GDPR • OCHRANA SÚKROMIA
Ochrana a spracúvanie osobných údajov
1. Prevádzkovateľ
Prevádzkovateľom osobných údajov je HSX s.r.o., IČO 36 689 629, DIČ 2022262407, IČ DPH SK2022262407, so sídlom Krásnohorská 4105/12, 048 01 Rožňava, prevádzka HEFOGYM – Fitness Club Rožňava, Krásnohorská 4105/12, 048 01 Rožňava. Kontakt: +421 948 197 933.
2. Aké údaje spracúvame
Podľa konkrétnej služby môžeme spracúvať najmä identifikačné a kontaktné údaje klienta, údaje potrebné na správu členskej karty a permanentky, dátum aktivácie a expirácie, typ permanentky, počet zostávajúcich vstupov, identifikátor členskej karty, históriu vstupov a údaje súvisiace s vybavením požiadaviek klienta. Ak je to potrebné na splnenie zákonnej povinnosti, spracúvajú sa aj údaje uvedené na účtovných a daňových dokladoch.
HEFOGYM v bežnom členskom CRM nepotrebuje údaje o zdravotnom stave. Ak by bolo v konkrétnom prípade potrebné spracúvať osobitnú kategóriu osobných údajov, klient bude o účele a právnom základe informovaný osobitne.
3. Účely a právne základy spracúvania
| Účel | Právny základ |
|---|---|
| Registrácia klienta, vytvorenie a správa členskej karty, permanentky a poskytovanie služieb | Plnenie zmluvy alebo opatrenia pred uzatvorením zmluvy – čl. 6 ods. 1 písm. b) GDPR |
| Kontrola oprávnenosti vstupu a evidencia návštev | Plnenie zmluvy a oprávnený záujem na ochrane prevádzky, kontrole čerpania služieb a riešení reklamácií – čl. 6 ods. 1 písm. b) a f) GDPR |
| Účtovníctvo, dane a plnenie zákonných povinností | Splnenie zákonnej povinnosti – čl. 6 ods. 1 písm. c) GDPR |
| Komunikácia s klientom a vybavovanie otázok, žiadostí alebo reklamácií | Plnenie zmluvy, predzmluvné opatrenia alebo oprávnený záujem podľa povahy požiadavky |
| Ochrana právnych nárokov, prevencia zneužitia a bezpečnosť systému | Oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR |
| Marketingové správy alebo zverejnenie fotografií na marketingové účely, ak sa používajú | Súhlas – čl. 6 ods. 1 písm. a) GDPR, ak sa neuplatní iný zákonný základ |
4. Doba uchovávania
Údaje sa uchovávajú len po dobu potrebnú na splnenie konkrétneho účelu. Údaje súvisiace s členstvom a permanentkou sa uchovávajú počas trvania zmluvného vzťahu a následne po dobu potrebnú na ochranu a preukazovanie právnych nárokov. Účtovné a daňové doklady sa uchovávajú po dobu vyžadovanú príslušnými právnymi predpismi. Údaje spracúvané na základe súhlasu sa uchovávajú do jeho odvolania alebo do skončenia účelu, podľa toho, čo nastane skôr. Po uplynutí príslušnej doby sa údaje bezpečne vymažú alebo anonymizujú, ak ďalšie uchovávanie nevyžaduje zákon.
5. Príjemcovia a sprostredkovatelia
K osobným údajom môžu mať v nevyhnutnom rozsahu prístup oprávnení pracovníci prevádzkovateľa a zmluvní dodávatelia poskytujúci hosting, IT podporu, servis informačných systémov, účtovné alebo právne služby. Údaje môžu byť poskytnuté orgánom verejnej moci, ak to vyžaduje zákon. Sprostredkovatelia sú povinní spracúvať údaje iba podľa pokynov prevádzkovateľa a zabezpečiť primeranú úroveň ochrany.
6. Členská karta a automatické overenie vstupu
Pri použití členskej karty informačný systém automaticky overí údaje o platnosti permanentky alebo zostávajúcich vstupoch a zobrazí obsluhe výsledok kontroly. Ide o technické vykonanie pravidiel členstva. Ak klient namieta výsledok alebo nastane chyba, môže požiadať obsluhu o manuálne preverenie. Prevádzkovateľ nevykonáva profilovanie ani automatizované individuálne rozhodovanie s právnymi alebo obdobne významnými účinkami v zmysle čl. 22 GDPR.
6a. Verejná agregovaná návštevnosť
Web zverejňuje iba najnavštevovanejšie hodinové intervaly vypočítané zo súhrnných údajov. Nezobrazuje počet dnešných vstupov, mená, e-mailové adresy, identifikátory kariet ani jednotlivé časy vstupov a verejný výstup nemožno použiť na identifikáciu konkrétneho klienta.
7. Bezpečnosť osobných údajov
Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu údajov, najmä riadenie prístupových oprávnení, používateľské účty a heslá, obmedzenie prístupu podľa pracovnej potreby, šifrovaný prenos cez HTTPS, aktualizácie systému, serverové bezpečnostné pravidlá, evidenciu relevantných udalostí a primerané zálohovanie. Osoby s prístupom k údajom sú povinné zachovávať mlčanlivosť.
8. Prenosy mimo EÚ/EHP
V základnej prevádzke webu a členského CRM prevádzkovateľ nemá zámer prenášať osobné údaje do tretích krajín mimo EÚ/EHP. Ak by sa v budúcnosti použila služba, ktorá takýto prenos zahŕňa, prevádzkovateľ zabezpečí príslušný právny mechanizmus a aktualizuje tieto informácie.
9. Vaše práva
V rozsahu ustanovenom GDPR máte právo požadovať prístup k svojim osobným údajom, ich opravu, vymazanie alebo obmedzenie spracúvania, právo namietať spracúvanie založené na oprávnenom záujme a právo na prenosnosť údajov, ak sú splnené zákonné podmienky. Ak je spracúvanie založené na súhlase, súhlas môžete kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania pred odvolaním.
Žiadosť môžete uplatniť osobne v prevádzke, písomne na adrese prevádzkovateľa alebo telefonicky dohodnúť spôsob bezpečného overenia totožnosti na +421 948 197 933.
10. Právo podať návrh na začatie konania
Ak sa domnievate, že pri spracúvaní vašich osobných údajov došlo k porušeniu vašich práv, máte právo obrátiť sa na Úrad na ochranu osobných údajov Slovenskej republiky. Aktuálne kontaktné údaje a postup sú zverejnené na dataprotection.gov.sk.
11. Právny rámec
Osobné údaje sa spracúvajú najmä podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov v platnom znení.
12. Zmeny týchto informácií
Tieto pravidlá môžu byť aktualizované najmä pri zmene služieb, informačných systémov alebo právnych požiadaviek. Aktuálna verzia je vždy zverejnená na tejto stránke.