Informácia o spracúvaní osobných údajov v zmysle Nariadenia Európskeho
parlamentu a Rady (EÚ) 2016/679 Všeobecné nariadenie o ochrane údajov
(GDPR)
Spoločnosť Imperia Fitness s.r.o. plne rešpektuje súkromie osôb a
zodpovedne pristupuje k spracúvaniu osobných údajov. V súlade s platnou
legislatívou v oblasti ochrany osobných údajov Vás informujeme, ako
spracúvame osobné údaje. Legislatívny rámec ochrany osobných údajov
tvorí Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla
2016 o ochrane fyzických osôb pri s pracúvaní osobných údajov a o voľnom
pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné
nariadenie o ochrane údajov) (ďalej le n „nariadenie GDPR“) a zákon č.
18/2018 Z. z. o ochrane o s obných údajov a o zmene a doplnení
niektorých zákonov (ď;alej len „zákon o ochrane osobných údajov“).
Prevádzkovateľ
Prevádzkovateľom je spoločnosť Imperia Fitness
s.r.o., Gen. M.R. Štefánika 422/84, Trenčín 911 01, IČO: 52365824,
zapísaná v Obchodnom registri Okresného súdu Trenčín, oddiel Sro,
vložka č. 38321/R (ďalej len „Prevádzkovateľ“).
Kontaktné údaje prevádzkovateľa:
tel. +421 911 269 237
e-mail: info@imperiafitness.sk
Spracúvanie osobných údajov na jednotlivé účely a právny základ
spracúvania osobných údajov
a) Objednávka služi eb/tovaru a uzatvorenie zmluvy vrátane
predzmluvných vzťahov
a s tým súvisiace aj následné uskutočnenie platby, dodanie služby
alebo tovaru, vybavo vanie prípadnej reklamácie. Rozsah spracúvaných
osobných údajov je vymedzený zmluvou o službách, p rípadne k0;pnou
zmluvou a to najmä: meno a priezvisko zákazníka, fakturačná
adresa/dodacia adresa, kontaktné údaje (tel., e-mail), údaje o
zakúpenom tovare a údaje s50;visiace s platbou za službu alebo tovar.
Právnym základom spracúvania osobných údajov je plnenie zmluvy, ktorej
zmluvnou stranou je dotknutá osoba (zákazník), alebo aby sa na základe
žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy v
zmysle čl. 6 ods. 1 písm. b) nariadenia GDPR. Spracúvanie osobných
údajov zákazníka prebieha bez súhlasu zákazníka, nakoľko právnym
základom spracúvania osobných údajov na účely plnenia zmluvy je
konkrétna zmluva uzavretá medzi zákazníkom a Prevádzkovateľom. Bez
poskytnutia osobných údajov zákazníka nie je možné predmetnú zmluvu
uzavrieť.
b) Účtovné a daňové účely
Na účely plnenia zákonnej povinnosti Prevádzkovateľa sú osobné údaje
spracúvané v rozsahu stanovenom príslušnou legislatívou.
Právnym základom spracúvania osobných údajov je plnenie zákonných
povinností Prevádzkovateľa v zmysle čl. 6 ods. 1 písm. c) nariadenia
GDPR. Spracúvanie osobných údajov prebieha bez súhlasu dotknutej osoby,
nakoľko spracúvanie osobných údajov stanovuje osobitný predpis.
c) Kamerový systém
Na účely ochrany zdravia a bezpečnosti osôb nachádzajúcich sa v
monitorovaných priestoroch a na účely ochrany majetku Prevádzkovateľa,
príp. tretích osôb, sú priestory prevádzky (priestor fitnescentra)
monitorované kamerovým systémom.
Prá vnym základom spracúvania osob ných údajov je oprávnený záujem
Prevádzkovateľa v zmysle čl. 6 ods. 1 písm. f) nariadenia GDPR.
Oprávneným záujmom Prevádzkovateľa je ochrana zdravia a bezpečnosť osôb
nachádzajúcich sa v monitorovaných priestoroch a ochrana majetku
Prevádzkovateľa, príp. tretích osôb. Spracúvanie osobných údajov
prebieha bez súhlasu dotknutej osoby, nakoľko spracúvanie osobných
údajov na uvedený účel je oprávneným záujmom Prevádzkovateľa.
d) Registračný formulár a online účet
Vzh8;adom k skutočnosti, & #382;e objednávanie služieb fitnescentra
prebieha elektronickou formou, osobné údaje sú získavané priamo od
dotknutej osoby prostredníctvom elektronic kého formulára, e-mailom,
príp. telefonicky a tieto údaje sú uložené v informačnom systéme
fitnescentra (rezervačný systém). Rozsah spracúvaných osobných údajov je
definovaný položkami elektronického formulára, najmä: meno, priezvisko,
titu l, adresa príp. dodacia adresa, kontaktné údaje (tel., e-mail).
Okrem uvedených osobných údajov je spracúvaná aj IP adresa a súbory
cookies. Ďal ej môže byť spracúvaný dátum narodenia zákazníka a to za
účelom poskytovania kvalitných a odborných služieb (napr. príprava
osobného tréningového a výživového plánu prispôsobeného veku zákazníka)
a taktiež fotografia zákazníka pre evidenciu predplatených permanentiek
na vstup do fitnescent ra (10-vstupovej, mesačnej, 3-mesačnej a
6-mesačnej) a na predplatenú 10 vstupovú permanentku na skupinové
cvičenia.
Právnym základom spracúvania osob n ých údajov je plnenie zmluvy formou
poskytovania služieb fitnescentra v zmysle čl. 6 ods. 1 písm. b)
nariadenia GDPR a taktiež oprávnený z5 ;ujem Prevádzkovateľa v zmysle
čl. 6 ods. 1 písm. f) nariadenia GDPR. Oprávneným zá ujmom
Prevádzkovateľa je poskytovanie kvalitných a odbo rných služieb
zákazníkom a ko i ochrana záujmov Prevádzkovateľa pred neoprávneným
využívaním služieb poskytovaných Prevádzkovateľom. Spracúvan ie osobných
údajov prebieha b ez súhlasu dotknutej osoby, nakoľko spracúvanie
osobn3;ch údajov na uvedený úč el je oprávneným záujmom
Prevádzkovateľa. Bez posk ytnutia osobných údajov nie je možné zriadi#7;
prístupové konto, potrebné na využívanie služieb Prevádzkovateľa.
e) Spracovanie fotografie a videozáznamu
Na marketingové a propagačné účely mô82;e Prevádzkovate& #318;
spracúvať mená, fotografie a videozáznamy osôb, ktor é poskytli na
tento &# 250;čel svoj dobrovo18;ný súhlas. Vyjadren ím súhlasu
dotknutej oso by môže byť meno, obra zový materiál ako video alebo fot
ografia zverejnené na webovej stránke Prevádzkovateľa aleb o na jeho
účtoch sociálnych sietí.
Právnym základom spracúvania osobných údajov je poskytnutý súhlas
dotknutej osoby v zmysle čl. 6 ods. 1 písm. a) nariadenia GDPR.
Poskytnutie súhlasu dotknutej osoby na spracúvan ie jej osobných údajov
je dobrovoľné. Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas.
Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo
súhlasu pred jeho odvolaním. Neposkytnutie súhlasu dotknutej osoby nemá
vplyv na poskytovanie služieb Prevádzkovateľa.
f) Zasielanie newsletter-u
Na účely priameho marketingu, t. j. zasielania informácií o zľavách,
novinkách, akciových ponukách a pod. Prevádzkovateľ môže spracúvať meno,
priezvisko a kontaktné údaje (tel. číslo, e-mail) zákazníka.
Právnym základom spracúvania osobných údajov je oprávnený záujem
Prevádzkovateľa v zmysle čl. 6 ods. 1 písm. f) nariadenia GDPR.
Oprávneným záujmom Prevádzkovateľa je podpora predaja poskytovaných
služieb a tovarov. Spracúvanie osobných údajov prebieha bez súhlasu
dotknutej osoby, nakoľko spracúvanie osobných údajov na uvedený účel je
oprávneným záujmom Prevádzkovateľa.
U dotknutých osôb, ktoré nie sú zákazníkmi Prevádzkovateľa, môžu byť na
marketingové účely spracúvané meno, priezvisko a kontaktné údaje (tel.
číslo, e-mail) len na základe poskytnutého dobrovoľného súhlasu.
Právnym základom spracúvania osobných údajov je poskytnutý súhlas
dotknutej osoby v zmysle čl. 6 ods. 1 písm. a) nariadenia GDPR.
Poskytnutie súhlasu dotknutej osoby na spracúvanie jej osobných údajov
je dobrovoľné. Dotknutá osoba má právo svoj súhlas kedykoľvek odvolať.
Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo
súhlasu pred jeho odvolaním. Neposkytnutie súhlasu dotknutej osoby nemá
vplyv na poskytovanie služieb Prevádzkovateľa.
Dotknutá osoba má možnosť kedykoľvek ukončiť zasielanie newsletter-a a
to odhlásením sa z jeho odberu prostredníctvom odkazu umiestneného v
spodnej časti newsletter-a alebo kontaktovaním Prevádzkovateľa na adrese
info@imperiafitness.sk.
Príjemci osobných údajov
Osobné údaje dotknutých osôb sú spracúvané poverenými zamestnancami a
zmluvnými partnermi Prevádzkovateľa.
Medzi zmluvných partnerov (sprostredkovateľov) patria spoločnosti:
-
správca softvéru pre evidenciu návštevníkov fitnescentra,
-
zmluvný partner v oblasti účtovníctva,
-
správca kamerového systému,
-
správca webovej stránky Prevádzkovateľa.
(bližšie informácie na vyžiadanie).
Prenos osobných údajov do tretích krajín a analytika
Prenos osobných údajov do tretej krajiny sa neuskutočňuje a osobné údaje
nie sú predmetom automatizovaného individuálneho rozhodovania ani
profilovania.
Doba uchovávania osobných údajov
Prevádzkovateľ uchováva osobné údaje po dobu:
-
trvania zmluvného vzťahu a po dobu trvania premlčacej doby súvisiaceho
nároku,
-
splnenia účelu spracúvania osobných údajov,
-
trvania oprávneného záujmu Prevádzkovateľa,
-
doby stanovenej osobitnými predpismi,
-
v prípade kamerového systému je lehota uchovávania záznamu 15 dní,
-
v prípade poskytnutia súhlasu na spracúvanie osobných údajov,
Prevádzkovateľ spracúva osobné údaje po dobu na ktorú bol súhlas
poskytnutý, prípadne do odvolania súhlasu dotknutou osobou. Po
uplynutí tejto doby budú osobné údaje dotknutej osoby spracúvané na
základe poskytnutia súhlasu vymazané.
Práva dotknutej osoby
Dotknutá osoba má v súlade s nariadením GDPR a so zákonom o ochrane
osobných údajov právo:
-
požadovať prístup k osobným údajom,
-
na opravu osobných údajov,
-
na vymazanie osobných údajov,
-
na obmedzenie spracúvania osobných údajov,
-
právo na prenosnosť osobných údajov,
-
právo namietať proti spracúvaniu osobných údajov, a
-
právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej
republiky.
Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas so spracúvaním
osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na
zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho
odvolaním. Dotknutá osoba môže svoj súhlas odvolať rovnakým spôsobom,
akým súhlas poskytla.
Uvedené práva si dotknutá osoba môže uplatniť:
-
elektronicky zaslaním e-mailu na adresu: info@imperiafitness.sk,
-
písomne na adresu: Imperia Fitness s.r.o., Gen. M.R. Štefánika 422/84,
911 01 Trenčín.