Ochrana osobných údajov
1. Úvodné ustanovenia
1.1. Tento dokument upravuje zásady spracúvania osobných údajov klientov spoločnosťou:
Sakura Head Spa s.r.o.
so sídlom: Námestie 1. mája 8062/11, Bratislava – Staré mesto, SR
IČO: 57218706
DIČ: [doplniť]
zapísaná v Obchodnom registri Okresného súdu Bratislava 3, oddiel Sro, vložka 191819/B.
(ďalej len „Prevádzkovateľ“).
1.2. Prevádzkovateľ spracúva osobné údaje v súlade s:
-
Nariadením GDPR (2016/679/EÚ),
-
zákonom č. 18/2018 Z. z. o ochrane osobných údajov,
-
ďalšími právnymi predpismi Slovenskej republiky.
2. Účely spracúvania osobných údajov
Prevádzkovateľ spracúva osobné údaje klientov na tieto účely:
-
prijímanie a spracovanie rezervácií služieb,
-
komunikácia s klientom ohľadom poskytnutia služby,
-
vystavenie dokladov o zaplatení (faktúra, účtovný doklad),
-
vedenie evidencie platieb a storna,
-
zasielanie marketingových informácií (ak na to klient udelil súhlas),
-
plnenie zákonných povinností podľa účtovných a daňových predpisov.
3. Rozsah spracúvaných údajov
Prevádzkovateľ spracúva najmä tieto osobné údaje:
-
meno a priezvisko,
-
e-mailová adresa,
-
telefónne číslo,
-
dátum a čas rezervácie,
-
údaje o platbe a fakturačné údaje (ak sú potrebné),
-
IP adresa a technické údaje pri používaní webovej stránky.
4. Právne základy spracúvania
Osobné údaje sa spracúvajú na základe:
-
čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy (rezervácia služby),
-
čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností (účtovníctvo, dane),
-
čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa (ochrana práv, bezpečnosť prevádzky),
-
čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby (marketingové e-maily, newslettery).
5. Doba uchovávania osobných údajov
-
Údaje o rezerváciách a platbách sa uchovávajú po dobu 10 rokov podľa zákona o účtovníctve.
-
Údaje spracúvané na základe súhlasu (newsletter, marketing) sa uchovávajú do odvolania súhlasu.
-
Technické údaje (IP adresa, logy) sa uchovávajú maximálne 12 mesiacov.
6. Poskytovanie a prenos osobných údajov
6.1. Osobné údaje sú poskytované tretím stranám iba v nevyhnutnom rozsahu:
-
poskytovateľ platobnej brány,
-
poskytovateľ hostingu a webových služieb,
-
účtovná kancelária,
-
orgány verejnej moci, ak to vyžaduje zákon.
6.2. Osobné údaje sa neprenášajú do tretích krajín mimo EÚ.
7. Práva dotknutej osoby
Klient ako dotknutá osoba má právo:
-
na prístup k svojim osobným údajom (čl. 15 GDPR),
-
na opravu nepresných alebo neúplných údajov (čl. 16 GDPR),
-
na výmaz („právo byť zabudnutý“) podľa čl. 17 GDPR,
-
na obmedzenie spracúvania (čl. 18 GDPR),
-
na prenosnosť údajov (čl. 20 GDPR),
-
namietať proti spracúvaniu (čl. 21 GDPR),
-
odvolať súhlas so spracovaním údajov (ak bol poskytnutý),
-
podať sťažnosť na Úrad na ochranu osobných údajov SR (Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk).
8. Cookies a online technológie
8.1. Webová stránka používa súbory cookies na správne fungovanie, štatistické účely a marketing (Google Analytics, Facebook Pixel a pod.).
8.2. Klient môže spravovať alebo zakázať cookies vo svojom internetovom prehliadači.
9. Bezpečnosť údajov
Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov pred stratou, zneužitím alebo neoprávneným prístupom.
10. Záverečné ustanovenia
10.1. Tento dokument nadobúda účinnosť dňa 1.10.2025.
10.2. Prevádzkovateľ si vyhradzuje právo túto Politiku ochrany osobných údajov meniť a aktualizovať.