Ochrana súkromia

Ochrana osobných údajov

Informácie o spracovaní osobných údajov v súvislosti s online rezerváciou wellnessu.

Prevádzkovateľ

Kto spracúva vaše údaje

Spoločnosť

GUTER ENGEL s.r.o.

Sídlo

Podhorie 74, 969 82 Podhorie

Prevádzka BB GYM 11

Sládkovičova 869/15, 974 05 Banská Bystrica

E-mail

bbgym11@bbgym11.sk

Telefón recepcie

0917 430 199

IČO

47 955 384

DIČ

2024156134

IČ DPH

SK2024156134

Prevádzkovateľ neurčil samostatnú zodpovednú osobu za ochranu osobných údajov. Pri uplatňovaní práv nás kontaktujte priamo na uvedenom e-maili alebo telefóne.

Aké údaje spracúvame

Rozsah spracovaných údajov

Pri online rezervácii wellnessu spracúvame tieto kategórie údajov:

  • Kontaktné údaje: meno a priezvisko, e-mailová adresa, telefónne číslo
  • Údaje o rezervácii: vybraná služba, dátum a čas termínu, počet osôb, vybraná cenová kategória (deklarovaná zákazníkom, overí recepcia)
  • Bezpečnostné a anti-spam údaje: výsledok matematickej overovacej otázky, jednorazový overovací token, honeypot pole (detekcia botov), jedinečný identifikátor žiadosti na zabránenie duplicitných rezervácií
  • Technické identifikátory a logy: IP adresa, časové pečiatky, technické hlavičky požiadaviek — spracúvané hostingovou a databázovou infraštruktúrou pri prevádzke webu
  • Potvrdenie pravidiel wellnessu: verzia potvrdených pravidiel a čas potvrdenia (na preukázanie, že ste boli s pravidlami oboznámení)
  • Storno token: náhodne generovaný identifikátor umožňujúci zrušenie rezervácie

V prípade administratívnej sekcie (prihlásenie personálu) spracúvame prihlasovacie údaje a identifikátor relácie potrebné na bezpečnú autentifikáciu.

Načo a na akom základe

Účel a právny základ spracovania

ÚčelPrávny základ
Vytvorenie a správa rezervácie wellnessuPlnenie zmluvy (čl. 6 ods. 1 písm. b GDPR)
Odoslanie potvrdenia rezervácie a možnosť zrušenia termínuPlnenie zmluvy (čl. 6 ods. 1 písm. b GDPR)
Overenie ceny a kategórie na recepcii pri návštevePlnenie zmluvy (čl. 6 ods. 1 písm. b GDPR)
Ochrana proti spamu a automatizovanému zneužitiu rezervačného systémuOprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f GDPR)
Plnenie zákonných povinností (účtovné a daňové predpisy)Zákon (čl. 6 ods. 1 písm. c GDPR)
Zasielanie marketingových informácií (iba ak udelíte súhlas)Súhlas (čl. 6 ods. 1 písm. a GDPR)
Marketing

Marketingový súhlas

Marketingový súhlas je samostatný a dobrovoľný. Jeho neudelenie nebráni vytvoreniu rezervácie ani jej správe.

Súhlas môžete kedykoľvek odvolať — odvolanie neovplyvní zákonnosť spracovania pred jeho odvolaním. Odvolanie môžete vykonať kontaktovaním prevádzkovateľa na bbgym11@bbgym11.sk alebo telefonicky na 0917 430 199.

Komu údaje odovzdávame

Príjemcovia a sprostredkovatelia

Vaše osobné údaje odovzdávame týmto sprostredkovateľom, ktorí ich spracúvajú v našom mene:

  • Supabase Inc. — poskytovateľ databázovej a hostingovej infraštruktúry
  • Resend Inc. — poskytovateľ e-mailovej služby na odosielanie potvrdení rezervácií
  • Google LLC — poskytovateľ mapových služieb (Google Maps) a služby Google Places (načítanie recenzií). Údaje sa odovzdávajú Google pri interakcii s mapou alebo pri načítaní recenzií. Viac informácií o spracúvaní údajov Google nájdete v ich zásadách ochrany súkromia.

Uvedení poskytovatelia sú spoločnosti so sídlom v USA, preto pri ich službách môže dôjsť k prenosu osobných údajov mimo Európskeho hospodárskeho priestoru. Taký prenos je prípustný len s primeranými zárukami podľa kapitoly V GDPR (napr. rozhodnutie o primeranosti alebo štandardné zmluvné doložky). Informácie o použitých zárukach vám poskytneme na požiadanie.

Ako dlho údaje uchovávame

Doba uchovávania

  • Rezervačné údaje: po dobu trvania rezervácie a po jej ukončení po dobu nevyhnutnú na plnenie zákonných povinností (účtovné a daňové predpisy)
  • Storno token a identifikátory: po dobu platnosti rezervácie a po jej ukončení do vymazania spolu s rezervačnými údajmi
  • Anti-spam údaje (overovacie tokeny): sa vymazávajú po ich použití alebo uplynutí platnosti (minúty)
  • Technické logy: po dobu nevyhnutnú na prevádzku a bezpečnosť systému podľa interných pravidiel hostingového poskytovateľa
  • Marketingový súhlas: do odvolania súhlasu

Presnú dĺžku doby uchovávania pre jednotlivé kategórie určuje prevádzkovateľ na základe interných smerníc a zákonných lehôt. Pri konkrétnych otázkach nás kontaktujte na bbgym11@bbgym11.sk.

Vaše práva

Práva subjektov údajov

Máte tieto práva:

  • Právo na prístup k svojim osobným údajom
  • Právo na opravu nesprávnych alebo neúplných údajov
  • Právo na vymazanie údajov, ak to zákon nebráni
  • Právo na obmedzenie spracovania v odôvodnených prípadoch
  • Právo na prenosnosť údajov v primeraných prípadoch
  • Právo namietať proti spracovaniu založenému na oprávnenom záujme
  • Právo odvolať súhlas so spracovaním, ktoré je založené na súhlase (napr. marketing)
  • Právo podať návrh na začatie konania na dozorný orgán

Pre uplatnenie svojich práv nás kontaktujte na bbgym11@bbgym11.sk alebo telefonicky na 0917 430 199.

Ak sa domnievate, že spracúvanie vašich údajov nie je v súlade s právom, môžete podať návrh na začatie konania na Úrade na ochranu osobných údajov Slovenskej republiky.

Čo ak údaje neposkytnete

Nevyhnutnosť údajov na rezerváciu

Poskytnutie mena, priezviska, e-mailu a telefónneho čísla je nevyhnutné na vytvorenie a správu rezervácie. Ak tieto údaje neposkytnete, online rezerváciu nie je možné vytvoriť.

Riešením je osobná návšteva recepcie alebo telefonická rezervácia na čísle 0917 430 199.

Marketingový súhlas a informácie o podmienkach wellnessu nie sú nevyhnutné na vytvorenie rezervácie.

Profiling

Automatizované rozhodovanie a profilovanie

Vaše osobné údaje nepoužívame na automatizované rozhodovanie ani profilovanie. Matematická overovacia otázka slúži výlučne na rozlíšenie medzi skutočným používateľom a automatizovaným nástrojom (botom) — nevytvára o vás profil a neovplyvňuje žiadne rozhodnutie týkajúce sa vás.