Ochrana osobných údajov
Ako nakladáme s údajmi, ktoré nám dáte pri rezervácii masáže, čo robíme s cookies a aké máte práva.
Tento dokument plní informačnú povinnosť podľa článkov 13 a 14 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej „GDPR“), zákona č. 18/2018 Z. z. o ochrane osobných údajov a § 109 zákona č. 452/2021 Z. z. o elektronických komunikáciách.
1. Prevádzkovateľ
Prevádzkovateľom osobných údajov je J&B Brand s.r.o., Tarasa Ševčenka 3935/14, 080 01 Prešov, IČO 55 229 239, zapísaná v Obchodnom registri Okresného súdu Prešov, oddiel Sro, vložka č. 45465/P, ktorá prevádzkuje masážny salón Malé Thajsko na adrese Slovenská 15, Prešov.
Kontakt vo veciach ochrany osobných údajov: info@malethajsko.sk, +421 917 496 338.
Zodpovednú osobu (DPO) nemáme určenú, nevyplýva nám to zo zákona.
2. Aké údaje spracúvame a prečo
| Účel | Údaje | Právny základ | Ako dlho |
|---|---|---|---|
| Rezervácia masáže a komunikácia o nej | meno a priezvisko, telefón, e‑mail, termín, druh a dĺžka masáže, prípadná poznámka, ktorú do formulára napíšete | čl. 6 ods. 1 písm. b) GDPR, plnenie zmluvy a kroky pred jej uzavretím | počas vybavovania rezervácie a 3 roky po termíne (všeobecná premlčacia doba) |
| Doloženie, že ste odsúhlasili podmienky objednania | verzia podmienok a čas, kedy ste ich potvrdili | čl. 6 ods. 1 písm. f) GDPR, oprávnený záujem preukázať dohodnuté podmienky | spolu s rezerváciou |
| Evidencia zákazníkov, ktorí opakovane nedorazili na objednaný termín alebo sa správali voči personálu neprimerane. Takému zákazníkovi neumožníme objednať sa online, prípadne ho objednáme až po úhrade nevyužitého termínu | meno, telefónne číslo, stručný dôvod zápisu | čl. 6 ods. 1 písm. f) GDPR, oprávnený záujem na ochrane majetku salónu a bezpečnosti personálu | kým trvá dôvod zápisu, preveruje sa aspoň raz ročne |
| Účtovníctvo a daňové povinnosti | údaje na doklade o zaplatení | čl. 6 ods. 1 písm. c) GDPR, plnenie zákonnej povinnosti | 10 rokov, ako určujú predpisy o účtovníctve |
| Prevádzka a bezpečnosť webu (serverové záznamy) | IP adresa, čas prístupu, navštívená adresa, typ prehliadača | čl. 6 ods. 1 písm. f) GDPR, oprávnený záujem na bezpečnej prevádzke | krátkodobo, podľa nastavenia hostingu |
| Naše profily na Facebooku a Instagrame | to, čo na profile zverejníte alebo nám cez neho napíšete | čl. 6 ods. 1 písm. f) GDPR, oprávnený záujem na komunikácii so zákazníkmi | počas existencie profilu, správy do vybavenia |
| Fotografie a mená našich masérok na webe | fotografia, meno, pod ktorým masérka vystupuje | čl. 6 ods. 1 písm. a) GDPR, súhlas dotknutej osoby | do odvolania súhlasu, najdlhšie počas pracovného vzťahu |
| Meranie návštevnosti webu | denný anonymný odtlačok (z IP adresy a prehliadača, nedá sa spätne priradiť k osobe), zobrazené stránky, odkazujúca stránka, typ zariadenia, jazyk prehliadača, kliknutia na webe | čl. 6 ods. 1 písm. f) GDPR, oprávnený záujem (zlepšovanie webu a plánovanie kapacity); do zariadenia sa nič neukladá, preto sa § 109 ods. 8 zákona č. 452/2021 Z. z. neuplatní | súhrnné štatistiky 24 mesiacov, kľúč k odtlačku sa maže denne |
Poskytnutie údajov v rezervačnom formulári je dobrovoľné, bez mena a kontaktu vám ale termín nevieme potvrdiť ani vás upozorniť na zmenu. Údaje nepoužívame na automatizované rozhodovanie ani na profilovanie a o každej rezervácii rozhoduje človek.
Do poznámky vo formulári prosím nepíšte údaje o svojom zdravotnom stave. Ak potrebujeme pri masáži niečo zohľadniť, povedzte to masérke na mieste.
3. Cookies a meranie návštevnosti
Cookie je malý súbor, ktorý si web uloží vo vašom prehliadači. Na tomto webe používame len tie, ktoré sú nevyhnutné na jeho fungovanie, a na tie sa podľa zákona súhlas nevyžaduje.
| Cookie | Na čo je | Platnosť |
|---|---|---|
| mt_salon | prihlásenie zamestnanca do interného kalendára salónu. Bežného návštevníka webu sa netýka | do zatvorenia prehliadača |
| mt_cookie_consent | zapamätá si vašu voľbu v lište o cookies, aby sme sa nepýtali znova. Uloží sa až keď nejakú voľbu urobíte | 12 mesiacov |
Návštevnosť meriame vlastným nástrojom bez cookies. Nepoužívame Google Analytics, Meta Pixel ani nič podobné a z webu neodchádza žiadny údaj mimo nášho servera. Nástroj si do vášho prehliadača nič neukladá. Návštevníka počíta cez denný odtlačok vytvorený z IP adresy a typu prehliadača s náhodným kľúčom, ktorý sa každý deň mení a starý sa zahodí. Z odtlačku sa preto nedá zistiť, kto ste, a na druhý deň vás už nespoznáme. Zaznamenávame, ktoré stránky ste otvorili, odkiaľ ste prišli, typ zariadenia, jazyk prehliadača a na čo ste klikli (napríklad telefón alebo tlačidlo rezervácie). Slúži nám to na zlepšovanie webu a plánovanie kapacity salónu, právnym základom je náš oprávnený záujem.
Keďže sa nič neukladá do vášho zariadenia ani neodovzdáva tretím stranám, súhlas sa podľa zákona nevyžaduje a lišta o cookies sa vám preto neukáže. Ak by sme v budúcnosti pridali nástroj tretej strany, lišta sa objaví ešte pred jeho načítaním a bez vášho súhlasu neodíde nikam žiadny údaj. Súhlas si kedykoľvek zmeníte cez odkaz Nastavenia cookies v pätičke.
Cookies vie plošne zakázať aj váš prehliadač, v jeho nastaveniach súkromia. Pri zakázaní nevyhnutných cookies však nemusí web fungovať správne.
4. Príjemcovia údajov
Údaje nepredávame a neposkytujeme nikomu na jeho vlastné účely. Dostávajú sa k nim len tí, bez ktorých by sme salón neprevádzkovali:
- Websupport s. r. o., IČO 36 421 928. Prevádzkuje server, na ktorom beží web, rezervačný systém aj databáza rezervácií, a odosiela e‑maily o rezerváciách.
- Smash, s. r. o., IČO 46 007 041. Web a rezervačný systém pre nás vyvíja a spravuje, pri údržbe a odstraňovaní porúch má prístup k údajom o rezerváciách.
- účtovník a daňový poradca, v rozsahu účtovných dokladov
- orgány verejnej moci, ak nám to ukladá zákon
Dodávatelia spracúvajú údaje výhradne podľa našich pokynov a nesmú ich použiť na vlastné účely.
5. Prenos údajov mimo EÚ
Údaje z rezervácií držíme na serveri v Slovenskej republike a mimo Európskeho hospodárskeho priestoru ich neprenášame.
Ak nás oslovíte cez Facebook alebo Instagram, tá komunikácia prebieha na platformách spoločnosti Meta a riadi sa jej podmienkami, na ktoré nemáme vplyv.
6. Vaše práva
Vo vzťahu k svojim údajom máte právo:
- vedieť, či a aké údaje o vás spracúvame, a dostať ich kópiu
- dať nesprávny údaj opraviť alebo doplniť
- žiadať výmaz, ak už nie sú potrebné alebo ak ste odvolali súhlas
- žiadať obmedzenie spracúvania
- na prenosnosť údajov, ktoré ste nám dali a spracúvame ich automatizovane
- namietať proti spracúvaniu na základe oprávneného záujmu, teda aj proti zápisu v evidencii podľa časti 2. Námietku posúdime a dáme vám vedieť, ako sme rozhodli
- kedykoľvek odvolať súhlas tam, kde spracúvame na jeho základe. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním
Stačí napísať na info@malethajsko.sk. Odpovieme najneskôr do jedného mesiaca. Ak s vybavením nebudete spokojní, môžete podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
7. Bezpečnosť
Web aj rezervačný systém bežia cez šifrované spojenie (HTTPS). Databáza rezervácií je uložená mimo verejne dostupnej časti servera. Do interného kalendára salónu sa dá dostať len po prihlásení a každá zmena sa zaznamenáva pod menom človeka, ktorý ju urobil. K údajom sa dostane len personál, ktorý ich potrebuje na svoju prácu.
8. Zmeny dokumentu
Ak sa zmení to, ako údaje spracúvame, upravíme aj tento dokument a zmeníme dátum platnosti hore. Podstatné zmeny oznámime na webe.
9. Kontakt
J&B Brand s.r.o., prevádzka Malé Thajsko
Slovenská 15, Prešov
info@malethajsko.sk
+421 917 496 338