Dokument
Ochrana osobných údajov
Aké osobné údaje spracúvame, na čo ich používame a aké máš práva.
1. Kto s tvojimi údajmi pracuje
Prevádzkovateľ
NýRao s. r. o., Jahodová 3199/11, 900 28 Ivanka pri Dunaji, IČO: 55 341 349, DIČ: 2121948103, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 168140/B.
Kontakt vo veciach ochrany údajov: gabi@wholeyoubygabi.sk, 0908 107 122.
Prevádzkovateľ nemá povinnosť určiť zodpovednú osobu, takže so všetkým sa obracaj priamo na Gabi.
Spracúvanie sa riadi nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
2. Prehľad — čo, prečo a na akom základe
Rezervácia lekcie cez rezervačný systém Vstupio — meno, priezvisko, e-mail, telefón, počet osôb, vybraný termín, história rezervácií, účasť na lekcii a prípadné miesto v čakacom zozname. Ak si vytvoríš rezervačný účet, aj prihlasovacie údaje; heslo sa ukladá len v zašifrovanej podobe. Rezervačný účet je samostatný a nie je prepojený s prihlásením do Mojej zóny na webe.
Právny základ: plnenie zmluvy.
Objednávka a používateľský účet — meno, e-mail, telefón, fakturačná a doručovacia adresa, obsah objednávky, spôsob platby, história nákupov, odomknutý obsah, pri členstve údaj o prebiehajúcom predplatnom.
Právny základ: plnenie zmluvy; pri účtovných dokladoch plnenie zákonnej povinnosti.
Kontaktný formulár, e-mail, telefonát a správa na sociálnej sieti — meno, kontakt a to, čo nám napíšeš. Telefonáty nenahrávame.
Právny základ: oprávnený záujem odpovedať na tvoju otázku, prípadne kroky pred uzavretím zmluvy.
Novinky a ponuky e-mailom — meno a e-mail, prípadne aj údaj o tom, či sa ti e-mail doručil a či si ho otvoril/a. Posielame ich len vtedy, ak si na to dal/a súhlas, napríklad zaškrtnutím políčka pri rezervácii alebo registrácii. Súhlas je dobrovoľný a nie je podmienkou rezervácie, nákupu ani účasti na lekcii.
Právny základ: tvoj súhlas podľa čl. 6 ods. 1 písm. a) GDPR.
Súhlas môžeš kedykoľvek odvolať odkazom na odhlásenie v každom e-maile alebo správou na gabi@wholeyoubygabi.sk. Odvolanie nemá vplyv na to, čo sme poslali predtým. Údaj o tom, kedy si súhlas udelil/a a kedy si ho odvolal/a, si necháme ako dôkaz. Na marketing nikdy nepoužívame údaje zo vstupného dotazníka ani informácie o zdraví či tehotenstve.
AI asistent na rezervačnej stránke — text, ktorý do okna asistenta napíšeš. Asistent odpovedá na otázky o termínoch, cenách a lekciách. Nezadávaj doň osobné ani zdravotné údaje.
Právny základ: oprávnený záujem odpovedať na tvoju otázku.
Vstupný dotazník a údaje o zdraví — bod 3. Fotografie a videozáznamy — bod 4. Recenzie — bod 5. Záznam o udalosti — bod 6. Merania a reklama — bod 11.
Prevádzka webu — IP adresa, typ prehliadača a záznamy o prístupe v serverových logoch, ochrana formulárov pred spamom.
Právny základ: oprávnený záujem na bezpečnosti a funkčnosti webu.
Profilovanie na reklamné účely. Ak nám na to dáš súhlas, sledujeme, ako sa na webe pohybuješ, a na základe toho ti môže byť na Facebooku, Instagrame alebo v sieti Googlu zobrazená naša reklama. Podrobnosti sú v bode 11. Nerobíme automatizované rozhodnutia, ktoré by pre teba mali právny účinok alebo ťa podobne významne ovplyvnili — zobrazenie reklamy takým rozhodnutím nie je. Proti profilovaniu na účely priameho marketingu môžeš kedykoľvek namietať a stačí na to odvolať súhlas v nastavení cookies.
3. Vstupný dotazník a údaje o zdraví
Pred prvou účasťou na danom type lekcie vypĺňaš krátky dotazník v papierovej podobe. Pýtame sa v ňom na okolnosti, ktoré môžu ovplyvniť, ako lekciu vedieme — týždeň tehotenstva a jeho priebeh, prekonané úrazy a operácie, ochorenia, ktoré sú pri danom type cvičenia kontraindikáciou, užívané lieky a to, či si neželáš dotyk. Ak sa tvoj zdravotný stav oproti dotazníku zmení, máš povinnosť oznámiť mi to pred lekciou a zmenu si k dotazníku poznačím.
Sú to údaje osobitnej kategórie a platí pre ne prísnejší režim než pre meno a e-mail.
Právny základ: tvoj výslovný súhlas podľa čl. 9 ods. 2 písm. a) GDPR. Súhlas udeľuješ samostatným formulárom, nie zaškrtnutím kdesi v objednávke.
Na čo ich používame: výlučne na bezpečné vedenie lekcie a prispôsobenie cvičenia. Na nič iné — nepoužívame ich na marketing, netriedime podľa nich klientov a nerobíme z nich štatistiky.
Kto ich vidí: len lektorka. Nie účtovníčka, nie technická podpora, nikto ďalší. Papierové dotazníky sú uložené uzamknuté, elektronické v chránenom účte.
Jediná výnimka: ak je počas lekcie potrebné privolať zdravotnú pomoc, môžeme podstatné údaje oznámiť záchrannej zdravotnej službe alebo lekárovi — na ochranu tvojho života a zdravia podľa čl. 9 ods. 2 písm. c) GDPR.
Ako dlho: tri roky od poslednej lekcie. Výnimka je v bode 6.
Odvolanie súhlasu: kedykoľvek, stačí napísať. Po odvolaní dotazník zničíme. Znamená to však, že ťa nevieme ďalej viesť bezpečne, a preto nebude možná ani ďalšia účasť.
Prosba opačným smerom:
Neposielaj nám podrobnosti o svojom zdraví cez správy na sociálnych sieťach. Nie je to bezpečný kanál. Použi e-mail alebo to povedz osobne.
4. Fotografie a videozáznamy
Počas lekcií a podujatí niekedy vznikajú fotografie a videozáznamy, ktoré používame na predstavenie práce Whole You by Gabi na webe a na sociálnych sieťach.
Záznamy, na ktorých si rozpoznateľná či rozpoznateľný, zverejňujeme len s tvojím súhlasom. Súhlas udeľuješ samostatným formulárom, je dobrovoľný a nie je podmienkou účasti.
Právny základ: súhlas podľa čl. 6 ods. 1 písm. a) GDPR a privolenie podľa § 12 Občianskeho zákonníka.
Záznamy, na ktorých nie je nikto rozpoznateľný — celok sály, detail rúk, silueta — zverejňujeme aj bez súhlasu.
Právny základ: oprávnený záujem predstaviť svoju prácu.
Kde sa zverejňujú: na webe wholeyoubygabi.sk a na profiloch Whole You by Gabi na Instagrame a Facebooku. Nikde inde. Záznam nepredávame a nepoužívame ho na reklamu niekoho iného.
Odvolanie súhlasu: kedykoľvek, správou na gabi@wholeyoubygabi.sk. Záznam prestaneme používať a v primeranej lehote ho odstránime z webu aj zo sociálnych sietí. Záznam, ktorý už niekto stiahol alebo zdieľal ďalej, však odstrániť nevieme — na cudzie kópie nemáme vplyv.
Ako dlho: do odvolania súhlasu, najviac päť rokov od vytvorenia záznamu.
Deti: pri osobe mladšej ako 18 rokov udeľuje súhlas zákonný zástupca. Fotografie detí zverejňujeme zdržanlivo a nikdy s údajom, ktorý by dieťa bližšie identifikoval — bez priezviska, bez názvu školy, bez miesta bydliska.
5. Recenzie a hodnotenia
Na webe zverejňujeme skúsenosti klientok a klientov, len s tvojím súhlasom a v rozsahu, na ktorom sa dohodneme — spravidla krstné meno a prvé písmeno priezviska, prípadne len označenie typu lekcie. Celé priezvisko, fotografiu ani kontakt nezverejňujeme, ak si o to výslovne nepožiadaš.
Právny základ: súhlas podľa čl. 6 ods. 1 písm. a) GDPR.
Recenzie overujeme porovnaním s evidenciou rezervácií a objednávok. Za recenziu neposkytujeme odmenu ani zľavu a text neupravujeme; ak ho skracujeme, je to pri ňom uvedené.
Odvolanie súhlasu: kedykoľvek, recenziu potom z webu odstránime.
6. Záznam o udalosti a obhajoba právnych nárokov
Ak počas lekcie dôjde k nevoľnosti, závratu, pádu, úrazu alebo k inej mimoriadnej situácii, vyhotovíme o tom stručný písomný záznam — čo sa stalo, kedy, čo tomu predchádzalo, ako sme reagovali a v akom stave si odchádzala či odchádzal. Robíme to aj vtedy, keď sa nakoniec nič vážne nestalo.
Právny základ: oprávnený záujem a, pokiaľ ide o údaje o zdraví, preukazovanie, uplatňovanie a obhajovanie právnych nárokov podľa čl. 9 ods. 2 písm. f) GDPR.
Ako dlho: desať rokov od udalosti. Spolu so záznamom sa rovnako dlho uchováva aj vstupný dotazník, ktorý sa k udalosti viaže. Dôvodom je, že pri škode na zdraví sa nárok môže uplatniť aj po dlhom čase a bez týchto dokumentov by sa nedalo preukázať, ako lekcia prebiehala.
Toto uchovávanie nestojí na tvojom súhlase, a preto trvá aj po jeho odvolaní. Ide o to, aby obe strany mali pri prípadnom spore k dispozícii to isté.
Komu sa takýto záznam môže dostať: poisťovni, právnemu zástupcovi a súdu alebo inému orgánu, ak sa vec dostane tak ďaleko. Nikomu inému.
7. Deti a maloletí
Pri detských lekciách a pri lekciách mama a dieťa spracúvame údaje o dieťati — meno, dátum narodenia, zdravotné okolnosti podstatné pri cvičení a kontakt na osobu, ktorá dieťa preberá.
Právny základ: plnenie zmluvy uzavretej so zákonným zástupcom; pri údajoch o zdraví výslovný súhlas zákonného zástupcu.
Formulár vypĺňa a podpisuje zákonný zástupca. Údaje o dieťati nepoužívame na nič iné než na bezpečné vedenie lekcie a na kontakt so zákonným zástupcom. Používateľský účet a nákup v e-shope sú určené osobám starším ako 18 rokov.
8. Komu sa údaje dostanú
WebSupport s. r. o. — hosting webu, databáza a e-mailový server (Slovensko).
creona, s. r. o., Ku Bratke 1, 934 01 Levice, IČO: 47 457 589 — technický prevádzkovateľ webu. Nemá prístup k vstupným dotazníkom.
Stripe Payments Europe, Ltd. (Írsko) — spracovanie platieb kartou, cez Apple Pay a Google Pay. Údaje o karte nikdy nevidíme ani neukladáme.
Packeta Slovakia s. r. o., Sliačska 1E, 831 02 Bratislava, IČO: 48 136 999 — doručenie tovaru. Dostane meno, telefón a e-mail a pri doručení kuriérom aj adresu, len ak si si nechal/a tovar poslať.
creona, s. r. o. (tá istá spoločnosť ako technický prevádzkovateľ webu) — prevádzkuje rezervačný systém Vstupio (wholeyoubygabi.vstupio.sk). Rezervačné údaje a súhlasy s marketingovou komunikáciou spracúva v našom mene ako sprostredkovateľ na základe zmluvy o spracúvaní osobných údajov a uchováva ich na serveroch WebSupport s. r. o. na Slovensku. Na odosielanie SMS s potvrdením termínu a e-mailov s novinkami využíva spoločnosť Brevo (Sendinblue SAS, Francúzsko) a na AI asistenta spoločnosť Anthropic (USA). K vstupným dotazníkom nemá prístup.
Meta Platforms Ireland Limited — prevádzkovateľ Instagramu a Facebooku. Dostane sa k údajom pri zverejnení fotografie alebo recenzie so súhlasom, pri správe, ktorú nám cez tieto siete pošleš, a — ak si na to dal či dala súhlas — pri meraní a reklame podľa bodu 11.
Google Ireland Limited — ak si na to dal či dala súhlas, pri meraní návštevnosti a reklame podľa bodu 11.
Účtovníčka — v rozsahu účtovných dokladov.
Poisťovňa a právny zástupca — len ak dôjde k udalosti podľa bodu 6.
Orgány verejnej moci — ak to ukladá zákon.
Údaje nepredávame a neposkytujeme nikomu na marketing.
9. Prenos mimo Európskeho hospodárskeho priestoru
Prevádzka webu, e-mailu a rezervácií prebieha v rámci EHP.
Mimo EHP, konkrétne do Spojených štátov, sa tvoje údaje môžu dostať v štyroch prípadoch:
Sociálne siete
Instagram a Facebook prevádzkuje spoločnosť zo skupiny Meta. Údaje sa jej dostávajú pri zverejnení fotografie alebo recenzie so súhlasom a vtedy, keď nám cez tieto siete napíšeš.
Merania a reklama, ak si na ne dal či dala súhlas. Nástroje Google a Meta spracúvajú údaje aj mimo EHP.
Platby — Stripe a pri platbe cez Apple Pay alebo Google Pay aj spoločnosti Apple a Google môžu údaje o platbe spracúvať aj v USA.
AI asistent — text, ktorý napíšeš do asistenta na rezervačnej stránke, spracúva spoločnosť Anthropic v USA.
Vo všetkých štyroch prípadoch sa prenos opiera o rozhodnutie Európskej komisie o primeranej úrovni ochrany pre certifikované americké spoločnosti, prípadne o štandardné zmluvné doložky.
Ak si neželáš, aby sa tvoje údaje dostali mimo EHP, odmietni analytické aj marketingové cookies, nedávaj súhlas so zverejnením fotografie ani recenzie, nepoužívaj AI asistenta na rezervačnej stránke a píš nám e-mailom namiesto správy na sociálnej sieti.
10. Ako dlho údaje držíme
Účtovné doklady — 10 rokov (zákon o účtovníctve).
Objednávky a účet — po dobu trvania účtu a ďalšie 3 roky od poslednej objednávky.
Rezervácie lekcií — 1 rok od konania termínu.
Rezervačný účet — kým ho nezrušíš. Ak prestaneme rezervačný systém používať, údaje sa v ňom vymažú najneskôr do 90 dní.
Súhlas s marketingovou komunikáciou — do odvolania. Dôkaz o udelení a odvolaní súhlasu 3 roky od odvolania.
Vstupné dotazníky a údaje o zdraví — 3 roky od poslednej lekcie.
Záznam o udalosti a dotazník, ktorý sa k nej viaže — 10 rokov od udalosti.
Súhlas s fotografovaním a vytvorené záznamy — do odvolania, najviac 5 rokov od vytvorenia záznamu.
Recenzie — do odvolania súhlasu.
Správy — 1 rok od vybavenia.
Analytické údaje — podľa nastavenia nástroja, najviac 14 mesiacov.
Marketingové údaje a reklamné publiká — podľa nastavenia reklamných účtov, spravidla najviac 180 dní.
Serverové logy — podľa poskytovateľa hostingu, spravidla niekoľko mesiacov.
11. Cookies, merania a reklama
Web používa cookies a podobné technológie v troch skupinách. Pri prvej návšteve ti ukážeme lištu, kde si vyberieš, čo povolíš. Nič okrem nevyhnutných cookies sa nenačíta skôr, než sa rozhodneš. Voľbu môžeš kedykoľvek zmeniť v odkaze „Nastavenie cookies“ v pätičke webu.
Nevyhnutné — bez súhlasu. Prihlásenie do Mojej zóny, košík a objednávka, ochrana formulárov pred spamom a zapamätanie tvojej voľby pri lište o cookies. Bez nich by web nefungoval a zákon na ne súhlas nevyžaduje — vyžaduje, aby si o nich vedel/a:
Prihlásenie (wordpress_logged_in_…, wp-settings-…) — nastavia sa len ak sa prihlásiš.
Košík a objednávka (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_…) — nastavia sa až keď niečo vložíš do košíka.
Ochrana formulárov — rozlíši človeka od robota.
Tvoja voľba pri lište o cookies (wy_cookies) — platí 12 mesiacov.
Jazyk webu (pll_language) — pamätá si, či čítaš slovenskú alebo anglickú verziu. Platí 1 rok.
Platobná brána (__stripe_mid, __stripe_sid) — nastaví ich Stripe pri otvorení platobného formulára a slúžia na rozpoznanie podvodných platieb. __stripe_sid platí 30 minút, __stripe_mid 1 rok.
Rezervačný kalendár (wholeyoubygabi.vstupio.sk) — technické cookies na prihlásenie do rezervačného účtu a voľbu jazyka. Analytické ani reklamné cookies rezervačný systém nepoužíva.
Analytické — len s tvojím súhlasom. Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko), nasadený cez Google Tag Manager. Ukazuje nám, koľko ľudí na web príde, ktoré stránky čítajú a kde odchádzajú. Nepotrebujeme a nechceme vedieť, kto konkrétne si — z týchto údajov ťa neidentifikujeme a nespájame ich s tvojím účtom ani s rezerváciou. IP adresa sa spracúva skrátene.
Cookies: _ga a _ga_J2151R5875 (obe 2 roky) — rozlišujú návštevníkov a jednotlivé návštevy. Nastavia sa až po tvojom súhlase; dovtedy sa skript Google Analytics ani Tag Managera vôbec nenačíta.
Právny základ: tvoj súhlas. Uchovávanie: najviac 14 mesiacov.
Marketingové — len s tvojím súhlasom. Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Írsko) a Google Ads (Google Ireland Limited). Zaznamenávajú, že si navštívil/a web alebo urobil/a konkrétnu akciu — napríklad dokončil/a objednávku. Slúži to na dve veci: aby sme vedeli, či má reklama zmysel, a aby sa ti naša reklama mohla zobraziť znova na Facebooku, Instagrame alebo vo vyhľadávaní a v sieti Googlu. To druhé sa volá remarketing a je to profilovanie — tvoje správanie na webe ovplyvní, čo uvidíš.
Právny základ: tvoj súhlas. Uchovávanie: spravidla najviac 180 dní pre remarketingové publiká.
Cookies: _gcl_au (Google Ads, 90 dní) a _fbp (Meta, 90 dní). Nastavia sa až po tvojom súhlase s marketingom.
Pri Meta Pixeli vystupujeme spolu so spoločnosťou Meta ako spoloční prevádzkovatelia v tej časti, kde sa údaje zbierajú a prenášajú. Za to, čo s nimi Meta robí ďalej vo vlastných systémoch, zodpovedá Meta. Svoje práva si vieš uplatniť u nás aj priamo u nej.
Čo nerobíme. Nenahrávame, ako pohybuješ myšou, a nenatáčame záznam tvojej návštevy.
Neposkytujeme Googlu ani Mete zoznamy e-mailov ani telefónnych čísel našich klientov na vytváranie reklamných publík. Údaje z meraní nespájame s údajmi z tvojho dotazníka ani rezervácie a nikdy z nich nerobíme reklamné cielenie podľa zdravia alebo tehotenstva.
Odosielanie zo servera (Conversions API). Len ak si povolil/a marketingové cookies, pošle náš web Mete záznam o konkrétnej akcii priamo zo servera, nielen z tvojho prehliadača: dokončená objednávka, členstvo alebo odoslaný kontaktný formulár. Spolu s ním odíde zahašovaný (nečitateľný) e-mail, telefón, meno a mesto z objednávky alebo formulára, IP adresa, typ prehliadača a pri formulári aj téma, ktorú si vybral/a. Text tvojej správy ani údaje zo vstupného dotazníka neposielame. Bez marketingového súhlasu sa nič z toho neodošle.
Web si hosťuje vlastné písma — nenačítavajú sa z Google Fonts. Avatary a obrázky emoji, ktoré WordPress bežne ťahá zvonku, sú vypnuté.
Cookies si vieš kedykoľvek zmazať alebo zakázať aj v nastaveniach prehliadača. Po zakázaní nevyhnutných cookies však nebude fungovať prihlásenie ani košík.
12. Keď nám údaje nedáš
Meno, e-mail a telefón pri rezervácii — bez nich nevieme potvrdiť rezerváciu ani ťa rýchlo zastihnúť pri zmene alebo zrušení termínu.
Fakturačné údaje — bez nich nevieme vystaviť doklad, čo nám ukladá zákon.
Vstupný dotazník — bez neho nevieme viesť lekciu bezpečne, a preto nie je možná účasť.
Súhlas s fotografovaním, s recenziou, s marketingovou komunikáciou a s cookies — úplne dobrovoľné. Ich neudelenie nemá na možnosť nakúpiť ani prísť na lekciu žiadny vplyv.
13. Tvoje práva
vedieť, či a aké údaje o tebe spracúvame, a dostať ich kópiu,
opraviť ich, keď nesedia,
vymazať ich, keď už nie sú potrebné a nedrží ich zákonná povinnosť alebo obhajoba právnych nárokov,
obmedziť spracúvanie alebo namietať proti nemu, keď stojí na oprávnenom záujme,
namietať proti spracúvaniu na účely priameho marketingu — vtedy ho ukončíme vždy a bez zdôvodňovania,
dostať ich v prenosnom formáte a preniesť inam,
odvolať súhlas — odvolanie nemá vplyv na to, čo sa dialo predtým.
Napíš na gabi@wholeyoubygabi.sk. Odpovieme do jedného mesiaca; ak by to bolo zložitejšie, dáme vedieť a lehotu predĺžime najviac o dva mesiace. Vybavenie je bezplatné.
Sťažnosť môžeš podať na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, statny.dozor@pdp.gov.sk.
14. Bezpečnosť
Web beží výlučne cez šifrované spojenie HTTPS. Prístup do administrácie má len úzky okruh ľudí a je chránený samostatnými heslami. Videá sú uložené mimo verejnej časti servera a prehrávajú sa cez podpísaný odkaz s obmedzenou platnosťou.
Papierové dotazníky sú uložené uzamknuté a mimo priestoru, kam majú prístup klienti. Elektronické dokumenty sú v chránenom účte, nie v zdieľanom priečinku.
Jedna vec, o ktorej je lepšie vedieť: bežný e-mail nie je šifrovaný od odosielateľa k príjemcovi. Ak nám posielaš niečo veľmi citlivé, povedz nám to radšej osobne alebo telefonicky.
15. Ak by sa niečo stalo
Ak by došlo k porušeniu ochrany osobných údajov — strate, úniku alebo neoprávnenému prístupu — ohlásime to Úradu na ochranu osobných údajov do 72 hodín od zistenia. Ak by hrozilo vysoké riziko pre tvoje práva, povieme to bez zbytočného odkladu aj tebe.
16. Zmeny tohto dokumentu
Dokument môžeme meniť, najmä keď pribudne nová služba alebo nový nástroj. Novú verziu nájdeš vždy na tejto adrese spolu s dátumom účinnosti. Pri zmene, ktorá sa podstatne dotkne spracúvania na základe tvojho súhlasu, ťa upozorníme e-mailom.
Tento dokument je platný a účinný od 20. októbra 2026.