Dokument

Ochrana osobných údajov

Aké osobné údaje spracúvam, na čo ich používam a aké máš práva.

Kto s tvojimi údajmi pracuje

Prevádzkovateľ
NýRao s. r. o., Jahodová 3199/11, 900 28 Ivanka pri Dunaji, IČO: 55 341 349, DIČ: 2121948103, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 168140/B.
Kontakt vo veciach ochrany údajov: gabi@wholeyoubygabi.sk, 0908 107 122.

Prevádzkovateľ nemá povinnosť určiť zodpovednú osobu, takže so všetkým sa obracaj priamo na Gabi.

Spracúvanie sa riadi nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Aké údaje a načo

Rezervácia lekcie — meno, e-mail, telefón, vybraný termín. Bez nich ťa nevieme zapísať ani dať vedieť, keby sa lekcia presunula. Právny základ: plnenie zmluvy.

Objednávka a účet — meno, e-mail, telefón, fakturačná a doručovacia adresa, obsah objednávky, spôsob platby, história nákupov a odomknutý obsah. Právny základ: plnenie zmluvy; pri účtovných dokladoch plnenie zákonnej povinnosti.

Kontaktný formulár — meno, e-mail, prípadne telefón a text správy. Právny základ: oprávnený záujem odpovedať na tvoju otázku, prípadne kroky pred uzavretím zmluvy.

Zdravotné údaje pri tehotenskej a individuálnej praxi. Ak nám sama napíšeš, čo je pri cvičení dobré zohľadniť — týždeň tehotenstva, úraz, diagnóza — je to osobitná kategória údajov. Spracúvame ich len na základe tvojho výslovného súhlasu, používame ich výhradne na bezpečné vedenie lekcie a nikomu ich neposkytujeme. Súhlas môžeš kedykoľvek odvolať; nemusíš nám ich dať vôbec.

Prevádzka webu — IP adresa, typ prehliadača a záznamy o prístupe v serverových logoch, ochrana formulárov pred spamom. Právny základ: oprávnený záujem na bezpečnosti a funkčnosti webu.

Neprofilujeme ťa a nerobíme automatizované rozhodnutia, ktoré by na teba mali právny účinok.

Ako dlho ich držíme

  • Účtovné doklady — 10 rokov, ukladá to zákon o účtovníctve.
  • Údaje o objednávke a účte — po dobu trvania účtu a ďalšie 3 roky od poslednej objednávky (premlčacia doba na prípadné nároky).
  • Rezervácie lekcií — 1 rok od konania termínu.
  • Správy z kontaktného formulára — 1 rok od vybavenia.
  • Zdravotné údaje — do odvolania súhlasu, najdlhšie 1 rok od poslednej lekcie.
  • Serverové logy — v rozsahu, v akom ich uchováva poskytovateľ hostingu, spravidla niekoľko mesiacov.

Komu sa údaje dostanú

Údaje nepredávame a neposkytujeme nikomu na marketing. Pracujú s nimi len tí, bez ktorých by web nefungoval — každý z nich je viazaný zmluvou o spracúvaní údajov a mlčanlivosťou:

  • WebSupport s. r. o. — hosting webu, databáza a e-mailový server (Slovensko).
  • creona, s. r. o., Ku Bratke 1, 934 01 Levice, IČO: 47 457 589 — technický prevádzkovateľ webu; pri vývoji a podpore môže mať prístup k údajom v systéme.
  • Poskytovateľ platobných služieb — pri platbe kartou alebo prevodom. Údaje o karte nikdy nevidíme ani neukladáme, ostávajú u platobnej brány a banky.
  • Kuriérska spoločnosť — meno, adresa a telefón, len ak si si nechala poslať tovar.
  • Externý rezervačný systém — ak sa na konkrétnu lekciu prihlasuje cez systém tretej strany (LimeClock), pri tejto rezervácii platia aj jeho podmienky. Je to vždy uvedené pri danom termíne.
  • Účtovníčka a v odôvodnených prípadoch orgány verejnej moci, ak to ukladá zákon.

Údaje neprenášame mimo Európskeho hospodárskeho priestoru.

Cookies

Web ukladá do tvojho prehliadača len to, bez čoho by nefungoval. Sú to takzvané technicky nevyhnutné cookies a zákon na ne súhlas nevyžaduje — vyžaduje, aby si o nich vedela. Preto ich tu máš vymenované:

  • Prihlásenie (wordpress_logged_in_…, wp-settings-…) — aby si po prihlásení do Mojej zóny zostala prihlásená. Nastavia sa len ak sa prihlásiš.
  • Košík a objednávka (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_…) — aby sa obsah košíka nestratil medzi stránkami. Nastavia sa až keď niečo do košíka vložíš.
  • Ochrana formulárov — rozlíši človeka od robota, ktorý web zasypáva spamom.
  • Tvoja voľba pri lište o cookies (wy_cookies) — aby sa oznámenie neukazovalo pri každom otvorení. Platí 12 mesiacov.

Čo tu nenájdeš: žiadnu analytiku, žiadne reklamné pixely, žiadne sledovacie skripty tretích strán. Nemeriame, odkiaľ prichádzaš, ani kam ideš ďalej.

Web si hosťuje aj vlastné písma — nenačítavajú sa z Google Fonts, takže sa tvoja IP adresa pri každom zobrazení neposiela do USA. To isté platí pre avatary a obrázky emoji, ktoré WordPress bežne ťahá zvonku; obe sme vypli. Pri načítaní stránky teda neodchádza k tretej strane nič.

Jediná výnimka: keď klikneš na odkaz von — na Instagram, na mapu alebo na rezerváciu v systéme LimeClock — otvorí sa cudzí web a odvtedy platia jeho pravidlá.

Cookies si vieš kedykoľvek zmazať alebo zakázať v nastaveniach prehliadača. Po zakázaní však nebude fungovať prihlásenie ani košík.

Tvoje práva

Vo vzťahu k svojim údajom máš právo:

  • vedieť, či a aké údaje o tebe spracúvame, a dostať ich kópiu,
  • opraviť ich, keď nesedia,
  • vymazať ich, keď už nie sú potrebné a nedrží ich zákonná povinnosť,
  • obmedziť spracúvanie alebo namietať proti nemu, keď stojí na oprávnenom záujme,
  • dostať ich v prenosnom formáte a preniesť inam,
  • odvolať súhlas, ak spracúvanie stojí na súhlase — odvolanie nemá vplyv na to, čo sa dialo predtým.

Napíš na gabi@wholeyoubygabi.sk. Odpovieme do jedného mesiaca; ak by to bolo zložitejšie, dáme vedieť a lehotu predĺžime najviac o dva mesiace.

Ak máš pocit, že s tvojimi údajmi nezaobchádzame správne, môžeš podať sťažnosť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, statny.dozor@pdp.gov.sk.

Bezpečnosť

Web beží výlučne cez šifrované spojenie HTTPS. Prístup do administrácie má len úzky okruh ľudí a je chránený samostatnými heslami. Videá sú uložené mimo verejnej časti servera a prehrávajú sa cez podpísaný odkaz s obmedzenou platnosťou, takže sa k nim nedostane ten, kto na ne nemá prístup.

Tento dokument je platný a účinný od 9. septembra 2026. Ak ho budeme meniť, novú verziu nájdeš vždy na tejto adrese.