Ochrana osobných údajov
Informácie o spracovaní osobných údajov v súvislosti s online rezerváciou wellnessu.
Kto spracúva vaše údaje
Spoločnosť
GUTER ENGEL s.r.o.
Sídlo
Podhorie 74, 969 82 Podhorie
Prevádzka BB GYM 11
Sládkovičova 869/15, 974 05 Banská Bystrica
bbgym11@bbgym11.sk
Telefón recepcie
0917 430 199
IČO
47 955 384
DIČ
2024156134
IČ DPH
SK2024156134
Prevádzkovateľ neurčil samostatnú zodpovednú osobu za ochranu osobných údajov. Pri uplatňovaní práv nás kontaktujte priamo na uvedenom e-maili alebo telefóne.
Rozsah spracovaných údajov
Pri online rezervácii wellnessu spracúvame tieto kategórie údajov:
- Kontaktné údaje: meno a priezvisko, e-mailová adresa, telefónne číslo
- Údaje o rezervácii: vybraná služba, dátum a čas termínu, počet osôb, vybraná cenová kategória (deklarovaná zákazníkom, overí recepcia)
- Bezpečnostné a anti-spam údaje: výsledok matematickej overovacej otázky, jednorazový overovací token, honeypot pole (detekcia botov), jedinečný identifikátor žiadosti na zabránenie duplicitných rezervácií
- Technické identifikátory a logy: IP adresa, časové pečiatky, technické hlavičky požiadaviek — spracúvané hostingovou a databázovou infraštruktúrou pri prevádzke webu
- Potvrdenie pravidiel wellnessu: verzia potvrdených pravidiel a čas potvrdenia (na preukázanie, že ste boli s pravidlami oboznámení)
- Storno token: náhodne generovaný identifikátor umožňujúci zrušenie rezervácie
V prípade administratívnej sekcie (prihlásenie personálu) spracúvame prihlasovacie údaje a identifikátor relácie potrebné na bezpečnú autentifikáciu.
Účel a právny základ spracovania
| Účel | Právny základ |
|---|---|
| Vytvorenie a správa rezervácie wellnessu | Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) |
| Odoslanie potvrdenia rezervácie a možnosť zrušenia termínu | Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) |
| Overenie ceny a kategórie na recepcii pri návšteve | Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) |
| Ochrana proti spamu a automatizovanému zneužitiu rezervačného systému | Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f GDPR) |
| Plnenie zákonných povinností (účtovné a daňové predpisy) | Zákon (čl. 6 ods. 1 písm. c GDPR) |
| Zasielanie marketingových informácií (iba ak udelíte súhlas) | Súhlas (čl. 6 ods. 1 písm. a GDPR) |
Marketingový súhlas
Marketingový súhlas je samostatný a dobrovoľný. Jeho neudelenie nebráni vytvoreniu rezervácie ani jej správe.
Súhlas môžete kedykoľvek odvolať — odvolanie neovplyvní zákonnosť spracovania pred jeho odvolaním. Odvolanie môžete vykonať kontaktovaním prevádzkovateľa na bbgym11@bbgym11.sk alebo telefonicky na 0917 430 199.
Príjemcovia a sprostredkovatelia
Vaše osobné údaje odovzdávame týmto sprostredkovateľom, ktorí ich spracúvajú v našom mene:
- Supabase Inc. — poskytovateľ databázovej a hostingovej infraštruktúry
- Resend Inc. — poskytovateľ e-mailovej služby na odosielanie potvrdení rezervácií
- Google LLC — poskytovateľ mapových služieb (Google Maps) a služby Google Places (načítanie recenzií). Údaje sa odovzdávajú Google pri interakcii s mapou alebo pri načítaní recenzií. Viac informácií o spracúvaní údajov Google nájdete v ich zásadách ochrany súkromia.
Uvedení poskytovatelia sú spoločnosti so sídlom v USA, preto pri ich službách môže dôjsť k prenosu osobných údajov mimo Európskeho hospodárskeho priestoru. Taký prenos je prípustný len s primeranými zárukami podľa kapitoly V GDPR (napr. rozhodnutie o primeranosti alebo štandardné zmluvné doložky). Informácie o použitých zárukach vám poskytneme na požiadanie.
Doba uchovávania
- Rezervačné údaje: po dobu trvania rezervácie a po jej ukončení po dobu nevyhnutnú na plnenie zákonných povinností (účtovné a daňové predpisy)
- Storno token a identifikátory: po dobu platnosti rezervácie a po jej ukončení do vymazania spolu s rezervačnými údajmi
- Anti-spam údaje (overovacie tokeny): sa vymazávajú po ich použití alebo uplynutí platnosti (minúty)
- Technické logy: po dobu nevyhnutnú na prevádzku a bezpečnosť systému podľa interných pravidiel hostingového poskytovateľa
- Marketingový súhlas: do odvolania súhlasu
Presnú dĺžku doby uchovávania pre jednotlivé kategórie určuje prevádzkovateľ na základe interných smerníc a zákonných lehôt. Pri konkrétnych otázkach nás kontaktujte na bbgym11@bbgym11.sk.
Práva subjektov údajov
Máte tieto práva:
- Právo na prístup k svojim osobným údajom
- Právo na opravu nesprávnych alebo neúplných údajov
- Právo na vymazanie údajov, ak to zákon nebráni
- Právo na obmedzenie spracovania v odôvodnených prípadoch
- Právo na prenosnosť údajov v primeraných prípadoch
- Právo namietať proti spracovaniu založenému na oprávnenom záujme
- Právo odvolať súhlas so spracovaním, ktoré je založené na súhlase (napr. marketing)
- Právo podať návrh na začatie konania na dozorný orgán
Pre uplatnenie svojich práv nás kontaktujte na bbgym11@bbgym11.sk alebo telefonicky na 0917 430 199.
Ak sa domnievate, že spracúvanie vašich údajov nie je v súlade s právom, môžete podať návrh na začatie konania na Úrade na ochranu osobných údajov Slovenskej republiky.
Nevyhnutnosť údajov na rezerváciu
Poskytnutie mena, priezviska, e-mailu a telefónneho čísla je nevyhnutné na vytvorenie a správu rezervácie. Ak tieto údaje neposkytnete, online rezerváciu nie je možné vytvoriť.
Riešením je osobná návšteva recepcie alebo telefonická rezervácia na čísle 0917 430 199.
Marketingový súhlas a informácie o podmienkach wellnessu nie sú nevyhnutné na vytvorenie rezervácie.
Automatizované rozhodovanie a profilovanie
Vaše osobné údaje nepoužívame na automatizované rozhodovanie ani profilovanie. Matematická overovacia otázka slúži výlučne na rozlíšenie medzi skutočným používateľom a automatizovaným nástrojom (botom) — nevytvára o vás profil a neovplyvňuje žiadne rozhodnutie týkajúce sa vás.
