Ochrana osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov je:

Prevádzkovateľ nevymenoval zodpovednú osobu (DPO) v zmysle čl. 37 GDPR. Dôvod: nie je orgánom verejnej moci, nevykonáva rozsiahle systematické monitorovanie dotknutých osôb ani rozsiahle spracúvanie osobitných kategórií osobných údajov — podmienky pre povinné vymenovanie DPO teda nie sú splnené.

2. Aké údaje spracúvame

V súvislosti s kontaktným formulárom na tejto webovej stránke spracúvame nasledovné osobné údaje, ktoré nám dobrovoľne poskytnete:

• meno a priezvisko,
• e-mailová adresa,
• záujem o konkrétnu službu (voliteľné),
• obsah vašej správy (voliteľné).

Neprevádzkujeme vlastnú databázu, do ktorej by sme Vaše osobné údaje samostatne ukladali. Údaje zadané do formulára slúžia výlučne na odoslanie e-mailovej správy prevádzkovateľovi a nie sú ukladané v žiadnom našom systéme.

Nespracúvame žiadne osobitné kategórie osobných údajov v zmysle čl. 9 GDPR (údaje odhaľujúce rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie, členstvo v odboroch, genetické údaje, biometrické údaje, údaje týkajúce sa zdravia, sexuálneho života alebo sexuálnej orientácie).

3. Účel a právny základ spracúvania

Osobné údaje spracúvame výhradne za účelom vybavenia Vášho dopytu zaslaného prostredníctvom kontaktného formulára — teda odpovede na otázku, poskytnutia cenníka alebo dohodnutia termínu.

Právny základ spracúvania: Váš súhlas udelený zaškrtnutím príslušného políčka a odoslaním kontaktného formulára v zmysle čl. 6 ods. 1 písm. a) Nariadenia GDPR.

Poskytnutie údajov je dobrovoľné. Bez ich poskytnutia Vás však nemôžeme kontaktovať späť. Súhlas môžete kedykoľvek odvolať — viď bod 6 (Vaše práva).

4. Kde sa údaje nachádzajú a ako dlho

Ako sme uviedli v bode 2, Vaše údaje neukladáme do žiadnej vlastnej databázy. Fyzicky sa nachádzajú len na týchto miestach:

• V e-mailovej schránke prevádzkovateľa — kam je Vaša správa doručená. Keďže nemáme vlastný automatizovaný systém uchovávania ani mazania, neurčujeme pevnú lehotu uchovávania v e-mailovej schránke. V súlade so zásadou minimalizácie uchovávania (čl. 5 ods. 1 písm. e GDPR) Vaše údaje aktívne používame len po dobu potrebnú na pôvodný účel — teda vybavenie Vášho dopytu a prípadnú nadväzujúcu komunikáciu s Vami. Po ukončení tejto komunikácie správa môže v schránke ešte zostávať, ale už nie je predmetom aktívneho spracúvania. Kedykoľvek na základe Vašej žiadosti správu z e-mailovej schránky bezodkladne odstránime — viď bod 6 (Vaše práva).
• V systéme sprostredkovateľa Resend, Inc. — ktorý zabezpečuje technické doručenie e-mailu. Resend uchováva obsah a metadáta správy v súlade s vlastnými zásadami ochrany osobných údajov (resend.com/legal/privacy-policy).
• V technických logoch poskytovateľa hostingu — ktoré obsahujú štandardné informácie o HTTP požiadavkách (IP adresa, čas prístupu) a uchovávajú sa krátkodobo za účelom zabezpečenia prevádzky a diagnostiky chýb, v zmysle retention policy daného poskytovateľa.

5. Komu poskytujeme osobné údaje

Keďže sami neukladáme údaje, jediné „uloženie“ prebieha u nasledujúcich sprostredkovateľov, ktorí zabezpečujú technickú prevádzku:

• Resend, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA) — technický sprostredkovateľ zabezpečujúci doručenie e-mailovej správy z formulára do schránky prevádzkovateľa. Pri doručení spracúva obsah a metadáta správy v súlade so svojimi zásadami ochrany osobných údajov.
• Poskytovateľ hostingu webovej stránky — zabezpečuje technickú prevádzku webu a uchováva štandardné server logy (IP adresa, čas prístupu).
• Google LLC (Gmail) — poskytovateľ e-mailovej schránky prevádzkovateľa, v ktorej sa správa fyzicky nachádza po jej doručení.

Prenos údajov mimo EÚ/EHP

Sprostredkovateľ Resend, Inc. má sídlo v Spojených štátoch amerických (San Francisco, CA). Pri odoslaní kontaktného formulára dochádza k prenosu údajov do USA. Tento prenos je zabezpečený štandardnými zmluvnými doložkami (SCC) schválenými Európskou komisiou (Vykonávacie rozhodnutie Komisie (EÚ) 2021/914 zo dňa 4. júna 2021), ktoré sú súčasťou zmluvy o spracúvaní údajov s Resend (resend.com/legal/dpa).

Osobné údaje nepredávame, neprenajímame a nezdieľame s tretími stranami na marketingové účely.

6. Vaše práva

V súlade s GDPR máte nasledovné práva:

• Právo na prístup k údajom (čl. 15 GDPR) — získať potvrdenie, či o Vás spracúvame osobné údaje, a prípadne ich kópiu.
• Právo na opravu (čl. 16 GDPR) — nechať si opraviť nepresné alebo neúplné údaje.
• Právo na vymazanie („právo byť zabudnutý“, čl. 17 GDPR) — za podmienok stanovených GDPR.
• Právo na obmedzenie spracúvania (čl. 18 GDPR) — za podmienok stanovených GDPR.
• Právo na prenosnosť údajov (čl. 20 GDPR) — získať Vaše údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
• Právo odvolať súhlas (čl. 7 ods. 3 GDPR) — kedykoľvek, bez vplyvu na zákonnosť spracúvania vykonaného na základe súhlasu pred jeho odvolaním. Odvolanie súhlasu má za následok ukončenie ďalšieho spracúvania Vašich údajov.
• Právo podať sťažnosť na dozorný orgán — Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava (dataprotection.gov.sk).

Poznámka: Právo namietať podľa čl. 21 GDPR sa uplatňuje len pri spracúvaní založenom na oprávnenom záujme alebo verejnom záujme. Keďže Vaše údaje spracúvame výlučne na základe Vášho súhlasu, príslušným mechanizmom na ukončenie spracúvania je odvolanie súhlasu (viď vyššie).

7. Ako uplatniť svoje práva

Pre uplatnenie akéhokoľvek z vyššie uvedených práv nás kontaktujte e-mailom na mm.beautystudio.sk@gmail.com. Na Vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr však do jedného mesiaca od jej doručenia v zmysle čl. 12 ods. 3 GDPR. Túto lehotu je možné v prípade komplexnosti žiadosti predĺžiť o ďalšie dva mesiace, o čom Vás budeme informovať.

8. Cookies a analytika

Táto webová stránka nepoužíva žiadne cookies — ani sledovacie, ani analytické, ani marketingové. Taktiež nevyužívame nástroje typu Google Analytics, Facebook Pixel a pod.

Ak by sa v budúcnosti situácia zmenila, tento dokument bude aktualizovaný a v prípade cookies vyžadujúcich súhlas Vás požiadame o jeho udelenie pred ich použitím.

9. Zmeny v týchto zásadách

Tieto zásady ochrany osobných údajov môžeme príležitostne aktualizovať. Aktuálna verzia je vždy dostupná na tejto stránke s uvedením dátumu poslednej aktualizácie.