ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV
Impulz Studio
Účinnosť od: 01.09,2026
1. Všeobecné ustanovenia
Tieto Zásady ochrany osobných údajov („Zásady“) poskytujú informácie o tom, akým spôsobom spoločnosť alebo podnikateľ prevádzkujúci Impulz Studio („Prevádzkovateľ“) získava, používa, uchováva a chráni osobné údaje fyzických osôb pri používaní webovej stránky, rezervačného systému, používateľského účtu a služieb Impulz Studio.
Tieto Zásady sa vzťahujú najmä na klientov, registrovaných používateľov, návštevníkov webovej stránky a osoby, ktorých osobné údaje boli Prevádzkovateľovi poskytnuté v súvislosti s rezerváciou alebo využívaním služieb.
Spracúvanie osobných údajov sa vykonáva najmä podľa:
Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 („GDPR“),
zákona č. 18/2018 Z. z. o ochrane osobných údajov,
ďalších právnych predpisov, ktoré sa na konkrétne spracúvanie vzťahujú.
2. Prevádzkovateľ osobných údajov
Obchodné meno: Direct Goal s.r.o.
Sídlo: J. Jesenia 147/1, 962 71 Dudince
IČO: 51048400
E-mail: info@impulz-studio.wu
Telefón: 0911453033
Webová stránka: https://www.impulz-studio.eu
ďalej len „Prevádzkovateľ“.
Zodpovedná osoba / Data Protection Officer
Ak má Prevádzkovateľ povinnosť určiť zodpovednú osobu podľa GDPR, jej kontaktné údaje sú:
Zodpovedná osoba: Nie je určená
E-mail: info@impulz-studio.eu
Ak Prevádzkovateľ nemá povinnosť určiť zodpovednú osobu, samostatná zodpovedná osoba nie je určená.
3. Aké osobné údaje spracúvame
V závislosti od toho, akú službu klient využíva, môžeme spracúvať najmä:
Identifikačné údaje
meno a priezvisko,
používateľské meno alebo identifikátor účtu,
údaje potrebné na identifikáciu používateľa.
Kontaktné údaje
e-mailová adresa,
telefónne číslo,
prípadne ďalšie kontaktné údaje poskytnuté klientom.
Údaje o účte
prihlasovacie údaje v rozsahu potrebnom na autentifikáciu,
údaje o stave a nastavení používateľského účtu,
informácie o overení používateľa,
údaje potrebné na bezpečnostné funkcie účtu.
Heslá sa ukladajú v bezpečne spracovanej forme a Prevádzkovateľ ich neuchováva v čitateľnej podobe.
Údaje o rezerváciách
rezervované tréningy,
dátum a čas tréningu,
typ tréningu,
stav rezervácie,
účasť alebo neúčasť,
údaje súvisiace s náhradníckym zoznamom,
údaje o hosťovi, ak klient využije možnosť rezervácie hosťa.
Údaje o platbách
údaje o objednávke,
číslo objednávky,
variabilný symbol,
suma,
dátum platby,
stav platby,
spôsob úhrady,
údaje o využití permanentky alebo vstupov.
Údaje o platobnej karte Prevádzkovateľ spravidla nespracúva, ak je platba realizovaná prostredníctvom externého poskytovateľa platobných služieb. V takom prípade platia aj pravidlá príslušného poskytovateľa.
Údaje o permanentkách
zakúpený počet vstupov,
počet zostávajúcich vstupov,
využité vstupy,
dátum zakúpenia,
platnosť permanentky,
história použitia vstupov.
Technické údaje
Pri používaní webovej stránky a aplikácie môžeme spracúvať:
IP adresu,
typ zariadenia,
operačný systém,
typ a verziu prehliadača,
technické identifikátory,
údaje o pripojení,
dátum a čas prístupu,
údaje potrebné na bezpečnosť a fungovanie služby.
4. Údaje súvisiace so zdravotným stavom
Impulz Studio je pohybové a tréningové zariadenie.
Prevádzkovateľ môže klienta vyzvať, aby dobrovoľne oznámil informácie týkajúce sa jeho zdravotných obmedzení alebo schopnosti bezpečne vykonávať konkrétnu pohybovú aktivitu.
Takéto informácie môžu predstavovať osobitnú kategóriu osobných údajov – údaje týkajúce sa zdravia.
Prevádzkovateľ ich nespracúva automaticky iba preto, že klient využíva tréningové služby.
Ak klient tieto informácie dobrovoľne poskytne, spracúvajú sa iba v rozsahu potrebnom na bezpečné poskytovanie konkrétnej služby a na základe príslušného právneho základu podľa GDPR.
Ak osobitný právny základ nie je splnený, Prevádzkovateľ zdravotné údaje nepožaduje ani nespracúva.
5. Účely spracúvania osobných údajov
Osobné údaje spracúvame najmä na tieto účely:
5.1. Vytvorenie a správa používateľského účtu
Na vytvorenie účtu, prihlásenie, správu profilu a zabezpečenie prístupu.
5.2. Registrácia a poskytovanie služieb
Na uzatvorenie a plnenie zmluvy, rezerváciu tréningu a poskytnutie objednanej služby.
5.3. Správa rezervácií
Na evidenciu rezervácií, náhradníckeho zoznamu, účasti, zrušenia a zmien tréningov.
5.4. Platby a účtovníctvo
Na spracovanie a evidenciu platieb, permanentiek, vstupov, objednávok a splnenie zákonných účtovných a daňových povinností.
5.5. Komunikácia s klientom
Na zasielanie prevádzkových informácií týkajúcich sa účtu, rezervácií, platieb, zmien alebo zrušenia tréningov.
5.6. Bezpečnosť
Na ochranu systému, používateľských účtov, prevenciu zneužitia a riešenie bezpečnostných incidentov.
5.7. Plnenie právnych povinností
Na splnenie povinností vyplývajúcich najmä z účtovných, daňových, spotrebiteľských a ďalších právnych predpisov.
5.8. Ochrana práv a oprávnených záujmov
Na uplatňovanie, výkon alebo obhajobu právnych nárokov a ochranu Prevádzkovateľa, klientov a systému pred zneužitím.
5.9. Marketing
Na zasielanie marketingových informácií iba vtedy, ak je na to splnený príslušný právny základ, napríklad udelený súhlas, alebo ak právne predpisy umožňujú daný spôsob komunikácie bez osobitného súhlasu.
Marketingový súhlas je možné kedykoľvek odvolať.
6. Právne základy spracúvania
Prevádzkovateľ spracúva osobné údaje podľa konkrétneho účelu najmä na týchto právnych základoch:
Plnenie zmluvy
Článok 6 ods. 1 písm. b) GDPR.
Používa sa najmä na:
vytvorenie a správu účtu potrebného na službu,
rezervácie,
poskytovanie tréningov,
správu permanentiek,
spracovanie objednávok,
komunikáciu potrebnú na plnenie služby.
Zákonná povinnosť
Článok 6 ods. 1 písm. c) GDPR.
Používa sa najmä na:
účtovníctvo,
daňovú evidenciu,
uchovávanie účtovných dokladov,
plnenie povinností voči orgánom verejnej moci.
Oprávnený záujem
Článok 6 ods. 1 písm. f) GDPR.
Môže sa použiť najmä na:
zabezpečenie informačných systémov,
prevenciu podvodov a zneužitia,
ochranu účtov,
riešenie sporov,
uplatňovanie právnych nárokov,
primeranú prevádzkovú komunikáciu,
ochranu majetku a bezpečnosti.
Pri oprávnenom záujme Prevádzkovateľ posudzuje primeranosť spracúvania a rešpektuje práva dotknutých osôb.
Súhlas
Článok 6 ods. 1 písm. a) GDPR.
Používa sa tam, kde je súhlas potrebný, najmä pri vybraných marketingových alebo voliteľných funkciách.
Súhlas je dobrovoľný a možno ho kedykoľvek odvolať.
Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania vykonaného pred jeho odvolaním.
7. Automatizované rozhodovanie a profilovanie
Prevádzkovateľ nepoužíva osobné údaje na automatizované rozhodovanie, ktoré by voči klientovi vytváralo právne účinky alebo ho obdobne významne ovplyvňovalo, pokiaľ klient nie je o takomto spracúvaní osobitne informovaný.
Bežné automatizované funkcie rezervačného systému, ako napríklad kontrola kapacity, dostupnosti permanentky, stavu rezervácie alebo poradia na náhradníckom zozname, sa nepovažujú za automatizované rozhodovanie s právnymi alebo obdobne významnými účinkami.
8. Komu môžeme osobné údaje poskytovať
Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené:
poskytovateľovi webhostingu a technickej infraštruktúry,
poskytovateľovi rezervačného systému alebo technickej podpory,
poskytovateľom platobných služieb,
poskytovateľom e-mailových služieb,
poskytovateľom push notifikácií,
účtovníkom alebo daňovým poradcom,
právnym zástupcom,
orgánom verejnej moci, ak to vyžaduje zákon,
ďalším spracovateľom, ak je ich zapojenie nevyhnutné na poskytovanie služby.
Takéto osoby získavajú iba údaje potrebné na konkrétny účel.
Ak ide o sprostredkovateľa podľa GDPR, Prevádzkovateľ zabezpečuje príslušný zmluvný alebo iný zákonom vyžadovaný vzťah.
9. Prenos osobných údajov mimo EHP
Ak sa pri využívaní konkrétnej technickej služby osobné údaje prenášajú do tretej krajiny mimo Európskeho hospodárskeho priestoru, Prevádzkovateľ zabezpečí, aby bol takýto prenos vykonaný v súlade s GDPR.
Môže ísť najmä o:
rozhodnutie Európskej komisie o primeranosti,
štandardné zmluvné doložky,
iný mechanizmus povolený GDPR.
Konkrétni poskytovatelia a mechanizmy prenosu sa môžu meniť podľa používaných technických služieb.
10. Uchovávanie osobných údajov
Osobné údaje uchovávame iba po dobu potrebnú na splnenie účelu, na ktorý boli získané, alebo po dobu vyžadovanú právnymi predpismi.
Orientačne:
| Účel | Doba uchovávania |
|---|---|
| Používateľský účet | počas existencie účtu a primeraný čas po jeho zrušení, ak nie je potrebné dlhšie uchovanie |
| Rezervácie | počas poskytovania služby a následne podľa potreby na evidenciu, reklamácie a právne nároky |
| Platby a účtovné doklady | počas zákonnej účtovnej a daňovej lehoty |
| Permanentky | počas platnosti a následne po dobu potrebnú na evidenciu a právne nároky |
| Prevádzková komunikácia | po dobu potrebnú na preukázanie a vybavenie komunikácie |
| Marketingový súhlas | do jeho odvolania alebo do skončenia účelu, podľa konkrétneho prípadu |
| Bezpečnostné a technické logy | po dobu primeranú bezpečnostnému účelu |
Ak je potrebné uchovávať údaje dlhšie na účely právneho nároku, auditu alebo zákonnej povinnosti, môžu byť uchované po dobu potrebnú na tento účel.
Po uplynutí príslušnej doby sa osobné údaje vymažú, anonymizujú alebo inak bezpečne zlikvidujú, ak ich ďalšie uchovávanie nevyžaduje zákon.
11. Cookies a podobné technológie
Webová stránka môže používať cookies a podobné technológie.
Môžu slúžiť najmä na:
správne fungovanie stránky,
prihlásenie používateľa,
zachovanie relácie,
bezpečnosť,
zapamätanie nastavení,
analytické alebo marketingové účely, ak sú používané.
Nevyhnutné cookies potrebné na fungovanie služby môžu byť používané bez osobitného súhlasu v rozsahu povolenom právnymi predpismi.
Pri cookies, pri ktorých sa vyžaduje súhlas, bude používateľovi poskytnutá možnosť tento súhlas udeliť alebo odmietnuť.
12. PWA – webová aplikácia
Impulz Studio môže umožňovať inštaláciu webovej aplikácie PWA („Progressive Web App“) do zariadenia používateľa.
Samotná inštalácia PWA neznamená, že Prevádzkovateľ získava nové osobné údaje nad rámec údajov potrebných na fungovanie webovej aplikácie.
PWA môže využívať technické údaje zariadenia a prehliadača potrebné na správne fungovanie aplikácie.
Používateľ môže PWA zo svojho zariadenia kedykoľvek odstrániť.
13. Push notifikácie
Ak používateľ povolí push notifikácie, Impulz Studio môže prostredníctvom nich zasielať najmä:
potvrdenia rezervácií,
zmeny rezervácií,
upozornenia týkajúce sa náhradníckeho zoznamu,
informácie o zrušení tréningu,
informácie súvisiace s platbou,
ďalšie prevádzkové oznámenia.
Povolenie push notifikácií je dobrovoľné.
Používateľ môže notifikácie deaktivovať prostredníctvom nastavení svojho zariadenia alebo prehliadača.
14. Passkey a biometrické prihlásenie
Impulz Studio môže umožniť prihlásenie pomocou Passkey alebo biometrického overenia podporovaného zariadením.
Biometrické údaje, ako napríklad odtlačok prsta alebo rozpoznanie tváre, nie sú Prevádzkovateľovi sprístupňované.
Samotné biometrické overenie vykonáva bezpečnostný mechanizmus zariadenia alebo operačného systému.
Prevádzkovateľ spracúva iba technický výsledok autentifikácie potrebný na overenie používateľského účtu.
Používateľ môže túto funkciu deaktivovať alebo odstrániť zo svojho zariadenia podľa možností konkrétneho zariadenia.
15. Bezpečnosť osobných údajov
Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov pred:
neoprávneným prístupom,
stratou,
zničením,
zmenou,
neoprávneným zverejnením,
neoprávneným spracúvaním.
Bezpečnostné opatrenia môžu zahŕňať najmä:
kontrolu prístupu,
autentifikáciu,
šifrovaný prenos údajov,
bezpečné ukladanie hesiel,
oddelenie používateľských oprávnení,
zálohovanie,
technické monitorovanie systému.
Žiadny spôsob elektronického prenosu alebo uloženia údajov však nemožno garantovať ako absolútne bezpečný.
16. Práva dotknutej osoby
Dotknutá osoba má podľa GDPR najmä právo:
Právo na prístup
Požiadať, či Prevádzkovateľ spracúva jej osobné údaje, a získať k nim prístup a kópiu údajov.
Právo na opravu
Požiadať o opravu nesprávnych alebo doplnenie neúplných osobných údajov.
Právo na vymazanie
Požiadať o vymazanie osobných údajov, ak sú splnené zákonné podmienky.
Právo na obmedzenie spracúvania
Požiadať o obmedzenie spracúvania v prípadoch ustanovených GDPR.
Právo na prenosnosť údajov
Ak sú splnené podmienky GDPR, požiadať o poskytnutie osobných údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
Právo namietať
Namietať proti spracúvaniu založenému na oprávnenom záujme.
Pri priamom marketingu má dotknutá osoba právo namietať proti spracúvaniu osobných údajov na tento účel kedykoľvek.
Právo odvolať súhlas
Ak je spracúvanie založené na súhlase, súhlas možno kedykoľvek odvolať.
Právo podať sťažnosť
Dotknutá osoba má právo podať sťažnosť dozornému orgánu.
Tieto práva nie sú absolútne a môžu podliehať zákonným podmienkam a výnimkám.
17. Ako si uplatniť práva
Žiadosť možno zaslať na:
E-mail: info@impulz-studio.eu
alebo na adresu:
J. Jesenia 147/1. 962 71 Dudince
Prevádzkovateľ môže v prípade dôvodných pochybností o totožnosti žiadateľa požiadať o primerané overenie identity.
Prevádzkovateľ vybavuje žiadosti v lehotách ustanovených GDPR.
Ak je žiadosť zjavne nedôvodná alebo neprimeraná, najmä z dôvodu jej opakujúcej sa povahy, Prevádzkovateľ môže postupovať podľa podmienok ustanovených GDPR.
18. Dozorný orgán
Dozorným orgánom v Slovenskej republike je:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12
820 07 Bratislava 27
Slovenská republika
Webová stránka: Úrad na ochranu osobných údajov SR
Dotknutá osoba má právo podať sťažnosť dozornému orgánu najmä v prípade, ak sa domnieva, že spracúvaním jej osobných údajov došlo k porušeniu GDPR alebo príslušných právnych predpisov. ÚOOÚ SR výslovne uvádza právo dotknutej osoby podať sťažnosť a uplatniť svoje práva voči prevádzkovateľovi.
19. Osobné údaje detí
Služby Impulz Studio sú určené podľa konkrétnej ponuky aj osobám mladším ako 18 rokov, iba ak to Prevádzkovateľ pri konkrétnej službe umožňuje.
Pri spracúvaní osobných údajov maloletých sa uplatňujú osobitné pravidlá podľa GDPR a príslušných právnych predpisov.
Ak je pri konkrétnej službe potrebný súhlas zákonného zástupcu, Prevádzkovateľ môže jeho udelenie vyžadovať.
20. Údaje poskytnuté o inej osobe
Ak klient poskytne Prevádzkovateľovi osobné údaje inej osoby, napríklad hosťa, klient zodpovedá za to, že na takéto poskytnutie má primerané oprávnenie alebo že dotknutú osobu riadne informoval v rozsahu vyžadovanom právnymi predpismi.
Prevádzkovateľ spracúva údaje hosťa iba v rozsahu potrebnom na účel, na ktorý boli poskytnuté.
21. Zmena účelu spracúvania
Prevádzkovateľ nebude osobné údaje používať na nezlučiteľný účel bez splnenia podmienok ustanovených GDPR.
Ak bude potrebné použiť údaje na nový účel, Prevádzkovateľ posúdi jeho zlučiteľnosť s pôvodným účelom a v prípade potreby poskytne dotknutej osobe príslušné informácie alebo vyžiada nový právny základ.
22. Aktualizácia Zásad
Prevádzkovateľ môže tieto Zásady meniť najmä z dôvodu:
zmien právnych predpisov,
zmien poskytovaných služieb,
zmien technického systému,
zmien používaných spracovateľov,
zavedenia nových funkcií.
Aktuálne znenie Zásad bude vždy dostupné na webovej stránke Impulz Studio.
Ak zmena významne ovplyvní práva dotknutých osôb, Prevádzkovateľ zabezpečí primerané informovanie v rozsahu vyžadovanom právnymi predpismi.
23. Kontaktné údaje
Pre otázky týkajúce sa ochrany osobných údajov kontaktujte:
Impulz Studio
Obchodné meno: Direct Goal s.r.o.
IČO: 51048400
Sídlo: J. Jesenia 147/1, 962 71 Dudince
E-mail: info@impulz-studio.eu
Telefón: 0911453033
