VYHLÁSENIE O OCHRANE SÚKROMIA – zákazníci
Cvičisko Klub,
Stromová 13051/54 A,
Bratislava - Nové Mesto 83101,
IČO: 54350506,
Registračné číslo VVS/1-900/90-63291 Registrový úrad MV SR,
(ďalej len 'Cvičisko')
VYHLÁSENIE O OCHRANE SÚKROMIA
zákazníci
V Cvičisko rešpektujeme súkromie všetkých dotknutých osôb, s ktorými sme v kontakte, a to bez ohľadu na to,
či osobné údaje spracovávame sami alebo pomocou iných subjektov. Je pre nás dôležité, aby ste vedeli, ktoré osobné
údaje o vás spracovávame, prečo to robíme a aké sú vaše práva. Preto vás žiadame, aby ste si prečítali toto vyhlásenie,
ktoré vám poskytne viac informácií o spracovaní vašich osobných údajov.
Informácie k spracúvaniu osobných údajov - Cvičisko ako prevádzkovateľ
| Spracovateľská činnosť |
Riešenie podnetov a požiadaviek na práva dotknutých osôb |
| Účel |
Plnenie povinností podľa GDPR spočívajúce v prešetrovaní incidentov a riešení podnetov |
| Zoznam osobných údajov |
- meno, priezvisko, titul, emailová adresa, funkčné zaradenie, typ podnetu, dátum prijatia požiadavky alebo podnetu
|
| Právny základ |
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Nariadenie EÚ č. 2016/679 2016/679 GDPR
|
| Poskytnutie údajov je |
|
| Doba spracovania osobných údajov |
5 rokov |
| Príjemcovia |
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
Dotknutá osoba |
| Zverejňovanie osobných údajov |
Neprebieha |
| Spracovateľská činnosť |
Uchovávanie kontaktov |
| Účel |
Neštrukturované dáta v technických zariadeniach (kontakty, emaily a pod.) |
| Zoznam osobných údajov |
- meno, priezvisko, titul, funkcia, základné kontaktné údaje telefón a emailová adresa
|
| Právny základ |
- Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
|
| Doba spracovania osobných údajov |
Po dobu trvania zmluvného vzťahu a naslledujúce dva roky |
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
Dotknutá osoba |
| Zverejňovanie osobných údajov |
Neprebieha |
| Spracovateľská činnosť |
Evidencia zákazníkov |
| Účel |
Vedenie zoznamu zákazníkov navštevujúcich Cvičisko a ku nim pridelených trénerov |
| Zoznam osobných údajov |
- Meno, priezvisko, označenie trénera, popis zamerania tréningu, dátum a čas cvičenia, infomrácie o zdraví v prípade obmedzujúcich alebo podporujúcich cvičení
|
| Právny základ |
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
|
| Poskytnutie údajov je |
- zmluvnou požiadavkou alebo požiadavkou na uzatvorenie zmluvy
|
| Typy osobitnej kategórie osobných údajov |
- Rasový pôvod
- Spracúvanie údajov týkajúcich sa zdravia
|
| Doba spracovania osobných údajov |
Po dubu trvania vzťahu a nasledujúce 3 roky v archívnom systéme |
| Príjemcovia |
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
Dotknutá osoba |
| Zverejňovanie osobných údajov |
Neprebieha |
| Spracovateľská činnosť |
Zber údajov o dochádzke na tréningy |
| Účel |
Evidencia dochádzky zákazníko na tréning |
| Zoznam osobných údajov |
- osobné údaje potrebné na uzatvorenie zmluvného vzťahu a splnenie registračných povinností - meno, priezvisko, e-mailová adresa, telefónne číslo,
|
| Právny základ |
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
|
| Poskytnutie údajov je |
- zmluvnou požiadavkou alebo požiadavkou na uzatvorenie zmluvy
|
| Doba spracovania osobných údajov |
po dobu trvania vzťahu |
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
Dotknutá osoba |
| Zverejňovanie osobných údajov |
Neprebieha |
| Spracovateľská činnosť |
Plnenie za poskytované služby |
| Účel |
Prijímanie poplatku za tréningové jednotky |
| Zoznam osobných údajov |
- o meno, priezvisko, číslo účtu, dátum a čas platby, dátum tréningu, poplatok za poskytované služby
|
| Právny základ |
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon č. 595/2003 Z.z. Zákon o dani z príjmov
- Zákon č.222/2004 Z.z. Zákon o dani z pridanej hodnoty
- Zákon č.40/1964 Z.z. Občiansky zákonník
|
| Poskytnutie údajov je |
- zmluvnou požiadavkou alebo požiadavkou na uzatvorenie zmluvy
- zákonnou požiadavkou
|
| Doba spracovania osobných údajov |
3 mesuace pre tento účel a potom v procese poskytovania súčinností aktuálny rok a nasledujúcich 10 rokov pričom údaje prechádzajú do archívneho systému |
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
Dotknutá osoba |
| Zverejňovanie osobných údajov |
Neprebieha |
| Spracovateľská činnosť |
Zaznamenávanie dátumu a času tréningu |
| Účel |
Prihlasovanie na tréning |
| Zoznam osobných údajov |
- Meno, priezvisko, tréner, typ tréningu, miesto cvičiska, mail, telefonický kontakt
|
| Právny základ |
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
|
| Poskytnutie údajov je |
- zmluvnou požiadavkou alebo požiadavkou na uzatvorenie zmluvy
|
| Doba spracovania osobných údajov |
14 dní |
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
Dotknutá osoba |
| Zverejňovanie osobných údajov |
Neprebieha |
| Spracovateľská činnosť |
Marketingová komunikácia |
| Účel |
Na účely komunikácie so svojimi zákazníkmi a potenciálnymi zákazníkmi zhromažďujeme ich základné identifikačné a kontaktné údaje ohľadom zasielania informačných materiálov o produktoch a službách. ide o oslovovanie zákazníkov s ponukami služieb a podujatiami odganizovanými Cvičiskom |
| Zoznam osobných údajov |
- meno, priezvisko, e-mailová adresa, telefónne číslo
|
| Právny základ |
- Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
|
| Doba spracovania osobných údajov |
Po dobu trvania vzťahu alebo do momentu namietania takéhoto spracúvania, maximálne však dva roky |
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
Systémy Prevádzkovateľa |
| Zverejňovanie osobných údajov |
Neprebieha |
| Spracovateľská činnosť |
Hodnotenie kvality služieb |
| Účel |
Zabezpečenie rozvoja a udržania kvality nami poskytovaných služieb. |
| Zoznam osobných údajov |
- kontaktné údaje - emailová adresa,vyjadrenie k poskytovaným službám
|
| Právny základ |
- Dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely.
|
| Doba spracovania osobných údajov |
12 mesiacov |
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
Dotknutá osoba |
| Zverejňovanie osobných údajov |
Neprebieha |
| Spracovateľská činnosť |
Fotografie trénerov, zákazníkov z eventov a podujatí |
| Účel |
Propagácia klubu |
| Zoznam osobných údajov |
- Podobizeň, dátum a názov podujatia alebo udalosti z ktorej je záznam
|
| Právny základ |
- Dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely.
- Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
|
| Doba spracovania osobných údajov |
2 roky |
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
Dotknutá osoba |
| Zverejňovanie osobných údajov |
Prebieha — Na stránkach klubu a sociálnych sieťach |
| Spracovateľská činnosť |
Zverejnenie fofografie na webobom sídle a sociálnych sieťach |
| Účel |
Propogácia Cvičiska a transparentnosť prístupu ku zákazníkom |
| Zoznam osobných údajov |
- Fotografia, meno a priezvisko; označenie špecializácie
|
| Právny základ |
- Dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely.
|
| Doba spracovania osobných údajov |
Po dobu trvania súhlasu |
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
Dotknuté osoby |
| Zverejňovanie osobných údajov |
Neprebieha |
| Spracovateľská činnosť |
Vyhodnocovani aktivít v monitorovanom priestore |
| Účel |
Ochrana práv a právom chránených záujmov prevádzkovateľa |
| Zoznam osobných údajov |
- monitoring pohybu osôb a vozidiel, podobizeň dotknutej osoby, aktivity / činnosti realizované v monitorovanom priestore, dátum a čas týchto aktivít, vstupu a odchodu z monitorovanej zóny;
|
| Právny základ |
- Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
|
| Doba spracovania osobných údajov |
po dobu 14 dní |
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
Dotknutá osoba |
| Zverejňovanie osobných údajov |
Neprebieha |
| Spracovateľská činnosť |
Vyhodnocovanie a zaznamenávanie údajov v prípade sporovej agendy |
| Účel |
Ochrana vlastných práv a právom chránených záujmov s cieľo dostatočnej ochrany a predchádzania sporom |
| Zoznam osobných údajov |
- osobné údaje dotknutej osoby uplatňujúcej si svoje práva u prevádzkovateľa v rozsahu nevyhnutnom na vybavenie podnetu - meno, priezvisko, titul, kontaktné údaje - emailová adresa, telefónne číslo, korešpondenčná adresa, dátum podania podnetu, predmet podnetu, prípadne ďalšie osobné údaje, ktoré dotknutá osoba uvedie v súvislosti s uplatňovaním svojich práv resp. osobné údaje, ktoré je potrebné overiť alebo spracovať v súvislosti s vybavovaním podnetu, dátum a spôsob vybavenia podnetu;
|
| Právny základ |
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon č. 161/2015 Z.z. Civilný mimosporový poriadok
- Zákon č. 160/2015 Z.z. Civilný sporový poriadok
- Zákon č.71/1967 Z.z. Správny poriadok
- Zákon č.40/1964 Z.z. Občiansky zákonník
- Zákon č.513/1991 Z.z. Obchodný zákonník
- Zákon č.437/2004 Z.z. Zákon o náhrade za bolesť a o náhrade za sťaženie spoločenského uplatnenia
- Zákon č.391/2015 Z.z. Zákon o alternatívnom riešení spotrebiteľských sporov
|
| Poskytnutie údajov je |
|
| Doba spracovania osobných údajov |
10 rokov |
| Príjemcovia |
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
Prevádzkovateľ a Dotknutá osoba |
| Zverejňovanie osobných údajov |
Neprebieha |
| Spracovateľská činnosť |
Poskytovanie výstupov z IT systémov a archívu cvičiska |
| Účel |
Poskytovanie súčinností v zmylse osobitných predpisov, |
| Zoznam osobných údajov |
- kontaktné, identifkačné a zmluvné údaje prípadne uchované v archívnom systéme a kamerové záznamy
|
| Právny základ |
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon č. 301/2005 Z.z. Trestný poriadok
- Zákon č.162/2015 Z.z. Správny súdny poriadok
- Zákon č.563/2009 z.z. Daňový poriadok
- Zákon č. 431/2002 Z.z. O účtovníctve
|
| Poskytnutie údajov je |
|
| Doba spracovania osobných údajov |
5 rokov |
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
Systémy Cvičiska |
| Zverejňovanie osobných údajov |
Neprebieha |
| Spracovateľská činnosť |
Archív zmluvnej dokumentácie pre plnenie povinností podľa osobitných predpisov |
| Účel |
Plnenie povinností vyplývajúcich z osobitného predpisu |
| Zoznam osobných údajov |
- údaje z dokumentácie, ktorá musí byť uchovaná v zmysle osobitných predpisov
|
| Právny základ |
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon č.563/2009 z.z. Daňový poriadok
- Zákon č. 431/2002 Z.z. O účtovníctve
|
| Poskytnutie údajov je |
|
| Doba spracovania osobných údajov |
Podľa jednotlivých povinností v zmysle osobitných predpisov |
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
Zapisovateľ |
| Zverejňovanie osobných údajov |
Neprebieha |
Aké máte práva
Podľa zákona o ochrane osobných údajov máte určité práva v súvislosti s ich spracovaním.
Tu je uvedený zoznam týchto práv, i to, čo dané právo pre vás znamená.
| Právo na prístup |
Môžete si vyžiadať informácie o tom, ako spracovávame vaše osobné údaje, vrátane informácií o tom:
- Prečo spracovávame vaše osobné údaje
- Aké kategórie osobných údajov spracovávame
- S kým vaše osobné údaje zdieľame
- Ako dlho uchovávame vaše osobné údaje alebo aké sú kritéria na určenie tejto lehoty
- Aké máte práva
- Odkiaľ vaše osobné údaje získavame (ak sme ich nezískali od vás)
- Ak spracovávanie zahŕňa automatizované rozhodovanie (tzv. profilovanie)
- Ak vaše osobné údaje boli prevedené do krajiny, ktorá je mimo EEA, ako zabezpečíme ochranu vašich osobných údajov.
Všetky vyššie uvedené informácie sú dostupné v tomto vyhlásení o ochrane súkromia. Môžete taktiež požiadať o kópiu osobných údajov, ktoré o vás spracovávame. Dodatočné kópie budú spoplatnené. |
| Právo na opravu |
Je dôležité, aby sme mali o vás správne informácie a žiadame vás, aby ste nás upozornili,
ak je niektorý z vašich osobných údajov nesprávny, napr. ak ste si zmenili meno alebo ak ste sa
presťahovali. |
| Právo na vymazanie |
Ak spracovávame vaše osobné údaje nezákonným spôsobom, napríklad ak spracovávame vaše osobné údaje
dlhšie, než je potrebné alebo bezdôvodne, môžete nás požiadať o vymazanie týchto údajov. V prípade, ak nás požiadate o výmaz údajov, budeme žiadosť posudzovať individuálne a pokiaľ bude ukončený účel spracúvania osobných údajov, budeme vašu žiadosť rešpektovať. Ak však účel spracúvania bude stále platný, budeme uplatňovať výnimku podľa článku 17 ods. 3 GDPR. |
| Právo na obmedzenie |
Od momentu, kedy ste požiadali o opravu vašich osobných údajov alebo ak ste namietali proti spracovaniu
a do momentu, kým nebudeme môcť problém vyšetriť alebo potvrdiť presnosť vašich osobných údajov
(alebo ich podľa vašich pokynov zmeniť), máte nárok na obmedzené spracovanie. To znamená, že my
(s výnimkou uchovávania osobných údajov) môžeme spracovávať vaše osobné údaje iba v súlade s vaším súhlasom,
ak je to potrebné v súvislosti s právnymi nárokmi, na ochranu práv niekoho iného, alebo ak existuje
významný verejný záujem na spracovaní.
Môžete tiež požiadať, aby sme obmedzili spracovanie vašich osobných údajov, ak je spracovanie nezákonné, ale nechcete, aby sme osobné údaje vymazali. |
| Právo namietať |
Ak sa domnievate, že nemáme právo na spracovanie vašich osobných údajov, môžete proti nášmu spracovaniu namietať.
V takýchto prípadoch môžeme pokračovať v spracovávaní iba vtedy, ak vieme preukázať presvedčivé oprávnené
dôvody, ktoré prevážia vaše záujmy, práva a slobody. Vaše osobné údaje však môžeme vždy spracovať, ak
je to potrebné na určenie, uplatnenie alebo obhajobu právnych nárokov. |
| Právo na prenos údajov |
Môžete požiadať o to, aby vám vaše osobné údaje, ktoré ste nám poskytli na spracovanie na základe súhlasu alebo na splnenie zmluvy, boli poskytnuté v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Máte tiež právo požiadať o prenos týchto informácií na iného správcu údajov. |
| Odvolanie súhlasu |
V prípade, ak ste nám na nejakú spracovateľskú činnosť udelili súhlas, tento súhlas je dobrovoľný a máte právo ho kedykoľvek vziať späť akýmkoľvek spôsobom. |
O vašej požiadavke informujeme aj všetky subjekty, ak sme boli oprávnení im vaše osobné údaje poskytnúť. V prípade pochybností máte právo podať návrh na začatie konania v zmysle § 100 Zákona o ochrane osobných údajov na príslušnom dozornom orgáne, napríklad prostredníctvom www.dataprotection.gov.sk.
Ako sa môžem sťažovať ohľadom používania mojich údajov alebo ako si uplatním svoje práva?
Ak chcete podať sťažnosť na to, ako spracovávame vaše osobné údaje, a to aj vo vzťahu k vyššie uvedeným právam, môžete sa obrátiť na našu Zodpovednú osobu za dohľad nad ochranou osobných údajov (Data Protection Officer „DPO") a vaše podnety a žiadosti budú preverené.
Kontakt na Zodpovednú osobu za dohľad nad ochranou osobných údajov: info@cvicisko.sk .
Ak s našou odpoveďou nie ste spokojní, alebo sa domnievate, že spracovávame vaše údaje nespravodlivo alebo nezákonne, môžete sa sťažovať na príslušnom dozornom orgáne, ktorým je Úrad na ochranu osobných údajov (ÚOOÚ). Ďalšie informácie o ÚOOÚ a ich postupe podávania sťažností nájdete tu: www.dataprotection.gov.sk.
Kontaktné údaje
Ak máte akékoľvek ďalšie otázky týkajúce sa spracovania vašich osobných údajov, môžete nás kontaktovať prostredníctvom našej
Zodpovednej osoby za dohľad nad ochranou osobných údajov (DPO), a to e-mailom zaslaným na adresu
info@cvicisko.sk .