Ochrana osobných údajov

Prevádzkovateľom osobných údajov v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len “GDPR”) a zákona č. 18/2018 Z. z. o ochrane osobných údajov je:

(ďalej len “Prevádzkovateľ”)

Prevádzkovateľ spracúva len osobné údaje nevyhnutné na poskytnutie služieb online rezervácie:

• meno a priezvisko,
• telefónne číslo,
• e-mailová adresa,
• poznámka k rezervácii (ak ju Zákazník dobrovoľne uvedie).

Prevádzkovateľ nespracúva žiadne zvláštne kategórie osobných údajov (citlivé údaje).

Osobné údaje Zákazníka sú spracúvané na nasledovné účely:

• spracovanie a evidencia rezervácií termínov služieb,
• zasielanie potvrdení o vytvorení, zmene alebo zrušení rezervácie (e-mail, SMS),
• zasielanie pripomienok pred blížiacim sa termínom rezervácie,
• komunikácia so Zákazníkom v súvislosti s rezerváciou (napr. zmena termínu zo strany Prevádzkovateľa),
• plnenie zákonných povinností Prevádzkovateľa (účtovné a daňové predpisy).

Osobné údaje sú spracúvané na základe nasledovných právnych základov:

• Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR): spracúvanie je nevyhnutné na plnenie zmluvy o poskytnutí služby, ktorej zmluvnou stranou je Zákazník, resp. na vykonanie opatrení pred uzavretím zmluvy na základe žiadosti Zákazníka (vytvorenie rezervácie).
• Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): zasielanie pripomienok o blížiacom sa termíne rezervácie, čím sa predchádza situáciám nedostavenia sa (No-show) a zvyšuje sa kvalita služieb pre všetkých zákazníkov.
• Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR): spracúvanie na účely splnenia účtovných a daňových povinností.

Osobné údaje Zákazníka môžu byť poskytnuté nasledovným príjemcom výlučne v rozsahu nevyhnutnom na plnenie účelu spracúvania:

• Poskytovateľ e-mailových služieb (Resend) — na zasielanie potvrdení a pripomienok o rezerváciách prostredníctvom e-mailu.
• Poskytovateľ SMS služieb — na zasielanie SMS potvrdení a pripomienok o rezerváciách.

S týmito poskytovateľmi má Prevádzkovateľ uzavreté zmluvy o spracúvaní osobných údajov v súlade s čl. 28 GDPR.

Osobné údaje Zákazníka sú uchovávané po dobu 12 mesiacov od dátumu poslednej rezervácie. Po uplynutí tejto doby sú údaje vymazané, pokiaľ ich uchovávanie nie je vyžadované právnymi predpismi (napr. účtovné doklady po dobu stanovenú zákonom o účtovníctve).

Zákazník má ako dotknutá osoba v zmysle GDPR nasledovné práva:

• Právo na prístup (čl. 15 GDPR): právo získať potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa ho týkajú, a ak tomu tak je, získať prístup k týmto údajom.
• Právo na opravu (čl. 16 GDPR): právo na opravu nesprávnych osobných údajov alebo na doplnenie neúplných údajov.
• Právo na vymazanie (čl. 17 GDPR): právo požiadať o vymazanie osobných údajov, ak pominul účel ich spracúvania alebo ak Zákazník namieta proti spracúvaniu.
• Právo na obmedzenie spracúvania (čl. 18 GDPR): právo požiadať o obmedzenie spracúvania osobných údajov v prípadoch stanovených GDPR.
• Právo na prenosnosť údajov (čl. 20 GDPR): právo získať osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
• Právo namietať (čl. 21 GDPR): právo namietať proti spracúvaniu osobných údajov vykonávanému na základe oprávneného záujmu Prevádzkovateľa.

Svoje práva môže Zákazník uplatniť zaslaním žiadosti na e-mail: strojcekbarbershop@gmail.com. Prevádzkovateľ vybaví žiadosť bez zbytočného odkladu, najneskôr do 30 dní od jej doručenia.

Ak sa Zákazník domnieva, že spracúvanie jeho osobných údajov je v rozpore s GDPR alebo zákonom o ochrane osobných údajov, má právo podať sťažnosť dozornému orgánu:

Prevádzkovateľ nevykonáva žiadne automatizované rozhodovanie ani profilovanie v zmysle čl. 22 GDPR. Osobné údaje Zákazníka nie sú predmetom automatizovaného individuálneho rozhodovania.

Webová stránka Prevádzkovateľa nepoužíva žiadne analytické, reklamné ani sledovacie súbory cookies. Používané sú výlučne technicky nevyhnutné cookies potrebné na správne fungovanie webovej stránky a online rezervačného systému (napr. cookies relácie pre prihlásenie). Tieto cookies nepodliehajú súhlasu v zmysle čl. 5 ods. 3 smernice 2002/58/ES (ePrivacy).

Prevádzkovateľ neprenáša osobné údaje Zákazníka do krajín mimo Európskeho hospodárskeho priestoru (EHP). Všetky údaje sú spracúvané a uchovávané na serveroch v rámci EÚ/EHP.

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zničením alebo zneužitím, a to najmä:

• šifrovanie komunikácie medzi webovou stránkou a serverom (HTTPS/TLS),
• riadenie prístupu k osobným údajom (prístup majú len oprávnené osoby),
• zabezpečenie databázy heslami a šifrovaním,
• pravidelné zálohovanie údajov.

Tieto zásady ochrany osobných údajov sú platné a účinné od 1.1.2025. Prevádzkovateľ si vyhradzuje právo tieto zásady primerane aktualizovať, najmä pri zmene právnych predpisov alebo zmene rozsahu poskytovaných služieb. Aktuálne znenie je vždy dostupné na webovej stránke Prevádzkovateľa.