OCHRANA
OSOBNÝCH ÚDAJOV

---

ZÁSADY SPRACOVANIA OSOBNÝCH ÚDAJOV

Obsah

• Základné informácie a kontaktné údaje
• Účely a právne základy spracúvania
• Kamerový systém
• Marketing a sociálne siete
• Ďalšie dôležité informácie
• Vaše práva

---

Základné informácie a kontaktné údaje

Spoločnosť Form Factory Slovakia s.r.o., so sídlom Prievozská 14, 821 09 Bratislava – mestská časť Ružinov, IČO: 52 386 660, zapísaná v obchodnom registri, (ďalej len „Spoločnosť“, „my“, „prevádzkovateľ“, alebo „Form Factory“) považuje ochranu osobných údajov za dôležitú súčasť svojho podnikania. Tieto zásady spracúvania osobných údajov vysvetľujú, akým spôsobom spracúvame osobné údaje návštevníkov našich webových stránok, záujemcov o naše služby, našich zákazníkov, osôb, ktoré nás kontaktujú, obchodných partnerov, záujemcov o zamestnanie a ďalších dotknutých osôb.

Pri spracúvaní osobných údajov postupujeme najmä v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa  zrušuje smernica 95/46/ES (GDPR) (ďalej aj „Nariadenie“ alebo „GDPR“) a zákonom č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, v platnom znení (ďalej aj „Zákon“ alebo „zákon č. 18/2018“) a ďalšími príslušnými právnymi predpismi.

Tieto zásady môžeme primerane meniť alebo aktualizovať, najmä ak dôjde k zmene právnych predpisov, našich procesov, používaných technológií alebo skupinovej štruktúry relevantnej pre spracúvanie osobných údajov.

Aktuálne znenie bude vždy zverejnené na našom webovom sídle.

Kto je prevádzkovateľom Vašich osobných údajov

Prevádzkovateľom Vašich osobných údajov je:

Form Factory Slovakia s.r.o.
Prievozská 14
821 09 Bratislava – mestská časť Ružinov
IČO: 52 386 660

Zapísaná v OR Mestského súdu Bratislava III, Odd.: Sro, Vložka č. 137901/B
e-mail: osobneudaje@formfactory.sk

Ako nás môžete kontaktovať

Vo veciach týkajúcich sa ochrany osobných údajov nás môžete kontaktovať e-mailom na adrese osobneudaje@formfactory.sk alebo písomne na adrese nášho sídla.

Ak by sme v budúcnosti ustanovili zodpovednú osobu a jej kontaktné údaje zverejnili, budeme ich uvádzať aj v tomto dokumente alebo na našom webovom sídle.

Aké osobné údaje spracúvame

Rozsah spracúvaných osobných údajov závisí od toho, v akom vzťahu ste k našej Spoločnosti. Môže ísť najmä o:

• identifikačné údaje, najmä meno, priezvisko, titul, dátum narodenia alebo iný identifikátor, ak je potrebný pre konkrétnu službu,
• kontaktné údaje, najmä e-mailovú adresu, telefónne číslo, korešpondenčnú adresu alebo adresu bydliska,
• zmluvné a členské údaje, najmä údaje o uzatvorení, trvaní a ukončení členstva, type služby, platbách, využívaní služieb, rezerváciách a komunikácii s nami,
• údaje o používaní webového sídla a online služieb, najmä IP adresu, údaje o zariadení, logy, technické identifikátory, údaje získané prostredníctvom cookies a podobných technológií a údaje o Vašej aktivite na webe alebo v online rozhraní,
• komunikačné údaje, teda obsah Vašich správ, žiadostí, reklamácií, otázok a inej komunikácie s nami,
• údaje spracúvané v súvislosti s uplatňovaním práv dotknutých osôb, sťažnosťami, právnymi nárokmi a kontrolami,
• kamerové záznamy z priestorov monitorovaných kamerovým systémom, ak vstúpite do takýchto priestorov (takéto priestory sú vždy osobitne označené).

V nevyhnutných prípadoch môžeme spracúvať aj ďalšie údaje, ak je to potrebné na poskytnutie konkrétnej služby, splnenie zákonnej povinnosti alebo ochranu našich oprávnených záujmov.

Z akých zdrojov osobné údaje získavame

Osobné údaje získavame predovšetkým priamo od Vás, najmä keď:

• navštívite niektorý náš fitness klub,
• navštívite naše webové sídlo, využijete online funkcionality (E-fitness), alebo našu aplikáciu My Form Factory Slovakia,
• vyplníte formulár, objednávku, žiadosť alebo inú registráciu,
• uzatvoríte s nami zmluvu alebo požiadate o naše služby,
• kontaktujete nás e-mailom, telefonicky, osobne alebo prostredníctvom sociálnych sietí,
• vstúpite do monitorovaných priestorov;
• uchádzate sa u nás o zamestnanie.

V odôvodnených prípadoch môžeme osobné údaje získať aj od tretích osôb, napríklad od Vášho zamestnávateľa, osoby, ktorá Vás prihlásila do určitej služby, od poskytovateľov platobných alebo IT služieb, od našich obchodných partnerov alebo z verejne dostupných registrov, ak je to potrebné a zákonné.

Účely a právne základy spracúvania

Poskytovanie služieb, uzatvorenie a plnenie zmlúv

Vaše osobné údaje spracúvame na účely uzatvorenia zmluvy, správy členstva, poskytovania našich služieb, rezervácií, evidencie platieb, komunikácie k zmluve a plnenia práv a povinností zo zmluvného vzťahu.

Právnym základom je plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR (resp. § 13 ods. 1 písm. b) Zákona), prípadne vykonanie opatrení pred uzatvorením zmluvy na Vašu žiadosť.

Ak využijete jednorazový vstup alebo iný vstup bez uzatvorenia osobitnej zmluvy o členstve (t. j. bez registrácie prostredníctvom našej webovej stránky alebo aplikácie E-fitness, napríklad ak vstupujete ako držiteľ karty MultiSport), môžeme spracúvať Vaše osobné údaje na účely evidencie vstupu, overenia splnenia podmienok vstupu, zaistenia bezpečnosti v klube, ochrany nášho majetku a uplatňovania alebo obhajoby prípadných právnych nárokov. Na tieto účely spracúvame najmä identifikačné a kontaktné údaje alebo údaje potvrdzujúce, že došlo k vstupu do klubu; ak je to nevyhnutné, môžeme Vás tiež požiadať o preukázanie totožnosti predložením dokladu totožnosti (napríklad na účely ochrany zdravia detí a maloletých alebo ak ste spôsobili škodu na našom vybavení). Právnym základom spracúvania je plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR, ak sa spracúvanie týka poskytnutia jednorazového vstupu alebo inej objednanej služby, a náš oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR, ak sa spracúvanie týka evidencie vstupov, kontroly dodržiavania klubových pravidiel, zaistenia bezpečnosti, ochrany majetku a uplatňovania alebo obhajoby právnych nárokov. Osobné údaje na tieto účely uchovávame len po dobu nevyhnutnú na splnenie uvedených účelov.

Prevádzka webového sídla, online platformy a IT bezpečnosť

Osobné údaje spracúvame aj na účely zabezpečenia riadnej prevádzky webového sídla, online účtu, online funkcionality E-fitness, aplikácie My Form Factory Slovakia, administrácie systémov, prevencie incidentov, odhaľovania chýb, ochrany siete a informačnej bezpečnosti.

Právnym základom je náš oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR (resp. § 13 ods. 1 písm. f) Zákona), spočívajúci v zabezpečení funkčnosti, stability a bezpečnosti našich systémov a služieb.

Komunikácia, vybavovanie otázok, žiadostí, reklamácií a podnetov

Ak nás kontaktujete, Vaše údaje spracúvame za účelom vybavenia Vašej otázky, podnetu, reklamácie, žiadosti alebo inej komunikácie.

Právnym základom je buď plnenie zmluvy, splnenie zákonnej povinnosti alebo náš oprávnený záujem na riadnom vybavení komunikácie a ochrane právnych pozícií Spoločnosti podľa článku 6 ods. 1 písm. f) GDPR (resp. § 13 ods. 1 písm. f) Zákona).

Plnenie zákonných povinností

Osobné údaje spracúvame aj vtedy, ak nám to ukladajú právne predpisy, najmä predpisy v oblasti vedenia účtovníctva, daní, ochrany spotrebiteľa, ochrany osobných údajov alebo iné.

Právnym základom je splnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR (resp. § 13 ods. 1 písm. c) Zákona).

Priamy marketing

Ak to právne predpisy umožňujú, môžeme Vaše osobné údaje spracúvať na účely priameho marketingu vlastných podobných služieb Form Factory, najmä na zasielanie noviniek, ponúk, informácií o produktoch, členstvách, akciách, kluboch a službách poskytovaných v rámci siete Form Factory na Slovensku, vrátane klubov alebo prevádzok, ktorých priestory alebo súvisiaca infraštruktúra môžu byť vo vlastníctve alebo správe iných spoločností skupiny Form Factory na Slovensku, ak sú tieto služby zákazníkovi poskytované spoločnosťou Form Factory. Proti používaniu osobných údajov na účely priameho marketingu môžete kedykoľvek namietať alebo sa z odberu odhlásiť.

Ak právne predpisy vyžadujú Váš súhlas, budeme takýto marketing realizovať len na základe Vášho súhlasu. V ostatných prípadoch môžeme vychádzať z nášho oprávneného záujmu na primeranej propagácii vlastných služieb.

Právnym základom je článok 6 ods. 1 písm. a) GDPR (resp. § 13 ods. 1 písm. a) Zákona) alebo článok 6 ods. 1 písm. f) GDPR (resp. § 13 ods. 1 písm. f) Zákona), v závislosti od konkrétneho prípadu a použitého komunikačného kanála, v spojení s § 116 ods. 14 a 15 vyššie uvedeného zákona č. 452/2021 Z.z. o elektronických komunikáciách.

Analytika, meranie návštevnosti a zlepšovanie služieb

Údaje o používaní webového sídla, aplikácií alebo online rozhraní môžeme spracúvať na účely analytiky, štatistiky, merania návštevnosti, vyhodnocovania funkčnosti, zlepšovania obsahu a služieb a optimalizácie používateľského prostredia.

Tam, kde je to potrebné, sa takéto spracúvanie vykonáva na základe Vášho súhlasu udeleného prostredníctvom tzv. „cookie lišty“ alebo iného vhodného mechanizmu. V iných prípadoch môžeme vychádzať z oprávneného záujmu, ak ide o striktne nevyhnutnú alebo primeranú analytiku bez neprimeraného zásahu do Vášho súkromia.

Právnym základom je článok 6 ods. 1 písm. a) alebo písm. f) GDPR (resp. § 13 ods. 1 písm. a) alebo f) Zákona).

Uplatňovanie, preukazovanie a obhajoba právnych nárokov

Osobné údaje môžeme spracúvať aj na účely ochrany našich práv, preukazovania, uplatňovania alebo obhajoby právnych nárokov, riešenia sporov, vymáhania pohľadávok alebo ochrany pred zneužitím služieb.

Právnym základom je náš oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR (resp. § 13 ods. 1 písm. f) Zákona).

Ochrana majetku a bezpečnosti osôb

Ak vstúpite do monitorovaných priestorov, môžeme spracúvať Vaše osobné údaje vo forme kamerového záznamu za účelom ochrany majetku, ochrany bezpečnosti osôb, prevencie incidentov, odhaľovania protiprávneho konania a riešenia bezpečnostných udalostí. Takto monitorované priestory našich klubov sú vždy osobitne označené.

Právnym základom je náš oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR (resp. § 13 ods. 1 písm. f) Zákona).

Recruitment – uchádzači o zamestnanie

V súvislosti s výberovým konaním a náborom nových zamestnancov spracúvame osobné údaje uchádzačov o zamestnanie, najmä identifikačné a kontaktné údaje, ako aj ďalšie údaje obsiahnuté v životopise alebo poskytnuté počas výberového konania, predovšetkým údaje o vzdelaní, kvalifikácii, doterajších pracovných skúsenostiach, absolvovaných školeniach, znalosti cudzích jazykov, prípadne ďalšie relevantné údaje vzťahujúce sa ku konkrétnej pracovnej pozícii. V nevyhnutnom rozsahu môžeme spracúvať aj údaj o preferovanom klube Form Factory alebo informáciu o zdravotnej spôsobilosti, ak je taký údaj nevyhnutný pre konkrétnu pracovnú pozíciu podľa osobitných právnych predpisov.

Osobné údaje uchádzačov spracúvame najmä za účelom posúdenia vhodnosti kandidáta, realizácie výberového konania a vykonania krokov pred uzatvorením pracovnej zmluvy alebo dohody o prácach vykonávaných mimo pracovného pomeru. Právnym základom je plnenie predzmluvných vzťahov na žiadosť uchádzača podľa článku 6 ods. 1 písm. b) GDPR. Ak nám uchádzač udelí súhlas na zaradenie do internej databázy kandidátov, môžeme jeho osobné údaje spracúvať aj za účelom oslovenia s inými vhodnými pracovnými ponukami; v takom prípade je právnym základom súhlas podľa článku 6 ods. 1 písm. a) GDPR.

Osobné údaje získavame najmä priamo od uchádzača, a to zo životopisu, z kontaktného formulára, z e-mailovej komunikácie, počas osobného alebo online pohovoru, prípadne z ďalšej vzájomnej komunikácie. V odôvodnených prípadoch ich môžeme získať aj od nášho zamestnanca, ak nás uchádzača odporučil a je zrejmé, že takýto kontakt prebehol s vedomím dotknutej osoby.

Poskytnutie osobných údajov v rozsahu potrebnom pre výberové konanie je nevyhnutné na to, aby sme mohli uchádzača zaradiť do výberového procesu a posúdiť jeho vhodnosť na danú pozíciu. Ak nám tieto údaje nebudú poskytnuté, nemusíme byť schopní pokračovať s uchádzačom vo výberovom konaní. To neplatí pri údajoch poskytovaných výlučne na základe súhlasu.

Ak uchádzač nie je vo výberovom konaní úspešný, ak nespĺňa požadované kritériá, ak je pracovné miesto už obsadené alebo ak je výberové konanie zrušené, osobné údaje spracúvané na účely konkrétneho výberového konania bez zbytočného odkladu vymažeme, pokiaľ neexistuje iný zákonný dôvod na ich ďalšie uchovávanie. To neplatí, ak uchádzač udelil súhlas s ich zaradením do internej databázy pre budúce vhodné pracovné príležitosti. V takom prípade údaje uchovávame po dobu maximálne jeden rok od udelenia súhlasu, pokiaľ nebude súhlas odvolaný skôr.

Súhrnná tabuľka účelov a právnych základov spracúvania

Pre väčšiu transparentnosť nižšie uvádzame štruktúrovaný prehľad hlavných účelov spracúvania a právnych základov spracúvania. Tento prehľad dopĺňa informácie uvedené vyššie a pri niektorých situáciách môže určité spracovateľské operácie opisovať podrobnejšie alebo konkrétnejšie

Účel spracúvania:	Právny základ:
Poskytovanie služieb prostredníctvom nášho webového sídla, online funkcionalít E-fitness a aplikácie My Form Factory Slovakia	Plnenie zmluvy o poskytovaní služieb elektronickými prostriedkami podľa pravidiel používania (článok 6 ods. 1 písm. b) GDPR; § 13 ods. 1 písm. b) zákona č. 18/2018 Z. z.).
Uzatváranie, správa a plnenie zmlúv o členstve a iných zmlúv o poskytovaní služieb Form Factory, a to aj v prípadoch, keď je zmluva uzatvorená, spravovaná alebo plnená prostredníctvom našej webovej stránky, online rozhrania E-fitness alebo aplikácie My Form Factory Slovakia (pozri bod 2.1 vyššie)	Plnenie zmluvy alebo vykonanie opatrení na Vašu žiadosť pred uzatvorením zmluvy, ak je spracúvanie nevyhnutné na uzatvorenie, správu alebo plnenie príslušnej zmluvy o členstve alebo inej zmluvy o poskytovaní služieb Form Factory (článok 6 ods. 1 písm. b) GDPR; § 13 ods. 1 písm. b) zákona č. 18/2018 Z. z.). Ak sa spracúvanie týka poskytnutia jednorazového vstupu alebo inej objednanej služby bez uzatvorenia osobitnej zmluvy o členstve, vrátane vstupov na základe karty MultiSport, právnym základom je plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR a zároveň náš oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR (§ 13 ods. 1 písm. f) zákona č. 18/2018 Z. z.), ak ide o evidenciu vstupov, kontrolu dodržiavania klubových pravidiel, zaistenie bezpečnosti, ochranu majetku a uplatňovanie alebo obhajobu právnych nárokov.
Prevádzka, správa, údržba a zabezpečenie našej webovej stránky, online rozhrania E-fitness, aplikácie My Form Factory Slovakia a súvisiacich IT systémov (pozri bod 2.2 vyššie)	Náš oprávnený záujem na zabezpečení riadnej prevádzky, funkčnosti, stability, bezpečnosti a ochrany našich webových stránok, aplikácií, online služieb a IT infraštruktúry (článok 6 ods. 1 písm. f) GDPR; § 13 ods. 1 písm. f) zákona č. 18/2018 Z. z.).
Uľahčenie používania našej webovej stránky, online rozhraní a aplikácie, vedenie štatistík, meranie návštevnosti, vyhodnocovanie funkčnosti, zlepšovanie a rozvoj našich služieb, obsahu a používateľského zážitku, prípadne aj prostredníctvom cookies alebo podobných technológií (pozri bod 2.6 vyššie)	Ak sa na použitie cookies alebo podobných technológií, prípadne na súvisiace spracúvanie osobných údajov, vyžaduje súhlas, právnym základom je Váš súhlas [článok 6 ods. 1 písm. a) GDPR; § 13 ods. 1 písm. a) zákona č. 18/2018 Z. z.]. V ostatných prípadoch, teda ak je spracúvanie striktne nevyhnutné na fungovanie služby alebo ide o primeranú internú analytiku, ktorá neprimerane nezasahuje do Vášho súkromia, je právnym základom náš oprávnený záujem na zlepšovaní a rozvoji našich služieb, obsahu a používateľského zážitku [článok 6 ods. 1 písm. f) GDPR; § 13 ods. 1 písm. f) zákona č. 18/2018 Z. z.]
Poskytovanie služieb, pri ktorých dochádza k spracúvaniu osobitných kategórií osobných údajov (napríklad údajov o zdraví), ak je to relevantné pre konkrétnu službu	Váš výslovný súhlas (článok 9 ods. 2 písm. a) GDPR; § 16 ods. 2 písm. a) zákona č. 18/2018 Z. z.).
Zobrazovanie klubov alebo priestorov, ktoré sa nachádzajú najbližšie k Vašej polohe, vo vyhľadávači alebo v aplikácii.	Náš oprávnený záujem pomôcť Vám nájsť klub alebo priestory, ktoré sa nachádzajú najbližšie k Vašej polohe, za predpokladu Vášho súhlasu s prístupom k údajom o polohe (článok 6 ods. 1 písm. f) GDPR; § 13 ods. 1 písm. f) zákona č. 18/2018 Z. z.).
Organizovanie súťaže alebo žrebovania, vrátane výberu výhercu, odovzdania výhry a zverejnenia osobných údajov výhercu, ak je to potrebné	Náš oprávnený záujem na organizovaní súťaže alebo žrebovania o ceny (článok 6 ods. 1 písm. f) GDPR; § 13 ods. 1 písm. f) zákona č. 18/2018 Z. z.), alebo plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR (§ 13 ods. 1 písm. b) zákona č. 18/2018 Z. z.), ak sa súťaž alebo žrebovanie o ceny organizuje v rámci plnenia zmluvy.
Prevádzkovanie našich profilov a stránok na sociálnych sieťach	Náš oprávnený záujem spočívajúci v propagácii našich produktov a služieb, vrátane vedenia štatistík o používaní našich profilov a stránok na sociálnych sieťach (článok 6 ods. 1 písm. f) GDPR; § 13 ods. 1 písm. f) zákona č. 18/2018 Z. z.).
Priamy marketing našich produktov a služieb	Náš oprávnený záujem na propagácii našich vlastných produktov a služieb, najmä vo vzťahu k existujúcim zákazníkom, alebo Váš súhlas, najmä ak je marketing adresovaný osobám, ktoré nie sú našimi zákazníkmi alebo ak to vyžadujú právne predpisy (článok 6 ods. 1 písm. f) alebo článok 6 ods. 1 písm. a) GDPR; § 13 ods. 1 písm. f) alebo § 13 ods. 1 písm. a) zákona č. 18/2018 Z. z.). Ak je použitie konkrétneho komunikačného kanála upravené zákonom č. 452/2021 Z. z. o elektronických komunikáciách, dodržiavame príslušné požiadavky na predchádzajúci súhlas alebo možnosť namietať (tzv. opt-out), vrátane prípadných zákonných výnimiek.
Zobrazovanie reklamy alebo ponúk, prispôsobených Vašim záujmom, aktivite na webových stránkach a v aplikáciách alebo Vašej polohe	Náš oprávnený záujem na propagácii našich produktov a služieb a na meraní účinnosti našich reklamných aktivít (článok 6 ods. 1 písm. f) GDPR; § 13 ods. 1 písm. f) zákona č. 18/2018 Z. z.); ak je takéto zobrazovanie reklamy alebo personalizácia založená na cookies, podobných technológiách alebo údajoch o polohe, príslušné spracúvanie je založené na Vašom súhlase, ak to vyžadujú právne predpisy (článok 6 ods. 1 písm. a) GDPR; § 13 ods. 1 písm. a) zákona č. 18/2018 Z. z., v spojení so zákonom č. 452/2021 Z. z. o elektronických komunikáciách).
Doručovanie marketingového obsahu (personalizovaného alebo nepersonalizovaného) prostredníctvom komunikačných kanálov, ako sú e-mail, push notifikácie, SMS/MMS alebo telefón	Náš oprávnený záujem na priamom marketingu našich produktov a služieb, alebo Váš súhlas, ak to vyžadujú právne predpisy alebo ak je marketing adresovaný osobám, ktoré nie sú našimi zákazníkmi (článok 6 ods. 1 písm. f) alebo článok 6 ods. 1 písm. a) GDPR; § 13 ods. 1 písm. f) alebo § 13 ods. 1 písm. a) zákona č. 18/2018 Z. z.). Ak je použitie konkrétneho komunikačného kanála upravené zákonom č. 452/2021 Z. z. o elektronických komunikáciách, dodržiavame príslušné požiadavky na súhlas alebo možnosť namietať (tzv. opt-out), vrátane prípadných zákonných výnimiek.
Vykonávanie analytiky, marketingových štatistík, prieskumov spokojnosti so službami a profilovania, teda používanie údajov o Vašich záujmoch na účely prispôsobenia ponúk a obsahu	Náš oprávnený záujem spočívajúci vo vyhodnocovaní efektivity marketingových aktivít, zlepšovaní kvality zákazníckeho servisu a zlepšovaní našich produktov a služieb; pri osobitných kategóriách osobných údajov Váš výslovný súhlas (článok 6 ods. 1 písm. f) a podľa potreby článok 9 ods. 2 písm. a) GDPR; § 13 ods. 1 písm. f) a podľa potreby § 16 ods. 2 písm. a) zákona č. 18/2018 Z. z.).
Uzatváranie a plnenie zmluvy a vedenie spolupráce s obchodnými partnermi, zákazníkmi a ďalšími partnermi	Ak ste zmluvnou stranou, spracúvame Vaše údaje na účely uzavretia a plnenia zmluvy (článok 6 ods. 1 písm. b) GDPR; § 13 ods. 1 písm. b) zákona č. 18/2018 Z. z.). Ak ste zástupcom alebo kontaktnou osobou nášho partnera, spracúvanie je založené na našom oprávnenom záujme spočívajúcom v možnosti riadne uzatvoriť a plniť zmluvu a spolupracovať s naším partnerom (článok 6 ods. 1 písm. f) GDPR; § 13 ods. 1 písm. f) zákona č. 18/2018 Z. z.).
Vybavenie záležitosti, ktorú ste nám oznámili, vrátane odpovede na Vašu otázku alebo vybavenia reklamácie či sťažnosti	Náš oprávnený záujem spočívajúci vo vybavovaní otázok a reklamácií a v zabezpečení vysokej kvality služieb; prípadne splnenie zákonnej povinnosti, ak Vaša žiadosť predstavuje výkon práva podľa GDPR alebo iný zákonný nárok (článok 6 ods. 1 písm. f) alebo písm. c) GDPR; § 13 ods. 1 písm. f) alebo písm. c) zákona č. 18/2018 Z. z.).
Plnenie zákonných povinností, najmä povinností vyplývajúcich z účtovných a daňových predpisov	Príslušný právny predpis a splnenie zákonnej povinnosti (článok 6 ods. 1 písm. c) GDPR; § 13 ods. 1 písm. c) zákona č. 18/2018 Z. z.).
Uplatňovanie, preukazovanie alebo obhajoba právnych nárokov	Náš oprávnený záujem spočívajúci v možnosti uplatniť alebo obhájiť právny nárok; pri osobitných kategóriách osobných údajov podľa potreby aj článok 9 ods. 2 písm. f) GDPR (§ 13 ods. 1 písm. f) zákona č. 18/2018 Z. z. a podľa potreby § 16 ods. 2 písm. f) zákona č. 18/2018 Z. z.).
Prevádzkovanie kamerového systému v našich kluboch a priestoroch	Náš oprávnený záujem spočívajúci v ochrane majetku, ochrane bezpečnosti osôb, prevencii incidentov, odhaľovaní protiprávneho konania a riešení bezpečnostných udalostí (článok 6 ods. 1 písm. f) GDPR; § 13 ods. 1 písm. f) zákona č. 18/2018 Z. z.).

Kamerový systém

V našich fitness kluboch môže byť prevádzkovaný kamerový systém. Monitorované priestory sú vždy osobitne označené. Kamerové záznamy používame výlučne na vyššie uvedené účely (ochrana majetku, ochrana bezpečnosti osôb, prevencie incidentov, odhaľovania protiprávneho konania a riešenia bezpečnostných udalostí). K záznamom majú prístup len poverené osoby a len v rozsahu nevyhnutnom na splnenie účelu spracúvania.

Pokiaľ nie je konkrétny záznam potrebný na preukázanie bezpečnostného incidentu, škody, protiprávneho konania alebo na uplatnenie právneho nároku, záznamy z kamerového systému uchovávame spravidla 72 hodín od ich vyhotovenia, po uplynutí tejto doby sa automaticky vymazávajú. Ak bude konkrétny záznam potrebný na objasnenie incidentu alebo na ochranu práv Spoločnosti či tretích osôb, alebo ak v osobitných situáciách bude nevyhnutné dlhšie uchovávanie (napr. štátne sviatky, dlhšie uzavretie priestorov) môžeme ho uchovať po dlhšiu dobu, nevyhnutnú na dosiahnutie tohto účelu. Podobne, kamerové záznamy môžu byť v nevyhnutnom rozsahu poskytnuté tretím osobám, ak to vyžaduje osobitný právny predpis alebo ak je to potrebné na ochranu práv a oprávnených záujmov Spoločnosti alebo tretích osôb. Ide najmä o orgány verejnej moci (napr. Policajný zbor, súdy, orgány činné v trestnom konaní) v súvislosti s objasňovaním protiprávneho konania, ako aj o poisťovne alebo právnych zástupcov pri uplatňovaní alebo obhajobe právnych nárokov. V každom prípade dochádza k sprístupneniu len v rozsahu nevyhnutnom na dosiahnutie sledovaného účelu a pri dodržaní zásady minimalizácie údajov.

Marketing a sociálne siete

Všeobecné informácie

Spôsob, akým spracúvame osobné údaje na marketingové účely, závisí od povahy vzťahu medzi nami (napríklad od toho, či ste sa zaregistrovali na našej webovej stránke alebo v mobilnej aplikácii, či ste naším zákazníkom na základe osobitnej zmluvy o členstve, návštevníkom našich klubov na základe iného právneho vzťahu alebo používateľom našich online služieb) a od súhlasov, ktoré ste nám udelili.

Naše marketingové aktivity môžu zahŕňať zobrazovanie reklamy na webových stránkach alebo v aplikáciách, predkladanie ponúk alebo reklamy prostredníctvom komunikačného kanála, ako je e-mail alebo telefón (ak ste nám povolili doručovať marketingový obsah prostredníctvom Vami zvoleného komunikačného kanála, napríklad e-mailom, SMS/MMS, telefonicky alebo prostredníctvom push notifikácií), zasielanie tradičných marketingových zásielok, vykonávanie analýz a štatistík na marketingové účely a prieskumov spokojnosti so službami, vrátane kontaktovania prostredníctvom Vami zvoleného komunikačného kanála. Na marketingové účely môžeme vykonávať aj profilovanie.

Prispôsobený marketing

Vaše osobné údaje môžeme spracúvať na marketingové účely, vrátane profilovania, najmä v týchto prípadoch:

• ak súhlasíte s ukladaním cookies alebo podobných technológií do Vášho zariadenia, môžeme informácie získané prostredníctvom týchto technológií použiť na to, aby sme Vám zobrazovali reklamy alebo ponuky prispôsobené Vašim predpokladaným záujmom, ktoré identifikujeme na základe obsahu, ktorý si prezeráte, a Vašej aktivity. Ak si napríklad prezeráte stránky týkajúce sa členstva alebo našich klubových služieb, môžeme Vám zobraziť reklamu na tieto alebo iné naše služby na iných webových stránkach a v aplikáciách; podrobné informácie o používaných technológiách, ich účeloch, právnych základoch a možnostiach nastavenia alebo odvolania súhlasu nájdete v našej samostatnej Cookies Policy;
• ak ste registrovaným používateľom nášho webového sídla alebo aplikácie a prihlásite sa do svojho účtu, môžeme s Vami prepojiť informácie o obsahu, ktorý ste si prezerali, a použiť ich na účely profilovania, aby sme Vám vedeli lepšie prispôsobiť marketingovú komunikáciu a ponuku;
• ak súhlasíte s tým, aby sme Vám doručovali marketingový obsah prostredníctvom Vami zvoleného komunikačného kanála;
• ak s Vami máme existujúci zmluvný alebo iný vzťah v súvislosti s našimi službami, webovým sídlom, aplikáciou, klubmi alebo inými aktivitami;
• ak súhlasíte s používaním informácií o polohe Vášho zariadenia (napríklad smartfónu) na marketingové účely, môžeme Vám zobrazovať reklamy alebo ponuky relevantné vzhľadom na Vašu polohu. Môžeme Vám napríklad zobraziť pozvánku na podujatie organizované pri otvorení nového klubu vo Vašom okolí;
• na vykonávanie analýz a štatistík pre naše marketingové potreby a na testovanie Vašej spokojnosti so službami, ktoré poskytujeme, a to aj prostredníctvom kontaktovania cez Vami zvolený komunikačný kanál.

Môžeme Vám zobrazovať aj neprispôsobené reklamy a ponuky.

Čo je profilovanie na marketingové účely

Naše spracúvanie Vašich osobných údajov na účely priameho marketingu môže zahŕňať profilovanie.

Profilovanie predstavuje použitie automatizovaného spracúvania Vašich údajov na vyvodzovanie záverov o Vašich potenciálnych záujmoch a preferenciách. Vďaka profilovaniu Vám vieme čo najlepšie prispôsobiť produkty, ponuky a reklamu. V rámci profilovania môžeme kombinovať aj informácie, ktoré nám zanecháte pri používaní rôznych našich produktov a služieb, napríklad pri návšteve nášho webového sídla alebo aplikácie, pri používaní online funkcionalít, pri uzatvorení členstva alebo pri využívaní služieb našich fitness klubov.

Na profilovanie používame aj nástroje poskytované špecializovanými tretími stranami. Usilujeme sa o to, aby Vám profilovanie prinášalo zrozumiteľný prínos, teda ponuky, akcie a reklamu, ktoré by Vás mohli zaujímať. Chceme sa zároveň vyhnúť tomu, aby sme Vám zobrazovali obsah, ktorý by pre Vás mohol byť nevhodný alebo nezaujímavý. Ak napríklad vyhodnotíme, že pravidelne navštevujete konkrétny typ skupinových cvičení v určitom klube, môže to signalizovať Váš záujem o podobné aktivity alebo novinky v rovnakom klube, zatiaľ čo je menej pravdepodobné, že Vás bude zaujímať obsah viazaný na úplne iný typ služby alebo vzdialenú lokalitu.

Na našom webovom sídle môžeme za týmto účelom používať cookies a podobné technológie, najmä pixely, tagy, SDK, pluginy a iné identifikátory, ktoré nám alebo našim partnerom umožňujú zisťovať informácie o používaní webového sídla, merať návštevnosť a výkonnosť kampaní, prispôsobovať obsah a zobrazovať relevantnú reklamu. Tieto technológie môžu byť poskytované aj tretími stranami, vrátane spoločnosti Meta a Google. Pokiaľ sa na ich použitie vyžaduje súhlas, používame ich len na základe Vášho súhlasu udeleného prostredníctvom cookie banneru. Podrobné informácie o používaných technológiách, ich účeloch, právnych základoch a možnostiach nastavenia alebo odvolania súhlasu nájdete v našej samostatnej Cookies Policy.

Náš oprávnený záujem a Vaše záujmy, práva a slobody

Osobné údaje na marketingové účely, vrátane profilovania, môžeme spracúvať na základe nášho oprávneného záujmu prípadne na základe Vášho súhlasu, v závislosti od konkrétnej marketingovej aktivity a príslušných právnych požiadaviek. Z tohto dôvodu sme v súvislosti so spracúvaním na základe oprávneného záujmu posudzovali, či nad našimi záujmami neprevažujú Vaše záujmy, práva a slobody (napríklad právo na súkromie). Toto posúdenie preukázalo, že Vaše osobné údaje môžeme spracúvať opísaným spôsobom, pretože:

• Vaše osobné údaje na marketingové účely spracúvame len vtedy, keď môžeme rozumne predpokladať, že takéto spracúvanie môžete očakávať, napríklad ak ste naším zákazníkom, členom klubu, používateľom nášho webového sídla alebo aplikácie a súčasne ste prejavili záujem o našu marketingovú komunikáciu;
• Priamu marketingovú komunikáciu e-mailom, SMS/MMS alebo telefonicky Vám budeme zasielať len vtedy, ak je na to splnený príslušný právny základ, najmä Váš súhlas, ak sa vyžaduje;
• Marketingovú komunikáciu týkajúcu sa produktov alebo služieb tretích osôb, ktoré nie sú prepojené s našou skupinou, Vám budeme zasielať len vtedy, ak na to existuje samostatný právny základ, spravidla osobitný súhlas;
• Umožňujeme Vám jednoducho namietať proti spracúvaniu Vašich osobných údajov na účely priameho marketingu a o tomto práve Vás informujeme;
• Naše profilovanie na marketingové účely nezasahuje neprimerane do Vášho súkromia. Zameriavame sa na to, aké produkty alebo služby z našej ponuky by Vás mohli zaujímať. Nechceme Vám zobrazovať obsah, ktorý by pre Vás mohol byť nevhodný alebo nezaujímavý. Na základe profilovania voči Vám neprijímame rozhodnutia, ktoré by mali nepriaznivé právne účinky (napríklad odmietnutie uzatvoriť zmluvu) alebo by Vás obdobne významne ovplyvňovali;
• Používame primerané technické a organizačné opatrenia na ochranu Vašich osobných údajov.

Sociálne siete (Facebook a Instagram)

Nájdete nás aj na sociálnych sieťach Facebook a Instagram. Ak navštívite naše profily, sledujete ich alebo s nami prostredníctvom týchto platforiem komunikujete, dochádza k spracúvaniu Vašich osobných údajov zo strany spoločnosti Form Factory Slovakia s.r.o. aj zo strany spoločnosti Meta Platforms Ireland Limited, registrovaná v Írsku pod číslom 550858, so sídlom Merrion Road, Dublin 4, D04 X2K5, Írsko.

Pri používaní Facebooku a Instagramu je spoločnosť Meta Platforms Ireland Limited (ďalej len „Meta“) spravidla samostatným prevádzkovateľom Vašich osobných údajov pre účely prevádzky týchto platforiem, poskytovania ich funkcionalít, personalizácie obsahu, reklamy, bezpečnosti, analytiky na úrovni platformy a správy používateľských účtov podľa vlastných pravidiel Meta. To platí aj vtedy, ak iba navštívite náš profil alebo si zobrazíte obsah zverejnený na našich profiloch.

Kedy sme samostatným prevádzkovateľom my

Ako samostatný prevádzkovateľ spracúvame osobné údaje, ktoré nám sprístupníte alebo ktoré získame v súvislosti so správou našich profilov, najmä ak nám napíšete správu alebo s nami inak priamo komunikujete, zverejníte komentár, reakciu alebo inú interakciu na našom profile, zúčastníte sa súťaže, kampane alebo inej aktivity organizovanej prostredníctvom nášho profilu, využijeme komunikáciu zo sociálnej siete na vybavenie Vašej otázky, požiadavky, reklamácie alebo podnetu.  V týchto prípadoch spracúvame osobné údaje najmä za účelom správy našich profilov, komunikácie s používateľmi, vybavovania správ a podnetov, propagácie našich služieb, organizovania marketingových aktivít a ochrany našich práv. Právnym základom je spravidla náš oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR (resp. § 13 ods. 1 písm. f) Zákona), spočívajúci v prevádzke a správe našich profilov, komunikácii s verejnosťou a propagácii značky a služieb Form Factory. Ak by konkrétna aktivita vyžadovala iný právny základ, tzn. najmä súhlas, budeme Vás o tom osobitne informovať.

Kedy je Meta samostatným prevádzkovateľom

Meta je samostatným prevádzkovateľom v rozsahu, v akom sama určuje účely a prostriedky spracúvania údajov používateľov Facebooku a Instagramu, vrátane prevádzky platformy, správy používateľských účtov, nastavovania a zobrazovania reklamy, personalizácie obsahu, používania cookies a podobných technológií, bezpečnosti a interných analytických procesov Meta. Nad týmto spracúvaním nemáme plnú kontrolu a zodpovedáme len za tie spracovateľské operácie, do ktorých sme sami priamo zapojení.

Kedy ide o spoločné prevádzkovanie s Meta

Pri niektorých štatistických a analytických funkciách dostupných pre správcov facebookových a instagramových profilov môže dochádzať k spoločnému spracúvaniu medzi nami a spoločnosťou Meta, najmä pokiaľ ide o funkcie Page Insights / Insights alebo obdobné štatistiky o návštevnosti, dosahu a interakciách s naším profilom a obsahom. V takom prípade spolu s Meta určujeme aspoň časť účelu spracúvania, ktorým je získavanie štatistických a analytických informácií o používaní našich profilov, aby sme vedeli lepšie nastavovať komunikáciu, obsah a marketingové aktivity.

Právnym základom je náš oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR (resp. § 13 ods. 1 písm. f) Zákona), spočívajúci vo vyhodnocovaní fungovania našich profilov a v zlepšovaní našej komunikácie na sociálnych sieťach. Režim spoločných prevádzkovateľov pre Page Insights upravuje Meta vo svojom dodatku pre správcov stránok a v informáciách o Page Insights, pričom obdobné vysvetlenie Meta poskytuje aj pre Instagram.

Kedy môže byť Meta naším sprostredkovateľom

Pri používaní niektorých reklamných a meracích nástrojov Meta pre podnikateľov môže Meta v určitých prípadoch vystupovať aj ako náš sprostredkovateľ, a to najmä pri vybraných službách typu Custom Audiences, measurement and analytics alebo iných Meta Business Tools, ak Meta spracúva údaje v našom mene a podľa našich pokynov v rozsahu určenom príslušnými zmluvnými podmienkami Meta.

Tento režim sa netýka bežnej samotnej návštevy nášho facebookového alebo instagramového profilu. Týka sa len tých prípadov, keď konkrétne business nástroje Meta skutočne používame v reklamnom alebo analytickom nastavení kampaní. Ak tieto nástroje nepoužívame, Meta v tejto časti ako náš sprostredkovateľ nevystupuje.

Na aké účely a na akých právnych základoch údaje spracúvame

V súvislosti s našimi profilmi na Facebooku a Instagrame môžeme osobné údaje spracúvať najmä na tieto účely:

• správa našich profilov na sociálnych sieťach,
• komunikácia s používateľmi a vybavovanie správ, komentárov a podnetov,
• propagácia našich služieb, podujatí a značky Form Factory,
• organizovanie marketingových kampaní, súťaží a sprievodných aktivít,
• získavanie štatistických a analytických údajov o návštevnosti, dosahu a interakciách s naším obsahom,
• meranie výkonnosti reklamných kampaní a vytváranie alebo používanie publík v reklamných nástrojoch Meta, ak tieto nástroje používame.

Právnym základom je spravidla náš oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR (resp. § 13 ods. 1 písm. f) Zákona). Ak by pri konkrétnej aktivite bol potrebný súhlas, budeme Vás o tom informovať osobitne. Ak spracúvanie súvisí s vybavením Vašej žiadosti, reklamácie alebo uplatnením práv, právnym základom môže byť aj plnenie zákonnej povinnosti alebo vykonanie opatrení na Vašu žiadosť podľa povahy konkrétneho prípadu.

Aké údaje môžeme spracúvať

Môže ísť najmä o údaje, ktoré sú viditeľné z Vášho profilu alebo ktoré nám sprístupníte pri interakcii s naším profilom, napríklad meno alebo používateľské meno, profilová fotografia, obsah správy, komentára alebo reakcie, údaje o interakcii s naším obsahom, prípadne štatistické údaje o publiku a dosahu, ktoré nám Meta sprístupní v rámci nástrojov Insights alebo reklamných nástrojov. Rozsah údajov závisí od Vašich nastavení súkromia a od toho, ako používate Facebook alebo Instagram.

Dôležité upozornenie k uplatňovaniu práv

Keďže Meta spracúva veľkú časť osobných údajov používateľov Facebooku a Instagramu ako vlastný prevádzkovateľ, výkon niektorých práv je najúčinnejšie uplatniť priamo voči spoločnosti Meta, najmä pokiaľ ide o údaje spracúvané v rámci samotného používateľského účtu, reklamných preferencií, histórie aktivít alebo nastavení platformy. V rozsahu, v akom spracúvame osobné údaje my ako prevádzkovateľ alebo spoločný prevádzkovateľ, sa samozrejme môžete obrátiť aj na nás.

Pre viac informácií odporúčame oboznámiť sa najmä s týmito oficiálnymi dokumentmi Meta:

1. Facebook Privacy Policy
   https://www.facebook.com/privacy/policy/  
2. Facebook Page Controller Addendum
   https://www.facebook.com/legal/terms/page_controller_addendum
3. Facebook Information about Page Insights Data
   https://www.facebook.com/legal/terms/information_about_page_insights_data  
4. Instagram – informácie o spoločnom prevádzkovaní / Insights
   https://help.instagram.com/155833707900388 
5. Instagram Privacy Policy / Privacy Center
   https://privacycenter.instagram.com/policy

Ďalšie dôležité informácie

Musíte nám osobné údaje poskytnúť?

Poskytnutie osobných údajov je spravidla dobrovoľné. V určitých prípadoch je však poskytnutie osobných údajov zákonnou požiadavkou, alebo požiadavkou potrebnou na uzatvorenie či plnenie zmluvy. Ak nám v takom prípade potrebné údaje neposkytnete, nemusíme byť schopní uzatvoriť s Vami zmluvu, poskytnúť Vám službu, vybaviť Vašu požiadavku alebo splniť zákonnú povinnosť.

Pri konkrétnych formulároch alebo procesoch Vás budeme informovať, ktoré údaje sú povinné a aké sú dôsledky ich neposkytnutia.

Komu môžeme osobné údaje sprístupniť alebo odovzdať

Vaše osobné údaje môžeme sprístupniť alebo odovzdať najmä týmto kategóriám príjemcov:

• našim zmluvným partnerom a poskytovateľom IT služieb, hostingových služieb, cloudových riešení, podpory systémov, webových a marketingových služieb, platobných služieb, služieb zákazníckej podpory, účtovných, audítorských alebo právnych služieb, ako aj inkasným agentúram a ďalším obchodným partnerom, ak je to potrebné na poskytnutie konkrétnej služby, rezervácie, plnenie zmluvy alebo vybavenie Vašej žiadosti;
• osobám, ktorým sme povinní údaje poskytnúť podľa zákona, najmä súdom, orgánom verejnej moci, orgánom činným v trestnom konaní, správnym orgánom alebo dozorným orgánom;
• spoločnostiam v rámci spoločností skupiny Benefit Systems International, ak je to potrebné na internú administratívu, poskytovanie podpory, riadenie skupinových procesov, IT správu, reporting, compliance, právne služby, bezpečnosť alebo ochranu právnych nárokov;

Niektorí príjemcovia vystupujú ako samostatní prevádzkovatelia a iní ako sprostredkovatelia. Bez ohľadu na povahu tohto vzťahu sa spracúvanie uskutočňuje len v nevyhnutnom rozsahu a na zákonnom právnom základe; ak príjemca vystupuje ako sprostredkovateľ, uzatvárame s ním príslušnú zmluvu podľa článku 28 GDPR.

Spoločnosti skupiny Benefit Systems International (ďalej aj „Skupina BSI“)

V niektorých našich dokumentoch, formulároch alebo oznámeniach sa môže objaviť odkaz na zdieľanie údajov so spoločnosťami „skupiny“. Na účely transparentnosti uvádzame, že takýto pojem je potrebné vždy chápať vecne, nie neobmedzene. To znamená, že osobné údaje sa v rámci skupinových štruktúr môžu zdieľať len vtedy, ak na to existuje konkrétny účel, primeraný rozsah, oprávnený právny základ a potreba poznať údaje.

Spoločnosti Skupiny BSI na Slovensku

Do skupiny BSI na Slovensku patria:

• spoločnosť Fitcamp s.r.o., so sídlom Prievozská 14, 821 09 Bratislava – m.č. Ružinov, IČO: 56 442 114, zapísaná v Obchodnom registri Okresného súdu Žilina, Odd.: Sro, Vložka č. 85634/L;
• spoločnosť MB CLASSY s.r.o., so sídlom Prievozská 14, 821 09 Bratislava – m.č. Ružinov, IČO: 51 751 941, zapísaná v Obchodnom registri Mestského súdu Bratislava III, Odd.: Sro, Vložka č. 129621/B;

Spoločnosti Skupiny BSI v Poľsku (materská spoločnosť a jej spriaznené spoločnosti)

Do Skupiny BSI v Poľsku patria:

• Benefit Systems International S.A., ul. Skierniewicka 16/20, Varšava 01-230, Poľsko, identifikačné číslo: 0000994323;
• Fit Invest International Sp. z o.o., ul. Skierniewicka 16/20, Varšava 01-230, Poľsko, identifikačné číslo: 0000741564;
• Benefit Systems S.A. Plac Europejski 2, Varšava 00-844, Poľsko, identifikačné číslo: 0000370919.
  
  

Prenos osobných údajov do tretích krajín

Osobné údaje sa snažíme spracúvať prednostne v rámci EÚ/Európskeho hospodárskeho priestoru. Vzhľadom na využívanie niektorých IT, cloudových, analytických alebo marketingových nástrojov však môže v určitých prípadoch dôjsť aj k prenosu osobných údajov do tretích krajín, najmä USA.

Ak k takému prenosu dochádza, zabezpečíme, aby bol vykonaný v súlade s GDPR, teda najmä na základe rozhodnutia o primeranosti, štandardných zmluvných doložiek alebo iného zákonného mechanizmu.

Ak sa chcete dozvedieť viac o konkrétnych prenosoch a použitých zárukách, môžete nás kontaktovať na vyššie uvedených kontaktných údajoch.

Ako dlho osobné údaje uchovávame

Osobné údaje uchovávame len po dobu nevyhnutnú na dosiahnutie účelu, na ktorý boli získané, a následne po dobu potrebnú na splnenie zákonných povinností alebo ochranu našich právnych nárokov.

Vo všeobecnosti platí, že:

• údaje spracúvané na účely zmluvy uchovávame počas trvania zmluvného vzťahu a následne po dobu potrebnú na preukazovanie, uplatňovanie alebo obhajobu právnych nárokov, tzn. do uplynutia premlčacích lehôt;
• údaje, spracúvané z dôvodu plnenia zákonných povinností uchovávame po dobu, určenú uvedenými predpismi (napr. na splnenie archivačných, účtovných a daňových povinností);
• údaje spracúvané na základe súhlasu uchovávame do odvolania súhlasu, najdlhšie však po dobu, na ktorú bol súhlas udelený, ak osobitný dôvod nevyžaduje kratšiu dobu,
• údaje spracúvané na základe oprávneného záujmu uchovávame po dobu trvania príslušného oprávneného záujmu, najdlhšie však do momentu uplatnenia úspešnej námietky proti spracúvaniu,
• údaje z komunikácie, reklamácií, sťažností a právnych sporov uchovávame po dobu potrebnú na vybavenie veci a následne na ochranu právnych nárokov,
• kamerové záznamy uchovávame spravidla 72 hodín, ak nie sú potrebné na riešenie incidentu alebo právny nárok.

Konkrétne retenčné doby môžu byť uvedené aj v osobitných informáciách o spracúvaní osobných údajov, zmluvách, formulároch alebo interných retenčných pravidlách.

Automatizované rozhodovanie a profilovanie

Ak by sme pri určitých online alebo marketingových procesoch využívali profilovanie, budeme tak robiť len v súlade s GDPR a v primeranom rozsahu. Profilovanie môže slúžiť napríklad na lepšie prispôsobenie obsahu, meranie efektivity kampaní alebo zlepšenie používateľského komfortu.

Nebudeme voči Vám prijímať rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by mali právne účinky alebo Vás podobne významne ovplyvňovali, pokiaľ na to neexistuje zákonný dôvod a nebudete o tom riadne informovaní.

Bezpečnosť osobných údajov

Prijímame primerané technické, organizačné a personálne opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím, poškodením alebo neoprávneným zverejnením. Tieto opatrenia priebežne vyhodnocujeme a podľa potreby aktualizujeme.

Vaše práva

V súvislosti so spracúvaním Vašich osobných údajov máte tieto práva:

• právo na prístup k Vašim osobným údajom, t. j. právo získať od nás informácie o tom, ako Vaše osobné údaje spracúvame, ako aj právo získať ich kópiu; 
• právo na opravu osobných údajov, t. j. právo aktualizovať Vaše osobné údaje alebo požadovať ich opravu, ak sú nesprávne;
• právo kedykoľvek odvolať súhlas so spracúvaním osobných údajov; odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním;
• právo namietať proti spracúvaniu Vašich osobných údajov, ak je spracúvanie založené na oprávnenom záujme a Vaša námietka je odôvodnená Vašou konkrétnou situáciou;
• právo namietať proti spracúvaniu Vašich osobných údajov na účely priameho marketingu, vrátane profilovania;
• právo požadovať obmedzenie spracúvania Vašich osobných údajov, ak:

• namietate nesprávnosť Vašich osobných údajov, a to počas obdobia, ktoré nám umožní túto námietku overiť;
• spracúvanie je nezákonné a Vy namietate proti vymazaniu Vašich osobných údajov a žiadate namiesto toho obmedzenie ich použitia;
• Vaše osobné údaje už nepotrebujeme na naše účely, ale Vy ich potrebujete na preukazovanie, uplatňovanie alebo obhajobu právnych nárokov, alebo
• ste namietali proti spracúvaniu Vašich osobných údajov, a to až do overenia, či Vaša námietka je dôvodná;

• právo na prenosnosť osobných údajov – vo vzťahu k spracúvaniu Vašich osobných údajov, ktoré je založené na Vašom súhlase alebo na zmluve, máte právo získať od nás Vaše osobné údaje v bežne používanom a strojovo čitateľnom formáte. Môžete nás tiež požiadať, aby sme tieto údaje preniesli inému prevádzkovateľovi, avšak len ak je takýto prenos technicky uskutočniteľný;
• právo požadovať vymazanie Vašich osobných údajov – môžete nás požiadať, aby sme Vaše osobné údaje vymazali v týchto prípadoch:

• ak už Vaše osobné údaje nie sú potrebné na účely, na ktoré sa spracúvajú;
• ak ste odvolali súhlas, na základe ktorého sa spracúvanie vykonávalo, a neexistuje iný právny základ pre ďalšie spracúvanie;
• ak ste účinne namietali proti spracúvaniu;
• ak boli Vaše osobné údaje spracúvané nezákonne;
• ak je vymazanie osobných údajov potrebné na splnenie našej zákonnej povinnosti.

Na uplatnenie vyššie uvedených práv nás, prosím, kontaktujte. Kontaktné údaje nájdete vyššie v časti 1 tohto dokumentu. Vašu žiadosť vybavíme do jedného mesiaca od jej doručenia. Ak budeme potrebovať viac času, budeme Vás informovať o predĺžení lehoty na vybavenie žiadosti aj o dôvodoch tohto predĺženia. Ak je Vaša žiadosť zjavne neopodstatnená alebo neprimeraná, môžeme odmietnuť vykonať požadované opatrenia

Máte tiež právo podať sťažnosť dozornému orgánu príslušnému na ochranu osobných údajov v členskom štáte EÚ Vášho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia. Na Slovensku je týmto dozorným orgánom Úrad na ochranu osobných údajov Slovenskej republiky, Park One Building, Námestie 1. mája 18, 811 06 Bratislava; https://dataprotection.gov.sk/sk/.

Máj 2026

Form Factory Slovakia s.r.o.

---