Ochrana osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov je:

Prevádzkovateľ nevymenoval zodpovednú osobu (DPO) v zmysle čl. 37 GDPR. Dôvod: nie je orgánom verejnej moci, nevykonáva rozsiahle systematické monitorovanie dotknutých osôb ani rozsiahle spracúvanie osobitných kategórií osobných údajov, podmienky pre povinné vymenovanie DPO teda nie sú splnené.

2. Aké údaje spracúvame

Na tejto webovej stránke sú dva formuláre a každý spracúva údaje inak.

a) Kontaktný formulár

Spracúvame nasledovné údaje, ktoré nám dobrovoľne poskytnete:

• meno a priezvisko,
• e-mailová adresa,
• záujem o konkrétnu službu (voliteľné),
• obsah vašej správy (voliteľné).

Údaje zadané do kontaktného formulára neukladáme do vlastnej databázy. Slúžia výlučne na odoslanie e-mailovej správy prevádzkovateľovi.

b) Rezervačný formulár

Pri online rezervácii termínu spracúvame a ukladáme do vlastnej databázy nasledovné údaje:

• meno a priezvisko,
• e-mailová adresa,
• telefónne číslo (voliteľné),
• zvolená služba, dátum a čas termínu,
• poznámka k rezervácii (voliteľné),
• IP adresa, z ktorej bola rezervácia odoslaná — spracúvame ju výlučne na ochranu pred zneužitím formulára a opakovaným automatizovaným odosielaním,
• stav rezervácie a dátum jej vytvorenia.

Rezerváciu je nutné uložiť, aby sme mohli termín rezervovať, potvrdiť ho a zabrániť dvojitému obsadeniu toho istého času.

Do poznámky prosím neuvádzajte údaje o svojom zdravotnom stave (napríklad diagnózy, alergie alebo užívané lieky). Tieto informácie s Vami radi preberieme osobne alebo telefonicky pred samotným ošetrením. Formulár na ich zadávanie nie je určený a cielene ich nezhromažďujeme.

Zámerne nespracúvame žiadne osobitné kategórie osobných údajov v zmysle čl. 9 GDPR (údaje odhaľujúce rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie, členstvo v odboroch, genetické údaje, biometrické údaje, údaje týkajúce sa zdravia, sexuálneho života alebo sexuálnej orientácie).

3. Účel a právny základ spracúvania

Kontaktný formulár — údaje spracúvame za účelom vybavenia Vášho dopytu, teda odpovede na otázku, poskytnutia cenníka alebo dohodnutia termínu. Právnym základom je Váš súhlas udelený zaškrtnutím príslušného políčka a odoslaním formulára v zmysle čl. 6 ods. 1 písm. a) Nariadenia GDPR. Súhlas môžete kedykoľvek odvolať, viď bod 6 (Vaše práva).

Rezervačný formulár — údaje spracúvame za účelom rezervácie a poskytnutia objednanej služby, teda zaevidovania termínu, jeho potvrdenia a komunikácie o ňom. Právnym základom je plnenie zmluvy a vykonanie opatrení pred uzatvorením zmluvy na Vašu žiadosť v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR. Pre tento účel sa súhlas nevyžaduje a nie je ho preto možné odvolať — môžete však rezerváciu zrušiť a požiadať o výmaz údajov, viď bod 6.

IP adresa pri rezervácii — spracúvame ju na základe oprávneného záujmu prevádzkovateľa v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR, ktorým je ochrana rezervačného systému pred zneužitím, spamom a opakovaným automatizovaným odosielaním. Proti tomuto spracúvaniu máte právo namietať.

Poskytnutie údajov je dobrovoľné. Bez mena a e-mailovej adresy však rezerváciu nevieme vytvoriť ani potvrdiť.

4. Kde sa údaje nachádzajú a ako dlho

Údaje z kontaktného formulára neukladáme do vlastnej databázy — nachádzajú sa len na miestach uvedených nižšie. Údaje z rezervačného formulára ukladáme, viď posledný bod tohto zoznamu.

• V databáze rezervačného systému tejto webovej stránky, ak ste vytvorili online rezerváciu. Uchovávame ich po dobu nevyhnutnú na poskytnutie objednanej služby a vybavenie súvisiacej komunikácie. Rezerváciu na Vašu žiadosť bezodkladne vymažeme, viď bod 6 (Vaše práva). Prístup do systému má výlučne prevádzkovateľka a je chránený prihlásením menom a heslom.
• V e-mailovej schránke prevádzkovateľa, kam je Vaša správa doručená. Keďže nemáme vlastný automatizovaný systém uchovávania ani mazania, neurčujeme pevnú lehotu uchovávania v e-mailovej schránke. V súlade so zásadou minimalizácie uchovávania (čl. 5 ods. 1 písm. e GDPR) Vaše údaje aktívne používame len po dobu potrebnú na pôvodný účel, teda vybavenie Vášho dopytu a prípadnú nadväzujúcu komunikáciu s Vami. Po ukončení tejto komunikácie správa môže v schránke ešte zostávať, ale už nie je predmetom aktívneho spracúvania. Kedykoľvek na základe Vašej žiadosti správu z e-mailovej schránky bezodkladne odstránime, viď bod 6 (Vaše práva).
• V systéme na odosielanie e-mailov prevádzkovanom spoločnosťou FancySoft s. r. o., kde je správa krátkodobo zaradená do fronty pred odoslaním. Tento systém beží na serveroch spoločnosti Hetzner Online GmbH v Nemecku, teda v rámci Európskej únie.
• V systéme sprostredkovateľa WebSupport s. r. o., ktorý zabezpečuje technické doručenie e-mailu. WebSupport spracúva obsah a metadáta správy v súlade s vlastnými zásadami ochrany osobných údajov (websupport.sk/sukromie).
• V technických logoch poskytovateľa hostingu, ktoré obsahujú štandardné informácie o HTTP požiadavkách (IP adresa, čas prístupu) a uchovávajú sa krátkodobo za účelom zabezpečenia prevádzky a diagnostiky chýb, v zmysle retention policy daného poskytovateľa.

5. Komu poskytujeme osobné údaje

Osobné údaje spracúvajú v našom mene nasledujúci sprostredkovatelia, ktorí zabezpečujú technickú prevádzku webovej stránky, rezervačného systému a doručovanie e-mailov:

• FancySoft s. r. o., prevádzkovateľ webovej stránky a systému, ktorý správu z formulára prijme a zaradí do fronty na odoslanie. Systém je prevádzkovaný na infraštruktúre v Nemecku (viď nasledujúci bod).
• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Nemecko), poskytovateľ serverovej infraštruktúry, na ktorej uvedený systém beží. Údaje zostávajú v rámci Európskej únie (zásady ochrany osobných údajov).
• WebSupport s. r. o. (IČO: 36 421 928, Karadžičova 12, 821 08 Bratislava, Slovenská republika), technický sprostredkovateľ zabezpečujúci doručenie e-mailovej správy z formulára do schránky prevádzkovateľa. Pri doručení spracúva obsah a metadáta správy v súlade so svojimi zásadami ochrany osobných údajov.
• Poskytovateľ hostingu webovej stránky, zabezpečuje technickú prevádzku webu a databázy rezervačného systému a uchováva štandardné server logy (IP adresa, čas prístupu).
• Google LLC (Gmail), poskytovateľ e-mailovej schránky prevádzkovateľa, v ktorej sa správa fyzicky nachádza po jej doručení.

Prenos údajov mimo EÚ/EHP

Spracúvanie a doručenie správy prebieha v rámci EÚ/EHP. Systém, ktorý správu prijme a odošle, beží na serveroch spoločnosti Hetzner Online GmbH v Nemecku a doručenie e-mailu zabezpečuje slovenská spoločnosť WebSupport s. r. o. Pri samotnom odoslaní kontaktného formulára teda k prenosu osobných údajov mimo EÚ/EHP nedochádza.

Po doručení sa správa nachádza v e-mailovej schránke prevádzkovateľa, ktorú poskytuje spoločnosť Google (služba Gmail). Google spracúva údaje aj mimo EÚ/EHP, a to na základe záruk uvedených vo svojich zásadách ochrany súkromia.

Osobné údaje nepredávame, neprenajímame a nezdieľame s tretími stranami na marketingové účely.

6. Vaše práva

V súlade s GDPR máte nasledovné práva:

• Právo na prístup k údajom (čl. 15 GDPR), získať potvrdenie, či o Vás spracúvame osobné údaje, a prípadne ich kópiu.
• Právo na opravu (čl. 16 GDPR), nechať si opraviť nepresné alebo neúplné údaje.
• Právo na vymazanie („právo byť zabudnutý“, čl. 17 GDPR), za podmienok stanovených GDPR.
• Právo na obmedzenie spracúvania (čl. 18 GDPR), za podmienok stanovených GDPR.
• Právo na prenosnosť údajov (čl. 20 GDPR), získať Vaše údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
• Právo odvolať súhlas (čl. 7 ods. 3 GDPR), kedykoľvek, bez vplyvu na zákonnosť spracúvania vykonaného na základe súhlasu pred jeho odvolaním. Odvolanie súhlasu má za následok ukončenie ďalšieho spracúvania Vašich údajov.
• Právo podať sťažnosť na dozorný orgán, Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava (dataprotection.gov.sk).

Poznámka: Právo namietať podľa čl. 21 GDPR sa uplatňuje len pri spracúvaní založenom na oprávnenom záujme alebo verejnom záujme. Keďže Vaše údaje spracúvame výlučne na základe Vášho súhlasu, príslušným mechanizmom na ukončenie spracúvania je odvolanie súhlasu (viď vyššie).

7. Ako uplatniť svoje práva

Pre uplatnenie akéhokoľvek z vyššie uvedených práv nás kontaktujte e-mailom na mm.beautystudio.sk@gmail.com. Na Vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr však do jedného mesiaca od jej doručenia v zmysle čl. 12 ods. 3 GDPR. Túto lehotu je možné v prípade komplexnosti žiadosti predĺžiť o ďalšie dva mesiace, o čom Vás budeme informovať.

8. Cookies a sledovacie technológie

Táto webová stránka používa cookies. Pri prvej návšteve Vám zobrazíme lištu na správu súhlasu, kde si môžete zvoliť, ktoré kategórie cookies povolíte. Svoju voľbu môžete kedykoľvek zmeniť cez ikonu cookies v ľavom dolnom rohu stránky.

Právny základ spracúvania cookies vyžadujúcich súhlas: čl. 6 ods. 1 písm. a) GDPR. Nevyhnutné cookies sú spracúvané na základe čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem — zabezpečenie základnej funkčnosti webu).

Prehľad cookies podľa kategórií

Nevyhnutné cookies

Vždy aktívne — nevyžadujú súhlas. Zabezpečujú základnú funkčnosť webu.

Funkčné cookies

Umožňujú prehrávanie videí (sekcie Farmasi a Esthederm) a zobrazenie interaktívnej mapy salóna. Bez súhlasu sa namiesto nich zobrazí náhradný obsah. Videá sú vkladané cez youtube-nocookie.com (privacy-enhanced mód — YouTube nenastavuje cookies pred interakciou používateľa s prehrávačom).

Analytické cookies

Pomáhajú anonymne sledovať návštevnosť stránky (Google Analytics 4) za účelom jej zlepšovania. Dáta sú anonymizované — neidentifikujú konkrétnu osobu. Aktivujú sa iba so Vaším súhlasom a iba po načítaní stránky s platným súhlasom (server-side gating).

Marketingové cookies

Momentálne nepoužívame žiadne marketingové cookies. Táto kategória je v nastaveniach zobrazená, ale nedá sa aktivovať.

Lokálne úložisko (localStorage)

Okrem cookies používame localStorage prehliadača na nasledovné účely:

Prenos analytických dát prebieha do USA (Google LLC). Google je certifikovaný v rámci EU–US Data Privacy Framework, čo zabezpečuje primeranú úroveň ochrany osobných údajov v zmysle čl. 45 GDPR.

9. Zmeny v týchto zásadách

Tieto zásady ochrany osobných údajov môžeme príležitostne aktualizovať. Aktuálna verzia je vždy dostupná na tejto stránke s uvedením dátumu poslednej aktualizácie.