OCHRANA OSOBNÝCH ÚDAJOV

Prevádzkovateľ:

DHI Group s. r. o.

IČO: 56630166

DIČ: 2122368127

IČ DPH: SK2122368127

Sídlo: Užhorodská 222/72, 071 01 Michalovce

Prevádzka:

Pulse Up Michalovce

Zeleninárska 24, 071 01 Michalovce

E-mail pre otázky a uplatnenie práv:

info@pulseup.sk

Web:

https://pulseup.sk

Rezervačný systém:

https://rezervacie.pulseup.sk

Posledná aktualizácia: 7. 10. 2026

Účinnosť od: 7. 10. 2026

1. ÚVOD

1.1. DHI Group s. r. o. ako prevádzkovateľ zážitkového centra Pulse Up Michalovce spracúva osobné údaje zákazníkov, návštevníkov, účastníkov podujatí, kontaktných osôb a ďalších osôb v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ďalšími platnými právnymi predpismi.

1.2. Tento dokument vysvetľuje najmä:

• aké osobné údaje spracúvame,
• na aké účely ich používame,
• na akom právnom základe ich spracúvame,
• komu ich môžeme sprístupniť,
• ako dlho ich uchovávame,
• aké práva majú dotknuté osoby,
• ako nás možno kontaktovať.

2. KATEGÓRIE OSOBNÝCH ÚDAJOV

V závislosti od využívanej služby môžeme spracúvať najmä tieto údaje:

2.1. Bežné rezervácie

• meno a priezvisko kontaktnej osoby,
• e-mailová adresa,
• telefónne číslo,
• počet hráčov a hostí,
• dátum a čas rezervácie,
• počet rezervovaných hier,
• poznámka zákazníka,
• stav rezervácie, vrátane informácie o zrušení, vybavení alebo nedostavení sa (no-show),
• technické údaje potrebné na bezpečné fungovanie rezervačného systému.

2.2. Narodeninové oslavy

• meno a priezvisko kontaktnej osoby,
• e-mailová adresa,
• telefónne číslo,
• meno oslávenca,
• vek oslávenca,
• počet detí a dospelých,
• preferovaný dátum a čas,
• údaje o plánovanom priebehu oslavy,
• zvolené hry, občerstvenie alebo doplnkové služby,
• poznámka zákazníka,
• údaje potrebné na správu a potvrdenie rezervácie.

Meno a vek dieťaťa zadáva dospelá kontaktná osoba. Tieto údaje používame iba v rozsahu potrebnom na organizáciu a prispôsobenie oslavy.

2.3. Teambuildingy, školy, tábory a individuálne akcie

• meno a kontaktné údaje kontaktnej osoby,
• názov firmy alebo organizácie,
• počet účastníkov,
• preferovaný dátum a čas,
• údaje o požadovanom programe,
• požiadavky na občerstvenie, catering, welcome drink alebo uzavretú spoločnosť,
• poznámka zákazníka,
• dobrovoľne poskytnuté fakturačné údaje, najmä názov, adresa, IČO a DIČ.

2.4. Eventy

• meno a priezvisko,
• e-mailová adresa,
• telefónne číslo, ak je požadované,
• počet registrovaných osôb,
• údaje o registrácii a jej zmenách alebo zrušení.

2.5. Fakturácia a účtovníctvo

Ak sa vystavuje faktúra alebo iný účtovný doklad, spracúvame údaje potrebné na jeho vystavenie a evidenciu v rozsahu vyžadovanom právnymi predpismi.

2.6. Marketing

Ak zákazník dobrovoľne udelí marketingový súhlas, môžeme spracúvať najmä:

• e-mailovú adresu,
• meno, ak je prenesené do marketingového systému,
• údaj o udelení a odvolaní súhlasu,
• údaje o interakcii s newsletterom v rozsahu poskytovanom používaným marketingovým nástrojom.

Udelenie marketingového súhlasu nie je podmienkou vytvorenia rezervácie ani poskytnutia služby.

2.7. Technické a bezpečnostné údaje

Pri používaní rezervačného systému sa môžu spracúvať technické údaje potrebné na jeho bezpečné fungovanie, najmä:

• IP adresa počas spracovania požiadavky,
• pseudonymizovaný identifikátor vytvorený z IP adresy na účely rate limitu a ochrany proti zneužitiu,
• session identifikátory,
• token dočasného podržania termínu,
• technické logy o chybách a bezpečnostných udalostiach.

Rezervačný systém neukladá IP adresu do rate-limit databázy v čitateľnej podobe; používa pseudonymizovaný kryptografický identifikátor.

2.8. Kamerový systém

Pri návšteve prevádzky môže byť zachytená podobizeň osoby na kamerovom zázname. Kamerový systém slúži na ochranu zdravia, bezpečnosti osôb a majetku.

3. ÚČELY A PRÁVNE ZÁKLADY SPRACÚVANIA

3.1. Rezervácie a poskytovanie služieb

Účel:

• prijatie a správa rezervácie,
• komunikácia so zákazníkom,
• organizácia hry, oslavy, teambuildingu, školy, tábora alebo eventu,
• zmena alebo zrušenie rezervácie,
• evidencia realizovaných a zrušených rezervácií.

Právny základ:

čl. 6 ods. 1 písm. b) GDPR – spracúvanie je nevyhnutné na plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy.

3.2. Údaje účastníkov a oslávenca, ktorí nie sú objednávateľom

Účel:

• organizácia a primerané prispôsobenie objednanej služby,
• zabezpečenie správneho priebehu podujatia.

Právny základ:

čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa na riadnom poskytnutí a organizácii objednanej služby.

Spracúvame len údaje, ktoré sú na tento účel primerane potrebné.

3.3. Účtovníctvo, dane a zákonné povinnosti

Účel:

• vedenie účtovníctva,
• vystavovanie a archivácia účtovných dokladov,
• plnenie daňových a iných zákonných povinností.

Právny základ:

čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti.

3.4. Marketing a newsletter

Účel:

• zasielanie noviniek, akcií, ponúk a marketingových informácií Pulse Up.

Právny základ:

čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby a príslušné pravidlá pre elektronickú marketingovú komunikáciu.

Marketingový súhlas je dobrovoľný a možno ho kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.

3.5. Bezpečnosť rezervačného systému a ochrana pred zneužitím

Účel:

• ochrana rezervačného systému pred spamom, automatizovaným zneužitím a neoprávnenými pokusmi,
• obmedzenie nadmerného počtu požiadaviek,
• ochrana dostupnosti systému,
• diagnostika technických chýb.

Právny základ:

čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na bezpečnej a spoľahlivej prevádzke informačného systému a ochrane služieb a zákazníkov.

3.6. Evidencia no-show a ochrana právnych nárokov

Účel:

• prevádzková a štatistická evidencia nedostavenia sa na rezerváciu,
• riešenie sťažností, reklamácií a prípadných právnych nárokov.

Právny základ:

čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa na organizácii prevádzky a ochrane svojich práv.

3.7. Kamerový systém

Účel:

• ochrana zdravia a bezpečnosti osôb,
• ochrana majetku,
• objasňovanie incidentov a škodových udalostí.

Právny základ:

čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa na ochrane osôb a majetku.

Prevádzka je o monitorovaní kamerovým systémom primerane označená.

4. DOBA UCHOVÁVANIA

4.1. Rezervácie, dopyty a registrácie

Údaje o vybavených, zrušených a neuskutočnených rezerváciách, dopytoch a registráciách uchovávame spravidla najviac 3 roky od skončenia príslušnej rezervácie, ak nie je potrebná dlhšia doba na ochranu alebo uplatnenie právnych nárokov alebo ak osobitný právny predpis neurčuje inú dobu.

4.2. No-show evidencia

Informácia o nedostavení sa môže byť uchovávaná spolu s príslušnou rezerváciou najviac počas rovnakej trojročnej doby.

4.3. Účtovné doklady

Účtovné záznamy a doklady sa uchovávajú počas doby stanovenej platnými právnymi predpismi. Účtovné doklady sa podľa zákona o účtovníctve spravidla uchovávajú 10 rokov nasledujúcich po roku, ktorého sa týkajú.

4.4. Marketing

Kontaktné údaje používané na newsletter spracúvame do odvolania súhlasu alebo do ukončenia príslušného marketingového účelu.

Po odvolaní súhlasu už marketingové správy neposielame. V nevyhnutnom rozsahu však môžeme uchovať dôkaz o udelení a odvolaní súhlasu počas doby vyžadovanej právnymi predpismi. Pri elektronickom priamom marketingu sa dôkaz o súhlase uchováva najmenej 4 roky od jeho odvolania.

4.5. Rate-limit a bezpečnostné záznamy

Pseudonymizované záznamy používané na obmedzenie zneužitia systému sa priebežne automaticky čistia. Bežné rate-limit záznamy sa odstraňujú približne po 7 dňoch, ak nie je potrebné ich uchovať dlhšie z dôvodu riešenia konkrétneho bezpečnostného incidentu.

4.6. Technické session a hold údaje

Session údaje a dočasné hold tokeny sa uchovávajú len po dobu potrebnú na fungovanie aktuálneho rezervačného procesu alebo do uplynutia ich technickej platnosti.

4.7. Kamerový systém

Bežný kamerový záznam sa uchováva najviac 14 dní.

Ak záznam zachytáva bezpečnostný incident, škodovú udalosť, podozrenie z protiprávneho konania alebo inú udalosť, pri ktorej je potrebné záznam použiť na ochranu práv alebo pre potreby príslušných orgánov, relevantná časť záznamu môže byť uchovaná dlhšie, najviac po dobu nevyhnutnú na vyriešenie konkrétnej udalosti.

5. MARKETING A ECOMAIL

5.1. Na rozosielanie marketingových newsletterov používame službu Ecomail.

5.2. Do marketingovej databázy prenášame iba kontakty osôb, ktoré udelili príslušný marketingový súhlas alebo pri ktorých existuje iný platný právny základ podľa právnych predpisov.

5.3. Ecomail vystupuje pri spracúvaní údajov pre naše marketingové kampane ako sprostredkovateľ osobných údajov podľa čl. 28 GDPR.

5.4. Marketingový súhlas je možné odvolať:

• prostredníctvom odhlasovacieho odkazu v marketingovom e-maile,
• alebo e-mailom na info@pulseup.sk.

5.5. Odvolanie marketingového súhlasu nemá vplyv na rezervácie, poskytovanie služieb ani inú komunikáciu potrebnú na vybavenie existujúcej rezervácie.

6. PRÍJEMCOVIA A SPROSTREDKOVATELIA

Osobné údaje neposkytujeme tretím stranám na ich vlastné marketingové účely bez príslušného právneho základu.

V nevyhnutnom rozsahu môžu mať k údajom prístup najmä:

6.1. Poverený personál Pulse Up

K údajom v internom rezervačnom systéme majú prístup iba oprávnené osoby Pulse Up v rozsahu potrebnom na plnenie pracovných a prevádzkových úloh.

6.2. Websupport

Poskytovateľ hostingovej a technickej infraštruktúry, na ktorej je prevádzkovaný web a rezervačný systém.

6.3. ECOMAIL.CZ, s.r.o.

Poskytovateľ nástroja na správu a rozosielanie newsletterov v prípade osôb zaradených do marketingovej databázy.

6.4. Účtovníctvo a odborní dodávatelia

Externý účtovný alebo iný odborný poskytovateľ môže spracúvať údaje v rozsahu potrebnom na účtovné, daňové alebo zákonné povinnosti.

6.5. IT podpora a vývoj

Ak je to potrebné na údržbu, bezpečnosť alebo rozvoj systému, môžu mať k nevyhnutným technickým údajom prístup poverení poskytovatelia IT služieb, ktorí sú viazaní primeranými povinnosťami ochrany údajov.

6.6. Orgány verejnej moci

Údaje môžu byť sprístupnené orgánom verejnej moci, súdom, polícii alebo iným oprávneným subjektom, ak to vyžaduje zákon alebo je to potrebné na ochranu práv a právnych nárokov.

7. PRENOS OSOBNÝCH ÚDAJOV DO TRETÍCH KRAJÍN

7.1. Prevádzkovateľ sa usiluje využívať služby, pri ktorých je spracúvanie osobných údajov zabezpečené v súlade s GDPR.

7.2. Ak by pri niektorej používanej službe dochádzalo k prenosu osobných údajov mimo Európskeho hospodárskeho priestoru, takýto prenos sa uskutoční iba pri splnení podmienok GDPR, najmä na základe rozhodnutia o primeranosti alebo primeraných záruk podľa GDPR.

7.3. Aktuálne informácie o konkrétnych sprostredkovateľoch a ich subdodávateľoch možno získať na požiadanie na adrese info@pulseup.sk.

8. TECHNICKY NEVYHNUTNÉ COOKIES A IDENTIFIKÁTORY

8.1. Rezervačný systém môže používať technicky nevyhnutné cookies alebo obdobné identifikátory potrebné najmä na:

• udržanie používateľskej session,
• zachovanie rozpracovaného formulára,
• dočasné podržanie rezervovaného slotu,
• zabezpečenie systému,
• prihlásenie administrátora.

8.2. Tieto technické prvky neslúžia samy osebe na marketingové sledovanie používateľa.

8.3. Ak budú v budúcnosti do rezervačného systému doplnené analytické alebo marketingové technológie, dokumentácia a mechanizmus súhlasu budú pred ich používaním primerane aktualizované.

9. POVINNOSŤ POSKYTNÚŤ ÚDAJE

9.1. Údaje označené v rezervačnom alebo dopytovom formulári ako povinné sú potrebné na vybavenie požadovanej služby.

9.2. Ak zákazník neposkytne povinné kontaktné alebo organizačné údaje, nemusí byť možné rezerváciu, dopyt alebo registráciu vytvoriť alebo vybaviť.

9.3. Poskytnutie údajov na marketingové účely je vždy dobrovoľné.

10. AUTOMATIZOVANÉ ROZHODOVANIE A PROFILOVANIE

10.1. Pri poskytovaní služieb Pulse Up nevykonávame automatizované individuálne rozhodovanie, ktoré by malo voči zákazníkovi právne účinky alebo ho podobne významne ovplyvňovalo.

10.2. Automatické bezpečnostné mechanizmy, napríklad rate limit, môžu dočasne odmietnuť nadmerné alebo podozrivé technické požiadavky s cieľom chrániť dostupnosť systému. Takéto opatrenia neslúžia na hodnotenie osobnosti zákazníka ani na marketingové profilovanie.

11. PRÁVA DOTKNUTEJ OSOBY

Za podmienok ustanovených GDPR má dotknutá osoba najmä právo:

11.1. na prístup k svojim osobným údajom,

11.2. na opravu nesprávnych alebo neúplných údajov,

11.3. na vymazanie údajov, ak sú splnené zákonné podmienky,

11.4. na obmedzenie spracúvania,

11.5. na prenosnosť údajov v prípadoch stanovených GDPR,

11.6. namietať proti spracúvaniu založenému na oprávnenom záujme,

11.7. kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase,

11.8. podať sťažnosť dozornému orgánu.

Žiadosť je možné zaslať na:

info@pulseup.sk

Pri vybavovaní žiadosti môžeme požiadať o primerané overenie totožnosti osoby, aby sme zabránili sprístupneniu údajov neoprávnenej osobe.

12. PRÁVO NAMIETAŤ PROTI OPRÁVNENÉMU ZÁUJMU

12.1. Ak spracúvame osobné údaje na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR, dotknutá osoba má právo z dôvodov týkajúcich sa jej konkrétnej situácie proti takému spracúvaniu namietať.

12.2. Po vznesení námietky prestaneme údaje na daný účel spracúvať, ak nepreukážeme závažné oprávnené dôvody na ďalšie spracúvanie alebo potrebu spracúvania na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

13. ZABEZPEČENIE OSOBNÝCH ÚDAJOV

13.1. Prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov pred stratou, zneužitím, neoprávneným prístupom, zmenou alebo zverejnením.

13.2. Medzi používané opatrenia patrí najmä:

• HTTPS/SSL šifrovanie komunikácie,
• autentifikácia administrátorského prístupu,
• ochrana proti CSRF,
• obmedzenie prístupu na poverené osoby,
• tokenom chránené odkazy na správu rezervácie,
• ochrana proti automatizovanému zneužitiu a nadmernému počtu požiadaviek,
• pseudonymizácia údajov používaných na rate limit,
• obmedzenie zobrazovania technických chýb,
• technická ochrana konfiguračných súborov.

14. KAMEROVÝ SYSTÉM

14.1. Priestory Pulse Up sú monitorované kamerovým systémom.

14.2. Kamerový systém slúži výlučne na primerané bezpečnostné účely, najmä ochranu zdravia, osôb a majetku a objasňovanie incidentov.

14.3. Bežný kamerový záznam sa uchováva najviac 14 dní, ak nie je potrebné konkrétnu časť záznamu uchovať dlhšie z dôvodu bezpečnostného incidentu, škody, právneho nároku alebo zákonnej požiadavky oprávneného orgánu.

14.4. Prístup ku kamerovým záznamom je obmedzený na oprávnené osoby.

15. ÚDAJE DETÍ

15.1. Pri niektorých službách, najmä narodeninových oslavách, môžeme spracúvať obmedzený rozsah údajov dieťaťa, najmä meno a vek oslávenca.

15.2. Tieto údaje poskytuje dospelá kontaktná osoba a používajú sa iba na organizáciu a primerané prispôsobenie objednanej služby.

15.3. Nevyžadujeme od zákazníkov poskytovanie osobitných kategórií osobných údajov dieťaťa, napríklad diagnóz alebo podrobných zdravotných informácií, pokiaľ by v konkrétnej výnimočnej situácii neexistoval samostatný zákonný dôvod.

16. DOZORNÝ ORGÁN

Ak sa dotknutá osoba domnieva, že pri spracúvaní jej osobných údajov dochádza k porušeniu právnych predpisov, má právo podať návrh alebo sťažnosť na:

Úrad na ochranu osobných údajov Slovenskej republiky

Galvaniho Business Centrum II

Galvaniho 7/B

821 04 Bratislava

Slovenská republika

Web:

https://www.dataprotection.gov.sk

17. ZMENY TOHTO DOKUMENTU

17.1. Tento dokument môžeme priebežne aktualizovať najmä pri zmene právnych predpisov, používaných technológií, poskytovateľov alebo spôsobu fungovania rezervačného systému.

17.2. Aktuálna verzia bude zverejnená v právnej sekcii Pulse Up.

17.3. Pri významnej zmene spôsobu spracúvania osobných údajov budeme dotknuté osoby informovať primeraným spôsobom, ak to bude podľa povahy zmeny potrebné.