WAMOO / ZASEBNOST

Politika zasebnosti.

Pregledno o tem, katere osebne podatke uporabljamo, zakaj jih potrebujemo, kako jih varujemo in katere pravice imaš.

Zadnja posodobitev: 28. oktober 2026

Kdo je upravljavec osebnih podatkov?

Za obdelavo osebnih podatkov, opisano v tej politiki, je odgovorna družba WAMOO, fitnes, trgovina in druge poslovne dejavnosti, d.o.o. (Wamoo d.o.o.), Jezdarska ulica 13, 2000 Maribor, Slovenija. ID za DDV: SI73411990.

Za vprašanja o varstvu osebnih podatkov, zahteve za vpogled, popravek ali izbris in druga vprašanja smo dosegljivi na [email protected] ali po telefonu +386 70 448 419.

Ta politika velja za obdelavo osebnih podatkov, za katero je odgovoren Wamoo: ob obisku spletne strani wamoo.one, ob obisku naših prostorov, pri registraciji in uporabi storitev ter pri uporabi Wamoo App in povezanih digitalnih funkcij, tudi tistih, ki jih omogoča Virtuagym. Kadar zunanji ponudnik podatke obdeluje kot samostojni upravljavec, veljajo tudi njegova pojasnila o zasebnosti.

Katere podatke obdelujemo?

Obseg podatkov je odvisen od tega, ali samo obiščeš spletno stran, nam pošlješ vprašanje, ustvariš račun ali uporabljaš naše storitve. Praviloma obdelujemo le podatke, ki jih potrebujemo za konkreten namen.

  • Identifikacijske in kontaktne podatke: ime, priimek, elektronski naslov, telefonsko številko, naslov in druge podatke, potrebne za registracijo, identifikacijo, komunikacijo ali izdajo računa.
  • Podatke o članstvu in storitvah: uporabniški račun, izbrano članarino, veljavnost, dostope in obiske, rezervacije, udeležbo na vadbah, tokene, dogovorjene storitve ter zgodovino opravljenih transakcij.
  • Plačilne in računovodske podatke: podatke za plačilo in izdajo računa, informacije o plačilnem sredstvu v obsegu, ki ga prejmemo od plačilnega ponudnika, status in reference transakcij. Celotnih podatkov o plačilni kartici praviloma ne potrebujemo za svoje evidence.
  • Podatke o vadbi in napredku: načrte treningov, cilje, opravljene vadbe, rezultate, podatke o telesni sestavi ali prehranski podpori, če uporabljaš storitve, ki takšne podatke vključujejo.
  • Podatke iz komunikacije: vprašanja, sporočila, prijave na dogodke, povratne informacije, zahtevke in podatke, ki jih prostovoljno navedeš v pogovoru ali obrazcu.
  • Tehnične podatke: naslov IP, podatke o napravi in brskalniku, varnostne zapise ter – ob ustrezni pravni podlagi – podatke o uporabi spletne strani.

Podatke večinoma prejmemo neposredno od tebe. Nekateri nastanejo pri uporabi storitev ali jih ob tvoji izbiri prejmemo od povezanega ponudnika, na primer pri plačilu, rezervaciji ali uporabi združljive digitalne funkcije.

Za kaj podatke uporabljamo in na kateri podlagi?

Osebnih podatkov ne obdelujemo za nedoločene namene. Za posamezno obdelavo mora obstajati ustrezna pravna podlaga iz 6. člena Splošne uredbe o varstvu podatkov (GDPR).

  • Registracija, članarina in dostop. Podatke uporabljamo za ustvarjanje računa, izvajanje pogodbe, upravljanje članarine ter zagotavljanje dostopa do naročenih storitev. Podlaga: izvajanje pogodbe ali koraki pred njeno sklenitvijo (6(1)(b) GDPR).
  • Rezervacije, treningi in druge storitve. Potrebujemo podatke za prijavo na vadbo, uporabo tokenov, izvajanje osebnih treningov, spremljanje naročenih storitev in podporo pri njihovi uporabi. Podlaga: izvajanje pogodbe (6(1)(b)); pri posebej varovanih podatkih dodatno ustrezen pogoj iz 9. člena GDPR.
  • Plačila, računi in zakonske evidence. Podatke uporabljamo za obdelavo plačil, izdajanje računov ter davčne in računovodske obveznosti. Podlaga: izvajanje pogodbe in izpolnitev zakonske obveznosti (6(1)(b) in 6(1)(c)).
  • Odgovori na vprašanja in podpora. Sporočila obdelujemo, da odgovorimo, uredimo zahtevek ali rešimo težavo. Podlaga: pogodba, koraki pred njeno sklenitvijo oziroma naš zakoniti interes za učinkovito komunikacijo in obravnavo zahtevkov (6(1)(b) ali 6(1)(f)), odvisno od primera.
  • Varnost in preprečevanje zlorab. Tehnične zapise in druge nujne podatke uporabljamo za zaščito računov, storitev, ljudi in informacijskih sistemov ter za reševanje morebitnih sporov. Podlaga: zakoniti interes (6(1)(f)), kadar nad njim ne prevladajo tvoje pravice, oziroma zakonska obveznost, kjer je predpisana.
  • Obvestila in promocija. Novice, predstavitve storitev in ponudbe pošiljamo na podlagi veljavne privolitve oziroma, kadar je to dovoljeno, druge ustrezne zakonske podlage. Odjava je vedno mogoča. Podlaga: privolitev (6(1)(a)) ali druga zakonsko dopuščena podlaga za konkretno komunikacijo.
  • Statistika spletnega obiska. Analitične tehnologije, ki zahtevajo soglasje, uporabljamo le, kadar ga obiskovalec poda. Podlaga: privolitev (6(1)(a)).

Kadar obdelavo utemeljujemo z zakonitim interesom, upoštevamo tudi njeno nujnost ter vpliv na zasebnost. Za podatke, ki so potrebni zaradi pogodbe ali zakona, ne zahtevamo navidezne privolitve.

Wamoo App in digitalne funkcije

Wamoo App in povezane digitalne storitve omogočajo upravljanje članstva, dostop, rezervacije, spremljanje treningov ter druge funkcije glede na izbrano storitev.

Za njihovo delovanje so potrebni podatki o računu, članstvu, rezervacijah in pravicah dostopa. Če uporabljaš dodatne funkcije za trening, napredek, prehrano ali povezovanje z drugimi napravami, se lahko obdelujejo tudi podatki, ki jih omogočiš oziroma vneseš v takšne funkcije.

Za del digitalnih funkcij uporabljamo specializirane tehnološke ponudnike, med njimi Virtuagym. Podatke obdelujejo v okviru svoje vloge in skladno z ustreznimi pogodbenimi ter zakonskimi obveznostmi. Funkcije, pri katerih je posamezni ponudnik samostojni upravljavec, so lahko predmet njegovih ločenih pravil zasebnosti.

Treningi, telesne meritve in občutljivi podatki

Pri osebnih treningih, analizi telesne sestave, prehranski podpori ali drugih prilagojenih storitvah lahko obdelujemo podatke o ciljih, telesnih meritvah, gibanju, napredku in omejitvah. Nekateri od teh podatkov lahko razkrivajo zdravstveno stanje in zato sodijo med posebne vrste osebnih podatkov.

Kadar je takšna obdelava potrebna, mora imeti poleg podlage iz 6. člena GDPR tudi ustrezen pogoj iz 9. člena GDPR – na primer izrecno privolitev, če je ta primerna podlaga za konkretno storitev. Podatkov ne zbiramo zgolj zato, ker bi lahko bili zanimivi, in jih ne uporabljamo za zunanje oglaševanje.

Dostop do teh podatkov mora biti omejen na pooblaščene osebe, ki jih potrebujejo za izvajanje izbrane storitve. Posredovanje zdravstvenih informacij ni avtomatično pogoj za splošno uporabo fitnesa; kadar je določena informacija res potrebna za posamezno storitev, to pojasnimo ob zbiranju.

Sporočila, obvestila in fotografije

Ko nam pišeš prek spletnega obrazca, elektronske pošte ali drugega kanala, podatke uporabimo za odgovor in obravnavo tvojega vprašanja. Če se prijaviš na dogodek, obdelamo podatke, potrebne za prijavo in organizacijo.

Operativna obvestila o rezervacijah, članarini, plačilih ali spremembah naročene storitve ločujemo od promocijskih sporočil. Na promocijska sporočila se lahko odjaviš prek povezave v sporočilu oziroma nam svojo odločitev sporočiš neposredno.

Fotografije, videoposnetke in izjave, na katerih je mogoče prepoznati posameznika, za javno objavo uporabljamo samo ob ustrezni pravni podlagi in ob upoštevanju pravil snemanja ter pravic prisotnih. Kadar je potrebna privolitev, jo lahko prekličeš za prihodnjo obdelavo.

Komu so podatki dostopni?

Osebnih podatkov ne prodajamo, ne oddajamo in jih ne posredujemo poslovnim partnerjem za njihove lastne trženjske namene. Podatkov tudi ne uporabljamo kot predmet izmenjave za oglaševalske storitve drugih podjetij.

Za izvedbo naših storitev pa potrebujemo določene zunanje ponudnike. Glede na storitev lahko podatke obdelujejo ponudniki:

  • gostovanja, varnosti, vzdrževanja spletne strani in informacijske infrastrukture;
  • upravljanja uporabniških računov, članarin, rezervacij in vadbenih funkcij (na primer Virtuagym);
  • plačilnih storitev, banke ter računovodskih in davčnih rešitev;
  • pošiljanja elektronskih sporočil in e-novic (na primer Mailchimp);
  • analitičnih orodij ob ustreznem soglasju (na primer Google Analytics);
  • strokovne in pravne podpore, kadar je dostop za izvedbo storitve ali zaščito pravic nujen.

Kadar ponudnik obdeluje podatke v našem imenu, z njim uredimo ustrezna pravila in omejitve obdelave. Nekateri ponudniki, predvsem plačilne institucije, so lahko za del podatkov samostojni upravljavci in zanje veljajo tudi njihove zakonske obveznosti. Podatke razkrijemo pristojnemu organu, če to zahteva zakonita in ustrezno utemeljena zahteva.

Obdelava podatkov zunaj Evropskega gospodarskega prostora

Posamezne digitalne storitve lahko vključujejo ponudnike ali infrastrukturo zunaj Evropskega gospodarskega prostora, na primer v Združenih državah Amerike. To je posebej pomembno pri uporabi globalnih orodij za elektronsko komunikacijo in analitiko.

Kadar pride do prenosa v tretjo državo, zanj uporabimo dovoljen mehanizem v skladu z GDPR, na primer sklep Evropske komisije o ustreznosti za ustreznega prejemnika ali standardne pogodbene klavzule z dodatnimi zaščitnimi ukrepi, kjer so potrebni. Informacije o zaščitnih ukrepih za konkretno storitev lahko zahtevaš prek našega kontakta za zasebnost.

Kako dolgo hranimo podatke?

Podatkov ne hranimo neomejeno. Obdobje hrambe določimo glede na namen, trajanje pogodbenega razmerja, zakonske obveznosti in morebitne zakonite zahtevke.

  • Podatki o računu, članstvu in naročenih storitvah: za čas, ko jih potrebujemo za izvajanje storitve, po zaključku pa samo toliko časa, kolikor je potrebno zaradi zakonskih obveznosti ali uveljavljanja in obrambe pravnih zahtevkov.
  • Računi in davčna dokumentacija: račune praviloma hranimo deset let po poteku leta, na katero se nanašajo, oziroma dlje, če za posamezno vrsto dokumentacije zakon določa drugačen rok.
  • Sporočila in zahtevki: za čas, potreben za odgovor, rešitev zadeve ter morebitno dokazovanje ustrezne obravnave in zaščito pravic.
  • Promocijske prijave: do odjave oziroma prenehanja ustrezne podlage; omejen podatek o odjavi lahko ohranimo, da ne bi več pošiljali nezaželenih sporočil.
  • Podatki o treningih in meritvah: glede na izbrano funkcijo, namen storitve in ustrezno pravno podlago. Če je obdelava odvisna od privolitve, upoštevamo njen preklic, razen če obstaja druga veljavna podlaga za nadaljnjo hrambo.
  • Tehnični in varnostni zapisi: toliko časa, kolikor je potrebno za varno delovanje, preprečevanje zlorab ali izpolnitev zakonskih obveznosti.

Ko podatkov ne potrebujemo več in zanje ne obstaja druga pravna podlaga, jih izbrišemo ali anonimiziramo. Izbris uporabniškega računa zato ne pomeni nujno tudi takojšnjega izbrisa vseh računov in zakonsko obveznih evidenc.

Kako podatke varujemo?

Uporabljamo tehnične in organizacijske ukrepe za zmanjševanje tveganja nepooblaščenega dostopa, izgube, spremembe ali razkritja podatkov. Dostop omejujemo glede na naloge in potrebe posamezne storitve, uporabljamo zaščito računov ter ustrezne varnostne postopke.

Od zunanjih obdelovalcev zahtevamo primerne zaščitne ukrepe. Varnost redno prilagajamo naravi podatkov in tveganjem. Popolne odprave vseh tveganj ni mogoče zagotoviti, zato je pomembno tudi, da uporabniške podatke za dostop skrbno varuješ in nas ob sumu zlorabe obvestiš.

Kdaj so podatki obvezni?

Podatki, brez katerih ne moremo ustvariti računa, izvesti plačila, izdati računa, preveriti članstva ali zagotoviti naročene storitve, so potrebni zaradi pogodbe ali zakona. Brez njih določene storitve žal ni mogoče izvesti.

Podatki za promocijska obvestila, nenujno spletno analitiko ali dodatne izbirne funkcije niso pogoj za osnovno uporabo naših storitev. Če je posamezna informacija izbirna, je neobvezno tudi njeno posredovanje.

Katere pravice imaš?

V skladu z GDPR lahko glede svojih osebnih podatkov uveljavljaš:

  • dostop do informacij o obdelavi in kopije osebnih podatkov;
  • popravek netočnih oziroma dopolnitev nepopolnih podatkov;
  • izbris podatkov, kadar so izpolnjeni zakonski pogoji;
  • omejitev obdelave v primerih, ki jih določa GDPR;
  • prenosljivost podatkov, kadar zanjo veljajo zakonski pogoji;
  • ugovor obdelavi na podlagi zakonitega interesa; obdelavi za neposredno trženje lahko ugovarjaš kadar koli;
  • preklic privolitve kadar koli, brez vpliva na zakonitost obdelave pred preklicem;
  • pravice glede avtomatiziranega odločanja, če se v konkretnem primeru uporablja obdelava, za katero velja 22. člen GDPR.

Zahtevo pošlji na [email protected]. Odgovorili bomo brez nepotrebnega odlašanja, praviloma v enem mesecu. Kadar je dopustno podaljšanje, bomo o tem in razlogih pravočasno obvestili. Zaradi zaščite podatkov lahko pred obravnavo upravičeno preverimo identiteto.

Posamezna pravica ni vedno brezpogojna: na primer podatkov na zakonito izdanem računu ni mogoče izbrisati samo zato, ker je bila članarina prekinjena.

Mladoletni in avtomatizirane funkcije

Pri storitvah za mladoletne osebe upoštevamo njihovo posebno varstvo, veljavne pogoje poslovne sposobnosti in zahteve glede privolitve staršev ali zakonitih zastopnikov, kadar je ta potrebna.

Digitalne storitve lahko samodejno preverjajo veljavnost članarine, pravico dostopa ali razpoložljivost rezervacij. Če bi uporabljali avtomatizirano odločanje s pravnimi ali podobno pomembnimi učinki v smislu 22. člena GDPR, bi zagotovili dodatne zahtevane informacije in ustrezne pravice posameznika.

Piškotki in zunanje povezave

Na spletni strani uporabljamo piškotke in podobne tehnologije. Podrobnosti o vrstah, namenih, ponudnikih, trajanju ter upravljanju soglasij obravnavamo ločeno v Politiki piškotkov. Nenujne tehnologije, za katere je potrebna privolitev, se smejo uporabljati le na tej podlagi. Svoje nastavitve lahko spremeniš prek upravljalnika piškotkov.

Naša spletna stran lahko vodi tudi do drugih strani, aplikacij ali družbenih omrežij. Kadar drug ponudnik podatke obdeluje kot samostojni upravljavec, velja njegova politika zasebnosti.

Spremembe, vprašanja in pritožbe

To politiko lahko spremenimo ob uvedbi novih storitev, spremembah zakonodaje ali načina obdelave podatkov. Na tej strani objavimo veljavno različico in datum posodobitve. Ob pomembnih spremembah bomo zagotovili dodatne informacije, kadar je to potrebno.

Če imaš vprašanje ali meniš, da smo pri obdelavi osebnih podatkov ravnali napačno, nam piši na [email protected]. Zadevo bomo preverili.

Pravico do pritožbe imaš tudi pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana.