Ochrana osobných údajov

Účinné od: 20. 08. 2026 | Verzia: 1.0

Ochrana vášho súkromia je pre nás dôležitá. V týchto zásadách vám zrozumiteľne vysvetľujeme, aké osobné údaje o vás spracúvame, prečo ich spracúvame, ako dlho ich uchovávame, komu ich môžeme poskytnúť a aké práva máte.

Osobné údaje spracúvame v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov.

1. Kto je prevádzkovateľ

Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania vašich osobných údajov, je:

  1. Obchodné meno: Fellow Bytes s.r.o.
  2. Sídlo: Na Hôrke 54/40, 949 11 Nitra, Slovenská republika
  3. IČO: 55 274 307
  4. Zápis: Obchodný register Okresného súdu Nitra, oddiel Sro, vložka č. 59691/N
  5. Prevádzka: Anaté – masážny salón, Mostná 11, 949 01 Nitra
  6. E-mail: ahoj@anate.sk
  7. Telefón: +421 902 799 462

(ďalej len „prevádzkovateľ“ alebo „my“)

Zodpovednú osobu (DPO) sme neurčili, pretože nám túto povinnosť podľa čl. 37 GDPR nevzniká. Vo všetkých otázkach týkajúcich sa ochrany osobných údajov nás môžete kontaktovať na e-mailovej adrese ahoj@anate.sk.

2. Aké údaje spracúvame a na aký účel

Osobné údaje spracúvame vždy len na konkrétny, vopred vymedzený účel a vždy máme na ich spracúvanie právny základ. Prehľad nájdete v nasledujúcej tabuľke.

2.1 Objednanie termínu a poskytnutie masáže

  1. Spracúvané údaje: meno a priezvisko, telefónne číslo, e‑mailová adresa, požadovaný termín a druh služby, história návštev.
  2. Právny základ: plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy – čl. 6 ods. 1 písm. b) GDPR.
  3. Doba uchovávania: počas trvania zmluvného vzťahu a následne 3 roky od poslednej poskytnutej služby (všeobecná premlčacia doba podľa Občianskeho zákonníka).
  4. Poskytnutie údajov je: zmluvnou požiadavkou. Bez nich vám nevieme rezervovať termín ani službu poskytnúť.

2.2 Informácie o zdravotnom stave (vstupná anamnéza)

  1. Spracúvané údaje: informácie, ktoré nám dobrovoľne poskytnete pred masážou – napr. bolesti a ich lokalizácia, úrazy a operácie, ochorenia, kontraindikácie, tehotenstvo a jeho týždeň, užívané lieky, alergie.
  2. Prečo ich potrebujeme: ide o osobitnú kategóriu osobných údajov podľa čl. 9 GDPR. Spracúvame ich výhradne preto, aby sme vám masáž poskytli bezpečne, prispôsobili techniku vášmu stavu a vylúčili kontraindikácie.
  3. Právny základ: váš výslovný súhlas podľa čl. 9 ods. 2 písm. a) GDPR. Súhlas udeľujete samostatne, dobrovoľne a môžete ho kedykoľvek odvolať; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
  4. Doba uchovávania: počas trvania vzťahu a 3 roky od poslednej poskytnutej služby, alebo do odvolania súhlasu – podľa toho, čo nastane skôr.
  5. Poskytnutie údajov je dobrovoľné. Ak nám ich neposkytnete, môžeme z bezpečnostných dôvodov odmietnuť poskytnutie niektorých druhov masáží (najmä terapeutickej, tehotenskej a detskej).
  6. Tieto údaje neposkytujeme žiadnej tretej strane a nepoužívame ich na marketing.

2.3 Kontaktný formulár, e-mail, telefón a WhatsApp

  1. Spracúvané údaje: meno a priezvisko, e‑mailová adresa, telefónne číslo (nepovinné), predmet a obsah správy.
  2. Právny základ: náš oprávnený záujem odpovedať na vašu žiadosť – čl. 6 ods. 1 písm. f) GDPR; ak sa dopyt týka objednania služby, čl. 6 ods. 1 písm. b) GDPR.
  3. Doba uchovávania: 1 rok od poslednej komunikácie, ak z nej nevznikne zmluvný vzťah.

2.4 Darčekové poukazy a predaj služieb

  1. Spracúvané údaje: meno a priezvisko objednávateľa, e‑mailová adresa, telefónne číslo, fakturačná adresa, údaje o platbe, číslo poukazu, prípadne meno obdarovaného.
  2. Právny základ: plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR; po vystavení dokladu plnenie zákonnej povinnosti – čl. 6 ods. 1 písm. c) GDPR.
  3. Doba uchovávania: do uplynutia platnosti poukazu a následne podľa účtovných predpisov.

2.5 Účtovníctvo a plnenie zákonných povinností

  1. Spracúvané údaje: fakturačné a identifikačné údaje, údaje uvedené na účtovných dokladoch.
  2. Právny základ: plnenie zákonnej povinnosti – čl. 6 ods. 1 písm. c) GDPR (najmä zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o DPH, zákon č. 595/2003 Z. z. o dani z príjmov).
  3. Doba uchovávania: 10 rokov nasledujúcich po roku, ktorého sa doklady týkajú.

2.6 Recenzie, referencie a fotografie

  1. Spracúvané údaje: meno alebo iniciály, text recenzie, prípadne fotografia, ak nám ju sami poskytnete alebo nám umožníte ju vyhotoviť.
  2. Právny základ: váš súhlas – čl. 6 ods. 1 písm. a) GDPR.
  3. Doba uchovávania: do odvolania súhlasu.

2.7 Marketingová komunikácia

  1. Spracúvané údaje: meno, e‑mailová adresa, prípadne telefónne číslo.
  2. Právny základ: váš súhlas – čl. 6 ods. 1 písm. a) GDPR; pri existujúcich klientoch náš oprávnený záujem informovať o podobných službách – čl. 6 ods. 1 písm. f) GDPR, pričom z odberu sa môžete kedykoľvek odhlásiť.
  3. Doba uchovávania: do odvolania súhlasu, najviac 3 roky od jeho udelenia alebo od poslednej poskytnutej služby.

2.8 Prevádzka webovej stránky, bezpečnosť a cookies

  1. Spracúvané údaje: IP adresa, typ a jazyk prehliadača, typ zariadenia, navštívené podstránky, dátum a čas prístupu, identifikátory v súboroch cookie.
  2. Právny základ: pri technicky nevyhnutných cookies a pri záznamoch potrebných na zaistenie bezpečnosti a dostupnosti webu náš oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR; pri analytických, marketingových a preferenčných cookies váš súhlas – čl. 6 ods. 1 písm. a) GDPR v spojení s § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách.
  3. Doba uchovávania: podľa doby platnosti jednotlivých súborov cookie uvedenej v Zásadách používania súborov cookies.

2.9 Uplatňovanie a obhajoba právnych nárokov

  1. Právny základ: náš oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR; pri údajoch o zdraví čl. 9 ods. 2 písm. f) GDPR.
  2. Doba uchovávania: do právoplatného skončenia sporu a uplynutia premlčacích lehôt.

3. Osobné údaje detí

Detské masáže poskytujeme deťom od 3 rokov. Osobné údaje dieťaťa (meno, vek, informácie potrebné na bezpečné poskytnutie masáže) spracúvame výlučne na základe objednávky a súhlasu zákonného zástupcu dieťaťa, ktorý je pri poskytovaní služby prítomný. Zákonný zástupca môže súhlas kedykoľvek odvolať.

Naša webová stránka nie je určená deťom mladším ako 16 rokov a vedome od nich nezhromažďujeme osobné údaje online. Ak zistíme, že sme takéto údaje získali bez súhlasu zákonného zástupcu, bez zbytočného odkladu ich vymažeme.

4. Komu vaše údaje poskytujeme

Vaše osobné údaje nepredávame a neposkytujeme tretím stranám na ich vlastné marketingové účely. Prístup k nim môžu mať tieto kategórie príjemcov:

  1. Poskytovateľ webhostingu a domény – prevádzka a zálohovanie webovej stránky.
  2. Poskytovateľ e‑mailových služieb – doručovanie a uchovávanie e‑mailovej komunikácie.
  3. Dodávateľ a správca webovej stránky – technická údržba a podpora.
  4. Rezervačný systém, ak ho na objednávanie termínov používame.
  5. Účtovná a daňová kancelária – spracovanie účtovníctva.
  6. Poskytovatelia platobných služieb a banka – spracovanie platieb.
  7. Prevádzkovatelia analytických a marketingových nástrojov – len ak ste na to udelili súhlas prostredníctvom nastavení cookies.
  8. Prevádzkovatelia sociálnych sietí (Meta Platforms Ireland Ltd. pre Facebook a Instagram) – pri interakcii s našimi profilmi.
  9. Orgány verejnej moci – ak nám to ukladá právny predpis (napr. daňový úrad, súdy, orgány činné v trestnom konaní).

So všetkými sprostredkovateľmi, ktorí spracúvajú osobné údaje v našom mene, máme uzatvorenú zmluvu podľa čl. 28 GDPR. Sprostredkovatelia spracúvajú údaje výlučne podľa našich pokynov a sú viazaní mlčanlivosťou.

5. Prenos údajov mimo Európskeho hospodárskeho priestoru

Osobné údaje spracúvame prednostne v rámci Európskeho hospodárskeho priestoru. Niektorí naši poskytovatelia služieb (napríklad Google Ireland Limited pri vloženej mape Google Maps alebo Meta Platforms Ireland Ltd.) však môžu údaje sprístupniť svojim materským spoločnostiam v Spojených štátoch amerických.

V takom prípade je prenos zabezpečený niektorou zo záruk podľa kapitoly V GDPR – najmä rozhodnutím Európskej komisie o primeranosti pre rámec ochrany osobných údajov medzi EÚ a USA (EU–US Data Privacy Framework) alebo štandardnými zmluvnými doložkami schválenými Európskou komisiou. Kópiu použitých záruk vám na požiadanie poskytneme.

6. Ako vaše údaje chránime

Prijali sme primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím, zmenou alebo zničením, najmä:

  1. šifrovaný prenos údajov medzi vaším prehliadačom a webovou stránkou (HTTPS/TLS),
  2. obmedzenie prístupu k údajom len na osoby, ktoré ho nevyhnutne potrebujú,
  3. poučenie a mlčanlivosť osôb, ktoré prichádzajú s údajmi do styku,
  4. pravidelné zálohovanie a aktualizácia softvéru,
  5. bezpečné uloženie listinných záznamov (napr. anamnestických formulárov) v uzamykateľnom priestore prevádzky.

7. Automatizované rozhodovanie a profilovanie

Vaše osobné údaje nepoužívame na automatizované individuálne rozhodovanie vrátane profilovania, ktoré by malo právne účinky alebo by vás podobne významne ovplyvňovalo v zmysle čl. 22 GDPR.

8. Aké máte práva

Vo vzťahu k vašim osobným údajom máte podľa GDPR nasledujúce práva:

  1. Právo na prístup (čl. 15 GDPR) – máte právo vedieť, či o vás spracúvame osobné údaje, a získať ich kópiu spolu s informáciami o spracúvaní.
  2. Právo na opravu (čl. 16 GDPR) – môžete žiadať opravu nesprávnych alebo doplnenie neúplných údajov.
  3. Právo na vymazanie (čl. 17 GDPR) – tzv. právo „na zabudnutie“; uplatní sa najmä vtedy, ak už údaje nie sú potrebné, ak odvoláte súhlas alebo ak sú spracúvané nezákonne. Právo sa neuplatní, ak sme povinní údaje uchovávať podľa zákona (napr. účtovné doklady).
  4. Právo na obmedzenie spracúvania (čl. 18 GDPR).
  5. Právo na prenosnosť údajov (čl. 20 GDPR) – pri údajoch spracúvaných automatizovane na základe súhlasu alebo zmluvy máte právo získať ich v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
  6. Právo namietať (čl. 21 GDPR) – kedykoľvek môžete namietať proti spracúvaniu založenému na našom oprávnenom záujme. Ak namietate proti priamemu marketingu, prestaneme údaje na tento účel spracúvať okamžite a bez výnimky.
  7. Právo odvolať súhlas (čl. 7 ods. 3 GDPR) – ak je spracúvanie založené na súhlase, môžete ho kedykoľvek odvolať rovnako jednoducho, ako ste ho udelili. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.
  8. Právo podať návrh na začatie konania na dozornom orgáne (čl. 77 GDPR, § 100 zákona č. 18/2018 Z. z.).

9. Ako si práva uplatniť

Stačí nás kontaktovať:

  1. e‑mailom na ahoj@anate.sk,
  2. písomne na adrese Fellow Bytes s.r.o., Na Hôrke 54/40, 949 11 Nitra,
  3. osobne v prevádzke na adrese Mostná 11, 949 01 Nitra.

Na žiadosť odpovieme do jedného mesiaca od jej doručenia. Túto lehotu môžeme v odôvodnených prípadoch predĺžiť najviac o ďalšie dva mesiace, o čom vás budeme informovať. Vybavenie žiadosti je bezplatné; pri zjavne neopodstatnených alebo neprimeraných a opakovaných žiadostiach môžeme požadovať primeraný poplatok alebo žiadosť odmietnuť. Ak máme oprávnené pochybnosti o vašej totožnosti, môžeme vás požiadať o jej doplňujúce overenie.

10. Dozorný orgán

Ak sa domnievate, že spracúvaním vašich osobných údajov porušujeme právne predpisy, máte právo podať návrh na začatie konania o ochrane osobných údajov:

  1. Úrad na ochranu osobných údajov Slovenskej republiky
  2. Hraničná 12, 820 07 Bratislava 27, Slovenská republika
  3. Telefón (sekretariát): +421 2 3231 3214
  4. Telefón (konzultácie pre verejnosť): +421 2 3231 3220
  5. E‑mail: statny.dozor@pdp.gov.sk
  6. Web: uoou.sk (pôvodne dataprotection.gov.sk)

Dohľad nad ukladaním a získavaním prístupu k údajom v koncovom zariadení (súbory cookies) podľa § 109 zákona č. 452/2021 Z. z. vykonáva aj Úrad pre reguláciu elektronických komunikácií a poštových služieb.

11. Súbory cookies

Podrobné informácie o tom, aké súbory cookies na tejto stránke používame, na aký účel a ako svoj súhlas kedykoľvek zmeníte alebo odvoláte, nájdete v samostatnom dokumente Zásady používania súborov cookies.

12. Zmeny týchto zásad

Tieto zásady môžeme priebežne aktualizovať, napríklad pri zmene rozsahu našich služieb, používaných nástrojov alebo právnych predpisov. Aktuálne znenie je vždy dostupné na tejto podstránke a je označené dátumom účinnosti. Pri podstatných zmenách vás budeme informovať vhodným spôsobom, napríklad oznámením na webovej stránke alebo e‑mailom.

Posledná aktualizácia: 20. 08. 2026