Zásady ochrany osobných údajov

Posledná aktualizácia: 23. júla 2026

Tieto zásady vysvetľujú, aké osobné údaje spracúva mobilná aplikácia Papogym a fitness centrum Papogym, na aké účely, na akom právnom základe a aké máte práva.

1. Prevádzkovateľ

PAPO GROUP s. r. o.
Sídlo: Carpathian Square 7770/10A, 831 06 Bratislava – Rača, Slovenská republika
Prevádzka: Papogym, Vojtaššákova 496, 027 44 Tvrdošín
E-mail: papogym@papogym.sk
Telefón: +421 918 029 760, +421 948 163 796
Úplné identifikačné údaje (IČO, DIČ) nájdete v sekcii Impressum.

2. Technologická platforma (sprostredkovateľ)

Aplikáciu Papogym a systém na správu členstva a bezobslužného vstupu pre nás prevádzkuje spoločnosť RPM Technologies s. r. o. (platforma GymSys) ako sprostredkovateľ na základe zmluvy o spracúvaní osobných údajov.

3. Aké údaje spracúvame

• Identifikačné a kontaktné údaje: meno a priezvisko, e-mailová adresa, telefónne číslo, dátum narodenia.
• Účtovné a prístupové údaje: prihlasovacie údaje a jedinečný identifikátor člena.
• Biometrické údaje – snímka tváre: na účel bezobslužného vstupu do posilňovne spracúvame fotografiu vašej tváre a z nej odvodený biometrický vzor (šablónu). Ide o osobitnú kategóriu údajov podľa čl. 9 GDPR – spracúvame ich výlučne na základe vášho výslovného súhlasu, ktorý udelíte priamo v aplikácii a môžete ho kedykoľvek odvolať.
• Údaje o platbách: história platieb, zakúpené členstvá a vstupy, faktúry. Údaje o platobnej karte zadávate priamo v zabezpečenom prostredí platobnej brány – my ich neukladáme.
• Údaje o využívaní služby: záznamy o vstupoch do posilňovne (dátum, čas, výsledok) a počet návštev.
• Technické údaje: identifikátor zariadenia na zasielanie oznámení (push notifikácie).

4. Účely a právne základy spracúvania

• Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR): vytvorenie a správa účtu a členstva, spracovanie platieb a umožnenie vstupu.
• Výslovný súhlas (čl. 9 ods. 2 písm. a GDPR): spracúvanie biometrických údajov (snímka tváre) na bezobslužný vstup.
• Zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR): vedenie účtovných a daňových dokladov.
• Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR): bezpečnosť bezobslužnej prevádzky, ochrana majetku, evidencia vstupov a prevencia zneužitia.

5. Komu údaje poskytujeme

Údaje poskytujeme len dôveryhodným sprostredkovateľom, ktorí ich spracúvajú v našom mene: RPM Technologies s. r. o. (platforma GymSys – prevádzka aplikácie a cloudové úložisko), poskytovateľ platobnej brány (Besteron, resp. Comgate) na spracovanie platieb a poskytovateľ push notifikácií (Google Firebase). Osobné údaje nepredávame ani neposkytujeme na marketingové účely tretích strán.

6. Doba uchovávania

• Údaje účtu a profilu: počas trvania členstva a do vymazania účtu.
• Biometrické údaje: do vymazania účtu alebo do odvolania súhlasu; potom ich bezodkladne vymažeme vrátane šablón na prístupových zariadeniach.
• Faktúry a účtovné doklady: 10 rokov (zákon č. 431/2002 Z. z. o účtovníctve a zákon č. 222/2004 Z. z. o DPH).
• Záznamy o vstupoch: 2 roky na účely bezpečnosti a riešenia prípadných sporov.

7. Vaše práva

Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť, namietať proti spracúvaniu a kedykoľvek odvolať udelený súhlas. Žiadosti vybavujeme najneskôr do 30 dní. O vymazanie účtu môžete požiadať priamo v aplikácii alebo podľa stránky Vymazanie účtu. Máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky (Hraničná 12, 820 07 Bratislava).

8. Zabezpečenie

Všetky údaje sa prenášajú šifrovane (HTTPS/TLS); prístup k nim je obmedzený a chránený.

9. Deti

Aplikácia je určená osobám starším ako 16 rokov. Mladší používatelia potrebujú súhlas zákonného zástupcu.

10. Zmeny týchto zásad

Tieto zásady môžeme aktualizovať; aktuálna verzia je vždy zverejnená na tejto stránke.

11. Kontakt

PAPO GROUP s. r. o., e-mail: papogym@papogym.sk
Telefón: +421 918 029 760, +421 948 163 796