Ochrana osobných údajov

Kto spracúva tvoje údaje

Prevádzkovateľom webu a aplikácie gcg.sk je združenie GIRYA CROSS GYM, IČO 42292662, so sídlom Šintava 790, 925 51 Šintava, Slovenská republika. Tréningy prebiehajú na adrese Mlynárska 32, 926 01 Sereď.

Kontakt pre otázky aj uplatnenie práv: gyria.sered@gmail.com, 0902 808 627 alebo adresa sídla.

Účty a prihlásenie sú dostupné. Online rezervácie zatiaľ nie sú otvorené. Samotná registrácia ani prihlásenie nevytvárajú rezerváciu. Informácie o rezerváciách nižšie sa uplatnia, keď túto funkciu začneš používať.

Aké údaje používame a na čo

• Účet a prihlásenie: meno, e-mail, identifikátor účtu, stav overenia a údaje potrebné na bezpečné prihlásenie a zachovanie relácie. Používame ich na vytvorenie a správu účtu na tvoju žiadosť.
• Profil a tréningy: telefón, úroveň skúseností, schválenie techniky, vybrané termíny a záznamy rezervácií, ich zmien a zrušení. Slúžia na organizáciu tréningov, vybavenie rezervácie a súvisiacu komunikáciu.
• Dochádzka: účasť, neskoré zrušenia, neúčasti a prípadné ručné pozastavenie rezervovania. Slúžia na správu kapacity a ochranu rezervačného systému pred zneužívaním.
• Dobrovoľné funkcie: profilová fotografia, texty a časy správ v spoločnom chate. Slúžia na zobrazenie profilu a komunikáciu používateľov gymu.
• Záujem o osobný tréning a kontakt: meno, telefón, obsah komunikácie a prípadne e-mail či poznámka. Používame ich na odpoveď a dohodu služby, o ktorú prejavíš záujem.
• Technická prevádzka: IP adresa, údaje o požiadavkách a prehliadači v technických záznamoch a ochranný identifikátor odvodený z IP pri kontaktnom formulári. Pomáhajú chrániť službu a riešiť chyby.

Poskytnutie účtu, funkcií, ktoré si zvolíš, a vybavenie žiadosti o tréning sa opiera o plnenie zmluvy alebo kroky na tvoju žiadosť pred jej uzavretím podľa čl. 6 ods. 1 písm. b) GDPR. Bezpečnosť a primeraná evidencia dochádzky sa opierajú o oprávnený záujem na fungovaní služby a ochrane kapacity podľa písm. f). Pri vybavovaní zákonných práv plníme právne povinnosti podľa písm. c); nevyhnutné údaje ku konkrétnemu sporu môžeme spracúvať na ochranu právnych nárokov podľa písm. f).

Meno, overený e-mail a telefón sú potrebné na dokončenie online rezervácie. Fotografia, chat a nepovinné polia formulára sú dobrovoľné. Do chatu ani poznámok nevkladaj zdravotnú dokumentáciu, heslá alebo súkromné údaje iných ľudí. Evidencia platieb a permanentiek vedená osobitne v gyme nie je súčasťou tejto aplikácie.

Prihlásenie cez Google

Google prihlásenie je dobrovoľné. Môžeš použiť aj e-mail a heslo. Pri Google prihlásení žiadame iba základnú identitu: openid, e-mail a profil. Google nám môže odovzdať identifikátor účtu, meno, e-mail, stav jeho overenia a základné profilové údaje vrátane odkazu na profilovú fotografiu.

Tieto údaje používame na overenie identity, vytvorenie a rozpoznanie tvojho účtu a prihlásenie do gcg.sk. Spracúva a ukladá ich prihlasovacia služba Supabase Auth v projekte aplikácie. Telefón dopĺňaš priamo v profile. Gym nedostáva heslo k tvojmu Google účtu. Prihlásenie nežiada prístup k tvojmu Gmailu, kontaktom, dokumentom ani obsahu Disku Google.

Meno z Google účtu predvyplní profil gymu, v ktorom ho môžeš upraviť. Profilové meno sa zobrazuje pri tvojich správach v spoločnom chate a oprávnenému personálu pri správe tréningov.

Údaje z Google prihlásenia nepredávame, nepoužívame na reklamné cielenie ani ich neposkytujeme na tieto účely. Sprístupňujeme ich iba v rozsahu potrebnom na prevádzku účtu, ochranu služby a plnenie právnych povinností. Naše používanie údajov získaných cez Google API sa riadi Google API Services User Data Policy.

Google svoje služby prevádzkuje podľa vlastných pravidiel ochrany súkromia. Odobratie prístupu v Google účte samo nevymaže už uložený účet gymu. Postup nájdeš na stránke Vymazanie účtu a údajov.

Prihlásenie cez Facebook

Facebook prihlásenie je dobrovoľné; môžeš použiť aj Google alebo e-mail a heslo. Pri jeho použití žiadame iba základný verejný profil (public_profile) a e-mail (email). Facebook nám môže odovzdať identifikátor účtu pre túto aplikáciu, meno, e-mail a základné profilové údaje vrátane odkazu na profilovú fotografiu.

Údaje používa Supabase Auth na overenie identity, vytvorenie alebo rozpoznanie účtu a prihlásenie do gcg.sk. Meno predvyplní profil gymu a môžeš ho upraviť; profilové meno sa zobrazuje pri tvojich správach v spoločnom chate a oprávnenému personálu pri správe tréningov. Telefón dopĺňaš priamo v profile. Facebook prihlásenie vyžaduje dostupný e-mail; ak ho Facebook neposkytne, prihlásenie sa nedokončí a môžeš použiť inú prihlasovaciu možnosť.

Gym nedostáva heslo k tvojmu Facebook účtu. Nežiadame prístup k príspevkom, zoznamu priateľov, súkromným správam ani správu tvojich stránok; v tvojom mene nič nezverejňujeme. Údaje z prihlásenia nepredávame ani nepoužívame na reklamné cielenie.

Facebook prevádzkuje Meta podľa vlastných pravidiel ochrany súkromia. Odstránenie aplikácie v nastaveniach Facebooku samo nevymaže účet a údaje už uložené v gcg.sk. Pokyny na vymazanie údajov z Facebook prihlásenia a účtu gymu.

Kto má k údajom prístup

Majiteľ a poverený správca majú prístup k údajom potrebným na správu gymu. Tréner vidí mená účastníkov svojich pridelených tréningov a môže zapisovať ich dochádzku. Trénerská rola mu nesprístupňuje telefóny, e-maily ani súhrnnú históriu neúčastí klienta.

Správy v spoločnom chate, meno a fotografia alebo iniciály autora sú viditeľné používateľom s prístupom ku komunite. Profilové fotografie sa zobrazujú v aplikácii; priamy odkaz na fotografiu môže otvoriť aj osoba, ktorá ho pozná. Preto používaj iba fotografiu, ktorú chceš takto zdieľať.

Technickú prevádzku zabezpečujú:

• Supabase Pte. Ltd. (Singapur): prihlásenie, databáza, fotografie, technické záznamy a databázové zálohy. Podmienky spracúvania a subdodávatelia.
• Vercel Inc. (USA): hosting, serverové funkcie a technické záznamy požiadaviek. Podmienky spracúvania.
• Plus Five Five, Inc. (USA), služba Resend: e-mail príjemcu, obsah účtových a prevádzkových správ a údaje o doručení. Podmienky spracúvania.
• Google Ireland Limited: zvolené Google prihlásenie, kontaktná schránka Gmail gymu a súkromné úložisko šifrovaných záloh profilových fotografií. Zálohovanie používa účet gymu, nie prístup k tvojmu Disku Google. Na tieto služby sa vzťahujú podmienky Google a jeho pravidlá ochrany súkromia.
• Meta Platforms Ireland Limited: zvolené Facebook prihlásenie. Meta spracúva údaje vo svojich službách podľa pravidiel ochrany súkromia, ktoré opisujú aj medzinárodné prenosy údajov.

Údaje môžu byť spracúvané aj mimo Európskeho hospodárskeho priestoru. Databázový projekt je vo Frankfurte, čo samo nevylučuje zahraničné spracúvanie pri podpore či subdodávateľoch. Resend uchováva obsah a záznamy e-mailov v USA; európsky odosielací región toto nemení. Dodávatelia vo svojich podmienkach opisujú záruky prenosov vrátane štandardných zmluvných doložiek a prípadne rozhodnutí o primeranosti. Podrobnosti sú v uvedených podmienkach, informáciách Resend a informáciách Google o prenosoch. Informácie o relevantných zárukách si môžeš vyžiadať aj od nás.

Kontaktná schránka a záložné úložisko Google sú spotrebiteľské služby. Neuvádzame ich ako služby Google Workspace so zmluvou o sprostredkovaní údajov.

Ako dlho údaje uchovávame

• Účet a kontakty: počas používania účtu. Pri žiadosti o ukončenie posúdime vymazanie a ponecháme len údaje potrebné na splnenie konkrétnej právnej povinnosti alebo ochranu nároku.
• Rezervácie a dochádzka: počas používania účtu, s posúdením potrebnosti rozsahu aspoň raz ročne. Počty sa automaticky nenulujú; toto pravidlo neznamená neobmedzené uchovávanie ani odmietnutie oprávnenej žiadosti o vymazanie.
• Profilová fotografia: do jej výmeny, odstránenia alebo vymazania účtu, s postupným vyradením záložných kópií.
• Bežné správy v chate: 12 mesiacov. Pripnuté organizačné oznamy počas ich aktuálnosti.
• Neuzavretý záujem o osobný tréning: 6 mesiacov od poslednej komunikácie. Ak vznikne služba alebo spor, potrebné údaje ďalej posudzujeme podľa tohto účelu.
• Obsah úspešne odoslaných prevádzkových e-mailov v aplikácii: 90 dní od prijatia odosielacou službou. Nevyriešené odoslania posudzujeme do ich vybavenia.
• Technické záznamy a doklady o vybavení práv: počas doby potrebnej na riešenie príslušnej chyby, bezpečnostnej udalosti alebo preukázanie vybavenia, so zohľadnením retenčných nastavení jednotlivých služieb. Presný rozsah pre tvoju žiadosť vysvetlíme pri jej vybavení.

Lehoty pre chat, osobné žiadosti a obsah e-mailov sú pravidlami správy údajov; ich kontrola a odstránenie zatiaľ vyžadujú zásah správcu. Aplikácia na ne nemá automatické čistenie. Nepotrebné údaje možno odstrániť aj skôr.

Profilové fotografie zálohujeme pred odoslaním v šifrovaných archívoch. Rotácia je nastavená na najviac 14 overených snímok počas 14 dní a staršie kópie odstraňuje po overení novej úspešnej zálohy. Databáza má samostatné denné zálohy. Vymazanie z aktívnej aplikácie preto neznamená okamžité vymazanie každej záložnej kópie; pri riešení žiadosti zohľadníme aj zálohy a prípadnú obnovu.

Úložisko prehliadača a externé odkazy

Prihlásenie používa úložisko prehliadača na zachovanie relácie. Pomocné údaje uchovávajú vybraný termín a rozpracovanú registráciu. Sú potrebné na tieto funkcie. Na zdieľanom zariadení sa odhlás; vymazanie úložiska môže vyžadovať nové prihlásenie. Webu sme nepridali reklamné pixely ani analytické meranie návštevnosti.

Mapa sa automaticky nevkladá. Kliknutím na odkaz Google Mapy alebo sociálnej siete prejdeš do služby, ktorá spracúva návštevu podľa svojich pravidiel.

Tvoje práva a vymazanie účtu

Za podmienok GDPR máš právo na prístup, opravu, vymazanie, obmedzenie spracúvania a prenosnosť údajov. Proti spracúvaniu založenému na oprávnenom záujme môžeš namietať. Ak by spracúvanie vychádzalo zo súhlasu, môžeš ho odvolať bez vplyvu na predchádzajúce zákonné spracúvanie.

Napíš na gyria.sered@gmail.com. Totožnosť overujeme iba v potrebnom rozsahu; neposielaj heslo ani prihlasovacie kódy. O vybavení informujeme bez zbytočného odkladu, najneskôr do jedného mesiaca. Ak GDPR umožňuje predĺženie, v tejto lehote oznámime dôvod a ďalší postup. Ako požiadať o vymazanie účtu.

Môžeš podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky alebo iný príslušný dozorný orgán.

Rozhodovanie a vek používateľa

Aplikácia kontroluje kapacitu a pravidlá rezervovania. Schválenie techniky, dochádzku a zákaz nových rezervácií zadáva oprávnený človek. Za počet neúčastí automaticky neukladáme pokutu ani zákaz. Nesprávny záznam alebo rozhodnutie môžeš požiadať preveriť.

Samostatný online účet je určený od 18 rokov. Žiadame tvoje vyhlásenie o veku; nezbierame dátum narodenia ani doklad. Mladší záujemcovia dohodnú tréning a postup so zákonným zástupcom priamo s gymom.