Informácia o spracovávaní osobných údajov

Milá klientka, milý klient,

keď sa objednávate na procedúru alebo si prídete oddýchnuť do salóna FLOW Head Spa, prirodzene mi zverujete aj svoje osobné údaje. Chcem vás uistiť, že ich spracúvanie beriem rovnako zodpovedne ako starostlivosť o Vašu pohodu a zážitok v salóne FLOW Head Spa.

S Vašimi osobnými údajmi budem prichádzať do kontaktu ja – Katarína Farbulová ako konateľka a majiteľka spoločnosti VIVIUM s.r.o., ktorá salón FLOW Head Spa prevádzkuje a ktorá je pre účely spracovávania a ochrany osobných údajov tzv. prevádzkovateľom.

V tomto dokumente Vám chcem jednoducho a otvorene vysvetliť:

Akým spôsobom sú spracovávané osobné údaje, keď:

navštívite webstránku www.flowheadspa.sk ;
navštívite stránky FLOW Head Spa na Facebooku, Instagrame a LinkedIn;
keď s FLOW Head Spa komunikujete (prostredníctvom online kontaktného formulára alebo elektronicky);
sú Vám poskytované služby head spa (rezervácia termínu, spísanie pred-procedurálneho dotazníka a pod.);
sa zapojíte do súťaže;
využívame priamy marketing.

Aké sú Vaše práva.

Súkromie je u nás hodnotou.

Ak by ste sa chceli na čokoľvek opýtať, neváhajte tak prosím urobiť buď:

osobne: prevádzka FLOW Head Spa, Teslova 2C, prízemie, Bratislava
telefonicky: 0905 695 799
e-mailom: katka@flowheadspa.sk
alebo cez sociálne siete FLOW Head Spa.

I. IDENTIFIKAČNÉ ÚDAJE PREVÁDZKOVATEĽA

VIVIUM s.r.o., Smaragdová 6B, 851 01 Bratislava – Jarovce

IČO: 46 427 163, zapísaná v obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, Vl. č.: 77337/B.

II. AKÝM SPÔSOBOM SÚ SPRACÚVANÉ OSOBNÉ ÚDAJE

Návšteva webstránky www.flowheadspa.sk

O návštevníkoch webstránky nespracovávame žiadne osobné údaje, na základe ktorých by sme mohli pomocou dostupných prostriedkov návštevníka individuálne identifikovať.

Podobne ako každá webstránka, aj stránka FLOW Head Spa používa súbory cookies — ďalšie informácie o nich získate v osobitnej Informácii o Cookies.

Návšteva stránok FLOW Head Spa na sociálnych sieťach

FLOW Head Spa využíva stránky na Facebooku: flowheadspa; Instagrame: flow_headspa a LinkedIn (ďalej len „sociálne siete“).

Tieto stránky používame na zvýšenie povedomia o značke FLOW Head Spa, procedúre head spa a na predstavenie služieb, ktoré ponúkame, na komunikovanie referencií a noviniek.

Je našim oprávneným záujmom prevádzkovať stránky sociálnych sietí, nakoľko oslovovanie zákazníkov, potenciálnych zákazníkov a propagácia služby head spa je kľúčová pre naše podnikanie.

Ak navštívite naše stránky na sociálnych sieťach, môžeme získať štatistické údaje a prehľady o návštevách na našej stránke prostredníctvom súborov cookies umiestnených treťou stranou (prevádzkovateľom sociálnej siete). Osobné údaje môžeme tiež dostávať v závislosti od nastavenia profilu návštevníka a nastavenia ochrany jeho súkromia na sociálnej sieti, keď s nami návštevníci komunikujú na našich fanúšikovských stránkach, „lajkujú“ nás, dávajú komentáre, zdieľajú alebo inak reagujú na naše aktivity alebo príspevky. V takomto prípade predpokladáme, že návštevníci nám poskytli tieto osobné údaje dobrovoľne. Osobné údaje budeme spracúvať na účely prezentácie našej spoločnosti, značky „FLOW Head Spa“, noviniek, produktov a služieb verejnosti, čo považujeme za náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Osobné údaje sa budú spracúvať desať rokov.

Upozorňujeme, že ak kliknete na tlačidlo sociálnej siete umiestnené na našej webovej stránke, budete presmerovaní na webovú stránku, ktorú prevádzkuje tretia strana (napr. Facebook, LinkedIn, Instagram) a ktorá má vlastnú politiku ochrany osobných údajov, za ktorú nepreberáme zodpovednosť. Prevádzkovatelia sociálnych sietí môžu ukladať cookies do počítača alebo iného zariadenia osoby, ktorá navštívila našu fanúšikovskú stránku; niektoré sociálne siete tak robia bez ohľadu na to, či má daná osoba účet na tejto sociálnej sieti alebo nie. Naša spoločnosť a sociálna sieť sme spoločne zodpovední za spracovanie osobných údajov používateľov našej fanúšikovskej stránky. V našom prípade však súbory cookies sociálnych sietí používajú a spravujú výlučne prevádzkovatelia sociálnych sietí. Inými slovami, sociálne siete spracúvajú osobné údaje na svoje vlastné účely a môžu dokonca prenášať údaje do krajín, ktoré neposkytujú dostatočnú úroveň ochrany osobných údajov (napr. USA). Viac informácií o pravidlách používania cookies a politike ochrany osobných údajov nájdete tu:

https://www.facebook.com/privacy/explanation

https://help.instagram.com/519522125107875

https://www.linkedin.com/legal/privacy-policy

Komunikácia (prostredníctvom online kontaktného formulára alebo elektronicky)

Ak s nami prostredníctvom našej webstránky komunikujete napr. využitím kontaktného formuláru, zaslaním e-mailu, dostávame Vaše osobné údaje, ktoré v takejto komunikácii uvediete (najmä e-mail, meno, priezvisko, telefónne číslo, obsah správy a pod.). Budeme mať za to, že Vami zadané údaje sú správne a aktuálne.

Vybavenie Vašej korešpondencie je našim oprávneným záujmom (čl. 6 ods. 1 písm. f) GDPR).

Máme tiež za to, že odoslaním takejto korešpondencie zároveň očakávate a súhlasíte, že Vás môžeme následne kontaktovať e-mailom, telefonicky alebo elektronickou správou s cieľom vybaviť Vašu korešpondenciu alebo žiadosť.

Vaše osobné údaje takto získané spracovávame iba po dobu, po ktorú trvá účel ich spracovávania, maximálne však 24 mesiacov od ukončenia poslednej komunikácie.

Poskytovanie služieb

Účely spracovávania

Vaše osobné údaje sú spracovávané za účelom poskytovania služieb – procedúr head spa, čo zahŕňa celý proces od (i) objednávky procedúry (rezervácie termínu a prípadných zmien), (ii) pred-procedurálnej prípravy zabezpečujúcej správne a bezpečné poskytnutie služieb, (iii) vykonania procedúry, (iv) vyúčtovania služieb a s tým súvisiacich plnení, ako aj (v) prípadné vybavovanie Vašich požiadaviek súvisiacich so službami alebo reklamácií.

Osobné údaje môžeme spracovávať aj za účelom výkonu práv a ochrany našich oprávnených záujmov. Ide najmä o prípady obchodnej komunikácie, prijímanie bezpečnostných opatrení, prípadne ak je to potrebné na to, aby naša činnosť dosiahla súlad s právnymi predpismi.

Dotknuté osoby a spôsob získavania údajov

Osobami, o ktorých spracovávame osobné údaje, ste Vy – klienti FLOW Head spa.

Poskytnutie osobných údajov nie je Vašou povinnosťou, avšak bez poskytnutia niektorých Vašich osobných údajov nebude poskytnutie služby vôbec možné. Ide napríklad o také údaje, ktoré sú potrebné k spravovaniu Vašej rezervácie, údaje o prípadných kontraindikáciách poskytnutia služby a pod. V závislosti od konkrétneho prípadu, neposkytnutie osobných údajov klientom môže mať vplyv na našu schopnosť poskytnúť kvalitnú a účinnú službu.

Osobné údaje získavame priamo od Vás, takmer vždy na základe Vašej požiadavky/objednávky, teda inými slovami - na Vašu žiadosť.

Nevyužívame automatizované rozhodovanie ani profilovanie.

Kategórie spracovávaných osobných údajov s ohľadom na účely spracovávania

Pri poskytovaní služieb spracovávame najmä bežné osobné údaje (meno, priezvisko, vek), kontaktné osobné údaje, údaje o rezervácii, dátum a čas vykonania procedúry.

V prípade, že si vytvoríte rezerváciu služieb prostredníctvom rezervačného systému Bookio, spracovávanými osobnými údajmi budú meno a priezvisko, kontaktné údaje (e-mail, telefónne číslo), termín a typ rezervovanej služby, prípadne Vaše poznámky či požiadavky k rezervácii. Účelom spracovávania je vytvorenie a správa online rezervácie, potvrdenie, zmena alebo zrušenie termínu zo strany prevádzkovateľa alebo klienta, interná evidencia rezervácií a plánovanie kapacít, odosielanie notifikácií súvisiacich s rezerváciou (napr. pripomienka termínu).

Pred procedúrou Vás poprosím o vyplnenie predprocedurálneho dotazníka, aby som vedela, či je pre Vás zvolená procedúra práve vhodná. Tieto údaje sa týkajú Vašej zdravotnej situácie (napr. citlivosť pokožky, zdravotný stav, alergie) a spracúvame ich len na základe Vášho súhlasu a len s cieľom zabezpečenia Vašej bezpečnosti a komfortu. Uvedenie týchto údajov nie je síce Vašou povinnosťou, no ak nám údaje neposkytnete, máme právo vykonanie procedúry odmietnuť - a to z dôvodu profesionálnej zodpovednosti, dodržiavania hygienických a bezpečnostných opatrení a ochrany Vášho zdravia. Vychádzam vždy z toho, že údaje, ktoré uvediete, sú úplné, správne a aktuálne.

Právny základ spracovávania

Ako som už vysvetlila, spracovávanie Vašich osobných údajov je nevyhnutné na plnenie zmluvy, ktorú s nami uzatvárate (či už objednávkou alebo samotnou účasťou na poskytovaní služby), prípadne na splnenie našich predzmluvných povinností. Právnym základom je teda ustanovenie čl. 6 ods. 1 písm. b) GDPR.

Osobné údaje tiež môžeme spracovávať aj na základe tzv. oprávnených záujmov (čl. 6 ods. 1 písm. f) GDPR), pričom takýmito oprávnenými záujmami sú najmä realizácia obchodnej činnosti, preukázanie súladu nášho konania s právnymi predpismi, výkon našich práv, ochrana majetku a bezpečnosti informácií a dát, záujem na efektívnej organizácii služieb, plánovaní prevádzky a zamedzení neuskutočnených rezervácií.

Informácie týkajúce sa zdravotného stavu spracovávame iba na základe Vášho súhlasu (čl. 6 ods. 1 písm. a) GDPR).

Doba uchovávania

Osobné údaje uchovávame dovtedy, kým je to potrebné na účely, na ktoré sa spracúvajú. Pri uchovávaní osobných údajov sa riadime právnymi predpismi (účtovnými, daňovými), ako aj odporúčanými dobami uchovávania jednotlivej dokumentácie. Záznamy, ktoré nemajú povahu účtovného dokumentu (napr. predprocedurálne dotazníky) uchovávame po dobu 5 rokov po poskytnutí služby.

Komu môžu byť osobné údaje poskytnuté alebo sprístupnené

Vaše osobné údaje zásadne neposkytujeme tretím stranám, nezverejňujeme ani nevykonávame ich cezhraničný prenos. Poskytnutie osobných údajov nám však môže byť uložené právnymi predpismi (napr. poskytnutie orgánom verejnej moci v prípade kontroly a pod.), vždy však budeme postupovať so zreteľom na zachovanie mlčanlivosti v najširšom možnom rozsahu.

Pri poskytovaní služieb je niekedy potrebné využívať tzv. sprostredkovateľov, ktorí spracovávanie údajov vykonávajú v našom mene; k takýmto sprostredkovateľom patrí napr. administrátor webovej stránky, poskytovateľ webového priestoru, osoby zabezpečujúce IT infraštruktúru, fakturačné webové nástroje a pod. Výber našich partnerov realizujeme okrem iného aj s ohľadom na záruky ich spoľahlivosti a odbornej starostlivosti pri spracúvaní osobných údajov.

Sprostredkovateľom spracúvania osobných údajov v prípade, že využijete online rezerváciu cez Bookio je spoločnosť Bookio s. r. o., Panónska cesta 7, 851 04 Bratislava - mestská časť Petržalka, IČO: 56 284 411, zapísaná v obchodnom registri Mestského súdu Bratislava III, Oddiel: Sro, Vložka č. 179072/B, ktorá zabezpečuje technickú správu rezervačného systému ako zmluvný partner v postavení sprostredkovateľa podľa čl. 28 GDPR (https://www.bookio.com/VOP.pdf ).

Súťaže

Ak budeme organizovať súťaže, právnym základom spracovávania osobných údajov bude vždy Váš súhlas. Osobné údaje budú spracovávané za účelom účasti účastníka v súťaži, vyhodnotenia priebehu súťaže, vyhlásenia jej výsledkov a doručenia výhry. Detaily týkajúce sa spracovávania osobných údajov budú vždy uvedené v štatúte súťaže, prípadne v inom dokumente, ktorým bude súťaž vyhlásená.

Prihlásenie sa na odber noviniek a priamy marketing

Prostredníctvom e-mailových „noviniek“ príležitostne informujeme o našich novinkách či akciách. Novinky sú zasielané e-mailom alebo formou SMS zdarma. K odberu noviniek sa môžete prihlásiť online na našej webstránke (ak to umožňuje), alebo priamo osobne pri návšteve nášho salónu. Právnym základom pre spracovanie osobných údajov je v takomto prípade Váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý potvrdíte zakliknutím políčka pri prihlásení sa na odber noviniek alebo osobne v salóne. Vaše osobné údaje spracovávame iba po dobu trvania účelu spracúvania, najdlhšie po dobu troch rokov. Svoj súhlas môžete kedykoľvek odvolať na našich kontaktných údajoch uvedených vyššie bez toho, aby to malo vplyv na zákonnosť spracovávania pred odvolaním súhlasu.

Ak ste u nás už na procedúre boli a Vaše kontaktné údaje sme získali v súvislosti s touto procedúrou, predpokladáme, že by ste radi počuli o tom, aké akcie či novinky v službe head spa pre Vás pripravujme. Realizácia priameho marketingu je v tomto prípade našim oprávneným záujmom (právny základ podľa čl. 6 ods. 1 písm. f) GDPR). Ak však odmietnete použitie Vašich kontaktných údajov pre účely priameho marketingu, nebudeme Vám novinky posielať. Vaše osobné údaje spracovávame iba po dobu trvania účelu spracúvania, najdlhšie po dobu troch rokov, odkedy ste u nás boli naposledy. Osobitne Vás upozorňujeme, že podľa čl. 21 GDPR máte ako dotknutá osoba právo kedykoľvek namietať proti spracúvaniu svojich osobných údajov na účely priameho marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom.

Zrušenie odberu noviniek Vám bude dostupné v každej prijatej marketingovej správe.

II. VAŠE PRÁVA

Ako dotknutá osoba podľa GDPR máte právo:

na základe písomnej (vrátane elektronickej) žiadosti na prístup k svojim osobným údajom (najmä vyžadovať potvrdenie, či sú alebo nie sú údaje spracúvané, kategórie spracúvaných údajov, účel spracúvania, zdroj ich získania, dobu ich uchovávania);
na opravu nesprávnych, resp. doplnenie neúplných údajov;
obmedzenie spracúvania údajov podľa čl. 18 GDPR (napr. ak sú údaje nesprávne, alebo spracovávané nezákonne);
získať osobné údaje, ktoré sa Vás týkajú a ktoré ste poskytli prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje ďalšiemu prevádzkovateľovi podľa podmienok uvedených v čl. 20 GDPR (ak sa spracúvanie Vašich osobných údajov vykonáva automatizovanými prostriedkami na základe Vášho súhlasu alebo pre účely plnenia zmluvy);
namietať proti priamemu marketingu ako aj namietať proti spracovávaniu z dôvodov týkajúcich sa Vašej konkrétnej situácie v prípadoch, keď sa Vaše osobné údaje spracovávajú na účely oprávnených záujmov prevádzkovateľa, a to za podmienok uvedených v čl. 21 GDPR;
na vymazanie údajov, ktorých účel spracúvania sa skončil alebo v prípadoch stanovených v čl. 17 GDPR.

Uplatniť svoje práva môžete na kontaktoch uvedených v úvode tohto dokumentu. Informácie o opatreniach, ktoré sme prijali na základe Vašej žiadosti o uplatnenia práv, Vám poskytneme najneskôr do jedného mesiaca od doručenia žiadosti (uvedená lehota sa môže v prípade potreby predĺžiť o ďalšie dva mesiace (o každom takomto predĺžení lehoty Vás budeme bezodkladne informovať spolu s dôvodmi zmeškania lehoty). Ak podáte žiadosť elektronicky, informácie sa podľa možnosti poskytnú elektronickými prostriedkami, pokiaľ nepožiadate o iný spôsob.

Ak sa domnievate, že dochádza k porušovaniu Vašich práv pri spracúvaní osobných údajov alebo k porušeniu zákona o ochrane osobných údajov či GDPR, kontaktujte nás prosím, aby sme sa pokúsili Vaše obavy či námietky spoločne vyriešiť. Ak by ste aj napriek tomu mali potrebu obrátiť sa na dozorný orgán, môžete podať návrh na začatie konania o ochrane osobných údajov Úradu pre ochranu osobných údajov Slovenskej republiky, tel. číslo: +421 /2/ 3231 3214; E-mail: statny.dozor@pdp.gov.sk, www.dataprotection.gov.sk– kde nájdete ďalšie (aktuálne) kontaktné údaje (ku dňu vypracovania tejto informácie je to Budova Park One, Námestie 1.mája 18, 811 06 Bratislava).

ZÁVEREČNÉ USTANOVENIA

Tieto zásady ochrany osobných údajov sa riadia slovenským právom.

V prípade zmeny týchto zásad ich uverejníme na tejto webstránke.

Tieto podmienky sú platné od 01.07.2025.