Ochrana osobných údajov

Účinné od: 25. júla 2026 · verzia 1.1

V tomto oznámení vysvetľujeme, ako Velora Pilates spracúva osobné údaje návštevníkov webovej stránky, záujemcov a klientov. Oznámenie vychádza z nariadenia (EÚ) 2016/679 („GDPR“), zákona č. 18/2018 Z. z. o ochrane osobných údajov a zákona č. 452/2021 Z. z. o elektronických komunikáciách.

1. Prevádzkovateľ

Velora Pilates s. r. o.
Sídlo: Múzejná 5101/14A, 929 01 Dunajská Streda, Slovenská republika
IČO: 57 684 570
Zápis: Obchodný register Okresného súdu Trnava, oddiel: Sro, vložka č. 63708/T
Prevádzka štúdia: Bacsákova 8485/16c, 929 01 Dunajská Streda, Slovenská republika
E-mail: info@velorapilates.sk
Telefón: +421 911 677 617

Velora Pilates je prevádzkovateľom, teda určuje účely a spôsob spracúvania osobných údajov v súvislosti s našimi službami. V otázkach ochrany osobných údajov nás môžeš kontaktovať na uvedenej e-mailovej adrese. V súčasnosti nemáme zákonnú povinnosť určiť zodpovednú osobu.

2. Aké údaje spracúvame, na aký účel a ako dlho?

2.1. Prevádzka a bezpečnosť webovej stránky

Spracúvané údaje: IP adresa, čas návštevy, navštívená stránka, údaje o prehliadači a zariadení, technické záznamy o chybách a bezpečnostných udalostiach.

Účel: zabezpečenie prevádzky webu, zisťovanie chýb, predchádzanie zneužitiu a ochrana IT systémov. Právny základ: náš oprávnený záujem na bezpečnej a spoľahlivej prevádzke webu (čl. 6 ods. 1 písm. f) GDPR). Bezpečnostné logy sa spravidla uchovávajú najviac 30 dní; pri bezpečnostnom incidente môžu byť uchované dlhšie, do ukončenia vyšetrovania a uplatnenia právnych nárokov.

2.2. Kontakt a žiadosť o termín cez web

Spracúvané údaje: meno, e-mail, telefónne číslo, zvolený dátum a čas, obsah správy a údaje súvisiace s komunikáciou.

Účel: odpoveď na otázku, dohodnutie termínu, vybavenie žiadosti a príprava služby. Právny základ: kroky pred uzatvorením zmluvy vykonané na tvoju žiadosť alebo plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Ak nevznikne rezervácia ani zmluvný vzťah, údaje uchováme najviac 6 mesiacov. Ak rezervácia vznikne alebo sa údaje týkajú sťažnosti či právneho nároku, použije sa príslušná dlhšia doba uchovávania.

Zaškrtnutie políčka o oboznámení sa s týmto oznámením nie je marketingovým súhlasom a nemení právny základ spracúvania potrebného na vybavenie rezervácie.

2.3. Online rezervácie a evidencia klientov v Reservio

Spracúvané údaje: meno, e-mail, telefónne číslo, identifikátor súvisiaci s účtom Reservio, zvolená služba, dátum a čas, interné priradenie kapacity, stav rezervácie a platby, účasť, údaje o permanentke alebo kupóne, identifikátor transakcie, údaje o vrátení platby, potvrdenia a pripomienky a poznámka, ktorú uvedieš pri rezervácii.

Účel: vytvorenie rezervácie, riadenie kapacity a rozvrhu, potvrdenie rezervácie, kontrola platby, zasielanie e-mailových alebo SMS oznámení, správa zrušení, vrátení platieb, permanentiek a vzťahov s klientmi. Právny základ: uzatvorenie a plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Rezervačné a klientské údaje uchovávame najviac 3 roky od poslednej rezervácie alebo ukončenia vzťahu s klientom, ak právny predpis alebo prebiehajúci nárok nevyžaduje dlhšie uchovávanie.

Bez vyplnenia povinných údajov nie je možné vytvoriť online rezerváciu. Rezervácia je konečná až po úspešnej platbe a potvrdení štúdiom.

2.4. Pilates lekcie, permanentky a poskytovanie služby

Spracúvané údaje: údaje o rezervácii a účasti, zvolená služba a inštruktor, permanentka, využité vstupy, komunikácia a organizačné údaje potrebné na poskytnutie služby.

Účel a právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a náš oprávnený záujem preukázať plnenie, predchádzať zneužitiu a chrániť právne nároky (čl. 6 ods. 1 písm. f) GDPR). Údaje spravidla uchovávame 3 roky od ukončenia vzťahu s klientom.

2.5. Údaje o zdravotnom stave

Na vytvorenie rezervácie nevyžadujeme diagnózu ani podrobnú zdravotnú dokumentáciu. Ak nám z dôvodu bezpečnej účasti dobrovoľne oznámiš informáciu o zranení, tehotenstve, pohybovom obmedzení alebo inom zdravotnom stave, spracúvame ju ako osobitnú kategóriu osobných údajov.

Právny základ: tvoj výslovný súhlas (čl. 9 ods. 2 písm. a) GDPR), ktorý môžeš kedykoľvek odvolať. Ak vznikne právny nárok, nevyhnutné údaje môžeme spracúvať aj na jeho preukazovanie, uplatňovanie alebo obhajovanie (čl. 9 ods. 2 písm. f) GDPR). Údaje pravidelne preverujeme a vymažeme ich najneskôr 1 rok po poslednom využití služby, ak súhlas neodvoláš skôr alebo ich dlhšie uchovanie nie je nevyhnutné z dôvodu právneho nároku.

Do voľnej poznámky v Reservio uveď iba takú zdravotnú informáciu, ktorá je nevyhnutná na bezpečnú účasť.

2.6. Platby, fakturácia a účtovníctvo

Online rezerváciu možno dokončiť iba po úhrade platobnou kartou vopred v systéme Reservio. Kartovú platbu spracúva platobný systém Reservio a jeho poskytovateľ platobných služieb Adyen. Velora Pilates nezískava ani neuchováva celé číslo platobnej karty ani jej bezpečnostný kód. Spracúvať môžeme meno, kontaktné údaje, službu, sumu, menu, stav platby, identifikátor transakcie, údaje o vrátení platby, účtovné údaje a fakturačné údaje vyžadované zákonom.

Aj rezerváciu vytvorenú osobne v štúdiu je potrebné uhradiť vopred pri jej vytvorení. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR). Účtovné doklady uchovávame podľa § 35 zákona č. 431/2002 Z. z. o účtovníctve počas 10 rokov nasledujúcich po roku, ktorého sa týkajú.

2.7. Marketingové správy

Spracúvané údaje: meno, e-mail, telefónne číslo, jazykové a marketingové nastavenie a čas udelenia alebo odvolania súhlasu.

Účel: zasielanie noviniek, zliav, ponúk a propagačných správ. Právny základ: tvoj dobrovoľný súhlas (čl. 6 ods. 1 písm. a) GDPR). Marketingový súhlas sa udeľuje samostatne a nie je podmienkou rezervácie. Môžeš ho kedykoľvek odvolať prostredníctvom odhlásenia v správe alebo e-mailom na info@velorapilates.sk. Údaje spracúvame do odvolania súhlasu, najdlhšie však 2 roky od posledného aktívneho kontaktu. Minimálny záznam o odvolaní môžeme z oprávneného záujmu uchovať dlhšie na preukázanie rešpektovania tvojej voľby.

2.8. Sociálne siete a správy

Ak nás kontaktuješ cez Facebook alebo Instagram, môžeme spracúvať verejné údaje z tvojho profilu, obsah správy a údaje o komunikácii. Právny základ: vybavenie tvojej žiadosti a príprava zmluvy (čl. 6 ods. 1 písm. b) GDPR) alebo náš oprávnený záujem komunikovať na sociálnych sieťach (čl. 6 ods. 1 písm. f) GDPR). Správy spravidla uchovávame 6 mesiacov po uzavretí veci. Prevádzkovatelia sociálnych sietí spracúvajú údaje aj ako samostatní prevádzkovatelia podľa vlastných pravidiel.

2.9. Sťažnosti a právne nároky

Spracúvané údaje: obsah sťažnosti, udalosti alebo právneho nároku, kontaktné, rezervačné a platobné údaje a súvisiace dôkazy. Právny základ: plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) a náš oprávnený záujem na uplatňovaní, preukazovaní alebo obhajovaní právnych nárokov (čl. 6 ods. 1 písm. f) GDPR). Údaje uchovávame 3 roky od konečného uzavretia veci; pri prebiehajúcom konaní do jeho právoplatného skončenia.

3. Odkiaľ údaje získavame?

Údaje získavame najmä priamo od teba cez webovú stránku, Reservio, e-mail, telefón, osobne alebo prostredníctvom našich sociálnych sietí. Rezervačné údaje získavame zo systému Reservio a technické údaje vznikajú pri používaní webu a našich systémov.

4. Komu môžeme údaje poskytnúť?

K údajom majú prístup iba osoby, ktoré ich potrebujú na plnenie svojich úloh. Môžu to byť poverení pracovníci a inštruktori a nasledujúci príjemcovia alebo kategórie sprostredkovateľov:

  • Reservio, s.r.o., IČO 29376033, Palachovo náměstí 799/5, 625 00 Brno, Česká republika – online rezervácie, evidencia klientov a oznámenia;
  • Adyen N.V., Amsterdam, Holandsko – spracovanie kartových platieb iniciovaných v systéme Reservio a súvisiaca prevencia podvodov;
  • poskytovateľ hostingu, vývojár a technický správca webu – bezpečná prevádzka webovej stránky;
  • poskytovatelia e-mailových, SMS a telekomunikačných služieb – komunikácia a rezervačné oznámenia;
  • účtovník, daňový poradca, právny zástupca, poisťovňa a orgány verejnej moci – ak to vyžaduje zákon, kontrola alebo právny nárok;
  • služby Google na načítanie písiem a technického obsahu a Meta Platforms Ireland Limited, ak na rezervačnej stránke Reservio súhlasíš s marketingovým meraním.

So sprostredkovateľmi uzatvárame zmluvy podľa čl. 28 GDPR a údaje môžu spracúvať iba podľa zdokumentovaných pokynov. Reservio môže pri správe vlastného účtu, bezpečnosti, plnení právnych povinností a rozvoji vlastných služieb vystupovať aj ako samostatný prevádzkovateľ; podrobnosti uvádza vo vlastných zásadách ochrany osobných údajov.

5. Prenos mimo Európskeho hospodárskeho priestoru

Niektorí technickí dodávatelia môžu využívať subdodávateľov mimo Európskeho hospodárskeho priestoru, najmä v USA. Prenos sa môže uskutočniť iba so zárukou podľa kapitoly V GDPR, napríklad na základe rozhodnutia o primeranosti, platnej účasti v Rámci ochrany osobných údajov medzi EÚ a USA alebo štandardných zmluvných doložiek Európskej komisie. Informácie o uplatnených zárukách si môžeš vyžiadať e-mailom.

6. Cookies a externé služby

Webová stránka používa nevyhnutnú relačnú cookie CRAFT_CSRF_TOKEN, ktorá chráni formuláre a pomáha predchádzať neoprávneným požiadavkám. Nie je určená na marketing a na jej použitie nie je potrebný súhlas.

Web môže načítavať Google Fonts a obsah cez sieť jsDelivr. Pri načítaní môže poskytovateľ získať technické údaje, napríklad IP adresu, údaje o prehliadači a čas požiadavky. Odkazy na Facebook a Instagram otvoria externú platformu až po kliknutí.

Rezervačná stránka Reservio funguje na samostatnej doméne a môže používať vlastné nevyhnutné, štatistické alebo marketingové technológie. Nepotrebné analytické alebo marketingové nástroje – vrátane Meta Pixelu nastaveného v Reservio – možno používať iba na základe príslušného súhlasu. Svoju voľbu môžeš kedykoľvek zmeniť v nastaveniach cookies Reservio.

Ak v budúcnosti na našom webe pridáme nový analytický alebo marketingový nástroj, aktivujeme ho až po príslušnom informovaní a – ak je potrebný – po získaní súhlasu. Zároveň aktualizujeme toto oznámenie.

7. Musíš údaje poskytnúť?

Bez údajov označených vo formulári ako povinné nedokážeme vybaviť tvoju žiadosť ani vytvoriť rezerváciu. Správa, zdravotné informácie a marketingový súhlas sú dobrovoľné. Neuvádzaj, prosím, osobné údaje, ktoré nie sú na daný účel potrebné.

8. Aké máš práva?

Za podmienok GDPR môžeš žiadať:

  • informácie a prístup k svojim osobným údajom;
  • opravu nepresných a doplnenie neúplných údajov;
  • vymazanie údajov, ak už neexistuje právny základ na ich uchovanie;
  • obmedzenie spracúvania;
  • prenos údajov spracúvaných automatizovane na základe súhlasu alebo zmluvy;
  • kedykoľvek odvolať súhlas bez vplyvu na zákonnosť predchádzajúceho spracúvania;
  • namietať proti spracúvaniu založenému na oprávnenom záujme; pri priamom marketingu po námietke údaje na tento účel ďalej nespracúvame.

Žiadosť pošli na info@velorapilates.sk. Ak je to potrebné, môžeme si vyžiadať doplňujúce informácie na overenie tvojej totožnosti. Odpovieme spravidla do jedného mesiaca.

9. Podanie sťažnosti

Ak sa domnievaš, že spracúvanie porušuje tvoje práva, najskôr nám, prosím, napíš, aby sme mohli vec preveriť. Máš tiež právo podať návrh alebo sťažnosť dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho 7/B, 821 04 Bratislava, Slovenská republika
Web: dataprotection.gov.sk

10. Bezpečnosť údajov

Prijímame technické a organizačné opatrenia primerané riziku, najmä riadenie prístupov, šifrovaný prenos, správu oprávnení, zálohovanie a povinnosť mlčanlivosti. Pri porušení ochrany osobných údajov postupujeme podľa GDPR a v potrebnom prípade informujeme úrad a dotknuté osoby.

11. Maloleté osoby

Rezerváciu a účasť maloletého klienta riešime podľa príslušných pravidiel v spolupráci so zákonným zástupcom. Ak je spracúvanie založené na súhlase, v potrebnom prípade si vyžiadame súhlas zákonného zástupcu.

12. Automatizované rozhodovanie

Velora Pilates nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by voči tebe malo právne alebo podobne významné účinky, ani profilovanie na takýto účel.

13. Zmeny oznámenia

Ak sa zmení spôsob spracúvania, dodávatelia alebo právne predpisy, môžeme oznámenie aktualizovať. Aktuálnu verziu vždy zverejníme na tejto stránke spolu s dátumom účinnosti.