Ochrana osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je Silvia Bubeňková (značka Pilates so Sisou), e-mail: sisa.bubenkova@gmail.com, miesto poskytovania služieb: online a FamilyGym Oáza, Kustrova ulica, Košice.

Ak potrebujete poštovú adresu alebo identifikáciu podnikania pre uplatnenie práv, napíšte na uvedený e-mail.

2. Aké údaje spracúvame

• Účet: meno, e-mail, heslo (uložené v hashovanej podobe) alebo údaje z prihlásenia cez Google.
• Klientsky profil a rezervácie: kontaktné údaje, stav rezervácie, prípadne ďalšie údaje vedené v klientskom zázname (napr. telefón, adresa), ak ich poskytnete alebo ich spracúva administrácia štúdia.
• Kontaktný formulár: meno, e-mail, voliteľný telefón, zvolená služba a text správy.
• Technické údaje: session cookie na prihlásenie, IP adresa a user-agent v rámci session (bezpečnosť a prevádzka), údaje z Cloudflare Turnstile pri odoslaní formulára.
• Analytika: anonymizované / agregované štatistiky návštevnosti cez Umami (viď cookies nižšie).

Do správy v kontaktnom formulári neuvádzajte citlivé zdravotné údaje, ak to nie je nevyhnutné. Ak ich aj napriek tomu pošlete, spracujeme ich len na zodpovedanie dopytu a bezpečné vedenie lekcie.

3. Účely a právne základy

• Poskytovanie služieb a rezervácií (účet, kalendár, potvrdenia) — plnenie zmluvy / kroky pred uzavretím zmluvy (čl. 6 ods. 1 písm. b GDPR).
• Komunikácia cez kontaktný formulár — oprávnený záujem odpovedať na dopyt, prípadne kroky pred zmluvou (čl. 6 ods. 1 písm. f / b GDPR).
• Bezpečnosť webu a ochrana pred spamom (Turnstile, session) — oprávnený záujem (čl. 6 ods. 1 písm. f GDPR).
• Analytika návštevnosti (Umami) — oprávnený záujem zlepšovať web, prípadne súhlas, ak to vyžaduje nastavenie cookies vo vašom prehliadači / právnom rámci (čl. 6 ods. 1 písm. f / a GDPR).
• Evidencia fakturácie a zákonné povinnosti — právna povinnosť, ak vznikne (čl. 6 ods. 1 písm. c GDPR).

4. Príjemcovia a sprostredkovatelia

Na prevádzku webu a služieb môžu mať prístup:

• Google — prihlásenie (OAuth), Google Calendar (e-mail účastníka pri potvrdenej rezervácii / online Meet), Gmail (kontaktné správy a transakčné e-maily ako reset hesla / magic link), zálohy databázy na Google Drive.
• Cloudflare — Turnstile (ochrana formulára).
• Umami Cloud — webová analytika.
• Hosting / infraštruktúra prevádzkovateľa webu — uloženie databázy a bežná prevádzka.

Pri potvrdenej rezervácii môže byť váš e-mail pridaný ako účastník udalosti v Google Kalendári štúdia; ostatní účastníci sa navzájom v kalendári nevidia.

6. Doba uchovávania

• Účet a klientsky profil — po dobu trvania vzťahu a primeranú dobu potom.
• Rezervácie — po dobu potrebnú na organizáciu lekcií a súvisiacu evidenciu.
• Kontaktné správy — po dobu vybavenia dopytu a primeranú archiváciu komunikácie.
• Session údaje — do vypršania session / odhlásenia.
• Fakturačné údaje — podľa zákonných lehôt, ak vzniknú.
• Zálohy databázy — krátkodobé rotačné kópie na obnovu prevádzky.

7. Vaše práva

Máte právo na prístup, opravu, výmaz, obmedzenie spracúvania, prenosnosť (ak je to technicky možné), namietať proti spracúvaniu založenému na oprávnenom záujme a podať sťažnosť na Úrad na ochranu osobných údajov SR.

Žiadosti posielajte na sisa.bubenkova@gmail.com. Overíme vašu totožnosť a odpovieme v zákonnej lehote. Niektoré údaje (napr. faktúry) nemusí byť možné okamžite vymazať z dôvodu zákonných povinností.

8. Súvisiace dokumenty

Podmienky používania služieb a rezervácií nájdete v obchodných podmienkach.