Zásady ochrany osobných údajov

Prevádzkovateľom osobných údajov v zmysle čl. 4 ods. 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov je:

Zodpovedná osoba (DPO): Prevádzkovateľ neustanovil zodpovednú osobu, keďže nespĺňa podmienky podľa čl. 37 ods. 1 GDPR. Vo veciach ochrany osobných údajov je kontaktnou osobou Mgr. Dávid Daniel, info@offstudio.sk.

2.1 Údaje pri registrácii

• Meno a priezvisko
• E-mailová adresa
• Telefónne číslo
• Heslo — uložené výhradne vo forme kryptografického hashu (algoritmus bcrypt); heslo v čitateľnej podobe nemáme k dispozícii

2.2 Údaje pri prihlásení cez Google

• Meno a priezvisko z Google účtu
• E-mailová adresa z Google účtu
• Profilová fotografia (ak je dostupná)
• Google identifikátor používateľa — výhradne na účely autentifikácie

2.3 Údaje pri rezervácii

• Dátum a čas rezervácie
• Vybrané štúdio a typ služby
• Počet osôb
• QR kód pre vstup
• História rezervácií

2.4 Údaje hosťovskej rezervácie (bez registrácie)

• Meno a priezvisko
• E-mailová adresa
• Telefónne číslo

2.5 Platobné údaje

Údaje platobnej karty (číslo karty, dátum platnosti, CVV) nezbierame ani neukladáme. Platby spracúva výhradne spoločnosť Stripe, Inc. ako samostatný prevádzkovateľ v postavení certifikovaného poskytovateľa platobných služieb (PCI DSS Level 1). Od Stripe prijímame výlučne identifikátor transakcie, jej stav a sumu.

2.6 Údaje o používaní a technické údaje

• IP adresa (v skrátenej / anonymizovanej forme, ak je to technicky možné)
• Typ prehliadača a operačného systému
• Časové pečiatky prístupov a serverové logy
• Reklamné identifikátory (_fbp, _fbc, parameter fbclid) — výlučne po udelení súhlasu

2.7 Údaje o zdravotnom stave

Prevádzkovateľ zásadne nespracúva osobitné kategórie osobných údajov podľa čl. 9 GDPR. Ak by v súvislosti s poskytovaním služieb kontrastnej terapie vznikla potreba spracúvať údaje o zdravotnom stave (napr. kontraindikácie), takéto spracúvanie sa uskutoční výlučne na základe výslovného súhlasu podľa čl. 9 ods. 2 písm. a) GDPR, o čom budete osobitne informovaný.

Oprávnené záujmy — vyváženie: Pri spracúvaní na základe oprávneného záujmu sme vykonali test proporcionality podľa čl. 6 ods. 1 písm. f) GDPR. Naším záujmom je zabezpečiť bezpečnú a stabilnú prevádzku služby a chrániť sa pred zneužitím. Rozsah spracúvania je minimalizovaný, údaje sa neprofilujú a neslúžia na rozhodovanie s právnym účinkom. Proti tomuto spracúvaniu máte právo kedykoľvek namietať podľa čl. 21 GDPR.

Poskytnutie údajov: Poskytnutie údajov podľa bodov 2.1, 2.3 a 2.4 je zmluvnou požiadavkou — bez nich nie je možné rezerváciu vytvoriť ani službu poskytnúť. Poskytnutie telefónneho čísla pri registrácii a súhlas s marketingom sú dobrovoľné a ich neposkytnutie nemá pre vás žiadne nepriaznivé následky.

Spoločné prevádzkovanie s Meta: Vo vzťahu k zberu a prenosu údajov prostredníctvom Meta Pixel a Conversions API vystupujeme so spoločnosťou Meta Platforms Ireland Ltd. ako spoloční prevádzkovatelia v zmysle čl. 26 GDPR. Podstata dohody: Prevádzkovateľ zodpovedá za získanie vášho súhlasu a poskytnutie informácií podľa čl. 13 GDPR; Meta zodpovedá za následné spracúvanie na svojich systémoch a za vybavovanie vašich práv vo vzťahu k údajom, ktorými disponuje. Svoje práva môžete uplatniť voči ktorémukoľvek z nás. Podmienky sú dostupné na facebook.com/legal/controller_addendum.

Vaše údaje nepredávame žiadnej tretej strane a nepoužívame ich na profilovanie s právnym účinkom.

Automatizované rozhodovanie: Nevykonávame automatizované individuálne rozhodovanie vrátane profilovania podľa čl. 22 GDPR.

Po uplynutí uvedených dôb sú údaje bezpečne vymazané alebo nezvratne anonymizované.

Ako dotknutá osoba máte podľa GDPR nasledovné práva:

• Právo na prístup (čl. 15) — získať potvrdenie, či spracúvame vaše údaje, a kópiu týchto údajov
• Právo na opravu (čl. 16) — opraviť nesprávne alebo doplniť neúplné údaje
• Právo na výmaz (čl. 17) — „právo byť zabudnutý“, ak neexistuje iný právny dôvod na uchovávanie (napr. zákonná archivačná lehota)
• Právo na obmedzenie spracúvania (čl. 18) — dočasne pozastaviť spracúvanie, napr. počas overovania správnosti údajov
• Právo na prenosnosť (čl. 20) — získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte
• Právo namietať (čl. 21) — proti spracúvaniu na základe oprávneného záujmu; proti priamemu marketingu môžete namietať kedykoľvek a bezpodmienečne
• Právo odvolať súhlas (čl. 7 ods. 3) — kedykoľvek, rovnako jednoducho ako ste ho udelili; odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním
• Právo nebyť predmetom automatizovaného rozhodovania (čl. 22)
• Právo podať sťažnosť dozornému orgánu (bod 9 týchto zásad)

Uplatnenie práv: Kontaktujte nás na info@offstudio.sk. Žiadosť vybavíme do jedného mesiaca od doručenia. V odôvodnených prípadoch (zložitosť alebo počet žiadostí) môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom vás budeme informovať. Uplatnenie práv je bezplatné; pri zjavne neopodstatnených alebo neprimeraných žiadostiach môžeme účtovať primeraný poplatok alebo žiadosť odmietnuť. Na overenie totožnosti vás môžeme požiadať o dodatočné informácie.

Odvolanie súhlasu s cookies: kliknutím na odkaz „Nastavenia cookies“ v pätičke webstránky.

Prijali sme primerané technické a organizačné opatrenia podľa čl. 32 GDPR:

• Šifrovaný prenos (HTTPS/TLS 1.2+)
• Hashovanie hesiel (bcrypt)
• Ochrana proti CSRF útokom
• Riadenie prístupových práv podľa zásady najmenších privilégií
• Pravidelné zálohovanie databázy
• Dátové centrum v EÚ (Hetzner, Nemecko) s certifikáciou ISO 27001
• Zmluvné zabezpečenie mlčanlivosti u oprávnených osôb

V prípade porušenia ochrany osobných údajov s pravdepodobným rizikom pre vaše práva a slobody vás budeme informovať bez zbytočného odkladu a incident oznámime Úradu na ochranu osobných údajov SR v lehote 72 hodín podľa čl. 33 GDPR.

Cookies používame v súlade s § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách.

Nevyhnutné (bez súhlasu)

Tieto cookies sú nevyhnutné na fungovanie služby a nemožno ich vypnúť.

Marketingové (výhradne so súhlasom)

Marketingové technológie — vrátane parametra fbclid a serverového merania cez Conversions API — sa aktivujú výhradne po vašom výslovnom súhlase. Pred udelením súhlasu neukladáme ani nespracúvame žiadne reklamné identifikátory a neodosielame spoločnosti Meta žiadne údaje. Súhlas môžete kedykoľvek zmeniť alebo odvolať cez odkaz „Nastavenia cookies“ v pätičke stránky.

Ak sa domnievate, že spracúvaním vašich osobných údajov dochádza k porušeniu GDPR, máte právo podať sťažnosť:

Sťažnosť môžete podať aj dozornému orgánu v členskom štáte vášho obvyklého pobytu alebo miesta výkonu práce.

Tieto zásady môžeme aktualizovať. O podstatných zmenách vás budeme informovať e-mailom alebo oznámením v aplikácii najmenej 15 dní pred nadobudnutím účinnosti. Aktuálna verzia je vždy dostupná na tejto stránke s uvedením dátumu účinnosti.