Ochrana osobných údajov

informácia podľa čl. 13 a 14 GDPR · platná od zverejnenia na webe

Informácia o spracúvaní osobných údajov

Chceli by sme vás informovať o spôsobe, akým naša spoločnosť pracuje s vašimi osobnými údajmi. Vážime si vaše súkromie, a preto sme prijali primerané technické a organizačné opatrenia na ochranu vašich osobných údajov.

Z Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov nám vyplýva povinnosť transparentnosti pri spracúvaní vašich osobných údajov.

Prevádzkovateľ, ANNY studio s. r. o., Blatnica 540, 038 15 Blatnica, IČO: 57 828 563, prevádzka M. R. Štefánika 4, 036 01 Martin, tel.: 0917 890 199, e-mail: kozmetika@anny.sk (ďalej len „prevádzkovateľ“), zapísaný v Obchodnom registri Okresného súdu Žilina, oddiel Sro, vložka č. 92340/L, v súvislosti so svojou činnosťou spracúva osobné údaje na rôzne účely. Spracúvanie osobných údajov môže byť založené na rôznych právnych základoch, o ktorých vás informujeme v rámci jednotlivých účelov spracúvania (nižšie v texte). Informácie o spracúvaní vašich osobných údajov a práva dotknutej osoby si môžete uplatniť u prevádzkovateľa prostredníctvom e-mailovej adresy kozmetika@anny.sk alebo osobne v prevádzke.

Kde a s kým vaše údaje spracúvame

Údaje vidí personál štúdia. Pri technickej prevádzke nám pomáhajú títo sprostredkovatelia, ktorí údaje spracúvajú len podľa našich pokynov a nepoužívajú ich na vlastné účely:

SomDoma, s. r. o. (VELIOS Digital Solutions), Žriedlová 10, 040 01 Košice, IČO 52 088 065 – web, rezervačný systém a elektronická klientska karta (systém Pamäť);
Cloudflare – prevádzka webu a databázy klientskych kariet; databáza je uložená v EÚ;
Google – rezervačný kalendár štúdia (Google Kalendár) a e-mail, z ktorého chodí potvrdenie rezervácie; Google môže údaje spracúvať aj mimo EÚ;
OpenAI a Anthropic (USA) – len ak kozmetička poznámku k ošetreniu nadiktuje: prepis a zatriedenie poznámky; prenos chránia štandardné zmluvné doložky EÚ, údaje nepoužívajú na trénovanie svojich modelov.

Údaje nikomu nepredávame ani neposkytujeme na reklamu.

Účely spracúvania osobných údajov

Prevádzkovateľ spracúva osobné údaje klientov a obchodných partnerov v nasledujúcich informačných systémoch. Po rozkliknutí každý obsahuje podrobnú informáciu podľa článku 13 a 14 GDPR:

IS rezervácia termínu v kozmetickom salóne

podľa čl. 13 a 14 Nariadenia Európskeho parlamentu a rady (EU) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „nariadenie GDPR“)

Prevádzkovateľ: ANNY studio s. r. o., Blatnica 540, 038 15 Blatnica, IČO: 57 828 563, prevádzka M. R. Štefánika 4, 036 01 Martin, tel.: 0917 890 199, e-mail: kozmetika@anny.sk

Účel spracúvania osobných údajov:

Prevádzkovateľ prevádzkuje kozmetický salón v Martine. V rámci poskytnutia čo najväčšieho komfortu a spokojnosti ponúka možnosť rezervovať si termín ošetrenia prostredníctvom rezervačného systému na webe štúdia (na počítači aj v mobile), telefonicky alebo osobne. Do rezervácie je nutné zadať údaje potrebné k tomu, aby prevádzkovateľ evidoval osobu, poslal jej potvrdenie rezervácie (e-mailom a ako pozvánku do kalendára), prípadne ju mohol kontaktovať v prípade zmeny. Rezervácia sa zapisuje do rezervačného kalendára štúdia a do klientskej karty v systéme Pamäť.

Zákonnosť spracúvania osobných údajov:

Osobné údaje sa spracúvajú na základe článku 6 ods. 1 písm. b) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).

Zákonná povinnosť spracúvania osobných údajov:

Spracúvanie osobných údajov na základe osobitého právneho predpisu sa nevykonáva.

Zoznam osobných údajov:

Pri rezervácii: meno, priezvisko, e-mail, tel. číslo, služba, o ktorú má klient záujem, zvolená kozmetička, termín a prípadná poznámka klienta.

Dotknuté osoby:

Fyzické osoby, ktoré si chcú zarezervovať termín v kozmetickom salóne.

Lehoty uloženia osobných údajov:

Údaje o rezervácii sa po poskytnutí služby stávajú súčasťou záznamov o klientovi (IS klienti kozmetického salónu) a uchovávajú sa po dobu trvania poskytovania služieb, maximálne však 3 roky od jeho ukončenia.

Oprávnený záujem prevádzkovateľa:

Spracúvanie osobných údajov za účelom oprávnených záujmov prevádzkovateľa sa nevykonáva.

Postup osobných údajov dotknutých osôb do tretích krajín:

Rezervačný kalendár je vedený v službe Google Kalendár (Google), ktorá môže údaje spracúvať aj mimo EÚ. Klientska karta v systéme Pamäť je uložená v EÚ.

Technické a organizačné bezpečnostné opatrenia:

Organizačné a technické opatrenia na ochranu osobných údajov sú spracované v interných predpisoch prevádzkovateľa. Bezpečnostné opatrenia sú vykonávané v oblastiach fyzickej a objektovej bezpečnosti, informačnej bezpečnosti, šifrovej ochrany informácií, personálnej, administratívnej bezpečnosti a ochrany citlivých informácií, s presne definovanými právomocami a povinnosťami uvedenými v bezpečnostnej politike.

Kategória osobných údajov:

Bežné osobné údaje.

Zverejňovanie osobných údajov:

Osobné údaje sa nezverejňujú.

Iný oprávnený subjekt:

Oprávnený subjekt

Právny základ

Iný oprávnený subjekt

na základe článku 6 ods. 1 písm. c) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).

Práva dotknutých osôb:

IS klienti kozmetického salónu

Prevádzkovateľ: ANNY studio s. r. o., Blatnica 540, 038 15 Blatnica, IČO: 57 828 563, prevádzka M. R. Štefánika 4, 036 01 Martin, tel.: 0917 890 199, e-mail: kozmetika@anny.sk

Účel spracúvania osobných údajov:

Spracúvanie osobných údajov dotknutých osôb – klientov prevádzkovateľa, sa vykonáva za účelom identifikácie klienta pri poskytovaní služieb, vedenia spisu klienta. Nakoľko prevádzkovateľ poskytuje aj odborné ošetrenie pleti, vedie si záznamy o procese poskytovaného ošetrenia, tak, aby liečba napredovala. Zároveň je pri ošetrení poznať zdravotný stav klientov, aby nedošlo k nežiaducim účinkom. Záznamy sa vedú v elektronickej klientskej karte (systém Pamäť). Klient si môže v štúdiu spárovať svoj telefón (QR kód) a v časti Moje návštevy vidieť svoje termíny a históriu návštev.

Zákonnosť spracúvania osobných údajov:

Osobné údaje za účelom evidencie klientov sa spracúvajú na základe článku 6 ods. 1 písm. b) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).

V prípade spracúvania osobitnej kategórie osobných údajov sa uplatňuje výnimka zo zákazu v zmysle článku 9 ods.2 písm. a) Nariadenia, kedy dotknutá osoba poskytne prevádzkovateľovi súhlas so spracúvaním osobitnej kategórie osobných údajov. Súhlas udeľuje klient v štúdiu na vlastnom telefóne cez QR kód, kópiu dostane e-mailom (ak ho uviedol) a môže ho kedykoľvek odvolať; zápisy o zdraví sa potom vymažú. Bez súhlasu sa údaje o zdraví nezapisujú.

Zákonná povinnosť spracúvania osobných údajov:

Spracúvanie osobných údajov na základe osobitého právneho predpisu sa nevykonáva.

Zoznam osobných údajov:

Meno, priezvisko, titul, adresa, tel. číslo, e-mail, zamestnanie - v prípade nepriaznivého pracovného prostredia (nepriaznivý vplyv na pleť, stres......), typ pleti, záznam o zdravotnom stave a užívaných liekoch (potrebné kvôli nežiadúcim účinkom poskytovaného ošetrenia), história návštev a zakúpených produktov, udelené súhlasy a ich odvolania.

Dotknuté osoby:

Klienti prevádzkovateľa.

Lehoty uloženia osobných údajov:

Osobné údaje sa spracúvajú po dobu trvania poskytovania služieb, maximálne však 3 roky od jeho ukončenia.

Oprávnený záujem prevádzkovateľa:

Spracúvanie osobných údajov za účelom oprávnených záujmov prevádzkovateľa sa nevykonáva.

Postup osobných údajov do tretích krajín:

Ak kozmetička poznámku k ošetreniu nadiktuje, prepíšu a zatriedia ju AI služby OpenAI a Anthropic (USA); prenos chránia štandardné zmluvné doložky EÚ, údaje nepoužívajú na trénovanie svojich modelov a neuchovávajú ich dlhšie, než je nutné. Inak sú údaje uložené v EÚ.

Technické a organizačné bezpečnostné opatrenia:

Kategória osobných údajov:

Bežné osobné údaje; údaje o zdraví (osobitná kategória) len so súhlasom klienta.

Zverejňovanie osobných údajov:

Osobné údaje sa nezverejňujú.

Automatizované individuálne rozhodovanie vrátane profilovania:

Automatizované individuálne rozhodovanie vrátane profilovania sa nevykonáva.

Iné oprávnené subjekty:

Iný oprávnený subjekt

Právny základ

Rozsah osobných údajov postupovaných tretej strane

Iný oprávnený subjekt

Na základe článku 6 ods. 1 písm. c) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).

Osobné údaje v rozsahu vyžiadania od oprávneného subjektu (napr. Polícia v rámci vyšetrovania priestupkov alebo trestných činov)

Práva dotknutých osôb:

Dotknutá osoba má právo požadovať od prevádzkovateľa prístup k osobným údajom, ktoré sú o nej spracúvané, má právo na opravu osobných údajov, právo na vymazanie, alebo obmedzenie spracúvania osobných údajov, právo namietať voči spracúvaniu osobných údajov, právo na prenosnosť osobných údajov, ako aj právo podať návrh na začatie konania dozornému orgánu. V prípade ak prevádzkovateľ spracúva osobné údaje na základe súhlasu dotknutej osoby, dotknutá osoba má právo kedykoľvek svoj súhlas so spracúvaním osobných údajov odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním. Dotknutá osoba môže uplatniť svoje práva zaslaním emailu na adresu prevádzkovateľa, alebo písomne na adresu prevádzkovateľa.  Vybavovanie práv dotknutých osôb sa zabezpečuje individuálne.

IS marketing

Prevádzkovateľ: ANNY studio s. r. o., Blatnica 540, 038 15 Blatnica, IČO: 57 828 563, prevádzka M. R. Štefánika 4, 036 01 Martin, tel.: 0917 890 199, e-mail: kozmetika@anny.sk

Účel spracúvania osobných údajov:

Osobné údaje sa spracúvajú za účelom zasielania obchodných ponúk, na tovary a služby dotknutým osobám, na základe udeleného súhlasu dotknutou osobou. Súhlas udelila dotknutá osoba dobrovoľne (v štúdiu na vlastnom telefóne cez QR kód) a môže ho kedykoľvek odvolať – odkazom v každej správe alebo pri návšteve.

Osobné údaje sa spracúvajú za účelom zasielania ponúk dotknutým osobám, na základe oprávnených záujmov prevádzkovateľa (odoslanie mailu s marketingovým obsahom existujúcemu zákazníkovi, ktorému už predal tovar alebo dodal službu a tento marketingový obsah sa týka jeho vlastných produktov a/alebo služieb) podľa čl. 6 ods. 1 písm. f) a v súlade s bodom 47 preambuly nariadenia GDPR a § 62 ods. 3 zákona č. 351/2011 Z. z. o elektronických komunikáciách.

Zákonnosť spracúvania osobných údajov:

Osobné údaje sa spracovávajú na základe článku 6 ods. 1 písm. a) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).

Osobné údaje sa spracovávajú na základe článku 6 ods. 1 písm. f) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).

Zákonná povinnosť spracúvania osobných údajov:

Spracúvanie osobných údajov na základe osobitého právneho predpisu sa nevykonáva.

Zoznam osobných údajov:

Meno, priezvisko, ulica, PSČ, mesto, email a telefónne číslo.

Dotknuté osoby:

Dotknuté osoby, ktoré prevádzkovateľovi udelili súhlas za účelom zasielania im marketingových ponúk prevádzkovateľom.

Klienti prevádzkovateľa – osoby, ktorým už bol dodaný tovar alebo poskytnutá služba prevádzkovateľom.

Lehoty uloženia osobných údajov:

Prevádzkovateľ spracúva osobné údaje pokiaľ, dotknutá osoba neodvolá udelený súhlas so zasielaním obchodných ponúk alebo najviac po dobu 5 rokov od udelenia súhlasu dotknutej osoby.

Prevádzkovateľ spracúva osobné údaje pokiaľ dotknutá osoba nevyjadrí námietku so zasielaním obchodných ponúk alebo najviac po dobu 5 rokov od poslednej obchodnej aktivity s dotknutou osobou.

Oprávnený záujem prevádzkovateľa:

Nie.

Zasielanie ponúk dotknutým osobám na základe oprávnených záujmov prevádzkovateľa (odoslanie mailu s marketingovým obsahom existujúcemu zákazníkovi, ktorému už predal tovar alebo službu a tento marketingový obsah sa týka jeho vlastných produktov a/alebo služieb).

Postup osobných údajov do tretích krajín:

Osobné údaje sa do tretích krajín neposkytujú.

Technické a organizačné bezpečnostné opatrenia:

Kategória osobných údajov:

Bežné osobné údaje.

Zverejňovanie osobných údajov:

Osobné údaje sa nezverejňujú.

Automatizované rozhodovanie vrátane profilovania:

Nevykonáva sa.

Oprávnený subjekt:

Práva dotknutej osoby:

IS cookies

Prevádzkovateľ: ANNY studio s. r. o., Blatnica 540, 038 15 Blatnica, IČO: 57 828 563, prevádzka M. R. Štefánika 4, 036 01 Martin, tel.: 0917 890 199, e-mail: kozmetika@anny.sk

Účel spracúvania osobných údajov:

Spracúvanie osobných údajov sa uskutočňuje za účelmi:

poskytovania služieb v súvislosti s prevádzkovaním webovej stránky v nevyhnutnom režime,

zabezpečovania lepšej funkčnosti a prispôsobenie obsahu webovej stránky,

určenia počtu návštev a zdrojov návštevnosti – meranie a vylepšovanie výkonu webovej stránky,

Zákonnosť spracúvania osobných údajov:

Zákonnosť spracúvania osobných údajov pri účeloch v bode a):

Zákonnosť spracúvania osobných údajov pri účeloch v bodoch a)-c):

Súhlas je vždy dobrovoľný a nepodmienený, a teda, aj keď ho dotknutá osoba neposkytne, môže stále navštevovať a používať webové stránky, on-line služby a produkty v rozsahu, v akom nie sú cookies potrebné pre ich funkčnosť a prístupnosť. Ak sa používanie cookies zakáže alebo obmedzí, môže to mať dopad na funkčnosť a prístupnosť stránok a služieb prevádzkovateľa, a môže sa stať, že všetky alebo časť služieb nebudú úplne funkčné alebo nebudú prístupné.

Zákonná povinnosť spracúvania osobných údajov:

V rámci účelov od bodu a) až c) sa spracúvanie osobných údajov na základe osobitného právneho predpisu nevykonáva.

Zoznam osobných údajov:

a) poskytovanie služieb v súvislosti s prevádzkovaním webovej stránky:

Pri prístupe a používaní webových stránok sa zhromažďujú osobné údaje, ktoré prehliadač automaticky prenáša na server prevádzkovateľa. Nasledujúce informácie sa zaznamenávajú bez zásahu a uložia sa, kým sa automaticky nevymažú: - IP adresa požadujúceho počítača, dátum a čas prístupu, názov a URL prevzatého súboru, webová stránka, z ktorej sa uskutočňuje prístup (odkazujúcich na URL), použitý prehliadač a prípadne aj operačný systém počítača, ako aj meno prevádzkovateľa prístupu na internet.

b)– c) uložené súbory cookies v koncovom zariadení. Nevyhnutný súbor cookie ukladá aj časť Moje návštevy – technický identifikátor spárovaného telefónu (platí do zrušenia spárovania).

Dotknuté osoby:

V rámci účelov v bodoch a) až c) sú dotknutými osobami používatelia webových stránok prevádzkovateľa.

Lehoty uloženia osobných údajov:

V rámci účelu v bode a):

dočasné cookies sa automaticky zmažú pri zatvorení internetového prehliadača a umožňujú uloženie niektorých informácií, ktoré zjednodušia vyhľadávania na webových stránkach.

V rámci účelov v bodoch b) až c):

trvalé cookies zostávajú vo vašom zariadení do uplynutia svojej platnosti (napr. pár týždňov, mesiacov, najviac však po dobu 13 mesiacov) alebo až kým ich nevymažete vy.

Návštevník webovej stránky môže súbory cookies vymazať kedykoľvek, bez ohľadu na to, či sú trvalé alebo dočasné.

Oprávnený záujem prevádzkovateľa:

Spracúvanie uvedených údajov je nevyhnutné pre poskytovanie služieb v súvislosti s prevádzkovaním webovej stránky, na zlepšovanie a skvalitňovanie obsahu webovej stránky, na prevenciu a na zabezpečenie riadneho a bezpečného fungovania systémov a postupov ako oprávnený záujem prevádzkovateľa.

Postup osobných údajov do tretích krajín:

Web štúdia nepoužíva reklamné cookies ani cookies tretích strán na meranie návštevnosti. Web prevádzkuje Cloudflare; návštevnosť sa môže merať službou Cloudflare Web Analytics bez ukladania cookies.

Technické a organizačné bezpečnostné opatrenia:

Kategória osobných údajov:

V rámci bodov od a) až c): bežné osobné údaje.

Zverejňovanie osobných údajov:

Osobné údaje sa nezverejňujú.

Príjemcovia osobných údajov:

Google

na základe článku 6 ods. 1 písm. a) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).

Tretie strany:

Iný oprávnený subjekt

Práva dotknutej osoby:

IS účtovné doklady

UČTOVNÉ DOKLADY

Prevádzkovateľ: ANNY studio s. r. o., Blatnica 540, 038 15 Blatnica, IČO: 57 828 563, prevádzka M. R. Štefánika 4, 036 01 Martin, tel.: 0917 890 199, e-mail: kozmetika@anny.sk

Účel spracúvania osobných údajov:

Osobné údaje sa spracúvajú za účelmi:

prípravy a evidencie zmlúv na pokyn dotknutej osoby v rámci zmluvného vzťahu. Za účelom evidovania objednávok dotknutých osôb pri zavedení a plnení predzmluvných a zmluvných vzťahov,

vedenia účtovnej agendy,

fakturácie dotknutých osôb.

Zákonnosť spracúvania osobných údajov:

príprava a evidencie zmlúv na pokyn dotknutej osoby v rámci zmluvného vzťahu. Za účelom evidovania objednávok dotknutých osôb pri zavedení a plnení predzmluvných a zmluvných vzťahov:

Osobné údaje sa spracovávajú na základe článku 6 ods. 1 písm. b) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).

vedenie účtovnej agendy:

Osobné údaje sa spracovávajú na základe článku 6 ods. 1 písm. c) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).

fakturácia dotknutých osôb:

Zákonná povinnosť spracúvania osobných údajov:

príprava a evidencie zmlúv na pokyn dotknutej osoby v rámci zmluvného vzťahu. Za účelom evidovania objednávok dotknutých osôb pri zavedení a plnení predzmluvných a zmluvných vzťahov:

Spracúvanie osobných údajov na základe osobitého právneho predpisu sa nevykonáva.

vedenie účtovnej agendy:

zákon č. 431/2002 z. z. o účtovníctve v znení neskorších predpisov,

zákon č. 222/2004 z. z. o dani z pridanej hodnoty v znení neskorších predpisov,

zákon č. 18/2018 z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov,

zákon č. 40/1964 zb. občiansky zákonník v znení neskorších predpisov,

zákon č. 513/1991 zb. obchodný zákonník v znení neskorších predpisov,

zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov,

zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov,

zákon č. 595/2003 Z. z. o dani z príjmov

zákon č. 283/2002 Z. z. o cestovných náhradách.

fakturácia dotknutých osôb:

zákon č. 431/2002 z. z. o účtovníctve v znení neskorších predpisov,

zákon č. 222/2004 z. z. o dani z pridanej hodnoty v znení neskorších predpisov,

zákon č. 18/2018 z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov,

zákon č. 40/1964 zb. občiansky zákonník v znení neskorších predpisov,

zákon č. 513/1991 zb. obchodný zákonník v znení neskorších predpisov,

zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov,

zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov,

zákon č. 595/2003 Z. z. o dani z príjmov,

zákon č. 283/2002 Z. z. o cestovných náhradách.

Zoznam osobných údajov:

Meno a priezvisko zdaniteľnej osoby alebo názov zdaniteľnej osoby, adresu jej sídla, miesta podnikania, prevádzkarne, bydliska alebo adresu miesta, kde sa obvykle zdržiava, a jej identifikačné číslo pre daň, pod ktorým tovar alebo službu dodala, alebo meno a priezvisko príjemcu tovaru alebo služby alebo názov príjemcu tovaru alebo služby, adresu jeho sídla, miesta podnikania, prevádzkarne, bydliska alebo adresu miesta, kde sa obvykle zdržiava, a jeho identifikačné číslo pre daň pod ktorým mu bol dodaný tovar alebo pod ktorým mu bola dodaná služba číslo bankového účtu fyzickej osoby.

Dotknuté osoby:

Zamestnanci, bývalí zamestnanci, zamestnanci dodávateľov tovaru a služieb, fyzické osoby, ktorým vznikla povinnosť uhradiť dodanú službu.

Lehoty uloženia osobných údajov:

Hlavné účtovné knihy

Účtovné uzávierky, ročné

Audit

Inventarizácia

Daňová agenda

Daňové priznania riadne, dodatočné a opravné

Faktúry (dodávateľské, odberateľské)

Pokladničná agenda (doklady, knihy, pásky)

Účtovné doklady

Bankové výpisy

Výročné správy

Skladová evidencia

Spoločenská zmluva

Zmluvy o prevode správy majetku a vlastníckeho práva k budovám a pozemkom

Zmluvy (obchodné, nájomné, poistné, leasingové)

Majetko-právne zmluvy

Úverové zmluvy, poistné zmluvy

Oprávnený záujem prevádzkovateľa:

Spracúvanie osobných údajov za účelom oprávnených záujmov prevádzkovateľa sa nevykonáva.

Postup osobných údajov dotknutých osôb do tretích krajín:

Osobné údaje sa do tretích krajín neposkytujú.

Technické a organizačné bezpečnostné opatrenia:

Kategória osobných údajov:

Bežné osobné údaje.

Zverejňovanie osobných údajov:

Osobné údaje sa nezverejňujú.

Automatizované rozhodovanie vrátane profilovania osobných údajov

Automatizované rozhodovanie vrátane profilovania sa nevykonáva.

Sprostredkovateľ:

Sprostredkovateľ

Právny základ

Externá spoločnosť spracúvajúca personálnu, mzdovú a účtovnú agendu

na základe článku 28 Naradenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)

Príjemcovia osobných údajov:

Daňový úrad

na základe zákona č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov, zákon o dani z pridanej hodnoty 222/2004 Z. z. v znení neskorších predpisov.

Sociálna poisťovňa

na základe zákona č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov.

Zdravotné poisťovne

na základe zákona č. 580/2004 Z. z. o zdravotnom poistení a o zmene zákona o poisťovníctve v znení neskorších predpisov.

Iný oprávnený subjekt:

Orgány verejnej moci

Orgány verejnej moci, ktoré môžu prijať osobné údaje v rámci konkrétneho zisťovania v súlade s právom Únie alebo právom členského štátu ale nepovažujú sa za príjemcov; spracúvanie uvedených údajov uvedenými orgánmi verejnej moci sa uskutočňuje v súlade s uplatniteľnými pravidlami ochrany údajov v závislosti od účelov spracúvania;

Súd, orgány činné v trestnom konaní

na základe zákona č. 160/2015 Z. z. Civilný sporový poriadok, na základe zákona 301/2005 Z. z. Trestný poriadok.

Úrad na ochranu osobných údajov

na základe zákona č. 18/2018 z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

Práva dotknutých osôb

IS obchodní partneri

Prevádzkovateľ: ANNY studio s. r. o., Blatnica 540, 038 15 Blatnica, IČO: 57 828 563, prevádzka M. R. Štefánika 4, 036 01 Martin, tel.: 0917 890 199, e-mail: kozmetika@anny.sk

Účel spracúvania osobných údajov:

Osobné údaje sa spracúvajú za účelom vedenia evidencie obchodných partnerov.

Zákonnosť spracúvania osobných údajov:

Zákonná povinnosť spracúvania osobných údajov:

Spracúvanie osobných údajov na základe osobitého právneho predpisu sa nevykonáva.

Dotknuté osoby:

Obchodní partneri prevádzkovateľa.

Lehoty uloženia osobných údajov:

Prevádzkovateľ spracúva osobné údaje po dobu nevyhnutnú na splnenie účelu, najviac však 10 rokov po ukončení spolupráce.

Oprávnený záujem prevádzkovateľa:

Oprávneným záujmom prevádzkovateľa je kontaktovanie obchodných partnerov prevádzkovateľom.

Postup osobných údajov do tretích krajín:

Osobné údaje sa do tretích krajín neposkytujú.

Technické a organizačné bezpečnostné opatrenia:

Kategória osobných údajov:

Bežné osobné údaje.

Zverejňovanie osobných údajov:

Zverejňovanie osobných údajov sa neuskutočňuje.

Automatizované rozhodovanie vrátane profilovania:

Nevykonáva sa.

Oprávnený subjekt:

Oprávnený subjekt

Právny základ

Iný oprávnený subjekt

Práva dotknutých osôb:

IS kamerový systém

Podrobnú informáciu ku kamerovému systému doplní štúdio.

IS propagácia

Prevádzkovateľ: ANNY studio s. r. o., Blatnica 540, 038 15 Blatnica, IČO: 57 828 563, prevádzka M. R. Štefánika 4, 036 01 Martin, tel.: 0917 890 199, e-mail: kozmetika@anny.sk

Účel spracúvania osobných údajov:

Spracúvanie osobných údajov dotknutých osôb sa uskutočňuje za účelom pozitívnej propagácie prevádzkovateľa a jeho aktivít, a to prostredníctvom zverejnených fotografií a videozáznamov fyzických osôb, ktoré udelili súhlas so spracúvaním osobných údajov, alebo bola s nimi uzatvorená osobitná zmluva o natočení, nafotení promo materiálov na webovej stránke prevádzkovateľa a na sociálnych stránkach prevádzkovateľa.

Zákonnosť spracúvania osobných údajov:

Osobné údaje sa spracovávajú na základe článku 6 ods. 1 písm. a), prípadne na základe zmluvného vzťahu podľa písm. b)Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).

Zákonná povinnosť spracúvania osobných údajov:

Spracúvanie osobných údajov na základe osobitého právneho predpisu sa nevykonáva.

Zoznam osobných údajov:

Fotografie a video záznamy zachytávajúce podobizeň dotknutej osoby.

Dotknuté osoby:

Fyzické osoby, ktoré udelili súhlas so spracúvaním osobných údajov, alebo bola s nimi podpísaná osobitná zmluva a natočení / nafotení promo materiálov, a ktoré sú vyobrazené na fotografiách a videách prevádzkovateľa.

Lehoty uloženia osobných údajov:

Spracúvanie osobných údajov trvá po dobu nevyhnutnú pre dosiahnutie účelu, alebo po odvolaní súhlasu.

Oprávnený záujem prevádzkovateľa:

Spracúvanie osobných údajov za účelom oprávnených záujmov prevádzkovateľa sa nevykonáva.

Postup osobných údajov do tretích krajín:

Osobné údaje sa do tretích krajín poskytujú s výslovným súhlasom dotknutej osoby v zmysle čl. 49 ods. 1 písm. a) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) alebo na základe zmluvného vzťahu.

Technické a organizačné bezpečnostné opatrenia:

Kategória osobných údajov:

Bežné osobné údaje.

Zverejňovanie osobných údajov:

Osobné údaje v rozsahu fotografie alebo videozáznamu sa zverejňujú na základe výslovného súhlasu dotknutých osôb na webovej stránke prevádzkovateľa, sociálnych stránkach prevádzkovateľa a iných médiách za účelom pozitívnej propagácie činností prevádzkovateľa.

Automatizované rozhodovanie vrátane profilovania:

Nevykonáva sa.

Príjemcovia osobných údajov

META PLATFORMS, INC.

(Facebook, Instagram)

v zmysle čl. 49 ods. 1 písm. a) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)

Iný oprávnený subjekt:

Iný oprávnený subjekt

v zmysle čl. 6 ods. 1 písm. c) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)

Práva dotknutej osoby:

IS rezervácia skúšky svadobných šiat

Prevádzkovateľ: ANNY studio s. r. o., Blatnica 540, 038 15 Blatnica, IČO: 57 828 563, prevádzka M. R. Štefánika 4, 036 01 Martin, tel.: 0917 890 199, e-mail: kozmetika@anny.sk

Účel spracúvania osobných údajov:

Prevádzkovateľ prevádzkuje svadobný salón v Martine aj v Bratislave. V rámci poskytnutia čo najväčšieho komfortu, súkromia a spokojnosti ponúka možnosť rezervovať si termín skúšky šiat prostredníctvom rezervačného systému, do ktorého záujemkyňa zadá svoje údaje potrebné k tomu, aby prevádzkovateľ pripravil šaty v požadovanej veľkosti, podľa výšky nevesty v dostatočnom predstihu, tak, aby čas strávený v salóne bol pre budúce nevestu efektívne využitý a venovaný len jej.

Zákonnosť spracúvania osobných údajov:

Zákonná povinnosť spracúvania osobných údajov:

Spracúvanie osobných údajov na základe osobitého právneho predpisu sa nevykonáva.

Zoznam osobných údajov:

Pri registrácii: meno, priezvisko, e-mail, tel. číslo, e-mail, konfekčná veľkosť (umožňuje v dostatočnom predstihu pripraviť Vám šaty vo Vašej veľkosti), výška, termín svadby, miesto rezervácie.

Dotknuté osoby:

Fyzické osoby, ktoré si chcú zarezervovať termín skúšky šiat u prevádzkovateľ.

Lehoty uloženia osobných údajov:

Osobné údaje sa uchovávajú po dobu naplnenia účelu, po skúške šiat sa údaje za účelom rezervácie likvidujú.

Oprávnený záujem prevádzkovateľa:

Spracúvanie osobných údajov za účelom oprávnených záujmov prevádzkovateľa sa nevykonáva.

Postup osobných údajov dotknutých osôb do tretích krajín:

Osobné údaje sa neposkytujú tretím krajinám.

Technické a organizačné bezpečnostné opatrenia:

Kategória osobných údajov:

Bežné osobné údaje.

Zverejňovanie osobných údajov:

Osobné údaje sa nezverejňujú.

Iný oprávnený subjekt:

Oprávnený subjekt

Právny základ

Iný oprávnený subjekt

Práva dotknutých osôb:

V neposlednom rade by sme vás radi informovali o vašich právach pri spracúvaní osobných údajov.

Práva dotknutých osôb

Dotknutá osoba má právo na prístup ku svojim údajom. Na základe žiadosti dotknutej osoby vystaví prevádzkovateľ potvrdenie o tom, či sa spracúvajú osobné údaje dotknutej osoby, ktoré sa jej týkajú. Pokiaľ prevádzkovateľ tieto osobné údaje spracúva, vystaví na základe žiadosti dotknutej osoby kópiu týchto osobných údajov. Pokiaľ dotknutá osoba požiada o informácie formou elektronických prostriedkov, budú jej poskytnuté v bežne používanej elektronickej podobe, a to formou e-mailu, pokiaľ výslovne nepožiada o iný spôsob poskytnutia.
Dotknutá osoba má právo na opravu osobných údajov, pokiaľ o nej prevádzkovateľ eviduje nesprávne osobné údaje. Zároveň má dotknutá osoba právo na doplnenie neúplných osobných údajov. Prevádzkovateľ vykoná opravu, prípadne doplnenie osobných údajov bez zbytočného odkladu po tom, čo ho dotknutá osoba požiada.
Dotknutá osoba má právo na vymazanie (právo na zabudnutie) osobných údajov, ktoré sa jej týkajú, za predpokladu, že:
- osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
- dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva,
- dotknutá osoba namieta voči spracúvaniu osobných údajov,
- osobné údaje sa spracúvali nezákonne,
- je dôvodom pre výmaz splnenie povinnosti zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo
- osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti osobe mladšej ako 16 rokov.
Dotknutá osoba nebude mať právo na výmaz osobných údajov za predpokladu, že je ich spracúvanie potrebné:
- na uplatnenie práva na slobodu prejavu a na informácie;
- na splnenie povinnosti podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
- z dôvodov verejného záujmu v oblasti verejného zdravia,
- na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely, pokiaľ je pravdepodobné, že právo na výmaz znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania, alebo
- na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Prevádzkovateľ vykoná výmaz osobných údajov dotknutých osôb na základe žiadosti, a to bez zbytočného odkladu po tom, čo vyhodnotí žiadosť dotknutej osoby ako dôvodnú.
Dotknutá osoba má právo na obmedzenie spracúvania osobných údajov, pokiaľ:
- napadne správnosť osobných údajov námietkou podľa tohto článku, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;
- spracúvanie je protizákonné a dotknutá osoba žiada namiesto výmazu osobných údajov obmedzenie ich použitia;
- prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
- dotknutá osoba namietala voči spracúvaniu osobných údajov na základe oprávneného nároku prevádzkovateľa, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
Pokiaľ dotknutá osoba žiada o obmedzenie spracúvania jej osobných údajov, prevádzkovateľ nebude s dotknutými údajmi vykonávať žiadne spracovateľské operácie, okrem uchovávania, bez súhlasu dotknutej osoby.
Dotknutá osoba bude prevádzkovateľom informovaná, pokiaľ bude obmedzenie spracúvania týchto údajov zrušené.
Dotknutá osoba má právo na prenosnosť osobných údajov, čo znamená získanie osobných údajov, ktoré poskytla prevádzkovateľovi, pričom má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi v bežne používateľnom a strojovo čitateľnom formáte za predpokladu, že osobné údaje boli získané na základe súhlasu dotknutej osoby alebo na základe zmluvy a ich spracovanie prebieha formou automatizovaných prostriedkov.
Dotknutá osoba má právo kedykoľvek namietať voči spracúvaniu jej osobných údajov z dôvodov týkajúcich sa jej konkrétnej situácie. Dotknutá osoba môže namietať spracúvanie jej osobných údajov na základe:
- právneho titulu plnenia úloh realizovaných vo verejnom záujme alebo pri výkone verejnej moci, alebo z právneho titulu oprávneného záujmu prevádzkovateľa,
- spracúvania osobných údajov na účely priameho marketingu,
- spracovania na účely vedeckého či historického výskumu alebo na štatistické účely.
Pokiaľ dotknutá osoba namietne spracúvanie osobných údajov na účely priameho marketingu jej osobné údaje prevádzkovateľ nemôže ďalej spracúvať.
Prevádzkovateľ doručenú námietku v primeranom čase posúdi. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku.
Dotknutá osoba má právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania ak prevádzkovateľ spracúva osobné údaje profilovaním, ani obdobným spôsobom založenom na automatizovanom individuálnom rozhodovaní.
Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas so spracovaním osobných údajov, pokiaľ bolo spracúvanie osobných údajov založené na tomto právnom základe. Dotknutá osoba svoj súhlas odvolá spôsobom uvedeným v samotnom súhlase alebo v tejto informácii, ak takej informácie niet platí, že súhlas odvolá kontaktovaním prevádzkovateľa so svojou požiadavkou akýmkoľvek zvoleným spôsobom. Kontaktné údaje prevádzkovateľa sú uvedené vyššie. Zákonnosť spracúvania osobných údajov pred odvolaním súhlasu na základe udeleného súhlasu nie je jeho odvolaním dotknutá.
Dotknutá osoba má právo podať sťažnosť / návrh na začatie konania dozornému orgánu - Úradu na ochranu osobných údajov Slovenskej republiky so sídlom Hraničná 4826/12, 820 07 Bratislava – Ružinov tel. číslo: +421 /2/ 3231 3214; mail: statny.dozor@pdp.gov.sk , https://dataprotection.gov.sk, pokiaľ sa domnieva, že boli porušené jej práva v oblasti ochrany osobných údajov. V prípade podania návrhu elektronickou formou je potrebné, aby spĺňal náležitosti podľa § 19 ods. 1 zákona č. 71/1967 Zb. o správnom konaní (správny poriadok).

Dotknutá osoba sa môže so svojimi pripomienkami a žiadosťami týkajúcimi sa spracúvania osobných údajov obrátiť na prevádzkovateľa a to písomnou formou alebo elektronickými prostriedkami na kontaktných údajoch uvedených v časti Prevádzkovateľ.