Identifikácia a kontaktné údaje prevádzkovateľa
Prevádzkovateľom informačného systému a spracovateľom osobných údajov v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov je:
Účely spracúvania a právne základy (Prečo údaje spracúvame)
Osobné údaje spracúvame výlučne v nevyhnutnom rozsahu na konkrétne, legitímne a vopred vymedzené účely:
Rozsah údajov: Meno a priezvisko, telefónne číslo, e-mailová adresa, zvolená služba, dátum a čas, poznámka ku tréningu.
Právny základ: Plnenie zmluvy o poskytnutí služieb alebo vykonanie predzmluvných opatrení na žiadosť dotknutej osoby. Údaje slúžia na potvrdenie a organizáciu termínu a zaslanie pripomienky.
Rozsah údajov: Meno a priezvisko kupujúceho, e-mailová adresa na doručenie PDF, meno obdarovaného, osobné venovanie, kód poukazu, platobná identifikácia transakcie (Stripe).
Právny základ: Plnenie kúpnej zmluvy a zákonné účtovné povinnosti prevádzkovateľa.
Rozsah údajov: Pohybové obmedzenia, prekonané operácie a zranenia, bolesti chrbtice/kĺbov, kardiovaskulárne ochorenia, alergie a fyzické ciele klienta.
Právny základ: Výslovný dobrovoľný súhlas dotknutej osoby. Údaje o zdravotnom stave sú spracúvané výlučne certifikovanými fyzioterapeutmi a trénermi centra Growfit s cieľom navrhnúť bezpečný, individuálne prispôsobený rehabilitačný a tréningový plán a predísť riziku zranenia. Tieto údaje nie sú nikdy sprístupnené tretím stranám na marketingové účely.
Rozsah údajov: Meno, e-mail, telefón, text správy.
Právny základ: Oprávnený záujem prevádzkovateľa zodpovedať dopyt klienta a poskytnúť poradenstvo k službám.
Príjemcovia a sprostredkovatelia osobných údajov
Osobné údaje spracúvajú poverení zamestnanci a zmluvní spolupracovníci prevádzkovateľa (tréneri a fyzioterapeuti centra viazaní zákonnou a zmluvnou mlčanlivosťou). Ďalej môžu byť údaje v nevyhnutnom rozsahu poskytnuté prevereným sprostredkovateľom:
- Platobná brána StripeStripe Payments Europe Ltd. – bezpečné spracovanie online platieb za poukazy pod certifikáciou PCI-DSS Level 1.
- Hosting & Serverová infraštruktúraZabezpečené cloudové servery umiestnené výhradne v dátových centrách v rámci Európskej únie.
- Účtovné a daňové službyZmluvná účtovná kancelária pre spracovanie faktúr v súlade so zákonom o účtovníctve.
- Štátne orgány a inštitúcieLen v prípadoch, kedy nám takúto povinnosť ukladá všeobecne záväzný právny predpis (napr. daňový úrad, polícia).
Prevádzkovateľ nepredáva, neprenajíma ani neposkytuje osobné údaje tretím stranám na komerčné reklamné účely.
Doba uchovávania osobných údajov
Osobné údaje uchovávame len po dobu nevyhnutnú na naplnenie príslušného účelu spracúvania:
| Účel spracúvania | Doba uchovávania |
|---|---|
| Rezervácie termínov | Po dobu trvania zmluvného vzťahu a 6 mesiacov po jeho ukončení pre prípad reklamácie. |
| Darčekové poukazy | Počas platnosti poukazu (12 mesiacov) a účtovné doklady 10 rokov v zmysle zákona o účtovníctve. |
| Vstupný anamnestický dotazník | Po dobu aktívneho trénovania klienta alebo do odvolania súhlasu dotknutej osoby. |
| Kontaktné dopyty | Maximálne 6 mesiacov od vybavenia požiadavky, pokiaľ nevznikne nadväzujúci zmluvný vzťah. |
Vaše práva podľa nariadenia GDPR
Ako dotknutá osoba máte garantované široké spektrum práv, ktoré môžete kedykoľvek uplatniť zaslaním žiadosti na e-mail info@growfit.sk:
Ak sa domnievate, že dochádza k porušovaniu vašich práv, máte právo obrátiť sa na príslušný dozorný orgán Slovenskej republiky:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27, Slovenská republika • Web: dataprotection.gov.sk
Technické a organizačné zabezpečenie údajov
Growfit Levice aplikuje prísne technické a organizačné opatrenia v súlade s čl. 32 GDPR:
- Šifrovaný prenos (SSL/TLS 256-bit): Celá webová komunikácia, odosielanie dotazníkov aj rezervačné formuláre sú chránené najmodernejším kryptografickým protokolom HTTPS.
- Riešenie prístupových práv v CMS: Interný administrátorský systém vyžaduje autorizáciu certifikovaným heslom s prísnym delením rolí (Super Admin, Fyzioterapeut, Tréner).
- Pravidelné zálohovanie a odolnosť: Databáza systému je pravidelne a bezpečne zálohovaná pre prípad výpadku či obnovy dát.
Súbory cookies a sledovacie technológie
Naša webová stránka využíva súbory cookies na zabezpečenie základných funkcií, ukladanie jazykových nastavení a anonymnú analýzu návštevnosti. Neukladáme žiadne citlivé osobné údaje do voľne prístupných nešifrovaných súborov cookies.
Svoje preferencie môžete kedykoľvek zmeniť kliknutím na odkaz v pätičke stránky „Nastavenia cookies“ alebo priamo v nastaveniach vášho internetového prehliadača.
Máte otázky k ochrane vašich osobných údajov?
Sme pripravení kedykoľvek zodpovedať vaše dopyty, vykonať opravu či vymazanie údajov na základe vašej požiadavky.