Ochrana osobných údajov

Čo o vás vieme a prečo

Na rezerváciu potrebujeme meno, telefón a e-mail. K nim si systém uloží samotný termín a poznámku, ktorú nám sami napíšete; nič ďalšie od vás nepýta a nesleduje vás naprieč webom.

Kto údaje spracúva

Prevádzkovateľom je MONITE s.r.o., so sídlom Moravský Svätý Ján 915, 908 71 Moravský Svätý Ján, IČO 46 162 658.

Zápis: Obchodný register Okresného súdu Trnava, oddiel Sro, vložka č. 27463/T.

Údaje spracúvame v prevádzke STUDIO Santé, Bratislavská 43, 908 01 Kúty, a v rezervačnom systéme tohto webu.

Kontakt vo veciach ochrany údajov: info@studiosante.sk, +421 904 896 214.

Zodpovednú osobu (DPO) nemáme určenú — pre rozsah nášho spracúvania to zákon nevyžaduje.

Aké údaje zbierame

Pri rezervácii termínu: Meno, telefónne číslo a e-mailovú adresu. Telefón slúži ako váš identifikátor — podľa neho spájame opakované návštevy, aby sme vás nemali v systéme päťkrát.
O samotnej rezervácii: Vybrané ošetrenie, dátum a čas, ošetrovňu, cenu a poznámku, ktorú nám sami napíšete. Zostáva nám aj história vašich predchádzajúcich návštev. K vašej karte si salón môže pripísať aj vlastnú prevádzkovú poznámku, napríklad obľúbený tlak alebo preferovanú ošetrovňu.
Pri darčekovom poukaze: Meno a kontakt kupujúcej, meno obdarovanej a text venovania, ak si ho želáte na poukaze.
Technické záznamy: Záznam o odoslaných e-mailoch (komu, kedy, či prešli) a bežné serverové logy hostingu. Neprofilujeme vás, nesledujeme naprieč webmi a nepoužívame analytické ani reklamné nástroje.

Údaje o zdravotnom stave nezbierame

Do rezervačného systému nezadávajte diagnózy, zranenia, tehotenstvo ani lieky. Tento web ani databáza na zdravotné údaje nie sú určené a neukladáme ich tu.

Zdravotný dotazník — kontraindikácie, úrazy, tehotenstvo, alergie na oleje — vypĺňate pred prvým ošetrením na papieri priamo v salóne. Sú to údaje o zdraví, preto ich spracúvame len s vaším výslovným súhlasom podľa čl. 9 ods. 2 písm. a) GDPR, ktorý dávate podpisom dotazníka, a len na to, aby sme vás ošetrili bezpečne. Papierové dotazníky uchovávame uzamknuté v prevádzke, nedigitalizujeme ich a vidí ich len terapeutka, ktorá vás ošetruje.

Ak nám do poznámky pri rezervácii zdravotný údaj napíšete sami, budeme s ním narábať dôverne, ale radšej ho povedzte terapeutke osobne alebo telefonicky.

Na čo ich používame a s akým právnym základom

Rezervácia a poskytnutie ošetrenia: Bez mena a kontaktu vám termín nevieme podržať ani potvrdiť. Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. Tieto údaje sú povinné — ak ich neposkytnete, rezerváciu nevytvoríme.
Potvrdenia a pripomienky e-mailom: Potvrdenie rezervácie, zmena termínu, zrušenie a pripomienka pred návštevou. Ide o súčasť tej istej zmluvy, právny základ je preto tiež čl. 6 ods. 1 písm. b) GDPR. Reklamné e-maily ani newsletter neposielame.
Prevádzka a ochrana pred zneužitím: Obmedzenie počtu rezervácií na jedno telefónne číslo a evidencia nedostavení, aby jeden človek nezablokoval celý týždeň. Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR.
Darčekové poukazy a účtovníctvo: Evidencia vystaveného poukazu je súčasťou zmluvy o jeho kúpe (čl. 6 ods. 1 písm. b) GDPR). Doklady o platbách uchovávame, lebo nám to ukladá zákon (čl. 6 ods. 1 písm. c) GDPR).
Zdravotný dotazník: Aby sme vedeli, či a ako vás môžeme bezpečne ošetriť. Právny základ: váš výslovný súhlas podľa čl. 9 ods. 2 písm. a) GDPR. Súhlas je dobrovoľný a môžete ho odvolať; bez dotazníka vás však nevieme bezpečne ošetriť.

Ako dlho ich uchovávame

Zákaznícky profil a história rezervácií: tri roky od poslednej návštevy. Potom ho vymažeme.
Účtovné doklady: desať rokov, tak to prikazuje zákon o účtovníctve.
Darčekové poukazy: do konca platnosti a ďalej po dobu potrebnú na účtovníctvo.
Záznamy o odoslaných e-mailoch a serverové logy: dvanásť mesiacov.
Papierový zdravotný dotazník: tri roky od poslednej návštevy, alebo kým súhlas neodvoláte. Potom ho skartujeme.

Komu sa údaje dostanú

Údaje nepredávame a neposkytujeme na marketing tretím stranám. Do administrácie salónu má prístup majiteľka a osoby, ktoré ju v salóne zastupujú — vidia rezervácie vrátane mena, telefónu a poznámky. Ďalej sprostredkovatelia, bez ktorých by web nefungoval:

Railway — hosting webu a databázy,
Resend — doručovanie potvrdení a pripomienok e-mailom,
poskytovateľ e-mailovej schránky salónu, do ktorej chodia upozornenia na nové rezervácie.

Všetci spracúvajú údaje na náš pokyn a na základe zmluvy. Railway aj Resend sú spoločnosti so sídlom v USA a údaje môžu spracúvať aj tam. Prenos do USA prebieha na základe štandardných zmluvných doložiek Európskej komisie (rozhodnutie 2021/914), ktoré sú súčasťou ich zmlúv o spracúvaní údajov.

Nerobíme automatizované rozhodovanie ani profilovanie.

Cookies

Verejná časť webu nepoužíva analytické ani reklamné cookies, a preto vás neotravuje lištou so súhlasom. Rezervácia si vo vašom prehliadači nič neukladá; čo vo formulári vyplníte, ide rovno do rezervačného systému.

Dve cookies patria administrácii salónu, teda zariadeniu personálu, nie vášmu. Prihlasovacia je nevyhnutná na fungovanie prihlásenia a platí štrnásť dní alebo do odhlásenia. Druhá počas zapisovania novej rezervácie podrží na pätnásť minút rozpísaný formulár, aby sa pri obnovení stránky nestratil.

Ak si prepnete svetlý alebo tmavý vzhľad, prehliadač si voľbu zapamätá vo vlastnom úložisku; na server neodchádza.

Vaše práva

Prístup k údajom: Máte právo vedieť, čo o vás vedieme, a dostať kópiu.
Oprava: Zlé číslo alebo preklep v mene opravíme, len čo nám dáte vedieť.
Vymazanie: Vymažeme vás zo systému, ak už údaje nepotrebujeme na účel, na ktorý sme ich získali. Účtovné doklady vymazať nesmieme, tie musíme držať zákonnú dobu.
Obmedzenie spracúvania a námietka: Proti spracúvaniu na základe oprávneného záujmu môžete namietať; posúdime ho a buď spracúvanie ukončíme, alebo vám vysvetlíme, prečo prevažuje.
Prenosnosť: Údaje, ktoré ste nám dali a spracúvame ich na základe zmluvy alebo súhlasu, vám vydáme v bežnom strojovo čitateľnom formáte.
Odvolanie súhlasu: Súhlas so spracúvaním zdravotného dotazníka môžete kedykoľvek odvolať, osobne alebo e-mailom, a dotazník potom skartujeme. Odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
Sťažnosť: Ak si myslíte, že s vašimi údajmi nakladáme nesprávne, môžete podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27. Budeme radi, ak sa najprv ozvete priamo nám.

Uplatniť si ich môžete e-mailom alebo telefonicky na kontaktoch vyššie. Odpovieme najneskôr do jedného mesiaca.

Zrušenie rezervácie

V potvrdzujúcom e-maile nájdete odkaz na zrušenie termínu. Obsahuje podpísaný jednorazový kód platný len pre danú rezerváciu — ktokoľvek, kto odkaz získa, môže termín zrušiť, preto e-mail neposielajte ďalej. Zrušiť sa dá najneskôr 24 hodín pred začiatkom, potom už len telefonicky.

Máte otázku k svojim údajom? Ozvite sa nám.