OCHRANA SÚKROMIA A PRAVIDLÁ SPRACÚVANIA OSOBNÝCH ÚDAJOV
- Prevádzkovateľom webovej stránky www.gymelf.sk (ďalej len „portál“) je spoločnosť Whatever Gym s.r.o. so sídlom Černyševského 48, 851 01 Bratislava – mestská časť Petržalka, Slovenská republika, IČO: 55 611 176, zapísaná v Obchodnom registri vedenom Mestským súdom Bratislava III, oddiel Sro, vložka č. 171166/B, e-mail: info@gymelf.sk, telefónne číslo: +421 908 192 456, orgán dozoru: Slovenská obchodná inšpekcia, Inšpektorát SOI pre Bratislavský kraj, Bajkalská 21/A, P. O. BOX č. 5, 820 07 Bratislava (ďalej aj ako „prevádzkovateľ“).
- Portál je zameraný na zverejnenie a šírenie komerčnej komunikácie prevádzkovateľa vo vzťahu k verejnosti a realizáciu predmetu obchodnej činnosti prevádzkovateľa vrátane predaja, marketingu a obchodovania služieb poskytovaných prevádzkovateľom.
- Bez dotknutia sa vyššie uvedeného prevádzkovateľ využíva portál na zabezpečenie komunikácie s verejnosťou. Prostredníctvom portálu prevádzkovateľ môže predovšetkým, no nie výlučne poskytovať základné informácie o predmete svojej činnosti a službách, ktoré poskytuje, informácie o novinkách a ponukách služieb a produktov, ktoré poskytuje, poskytovať formuláre na kontaktovanie prevádzkovateľa a žiadosti o sprístupnenie informácií, ako aj formuláre na registráciu užívateľov portálu.
- Prevádzkovateľ portálu môže spracúvať osobné údaje užívateľov portálu alebo iných fyzických osôb, ak ich tieto osoby prevádzkovateľovi poskytnú prostredníctvom portálu alebo iným spôsobom.
- Osobné údaje poskytnuté alebo inak sprístupnené prevádzkovateľovi sú spracúvané v súlade s platnými všeobecne záväznými právnymi predpismi, pravidlami a zásadami ochrany osobných údajov, predovšetkým v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon o ochrane osobných údajov“) a Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“), pričom prevádzkovateľ ich spracúva v pozícii prevádzkovateľa v zmysle definícií uvedených v zákone o ochrane osobných údajov a GDPR. Prevádzkovateľ zaviedol také bezpečnostné opatrenia, ktoré zabezpečujú bezpečnosť a ochranu osobných údajov, vrátane ochrany pred neoprávneným prístupom tretích osôb.
- Portál je zameraný na dospelých návštevníkov. Prevádzkovateľ nezhromažďuje osobné identifikovateľné informácie od osôb, o ktorých vie, že sú mladšie ako 16 rokov bez toho, aby predtým neobdržal súhlas príslušných osôb alebo ich zákonného zástupcu.
- Podmienky spracúvania osobných údajov sa môžu líšiť v závislosti od jednotlivých účelov ich spracúvania. Nižšie sú uvedené informácie o spracúvaní osobných údajov rozdelené podľa účelu ich spracúvania.
ÚČEL: PREVÁDZKA PORTÁLU, SPRACOVANIE A VYBAVENIE DOPYTU UŽÍVATEĽA PORTÁLU
(i)
Bližšia špecifikácia účelu spracúvania
- Užívateľ portálu je oprávnený kontaktovať prevádzkovateľa a žiadať poskytnutie informácií o obsahu portálu, službách alebo produktoch, ktoré prevádzkovateľ komunikuje prostredníctvom portálu alebo žiadať iné vybavenie dopytu zo strany prevádzkovateľa.
- Užívateľ portálu môže kontaktovať prevádzkovateľa e-mailom na e-mailovej adrese prevádzkovateľa, telefonicky alebo s použitím kontaktného formulára, ak je takýto umiestnený na portáli.
- Užívateľ portálu, ktorý kontaktuje prevádzkovateľa, dobrovoľne poskytuje prevádzkovateľovi svoje osobné údaje. Prevádzkovateľ spracúva príslušné osobné údaje poskytnuté užívateľom portálu tak, že ich prijíma, zaznamenáva, uchováva, prehliada, sprístupňuje a iným spôsobom spracúva na účel spracovania a vybavenia príslušného dopytu užívateľa portálu.
(ii)
Kategórie spracúvaných osobných údajov
- Na účel uvedený vyššie prevádzkovateľ spracúva osobné údaje užívateľa portálu, ktoré užívateľ portálu sám poskytne a/alebo sprístupní prevádzkovateľovi v závislosti od obsahu dopytu užívateľa portálu a to v rozsahu nevyhnutnom na dosiahnutie príslušného účelu spracúvania (riadne vybavenie dopytu užívateľa).
- Na vyššie uvedený účel prevádzkovateľ môže spracúvať nasledovné kategórie osobných údajov užívateľa portálu:
- meno a priezvisko,
- kontaktné údaje v rozsahu e-mailová adresa, telefonický kontakt, prípadne iné kontaktné údaje,
- IP adresa a iné prípadné on-line identifikátory, ak prevádzkovateľ komunikuje s užívateľom portálu prostredníctvom prostriedkov online komunikácie,
- informácie o vybraných nastaveniach a používaní portálu a aktivite užívateľa portálu na portáli (aj za použitia tzv. cookies), ak prevádzkovateľ komunikuje s užívateľom portálu prostredníctvom prostriedkov online komunikácie,
- obsah komunikácie medzi užívateľom portálu a prevádzkovateľom v súvislosti so spracovaním a vybavením príslušného dopytu užívateľa portálu.
- Prevádzkovateľ je oprávnený zlikvidovať akékoľvek osobné údaje, ktoré nie je oprávnený spracúvať.
(iii)
Právny základ spracúvania osobných údajov a doba ich uchovávania
- Osobné údaje užívateľa portálu sú prevádzkovateľovi poskytované dobrovoľne. Ich poskytnutie prevádzkovateľovi nie je zákonnou ani zmluvnou požiadavkou, alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy.
- Právnym základom spracúvania osobných údajov užívateľa portálu je jeho súhlas s ich spracúvaním prevádzkovateľom. Za predpokladu, že užívateľ portálu sám, dobrovoľne kontaktuje prevádzkovateľa, súhlas so spracúvaním osobných údajov sa považuje za udelený kontaktovaním prevádzkovateľa. Táto skutočnosť však nevylučuje právo prevádzkovateľa požiadať užívateľa portálu o potvrdenie, že sa oboznámil s týmito pravidlami spracúvania osobných údajov pred tým, ako začne so spracúvaním príslušných osobných údajov.
- Ak dotknutá osoba (užívateľ portálu) nepotvrdí, že sa oboznámila s týmito pravidlami spracúvania osobných údajov, môže sa stať, že zo strany prevádzkovateľa portálu nebude možné vybaviť príslušný dopyt užívateľa portálu.
- Užívateľ portálu má právo kedykoľvek odvolať súhlas so spracúvaním osobných údajov, ak je takýto súhlas právnym základom pre spracúvanie osobných údajov, a to prostredníctvom e-mailu zaslaného na e-mailovú adresu prevádzkovateľa. Odvolanie súhlasu bude mať za následok skončenie ich spracúvania na príslušný účel a likvidáciu osobných údajov, ak na ich spracúvanie prevádzkovateľ nemá iný právny základ.
- Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov vychádzajúceho zo súhlasu pred jeho odvolaním. Môže však mať za následok nevybavenie alebo neúplné vybavenie príslušného dopytu užívateľa portálu doručeného prevádzkovateľovi pred odvolaním súhlasu.
- Osobné údaje budú prevádzkovateľom uchovávané (spracúvané) po dobu trvania príslušného účelu spracúvania osobných údajov; po naplnení alebo zániku účelu spracúvania budú osobné údaje zlikvidované s výnimkou prípadov, kedy sa na prevádzkovateľa alebo osoby ním poverené spracúvaním osobných údajov, vzťahujú všeobecne záväzné právne predpisy ustanovujúce povinnosť uchovávať osobné údaje, napríklad na účel ich archivácie a/alebo iný účel, akým môže byť tvorba a uchovávanie záložných kópií informácií na účely obnovenia v prípade incidentov. V takýchto prípadoch budú osobné údaje spracúvané po dobu stanovenú príslušnými právnymi predpismi.
(iv)
Príjemcovia osobných údajov a osoby poverené prevádzkovateľom na spracúvanie osobných údajov
- Prevádzkovateľ môže poskytnúť osobné údaje užívateľa portálu v nevyhnutnom rozsahu príjemcom, ktorí pre prevádzkovateľa zabezpečujú niektoré služby a technickú podporu alebo iné činnosti pre riadny výkon činnosti prevádzkovateľa portálu. Prevádzkovateľ tiež môže poveriť iné osoby spracúvaním osobných údajov užívateľa portálu, ktoré budú spracúvať príslušné údaje ako sprostredkovatelia, a to v mene prevádzkovateľa a na základe jeho pokynov. Prevádzkovateľ je povinný zabezpečiť, že tieto osoby poskytnú dostatočné záruky na to, že sa prijmú primerané technické a organizačné opatrenia tak, aby spracúvanie osobných údajov spĺňalo požiadavky zákona o ochrane osobných údajov a GDPR.
- Na účely výkonu svojej činnosti je prevádzkovateľ portálu oprávnený si tiež zabezpečiť iných poskytovateľov technických služieb ako sprostredkovateľov na účel hostingu a správy svojich databáz, portálov a aplikácií. Títo poskytovatelia služieb môžu byť umiestnení na území Európskej únie/Európskeho hospodárskeho priestoru alebo na území tretích štátov vrátane Spojených štátov amerických. V prípade takýchto poskytovateľov vrátane poskytovateľov umiestnených na území tretích štátov prevádzkovateľ portálu zabezpečí, aby zo strany týchto poskytovateľov boli prijaté primerané záruky nevyhnutné na zabezpečenie primeranej úrovne ochrany osobných údajov v súlade s požiadavkami zákona o ochrane osobných údajov a GDPR.
ÚČEL: MARKETINGOVÉ AKTIVITY PREVÁDZKOVATEĽA PORTÁLU
(i)
Bližšia špecifikácia účelu spracúvania
- Prevádzkovateľ môže spracúvať osobné údaje užívateľa portálu alebo iných fyzických osôb, ktorých osobné údaje má k dispozícii (inak spracúva) za účelom starostlivosti o užívateľa portálu, realizácie marketingových aktivít prevádzkovateľa vrátane priameho marketingu, šírenia komerčnej komunikácie prevádzkovateľa voči užívateľom portálu, poskytovania informácií o produktoch a službách prevádzkovateľa vrátane produktov a služieb tretích osôb a prieskumu trhu (ďalej len „marketingové aktivity prevádzkovateľa“), a to najmä prostredníctvom osobnej a diaľkovej, online komunikácie s užívateľom portálu, prostredníctvom zasielania online ponúk a reklamného obsahu užívateľovi portálu, prostredníctvom priameho telefonického alebo e-mailového kontaktovania užívateľa portálu, prípadne prostredníctvom iných foriem komunikácie s užívateľom portálu.
- Na účely realizácie marketingových aktivít môže prevádzkovateľ spracúvať osobné údaje na základe súhlasu dotknutej osoby alebo aj bez súhlasu, ak na takéto spracúvanie existuje iný právny základ.
- S ohľadom na vyššie uvedené môže prevádzkovateľ na účel realizácie marketingových aktivít spracúvať osobné údaje užívateľov portálu alebo iných fyzických osôb, osobnými údajmi ktorých disponuje. Týmito osobami sú predovšetkým:
- užívateľ portálu, ktorý prevádzkovateľovi umožnil používanie funkčných/analytických/reklamných cookies,
- užívateľ portálu, ktorý kontaktoval prevádzkovateľa so žiadosťou o poskytnutie informácií o produktoch alebo službách prevádzkovateľa alebo o vybavenie iného dopytu týkajúceho sa produktov a služieb prevádzkovateľa,
- užívateľ portálu, ktorý sa zaregistroval na portáli alebo uskutočnil nákup prostredníctvom portálu,
- užívateľ portálu, ktorý sa prihlásil na odber noviniek (newsletter) prevádzkovateľa,
- osoba, ktorá udelila súhlas prevádzkovateľovi na spracúvanie osobných údajov na účely realizácie marketingových aktivít prevádzkovateľa.
- Na vyššie uvedený účel prevádzkovateľ spracúva osobné údaje tak, že ich prijíma, zaznamenáva, uchováva, prehliada, sprístupňuje a iným spôsobom spracúva.
(ii)
Kategórie spracúvaných osobných údajov
- Na účel uvedený vyššie môže prevádzkovateľ spracúvať nasledovné kategórie osobných údajov:
- meno a priezvisko,
- kontaktné údaje dotknutej osoby v rozsahu e-mailová adresa, telefonický kontakt,
- IP adresa a iné prípadné on-line identifikátory dotknutej osoby,
- informácie o vybraných nastaveniach a používaní portálu a aktivite dotknutej osoby na portáli (aj za použitia tzv. cookies),
- obsah komunikácie medzi dotknutou osobou a prevádzkovateľom v súvislosti s príslušným účelom spracúvania.
- Prevádzkovateľ spracúva iba zákonne získané osobné údaje.
(iii)
Právny základ spracúvania osobných údajov a doba ich uchovávania
- Na účely realizácie marketingových aktivít môže prevádzkovateľ spracúvať osobné údaje na základe súhlasu dotknutej osoby alebo aj bez súhlasu, ak na takéto spracúvanie existuje iný právny základ.
Ak dotknutá osoba udelila súhlas so spracúvaním na účely realizácie marketingových aktivít
- Ak je právnym základom spracúvania osobných údajov súhlas dotknutej osoby s ich spracúvaním, prevádzkovateľ môže vo vzťahu k dotknutej osobe realizovať marketingové aktivity vo forme online, telefonickej, listovej, respektíve písomnej komunikácie.
- Udelenie súhlasu dotknutej osoby je dobrovoľné, pričom nie je zákonnou ani zmluvnou požiadavkou, alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy.
- Užívateľ portálu má právo kedykoľvek odvolať súhlas so spracúvaním osobných údajov, a to prostredníctvom e-mailu zaslaného na e-mailovú adresu prevádzkovateľa.
- Odvolanie súhlasu bude mať za následok likvidáciu osobných údajov, na spracúvanie ktorých nemá prevádzkovateľ iný právny základ.
- Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov vychádzajúceho zo súhlasu pred jeho odvolaním.
Ak dotknutá osoba neudelila súhlas so spracúvaním na účely realizácie marketingových aktivít
- Prevádzkovateľ môže byť oprávnený realizovať priamy marketing, t. j. akúkoľvek formu prezentácie tovarov alebo služieb prevádzkovateľa v písomnej forme alebo ústnej forme prostredníctvom portálu, elektronickej pošty (e-mailu), prípade SMS alebo MMS služby.
- Prevádzkovateľ môže byť oprávnený realizovať priamy marketing vo vzťahu k užívateľom portálu, respektíve iným osobám, ktoré si od prevádzkovateľa zakúpili osobitné služby (napríklad predplatné tréningov), a to aj bez súhlasu takýchto osôb, ak ide o priamy marketing vlastných podobných tovarov a služieb prevádzkovateľa.
- Príjemca takejto komunikácie prevádzkovateľa, ktorej obsahom je priamy marketing prevádzkovateľa, má právo kedykoľvek a bezplatne odmietnuť používanie jeho kontaktných údajov na účely priameho marketingu, a to prostredníctvom e-mailu zaslaného na e-mailovú adresu prevádzkovateľa.
Spoločné ustanovenia upravujúce uchovávanie osobných údajov
- Osobné údaje budú prevádzkovateľom uchovávané (spracúvané) po dobu trvania príslušného účelu spracúvania osobných údajov, najviac však po dobu 5 rokov; po naplnení alebo zániku účelu spracúvania budú osobné údaje zlikvidované s výnimkou prípadov, kedy sa na prevádzkovateľa alebo osoby ním poverené spracúvaním osobných údajov, vzťahujú všeobecne záväzné právne predpisy ustanovujúce povinnosť uchovávať osobné údaje, napríklad na účel ich archivácie a/alebo iný účel, akým môže byť tvorba a uchovávanie záložných kópií informácií na účely obnovenia v prípade incidentov. V takýchto prípadoch budú osobné údaje spracúvané po dobu stanovenú príslušnými právnymi predpismi.
(iv)
Príjemcovia osobných údajov a osoby poverené prevádzkovateľom na spracúvanie osobných údajov
- Pre zaistenie určitých činností a/alebo operácií, ktoré prevádzkovateľ nedokáže zabezpečiť sám, využíva služby iných subjektov. Na tieto účely prevádzkovateľ môže poskytnúť osobné údaje dotknutej osoby v nevyhnutnom rozsahu príjemcom, ktorí pre prevádzkovateľa zabezpečujú niektoré služby a technickú podporu alebo iné činnosti pre riadny výkon činnosti prevádzkovateľa portálu. Takýmito príjemcami budú:
- servisné organizácie a organizácie poskytujúce služby (správa systému),
- účtovní, daňoví a právni poradcovia.
- Prevádzkovateľ tiež môže poveriť iné osoby spracúvaním osobných údajov užívateľa portálu, ktoré budú spracúvať príslušné údaje ako sprostredkovatelia, a to v mene prevádzkovateľa a na základe jeho pokynov. Prevádzkovateľ zabezpečí, že tieto osoby poskytnú dostatočné záruky na to, že sa prijmú primerané technické a organizačné opatrenia tak, aby spracúvanie osobných údajov spĺňalo požiadavky zákona o ochrane osobných údajov a GDPR.
- Takýmto sprostredkovateľom je spoločnosť GYMIFY & Co, s. r. o. so sídlom Oščadnica 930, 023 01 Oščadnica, IČO: 53 386 850, zapísaná v obchodnom registri vedenom Okresným súdom Žilina, oddiel Sro, vložka č. 75814/L, ktorá pre prevádzkovateľa poskytuje online platformu na účely komunikácie prevádzkovateľa s klientmi, zabezpečuje a spravuje databázy, online komunikáciu s klientami a ďalšie funkcie a aktivity súvisiace s prevádzkou portálu, vedením databáz prevádzkovateľa a poskytovania služieb prevádzkovateľa. Pri poskytovaní vyššie uvedených služieb spoločnosť GYMIFY & Co, s. r. o. uplatňuje svoje vlastné všeobecné obchodné podmienky, ktoré sa môžu vzťahovať na návštevníkov portálu, pričom môže spracúvať ich osobné údaje. Bližšie informácie sú k dispozícii na webovej stránke spoločnosti GYMIFY & Co, s. r. o.
- Na účely výkonu svojej činnosti je prevádzkovateľ portálu oprávnený si tiež zabezpečiť iných poskytovateľov technických služieb ako sprostredkovateľov na účel hostingu a správy svojich databáz, portálov a aplikácií. Títo poskytovatelia služieb môžu byť umiestnení na území Európskej únie/Európskeho hospodárskeho priestoru alebo na území tretích štátov vrátane Spojených štátov amerických. V prípade takýchto poskytovateľov vrátane poskytovateľov umiestnených na území tretích štátov prevádzkovateľ portálu zabezpečí, aby zo strany týchto poskytovateľov boli prijaté primerané záruky nevyhnutné na zabezpečenie primeranej úrovne ochrany osobných údajov v súlade s požiadavkami zákona o ochrane osobných údajov a GDPR.
ÚČEL: POSKYTOVANIE SLUŽIEB PREVÁDZKOVATEĽA ZA ODPLATU
(i)
Bližšia špecifikácia účelu spracúvania
- Prevádzkovateľ môže prostredníctvom portálu ponúkať služby za odplatu.
- Poskytovanie služieb prevádzkovateľa portálu vo vzťahu k užívateľom portálu sa vykonáva za predpokladu, že užívateľ portálu, prípadne iná osoba (ďalej súhrnne aj „klient“) o ich poskytnutie požiada a uhradí prevádzkovateľovi za ich poskytnutie príslušnú odplatu.
- Na tento účel prevádzkovateľ spracúva osobné údaje klienta v rozsahu, ktorý sa vyžaduje na účely splnenia zmluvnej povinnosti prevádzkovateľa riadne poskytnúť požadovanú službu klientovi. Na tento účel prevádzkovateľ spracúva osobné údaje predovšetkým tak, že ich prijíma, zaznamenáva, uchováva, prehliada a sprístupňuje a iným spôsobom spracúva.
(ii)
Kategórie spracúvaných osobných údajov
- Na účel uvedený vyššie môže prevádzkovateľ spracúvať nasledovné kategórie osobných údajov:
- meno a priezvisko klienta,
- dátum narodenia alebo iný osobný identifikátor klienta potvrdzujúci jeho identitu,
- kontaktné údaje klienta v rozsahu e-mailová adresa, telefónne číslo, adresa bydliska,
- bankové údaje klienta – číslo bankového účtu v tvare IBAN, názov banky,
- podpis klienta,
- IP adresa a iné prípadné on-line identifikátory klienta (užívateľa portálu),
- informácie o vybraných nastaveniach a používaní portálu a aktivite klienta (užívateľa portálu) na portáli (aj za použitia tzv. cookies),
- obsah komunikácie medzi klientom a prevádzkovateľom v súvislosti s príslušným účelom spracúvania.
- Na účel uvedený vyššie spracúva prevádzkovateľ osobné údaje prináležiace klientovi, ktorý si u prevádzkovateľa zakúpil služby.
- S prihliadnutím na povahu a druh služieb, ktoré prevádzkovateľ môže poskytovať, môže prevádzkovateľ spracúvať aj osobné údaje prináležiace osobe alebo osobám, ktoré nie sú klientami (t. j. osobami, ktoré si u prevádzkovateľa zakúpili služby), respektíve ktoré nie sú v priamom zmluvnom vzťahu s prevádzkovateľom. Takouto osobou môže byť napríklad fyzická osoba, ktorá je dieťaťom klienta, respektíve osoba, ktorá bude konečným užívateľom zakúpených služieb prevádzkovateľa. V takomto prípade môže prevádzkovateľ spracúvať osobné údaje príslušnej osoby v rozsahu potrebnom na účely jej identifikácie za účelom overenia účasti príslušnej osoby na službách poskytovaných prevádzkovateľom. Prevádzkovateľ tieto osobné údaje získa od klienta alebo od príslušnej dotknutej osoby.
- Bez dotknutia sa vyššie uvedeného, ak klient sprístupňuje prevádzkovateľovi akékoľvek osobné údaje tretích osôb, zodpovedá za to, že je oprávnený príslušné osobné údaje sprístupniť a že takéto sprístupnenie je v súlade s príslušnými všeobecne záväznými právnymi predpismi, predovšetkým je povinný zabezpečiť, aby príslušná tretia osoba udelila súhlas s ich sprístupnením a spracúvaním ešte pred ich sprístupnením prevádzkovateľovi. Bez dotknutia sa vyššie uvedeného prevádzkovateľ nenesie zodpovednosť za prípadné neoprávnené sprístupnenie osobných údajov prináležiacich tretím osobám zo strany užívateľa portálu. Prevádzkovateľ je oprávnený zlikvidovať akékoľvek osobné údaje, ktoré nie je oprávnený spracúvať.
(iv)
Právny základ spracúvania osobných údajov a doba ich uchovávania
- Na účely podľa tejto časti je právnym základom spracúvania osobných údajov ich spracúvanie na účel riadneho splnenia povinnosti prevádzkovateľa poskytnúť zakúpenú službu klientovi.
- Za týmto účelom je príslušný klient povinný poskytnúť prevádzkovateľovi správne a aktuálne osobné údaje. V opačnom prípade sa môže stať, že zo strany prevádzkovateľa nebude možné riadne / včas splniť príslušné povinnosti prevádzkovateľa.
- Osobné údaje budú prevádzkovateľom uchovávané (spracúvané) po dobu trvania príslušného účelu spracúvania osobných údajov a maximálne po dobu 10 rokov po zániku príslušných záväzkov prevádzkovateľa voči klientovi, ak nie je ďalej uvedené inak; po naplnení alebo zániku účelu spracúvania budú osobné údaje zlikvidované s výnimkou prípadov, kedy sa na prevádzkovateľa alebo osoby ním poverené spracúvaním osobných údajov, vzťahujú všeobecne záväzné právne predpisy ustanovujúce povinnosť uchovávať osobné údaje, napríklad na účel ich archivácie a/alebo iný účel, akým môže byť tvorba a uchovávanie záložných kópií informácií na účely obnovenia v prípade incidentov. V takýchto prípadoch budú osobné údaje spracúvané po dobu stanovenú príslušnými právnymi predpismi.
(v)
Príjemcovia osobných údajov a osoby poverené prevádzkovateľom na spracúvanie osobných údajov
- Prevádzkovateľ môže poskytnúť osobné údaje v nevyhnutnom rozsahu príjemcom, ktorí pre prevádzkovateľa zabezpečujú niektoré služby a technickú podporu alebo iné činnosti pre riadny výkon činnosti prevádzkovateľa portálu a plnenia jeho povinností voči klientom a/alebo vyplývajúcich zo všeobecne záväzných právnych predpisov, ktorými je prevádzkovateľ viazaný. Takýmito príjemcami budú predovšetkým:
- zmluvní partneri prevádzkovateľa, subdodávatelia prevádzkovateľa a iné osoby, s ktorými môže prevádzkovateľ spolupracovať na účely plnenia svojho záväzku voči klientovi;
- spoločnosti, agentúry a iné osoby, ktoré zabezpečujú pre prevádzkovateľa niektoré administratívne a iné činnosti a technickú podporu (sprostredkovatelia), napríklad právni, daňoví a účtovní poradcovia, poskytovatelia poštových služieb, prepravné spoločnosti, servisné organizácie a organizácie poskytujúce služby (správa systému),
- príslušný správca dane, prípadne iné orgány verejnej správy, za účelom plnenia povinností prevádzkovateľa v zmysle príslušných právnych predpisov.
- Prevádzkovateľ spolupracuje so spoločnosťou Comgate a.s. so sídlom Aupark, Gočárova třída 1754 / 48b, 500 02 Hradec Králové, Česká republika, IČO: 279 24 505, zapísanou v obchodnom registri vedenom Krajským súdom v Hradci Králové, Česká republika, spisová značka B 3755, tel.: +420 228 224 267, e-mail: podpora@comgate.cz, ktorá pre prevádzkovateľa zabezpečuje a sprostredkuje služby umožňujúce vykonávanie online platieb prostredníctvom portálu. Na tento účel spoločnosť Comgate a.s. môže spracúvať osobné údaje návštevníkov portálu, predovšetkým v rozsahu identifikačné, kontaktné a bankové údaje. Bližšie informácie sú k dispozícii na webovej stránke spoločnosti Comgate a.s. Bližšie informácie o platobných metódach a platobných tlačidlách, ktoré spoločnosť Comgate a.s. umiestňuje na portáli, sú k dispozícii online na nasledovných odkazoch: PLATBY KARTOU, PLATBY BANKOVÝM PREVODOM.
- Prevádzkovateľ tiež môže poveriť iné osoby spracúvaním osobných údajov, ktoré ich budú spracúvať ako sprostredkovatelia, a to v mene prevádzkovateľa a na základe jeho pokynov. Prevádzkovateľ zabezpečí, že tieto osoby poskytnú dostatočné záruky na to, že sa prijmú primerané technické a organizačné opatrenia tak, aby spracúvanie osobných údajov spĺňalo požiadavky zákona o ochrane osobných údajov a GDPR.
- Takýmto sprostredkovateľom je spoločnosť GYMIFY & Co, s. r. o. so sídlom Oščadnica 930, 023 01 Oščadnica, IČO: 53 386 850, zapísaná v obchodnom registri vedenom Okresným súdom Žilina, oddiel Sro, vložka č. 75814/L, e-mail: support@gymify.io, ktorá pre prevádzkovateľa poskytuje online platformu na účely komunikácie prevádzkovateľa s klientmi, zabezpečuje a spravuje databázy, online komunikáciu s klientami a ďalšie funkcie a aktivity súvisiace s prevádzkou portálu, vedením databáz prevádzkovateľa a poskytovania služieb prevádzkovateľa. Pri poskytovaní vyššie uvedených služieb spoločnosť GYMIFY & Co, s. r. o. uplatňuje svoje vlastné všeobecné obchodné podmienky, ktoré sa môžu vzťahovať na návštevníkov portálu, pričom môže spracúvať ich osobné údaje. Bližšie informácie sú k dispozícii na webovej stránke spoločnosti GYMIFY & Co, s. r. o.
- Na účely výkonu svojej činnosti je prevádzkovateľ portálu oprávnený si tiež zabezpečiť iných poskytovateľov technických služieb ako sprostredkovateľov na účel hostingu a správy svojich databáz, portálov a aplikácií. Títo poskytovatelia služieb môžu byť umiestnení na území Európskej únie/Európskeho hospodárskeho priestoru alebo na území tretích štátov vrátane Spojených štátov amerických. V prípade takýchto poskytovateľov vrátane poskytovateľov umiestnených na území tretích štátov prevádzkovateľ portálu zabezpečí, aby zo strany týchto poskytovateľov boli prijaté primerané záruky nevyhnutné na zabezpečenie primeranej úrovne ochrany osobných údajov v súlade s požiadavkami zákona o ochrane osobných údajov a GDPR.
DOPLŇUJÚCE INFORMÁCIE PRE VŠETKY ÚČELY SPRACÚVANIA
V zmysle zákona o ochrane osobných údajov a GDPR má dotknutá osoba, t. j. osoba, ktorej osobné údaje sú predmetom spracúvania, okrem iného nasledovné práva:
- Právo na prístup k údajom
Máte právo vedieť, či spracúvame Vaše osobné údaje. Pokiaľ tieto spracúvame, môžete nás požiadať o prístup k údajom. Na základe Vašej žiadosti vydáme potvrdenie s informáciami o spracúvaní Vašich osobných údajov.
- Právo na opravu
Máte právo na to, aby Vaše osobné údaje, ktoré spracúvame, boli správne, úplné a aktuálne. Pokiaľ sú Vaše osobné údaje nesprávne alebo neaktuálne, môžete nás požiadať o opravu, alebo doplnenie.
- Právo na vymazanie
Za určitých okolností máte právo, aby sme Vaše osobné údaje vymazali. O vymazanie Vašich údajov nás môžete požiadať kedykoľvek. Vaše osobné údaje vymažeme, ak:
- už Vaše osobné údaje nepotrebujeme pre účel, na ktorý ste nám ich poskytli;
- odvoláte svoj súhlas;
- namietate voči spracúvaniu Vašich osobných údajov;
- spracúvame Vaše osobné údaje nezákonne;
- osobné údaje musia byť vymazané, aby sa tým splnila zákonná povinnosť;
- ak ste dieťa, prípadne rodič dieťaťa, ktoré súhlasilo so spracúvaním osobných údajov cez internet;
- Právo na obmedzenie spracúvania
Môžete nás požiadať, aby sme obmedzili spracúvanie Vašich osobných údajov. Pokiaľ Vašej žiadosti vyhovieme, Vaše osobné údaje budeme iba uchovávať a ďalej s nimi pracovať nebudeme. K obmedzeniu spracúvania Vašich údajov dôjde, ak
- nám oznámite, že Vaše osobné údaje sú nesprávne, a to až dokým neoveríme ich správnosť;
- spracúvame Vaše osobné údaje nezákonne, avšak Vy nesúhlasíte s ich vymazaním a na miesto toho žiadate, aby sme spracúvanie Vašich osobných údajov len obmedzili;
- Vaše údaje už nepotrebujeme, ale potrebujete ich Vy na preukázanie, uplatňovanie alebo obhajovanie svojich práv;
- namietate voči spracúvaniu Vašich osobných údajov, a to až kým neoveríme, či naše oprávnené záujmy prevažujú nad Vašimi dôvodmi.
- Právo na prenosnosť údajov
Máte právo žiadať, aby sme Vám poskytli Vaše osobné údaje v elektronickej forme, ktorá Vám umožní ľahko si preniesť údaje do inej spoločnosti. Tiež nás môžete požiadať, aby sme Vaše osobné údaje preniesli vybranej spoločnosti priamo my. Vašej žiadosti vyhovieme v prípade, že ste nám poskytli osobné údaje priamo Vy a dali ste nám na ich spracúvanie súhlas.
- Právo namietať
Máte právo namietať, že spracúvame Vaše osobné údaje. Ak Vaše osobné údaje spracúvame na účely priameho marketingu, môžete namietať ich spracúvanie kedykoľvek. Na základe námietky Vaše osobné údaje vymažeme.
Ak Vaše osobné údaje spracúvame v nasledovných prípadoch:
- na plnenie úlohy vo verejnom záujme alebo pri výkone verejnej moci,
- z dôvodu nášho oprávneného záujmu,
- vytvárania zákazníckeho profilu,
môžete namietať ich spracúvanie, ak máte na to osobné dôvody.
- Právo nepodliehať automatizovanému individuálnemu rozhodovaniu
Máte právo, aby sa Vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov a ktoré má právne účinky, ktoré sa Vás týkajú alebo ju obdobne významne ovplyvňujú s výnimkou, ak takéto rozhodnutie bolo:
- nevyhnutné na uzavretie Zmluvy alebo plnenie Zmluvy,
- vykonané na základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná alebo
- ak bolo založené na Vašom súhlase.
Automatizovaným individuálnym rozhodovaním môže byť rozhodnutie prijaté na základe automatizovaného vyhodnotenia Vašich určitých osobných znakov alebo charakteristík, najmä na základe analýzy alebo predvídania znakov alebo charakteristík týkajúcich sa Vás súvisiacich s Vašimi osobnými preferenciami, záujmami, správaním, polohou alebo pohybom.
Automatizované individuálne rozhodovanie sa môže uskutočniť, ak ste udelili súhlas so spracúvaním osobných údajov na účely marketingových aktivít prevádzkovateľa. V dôsledku toho Vám v rámci spracúvania osobných údajov na marketingové účely môžeme na základe automatizovaného spracúvania osobných údajov prispôsobiť obsah reklamy alebo iného výstupu z našej strany.
- Právo odvolať súhlas so spracúvaním osobných údajov
A je spracúvanie Vašich osobných údajov založené na Vašom súhlase, máte právo kedykoľvek svoj súhlas s ich spracúvaním odvolať. Zákonnosť spracúvania Vašich osobných údajov založeného na Vašom súhlase pred jeho odvolaním týmto nebude dotknutá.
- Právo byť informovaný
Máte právo byť informovaná/ý tom, či je poskytovanie Vašich osobných údajov zákonnou požiadavkou alebo zmluvnou požiadavkou alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy, a o tom, či je ste povinná poskytnúť osobné údaje, ako aj o možných následkoch neposkytnutia osobných údajov.
Ak nám boli Vaše osobné údaje sprístupnené alebo poskytnuté od inej osoby ako od Vás, máte právo byť informovaná/ý o zdroji, z ktorého pochádzajú Vaše osobné údaje a o kategórii Vašich spracúvaných osobných údajov.
- Právo podať návrh na začatie konania
Ak ste presvedčená/ý, že ste boli priamo dotknutá/ý na svojich právach týkajúcich sa ochrany osobných údajov, máte právo podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27.
Ako môžete tieto práva vykonávať?
S Vašou žiadosťou sa môžete na nás obrátiť e-mailom na adrese: info@gymelf.sk.
Všetkými Vašimi žiadosťami sa budeme zaoberať a o výsledku jej vybavenia Vás budeme informovať rovnakým spôsobom, ako žiadosť podáte.