Upravljavec in podatki o ponudniku
Upravljavec spletnega mesta excelgym.si in osebnih podatkov je BENVE, športne dejavnosti in storitve, d.o.o., Ulica Slavka Gruma 16, 8000 Novo mesto, Slovenija. Matična številka: 8590761000. Davčna številka in ID za DDV: SI79865682. Registrski organ: Okrožno sodišče Novo mesto. Osnovni kapital: 7.500,00 EUR.
Excel Gym deluje na lokaciji Magistrova ulica 1, 1000 Ljubljana. Za vprašanja o storitvah in varstvu osebnih podatkov pišite na excelgym.lj@gmail.com ali pokličite 041 483 687. Sedež družbe in lokacija izvajanja storitev sta različna naslova.
Katere podatke obdelujemo in zakaj
Osebne podatke obdelujemo v skladu s Splošno uredbo (EU) 2016/679 (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in veljavnimi predpisi o elektronskih komunikacijah.
- Povpraševanja in prijave: ime in priimek, e-poštni naslov, telefon, izbrana storitev ter vsebina sporočila. Pri rezervaciji dogodka obdelujemo tudi izbrani datum, termin, vrsto dogodka in naročene dodatne storitve. Namen je odgovor na vaše vprašanje, uskladitev termina in izvedba ukrepov na vašo zahtevo pred sklenitvijo pogodbe. Pravna podlaga je člen 6(1)(b) GDPR. Za drugo poslovno korespondenco je podlaga naš zakoniti interes za obravnavo prejete komunikacije po členu 6(1)(f) GDPR.
- Izvajanje in obračun storitev: kontaktni podatki, podatki o dogovorjeni storitvi, terminih, članstvu, obiskih in plačilih ter podatki, potrebni za račun. Podlaga je izvajanje pogodbe po členu 6(1)(b) GDPR ter izpolnjevanje zakonskih računovodskih in davčnih obveznosti po členu 6(1)(c) GDPR.
- Trženje: kadar se posebej prijavite na trženjska obvestila, obdelujemo vaš e-poštni naslov in podatke, ki jih prostovoljno navedete, na podlagi privolitve po členu 6(1)(a) GDPR. Oddaja povpraševanja ali prijava na trening sama po sebi ne pomeni prijave na e-novice. Privolitev lahko kadar koli prekličete po e-pošti oziroma s povezavo za odjavo v sporočilu.
- Varnost in delovanje spletišča: tehnični podatki, kot so naslov IP, čas dostopa, zahtevana stran in podatki o brskalniku, se lahko obdelujejo za prikaz strani, preprečevanje zlorab in odpravljanje napak. Podlaga je zakoniti interes za varno delovanje po členu 6(1)(f) GDPR. To ni podlaga za uporabo nenujnih oglaševalskih piškotkov brez privolitve.
- Analitika in oglaševanje: podatki o obisku in interakcijah s stranjo ter spletni identifikatorji v okviru storitev Google Analytics in Meta Pixel. Za nenujne piškotke in podobne tehnologije je potrebna predhodna privolitev. Več informacij je v razdelku o piškotkih in nastavitvah soglasij.
Obvezna polja v obrazcu so označena. Če ne posredujete podatkov, potrebnih za obravnavo prijave ali uskladitev termina, zahteve morda ne bomo mogli obravnavati. Ostale podatke posredujete prostovoljno. V splošna polja obrazcev ne vpisujte zdravstvenih podatkov, diagnoz, podatkov o poškodbah ali drugih občutljivih podatkov. Če so takšni podatki potrebni za posamezno storitev, je treba pred zbiranjem zagotoviti ločeno obvestilo in ustrezno podlago po 9. členu GDPR.
Prejemniki in prenosi podatkov
Do podatkov dostopajo pooblaščene osebe, ki jih potrebujejo za svoje delo. V potrebnem obsegu so prejemniki oziroma pogodbeni obdelovalci lahko ponudniki gostovanja, elektronske pošte, vzdrževanja spletnih strani in programske opreme za vodenje prijav ali članstva, izvajalci dogovorjenih storitev ter računovodstvo. Podatki se lahko posredujejo tudi bankam in pristojnim organom, kadar obstaja ustrezna pravna podlaga. Posamezniki lahko na zgornjem kontaktu zahtevajo dodatne informacije o prejemnikih svojih podatkov.
Pri uporabi Googlovih in Metinih storitev sta relevantna ponudnika Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, in Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irska. Ob uporabi teh storitev lahko pride do obdelave zunaj Evropskega gospodarskega prostora. Takšen prenos mora temeljiti na veljavnem sklepu o ustreznosti ali ustreznih zaščitnih ukrepih, na primer standardnih pogodbenih klavzulah. Informacije o uporabljenih zaščitnih ukrepih lahko zahtevate pri upravljavcu. Več: Googlova politika zasebnosti in Metina politika zasebnosti.
Roki in merila hrambe
Podatki se ne smejo hraniti neomejeno zgolj zato, ker posameznik ni zahteval izbrisa. Za posamezne namene veljajo naslednja merila:
- Podatki o povpraševanju se hranijo do zaključka njegove obravnave in dogovarjanja. Če nastane pogodbeno razmerje, se potrebni podatki vključijo v dokumentacijo o storitvi.
- Podatki o rezervaciji, članstvu in izvedbi storitev se hranijo toliko časa, kolikor je potrebno za izvedbo dogovora. Po zaključku se lahko hranijo le podatki, potrebni zaradi zakonskih obveznosti ali uveljavljanja oziroma obrambe pravnih zahtevkov, v okviru ustreznih zakonskih oziroma zastaralnih rokov.
- Računi in davčna dokumentacija se hranijo v zakonsko predpisanih rokih glede na vrsto dokumentacije.
- Podatki za trženje na podlagi privolitve se uporabljajo do njenega preklica oziroma prenehanja namena. Minimalni podatki o odjavi in dokazilu o privolitvi se lahko hranijo za spoštovanje odjave in dokazovanje zakonitosti v potrebnem obsegu.
- Trajanje posameznih piškotkov je navedeno v nastavitvah soglasij. Brisanje piškotka v brskalniku ne pomeni nujno izbrisa podatkov, ki jih je ponudnik že zakonito prejel.
Piškotki in zunanje vsebine
Nujne tehnologije omogočajo delovanje strani, varnost in shranjevanje vaše izbire glede soglasij. Za analitične in oglaševalske tehnologije lahko izbiro podate ločeno ter jo pozneje spremenite ali prekličete v nastavitvah piškotkov. Zavrnitev nenujnih tehnologij ne sme preprečiti oddaje običajnega povpraševanja.
Google Analytics uporablja identifikatorje, kot so _ga in _ga_*, za analizo obiska. Meta Pixel lahko uporablja _fbp in _fbc za merjenje oglaševanja. PixelYourSite lahko glede na vključene funkcije uporablja tudi identifikatorje pbid ter piškotke z začetnicami pys_ in last_pys_ za pripisovanje obiskov in dogodkov. Ti niso samodejno nujni za oddajo povpraševanja. Dejanske storitve, namene in trajanje preverite v nastavitvah soglasij.
Vdelani zemljevidi, videoposnetki in druge zunanje vsebine lahko ob nalaganju posredujejo tehnične podatke njihovemu ponudniku. Zunanje povezave na družbena omrežja vodijo na samostojna spletna mesta z lastnimi pravili zasebnosti.
Otroci in fotografije
Prijave za mladoletne udeležence naj odda starš oziroma zakoniti zastopnik. Zbirajo naj se samo podatki, potrebni za konkretno storitev. Dovoljenje za objavo prepoznavnih fotografij otrok je treba urediti ločeno od rezervacije ali prijave na dejavnost; oddaja obrazca sama po sebi ni takšno dovoljenje.
Vaše pravice
Pod pogoji GDPR lahko zahtevate dostop do svojih podatkov, popravek, izbris, omejitev obdelave in prenosljivost. Obdelavi na podlagi zakonitega interesa lahko ugovarjate, neposrednemu trženju pa kadar koli. Privolitev lahko prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem. Izbris ni brezpogojen, kadar nadaljnjo hrambo zahteva zakon ali je potrebna za pravne zahtevke.
Zahtevo pošljite na excelgym.lj@gmail.com ali na sedež družbe. Če obstaja upravičen dvom o identiteti, lahko zahtevamo samo dodatne informacije, potrebne za njeno potrditev. Odgovor prejmete brez nepotrebnega odlašanja, praviloma v enem mesecu; ob zakonsko dopustnem podaljšanju vas obvestimo o razlogih. Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije.
Informacije o morebitnem avtomatiziranem odločanju s pravnimi ali podobno pomembnimi učinki je treba zagotoviti pred takšno obdelavo; običajno merjenje spletnih dogodkov ni samo po sebi takšna odločitev.
Posodobljeno: 25. 10. 2026.
