INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV — EDÍCIA MOD2 FINAL

Finálne znenie edície MOD2 FINAL. Základom zostávajú VOP v4.5, Členský poriadok v2.1 a privacy doplnenie z 8. 9. 2026. Táto edícia konkretizuje nahlasovanie, moderovanie, osobné blokovanie, zastupovanie a uchovávanie údajov. Pôvodné ustanovenia mimo tejto témy a historické dátumy zostávajú zachované. Skutočné sprístupnenie a účinnosť tejto edície sa evidujú samostatne.

INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV — SECRET SAUNA CLUB

Verzia 1.1
Vydané: 8. 9. 2026
Účinnosť: určené na uplatnenie od 8. 9. 2026; skutočné sprístupnenie podľa časti 14

1. Kto spracúva Vaše údaje

Prevádzkovateľom osobných údajov je:

Slovak Sauna Community, o. z.
IČO: 55319807
DIČ: 2122137303
Sídlo: Vajnorská 1346/135, 831 04 Bratislava – Nové Mesto
Prevádzka: Vajnorská 135, Bratislava
E-mail: klub@secretsaunaclub.sk
Telefón: +421 950 494 421

Združenie nemá ku dňu vydania určenú zodpovednú osobu podľa GDPR. Otázky a žiadosti týkajúce sa osobných údajov posielajte na klub@secretsaunaclub.sk.

2. Na koho a na čo sa dokument vzťahuje

Tieto informácie sa vzťahujú na návštevníkov webu, používateľov Club Accountu, žiadateľov o členstvo, členov, účastníkov Sessions, facilitátorov, kontaktné osoby dodávateľov a osoby komunikujúce so Secret Sauna Club.

Dokument vysvetľuje spracúvanie údajov vo webovej a mobilnej aplikácii, v členskej prevádzke, pri rezerváciách, platbách, podpore, bezpečnosti, marketingu a správe Združenia.

3. Aké údaje spracúvame

Podľa toho, ktoré služby používate, môžeme spracúvať najmä:

• identifikačné údaje: meno, priezvisko, Member ID, interné identifikátory účtu a členstva,
• kontaktné údaje: e-mail, telefón,
• autentifikačné údaje: identifikátor poskytovateľa prihlásenia, informácia o overení e-mailu, technické údaje relácie a zariadenia; heslá sociálnych alebo Apple účtov nepoznáme,
• údaje zo žiadosti a členstva: potvrdenie veku 18+, stav, dátumy, rozhodnutie, prijaté verzie dokumentov a auditná stopa,
• dobrovoľné profilové údaje: profilová fotografia, bio, profesia, Instagram, obľúbený element a dátum narodenia,
• údaje o rezerváciách a návštevách: Session, čas, stav, waitlist, check-in, storno, no-show a počet návštev,
• platobné a účtovné údaje: objednávka, suma, mena, zľava, doklad, Club Balance, referencia platby a posledné rozpoznávacie znaky platobnej metódy; celé údaje platobnej karty nespracúvame,
• údaje o komunikácii a nastaveniach: správy, reklamácie, podnety, marketingový súhlas a preferencie notifikácií,
• technické a bezpečnostné údaje: IP adresa, čas, typ zariadenia, verzia aplikácie, bezpečnostné udalosti, logy a auditné záznamy,
• údaje o spolupráci a eventoch: návrh, fotografia eventu, obsah, termín, kapacita, cena, stav schválenia a komunikácia,
• údaje o incidente: opis udalosti a nevyhnutné údaje o zdraví alebo zranení iba vtedy, ak vzniknú pri riešení bezpečnosti, prvej pomoci alebo právneho nároku.

4. Účely, právne základy a doby uchovávania

Uchovávanie údajov a oddelenie jednotlivých účelov

4.1. Lehota je maximálnou bežnou dobou pre uvedený účel, nie oprávnením uchovávať všetky údaje účtu po celú túto dobu. Skorší výmaz alebo obmedzenie sa vykoná, ak údaje už nie sú potrebné a nie je samostatný dôvod ich zachovania. Zákonom vyžadovaná doba uchovania tým nie je skrátená.

4.2. Desaťročná lehota sa nezavádza pre celý členský profil ani automaticky pre každý dôkaz súhlasu. Ak je konkrétny doklad zároveň účtovným záznamom, uchová sa na tento osobitný účel v nevyhnutnom rozsahu. Všeobecné znenia právnych dokumentov bez osobných údajov môžu zostať v historickom archíve aj po skončení osobných lehôt.

4.3. Individuálne dlhšie uchovanie je prípustné, ak ho vyžaduje konkrétna zákonná povinnosť alebo je nevyhnutné na určenie, uplatnenie či obhajobu konkrétneho právneho nároku alebo na prebiehajúce konanie. Zaznamená sa vecný dôvod, dotknuté minimum údajov, zodpovedná osoba, koniec alebo určité kritérium skončenia a dátum ďalšej kontroly. Kontrola sa vykoná aspoň raz ročne a pri skončení konania či dôvodu. Nejde o plošnú výnimku „pre istotu“.

4.4. Dôkaz incidentu, aktívne bezpečnostné obmedzenie, dôkaz marketingového odhlásenia a technický záznam zmazaného Auth UUID sú rozdielne kategórie. Nemožno ich zamieňať, automaticky preklasifikovať ani použiť dlhšiu lehotu jednej kategórie na všetky údaje druhej. Nepotvrdené podozrenie sa bez skutočného posúdenia nezmení na potvrdený incident.

4.5. Kópie a zálohy nepovoľujú návrat vymazaného profilu do aktívnej prevádzky. Pri obnove sa musia znovu uplatniť rozhodnutia o výmaze, odhlásení a skončení oprávnení skôr, než sa údaje začnú používať. Zálohy majú obmedzený prístup a vlastný zdokumentovaný cyklus odstránenia; nie sú zdrojom kampaní ani nových súhlasov.

4.6. Minimálny technický záznam po výmaze prihlásenia

4.6.1. Po vyradení prihlásenia môže Združenie oddelene uchovať jeho pôvodné Auth UUID a čas vyradenia. Účelom je zabrániť tomu, aby súbežná požiadavka, starý token alebo oneskorená úloha technicky obnovili zmazané prihlásenie alebo profil. Záznam neobsahuje meno, e-mail, telefón, fotografiu ani históriu návštev. Ide o technický osobný identifikátor, nie o vyhlásenie, že údaje sú anonymné.

4.6.2. Právnym základom je odôvodnený oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR na bezpečnom vykonaní výmazu a ochrane účtu. Záznam sa nepoužíva na marketing, sledovanie osoby ani automatické zamietnutie novej žiadosti. Nie je náhradou samostatne odôvodnenej evidencie platného bezpečnostného obmedzenia.

4.6.3. Bežná lehota je najviac 90 dní od vyradenia Auth UUID. Záznam sa vymaže skôr, ak je preukázateľne ukončené riziko jeho technického obnovenia. Opakovaný neúspešný pokus, čítanie záznamu ani záloha nezačínajú novú 90-dňovú lehotu.

4.6.4. Po uplynutí tejto lehoty možno minimum zachovať iba podľa individuálnej výnimky článku 4.3 alebo pri konkrétnom, zdokumentovanom a neodstránenom riziku opätovného technického obnovenia. Technická výnimka sa preskúma najmenej každých 30 dní a po odstránení rizika sa skončí. Trvalá chyba architektúry alebo neobmedzené opakovanie úloh nie sú dôvodom na automatické uchovávanie všetkých takých záznamov navždy.

4.6.5. Toto opatrenie nemení rozlíšenie medzi vystúpením, finančným vysporiadaním a výmazom účtu. Nedáva oprávnenie zrušiť existujúci peňažný nárok alebo automaticky obnoviť už zamietnuté či ukončené členstvo. Nové podanie sa posúdi podľa aktuálnych pravidiel; pôvodné zmazané údaje sa nesmú bez právneho základu obnoviť.

5. Povinné a dobrovoľné údaje

Na vytvorenie účtu a posúdenie žiadosti potrebujeme meno, priezvisko, overený e-mail, telefón, potvrdenie veku 18+ a povinné právne potvrdenia. Bez nich nie je možné žiadosť odoslať alebo členstvo spravovať.

Dátum narodenia, bio, profesia, Instagram, obľúbený element, profilová fotografia, verejná viditeľnosť a marketingový súhlas sú dobrovoľné. Ich neposkytnutie nemá vplyv na bezplatné pridružené členstvo ani základnú možnosť rezervovať služby.

6. Profilová viditeľnosť a ostatní účastníci

Viditeľnosť profilu je predvolene vypnutá. Ak ju zapnete, Vaše meno, fotografia a bio sa môžu zobraziť iba členom, ktorí majú rezervovanú tú istú Session. E-mail, telefón, dátum narodenia, platby ani iné kontaktné údaje sa ostatným členom nezobrazujú.

Viditeľnosť môžete kedykoľvek vypnúť. Zmena sa uplatní do budúcnosti a nemá vplyv na zákonné záznamy o rezervácii alebo incidente.

7. Marketing, fotografie a cookies

Marketingový súhlas je samostatný, dobrovoľný a vopred nezaškrtnutý. Môžete ho kedykoľvek odvolať v účte alebo prostredníctvom odkazu v e-maile bez vplyvu na zákonnosť predchádzajúceho spracúvania.

Marketingové použitie rozpoznateľnej fotografie alebo videa z Clubu vyžaduje osobitný právny základ alebo samostatný súhlas. Zapnutie profilovej viditeľnosti nie je súhlasom na marketingové použitie podobizne.

Web používa nevyhnutné technické cookies alebo obdobné úložiská na prihlásenie a bezpečnosť. Nepovinná analytika alebo marketingové technológie sa nezapnú bez zodpovedajúceho právneho základu a nastavenia súhlasu.

7.1. Klubové marketingové e-maily a Brevo

7.1.1. Na rozosielanie noviniek, pozvánok na nové Sessions a ponúk Secret Sauna Club používame e-mailovú platformu Brevo. Jej zmluvný poskytovateľ spracúva údaje pre Združenie ako sprostredkovateľ na základe uzatvorenej zmluvy o spracúvaní osobných údajov. Účel a rozsah klubovej komunikácie určuje Združenie.

7.1.2. Do klubového marketingového zoznamu sa exportuje iba e-mailová adresa aktívneho člena, ktorý sa preukázateľne a výslovne prihlásil na odber marketingových správ Secret Sauna Club a súhlas neodvolal. Export neobsahuje meno, priezvisko, profilovú fotografiu, telefón, Member ID, stav Club Balance, históriu rezervácií, výsledky bezpečnostných kontrol ani ďalšie profilové údaje. Kritériá aktívneho členstva a platného súhlasu sa vyhodnocujú v systéme Združenia; nie sú tým automaticky odovzdávané ako profilové atribúty Brevu.

7.1.3. Samotný export e-mailu treba odlíšiť od údajov vznikajúcich pri rozosielaní. Na doručenie správ a rešpektovanie odhlásenia sa spracúvajú aj nevyhnutné údaje o kampani, odoslaní, doručení alebo nedoručení, sťažnosti na správu a odhlásení. Príslušné technické údaje smú byť použité len na doručovanie, bezpečnosť a správu odberu. Táto úprava nezavádza sledovanie individuálnych otvorení, preklikov, návštev webu, reklamné publiká ani obohacovanie zákazníckych profilov. Také funkcie sa nesmú zapnúť iba na základe uvedeného e-mailového exportu.

7.1.4. Právnym základom marketingu je samostatný súhlas podľa čl. 6 ods. 1 písm. a) GDPR a predchádzajúci preukázateľný súhlas podľa § 116 zákona č. 452/2021 Z. z. Súhlas je dobrovoľný a nezaškrtnutý vopred. Jeho neudelenie alebo odvolanie nemá vplyv na prijatie za člena ani na už vzniknuté zmluvné práva.

7.1.5. Súhlas môžete jednoducho a bezplatne odvolať v členskom profile, odhlasovacím odkazom v každom marketingovom e-maile alebo správou na klub@secretsaunaclub.sk. Odvolanie sa uplatní na ďalšie odosielanie bez zbytočného odkladu; nejde o 30-dňovú lehotu, počas ktorej by sa ešte smel posielať marketing. Potvrdenie odvolania odošleme najneskôr do 30 dní. Nevyhnutné potvrdenie odhlásenia nesmie obsahovať dodatočnú reklamu.

7.1.6. Po odvolaní súhlasu sa kontakt vyradí z klubového marketingového odosielania a z príslušných automatizácií. Zánik aktívneho členstva tiež zastaví export a odosielanie podľa tohto klubového režimu. Výmaz aktívneho marketingového kontaktu nevylučuje oddelené uchovanie zákonom vyžadovaného dôkazu alebo minimálnej evidencie odhlásenia podľa článku 4. Taký archív nesmie byť zdrojom ďalších kampaní.

7.1.7. Zaradenie do zoznamu ani do technickej skupiny odberateľov samo osebe neudeľuje súhlas. Súhlas pre Secret Sauna Club sa nepovažuje za súhlas pre Pixxla, pražskú Secret Sauna alebo inú značku. Tento export nevytvára ani nerozširuje súhlas s inými témami či kanálmi. Opätovné zaradenie po odvolaní vyžaduje nový preukázateľný úkon dotknutej osoby.

7.1.8. Súhlas so začlenením kontaktu do marketingu nie je povolením na ľubovoľné medzinárodné prenosy. Prípadní ďalší sprostredkovatelia a prenosy mimo Európskeho hospodárskeho priestoru sa riadia príslušnými časťami úplných Informácií, skutočnou zmluvou s poskytovateľom a zárukami podľa kapitoly V GDPR. Informácie o konkrétnych príjemcoch a použitých zárukách vrátane možnosti získať ich kópiu poskytne Združenie na uvedenom kontakte. Samotný názov Brevo nie je vyhlásením, že všetko spracúvanie prebieha výlučne v EHP.

7.1.9. Správy potrebné na registráciu, overenie kontaktu, prijatie, rezerváciu, platbu, bezpečnosť, reklamáciu alebo výkon práv sú oddelené od marketingu. Odvolanie marketingu nebráni ich zákonnému doručeniu. Tieto správy sa nesmú zneužiť na obchádzanie odhlásenia.

8. Komu môžeme údaje sprístupniť

K údajom majú prístup iba poverené osoby v rozsahu potrebnom pre ich úlohu. Údaje môžeme sprístupniť najmä:

• poskytovateľom hostingu, databázy, autentifikácie, úložiska a bezpečnostných služieb,
• poskytovateľovi platieb Stripe, bankám a účtovným partnerom,
• poskytovateľom e-mailových, push a SMS správ,
• poskytovateľom prihlásenia Google, Apple alebo Meta/Facebook podľa Vašej voľby,
• facilitátorovi iba v rozsahu potrebnom na zoznam a check-in účastníkov jeho Event Session; facilitátor nevidí platby,
• právnym, účtovným, poistným a technickým poradcom viazaným mlčanlivosťou,
• orgánom verejnej moci, súdom, polícii alebo záchranným zložkám, ak to vyžaduje zákon alebo ochrana života, zdravia a práv.

Hlavnými technologickými poskytovateľmi plánovanými alebo používanými pri vydaní tejto verzie sú Supabase (autentifikácia, PostgreSQL a úložisko), Vercel (web a API hosting), Stripe (platby), Resend (transakčné e-maily), Brevo (klubové marketingové e-maily v rozsahu časti 7.1), Expo a Apple/Google push služby (mobilná aplikácia a notifikácie) a Google, Apple a Meta (voliteľné prihlásenie). Aktuálny zoznam podstatných spracovateľov bude dostupný v účte alebo na webe.

9. Prenosy mimo Európskeho hospodárskeho priestoru

Niektorí poskytovatelia alebo ich subdodávatelia môžu spracúvať údaje aj mimo Európskeho hospodárskeho priestoru, najmä v Spojených štátoch. Taký prenos sa uskutoční iba pri splnení podmienok GDPR, najmä na základe rozhodnutia o primeranosti, štandardných zmluvných doložiek Európskej komisie alebo iného platného mechanizmu a primeraných technických a organizačných opatrení.

Informáciu o použitom mechanizme alebo kópiu príslušných záruk si môžete vyžiadať na klub@secretsaunaclub.sk; obchodné tajomstvo a bezpečnostné detaily môžu byť primerane začiernené.

10. Automatizované rozhodovanie a bezpečnostné preverenie

10.1. Kto údaje spracúva a čoho sa tento postup týka

Prevádzkovateľom je Slovak Sauna Community, o. z., IČO 55319807, so sídlom Vajnorská 1346/135, 831 04 Bratislava – Nové Mesto. Pri otázkach o tomto spracúvaní a pri uplatnení svojich práv nás môžete kontaktovať na klub@secretsaunaclub.sk.

Pri žiadosti o pridružené členstvo v Secret Sauna Club používame kontrolu úplnosti údajov, overenia kontaktu a primeraných bezpečnostných signálov. Ak je automatizované prijímanie dostupné a osobitne s ním výslovne súhlasíte, o prijatí úplnej žiadosti bez dôvodu na individuálne preverenie môže rozhodnúť informačný systém Združenia bez ručného schválenia každého prípadu. V ostatných prípadoch žiadosť doplníte alebo ju posúdi Prezident Združenia či ním poverená osoba. Za pravidlá a rozhodnutia zodpovedá Združenie.

Postup sa týka iba prijímania pridružených členov. Samotné prihlásenie, vytvorenie Club Accountu ani kúpa Darčekovej poukážky členstvo nezakladajú. Automatizované prijatie neaktivuje Platený členský program, nezakladá povinnosť platiť mesačný program a nie je súhlasom s marketingom.

10.2. Účely a právne základy

Úplne automatizované rozhodnutie o prijatí vykonávame na základe Vášho samostatného výslovného súhlasu podľa článku 6 ods. 1 písm. a) a článku 22 ods. 2 písm. c) GDPR. Účelom je vybaviť Vašu žiadosť automatizovaným postupom, ktorý môže viesť k vzniku pridruženého členstva. Súhlas sa týka tohto spôsobu rozhodovania, nie ľubovoľného ďalšieho použitia údajov.

Nevyhnutné bezpečnostné preverenie slúži na ochranu účtov, registračného systému a členov, predchádzanie automatizovanému zneužívaniu, duplicitným účtom vytváraným na zneužitie a obchádzaniu platných obmedzení. V primeranom a nevyhnutnom rozsahu je jeho základom oprávnený záujem Združenia podľa článku 6 ods. 1 písm. f) GDPR, po zohľadnení Vašich práv a slobôd. Také preverenie môže prebiehať aj pri manuálnom vybavovaní. Tento právny základ nenahrádza osobitný súhlas s úplne automatizovaným rozhodnutím o prijatí.

Bežné vybavenie žiadosti, vedenie účtu a vzniknutého členstva, rezervácie, platby a ostatné účely sa spravujú príslušnými samostatnými časťami týchto Informácií. Odvolanie súhlasu s automatizovaným rozhodovaním samo osebe neruší zákonný základ týchto odlišných spracovaní.

Minimálny záznam o udelení alebo odvolaní súhlasu a o skutočnom spôsobe rozhodnutia uchovávame aj na preukázanie zákonnosti postupu a vybavenie prípadného preskúmania. Po skončení aktívneho použitia súhlasu tým nevzniká oprávnenie vykonať nové automatizované rozhodnutie. Ďalšie uchovávanie dôkazu sa musí opierať o príslušnú povinnosť preukázateľnosti podľa GDPR alebo konkrétny odôvodnený záujem na ochrane práv, nie o predstieranie, že odvolaný súhlas stále trvá.

10.3. Aké údaje vstupujú do kontroly a odkiaľ pochádzajú

Kontrola pracuje iba s údajmi primerane potrebnými na prijímací postup:

• údajmi, ktoré uvediete alebo potvrdíte v žiadosti: meno, priezvisko, e-mail, telefón a potvrdenie dovŕšenia 18 rokov;
• identifikátorom Vášho Club Accountu a žiadosti, stavom overenia e-mailu a údajom o spôsobe a čase overenia;
• záznamami o prijatých dokumentoch a o udelení, neudelení alebo odvolaní samostatného súhlasu s automatizovaným rozhodnutím;
• nevyhnutnými technickými údajmi o konkrétnych registračných pokusoch, ich opakovaní a výsledku kontrol;
• stavom existujúceho účtu alebo členstva, možnou duplicitou a prípadnou zhodou s odôvodneným interným bezpečnostným záznamom alebo platným obmedzením;
• výsledkom preverenia, dôvodom odovzdania človeku, verziou použitých pravidiel a záznamom o rozhodnutí a doručení potvrdenia.

Údaje získavame od Vás, z nášho registračného a členského systému a z našej internej bezpečnostnej evidencie. Pri podporovanom externom prihlásení môže údaj o overení kontaktu pochádzať od príslušného poskytovateľa prihlásenia; použije sa iba v rozsahu, v ktorom jeho overenie dôveryhodne potvrdí server. Zmena e-mailovej adresy môže vyžadovať nové overenie.

Overenie prístupu k e-mailu potvrdzuje možnosť používať daný kontakt. Samo osebe nepreukazuje občiansku totožnosť, vlastníctvo telefónu ani skutočný vek. Potvrdenie 18 rokov vo formulári je vyhlásením žiadateľa, nie automatickým overením dokladu.

10.4. Ako systém rozhoduje

Používame deterministické, vopred určené a verziované pravidlá. Nejde o voľné hodnotenie Vašej osobnosti modelom umelej inteligencie ani o posúdenie Vašej „hodnoty“ pre Club. V rámci tej istej verzie pravidiel sa rovnaké overené podmienky vyhodnocujú rovnakým spôsobom.

Automatické prijatie je možné iba vtedy, keď sú súčasne splnené podmienky členstva, povinné údaje sú úplné a vo vhodnom formáte, kontakt je overený, potrebné právne úkony sú vykonané, osobitný súhlas je v okamihu rozhodnutia platný a žiadna povinná kontrola nevyžaduje individuálne preverenie.

Konečné zamietnutie nevykonáva výlučne automatizovaný systém podľa rizikového skóre alebo zhody v evidencii. O zamietnutí rozhodne Prezident alebo poverená osoba po skutočnom individuálnom posúdení. Stav preverovania nie je zamietnutím a neznamená, že ste konali podvodne.

10.5. Význam a dôsledky rozhodnutia

Doručením potvrdenia o prijatí podľa VOP vzniká pridružené členstvo, pridelí sa Member ID a sprístupnia sa oprávnenia prijatého člena. Prípadný Founding Member status sa prideľuje podľa poradia skutočne vzniknutých členstiev a pravidiel VOP, nie iba podľa času založenia účtu.

Kým členstvo nevznikne, nemôžete využívať funkcie vyžadujúce aktívne členstvo. Naďalej však môžete opraviť údaje, požiadať o preverenie, kontaktovať nás a uplatniť už vzniknuté alebo zákonné práva. Automatizácia nevytvára výnimku z pravidiel rezervácií, platieb, bezpečnosti ani osobného používania účtu.

Existujúce zamietnutia, pozastavenia alebo ukončenia členstva sa neobchádzajú novým prihlásením alebo opakovanou automatickou kontrolou. Ich nesprávnosť môžete namietať a požiadať o individuálne preskúmanie; samotná zhoda nového podania nesmie nahradiť toto preskúmanie.

10.6. Interná bezpečnostná evidencia a hranice preverovania

Interná evidencia slúži iba na odôvodnenú ochranu pred zneužitím a uplatňovanie platných obmedzení. Nie je verejným blacklistom. Záznam musí obsahovať konkrétny dôvod, primeraný podklad, rozsah a dobu alebo podmienku trvania a musí podliehať kontrole aktuálnosti a oprave.

Zhoda identifikátora vedie na preverenie človekom, nie na automatické definitívne odmietnutie. Rozlišujeme nepotvrdený signál od zdokumentovaného incidentu a od právneho stavu členstva. Nesprávny alebo už nepotrebný záznam opravíme, obmedzíme alebo vymažeme podľa povahy veci a príslušných povinností.

Samotné neobvyklé meno, diakritika či iné písmo, číslice v e-maile, zahraničný kontakt, alias, súkromná relay adresa alebo používanie nástroja na ochranu súkromia nie sú dôvodom konečného zamietnutia. Posúdenie nie je založené na chránených osobných vlastnostiach, zdravotnom stave, majetku, zamestnávateľovi ani na Vašom postoji k marketingu. V rámci tohto postupu plošne nepreverujeme súkromný život alebo sociálne siete.

Bezpečnostné signály nie sú zistením odsúdenia ani trestnej činnosti. Evidencia sa nepoužíva na marketing, plošné hodnotenie členov ani neodôvodnené zdieľanie s inými prevádzkovateľmi. Evidencia nie je verejným blacklistom a neposkytuje sa Brevu na marketing. Prístup k nej majú iba osoby oprávnené plniť príslušné bezpečnostné a prijímacie úlohy.

10.7. Dobrovoľnosť a odvolanie súhlasu

Súhlas s úplne automatizovaným prijatím je samostatný, dobrovoľný a nezaškrtnutý vopred. Nie je podmienkou odoslania žiadosti a nemožno ho odvodiť zo súhlasu s VOP, zo samotného prihlásenia ani zo súhlasu s marketingom. Bez neho môžete požiadať o bezplatné posúdenie človekom podľa rovnakých vecných podmienok.

Súhlas môžete odvolať v Club Accounte alebo e-mailom na klub@secretsaunaclub.sk. Ak ho odvoláte pred automatizovaným rozhodnutím, žiadosť prejde na človeka. Odvolanie po prijatí samo osebe neruší vzniknuté členstvo a nie je vystúpením zo Združenia. Odvolanie nemá spätný vplyv na zákonnosť už uskutočneného spracúvania založeného na súhlase.

Osobitný súhlas sa týka príslušného prijímacieho postupu. Zmenou nastavení, publikovaním novej privacy notice ani samotným pokračovaním v používaní účtu sa nevytvára spätne. Nový účel alebo podstatne odlišný automatizovaný postup nemožno automaticky podriadiť starému súhlasu.

10.8. Ľudské posúdenie, vysvetlenie a ďalšie práva

Môžete bezplatne požiadať o zásah človeka, vysvetlenie rozhodujúcich okolností v zákonnom rozsahu, opravu nepresných údajov a preskúmanie výsledku. Môžete vyjadriť svoje stanovisko a predložiť informácie na odstránenie omylu. Posudzujúca osoba má oprávnenie podklady skutočne preskúmať a výsledok zmeniť; nejde iba o formálne potvrdenie výstupu systému.

Použite funkciu preskúmania v Club Accounte alebo kontakt klub@secretsaunaclub.sk. Pri preverovaní Vás informujeme o stave a pri dlhšom trvaní o ďalšom postupe. Ochrana bezpečnostných postupov a údajov iných osôb nesmie byť paušálnym dôvodom na odmietnutie Vašich zákonných informačných práv.

Pri spracúvaní na základe oprávneného záujmu môžete namietať z dôvodov týkajúcich sa Vašej konkrétnej situácie. Námietku posúdime podľa článku 21 GDPR. Podľa splnenia príslušných podmienok môžete uplatniť aj prístup, opravu, vymazanie, obmedzenie spracúvania a prenosnosť údajov a podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky.

Na žiadosti o výkon práv podľa GDPR odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia. Ak je to potrebné vzhľadom na zložitosť alebo počet žiadostí, lehota sa môže predĺžiť o ďalšie dva mesiace; o predĺžení a dôvodoch Vás informujeme v prvom mesiaci. Táto lehota na výkon práv nie je automatickou lehotou, počas ktorej smieme bezdôvodne odkladať bežné vybavenie členskej žiadosti.

10.9. Evidencia, uchovávanie a zmeny postupu

Zaznamenávame skutočný spôsob podania a rozhodnutia, informácie sprístupnené žiadateľovi, stav a textovú verziu osobitného súhlasu, vykonané kontroly, verziu pravidiel, výsledok, prípadné ľudské posúdenie a doručenie potvrdenia. Automatické rozhodnutie sa nevykazuje ako ručný úkon Prezidenta. Nevykonané zaškrtnutie sa nezaznamenáva ako udelený súhlas.

Tieto údaje sa nesmú uchovávať neobmedzene iba preto, že sú bezpečnostnými údajmi. Použijú sa samostatné doby alebo kritériá uchovávania uvedené v časti týchto Informácií venovanej uchovávaniu údajov, s rozlíšením podrobného technického záznamu, záznamu rozhodnutia a súhlasu a trvajúceho odôvodneného bezpečnostného obmedzenia. Nepotvrdený signál nemá automaticky dobu uchovávania potvrdeného incidentu.

O príjemcoch údajov, sprostredkovateľoch a prípadných prenosoch mimo Európskeho hospodárskeho priestoru informujú príslušné časti týchto Informácií. Súhlas s automatizovaným prijatím nie je všeobecným súhlasom s odovzdaním údajov ďalším dodávateľom ani s prenosom do tretích krajín.

Automatizovaný režim môže byť dočasne vypnutý. Očakávaný spôsob vybavenia uvidíte v registračnom rozhraní. Prepnutie režimu nemení už vzniknuté členstvá a nenahrádza informovanie, osobitný súhlas alebo individuálne preverenie tam, kde sa vyžadujú.

10.10. Ostatné automatizované výpočty

Automatizovane môžeme vypočítať cenu, membership benefit, poradie waitlistu, čas expirácie rezervácie alebo odporúčanie programu podľa vopred stanovených pravidiel. Tieto výpočty nemenia Vaše právne členstvo bez ľudského rozhodnutia tam, kde je vyžadované.

11. Vaše práva

Za podmienok GDPR máte právo:

• získať potvrdenie a prístup k svojim údajom,
• opraviť nepresné alebo doplniť neúplné údaje,
• požiadať o vymazanie údajov,
• požiadať o obmedzenie spracúvania,
• získať údaje v prenosnom formáte, ak sa spracúvanie zakladá na súhlase alebo zmluve a vykonáva sa automatizovane,
• namietať spracúvanie založené na oprávnenom záujme,
• kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracúvania pred odvolaním,
• podať návrh na začatie konania o ochrane osobných údajov.

Podľa podmienok GDPR môžete žiadať prístup, opravu, výmaz, obmedzenie spracúvania a prenosnosť údajov, odvolať súhlas a namietať spracúvanie založené na oprávnenom záujme. Pri automatizovanom prijímacom postupe môžete žiadať skutočný ľudský zásah, predložiť stanovisko a napadnúť výsledok. Podanie v účte alebo na klub@secretsaunaclub.sk zostáva dostupné aj pri obmedzenom prístupe. Môžete podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky.

Pred vybavením môžeme primerane overiť Vašu totožnosť.

Na žiadosť o výkon práv podľa GDPR odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. Predĺženie najviac o ďalšie dva mesiace je možné za podmienok GDPR; o predĺžení a dôvodoch informujeme počas prvého mesiaca. Táto lehota neoprávňuje odkladať zastavenie marketingu po odvolaní ani bežné preverenie členskej žiadosti bez dôvodu.

Niektoré údaje nemôžeme vymazať okamžite, ak ich potrebujeme na splnenie zákonnej povinnosti, preukázanie členstva, účtovníctvo, bezpečnosť alebo uplatnenie právneho nároku. V takom prípade obmedzíme ich použitie na nevyhnutný účel podľa samostatných lehôt a individuálnych výnimiek v časti 4.

12. Dozorný orgán

Ak sa domnievate, že Vaše údaje spracúvame v rozpore s právnymi predpismi, môžete sa obrátiť na:

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho 7/B, 821 04 Bratislava, Slovenská republika
E-mail: statny.dozor@pdp.gov.sk
Web: https://dataprotection.gov.sk

Odporúčame najprv kontaktovať klub@secretsaunaclub.sk, aby sme mohli Vašu požiadavku bezodkladne preveriť.

13. Bezpečnosť

Používame primerané technické a organizačné opatrenia, najmä riadenie prístupov podľa rolí, viacfaktorové overenie administrátorov, šifrované spojenie, oddelenie verejných a interných oprávnení, audit citlivých operácií, zálohovanie, minimalizáciu údajov a pravidelné aktualizácie.

Žiadny systém nie je absolútne bezpečný. Podozrenie na zneužitie účtu alebo bezpečnostný incident oznámte bezodkladne na klub@secretsaunaclub.sk.

14. Zmeny dokumentu

Dokument môžeme aktualizovať pri zmene zákona, produktu, poskytovateľov alebo účelov spracúvania. Podstatnú zmenu oznámime v aplikácii alebo e-mailom vopred, ak je to primerané jej povahe. Staršie verzie zostanú evidované, aby bolo možné preukázať, aké informácie platili v konkrétnom čase.

Táto verzia 1.1 je úplným konsolidovaným znením Informácií o spracúvaní osobných údajov Secret Sauna Club. Zahŕňa doplnenie z 8. 9. 2026 a nahrádza skoršie nezlučiteľné ustanovenia. Táto edícia nie je novým znením VOP. Nemení VOP v4.5, ceny, členské benefity, storno, poukážky, dobitie Club Balance ani pravidlá zániku členstva. Samotné sprístupnenie týchto informácií nie je marketingovým súhlasom ani súhlasom s automatizovaným rozhodovaním.

Táto edícia je vydaná a určená na uplatnenie od 8. 9. 2026. Nové informácie musia byť skutočne sprístupnené pred dotknutým spracúvaním a pred udelením nového súhlasu. Ak sa sprístupnenie vykoná neskôr, nové spracúvanie nemožno odôvodniť spätne iba dátumom tohto dokumentu.

Staré verzie oznámení, historické dátumy a záznamy súhlasov sa spätne neprepisujú. Táto edícia nevytvára súhlas na základe minulého používania ani spätne nepotvrdzuje zákonnosť skorších úkonov. Dátum skutočnej publikácie novej edície sa eviduje samostatne a pravdivo.

Publikovaním informácií nevzniká osobitný súhlas konkrétnej osoby a samotné číslo verzie nepovoľuje automatizované prijatie, export kontaktov ani produkčný výmaz. Postupy musia zodpovedať tomuto textu, VOP, Členskému poriadku a skutočne zavedeným bezpečnostným opatreniam.

15. Nahlasovanie obsahu moderovanie a osobné blokovanie

15.1. Hlásenia nevhodnej profilovej fotografie, prezývky, bio alebo správania používame na ochranu bezpečnosti, súkromia a práv členov, preverenie konkrétneho podnetu, primerané opatrenie a jeho preskúmanie. Osobné blokovanie vykonáva samostatnú voľbu používateľa obmedziť zobrazovanie iného člena. Podanie hlásenia a blokovanie sú dve nezávislé akcie.

15.2. Spracúvame interný identifikátor nahlasovateľa a dotknutého účtu, kategóriu a dôvod, voliteľný stručný komentár, nepovinné označenie bezprostredného ohrozenia, referenciu na obsah, relevantné dátumy, stav, overené zistenie, rozhodnutie, opatrenie a identifikáciu posudzovateľa. Podľa potreby aj nevyhnutnú komunikáciu a záznam preskúmania. Údaje získavame od nahlasovateľa, dotknutého používateľa, svedkov a zo systému Združenia. Hlásenie je tvrdením na preverenie. Označenie ohrozenia slúži iba na prioritu a neutrálnu notifikáciu oprávneným osobám; nespúšťa sankciu. Komentár má najviac 2 000 znakov; formulár neumožňuje voľné nahrávanie súborov.

15.3. Kópiu fotografie alebo textu vytvoríme iba pri konkrétnej potrebe, ak referencia nestačí. Uchováme len rozhodujúci výrez alebo nevyhnutný obsah s odôvodnením a vlastnou lehotou. Nepotrebné bežné dôkazy odstránime bezodkladne, najneskôr do 7 dní od zistenia nepotrebnosti. Žiadame neuvádzať nadbytočné údaje o zdraví, intímnom živote alebo iné citlivé údaje. Nepotrebné citlivé časti odstránime bezodkladne, najneskôr do 24 hodín od zistenia; tento limit nie je oprávnením ich ďalej vecne používať. Ich nevyhnutné ďalšie použitie vyžaduje osobitnú zákonnú podmienku podľa článku 9 alebo 10 GDPR a vhodný obmedzený spôsob spracúvania. Bežný spis sa bez takej podmienky vedie z neutrálneho opisu porušenia pravidiel; nevytvárame register trestných obvinení ani automatický archív intímnych fotografií.

15.4. Prijatie, evidencia, preverenie, komunikácia, rozhodnutie o hlásení, primerané obsahové opatrenie, jeho preskúmanie a nevyhnutné bežné dôkazy sa opierajú o článok 6 ods. 1 písm. f) GDPR. Oprávneným záujmom je bezpečné a riadne fungovanie Clubu, ochrana práv, súkromia a bezpečnosti členov a férové, kontrolovateľné vybavenie podnetov. Osobné blokovanie sa samostatne opiera o článok 6 ods. 1 písm. f): záujem blokujúceho obmedziť nechcené zobrazovanie a záujem Združenia bezpečne poskytnúť tento súkromný filter. Pri bezpečnostných a prístupových logoch je záujmom ochrana údajov a zisťovanie zneužitia oprávnení. Vykonali sme posúdenie nevyhnutnosti a vyváženia týchto záujmov pre opísaný model. Môžete namietať spracúvanie podľa článku 21 GDPR; námietku individuálne vybavíme.

Plnenie konkrétnej povinnosti pri výkone práv podľa GDPR a nevyhnutný doklad jej splnenia sa opierajú o článok 6 ods. 1 písm. c) v spojení s príslušnými povinnosťami GDPR, najmä článkami 5 ods. 2, 12 až 22, 24 a 32. Záväznej zákonnej požiadavke orgánu vyhovieme podľa článku 6 ods. 1 písm. c), v rozsahu konkrétnej povinnosti. Ochrana konkrétneho právneho nároku sa opiera o článok 6 ods. 1 písm. f); pri osobitných kategóriách údajov je potrebná aj konkrétna podmienka, napríklad nevyhnutnosť pre právny nárok podľa článku 9 ods. 2 písm. f). Článok 10 vyžaduje konkrétne zákonné oprávnenie alebo spracúvanie pod kontrolou oprávneného orgánu. Zálohy a nevyhnutné kópie sledujú príslušný pôvodný účel a základ. Hlásenie, blokovanie ani súhlas nahlasovateľa nie sú marketingovým súhlasom alebo súhlasom druhej osoby s citlivým spracúvaním.

15.5. Podnety vybavuje Prezident; počas jeho neprítomnosti alebo konfliktu záujmov ho zastúpi jeden z ďalších dvoch poverených zakladajúcich riadnych členov Združenia. Prístup sa obmedzuje podľa pridelenej úlohy. Technickí sprostredkovatelia pre tento tok sú poskytovatelia autentifikácie, databázy a súkromného úložiska Supabase, webovej a API infraštruktúry Vercel a transakčných e-mailov Resend; pri podaní e-mailom aj poskytovateľ e-mailovej schránky Združenia. Transakčné oznámenie obsahuje iba nevyhnutnú adresu príjemcu a všeobecnú informáciu s odkazom na chránený spis, nie dôkazy či identitu druhej strany. Právni poradcovia, súdy alebo príslušné orgány môžu dostať zákonne potrebné minimum. Obsah hlásení a dôkazy sa neposkytujú Brevu na marketing ani službám automatického hodnotenia fotografií či generatívnej umelej inteligencie.

Niektorí poskytovatelia alebo ich subdodávatelia môžu spracúvať údaje mimo EHP. Prenos podlieha zárukám kapitoly V GDPR, najmä príslušnému rozhodnutiu o primeranosti alebo štandardným zmluvným doložkám Európskej komisie a doplnkovým bezpečnostným opatreniam. Informáciu o konkrétnom príjemcovi a použitom mechanizme alebo kópiu záruk poskytne Združenie na klub@secretsaunaclub.sk. Podrobnosti sa čítajú spolu s časťou o príjemcoch a prenosoch v úplných Informáciách.

15.6. Identitu nahlasovateľa chránime pred zbytočným sprístupnením. Dotknutej osobe poskytneme informácie potrebné na pochopenie výhrady, vyjadrenie a uplatnenie práv, pri ochrane iných osôb. Identita ani celý spis sa automaticky neposielajú druhej strane. Prípadné sprístupnenie zdroja sa riadi konkrétnou zákonnou povinnosťou, právami účastníkov a dostupnými zákonnými obmedzeniami; nesľubujeme absolútnu anonymitu.

15.7. Pri blokovaní spracúvame iba dvojicu interných identifikátorov, stav a nevyhnutný čas. Blokovanie je jednostranný filter sociálneho zobrazenia podľa článku 20A.7 VOP; nie je hodnotením viny, zánikom členstva ani zákazom spoločnej návštevy. Blokovanému neposielame osobitné oznámenie. Po odblokovaní alebo zmazaní ktoréhokoľvek účtu účinok zanikne okamžite a technickú väzbu odstránime najneskôr do 24 hodín; nevytvárame samostatnú históriu blokovaní na hodnotenie osoby.

15.8. Používame nasledujúce maximálne lehoty. Údaje, ktoré už nepotrebujeme, odstránime skôr. Každá kontrola môže viesť ku skoršiemu výmazu, nie k automatickému predĺženiu. Dôkaz, minimálne rozhodnutie a aktívne opatrenie sa uchovávajú oddelene.

Lehoty sú interné maximá zvolené pre tento model. Údaje, ktoré už nie sú potrebné, sa odstránia skôr. Po uplynutí lehoty sa údaje vyradia z aktívneho používania; fyzické odstránenie prebehne najneskôr do 24 hodín. Výslovné konečné termíny odstránenia v R06, R07, R09 a R11 sa o ďalších 24 hodín nepredlžujú; zálohy sa odstránia najneskôr podľa R11. Samotné čítanie, export, preskúmanie či preklasifikovanie nezačínajú celú lehotu odznova. Pri včas podanom preskúmaní sa uchová iba nevyhnutný rozhodovací záznam a rozhodujúci dôkaz počas vybavenia; potom do neskoršieho z termínov pôvodného výmazu alebo 30 dní po oznámení výsledku preskúmania. Preskúmanie má najviac 30 dní; prekročenie sa denne eskaluje a neoprávňuje opakovať celú retenčnú lehotu. Individuálny konkrétny právny dôvod podľa R09 sa eviduje oddelene. Zmazanie účtu samo osebe neodkladáme pre existenciu hlásenia. Šesťmesačná lehota na preskúmanie plynie každému oprávnenému príjemcovi od prvého oznámenia príslušného výsledku alebo opatrenia práve jemu. Pri rozdielnych dátumoch oznámení sa iba nevyhnutný rozhodovací záznam a rozhodujúci dôkaz uchovajú aspoň do posledného z týchto termínov; nepotrebné údaje sa nepredlžujú. Opakované doručenie toho istého rozhodnutia tej istej osobe lehotu neobnovuje. Prvé oznámenie výsledku ako základ všeobecnej retencie znamená najskoršie skutočné oznámenie oprávnenému príjemcovi; oznámenia sa vykonajú v príslušnej lehote vybavenia.

15.9. Výmaz účtu nahlasovateľa alebo dotknutej osoby sa neodkladá iba pre existenciu hlásenia. Nepotrebný profil, prihlásenie, identifikačné väzby a prílohy odstránime. Len individuálne nevyhnutné minimum môže zostať oddelene, s obmedzeným prístupom, podľa konkrétnej vyššie uvedenej lehoty alebo R09. Náhrada mena interným ID nie je sama anonymizáciou. Obnova zálohy nesmie vrátiť vymazaný účet ani zaniknuté blokovanie do prevádzky.

15.10. Práva a kontakty podľa časti 11 zostávajú zachované vrátane prístupu, opravy, výmazu, obmedzenia, námietky a sťažnosti dozornému orgánu. Kópia údajov rešpektuje práva iných osôb; obmedzenie sa posudzuje individuálne, nie plošným odmietnutím. Uchovávanie údajov alebo nevybavený podnet sa nepoužijú na marketing.

15.11. Pri podaní sprístupníme tieto informácie nahlasovateľovi. Ak údaje získame o osobe od iného zdroja, informujeme ju podľa článku 14 GDPR v primeranej lehote, najneskôr do jedného mesiaca od získania, prípadne skôr pri prvej komunikácii alebo prvom sprístupnení podľa článku 14 ods. 3, pokiaľ sa neuplatní konkrétna zákonná výnimka. Oznámenie sa automaticky neodkladá až na uzavretie spisu; zákonný odklad a jeho rozsah sa zdokumentujú.

15.12. Samotné hlásenie, jeho počet ani blokovanie nevedú k automatickému definitívnemu rozhodnutiu o vine, sankcii alebo členstve. Vec posudzuje človek. O bezplatné preskúmanie hlásenia alebo obsahového opatrenia možno požiadať do 6 kalendárnych mesiacov od oznámenia; vykoná ho iný nestranný oprávnený človek podľa článku 20A.6 VOP. Tým sa nemení pôvodný režim automatizovaného prijímania ani interné opravné prostriedky proti ukončeniu členstva.

15.13. Tento článok rozširuje pôvodné doplnenie iba o nahlasovanie, moderovanie a osobné blokovanie. Pôvodné lehoty článku 4 pre iné účely sa na tieto kategórie automaticky nepreberajú. Skutočné sprístupnenie edície sa eviduje samostatne; pôvodný dátum 8. 9. 2026 nie je spätnou účinnosťou tohto doplnenia.