Súhlas s biometriou

Súhlas podľa čl. 9 ods. 2 písm. a) v spojení s čl. 6 ods. 1 písm. a) nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (všeobecné nariadenie o ochrane údajov).

1. PREVÁDZKOVATEĽ

Prevádzkovateľom, ktorý určuje účel a prostriedky spracúvania osobných údajov, je spoločnosť DAVETA s. r. o., IČO: 57 360 766, DIČ: 2122682914, so sídlom Tureň 402, 903 01 Tureň, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 194325/B, ktorá prevádzkuje fitness centrum pod obchodným označením „Dave Fitness" na adrese D1 centrum - Diaľničná cesta 22B, 903 01 Senec, (ďalej len „prevádzkovateľ").

Kontaktné údaje prevádzkovateľa vo veciach ochrany osobných údajov sú e-mailová adresa info@davefitness.sk, telefónne číslo +421 910 585 444 a adresa sídla prevádzkovateľa. Prevádzkovateľ nemá určenú zodpovednú osobu podľa čl. 37 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „všeobecné nariadenie o ochrane údajov").

2. AKÉ OSOBNÉ ÚDAJE SA NA ZÁKLADE TOHTO SÚHLASU SPRACÚVAJÚ

Na základe tohto súhlasu prevádzkovateľ spracúva:

snímku vašej tváre vyhotovenú pri zaregistrovaní do vstupového systému;

biometrickú šablónu tváre, teda súbor údajov vytvorený zo snímky vašej tváre osobitným technickým spracovaním, ktorý umožňuje automatizované overenie vašej totožnosti;

údaj o dátume a čase každého použitia biometrického rozpoznania tváre pri vstupe do prevádzky a k pridelenej skrinke.

Biometrická šablóna tváre je biometrickým údajom podľa čl. 4 bodu 14 všeobecného nariadenia o ochrane údajov. Keďže sa spracúva na účel jedinečnej identifikácie fyzickej osoby, patrí do osobitnej kategórie osobných údajov podľa čl. 9 ods. 1 všeobecného nariadenia o ochrane údajov, ktorej spracúvanie je zásadne zakázané a je prípustné len na základe niektorej z výnimiek uvedených v čl. 9 ods. 2.

3. ÚČEL SPRACÚVANIA

Prevádzkovateľ spracúva uvedené údaje výlučne na tento jediný účel:

automatizované overenie totožnosti držiteľa permanentky pri vstupe do fitness centra a k pridelenej skrinke a zamedzenie použitia permanentky inou osobou.

Biometrické údaje sa nespracúvajú na žiadny iný účel. Prevádzkovateľ ich nepoužíva na sledovanie dochádzky, na vyhodnocovanie správania, na profilovanie, na marketing ani na štatistické účely a neposkytuje ich na marketingové účely tretím osobám ani ich nepredáva.

4. PRÁVNY ZÁKLAD SPRACÚVANIA

Právnym základom spracúvania je váš výslovný súhlas podľa čl. 9 ods. 2 písm. a) v spojení s čl. 6 ods. 1 písm. a) všeobecného nariadenia o ochrane údajov.

5. DOBROVOĽNOSŤ SÚHLASU A ROVNOCENNÁ ALTERNATÍVA

Udelenie tohto súhlasu je dobrovoľné. Nie je podmienkou uzavretia ani trvania zmluvy, zriadenia užívateľského účtu, zakúpenia permanentky ani vstupu do fitness centra.

Ak súhlas neudelíte alebo ho odvoláte, vstupujete do fitness centra a k pridelenej skrinke prostredníctvom QR kódu sprístupneného vo vašom užívateľskom účte, a to v plnom rozsahu služieb, bez akéhokoľvek obmedzenia, bez časového zdržania a bez akéhokoľvek príplatku. Neudelenie ani odvolanie súhlasu nemá vplyv na cenu, rozsah ani kvalitu poskytovaných služieb a nie je spojené so žiadnou nevýhodou.

6. AKO SYSTÉM FUNGUJE A PRÁVO NA ĽUDSKÝ ZÁSAH

Pri použití biometrického vstupu kamera terminálu nasníma vašu tvár. Systém automatizovane vyhodnotí zhodu s biometrickými údajmi uloženými vo vstupovom systéme a overí oprávnenie na príslušný vstup. Ak vyhodnotí zhodu ako dostatočnú a potvrdí oprávnenie na vstup, vydá pokyn na otvorenie vstupu alebo pridelenej skrinky. Ak tieto podmienky nie sú splnené, vstup alebo skrinku týmto spôsobom neotvorí. Tento postup prebieha bez predchádzajúceho posúdenia zamestnancom a môže viesť aj k chybnému výsledku rozpoznávania.

Biometrické rozpoznávanie je dobrovoľným spôsobom vstupu. Namiesto neho môžete kedykoľvek použiť QR kód za rovnakých podmienok a bez príplatku, a to aj pri neúspešnom rozpoznaní tváre. Samotné neúspešné rozpoznanie tváre nemení platnosť vašej permanentky ani vaše práva zo zmluvy.

Máte právo požiadať o ľudské preskúmanie výsledku, vyjadriť svoje stanovisko a napadnúť výsledok automatizovaného postupu. Žiadosť môžete uplatniť na recepcii alebo prostredníctvom kontaktných údajov prevádzkovateľa. Poverený zamestnanec vec individuálne posúdi, overí vašu totožnosť a oprávnenie na vstup a je oprávnený výsledok systému zmeniť. Ak ste oprávnený službu využiť, zabezpečí vám príslušný vstup. Tieto možnosti vám poskytujeme pri každom použití biometrického vstupu.

7. PRÍJEMCOVIA A PRENOS DO TRETÍCH KRAJÍN

Snímka tváre a biometrická šablóna sú uložené v systéme dodávateľa vstupového a biometrického systému, ktorým je spoločnosť CEE Investments s.r.o., IČO: 45901996, so sídlom Plickova 7470/3, 831 06 Bratislava. Táto spoločnosť spracúva uvedené údaje výlučne v mene prevádzkovateľa a podľa jeho pokynov ako sprostredkovateľ na základe zmluvy o spracúvaní osobných údajov uzavretej podľa čl. 28 všeobecného nariadenia o ochrane údajov.

Iným príjemcom prevádzkovateľ biometrické údaje neposkytuje, s výnimkou orgánov verejnej moci v rozsahu a za podmienok ustanovených osobitnými predpismi.

Biometrické údaje sa neprenášajú do tretej krajiny ani medzinárodnej organizácii a sú uložené na serveroch nachádzajúcich sa v Európskom hospodárskom priestore.

8. DOBA UCHOVÁVANIA A VÝMAZ

Snímku tváre a biometrickú šablónu prevádzkovateľ uchováva počas doby platnosti vašej permanentky, najdlhšie však do odvolania tohto súhlasu.

Po doručení odvolania súhlasu prevádzkovateľ prestane používať vaše biometrické údaje na rozpoznávanie tváre a bezodkladne deaktivuje túto možnosť vstupu. Snímku tváre a biometrickú šablónu vymaže bez zbytočného odkladu a zabezpečí ich výmaz aj u sprostredkovateľa uvedeného v bode 8. Rovnako postupuje po zániku vašej poslednej platnej permanentky alebo po zrušení vášho užívateľského účtu. Čas potrebný na technické vykonanie výmazu neoprávňuje na ďalšie biometrické overovanie vašej totožnosti. Uchovávanie dôkazu o udelení alebo odvolaní súhlasu nie je dôvodom na uchovávanie snímky tváre ani biometrickej šablóny.

Údaj o dátume a čase vstupov do fitness centra sa po výmaze biometrickej šablóny naďalej spracúva na účely a po dobu uvedené v dokumente Informácie o spracúvaní a ochrane osobných údajov, a to na inom právnom základe než je tento súhlas.

9. ODVOLANIE SÚHLASU

Súhlas môžete kedykoľvek odvolať, a to rovnako jednoducho, ako ste ho udelili. Odvolať ho môžete osobne na recepcii fitness centra, správou zaslanou na kontaktnú e-mailovú adresu prevádzkovateľa alebo prostredníctvom mobilnej aplikácie.

Odvolanie súhlasu je bezplatné a nespája sa s ním žiadna ujma ani nevýhoda. Po odvolaní súhlasu prevádzkovateľ vymaže vaše biometrické údaje postupom podľa bodu 9 tohto súhlasu a vy vstupujete do fitness centra prostredníctvom QR kódu. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

10. VAŠE PRÁVA

Máte právo na prístup k svojim osobným údajom, na ich opravu, vymazanie a obmedzenie spracúvania, právo na prenosnosť údajov, právo namietať spracúvanie a právo podať návrh na začatie konania Úradu na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, www.dataprotection.gov.sk. Podrobné informácie o vašich právach a o postupe pri ich uplatnení obsahuje dokument Informácie o spracúvaní a ochrane osobných údajov zverejnený na webovej stránke prevádzkovateľa, v mobilnej aplikácii a na dostupnom mieste vo fitness centre.

11. UDELENIE SÚHLASU

Vyhlasujem, že som sa oboznámil s obsahom tohto dokumentu, že mu rozumiem a že som mal možnosť položiť k nemu otázky. Vyhlasujem, že som bol poučený najmä o tom, že udelenie súhlasu je dobrovoľné, že nie je podmienkou uzavretia ani trvania zmluvy a že ho môžem kedykoľvek bezplatne odvolať.

Týmto udeľujem spoločnosti DAVETA s. r. o. výslovný súhlas so spracúvaním svojich biometrických údajov v rozsahu, na účel a za podmienok uvedených v tomto dokumente. Výslovne súhlasím aj s tým, aby pri mnou zvolenom biometrickom spôsobe vstupu systém bez predchádzajúceho posúdenia zamestnancom automatizovane rozhodol o otvorení alebo neotvorení vstupu či pridelenej skrinky postupom opísaným v bode 7. Bol som informovaný o možnosti chybného rozpoznania, o rovnocennom vstupe prostredníctvom QR kódu a o práve na ľudské preskúmanie výsledku. Tento súhlas udeľujem dobrovoľne a môžem ho kedykoľvek odvolať spôsobmi uvedenými v bode 10.

Ak sa súhlas udeľuje za osobu mladšiu ako 18 rokov, udeľuje ho jej zákonný zástupca, ktorý sa podpisuje nižšie.

V ……… dňa ………