01
Kto je prevádzkovateľ
Prevádzkovateľom osobných údajov je spoločnosť CARDIO SPORT s.r.o., ktorá určuje, prečo a ako sa osobné údaje spracúvajú pri poskytovaní služieb fitness centra.
- Obchodné meno
- CARDIO SPORT s.r.o.
- IČO
- 45574782
- Sídlo
- Brigádnická 6, 040 11 Košice, Slovenská republika
- Register
- Obchodný register Mestského súdu Košice, oddiel Sro, vložka č. 25789/V
- Prevádzka
- Telocvičňa T3, Jedlíkova 7, 040 11 Košice
- Telefón
- +421 905 389 468
Pri údajoch členov spracúvaných v systéme a aplikácii OnGym je prevádzkovateľom CARDIO SPORT s.r.o. Spoločnosť OnGym s.r.o. tieto údaje spracúva ako náš sprostredkovateľ podľa našich pokynov. Pri vlastnej podpore, prevádzke svojho webu alebo plnení vlastných zákonných povinností môže OnGym vystupovať aj ako samostatný prevádzkovateľ.
02
Aké údaje spracúvame
Údaje, ktoré nám poskytneš
- meno, priezvisko, e-mailovú adresu a telefónne číslo,
- obsah e-mailu, telefonátu, reklamácie alebo inej komunikácie,
- údaje používateľského účtu a voliteľnú profilovú fotografiu, ak ju do aplikácie pridáš,
- fakturačné údaje a ďalšie údaje potrebné na vybavenie tvojej požiadavky alebo služby.
Údaje vznikajúce pri používaní fitness centra a aplikácie
- identifikátor používateľského účtu a zariadenia,
- údaje o zakúpených vstupoch, permanentkách, kredite, cenách a histórii nákupov,
- stav platby a identifikátor transakcie; celé údaje platobnej karty spracúva poskytovateľ platobnej brány,
- záznamy o použití QR kódu pri vstupe a odchode vrátane dátumu a času,
- údaje potrebné na overenie nároku na vstup cez MultiSport alebo UpBalansea, ak túto možnosť využiješ,
- push notifikačný token, technické logy, verzia aplikácie, operačný systém a údaje o chybách.
Aplikácia môže po udelení systémového povolenia spracúvať približnú alebo presnú polohu pre funkčnosť aplikácie. Podľa deklarácie v obchodoch aplikácií sa tento údaj neprepája s tvojou identitou a nepoužíva sa na marketingové profilovanie.
Technické údaje pri návšteve webu
Web je hosťovaný na platforme Vercel. Pri doručení a ochrane stránky môžu byť spracúvané IP adresa, približná poloha odvodená z IP adresy, typ zariadenia a prehliadača, čas požiadavky, navštívená adresa a technické alebo bezpečnostné logy. Web načítava aktuálne otváracie hodiny cez vlastný serverový endpoint; pri tomto načítaní sa do systému OnGym neposiela identita návštevníka webu.
Cez web ani aplikáciu od teba systematicky nevyžadujeme údaje o zdravotnom stave. Neposielaj nám citlivé údaje, ktoré nie sú potrebné na vybavenie tvojej požiadavky.
03
Účely a právne základy
Účet, nákup a vstup
Registrácia, predaj vstupov a permanentiek, sprístupnenie QR vstupu, evidencia čerpania služieb a zákaznícka podpora.
Plnenie zmluvy a kroky pred jej uzatvorením · čl. 6 ods. 1 písm. b) GDPRÚčtovníctvo a zákonné povinnosti
Vystavenie a uchovanie účtovných dokladov, vybavovanie reklamácií a poskytnutie údajov oprávneným orgánom.
Plnenie zákonnej povinnosti · čl. 6 ods. 1 písm. c) GDPRBezpečnosť a ochrana služieb
Ochrana webu, účtov a vstupného systému, prevencia zdieľania účtov, zneužitia permanentiek, podvodov a riešenie incidentov.
Oprávnený záujem · čl. 6 ods. 1 písm. f) GDPRKomunikácia
Odpovede na otázky, organizačné a servisné správy, reklamácie a ochrana alebo uplatnenie právnych nárokov.
Plnenie zmluvy alebo oprávnený záujem · čl. 6 ods. 1 písm. b) a f) GDPRVoliteľné funkcie
Marketingové push správy alebo funkcia aplikácie vyžadujúca polohu sa používajú len v rozsahu, ktorý si povolíš.
Súhlas · čl. 6 ods. 1 písm. a) GDPROprávnenými záujmami sú najmä bezpečné poskytovanie služieb, ochrana majetku, predchádzanie zneužívaniu vstupov, riešenie technických chýb a ochrana právnych nárokov. Proti spracúvaniu založenému na oprávnenom záujme môžeš namietať.
04
Komu môžu byť údaje sprístupnené
- povereným osobám CARDIO SPORT s.r.o., ktoré zabezpečujú prevádzku, administratívu a podporu,
- spoločnosti OnGym s.r.o. a jej schváleným subdodávateľom pri prevádzke systému, aplikácie, databáz, záloh a push notifikácií,
- poskytovateľovi platobnej brány Global Payments pri online platbe,
- poskytovateľom účtovných, právnych, e-mailových a telekomunikačných služieb,
- spoločnosti Vercel Inc. a jej dodávateľom pri hostingu a zabezpečení webu,
- partnerom MultiSport a UpBalansea, ak cez nich overuješ nárok na vstup,
- orgánom verejnej moci, ak poskytnutie vyžaduje právny predpis alebo záväzné rozhodnutie.
Sprostredkovatelia môžu údaje spracúvať iba v nevyhnutnom rozsahu, podľa zmluvy a našich pokynov. Poskytovatelia platobných, benefitných alebo distribučných služieb môžu pri vlastných účeloch vystupovať ako samostatní prevádzkovatelia.
05
Prenosy mimo Európskeho hospodárskeho priestoru
OnGym uvádza, že hlavné servery a databázy používané pre systém sú umiestnené v Európskej únii. Pri hostingu webu, distribúcii aplikácie, push notifikáciách alebo po otvorení externých služieb však môže dôjsť k spracúvaniu údajov aj mimo EHP, najmä v Spojených štátoch.
Taký prenos sa uskutočňuje len na základe mechanizmu dovoleného GDPR, napríklad rozhodnutia Európskej komisie o primeranosti vrátane EU-U.S. Data Privacy Framework alebo štandardných zmluvných doložiek spolu s primeranými doplnkovými opatreniami.
06
Ako dlho údaje uchovávame
- bežnú informačnú komunikáciu najviac 12 mesiacov od jej vybavenia, ak nie je súčasťou zmluvného vzťahu alebo právneho nároku,
- údaje účtu, permanentiek, vstupov a transakcií počas trvania účtu a zmluvného vzťahu, následne po dobu potrebnú na vysporiadanie povinností a ochranu právnych nárokov, spravidla najdlhšie počas príslušnej premlčacej doby,
- účtovné a daňové doklady desať rokov nasledujúcich po roku, ktorého sa týkajú,
- údaje spracúvané na základe súhlasu do jeho odvolania alebo do skončenia účelu,
- technické a bezpečnostné logy len počas obdobia potrebného na ochranu systému, diagnostiku chyby alebo prešetrenie incidentu podľa nastavenia príslušnej služby.
Po skončení účelu údaje vymažeme alebo anonymizujeme, ak ich ďalšie uchovanie nevyžaduje zákon. Vymazané údaje môžu zostať v šifrovaných zálohách systému OnGym najviac 30 dní a následne sa prepíšu.
07
Tvoje práva
V závislosti od okolností máš právo:
- získať potvrdenie a prístup k svojim osobným údajom,
- požiadať o opravu nepresných alebo doplnenie neúplných údajov,
- požiadať o vymazanie alebo obmedzenie spracúvania,
- získať údaje v prenosnom formáte, ak sú splnené zákonné podmienky,
- namietať proti spracúvaniu založenému na oprávnenom záujme,
- kedykoľvek odvolať súhlas bez vplyvu na zákonnosť predchádzajúceho spracúvania,
- podať sťažnosť dozornému orgánu.
Pred vybavením žiadosti môžeme primerane overiť tvoju totožnosť.
Na žiadosť odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca. V odôvodnených prípadoch možno lehotu predĺžiť o ďalšie dva mesiace, o čom ťa budeme informovať. Sťažnosť môžeš podať na Úrad na ochranu osobných údajov Slovenskej republiky .
08
Dobrovoľnosť a automatizácia
Návšteva webu a kontaktovanie fitness centra sú dobrovoľné. Údaje označené pri registrácii ako povinné potrebujeme na vytvorenie účtu, kúpu vstupu, platbu a bezpečné sprístupnenie priestorov. Bez nich nemusíme vedieť zmluvu uzatvoriť alebo službu poskytnúť. Voliteľnú profilovú fotografiu, polohu a marketingové oznámenia poskytnúť nemusíš.
Aplikácia môže pre ochranu pred zdieľaním účtov prepojiť účet s identifikátorom zariadenia. Pri prihlásení z nového zariadenia môže dôjsť k dočasnému automatickému obmedzeniu, ktoré vie preveriť a odblokovať personál alebo podpora. Nevykonávame iné automatizované rozhodovanie ani profilovanie, ktoré by malo právne alebo podobne významné účinky podľa čl. 22 GDPR.
10
Zmeny tejto informácie
Text aktualizujeme, ak sa zmenia používané služby, rozsah údajov, účely spracúvania, príjemcovia alebo právne požiadavky. Aktuálna verzia je vždy dostupná na tejto stránke. Táto verzia je účinná od 1. augusta 2026.
Späť na Cardio Sport