ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

Webová stránka, online registrácia, používateľský účet a online platby Workoutic

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov je:

Športový klub Workoutic
občianske združenie
Postupimská 754/15
040 22 Košice – mestská časť Dargovských hrdinov
Slovenská republika

IČO: 31309917
DIČ: 2021474477
E-mail: info@workoutic.sk
Telefón: +421 905 400 467

Športový klub Workoutic (ďalej len „Prevádzkovateľ“) spracúva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ďalšími príslušnými právnymi predpismi.

Tieto zásady sa vzťahujú predovšetkým na spracúvanie osobných údajov prostredníctvom webovej stránky Workoutic, elektronického registračného systému, používateľských účtov, mobilnej aplikácie a online platieb.

Spracúvanie osobných údajov súvisiace priamo s činnosťou Detského športového centra Workoutic, najmä zdravotných, diagnostických a výkonnostných údajov detí, kamerového systému, fotografií a videozáznamov a ďalších údajov súvisiacich s fyzickou prevádzkou centra, je upravené samostatnou informačnou povinnosťou Prevádzkovateľa.

 

2. Rozsah spracúvaných osobných údajov

V závislosti od spôsobu používania webovej stránky a služieb môže Prevádzkovateľ spracúvať najmä:

A. Identifikačné a kontaktné údaje

Najmä:

• meno a priezvisko,
• adresa,
• e-mailová adresa,
• telefónne číslo,
• údaje zákonného zástupcu,
• identifikačné údaje dieťaťa potrebné na registráciu,
• klientské alebo používateľské ID.

Tieto údaje sa používajú najmä na elektronickú registráciu, vytvorenie používateľského účtu, komunikáciu, správu služieb a evidenciu platieb.

 

B. Údaje používateľského účtu

Pri používaní online účtu alebo mobilnej aplikácie môže Prevádzkovateľ spracúvať najmä:

• identifikačné údaje používateľa,
• údaje o členovi,
• údaje o zvolenom platenom programe alebo službe,
• rezervované tréningové termíny,
• históriu rezervácií,
• históriu využívania služieb,
• stav platieb,
• informácie o opakovaných platbách,
• údaje potrebné na správu používateľského účtu.

Ak používateľský účet obsahuje zdravotné, diagnostické alebo výkonnostné údaje dieťaťa, ich spracúvanie sa riadi aj samostatnou informačnou povinnosťou týkajúcou sa Detského športového centra Workoutic.

 

3. Online registrácia

Prostredníctvom webovej stránky môže zákonný zástupca vyplniť elektronickú registráciu dieťaťa.

Údaje zadané počas registrácie sa používajú najmä na:

• spracovanie žiadosti o prijatie dieťaťa za člena,
• prípravu registračnej dokumentácie,
• vytvorenie používateľského účtu,
• výber plateného športového alebo tréningového programu,
• výber dostupných tréningových termínov,
• rezerváciu termínu osobného dokončenia registrácie,
• komunikáciu so zákonným zástupcom,
• evidenciu platieb,
• následnú správu služieb poskytovaných členovi.

Elektronické odoslanie registračného formulára samo osebe neznamená automatické prijatie dieťaťa za člena Športového klubu Workoutic.

Vznik, trvanie a zánik členstva sa riadi Stanovami Športového klubu Workoutic.

 

4. Účely a právne základy spracúvania

Prevádzkovateľ spracúva osobné údaje najmä na tieto účely:

• vykonanie krokov pred uzatvorením zmluvného vzťahu a poskytovanie objednaných platených služieb,
• vedenie používateľského účtu,
• správa rezervácií a tréningových termínov,
• evidencia a spracovanie platieb,
• komunikácia so zákonným zástupcom,
• plnenie účtovných, daňových a ďalších zákonných povinností,
• ochrana oprávnených právnych nárokov Prevádzkovateľa, zasielanie marketingovej komunikácie, ak je na to potrebný a udelený súhlas.

Právnym základom môže byť najmä:

• čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy,
• čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti,
• čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa,
• čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby, ak je súhlas príslušným právnym základom.

 

5. Platobné údaje a online platby

Pri online platbách môžu byť osobné údaje spracúvané aj poskytovateľom platobnej brány alebo príslušnou finančnou inštitúciou.

Športový klub Workoutic štandardne nespracúva ani neuchováva úplné údaje platobnej karty, ako je celé číslo platobnej karty, CVC/CVV kód alebo obdobné autentifikačné údaje.

Tieto údaje sú zadávané prostredníctvom zabezpečeného platobného rozhrania príslušného poskytovateľa platobných služieb.

Prevádzkovateľ môže spracúvať informácie potrebné na evidenciu transakcie, najmä:

• identifikátor platby,
• výšku platby,
• dátum platby,
• stav transakcie,
• spôsob platby,
• informáciu o úspešnom alebo neúspešnom vykonaní platby,
• informáciu o existencii alebo stave opakovanej platby.

Ak používateľ využíva opakované platby, technické údaje umožňujúce ich vykonanie môžu byť uchovávané poskytovateľom platobnej služby. Prevádzkovateľ nemusí mať prístup k úplným údajom platobnej karty.

 

6. Účtovné a daňové údaje

Údaje súvisiace s uskutočnenými platbami, faktúrami a ďalšími účtovnými alebo daňovými dokladmi sa spracúvajú na účely plnenia zákonných účtovných, daňových a evidenčných povinností.

Právnym základom je najmä čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti.

Tieto údaje sa uchovávajú počas doby ustanovenej príslušnými právnymi predpismi.

 

7. Kontaktné formuláre a komunikácia

Ak dotknutá osoba kontaktuje Prevádzkovateľa prostredníctvom webového formulára, e-mailu, telefónu, používateľského účtu, mobilnej aplikácie alebo iného komunikačného kanála, môžu sa spracúvať najmä:

• meno a priezvisko,
• e-mail,
• telefónne číslo,
• klientské ID,
• obsah komunikácie,
• ďalšie údaje dobrovoľne poskytnuté dotknutou osobou.

Údaje sa používajú na vybavenie otázky, požiadavky, reklamácie, zmeny rezervácie alebo inej komunikácie.

 

8. Marketingová komunikácia

Ak Prevádzkovateľ zasiela marketingové alebo obchodné oznámenia na základe súhlasu, dotknutá osoba môže tento súhlas kedykoľvek odvolať.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

Marketingový súhlas nie je podmienkou členstva ani využívania plateného programu alebo služby.

 

9. Cookies a technické údaje

Webová stránka môže používať cookies a obdobné technológie.

Nevyhnutné cookies môžu byť používané najmä na:

• zabezpečenie základného fungovania webovej stránky,
• prihlásenie a správu používateľského účtu,
• zabezpečenie registračného procesu,
• bezpečnosť,
• fungovanie platobného procesu,
• zachovanie používateľských nastavení.

Analytické, marketingové alebo iné voliteľné cookies sa používajú iba za podmienok ustanovených platnými právnymi predpismi.

Ak web používa cookies vyžadujúce súhlas, používateľovi bude umožnené udeliť, odmietnuť alebo následne zmeniť svoje rozhodnutie prostredníctvom nástroja na správu cookies.

Podrobné informácie môžu byť uvedené v samostatných Zásadách používania cookies.

 

10. Príjemcovia osobných údajov

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené subjektom potrebným na zabezpečenie služieb Prevádzkovateľa, najmä:

• poskytovateľovi webovej stránky a IT systémov,
• poskytovateľovi systému na správu klientov,
• poskytovateľovi hostingu,
• poskytovateľovi mobilnej aplikácie,
• poskytovateľovi platobnej brány,
• bankám a poskytovateľom platobných služieb,
• účtovníkom a poskytovateľom účtovných služieb,
• poskytovateľom e-mailových, SMS alebo iných komunikačných služieb,
• ďalším sprostredkovateľom zabezpečujúcim technické alebo administratívne služby,
• orgánom verejnej moci, ak poskytnutie údajov vyžaduje zákon.

Prevádzkovateľ poskytuje jednotlivým príjemcom iba osobné údaje potrebné na splnenie príslušného účelu.

 

11. Prenos osobných údajov mimo EÚ/EHP

Ak sú osobné údaje spracúvané prostredníctvom poskytovateľov služieb mimo Európskej únie alebo Európskeho hospodárskeho priestoru, Prevádzkovateľ zabezpečí, aby sa takýto prenos uskutočňoval iba pri splnení podmienok stanovených GDPR.

Konkrétne informácie o prípadnom prenose budú podľa potreby uvedené pri príslušnom poskytovateľovi alebo službe.

 

12. Doba uchovávania osobných údajov

Osobné údaje sa uchovávajú iba počas doby potrebnej na účel, na ktorý boli získané, alebo počas doby ustanovenej právnymi predpismi.

Najmä:

• údaje súvisiace s elektronickou registráciou – počas doby potrebnej na spracovanie registrácie a následne podľa charakteru členského alebo zmluvného vzťahu,
• údaje používateľského účtu – počas existencie účtu a následne počas nevyhnutnej doby na ochranu právnych nárokov,
• údaje súvisiace s platenými službami a platbami – počas trvania príslušného vzťahu a následne počas zákonnej alebo primeranej archivačnej doby,
• účtovné a daňové doklady – počas doby stanovenej právnymi predpismi,
• údaje spracúvané na základe súhlasu – do odvolania súhlasu alebo do zániku účelu spracúvania,
• údaje z bežnej komunikácie – počas doby potrebnej na vybavenie požiadavky a následne počas primeranej doby podľa charakteru komunikácie.

Osobitné pravidlá uchovávania zdravotných, diagnostických, výkonnostných a ďalších údajov dieťaťa upravuje samostatná informačná povinnosť týkajúca sa Detského športového centra Workoutic.

 

13. Zabezpečenie osobných údajov

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov pred:

• neoprávneným prístupom,
• stratou,
• zneužitím,
• zmenou,
• poškodením,
• neoprávneným zverejnením alebo sprístupnením.

Prístup k osobným údajom majú iba osoby, ktoré ho potrebujú na plnenie svojich pracovných alebo zmluvných povinností a sú viazané povinnosťou mlčanlivosti alebo príslušnými zmluvnými povinnosťami.

 

14. Automatizované rozhodovanie

Prevádzkovateľ pri spracúvaní osobných údajov nevykonáva automatizované individuálne rozhodovanie, ktoré by voči dotknutej osobe vyvolávalo právne účinky alebo ju obdobne významne ovplyvňovalo, pokiaľ nebude dotknutá osoba o takomto spracúvaní osobitne informovaná v súlade s GDPR.

Automatické systémové operácie, ako napríklad filtrovanie dostupných tréningových termínov podľa vekovej kategórie, programu alebo kapacity, sa nepovažujú za rozhodnutie o prijatí dieťaťa za člena.

O prijatí za člena rozhoduje oprávnená osoba Športového klubu Workoutic.

 

15. Práva dotknutej osoby

V súlade s GDPR má dotknutá osoba podľa okolností najmä:

• právo na prístup k osobným údajom,
• právo na opravu nesprávnych alebo neúplných údajov,
• právo na výmaz osobných údajov,
• právo na obmedzenie spracúvania,
• právo na prenosnosť údajov,
• právo namietať proti spracúvaniu založenému na oprávnenom záujme,
• právo kedykoľvek odvolať udelený súhlas,
• právo podať sťažnosť dozornému orgánu.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním.

Žiadosť týkajúcu sa ochrany osobných údajov možno zaslať na:

info@workoutic.sk

 

16. Dozorný orgán

Dotknutá osoba má právo podať návrh na začatie konania alebo sťažnosť príslušnému dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12
820 07 Bratislava 27
Slovenská republika

 

17. Vzťah k GDPR

dokumentácii Detského športového centra Workoutic Tieto zásady upravujú predovšetkým spracúvanie osobných údajov prostredníctvom:

• webovej stránky,
• elektronického registračného systému,
• používateľských účtov,
• mobilnej aplikácie,
• rezervačného systému,
• online platieb.

Spracúvanie osobných údajov dieťaťa v súvislosti s jeho účasťou na činnosti Detského športového centra Workoutic, najmä zdravotných údajov, diagnostických a výkonnostných údajov, fotografií a videozáznamov a údajov súvisiacich s kamerovým systémom, upravuje samostatná informačná povinnosť o spracúvaní osobných údajov.

Oba dokumenty sa vzájomne dopĺňajú.

 

18. Záverečné ustanovenia

Prevádzkovateľ môže tieto zásady primerane aktualizovať najmä v prípade zmeny:

• právnych predpisov,
• používaných informačných systémov,
• registračného alebo rezervačného systému,
• mobilnej aplikácie,
• platobnej brány,
• spôsobu spracúvania osobných údajov.

Aktuálna verzia bude zverejnená na webovej stránke Workoutic.

Dátum účinnosti: 1. 8. 2026