1. Úvod
Spoločnosť HAVAJ s.r.o., IČO: 54694132, so sídlom Zavarská 10/H, 917 01 Trnava, je prevádzkovateľom osobných údajov spracúvaných v súvislosti s fitness centrami prevádzkovanými pod obchodnou značkou „REBEL GYM“ a webovej stránky www.rebelgym.sk (ďalej len „prevádzkovateľ“).

Osobné údaje spracúvame v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Tieto Zásady ochrany osobných údajov upravujú spracúvanie osobných údajov pri používaní webovej stránky www.rebelgym.sk a pri poskytovaní služieb fitness centier prevádzkovaných pod obchodnou značkou „REBEL GYM“.

2. Kto je prevádzkovateľ Vašich osobných údajov?
Prevádzkovateľom osobných údajov je:

Obchodné meno: HAVAJ s.r.o.
IČO: 54694132
Sídlo: Zavarská 10/H, 917 01 Trnava
Zapísaná: Obchodný register Okresného súdu Trnava, oddiel: Sro, vložka č. 52128/T

Fitness centrá prevádzkované spoločnosťou HAVAJ s.r.o. pod obchodnou značkou „REBEL GYM“

Webová stránka: www.rebelgym.sk

E-mail: rebelgym.recepcia@gmail.com

Telefón: 0911 844 335

Prevádzkovateľ nezriadil zodpovednú osobu (Data Protection Officer), keďže mu táto povinnosť podľa článku 37 GDPR nevznikla.

3. Aké osobné údaje spracúvame
Osobné údaje spracúvame len v rozsahu nevyhnutnom na poskytovanie svojich služieb, plnenie zákonných povinností a ochranu svojich oprávnených záujmov.
Osobné údaje (Kategórie a príklady) Účel spracovania Právny základ spracovania
meno, priezvisko, dátum narodenia, adresa trvalého pobytu, e-mailová adresa, telefónne číslo, údaje o klientskom účte, údaje o členstve a evidencii vstupov do fitness centier Uzatvorenie, evidencia a správa členstva vrátane kontroly oprávnenosti vstupu do Prevádzky čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy
Fotografia Použitie fotografie na overenie totožnosti člena pri vstupe do Prevádzky a na zabránenie zneužitiu členstva. Fotografia nie je používaná na biometrickú identifikáciu ani automatizované rozpoznávanie tváre. čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy
meno, priezvisko, kontaktné údaje a údaje uvedené v žiadosti Vybavovanie žiadostí súvisiacich s poskytovaním služieb fitness centier (napr. žiadosť o vstup v režime 24/7, reklamácie, žiadosti o zmenu údajov, pozastavenie členstva a iné žiadosti) čl. 6 ods. 1 písm. b) GDPR, prípadne čl. 6 ods. 1 písm. c) GDPR, ak spracúvanie vyplýva zo zákonnej povinnosti
identifikačné údaje, údaje o platbe a fakturačné údaje Spracovanie platieb za poskytované služby a plnenie zákonných povinností v oblasti účtovníctva a daní čl. 6 ods. 1 písm. b) a c) GDPR
Kamerový záznam Ochrana osôb, zdravia a majetku prostredníctvom kamerového systému čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem
IP adresa, identifikátory cookies, údaje o zariadení, údaje o používaní webovej stránky Prevádzka webovej stránky, analytika a marketingové aktivity prostredníctvom cookies a obdobných technológií súhlas (okrem nevyhnutných cookies)
4. Príjemcovia osobných údajov
Osobné údaje sprístupňujeme tretím osobám len v rozsahu nevyhnutnom na poskytovanie svojich služieb alebo na splnenie povinností vyplývajúcich z právnych predpisov.

Osobné údaje môžu byť sprístupnené najmä:

poskytovateľovi informačného systému na správu členstva,
poskytovateľovi platobnej brány,
poskytovateľom webhostingu a IT služieb,
poskytovateľom analytických a marketingových služieb,
poskytovateľovi účtovných služieb,
orgánom verejnej moci, ak to vyžadujú všeobecne záväzné právne predpisy.
Ak využívame sprostredkovateľov na spracúvanie osobných údajov, títo spracúvajú osobné údaje výlučne na základe písomnej zmluvy uzatvorenej podľa článku 28 GDPR a v rozsahu určenom prevádzkovateľom.

5. Prenos osobných údajov do tretích krajín
Osobné údaje spracúvame predovšetkým na území Slovenskej republiky a ostatných členských štátov Európskej únie.

V súvislosti s využívaním niektorých služieb tretích strán, najmä služieb spoločností Google a Meta, môže za určitých okolností dôjsť k prenosu osobných údajov do krajín mimo Európskeho hospodárskeho priestoru.

Takýto prenos sa uskutočňuje výlučne v súlade s GDPR a len v prípade, ak je zabezpečená primeraná úroveň ochrany osobných údajov, najmä na základe rozhodnutia Európskej komisie o primeranosti alebo prostredníctvom iných primeraných záruk podľa článkov 46 až 49 GDPR.

6. Doba uchovávania osobných údajov
Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelu, na ktorý boli získané, alebo po dobu ustanovenú príslušnými právnymi predpismi.

Vo všeobecnosti platí, že:

osobné údaje spracúvané na účely registrácie, vedenia a správy klientskeho účtu, členstva a poskytovania služieb uchovávame počas trvania klientskeho účtu. Po jeho zrušení uchovávame osobné údaje len po dobu nevyhnutnú na uplatňovanie alebo obhajobu právnych nárokov alebo na splnenie povinností vyplývajúcich zo všeobecne záväzných právnych predpisov, najdlhšie do uplynutia všeobecnej premlčacej lehoty podľa zákona č. 40/1964 Zb. Občiansky zákonník, ak osobitný právny predpis neustanovuje dlhšiu dobu uchovávania. Podmienky zrušenia klientskeho účtu upravujú Všeobecné obchodné podmienky Prevádzkovateľa,
fotografia člena je uchovávaná počas trvania klientskeho účtu. Po jeho zrušení je fotografia bez zbytočného odkladu vymazaná, ak jej ďalšie uchovávanie nie je nevyhnutné na uplatnenie alebo obhajobu právnych nárokov alebo na splnenie povinností podľa všeobecne záväzných právnych predpisov,
osobné údaje spracúvané pri vybavovaní žiadostí, reklamácií a iných podaní uchovávame počas vybavenia veci a následne po dobu potrebnú na ochranu právnych nárokov, najdlhšie do uplynutia všeobecnej premlčacej lehoty,
účtovné a daňové doklady uchovávame 10 rokov nasledujúcich po roku, ktorého sa týkajú, v súlade so zákonom č. 431/2002 Z. z. o účtovníctve a súvisiacimi daňovými predpismi,
osobné údaje spracúvané na základe súhlasu uchovávame do jeho odvolania alebo do uplynutia doby, na ktorú bol súhlas udelený,
osobné údaje spracúvané na základe oprávneného záujmu uchovávame počas trvania oprávneného záujmu alebo do úspešného uplatnenia námietky proti spracúvaniu, ak osobitný právny predpis neustanovuje inak,
kamerové záznamy uchovávame spravidla 72 hodín od ich vyhotovenia, ak nie sú potrebné na riešenie bezpečnostného incidentu alebo uplatnenie právnych nárokov,
údaje získané prostredníctvom cookies uchovávame podľa doby platnosti jednotlivých cookies; podrobné informácie sú uvedené v dokumente „Zásady používania súborov cookies“.
7. Bezpečnosť osobných údajov
Prijímame primerané technické, organizačné a personálne opatrenia na zabezpečenie ochrany osobných údajov pred neoprávneným prístupom, stratou, zneužitím, poškodením alebo iným neoprávneným spracúvaním.

Prístup k osobným údajom majú len oprávnené osoby, ktoré ich potrebujú na plnenie svojich pracovných alebo zmluvných povinností. Tieto osoby sú viazané povinnosťou mlčanlivosti a sú povinné dodržiavať prijaté bezpečnostné opatrenia.

Pravidelne posudzujeme primeranosť prijatých bezpečnostných opatrení a podľa potreby ich aktualizujeme s prihliadnutím na vývoj technológií, povahu spracúvaných osobných údajov a možné riziká pre práva a slobody dotknutých osôb.

8. Kamerový systém
Kamerový systém je využívaný na ochranu osôb, zdravia a majetku, ako aj na predchádzanie protiprávnemu konaniu.

Kamerový systém monitoruje vstup do Prevádzky, recepciu, priestor turniketu, tréningové priestory, miestnosti určené na skupinové cvičenia, chodbu medzi šatňami a tréningovou zónou a únikové trasy. Šatne, sprchy ani toalety monitorované nie sú.

Kamerové záznamy sa uchovávajú spravidla 72 hodín, ak nie sú potrebné na riešenie bezpečnostného incidentu alebo uplatnenie právnych nárokov.

9. Súťaže
Prevádzkovateľ môže organizovať súťaže prostredníctvom svojej webovej stránky alebo sociálnych sietí. Na účely organizácie súťaží spracúva iba osobné údaje nevyhnutné na overenie splnenia podmienok súťaže, kontaktovanie výhercu a odovzdanie výhry.

Podrobné podmienky spracúvania osobných údajov môžu byť uvedené v pravidlách konkrétnej súťaže.

10. Práva dotknutých osôb
V súvislosti so spracúvaním osobných údajov máte podľa GDPR najmä tieto práva:

právo na prístup k svojim osobným údajom,
právo na opravu nesprávnych alebo neúplných osobných údajov,
právo na vymazanie osobných údajov, ak sú splnené podmienky ustanovené GDPR,
právo na obmedzenie spracúvania osobných údajov,
právo na prenosnosť osobných údajov,
právo namietať proti spracúvaniu osobných údajov, ak sa spracúvajú na základe oprávneného záujmu,
právo kedykoľvek odvolať súhlas so spracúvaním osobných údajov, ak je spracúvanie založené na súhlase,
právo podať sťažnosť na Úrad na ochranu osobných údajov SR, Námestie 1. mája 18, 811 06 Bratislava; e-mail: statny.dozor@pdp.gov.sk., ak sa domnievate, že pri spracúvaní Vašich osobných údajov dochádza k porušeniu GDPR alebo príslušných právnych predpisov.
Svoje práva môžete uplatniť prostredníctvom kontaktných údajov uvedených v týchto Zásadách ochrany osobných údajov. Vašu žiadosť vybavíme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia, ak GDPR neustanovuje inak.

11. Cookies
Webová stránka www.rebelgym.sk používa cookies a obdobné technológie na zabezpečenie svojej funkčnosti, analytické účely a marketing. Podrobné informácie o druhoch cookies, ich účele, dobe uchovávania a možnostiach správy sú uvedené v dokumente „Zásady používania súborov cookies“.

12. Záverečné ustanovenia
Prevádzkovateľ si vyhradzuje právo tieto Zásady ochrany osobných údajov primerane aktualizovať alebo meniť, najmä v prípade zmeny právnych predpisov, spôsobu spracúvania osobných údajov alebo poskytovaných služieb. Aktuálne znenie Zásad ochrany osobných údajov je vždy zverejnené na webovej stránke prevádzkovateľa.

V prípade otázok týkajúcich sa spracúvania osobných údajov nás môžete kontaktovať prostredníctvom kontaktných údajov uvedených v kapitole 2.

Tieto Zásady ochrany osobných údajov nadobúdajú účinnosť dňa 1. 7. 2026 a sú zverejnené na webovej stránke www.rebelgym.sk.