa nesmie

vykladať ako potvrdenie, že už neexistuje starší záznam vyhotovený pred deaktiváciou; s takým záznamom sa

nakladá podľa pôvodného účelu, oprávnenia a príslušnej lehoty.

Uchovávanie záznamov

Bežný obrazový záznam sa uchováva najviac sedem dní od vyhotovenia a následne sa vymazáva alebo

prepisuje. Ide o nastavenú dobu prevádzkovateľa, nie o všeobecnú zákonnú lehotu. Jej nevyhnutnosť a

primeranosť sa dokumentujú v posúdení kamerového dohľadu. Výrez potrebný na riešenie konkrétnej škody,

násilného incidentu alebo konania sa oddelene zabezpečí a uchováva iba po nevyhnutnú dobu riešenia udalosti

a súvisiacich nárokov. Dôvod, prístup a ďalšia potrebnosť sa evidujú a preverujú.

PALACE GYM / Ochrana osobných údajov

PALACE GYM | GDPR 28.10.2026 | 4

Prístupy k záznamom

Živý dohľad zabezpečuje ALL SECURITY s. r. o.; podľa prideleného rozsahu má dispečing prístup k živému

obrazu, nie ku kamerovému archívu. Archív je prístupný poverenému správcovi alebo majiteľovi na oprávnené

riešenie incidentu a príslušným orgánom pri splnení zákonných podmienok. Zásady nezakladajú polícii

neobmedzený trvalý prístup. Poskytnutie iným oprávneným príjemcom, napríklad súdu alebo právnemu

zástupcovi, sa posudzuje samostatne a obmedzuje na potrebný rozsah.

Pred vstupom do monitorovaného priestoru sa poskytuje viditeľné označenie s identitou prevádzkovateľa,

účelom, kontaktom a odkazom na podrobné informácie. Námietky alebo žiadosti o prístup možno uplatniť na

info@palacegym.sk. Pri vybavení žiadosti chránime aj práva ďalších osôb zachytených na zázname.

6 Maloletí komunikácia a marketing

Údaje maloletých

Pri maloletých spracúvame údaje potrebné na overenie veku, prípustného režimu vstupu a oprávnenia

zákonného zástupcu. Pri registrácii osoby mladšej ako 15 rokov systém vyžaduje individuálne riešenie so

správcom; eviduje sa potrebné vyhlásenie zákonného zástupcu. Vekové pravidlá vstupu podľa VOP nie sú

automaticky pravidlami udeľovania online súhlasov podľa GDPR. Informácie poskytujeme zrozumiteľne aj

maloletému.

Bežná komunikácia

Na požadovanú komunikáciu a vybavenie otázky používame potrebný kontakt a obsah podania. Základom je

podľa obsahu predzmluvný alebo zmluvný úkon, zákonná povinnosť alebo oprávnený záujem na vybavení

komunikácie a ochrane práv. Bežnú komunikáciu uchovávame spravidla jeden rok od jej ukončenia; relevantné

zmluvné, účtovné alebo sporné podklady sa riadia príslušným samostatným účelom.

Marketingové správy

Potvrdenia objednávok, doklady, bezpečnostné oznámenia a čisté informácie o stave účtu alebo skončení

produktu odlišujeme od reklamy. Marketingové e-maily posielame na základe platného dobrovoľného súhlasu,

prípadne v zákonom dovolenej výnimke pre vlastné podobné produkty pri splnení všetkých podmienok § 116

zákona č. 452/2021 Z. z. Súhlas musí vzniknúť aktívnym, preukázateľným úkonom; samotné ponechanie

predvoleného políčka nenahrádza platný súhlas.

Marketing možno jednoducho a bezplatne odmietnuť odkazom v správe alebo na info@palacegym.sk bez

straty bežných služieb. Pri námietke alebo odvolaní marketing ukončíme. Výnimku pre podobné produkty po

skončení zmluvného vzťahu obmedzuje zákonná jednoročná lehota. Dôkaz súhlasu a jeho odvolania sa

uchováva v potrebnom rozsahu najmenej štyri roky od odvolania podľa § 116; nepoužíva sa na pokračovanie v

reklame.

Fotografie a propagácia

Pri propagácii môžeme oprávnene zdieľať materiály vytvorené tvorcami pre Palace Gym v rozsahu

dohodnutého použitia a príslušného právneho základu. Samotné zverejnenie fotografie na cudzom profile nie je

všeobecným oprávnením na ľubovoľnú reklamu. Použitie rozpoznateľnej podobizne, výsledkov analýzy alebo

materiálu s maloletým sa posudzuje osobitne; súhlas s vlastnou propagáciou nie je podmienkou vstupu.

Bezpečnostné zábery sa nepoužívajú ako reklamný materiál.

PALACE GYM / Ochrana osobných údajov

PALACE GYM | GDPR 28.10.2026 | 5

7 Web cookies a automatizácia

Cookies a Google Analytics

Web používa nevyhnutné technické cookies na fungovanie požadovaných funkcií a Google Analytics na

vyhodnocovanie návštevnosti a používania webu. Analytické a prípadné ďalšie nepovinné technológie sa

používajú až po príslušnom súhlase podľa § 109 ods. 8 zákona č. 452/2021 Z. z., ak sa neuplatňuje konkrétna

zákonná výnimka. Voľby musia umožňovať odmietnutie a neskoršie odvolanie. Súhrnné štatistiky nemožno

automaticky označiť za anonymné už pri zbere jednotlivých identifikátorov.

Konkrétne názvy cookies, poskytovatelia, účely a doby funkčnosti sa sprístupňujú v podrobnej informácii o

cookies a jej nastaveniach. Nastavenie analytiky ani prenosy spoločnosti Google nemožno odvodiť iba z názvu

nástroja; musia zodpovedať skutočne nasadenej konfigurácii. Pred zavedením zásad sa táto podrobná

informácia a skutočné spúšťanie technológií overia podľa internej prílohy 2.

Automatizácia a preverenie rozhodnutia

Závažné porušenia pravidiel a zákazy vstupu podľa oznámeného postupu posudzuje správca. Podľa

potvrdeného režimu sa o nich nerozhoduje výlučne automaticky. Technické overenie platnosti QR, zostatku

alebo produktu je automatizovaným spracúvaním; samo neznamená rozhodovanie s účinkami podľa čl. 22

GDPR. Sporný výsledok možno dať preveriť správcovi. Automatické ukazovatele ACCUNIQ slúžia na analýzu s

vysvetlením personálu; bez ďalšieho sa na ich základe nerozhoduje o nárokoch klienta.

8 Príjemcovia uloženie a prenosy

Okruh príjemcov

Údaje sú prístupné povereným pracovníkom podľa ich úloh, dodávateľom registračného a prístupového

systému, aplikácie, hostingu a zálohovania, platobným a benefitným poskytovateľom a v potrebnom rozsahu

účtovníkom, právnym poradcom, príslušným orgánom a poskytovateľom bezpečnostných služieb. Kategórie nie

sú oprávnením odovzdávať každému všetky údaje. Postavenie sprostredkovateľa alebo samostatného

prevádzkovateľa sa určuje podľa skutočných úloh; pri spracúvaní na náš pokyn sa zabezpečuje zmluva podľa čl.

28 GDPR.

Systémy a miesto uloženia

Prevádzková databáza je na serveri v priestoroch gymu a zálohovanie zabezpečuje Websupport. Klientsky portál

a aplikácia využívajú systém Fit Portal spoločnosti TSS Group. Analýza používa služby ACCUNIQ spoločnosti

SELVAS Healthcare, Inc.; výsledky sa ukladajú aj do jej cloudu v USA. Záloha Palace Gymu a samostatný

ACCUNIQ cloud sú rozdielne služby s odlišným rozsahom údajov.

Prenosy do zahraničia

Prenos do USA nie je automaticky zakázaný. Vyžaduje použiteľný mechanizmus podľa kapitoly V GDPR a

splnenie ostatných povinností. Verejné zásady ACCUNIQ uvádzajú AWS v USA a prevádzkovanie služby

spoločnosťou SELVAS Healthcare z Kórejskej republiky. Samotná účasť AWS v programe EU–US Data Privacy

Framework nepreukazuje pokrytie celého reťazca Palace Gym – SELVAS Healthcare – cloud. Konkrétny použitý

mechanizmus, úlohy poskytovateľov a spôsob získania informácie o zárukách musia byť pred zverejnením tejto

časti potvrdené podľa prílohy 2; toto znenie nepotvrdzuje, že sa tak už stalo.

PALACE GYM / Ochrana osobných údajov

PALACE GYM | GDPR 28.10.2026 | 6

9 Doby uchovávania a zrušenie účtu

Účet a neaktivita

Účet a údaje potrebné na jeho používanie uchovávame počas trvania účtu a potrebného zmluvného vzťahu.

Dvanásťmesačná neaktivita sa počíta od posledného prihlásenia a je podnetom na posúdenie ukončenia účtu.

Neznamená automatické prepadnutie plateného kreditu ani zánik platných produktov. Pred ukončením sa

vysporiadajú existujúce práva a záväzky podľa VOP a zákona. Peňaženka sa odlišuje od expirácie permanentiek.

Prevádzková história

Podrobná história prevádzkových udalostí sa neuchováva bez obmedzenia len preto, že účet existuje.

Potrebnosť sa preveruje podľa účelu poskytovania služby, vyúčtovania, dostupného klientského prehľadu a

ochrany konkrétnych nárokov. Nepotrebné podrobnosti sa vymažú alebo skutočne anonymizujú. Záznamy o

porušení pravidiel sa v bežnom režime uchovávajú jeden rok od evidovania, pokiaľ neexistuje preukázaný

dôvod ďalšieho držania, napríklad trvajúci oprávnený zákaz alebo nevyriešený nárok; tento dôvod sa osobitne

preveruje.

Osobitné lehoty

Výsledky ACCUNIQ dostupné gymu sa riadia dvanástimi mesiacmi od posledného merania, bežné kamerové

záznamy siedmimi dňami a konkrétne incidentné dôkazy nevyhnutnou dobou riešenia udalosti a nárokov.

Účtovné doklady sa uchovávajú desať rokov nasledujúcich po roku, ktorého sa týkajú; pri trvajúcom konaní

alebo zákonom stanovenej osobitnej povinnosti sa uplatní príslušné pravidlo. Zrušenie účtu tieto povinnosti

neruší.

Výmaz a zálohy

Žiadosť o výmaz sa posudzuje podľa overenej totožnosti, skutočných údajov a právnych základov. Nepotrebné

aktívne údaje sa odstránia, potrebné zákonné a dôkazné podklady sa oddelia a obmedzia. Zálohy sa spravujú

oddelene podľa overeného cyklu obnovy a výmazu; pri obnove sa musia zohľadniť už vykonané oprávnené

výmazy. Nepredstierame, že zatvorením jedného účtu automaticky zanikol aj samostatný účet u iného

prevádzkovateľa.

10 Vaše práva a bezpečnosť

Rozsah vašich práv

Podľa príslušného právneho základu a zákonných podmienok máte právo na prístup a kópiu údajov, opravu,

výmaz, obmedzenie spracúvania, namietanie a prenosnosť. Prenosnosť sa týka príslušných poskytnutých údajov

spracúvaných automatizovane na základe zmluvy alebo súhlasu; nezahŕňa automaticky všetky interné

hodnotenia. Súhlas možno kedykoľvek odvolať bez vplyvu na skoršiu zákonnosť. Námietka proti priamemu

marketingu vedie k jeho ukončeniu. Pri iných oprávnených záujmoch sa námietka posudzuje podľa zákonných

podmienok.

Ako podať žiadosť

Kontaktujte info@palacegym.sk alebo sídlo spoločnosti. Pri odôvodnenej pochybnosti primerane overíme

totožnosť. Odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca; pri splnení zákonných

podmienok zložitosti alebo počtu žiadostí možno lehotu predĺžiť o ďalšie dva mesiace s oznámením dôvodov v

prvom mesiaci. Vybavenie je zásadne bezplatné. Poplatok alebo odmietnutie zjavne neopodstatnenej alebo

neprimeranej žiadosti musí mať preukázateľný zákonný dôvod; samotné opakovanie automaticky nestačí.

PALACE GYM / Ochrana osobných údajov

PALACE GYM | GDPR 28.10.2026 | 7

Právo na výmaz neznamená zánik zákonných povinností alebo práva uchovať nevyhnutné podklady pre právne

nároky. Pri sprístupnení záznamov chránime aj práva iných osôb. Môžete podať sťažnosť alebo návrh na začatie

konania na Úrad na ochranu osobných údajov Slovenskej republiky; informácie a kontakty sú dostupné na

dataprotection.gov.sk. Zachované je aj právo na súdnu ochranu.

Bezpečnosť a prístupy

Prístupy sa prideľujú podľa pracovných úloh a po skončení oprávnenia odoberajú. Poverený používateľ nemá

automaticky administrátorské oprávnenia. Ochrana údajov zahŕňa riadenie prístupov, bezpečné uloženie a

prenos, zálohovanie a riešenie incidentov podľa skutočnej povahy systému. Verejné zásady nenahrádzajú

interné postupy a neuvádzajú podrobnosti, ktoré by oslabovali bezpečnosť.

Aktualizácia zásad

Aktuálna verzia sa sprístupní pri príslušnom zbere údajov, na webe a v používaných rozhraniach. Zmeny účelov,

príjemcov alebo podmienok sa oznámia pred príslušným novým spracúvaním. Zmena zásad sama nenahrádza

nový súhlas, ak je potrebný, ani spätne neopravuje skoršie neoprávnené spracúvanie.