Prevádzkovateľ OnGym, s. r. o., so sídlom Wefferova 6, 040 11 Košice, IČO: 55 062 130, zapísaná v Obchodnom registri Okresného súdu Košice I, oddiel: Sro, vložka číslo: 55476/V (ďalej len „prevádzkovateľ“ alebo „my“) spracúva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „Zákon“).
Záleží nám na ochrane vašich osobných údajov. V tomto dokumente vás informujeme o tom, aké údaje spracúvame, prečo ich spracúvame, komu ich poskytujeme a aké máte práva.
Kontaktné údaje prevádzkovateľa:
Adresa: OnGym, s. r. o., Wefferova 6, 040 11 Košice, IČO: 55 062 130 E-mail: [email protected] Telefón: +421 944 434 712
Pri spracúvaní osobných údajov vystupujeme v dvoch odlišných rolách:
a) Ako prevádzkovateľ. Vo vzťahu k našim zákazníkom (prevádzkovateľom fitnescentier a športových zariadení), návštevníkom webu ongym.sk, odberateľom noviniek a osobám, ktoré nás kontaktujú alebo komunikujú s naším AI asistentom, sme prevádzkovateľom osobných údajov. Na tieto situácie sa vzťahujú tieto zásady.
b) Ako sprostredkovateľ. Prevádzkovatelia fitnescentier, ktorí používajú systém OnGym, spracúvajú prostredníctvom nášho softvéru osobné údaje svojich členov a zamestnancov. Ide najmä o registračné údaje členov (meno, priezvisko, e-mail, telefón, prípadne ďalšie údaje, ktoré fitnescentrum vyžaduje), údaje o vstupoch a prístupové logy z turniketov a čítačiek, rezervácie, históriu nákupov a platieb, údaje o používaní autonómnych skriniek, identifikátory zariadení na účely prevencie zneužívania účtov a záznamy z AI kamery, ak ju fitnescentrum používa.
Vo vzťahu k týmto údajom je prevádzkovateľom príslušné fitnescentrum, ktoré určuje účel a prostriedky spracúvania, a my sme jeho sprostredkovateľom podľa čl. 28 GDPR. Údaje spracúvame výlučne na základe zmluvy o spracúvaní osobných údajov a pokynov fitnescentra. Ak ste členom fitnescentra a chcete si uplatniť svoje práva k týmto údajom, obráťte sa priamo na svoje fitnescentrum. Radi mu pri vybavení vašej žiadosti poskytneme súčinnosť.
Rozsah: identifikačné a kontaktné údaje (meno, priezvisko, názov spoločnosti, IČO, DIČ, adresa, e-mail, telefón), fakturačné údaje, údaje o objednaných službách a komunikácia súvisiaca s plnením zmluvy vrátane tiketov podpory. Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. Doba uchovávania: po dobu trvania zmluvného vzťahu a následne po dobu nevyhnutnú na preukazovanie, uplatňovanie a obhajovanie právnych nárokov.
Rozsah: fakturačné a účtovné údaje. Právny základ: plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR, najmä podľa zákona o účtovníctve a daňových predpisov. Doba uchovávania: 10 rokov nasledujúcich po roku, ktorého sa účtovné doklady týkajú.
Rozsah: meno, e-mail, telefón, obsah správy, prípadne názov prevádzky. Právny základ: vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby podľa čl. 6 ods. 1 písm. b) GDPR, prípadne náš oprávnený záujem na komunikácii s osobami, ktoré nás oslovia, podľa čl. 6 ods. 1 písm. f) GDPR. Doba uchovávania: po dobu potrebnú na vybavenie dopytu a následnú komunikáciu.
Rozsah: e-mailová adresa, meno, prípadne názov prevádzky. Právny základ: súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR. Existujúcim zákazníkom môžeme zasielať informácie o obdobných produktoch a službách na základe nášho oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR, pričom majú vždy možnosť odber odmietnuť. Doba uchovávania: do odvolania súhlasu alebo namietnutia.
Podrobné informácie o spracúvaní údajov pri používaní nášho AI asistenta nájdete v samostatnej časti 3 týchto zásad. Právny základ: súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR, ktorý udeľujete pred začatím konverzácie. Vo vzťahu k zákazníkom, pre ktorých je AI podpora súčasťou objednanej služby, je právnym základom plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. Doba uchovávania: konverzácie s AI asistentom a tikety podpory uchovávame po dobu trvania zmluvného vzťahu a existencie používateľského účtu a následne po dobu nevyhnutnú na preukazovanie, uplatňovanie a obhajovanie právnych nárokov a na zaistenie bezpečnosti a auditnej stopy systému.
Rozsah: IP adresa, technické logy, údaje o zariadení a prehliadači, auditná stopa úkonov v systéme. Právny základ: náš oprávnený záujem na zabezpečení a ochrane systémov, prevencii podvodov a riešení prevádzkových incidentov podľa čl. 6 ods. 1 písm. f) GDPR. Doba uchovávania: po dobu prevádzky systému v rozsahu nevyhnutnom na uvedené účely.
Používanie súborov cookies upravuje samostatný dokument Zásady používania súborov cookies. Cookies, ktoré nie sú nevyhnutné na fungovanie stránky, používame len na základe vášho súhlasu.
Súčasťou našich služieb je AI asistent (OnGym AI Agent), ktorý poskytuje podporu používateľom systému OnGym a odpovedá na otázky návštevníkov. Pri jeho používaní platia nasledujúce pravidlá.
Pred začatím konverzácie s AI asistentom vás požiadame o súhlas so spracúvaním osobných údajov v rozsahu podľa tejto časti. Bez udelenia súhlasu nie je možné AI asistenta používať, môžete však využiť ostatné kontaktné kanály (e-mail, telefón). Súhlas môžete kedykoľvek odvolať spôsobom uvedeným v časti 8, odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
Na prevádzku AI asistenta využívame jazykové modely spoločností Anthropic (modely Claude) a OpenAI, ktoré vystupujú ako naši sprostredkovatelia. S poskytovateľmi máme uzatvorené zmluvy o spracúvaní osobných údajov. Obsah konverzácií nie je týmito poskytovateľmi používaný na trénovanie ich verejných modelov. Podrobnosti o prenose údajov mimo Európskeho hospodárskeho priestoru nájdete v časti 6.
Do konverzácie s AI asistentom neuvádzajte údaje, ktoré nie sú potrebné na vybavenie vašej požiadavky, najmä nie osobitné kategórie osobných údajov (údaje o zdraví, biometrické údaje a podobne), čísla platobných kariet ani prihlasovacie heslá. Odpovede AI asistenta majú informatívny charakter a môžu obsahovať nepresnosti. Pri dôležitých rozhodnutiach odporúčame overiť si informácie u našej podpory.
Nevykonávame automatizované individuálne rozhodovanie, ktoré by malo pre vás právne účinky alebo vás obdobne významne ovplyvňovalo v zmysle čl. 22 GDPR.
Náš systém však využíva automatizované funkcie, na ktoré vás upozorňujeme:
Vaše osobné údaje poskytujeme len v nevyhnutnom rozsahu nasledujúcim kategóriám príjemcov:
Poskytovatelia cloudovej infraštruktúry (sub-sprostredkovatelia):
Všetky uvedené servery sa nachádzajú na území Európskej únie.
Poskytovatelia AI technológie:
Ďalší príjemcovia:
So sprostredkovateľmi máme uzatvorené zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR.
Osobné údaje uchovávame na serveroch v Európskej únii (Poľsko, Nemecko, Fínsko). K prenosu do tretích krajín dochádza pri využívaní AI asistenta, keďže poskytovatelia jazykových modelov Anthropic a OpenAI môžu spracúvať údaje aj v USA. V takom prípade zabezpečujeme primeranú úroveň ochrany prostredníctvom rozhodnutia Európskej komisie o primeranosti (EU-U.S. Data Privacy Framework), prípadne štandardných zmluvných doložiek schválených Európskou komisiou. Kópiu príslušných záruk si môžete vyžiadať na kontaktných údajoch uvedených vyššie.
Osobné údaje uchovávame po dobu uvedenú pri jednotlivých účeloch v časti 2, teda najmä po dobu trvania zmluvného vzťahu, existencie používateľského účtu a následne po dobu nevyhnutnú na plnenie zákonných povinností a na preukazovanie, uplatňovanie a obhajovanie právnych nárokov. Po zániku účelu spracúvania osobné údaje vymažeme alebo anonymizujeme.
Zálohy dát sa vytvárajú každú hodinu, uchovávajú sa po dobu 30 dní a sú šifrované.
Ako dotknutá osoba máte bez ohľadu na právny základ spracúvania nasledujúce práva:
Právo na prístup k osobným údajom. Máte právo získať potvrdenie o tom, či o vás spracúvame osobné údaje, a ak áno, získať k nim prístup a informácie o účele spracúvania, kategóriách údajov, príjemcoch, dobe uchovávania, zdroji údajov, existencii automatizovaného rozhodovania a zárukách pri prenose do tretích krajín. Poskytneme vám kópiu spracúvaných osobných údajov. Za opakované žiadosti môžeme účtovať primeraný administratívny poplatok.
Právo na opravu. Máte právo žiadať opravu nesprávnych osobných údajov a doplnenie neúplných osobných údajov.
Právo na výmaz (právo na zabudnutie). Máte právo žiadať výmaz osobných údajov, najmä ak už nie sú potrebné na účel, na ktorý sme ich získali, ak ste odvolali súhlas a neexistuje iný právny základ, ak namietate voči spracúvaniu a neprevažujú oprávnené dôvody, ak sa údaje spracúvali nezákonne alebo ak výmaz vyžaduje právny predpis. Právo na výmaz nie je absolútne, nemusí mu byť vyhovené najmä vtedy, ak je spracúvanie potrebné na splnenie zákonnej povinnosti alebo na uplatnenie našich právnych nárokov. Keďže používatelia nemajú možnosť mazať dáta v systéme samostatne, výmaz vykonávajú na základe žiadosti výlučne poverené osoby prevádzkovateľa.
Právo na obmedzenie spracúvania. Máte právo žiadať obmedzenie spracúvania, najmä počas overovania správnosti údajov, pri nezákonnom spracúvaní, ak žiadate obmedzenie namiesto výmazu, alebo počas posudzovania vašej námietky.
Právo na prenosnosť. Ak spracúvame vaše údaje na základe súhlasu alebo zmluvy a spracúvanie sa vykonáva automatizovanými prostriedkami, máte právo získať údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi.
Právo namietať. Ak spracúvame vaše údaje na základe oprávneného záujmu, máte právo namietať z dôvodov týkajúcich sa vašej konkrétnej situácie. Proti spracúvaniu na účely priameho marketingu môžete namietať kedykoľvek a po namietnutí údaje na tento účel prestaneme spracúvať.
Právo odvolať súhlas. Ak spracúvame vaše údaje na základe súhlasu, môžete ho kedykoľvek odvolať. Odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
Právo podať sťažnosť. Máte právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, tel.: 02/32 31 32 14, e-mail: [email protected].
Svoje práva si môžete uplatniť e-mailom na [email protected] alebo písomne na adrese sídla prevádzkovateľa. V žiadosti uveďte svoje meno, priezvisko a e-mailovú adresu, prípadne adresu trvalého bydliska, aby sme mohli overiť vašu totožnosť a neposkytli údaje neoprávnenej osobe. Na žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. Túto lehotu môžeme v odôvodnených prípadoch predĺžiť o ďalšie dva mesiace, o čom vás budeme informovať.
Ak ste členom fitnescentra a vaša žiadosť sa týka údajov, ktoré spracúvame ako sprostredkovateľ v mene fitnescentra, postúpime ju príslušnému fitnescentru a poskytneme mu súčinnosť pri jej vybavení.
Ak nemáte spôsobilosť na právne úkony v plnom rozsahu, vaše práva môže uplatniť váš zákonný zástupca. Práva dotknutej osoby, ktorá nežije, môže uplatniť blízka osoba. Ak sú žiadosti zjavne neopodstatnené alebo neprimerané, najmä pre ich opakujúcu sa povahu, môžeme požadovať primeraný poplatok alebo odmietnuť konať.
Prijali sme primerané technické a organizačné opatrenia na ochranu osobných údajov pred stratou, zneužitím, neoprávneným prístupom a zverejnením, najmä:
Opatrenia priebežne prehodnocujeme s ohľadom na rozsah spracúvania a aktuálny stav techniky, pričom vychádzame aj z odporúčaní noriem ISO 27001 a ISO 31000.
Prevádzkovateľ nemá určenú zodpovednú osobu podľa čl. 37 GDPR. Vo veciach ochrany osobných údajov nás môžete kontaktovať na údajoch uvedených v úvode tohto dokumentu.
Tieto zásady môžeme priebežne aktualizovať, najmä pri zavedení nových funkcií alebo zmene právnych predpisov. Aktuálne znenie je vždy zverejnené na tejto stránke spolu s dátumom účinnosti.
Tieto zásady nadobúdajú platnosť a účinnosť dňom 23.07.2026.
EET 2027