Informácie o spracúvaní osobných údajov

1. Prevádzkovateľom osobných údajov pri prevádzke privátneho fitness centra soloSpace GYM a webového sídla www.solospacegym.sk je:
   1. Obchodné meno / Meno: Ing. Barbora Kováčová
   2. Sídlo / Miesto podnikania: Obrancov mieru 363/14, 015 01 Rajec
   3. IČO: 56712553
   4. DIČ: 1125804581 (Nie je platiteľ DPH)
   5. Registrácia: Zapísaný v Živnostenskom registri Okresného úradu Žilina, číslo živnostenského registra: 580-82087

   (ďalej len „Prevádzkovateľ“).

2. Kontaktné údaje Prevádzkovateľa pre otázky ochrany osobných údajov:
   1. E-mail: solospacegym@gmail.com
   2. Telefónne číslo: +421 948 462 676

1. Prevádzkovateľ pre účely evidencie zákazníkov, správy rezervácií, predaja vstupov a prideľovania prístupových oprávnení do privátnych priestorov využíva softvérový rezervačný systém a zákaznícku aplikáciu GYMIFY, ktorú prevádzkuje:

   GYMIFY & Co, s. r. o., so sídlom Oščadnica 930, 023 01 Oščadnica, Slovenská republika, IČO: 53 386 850, zapísaná v Obchodnom registri Okresného súdu Žilina, Oddiel: Sro, Vložka č.: 75814/L (ďalej len „GYMIFY“).

2. Povaha a technické zabezpečenie spracúvania dát:
   1. Spoločnosť GYMIFY vystupuje vo vzťahu k osobným údajom spracúvaným pre účely prevádzky fitness centra ako sprostredkovateľ podľa čl. 28 Nariadenia GDPR.
   2. Všetky osobné údaje zadané pri registrácii, rezerváciách, platbách a generovaní vstupných kľúčov sú technologicky spracúvané a ukladané výlučne na cloudových serveroch a v infraštruktúre spoločnosti GYMIFY.
   3. Prevádzkovateľ tieto osobné údaje neukladá na vlastných lokálnych serveroch ani úložiskách. K údajom pristupuje prostredníctvom zabezpečeného administratívneho rozhrania (admin panel) výhradne za účelom overenia oprávnenosti vstupu, správy rezervácií, kontroly prevádzky a riešenia zákazníckych požiadaviek.

Prevádzkovateľ spracúva osobné údaje dotknutých osôb na nasledovné vymedzené účely:

1. Rezervácia termínu, uzatvorenie zmluvy a sprístupnenie vstupu do priestorov
   1. Účel spracúvania: Registrácia používateľa, správa a evidencia rezervácií termínov, generovanie prístupových kódov/kľúčov (PIN, QR kód), administrácia zákazníckeho konta a komunikácia týkajúca sa rezervácie.
   2. Právny základ: Čl. 6 ods. 1 písm. b) Nariadenia GDPR – plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo vykonanie opatrení pred uzatvorením zmluvy.
   3. Rozsah údajov: Meno, priezvisko, e-mailová adresa, telefónne číslo, údaje o rezervácii (dátum, čas), prístupové identifikátory, história návštev.
   4. Doba uchovávania: Po dobu existencie používateľského konta, resp. po dobu trvania zmluvného vzťahu a následne do uplynutia všeobecných premlčacích lehôt (spravidla 3 roky od zániku zmluvy) na účely ochrany právnych nárokov.
2. Účtovná a daňová evidencia
   1. Účel spracúvania: Vedenie účtovnej agendy, vystavovanie a evidencia daňových dokladov a faktúr za poskytnuté služby v súlade s platnou legislatívou.
   2. Právny základ: Čl. 6 ods. 1 písm. c) Nariadenia GDPR – plnenie zákonnej povinnosti Prevádzkovateľa (najmä zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov a daňové predpisy).
   3. Rozsah údajov: Fakturačné a platobné údaje (meno, priezvisko, adresa trvalého pobytu, číslo účtu, suma, dátum platby).
   4. Doba uchovávania: 10 rokov nasledujúcich po roku, ktorého sa doklady týkajú, v zmysle zákona o účtovníctve.
3. Monitorovanie priestorov kamerovým systémom (CCTV)
   1. Účel spracúvania: Ochrana majetku Prevádzkovateľa, ochrana života, zdravia a bezpečnosti osôb v priestoroch prevádzky a dohľad nad dodržiavaním prevádzkového poriadku v bezobslužnom/privátnom režime fitness centra. Priestory sú riadne označené výstražnými piktogramami. Snímanie toaliet a šatní je vylúčené.
   2. Právny základ: Čl. 6 ods. 1 písm. f) Nariadenia GDPR – oprávnený záujem Prevádzkovateľa na ochrane majetku a zaistení bezpečnosti.
   3. Rozsah údajov: Obrazový videozáznam dotknutej osoby zachytený v monitorovanom priestore bez zvukového záznamu.
   4. Doba uchovávania: Záznamy sú vyhotovované v automatickej časovej slučke po dobu maximálne 15 dní. V prípade zaznamenania bezpečnostného incidentu alebo škody sa záznam uchováva po dobu nevyhnutnú na prešetrenie orgánmi činnými v trestnom konaní, súdom alebo poisťovňou.
4. Priamy marketing a newsletter
   1. Účel spracúvania: Informovanie dotknutých osôb o novinkách, zmenách prevádzky a akciách.
   2. Právny základ:
      1. Existujúci zákazníci: Čl. 6 ods. 1 písm. f) Nariadenia GDPR – oprávnený záujem Prevádzkovateľa na priamom marketingu vlastných podobných tovarov a služieb v zmysle § 116 ods. 3 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Zákazník má právo kedykoľvek bezplatne vzniesť námietku (odhlásiť sa z odberu jedným kliknutím v e-maile).
      2. Návštevníci webu (nezákazníci): Čl. 6 ods. 1 písm. a) Nariadenia GDPR – dobrovoľný súhlas dotknutej osoby.
   3. Rozsah údajov: E-mailová adresa, krstné meno.
   4. Doba uchovávania: Do doručenia námietky dotknutej osoby, resp. do odvolania udeleného súhlasu (najviac 3 roky).
5. Analýza návštevnosti webového sídla (Google Analytics)
   1. Účel spracúvania: Štatistické vyhodnocovanie návštevnosti webu, správania používateľov a optimalizácia funkčnosti stránky.
   2. Právny základ: Čl. 6 ods. 1 písm. a) Nariadenia GDPR – súhlas dotknutej osoby udelený prostredníctvom interaktívnej cookie lišty na webovom sídle v zmysle § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách.
   3. Rozsah údajov: Online identifikátory (IP adresa v anonymizovanej podobe, súbory cookies, informácie o zariadení, prehliadači a aktivite na stránke).
   4. Doba uchovávania: Podľa nastavenia nástroja (štandardne maximálne 14 mesiacov), resp. do vymazania cookies z prehliadača alebo odvolania súhlasu dotknutou osobou.
6. Vyhotovovanie a zverejňovanie fotografií a videozáznamov
   1. Účel spracúvania: Propagácia služieb Prevádzkovateľa na webovom sídle a profiloch na sociálnych sieťach.
   2. Právny základ: Čl. 6 ods. 1 písm. a) Nariadenia GDPR – dobrovoľný súhlas dotknutej osoby.
   3. Rozsah údajov: Fotografia, audiovizuálny záznam podoby osoby.
   4. Doba uchovávania: Do odvolania súhlasu dotknutej osoby.

1. Osobné údaje dotknutých osôb sú sprístupnené iba oprávneným osobám Prevádzkovateľa a zmluvným partnerom, ktorí poskytujú dostatočné záruky bezpečnosti a spracúvajú údaje na základe zmluvy o spracúvaní osobných údajov (sprostredkovatelia):
   1. GYMIFY & Co, s. r. o. – poskytovateľ technologickej platformy, cloudovej infraštruktúry a rezervačného softvéru,
   2. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írsko) – poskytovateľ analytických služieb (Google Analytics),
   3. poskytovateľ platobnej brány (Comgate, a.s.) – pre bezhotovostné spracovanie platieb kartou (v pozícii samostatného prevádzkovateľa finančných služieb),
   4. externá účtovná kancelária – zabezpečujúca spracovanie a vedenie účtovníctva,
   5. správca kamerového a prístupového systému – zabezpečujúci technickú montáž a servis zabezpečovacích systémov,
   6. poskytovateľ webhostingu a IT podpory.
2. Osobné údaje môžu byť poskytnuté orgánom verejnej moci (Polícia SR, súdy, daňový úrad) výlučne na základe osobitných zákonných predpisov.

1. Prevádzkovateľ neuskutočňuje prenos osobných údajov do tretích krajín mimo Európskej únie (EÚ) a Európskeho hospodárskeho priestoru (EHP), s výnimkou využívania služby Google Analytics. Spoločnosť Google LLC je certifikovaná v rámci právneho rámca EU-U.S. Data Privacy Framework, na základe ktorého Európska komisia potvrdila primeranú úroveň ochrany osobných údajov pri ich prenose do USA.
2. Spracúvanie osobných údajov nepodlieha automatizovanému individuálnemu rozhodovaniu vrátane profilovania v zmysle čl. 22 Nariadenia GDPR.

Dotknutá osoba má v zmysle Nariadenia GDPR nasledovné práva:

1. Právo na prístup k osobným údajom (čl. 15 GDPR): Právo získať potvrdenie o tom, či sú jej údaje spracúvané, a právo na prístup k týmto údajom.
2. Právo na opravu (čl. 16 GDPR): Právo požadovať bezodkladnú opravu nesprávnych alebo doplnenie neúplných osobných údajov.
3. Právo na vymazanie (čl. 17 GDPR): Právo požadovať vymazanie osobných údajov („právo na zabudnutie“), pokiaľ už nie sú potrebné na stanovené účely, alebo odpadol právny základ ich spracúvania.
4. Právo na obmedzenie spracúvania (čl. 18 GDPR): Právo požadovať dočasné obmedzenie spracúvania v prípadoch vymedzených v Nariadení GDPR.
5. Právo na prenosnosť údajov (čl. 20 GDPR): Právo získať údaje poskytnuté na základe zmluvy alebo súhlasu v štruktúrovanom, strojovo čitateľnom formáte.
6. Právo namietať (čl. 21 GDPR): Právo kedykoľvek namietať proti spracúvaniu osobných údajov vykonávanému na základe oprávneného záujmu (najmä proti kamerovému systému a priamemu marketingu).
7. Právo odvolať súhlas: Ak je spracúvanie založené na súhlase (napr. analytické cookies, newsletter pre nezákazníkov, fotografie), dotknutá osoba má právo tento súhlas kedykoľvek odvolať.

Spôsob uplatnenia práv:

Práva je možné uplatniť:

• písomne zaslaním žiadosti na adresu sídla Prevádzkovateľa: Obrancov mieru 363/14, 015 01 Rajec
• elektronicky na e-mailovú adresu: solospacegym@gmail.com

Právo podať sťažnosť:

V prípade podozrenia, že osobné údaje sú spracúvané v rozpore s platnou legislatívou, má dotknutá osoba právo podať sťažnosť (návrh na začatie konania o ochrane osobných údajov) dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, web: www.dataprotection.gov.sk.

1. Tieto informácie o spracúvaní osobných údajov sú zverejnené a trvalo dostupné na webovom sídle Prevádzkovateľa www.solospacegym.sk.
2. Prevádzkovateľ si vyhradzuje právo tento dokument aktualizovať v prípade legislatívnych zmien alebo úprav technologického modelu prevádzky fitness centra.
3. Tento dokument nadobúda platnosť a účinnosť dňa 17. 9. 2026.

V Žiline, dňa 17. 9. 2026

Ing. Barbora Kováčová
Prevádzkovateľ fitness centra