Ochrana osobných údajov

Momentum · Strong Point s.r.o. · Verzia 3. 10. 2026 · Účinnosť od zverejnenia

Tieto informácie vysvetľujú, ako používame osobné údaje pri návšteve webu momentum.sk, používaní aplikácie app.momentum.sk a vybavovaní členstva a tréningov v Momentum. Vzťahujú sa aj na človeka, ktorého evidujeme ako klienta bez online účtu, a na pracovníkov používajúcich aplikáciu. Samotné prečítanie tejto stránky ani prijatie podmienok služby nie je súhlasom s reklamou, fotografovaním alebo zverejnením na TV.

1. Prevádzkovateľ a kontakt

Prevádzkovateľom je Strong Point s.r.o., IČO 36 560 952, so sídlom Radová 2112/4, 949 01 Nitra, zapísaná v Obchodnom registri Okresného súdu Nitra, oddiel Sro, vložka 14864/N. Tréningové centrum Momentum je na Dolnozoborskej 14 v Nitre. Sídlo spoločnosti a adresa tréningov sú odlišné adresy.

Pri otázkach o súkromí a uplatňovaní práv nás kontaktuj:

• e-mailom na momentumtrainingcenter@gmail.com,
• telefonicky na +421 915 709 555,
• listom na sídlo Strong Point s.r.o. s označením „Ochrana osobných údajov – Momentum“.

Neposielaj nám svoje heslo. Na vybavenie žiadosti bežne nepotrebujeme kópiu celého občianskeho preukazu; totožnosť overujeme primerane tomu, o aké údaje a zásah ide.

2. Odkiaľ údaje získavame

Údaje dostávame najmä od teba pri otázke, dohode o službe, vytvorení účtu, rezervácii alebo zápise výsledku. Pri osobnom vybavení ich do systému môže zapísať poverený pracovník. Informáciu o účasti a oprave dochádzky dopĺňa oprávnený tréner alebo obsluha. Technické údaje vznikajú pri spojení prehliadača so službou a pri jej používaní.

Ak za teba oprávnene koná zákonný zástupca alebo splnomocnená osoba, môžeme údaje dostať aj od nej. Ak sme ich nezískali priamo od teba, informácie podľa článku 14 GDPR vrátane zdroja údajov poskytneme z vlastnej iniciatívy v primeranej lehote, najneskôr do jedného mesiaca. Ak ťa kontaktujeme skôr, poskytneme ich najneskôr pri prvej komunikácii; pri skoršom sprístupnení inému príjemcovi najneskôr pri tomto sprístupnení. Výnimku použijeme iba za podmienok GDPR, napríklad ak tieto informácie už máš. Kontakt získaný na vybavenie služby nepovažujeme automaticky za odber marketingu.

3. Účely, údaje a právne základy

Otázky a dohoda o službe

Spracúvame meno, kontaktné údaje a obsah komunikácie, aby sme odpovedali na tvoju otázku, dohodli tréning alebo vybavili požiadavku. Pri záujme o konkrétnu službu ide o kroky pred uzavretím zmluvy na tvoju žiadosť podľa článku 6 ods. 1 písm. b) GDPR. Pri ostatnej bežnej korešpondencii ide o náš oprávnený záujem vybaviť doručenú komunikáciu podľa článku 6 ods. 1 písm. f) GDPR.

Členstvo, účet, rezervácie a dochádzka

Používame meno, e-mail, podľa potreby telefón, identifikátor účtu, bezpečne uložený odtlačok hesla, stav účtu, verziu prijatých podmienok, rezervácie, čakanie na miesto, dochádzku a prevádzkové opravy. Účelom je sprístupniť účet, zabezpečiť dohodnutú službu, obsadiť miesto a správne započítať vstupy. Právnym základom je plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR.

Pri pracovných účtoch používame meno, pracovný kontakt, rolu, oprávnenia a záznamy potrebných pracovných úkonov. Slúžia na zabezpečenie dohodnutej práce a na náš oprávnený záujem chrániť prístupy a preukázať zmeny v prevádzke. Všeobecná personálna a mzdová agenda nie je predmetom tejto stránky.

Permanentky, platby, reklamácie a nároky

Evidujeme druh služby, cenu, platnosť a čerpanie permanentky, úhradu, súvisiace potvrdenia a komunikáciu o reklamácii alebo odstúpení. Údaje potrebné na poskytnutie a vyúčtovanie služby spracúvame na plnenie zmluvy. Účtovné, daňové a zákonom vyžadované reklamačné záznamy spracúvame na splnenie právnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR. Nevyhnutné dôkazy o spornom nároku môžeme uchovať na oprávnenom záujme uplatniť alebo obhájiť práva; tento účel sa nevzťahuje automaticky na celý obsah profilu.

Denník, výsledky, profil a pokrok

Ak použiješ tréningový denník alebo zápis výsledku, spracúvame zadané cviky, dátumy, série, opakovania, čas, skóre, variant Rx alebo Scale a vlastné poznámky, aby sme ti poskytli vyžiadanú funkciu. Rovnaký účel má dobrovoľne nahratá profilová fotografia. Právnym základom je plnenie dohody o používaní príslušnej funkcie podľa článku 6 ods. 1 písm. b) GDPR. Používanie týchto funkcií nie je podmienkou kúpy tréningu. Fotografiu môžeš z profilu odstrániť; jej nahratie neoprávňuje na verejnú reklamu alebo zobrazenie na TV.

Prehľad návštev, posledného tréningu, pokroku a získaných odznakov vychádza z evidovaných tréningov. Osobný prehľad je súčasťou funkcií aplikácie. Súhrny dochádzky, obsadenosti a platnosti členstiev používame aj na oprávnenom záujme organizovať rozvrh a prevádzku gymu. Údaje neposkytujeme iným členom len preto, že majú účet.

Bezpečnosť a spoľahlivosť

Spracúvame prihlasovacie relácie, technické údaje požiadaviek, záznamy chýb, odtlačky údajov používané na obmedzenie prihlasovacích pokusov, audit zmien a zálohy. Naším oprávneným záujmom podľa článku 6 ods. 1 písm. f) GDPR je predchádzať zneužitiu účtov, odhaliť neoprávnený zásah, opraviť nesprávne čerpanie vstupov a obnoviť dostupnosť služby. Bezpečnostný záznam môže obsahovať čas, adresu požiadavky, technický identifikátor alebo IP adresu; neukladá sa doň zámerne heslo v čitateľnej podobe.

Voliteľné zverejnenie a externý obsah

Zobrazovanie mena, fotografie, odznaku alebo osobne priradeného výsledku na TV, verejné použitie fotografií a odber marketingových správ nie sú zahrnuté vo všeobecnom prijatí podmienok. Ak takúto možnosť ponúkneme, pred použitím vysvetlíme konkrétny obsah, publikum, účel, trvanie a spôsob odmietnutia alebo odvolania. Neaktivovaná alebo odmietnutá voľba nie je súhlasom. Tieto informácie samy žiadnu takúto voľbu nezapínajú.

Vložený Instagram na verejnom webe je voliteľný. Spojenie s jeho poskytovateľom povoľuješ osobitným tlačidlom po zobrazení vysvetlenia. Podrobnosti sú v informáciách o cookies a úložisku.

4. Povinné údaje, voľné poznámky a zdravie

Údaje potrebné na konkrétny úkon označuje príslušný formulár alebo ich vysvetlí obsluha. Bez potrebného kontaktu nedokážeme odpovedať na otázku; bez prihlasovacieho e-mailu a hesla nie je možné viesť online účet. Bez identifikácie objednávky alebo úhrady nemusíme vedieť správne vybaviť príslušnú službu. Nepovinná fotka, denník ani zverejnenie na TV nie sú podmienkou členstva.

Aplikácia nie je zdravotná dokumentácia. Do bežných poznámok nevkladaj lekárske správy, diagnózy, rodné číslo ani zdravotné údaje iných ľudí. Zranenie alebo pohybové obmedzenie potrebné pre bezpečný tréning preber s trénerom v primeranom rozsahu. Z voľne napísanej poznámky alebo výsledku však môžu vyplynúť aj informácie o zdraví; preto s takýmto obsahom treba zaobchádzať osobitne a nešíriť ho ďalším osobám.

Sústavné vedenie zdravotných záznamov nie je účelom bežného členského profilu. Ak by sme ponúkli službu vyžadujúcu takéto údaje, informáciu o jej účele, príjemcoch, lehote a právnom základe vrátane článku 9 GDPR dostaneš pred ich získaním. Nutričné poradenstvo, meranie InBody a prípadný kamerový systém vyžadujú vlastné informácie podľa konkrétneho poskytovateľa a skutočnej služby; spoločná značka sama neurčuje prevádzkovateľa týchto údajov.

5. Kto má prístup a komu údaje poskytujeme

• Ty máš prístup k údajom a funkciám svojho účtu.
• Poverení pracovníci Strong Point s.r.o. používajú údaje potrebné na obsluhu členstva, rozvrhu, dochádzky, permanentiek a úhrad. Súkromný denník a súkromné poznámky sa im v bežnom prevádzkovom rozhraní nezobrazujú.
• Tréneri vidia údaje potrebné pre pridelené hodiny a výsledky sprístupnené príslušnej trénerskej funkcii. Bežná trénerská rola nemá prístup k platbám ani k celému súkromnému denníku.
• Gridlim s. r. o., IČO 57 028 486, Fabrická 1538/3, 949 01 Nitra, zabezpečuje technickú správu aplikácie. V nevyhnutnom rozsahu môže mať pri údržbe, riešení poruchy alebo obnove technický prístup k údajom. Prevádzkovateľom členských údajov zostáva Strong Point s.r.o.; úhrada hostingu cez Gridlim túto rolu nemení.
• Poskytovatelia infraštruktúry a komunikácie spracúvajú údaje v rozsahu poskytovanej služby: OVHcloud pri hostingu aplikácie, Websupport s. r. o. pri verejnom webe a doménovej pošte a Google pri komunikácii cez uvedenú schránku Gmail.
• Účtovník, právny poradca a orgány oprávnené zákonom môžu dostať len údaje potrebné na svoj konkrétny úkon alebo zákonnú povinnosť.

Označenie denníka ako súkromného znamená obmedzenie prístupu v aplikácii. Neznamená koncové šifrovanie, ktoré by znemožňovalo nevyhnutný prístup povereného technického správcu. Pracovníci a dodávatelia nemajú z dôvodu svojej roly voľné oprávnenie používať údaje na vlastný marketing.

UptimeRobot kontroluje dostupnosť verejnej prihlasovacej stránky bez členského prihlásenia. Na toto meranie mu neposkytujeme členskú databázu ani prihlasovacie údaje členov. Pri zapnutí vloženého Instagramu dostáva údaje o spojení jeho poskytovateľ Meta; nejde o naše odovzdanie celej členskej evidencie.

6. Miesto spracúvania a zahraničné služby

Hlavná aplikačná databáza je na serveri OVHcloud vo Frankfurte v Nemecku. Šifrovaná záložná kópia sa uchováva aj na spravovanom zariadení technického správcu. Verejný web a doménová pošta sú samostatné služby Websupportu. Umiestnenie aplikačného servera v EÚ neznamená, že každá externá služba spracúva všetky svoje údaje výlučne v EÚ.

Google a Meta používajú medzinárodnú infraštruktúru vrátane USA. Ak nás kontaktuješ cez Gmail alebo povolíš vložený obsah Instagramu, tieto služby môžu spracúvať príslušnú komunikáciu alebo technické údaje aj mimo Európskeho hospodárskeho priestoru. Ich vlastné účely, príjemcovia a doby uchovania sú opísané v pravidlách Google a pravidlách Instagramu. Google opisuje mechanizmy medzinárodných prenosov vrátane rozhodnutí o primeranosti a štandardných zmluvných doložiek na stránke Právne rámce pre prenosy údajov.

Pri prenosoch do USA pokrytých certifikáciou sa Google LLC a Meta Platforms, Inc. opierajú o rozhodnutie Európskej komisie o primeranosti pre EU–US Data Privacy Framework (DPF) podľa článku 45 GDPR. Google uvádza aj použitie štandardných zmluvných doložiek podľa článku 46 GDPR pri prenosoch, ktoré nepokrýva rozhodnutie o primeranosti. Meta vo svojom oznámení o DPF výslovne zahŕňa Instagram; rozsah certifikácie a jej aktuálny stav možno overiť v oficiálnom registri DPF. Tieto mechanizmy sa vzťahujú na pokryté prenosy príslušného poskytovateľa, nie automaticky na ľubovoľného príjemcu alebo krajinu.

Informácie o príjemcoch a uplatňovaných zárukách pri konkrétnom spracúvaní, prípadne ich kópiu v sprístupniteľnom rozsahu, si môžeš vyžiadať cez náš kontakt. Povolenie Instagramu nie je všeobecným súhlasom s ľubovoľným odovzdávaním údajov do zahraničia. Ak nechceš využívať Gmail alebo sociálnu sieť, môžeš nás kontaktovať aj telefonicky, listom alebo osobne v centre.

7. Doba uchovávania a kritériá jej určenia

Osobné údaje sa neposudzujú všetky jednou lehotou. Rozhoduje druh údaja, účel, trvanie služby, prípadná zákonná povinnosť a potreba riešiť konkrétny nárok.

• Otázky a komunikácia: počas vybavovania požiadavky a nadväzujúcej dohody. Ak komunikácia preukazuje uzavretie zmluvy, reklamáciu alebo sporný nárok, potrebná časť sa uchováva spolu s príslušným prípadom; samotné oslovenie nie je dôvodom na trvalý marketingový archív.
• Účet a členská karta: počas trvania používateľského alebo členského vzťahu. Samotná nečinnosť alebo skončenie jednej permanentky nespúšťa automatický výmaz účtu. Pri jeho ukončení sa osobitne posudzuje, ktoré údaje už nie sú potrebné a ktoré sa musia uchovať z iného dôvodu.
• Rezervácie, dochádzka, permanentky a záznamy opráv: počas poskytovania služby a následne v nevyhnutnom rozsahu na preukázanie čerpania, vybavenie reklamácie a uplatnenie alebo obhajobu nároku. Konečná doba závisí od príslušnej zákonnej lehoty a od toho, či prebieha spor alebo konanie. Toto kritérium neoprávňuje ponechať navždy všetky voľné poznámky.
• Účtovné doklady: ak ide o účtovný doklad podľa zákona o účtovníctve, uchováva sa desať rokov nasledujúcich po roku, ktorého sa týka, podľa § 35 ods. 3 písm. c) zákona č. 431/2002 Z. z. Táto lehota sa nevzťahuje automaticky na profilovú fotku, súkromný denník alebo každú tréningovú poznámku.
• Denník, vlastné poznámky a profilová fotka: počas používania príslušnej funkcie, do ich odstránenia alebo zrušenia účtu, s osobitným vybavením prípadných historických kópií a zákonne potrebných výnimiek.
• Technické relácie a bezpečnostné záznamy: prihlasovacie cookies majú lehoty uvedené v informáciách o cookies. Bezpečnostné počítadlá sa pravidelne čistia po skončení príslušného časového okna. Serverové logy sa rotujú podľa času a objemu; obvyklé nastavenie rotovaných aplikačných logov je 14 dní. Aktívny súbor alebo potrebný záznam o konkrétnom incidente môže byť uchovaný dlhšie. Vypršanie prihlásenia samo nemaže všetky databázové audity.
• Zálohy: bežné nastavenie rotácie je 14 dní pri denných serverových kópiách, osem týždňov pri týždenných a 30 dní pri pracovnej kópii správcu. Čistenie závisí od úspešného behu; najnovšia bezpečná kópia alebo osobitný archív obnovy môže byť zachovaný dlhšie. Zálohy nie sú určené na bežnú obsluhu členov ani na marketing. Pri žiadosti o výmaz posúdime aj záložné kópie a postup pri ich prípadnej obnove.

Automatické zrušenie účtu nie je náhradou za vybavenie žiadosti podľa GDPR. Pri nejasnosti ti vysvetlíme dôvod a kritérium uchovania konkrétnej kategórie. Ak sa uplatní zákonná výnimka z výmazu, obmedzenie uchovania sa vzťahuje na potrebné údaje, nie automaticky na celý účet.

8. Tvoje práva

Za podmienok GDPR máš právo:

• získať informáciu, či spracúvame tvoje údaje, prístup k nim a ich kópiu,
• opraviť nepresné alebo doplniť neúplné údaje,
• žiadať vymazanie alebo obmedzenie spracúvania,
• získať údaje, ktoré si poskytol, v prenosnom formáte, ak sa spracúvajú automatizovane na základe súhlasu alebo zmluvy,
• namietať proti spracúvaniu na oprávnenom záujme z dôvodov svojej konkrétnej situácie; pri priamom marketingu môžeš namietať kedykoľvek,
• kedykoľvek odvolať udelený súhlas bez spätného vplyvu na zákonnosť spracúvania pred odvolaním,
• požiadať o vysvetlenie a ľudské preskúmanie sporného výsledku automatických pravidiel služby.

Žiadosť môžeš poslať na uvedený kontakt; nevyžadujeme osobitný formulár. Odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca od prijatia. Ak je podľa GDPR potrebné predĺženie najviac o ďalšie dva mesiace, oznámime ti to aj s dôvodmi do prvého mesiaca. Vybavenie a prvá kópia sú spravidla bezplatné; prípadné zákonné výnimky vysvetlíme. Ak žiadosti nevyhovieme v celom rozsahu, uvedieme dôvod a možnosti ochrany práv.

Môžeš podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava. Postup a aktuálne kontakty sú na dataprotection.gov.sk. Najprv sa obrátiť na nás nie je podmienkou podania úradu.

9. Zrušenie účtu a automatické pravidlá

Zrušenie účtu ukončí prihlásenie a odstráni osobný obsah, ktorý je viazaný na účet. Budúce rezervácie a čakanie sa ukončia podľa pravidiel služby. Zmluvná, finančná a potrebná auditná história však môžu zostať zachované. Zvyškové údaje v historických kontaktných opravách alebo voľných textoch sa posudzujú osobitne pri vybavovaní žiadosti; preto zrušenie účtu neoznačujeme za okamžité vymazanie všetkých údajov zo všetkých systémov a záloh.

Zrušenie účtu samo osebe nie je odstúpením od zaplatenej služby ani žiadosťou o vrátenie ceny. Na to slúži postup pre danú zmluvu; ochranu osobných údajov a spotrebiteľské práva môžeš uplatniť súčasne.

Aplikácia automaticky overuje napríklad kapacitu, čas odhlásenia, čerpanie vstupu a poradie čakačky. Dôsledkom môže byť odmietnutie plnej rezervácie, ponuka voľného miesta alebo započítanie vstupu podľa vopred oznámených podmienok. Ak si myslíš, že výsledok nezodpovedá tvojej situácii, kontaktuj nás a požiadaj o kontrolu konkrétneho úkonu. Systém neposudzuje zdravotnú spôsobilosť na cvičenie.

10. Súvisiace pravidlá a zmeny

Podrobnosti o údajoch v prehliadači a voliteľnom Instagrame nájdeš v informáciách o cookies a úložisku. Osobné údaje spracúvame podľa nariadenia GDPR a príslušných slovenských predpisov. Pri zmene účelu alebo rozšírení spracúvania poskytneme aktuálne informácie; nový text sám nenahrádza súhlas, ak je pre nový účel potrebný.