Zásady ochrany osobných údajov

Identifikácia prevádzkovateľa:
Prevádzkovateľom osobných údajov je obchodná spoločnosť:

Elance Pilates s. r. o.

Slnečná 233/9

984 01 Lučenec

IČO: 53 409 043.

Zápis: Obchodný register Okresného súdu Banská Bystrica,

Oddiel: Sro, Vložka č. 39864/B

E-mail pre GDPR záležitosti:info@elancepilates.com

Telefón: +421 905 973 691

1. Rozsah a kategórie spracúvaných údajov

Spracúvame len osobné údaje nevyhnutné na poskytovanie našich služieb, správu rezervácií a plnenie zákonných povinností:

Identifikačné a kontaktné údaje: Meno, priezvisko, e-mailová adresa, adresa trvalého bydliska, telefónne číslo.
Platobné a transakčné údaje: Informácie o zrealizovaných úhradách, zakúpených permanentkách a lekciách. Údaje o platobných kartách spracúva výhradne spoločnosť Stripe; Prevádzkovateľ k nim nemá prístup.
Údaje o zdravotnom stave (Osobitná kategória podľa Čl. 9 GDPR): Informácie poskytnuté v zdravotnom dotazníku alebo pri úvodnej konzultácii (napr. poúrazové stavy, operácie, bolesti chrbtice, tehotenstvo), ktoré sú nevyhnutné pre bezpečné vedenie cvičenia Pilates.
Prevádzkové a sieťové údaje: IP adresa, záznamy o rezerváciách a prihláseniach do klientskeho konta.

2. Právny základ a účely spracúvania

Osobné údaje spracúvame na základe nasledujúcich právnych titulov:

Plnenie zmluvy (Čl. 6 ods. 1 písm. b) GDPR): Správa klientskeho účtu, rezervácie lekcií, spracovanie platieb a komunikácia (Google Workspace, rezervačný systém, Stripe).
Výslovný súhlas – Zdravotný stav (Čl. 9 ods. 2 písm. a) GDPR): Spracúvanie údajov o zdravotnom stave na prispôsobenie cvičenia vašim potrebnám.
Výslovný súhlas – Analytika (Čl. 6 ods. 1 písm. a) GDPR): Meranie návštevnosti a správania na webe cez Google Analytics (udelený cez Cookie lištu).
Plnenie zákonnej povinnosti (Čl. 6 ods. 1 písm. c) GDPR): Vystavovanie daňových dokladov a vedenie účtovníctva.
Oprávnený záujem (Čl. 6 ods. 1 písm. f) GDPR): Priamy marketing (zasielanie noviniek existujúcim zákazníkom) a ochrana pred podvodmi pri platbách.

3. Doba uchovávania údajov

Klientský profil a rezervácie: Počas trvania členstva / využívania služieb.
Účtovné doklady: 10 rokov (v zmysle zákona o účtovníctve).
Zdravotné údaje: Po dobu platnosti permanentky, najviac 2 roky od poslednej návštevy, resp. do odvolania súhlasu.
Analytické cookies (Google Analytics): Maximálne 14 mesiacov od ich uloženia.
Marketing: Do podania námietky / odhlásenia sa.

4. Príjemcovia a sprostredkovatelia

(Kto má k údajom prístup)

Vaše údaje poskytujeme len prevereným partnerom, ktorí zabezpečujú prevádzku našich služieb:

Stripe Payments Europe, Ltd. / Stripe, Inc.: Poskytovateľ platobnej brány a spracovateľ platieb (Stripe koná aj ako samostatný prevádzkovateľ z dôvodu plnenia povinností proti praniu špinavých peňazí a prevencii podvodov).
Google Ireland Limited / Google LLC: Poskytovateľ e-mailovej infraštruktúry a cloudových služieb (Google Workspace) a analytických nástrojov (Google Analytics).
Poskytovateľ rezervačného systému a webhostingových služieb.
Poskytovateľ účtovných služieb.

5. Prenos osobných údajov do tretích krajín (USA)

Vzhľadom na využívanie služieb spoločností Google a Stripe dochádza k prenosu osobných údajov do Spojených štátov amerických (USA). Prenos je právne krytý a vykonáva sa v súlade s Čl. 45 GDPR na základe Rozhodnutia Európskej komisie o primeranosti pre Rámec pre ochranu osobných údajov medzi EÚ a USA (EU-US Data Privacy Framework - DPF). Spoločnosti Google LLC aj Stripe, Inc. sú oficiálne certifikovanými subjektmi v rámci DPF, čím garantujú úroveň ochrany údajov rovnocennú s EÚ.

6. Súbory cookies a Google Analytics

Náš web používa súbory cookies:

Nevyhnutné (funkčné) cookies: Potrebné pre riadne fungovanie webu a rezervečného systému (spracúvané na základe oprávneného záujmu).
Analytické cookies (Google Analytics): Slúžia na meranie návštevnosti a zber anonymizovaných štatistík. Zapínajú sa výhradne na základe vášho aktívneho súhlasu v Cookie lište. Súhlas môžete kedykoľvek zmieniť alebo odvolať prostredníctvom nastavenia cookies v pätičke webu.

7. Vaše práva podľa GDPR

Máte právo:

Požadovať prístup k osobným údajom, ich opravu, vymazanie alebo obmedzenie spracúvania.
Odvolať súhlas so spracúvaním zdravotných údajov alebo cookies kedykoľvek.
Namietať spracúvanie na základe oprávneného záujmu (vrátane marketingu).
Na prenositeľnosť údajov.

8. Právo podať sťažnosť dozornému orgánu

Ak sa domnievate, že dochádza k porušeniu vašich práv, máte právo podať sťažnosť na:

Úrad na ochranu osobných údajov Slovenskej republiky

Hraničná 12

820 07 Bratislava 27

Web: www.dataprotection.gov.sk | E-mail: statny.dozor@pdp.gov.sk