SADY OCHRANY OSOBNÝCH ÚDAJOV PRE WEBOVÚ STRÁNKU HAIRLIFE.SK

I. Základné ustanovenia

Správcom osobných údajov podľa čl. 4 bod 7 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) je:

HAIRLIFE v zastúpení MND Holding s.r.o.
IČO: 56189931
DIČ / IČ DPH: 2122238767
Sídlo: Nová 48, 073 01 Sobrance
(ďalej len „správca“)

Kontaktné údaje správcu:
E-mail: info@hairlife.sk
Telefón: +421 911 987 500

Správca nemenoval zodpovednú osobu pre ochranu osobných údajov.

II. Rozsah spracúvaných osobných údajov

Spracúvame osobné údaje fyzických osôb, ktoré:

  • využívajú online rezervačný systém,
  • objednávajú naše služby,
  • žiadajú o konzultáciu,
  • komunikujú s nami telefonicky alebo e-mailom,
  • prihlásia sa na marketingové informácie.

Spracúvané údaje zahŕňajú najmä:

  • meno a priezvisko
  • telefónne číslo
  • e-mailovú adresu
  • adresu (ak je potrebná na zmluvu alebo fakturáciu)
  • údaje o rezervovanom termíne
  • údaje súvisiace s poskytovaním služby
  • fotodokumentáciu pred/po zákroku (na základe súhlasu)
  • technické údaje (IP adresa, cookies, údaje o zariadení)

III. Účely a právny základ spracovania

Osobné údaje spracúvame na základe:

  1. Plnenia zmluvy (čl. 6 ods. 1 písm. b GDPR)
    – poskytovanie služieb, rezervácie, komunikácia
  2. Predzmluvných vzťahov
    – odpoveď na dopyt, konzultácia
  3. Plnenia zákonných povinností (čl. 6 ods. 1 písm. c GDPR)
    – účtovníctvo, daňová evidencia
  4. Oprávneného záujmu správcu (čl. 6 ods. 1 písm. f GDPR)
    – ochrana právnych nárokov, bezpečnosť webu
  5. Súhlasu dotknutej osoby (čl. 6 ods. 1 písm. a GDPR)
    – marketingové účely
    – používanie analytických a marketingových cookies
    – zverejnenie fotodokumentácie

Zo strany správcu nedochádza k automatizovanému individuálnemu rozhodovaniu podľa čl. 22 GDPR.

IV. Online rezervačný systém

Správca využíva externý online rezervačný systém, prostredníctvom ktorého dochádza k spracúvaniu osobných údajov (meno, kontakt, termín).

Prevádzkovateľ rezervačného systému vystupuje ako sprostredkovateľ spracúvania osobných údajov a spracúva údaje výlučne na základe zmluvy so správcom a v súlade s GDPR.

V. Fotodokumentácia

V rámci poskytovania služieb môže správca vyhotovovať fotografickú dokumentáciu výsledkov.

Fotografie:

  • slúžia primárne na internú dokumentáciu výsledku služby,
  • môžu byť použité na marketingové účely (web, sociálne siete) výlučne na základe samostatného písomného súhlasu klienta.

Bez udelenia výslovného súhlasu nebudú fotografie zverejnené.

Súhlas je možné kedykoľvek odvolať.

VI. Marketing a analytické nástroje

Webová stránka využíva marketingové a analytické nástroje:

  • Meta Platforms
  • Google

Tieto nástroje môžu zhromažďovať:

  • IP adresu
  • informácie o zariadení
  • údaje o správaní na webovej stránke
  • údaje o interakcii s reklamou

Tieto údaje sú spracúvané výlučne na základe súhlasu používateľa prostredníctvom cookie lišty.

VII. Doba uchovávania údajov

Osobné údaje uchovávame:

  • po dobu trvania zmluvného vzťahu a následne 10 rokov,
  • po dobu trvania marketingového súhlasu,
  • po dobu stanovenú osobitnými právnymi predpismi,
  • po dobu nevyhnutnú na ochranu právnych nárokov.

Po uplynutí tejto doby budú údaje vymazané alebo anonymizované.

VIII. Príjemcovia osobných údajov

Osobné údaje môžu byť sprístupnené:

  • účtovnej spoločnosti
  • poskytovateľovi webhostingu
  • marketingovej agentúre
  • poskytovateľovi rezervačného systému
  • poskytovateľom cloudových a analytických služieb
  • partnerskej klinike zabezpečujúcej realizáciu zákroku alebo zdravotníckej služby.

Pri využívaní služieb spoločností ako Google a Meta Platforms môže dôjsť k prenosu údajov do tretích krajín, pričom tento prenos je zabezpečený štandardnými zmluvnými doložkami podľa GDPR.

IX. Bezpečnosť údajov

Správca prijal primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov a na zabránenie neoprávnenému alebo náhodnému prístupu k osobným údajom, ich zmene, zničeniu, strate alebo zneužitiu.

K osobným údajom majú prístup iba oprávnené osoby poverené správcom.

X. Práva dotknutej osoby

Máte právo:

  • na prístup k údajom
  • na opravu
  • na vymazanie
  • na obmedzenie spracovania
  • na prenosnosť údajov
  • namietať proti spracovaniu
  • podať sťažnosť na Úrad na ochranu osobných údajov SR

XI. Záverečné ustanovenia

Správca je oprávnený tieto zásady aktualizovať. Aktuálna verzia bude vždy zverejnená na webovej stránke HAIRLIFE.