Ochrana
osobných údajov.

Identifikácia prevádzkovateľa

Prevádzkovateľom osobných údajov v zmysle článku 4 bodu 7 GDPR je:

Obchodné meno

DMJ IRON EMPIRE s. r. o.

Sídlo

Wolkerova 205/4, 019 01 Ilava

IČO

57 057 711

DIČ

2122556821

IČ DPH

nie ste platiteľmi DPH

Zápis v registri

Obchodný register Okresného súdu Trenčín, oddiel Sro, vložka č. 56150/R

Kontaktný e-mail

mdposilka@gmail.com

Telefónne číslo

+421911376825

Prevádzkovateľ určuje účely a prostriedky spracúvania osobných údajov získaných prostredníctvom kontaktného formulára, e-mailovej alebo telefonickej komunikácie súvisiacej s dopytom používateľa.

Rozsah spracúvaných osobných údajov

V súvislosti s kontaktným formulárom a následnou komunikáciou môže prevádzkovateľ spracúvať najmä tieto kategórie osobných údajov:

1. meno a priezvisko alebo iné označenie používateľa uvedené vo formulári;
2. e-mailovú adresu;
3. telefónne číslo, ak ho používateľ dobrovoľne uvedie v texte správy alebo ak je vyžiadané v inom komunikačnom kanáli;
4. zvolený predmet záujmu;
5. obsah správy odoslanej prostredníctvom kontaktného formulára;
6. ďalšie údaje, ktoré používateľ dobrovoľne uvedie v rámci komunikácie;
7. technické údaje nevyhnutné na bezpečnú prevádzku webovej stránky, najmä IP adresu, dátum a čas prístupu, typ zariadenia alebo prehliadača, ak ich zaznamenáva webhosting alebo bezpečnostné systémy.

Kontaktný formulár na tejto webovej stránke nevyžaduje telefónne číslo ako povinný údaj. Dotknutá osoba by v správe nemala uvádzať osobitné kategórie osobných údajov ani údaje, ktoré nie sú nevyhnutné na vybavenie jej dopytu.

Účely spracúvania osobných údajov

Osobné údaje sa spracúvajú výlučne v rozsahu primeranom najmä na tieto účely:

1. prijatie, posúdenie a vybavenie dopytu používateľa;
2. komunikácia so záujemcom o služby fitness centra;
3. poskytnutie informácií o službách, cenách, vstupoch alebo podmienkach návštevy na základe požiadavky používateľa;
4. vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby;
5. vedenie primeranej evidencie komunikácie a ochrana alebo uplatňovanie právnych nárokov prevádzkovateľa;
6. zaistenie bezpečnosti, dostupnosti a riadnej technickej prevádzky webovej stránky.

Osobné údaje získané na uvedené účely sa nepoužijú na zasielanie marketingových oznámení bez samostatného právneho základu.

Právny základ spracúvania

Prevádzkovateľ spracúva osobné údaje podľa povahy konkrétnej komunikácie na týchto právnych základoch:

Oprávneným záujmom prevádzkovateľa je riadna a efektívna komunikácia so záujemcami, bezpečná prevádzka webu a ochrana jeho práv. Dotknutá osoba má právo proti spracúvaniu založenému na článku 6 ods. 1 písm. f) GDPR namietať.

Doba uchovávania osobných údajov

Osobné údaje sa uchovávajú len počas primeranej lehoty potrebnej na vybavenie dopytu a nadväzujúcu komunikáciu, najdlhšie však 12 mesiacov od poslednej vecnej komunikácie s dotknutou osobou.

Ak dôjde k uzatvoreniu zmluvy, údaje potrebné na plnenie zmluvy sa môžu spracúvať počas jej trvania a následne počas lehôt vyžadovaných osobitnými právnymi predpismi. Údaje môžu byť uchovávané aj dlhšie, ak je to nevyhnutné na určenie, uplatnenie alebo obhajobu právnych nárokov, najviac počas príslušnej zákonnej premlčacej doby.

Po uplynutí príslušnej doby budú údaje bezpečne vymazané alebo anonymizované, ak ich ďalšie uchovávanie nevyžaduje právny predpis.

Príjemcovia osobných údajov

Osobné údaje môžu byť sprístupnené len v nevyhnutnom rozsahu oprávneným osobám prevádzkovateľa a týmto kategóriám príjemcov alebo sprostredkovateľov:

Webhosting a technická infraštruktúra

Websupport, s.r.o.

E-mailové služby

Google/Gmail

Príjemcom môžu byť aj orgány verejnej moci, súdy, právni alebo iní odborní poradcovia, ak je poskytnutie údajov nevyhnutné na splnenie zákonnej povinnosti alebo ochranu práv prevádzkovateľa.

Formulár pripraví správu v e-mailovej aplikácii používateľa. K odoslaniu údajov prevádzkovateľovi dôjde až po tom, ako používateľ správu vo svojej e-mailovej aplikácii odošle.

Prenos osobných údajov do tretích krajín

V závislosti od sídla a infraštruktúry zvoleného poskytovateľa webhostingu, e-mailových služieb alebo vložených služieb môže dôjsť k prenosu osobných údajov mimo Európskej únie alebo Európskeho hospodárskeho priestoru.

Ak k takému prenosu dôjde, prevádzkovateľ zabezpečí jeho uskutočnenie výlučne pri splnení podmienok kapitoly V GDPR, najmä na základe rozhodnutia Európskej komisie o primeranosti alebo vhodných záruk podľa článku 46 GDPR, napríklad štandardných zmluvných doložiek, a podľa potreby prijme doplňujúce technické a organizačné opatrenia.

Ak všetci reálne používaní poskytovatelia spracúvajú údaje výlučne v EÚ/EHP, táto skutočnosť sa po overení uvedie v konečnej verzii dokumentu. Informácie o konkrétnom mechanizme prenosu poskytne prevádzkovateľ dotknutej osobe na požiadanie.

Práva dotknutých osôb

Dotknutá osoba má za podmienok ustanovených GDPR najmä tieto práva:

1. Právo na prístupzískať potvrdenie, či sa jej údaje spracúvajú, a kópiu spracúvaných údajov;
2. Právo na opravupožiadať o opravu nepresných alebo doplnenie neúplných osobných údajov;
3. Právo na vymazaniepožiadať o vymazanie údajov, ak sú splnené zákonné podmienky a neexistuje dôvod na ich ďalšie spracúvanie;
4. Právo na obmedzenie spracúvaniapožiadať o dočasné obmedzenie spracúvania v prípadoch ustanovených GDPR;
5. Právo na prenosnosťzískať údaje poskytnuté prevádzkovateľovi v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, ak sú splnené podmienky článku 20 GDPR;
6. Právo namietaťkedykoľvek namietať proti spracúvaniu vykonávanému na základe oprávneného záujmu podľa článku 6 ods. 1 písm. f) GDPR;
7. Právo podať sťažnosťobrátiť sa na príslušný dozorný orgán, ak sa dotknutá osoba domnieva, že spracúvanie porušuje GDPR.

Kontaktné údaje na uplatnenie práv

Dotknutá osoba môže svoje práva uplatniť písomne alebo elektronicky prostredníctvom týchto kontaktných údajov:

• E-mailmdposilka@gmail.com
• Poštová adresaWolkerova 205/4, 019 01 Ilava
• Telefón+421911376825

Žiadosť bude vybavená bez zbytočného odkladu, spravidla do jedného mesiaca od jej doručenia. Ak je to potrebné na overenie totožnosti žiadateľa, prevádzkovateľ môže požiadať o primerané doplňujúce informácie. Overenie totožnosti sa vykoná spôsobom, ktorý čo najmenej zasahuje do súkromia dotknutej osoby.

Bezpečnosť spracúvania

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia s ohľadom na povahu, rozsah, kontext a účely spracúvania, ako aj riziká pre práva a slobody fyzických osôb. Opatrenia zahŕňajú podľa okolností najmä:

1. prenos údajov prostredníctvom zabezpečeného protokolu HTTPS;
2. riadenie prístupových oprávnení a obmedzenie prístupu iba na poverené osoby;
3. minimalizáciu rozsahu spracúvaných údajov a pravidelné vymazávanie údajov po uplynutí doby uchovávania;
4. primeranú ochranu zariadení, účtov, e-mailových schránok a prístupových údajov;
5. pravidelnú aktualizáciu použitých systémov a primerané zálohovanie;
6. posudzovanie bezpečnostných incidentov a prijímanie nápravných opatrení.

Žiadny spôsob elektronického prenosu alebo uchovávania nemožno považovať za absolútne bezpečný. Prevádzkovateľ však prijíma opatrenia zodpovedajúce primeranej úrovni rizika a priebežne ich vyhodnocuje.

Google Maps a súbory cookies

Webová stránka sama nepoužíva analytické ani marketingové súbory cookies. Obsahuje však voliteľnú interaktívnu mapu služby Google Maps, ktorá môže po načítaní používať cookies alebo obdobné technológie.

Mapa sa nenačítava automaticky. K načítaniu obsahu tretej strany dôjde až po aktívnom kliknutí používateľa na tlačidlo „Súhlasím a načítať mapu“. Ak používateľ súhlas neposkytne, mapa ani súvisiace technológie Google sa prostredníctvom vloženého prvku nenačítajú; adresa fitness centra zostáva dostupná aj bez mapy.

Po načítaní mapy môže poskytovateľ služby spracúvať technické údaje, najmä IP adresu, informácie o zariadení a prehliadači, a môže použiť vlastné technológie ukladania alebo prístupu k informáciám. Spracúvanie následne podlieha pravidlám ochrany súkromia príslušného poskytovateľa. Používateľ môže polohu zobraziť aj bez vloženej mapy prostredníctvom uvedenej adresy a súradníc.

Ak budú na webovú stránku v budúcnosti doplnené analytické, marketingové alebo iné voliteľné technológie, prevádzkovateľ pred ich aktiváciou zabezpečí samostatné nastavenie súhlasu a primerane aktualizuje túto informáciu.

Ďalšie informácie a záverečné ustanovenia

Poskytnutie údajov prostredníctvom kontaktného formulára je dobrovoľné. Bez údajov označených ako povinné však prevádzkovateľ nemusí byť schopný identifikovať dopyt, odpovedať naň alebo vykonať požadované predzmluvné opatrenia.

Pri vybavovaní kontaktných dopytov sa nevykonáva automatizované individuálne rozhodovanie ani profilovanie, ktoré by voči dotknutej osobe vyvolávalo právne účinky alebo ju obdobne významne ovplyvňovalo.

Prevádzkovateľ môže tento dokument primerane aktualizovať, najmä pri zmene právnych predpisov, poskytovateľov alebo spôsobu spracúvania. Aktuálna verzia je vždy zverejnená na tejto webovej stránke spolu s dátumom účinnosti.

Právny rámec: Nariadenie (EÚ) 2016/679 – GDPR ↗