Ochrana osobných údajov (GDPR)

1. Prevádzkovateľ

Prevádzkovateľom je Krásiva Beauty Studio s. r. o., Obchodná 12, 811 06 Bratislava, IČO 54 782 361, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel Sro, vložka č. 187452/B.

Kontakt pre otázky k ochrane údajov: [email protected], telefón +421 902 348 771. Zodpovednú osobu podľa čl. 37 GDPR sme nemenovali, keďže naše spracúvanie nespĺňa zákonné kritériá pre jej povinné určenie.

2. Aké údaje spracúvame

Rezervácie: meno a priezvisko, telefónne číslo, e-mail, vybraná služba, termín a poznámka, ktorú do formulára uvediete.

Objednávky z e-shopu: fakturačné a doručovacie údaje, obsah objednávky, platobné informácie o transakcii (nie údaje o platobnej karte – tie spracúva výhradne platobná brána).

Zdravotné údaje: pri ošetreniach pleti, depilácii a masážach vypĺňate anamnestický dotazník (alergie, lieky, tehotenstvo, kožné diagnózy). Ide o osobitnú kategóriu údajov podľa čl. 9 GDPR a spracúvame ich len s vaším výslovným písomným súhlasom, výhradne pre bezpečnosť samotného ošetrenia.

Web a marketing: IP adresa, typ zariadenia, správanie na stránke a údaje z cookies – len v rozsahu, ktorý ste povolili v cookie lište.

3. Právne základy a doby uchovávania

Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) – rezervácie a objednávky, po dobu trvania zmluvného vzťahu.

Zákonná povinnosť (písm. c) – účtovné a daňové doklady uchovávame 10 rokov podľa zákona č. 431/2002 Z. z. o účtovníctve.

Oprávnený záujem (písm. f) – ochrana pred zneužitím rezervačného systému a vymáhanie pohľadávok, maximálne 3 roky.

Súhlas (písm. a) – newsletter, marketingové cookies, fotografie z ošetrení, zdravotný dotazník. Súhlas je dobrovoľný a môžete ho kedykoľvek odvolať; odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.

4. Komu údaje poskytujeme

Poskytovateľ rezervačného a účtovného softvéru, poskytovateľ webhostingu v EÚ, prepravné spoločnosti Packeta Slovakia s. r. o. a Slovak Parcel Service s. r. o., platobná brána, externá účtovníčka a poskytovatelia analytiky a reklamy Google Ireland Limited a Meta Platforms Ireland Limited (len pri udelenom súhlase).

Časť týchto poskytovateľov môže spracúvať údaje aj mimo EHP. V takom prípade je prenos zabezpečený štandardnými zmluvnými klauzulami schválenými Európskou komisiou.

Vaše údaje nikdy nepredávame tretím stranám a nepoužívame ich na automatizované rozhodovanie ani profilovanie s právnymi účinkami.

5. Vaše práva

Máte právo na prístup k údajom, na ich opravu, vymazanie, obmedzenie spracúvania, na prenosnosť, na vznesenie námietky proti spracúvaniu na základe oprávneného záujmu a na odvolanie súhlasu.

Žiadosť vybavíme do jedného mesiaca od doručenia. Podajte ju e-mailom na [email protected] alebo písomne na adresu prevádzky.

Ak sa domnievate, že spracúvame vaše údaje nezákonne, môžete podať návrh na začatie konania na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava.

6. Bezpečnosť

Prístup k údajom majú len poučení zamestnanci s individuálnym prihlásením. Papierová dokumentácia je uzamknutá, elektronické systémy chránené šifrovaním a dvojfaktorovým overením. Webová stránka beží výhradne na protokole HTTPS.