Kto spracúva osobné údaje
Prevádzkovateľkou osobných údajov je Wanda Galan – Beauty by Wanda (ďalej len „salón“). Tieto zásady informujú klientky a návštevníčky rezervačného systému o tom, ako salón spracúva ich osobné údaje.
Aké údaje spracúvame
Pri objednávaní a poskytovaní služieb spracúvame najmä meno, priezvisko, telefónne číslo, e-mail, údaje o rezervácii, poskytnutej službe, platbe a komunikácii. Pri permanentnom make-upe môžeme spracúvať aj zdravotný dotazník, informácie o kontraindikáciách, alergiách a užívaných liekoch, záznamy o zákroku a informovaný súhlas. Podľa účelu môžu vzniknúť aj fotografie pred a po zákroku.
Účely a právne základy
Rezervácie, komunikáciu a poskytnutie objednanej služby spracúvame na účely plnenia zmluvy alebo vykonania krokov pred jej uzatvorením podľa čl. 6 ods. 1 písm. b) GDPR. Účtovníctvo a zákonné evidencie spracúvame na splnenie právnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR. Údaje potrebné na ochranu právnych nárokov a bezpečnosť evidencie môžeme spracúvať na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR.
Údaje o zdravotnom stave sú osobitnou kategóriou osobných údajov. Na posúdenie vhodnosti PMU a bezpečné vykonanie zákroku získava salón samostatný výslovný súhlas podľa čl. 9 ods. 2 písm. a) GDPR. Tento súhlas je odlišný od informovaného súhlasu so samotným zákrokom. Ak klientka neposkytne potrebné zdravotné údaje, zákrok nemusí byť možné bezpečne vykonať.
Identifikovateľné fotografie zverejňujeme na webe, sociálnych sieťach alebo v reklame výlučne na základe samostatného, dobrovoľného súhlasu klientky podľa čl. 6 ods. 1 písm. a) GDPR. Odmietnutie marketingového súhlasu nemá vplyv na poskytnutie služby.
Rezervačný systém a príjemcovia
Údaje môžu byť evidované v rezervačnom systéme Easy Booking, v papierovej dokumentácii a v zariadeniach salónu. Prístup majú iba oprávnené osoby podľa potreby. Technickí poskytovatelia rezervačného systému, hostingu, e-mailu alebo účtovníctva môžu údaje spracúvať len v rozsahu svojej úlohy.
Ak pri použití konkrétnej služby dôjde k prenosu údajov mimo Európskeho hospodárskeho priestoru, uskutoční sa iba pri splnení podmienok a záruk podľa GDPR. Fotografie zverejnené na sociálnych sieťach môžu spracúvať aj prevádzkovatelia príslušných platforiem podľa vlastných pravidiel.
Uchovávanie údajov
Klientske záznamy, zdravotné dotazníky, informované súhlasy a nezverejnené fotografie sa spravidla uchovávajú najviac jeden rok od posledného zákroku, ak dlhšie uchovávanie nie je potrebné alebo povinné na konkrétny zákonný účel či na uplatnenie a obhajobu právnych nárokov. Po uplynutí príslušnej lehoty sa údaje bezpečne vymažú alebo skartujú.
Účtovné a daňové doklady sa uchovávajú počas lehôt vyžadovaných právnymi predpismi. Marketingové fotografie sa používajú do odvolania súhlasu alebo do skončenia účelu. Po odvolaní sa v primeranej lehote odstránia z kanálov pod kontrolou salónu, ak neexistuje iný zákonný dôvod na ich spracúvanie.
Práva klientky
Klientka má za podmienok GDPR právo na prístup k údajom, opravu, výmaz, obmedzenie spracúvania, prenosnosť údajov, námietku proti spracúvaniu na základe oprávneného záujmu a právo kedykoľvek odvolať udelený súhlas bez vplyvu na zákonnosť predchádzajúceho spracúvania.
Žiadosti môžete posielať na wandagalan1@gmail.com. Máte tiež právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky.
Rezervácie a správy
Salón zasiela správy potrebné na správu rezervácie, napríklad potvrdenie, zmenu termínu alebo pripomienku. Klientske údaje nepoužívame na zasielanie reklamných ponúk bez samostatného právneho základu.
Záverečné informácie
Salón môže tieto zásady primerane aktualizovať, najmä pri zmene používaných služieb alebo právnych požiadaviek. Aktuálne znenie je vždy zverejnené na tejto stránke. O prípadnej podstatnej zmene bude salón informovať vhodným spôsobom.