1. Prevádzkovateľ
BACHRI s. r. o., Sliačska 13902/1A, 831 02 Bratislava - Nové Mesto, Slovenská republika
IČO: 55680216, DIČ: 2122062877, IČ DPH: SK2122062877
(ďalej len „Prevádzkovateľ“)

Kontaktná osoba: info@lspilates.sk
Prevádzkovateľ nemá povinnosť určiť zodpovednú osobu (DPO) podľa GDPR.

2. Rozsah spracúvaných údajov
V súvislosti s poskytovaním služieb (fyzických aj online) spracúvame najmä:

meno a priezvisko,
e-mailovú adresu,
telefónne číslo,
fakturačné údaje,
údaje o rezerváciách a objednávkach,
údaje o zakúpených službách a digitálnych produktoch,
údaje o prístupoch do online členských sekcií alebo kurzov,
komunikáciu medzi Klientom a Prevádzkovateľom.
Údaje o platobných kartách Prevádzkovateľ neuchováva a nemá k nim prístup.

3. Účely a právne základy spracúvania
Osobné údaje spracúvame na tieto účely a na nasledovných právnych základoch:

a) Rezervácie a poskytnutie služieb (fyzických aj online), dodanie digitálneho obsahu

účel: vybavenie rezervácie/objednávky, poskytnutie služby, sprístupnenie online obsahu, zákaznícka podpora
právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)

b) Platby a účtovníctvo

účel: spracovanie platieb, vystavenie a evidencia dokladov, účtovné a daňové povinnosti
právny základ: splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR)

c) Komunikácia s Klientmi k rezervácii/objednávke (potvrdenia, zmeny termínov, organizačné informácie)

účel: informovanie o priebehu služby, zmenách, pokynoch
právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)

d) Marketingová komunikácia (newsletter, novinky, ponuky)

účel: zasielanie marketingových informácií
právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR)

e) Ochrana právnych nárokov a interná administratíva (napr. riešenie sporov, reklamácie)

účel: uplatňovanie alebo obhajoba právnych nárokov
právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)

4. Online kurzy, videonávody a konzultácie
V prípade zakúpenia online kurzu, videonávodu alebo digitálneho produktu môže byť Klientovi vytvorený prístup do online členskej sekcie alebo mu môže byť sprístupnený digitálny obsah.

V prípade online konzultácií môže dochádzať k spracúvaniu komunikačných údajov potrebných na realizáciu stretnutia (napr. e-mail, telefón).

Záznamy z online konzultácií sa nevyhotovujú, pokiaľ nie je Klient o prípadnom nahrávaní vopred informovaný a neudelí na to výslovný súhlas.

5. Príjemcovia a sprostredkovatelia
Na zabezpečenie poskytovania služieb využívame tretie strany – sprostredkovateľov, najmä:

a) Rezervačný systém: Zenamu (rezervácie fyzických služieb)
b) Platobné brány:

Stripe – pri platbách realizovaných cez rezervačný systém Zenamu,
GoPay – pri vybraných online produktoch alebo službách mimo Zenamu.
c) Online platformy: nástroje na sprístupnenie digitálneho obsahu (napr. členská sekcia, e-learning).
d) Bežní príjemcovia: poskytovatelia hostingu, IT správy a e-mailovej komunikácie; účtovník/účtovná firma (v rozsahu nevyhnutnom pre účtovníctvo).
Každý sprostredkovateľ spracúva osobné údaje výlučne v rozsahu nevyhnutnom na splnenie účelu spracovania.

6. Prenos do tretích krajín
Niektorí naši sprostredkovatelia môžu spracúvať údaje aj mimo Európskeho hospodárskeho priestoru (napr. pri platbách cez Stripe alebo pri využití určitých cloudových služieb). V takom prípade sa prenos realizuje len pri splnení podmienok GDPR (napr. prostredníctvom štandardných zmluvných doložiek alebo iných primeraných záruk).

7. Doba uchovávania údajov
Osobné údaje uchovávame:

počas trvania zmluvného vzťahu a poskytovania služieb,
po dobu trvania prístupu k online kurzu alebo digitálnemu produktu,
účtovné a daňové doklady uchovávame po dobu vyžadovanú právnymi predpismi,
v prípade marketingového súhlasu do jeho odvolania,
údaje potrebné na uplatňovanie právnych nárokov uchovávame po dobu trvania príslušných premlčacích lehôt.

8. Marketingová komunikácia
Ak Klient udelí súhlas so zasielaním marketingových informácií, môže Prevádzkovateľ spracúvať jeho e-mailovú adresu na účely zasielania informácií o:

nových lekciách,
online kurzoch a programoch,
workshopoch,
špeciálnych ponukách,
novinkách zo štúdia.
Súhlas je možné kedykoľvek odvolať kliknutím na odhlasovací odkaz v e-maile alebo kontaktovaním Prevádzkovateľa.

9. Práva dotknutej osoby
Klient má právo:

na prístup k svojim údajom,
na opravu nesprávnych údajov,
na vymazanie údajov (ak to zákon umožňuje),
na obmedzenie spracúvania,
na prenositeľnosť údajov,
odvolať súhlas (ak je spracúvanie založené na súhlase),
namietať proti spracúvaniu založenému na oprávnenom záujme,
podať sťažnosť na Úrad na ochranu osobných údajov SR.

10. Automatizované rozhodovanie a profilovanie
Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie v zmysle čl. 22 GDPR.

11. Bezpečnosť údajov
Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou alebo zneužitím.