Zásady ochrany osobných údajov

Tieto Zásady ochrany osobných údajov opisujú, akým spôsobom spoločnosť Žiara (ďalej len „my", „nás", „naša spoločnosť" alebo „Prevádzkovateľ") zhromažďuje, používa, uchováva a chráni vaše osobné údaje pri návšteve webovej stránky www.sccosmeticsurgery.com a pri využívaní našich služieb. Zaviazali sme sa chrániť vaše súkromie v súlade s platnými právnymi predpismi Slovenskej republiky a Európskej únie.

Spracúvanie osobných údajov sa riadi predovšetkým:

• Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR");
• Zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „Zákon o ochrane osobných údajov");
• Zákonom č. 452/2021 Z. z. o elektronických komunikáciách;
• ďalšími príslušnými právnymi predpismi Slovenskej republiky a Európskej únie.

Pred použitím našej webovej stránky alebo zaslaním akýchkoľvek osobných údajov si pozorne prečítajte tieto Zásady. Ak nesúhlasíte s ich obsahom, prosíme vás, aby ste nepoužívali naše webové stránky a služby.

1. Identifikácia prevádzkovateľa

Prevádzkovateľ je zodpovedný za spracúvanie vašich osobných údajov v zmysle článku 4 ods. 7 GDPR. Ak máte akékoľvek otázky týkajúce sa spracúvania vašich osobných údajov, kontaktujte nás prostredníctvom vyššie uvedených kontaktných údajov.

2. Aké osobné údaje zhromažďujeme

Zhromažďujeme rôzne kategórie osobných údajov v závislosti od toho, akým spôsobom s nami interagujete. Nižšie uvádzame podrobný prehľad typov údajov, ktoré môžeme spracúvať.

2.1 Identifikačné a kontaktné údaje

Keď nás kontaktujete prostredníctvom kontaktného formulára, e-mailu alebo iného komunikačného kanála, môžeme zhromažďovať nasledujúce informácie:

• Meno a priezvisko;
• E-mailová adresa;
• Telefónne číslo;
• Adresa trvalého pobytu alebo korešpondenčná adresa;
• Dátum narodenia (v prípadoch, keď je potrebné overiť vek);
• Pohlavie (ak je relevantné pre poskytovanie kozmetických služieb).

2.2 Zdravotné a osobitné kategórie údajov

• Informácie o zdravotnom stave relevantné pre kozmetické procedúry;
• Informácie o alergiách a kontraindikáciách;
• Fotografie (pred procedúrou a po procedúre) – výlučne so súhlasom dotknutej osoby;
• Záznamy o absolvovaných ošetreniach a procedúrach.

2.3 Údaje o používaní webovej stránky

Pri návšteve našej webovej stránky automaticky zhromažďujeme určité technické informácie:

• IP adresa zariadenia;
• Typ a verzia prehliadača;
• Typ a verzia operačného systému;
• Dátum a čas prístupu na stránku;
• Navštívené stránky a podstránky;
• Odkazujúca URL adresa (odkiaľ ste prišli na naše stránky);
• Dĺžka návštevy jednotlivých stránok;
• Kliknutia a interakcie na stránke.

2.4 Súbory cookie a podobné technológie

Naša webová stránka používa súbory cookie a ďalšie sledovacie technológie na zlepšenie vášho zážitku z prehliadania. Podrobné informácie o používaní súborov cookie nájdete v sekcii 7 týchto Zásad a v samostatných Zásadách používania súborov cookie dostupných na našej webovej stránke.

2.5 Komunikačné údaje

• Obsah správ zaslaných prostredníctvom kontaktného formulára;
• Záznamy e-mailovej komunikácie;
• Recenzie a hodnotenia služieb;
• Komentáre a príspevky na sociálnych sieťach, pokiaľ sa týkajú našich služieb.

2.6 Transakčné a fakturačné údaje

• Informácie o objednaných službách;
• História platieb a faktúr;
• Číslo platobnej karty (spracúva výlučne certifikovaný platobný procesor, my ho neukladáme);
• Fakturačná adresa.

3. Na aké účely používame vaše osobné údaje

Vaše osobné údaje spracúvame na základe jedného alebo viacerých právnych základov v súlade s článkom 6 GDPR. Nižšie uvádzame podrobný prehľad účelov spracúvania a príslušných právnych základov.

3.1 Poskytovanie služieb a plnenie zmluvy

Právny základ: Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)

• Spracovanie vašich objednávok a rezervácií termínov;
• Poskytovanie kozmetických a estetických služieb;
• Komunikácia ohľadom vašich objednávok a termínov;
• Vystavovanie faktúr a spracovanie platieb;
• Zasielanie potvrdzovacích e-mailov a pripomienok;
• Riešenie reklamácií a sťažností.

3.2 Plnenie zákonných povinností

Právny základ: Splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR)

• Uchovávanie účtovných dokladov v súlade so zákonom č. 431/2002 Z. z. o účtovníctve;
• Plnenie daňových povinností podľa zákona č. 595/2003 Z. z. o dani z príjmov;
• Odpovedanie na žiadosti orgánov verejnej moci;
• Dodržiavanie zdravotníckych a hygienických predpisov.

3.3 Oprávnené záujmy prevádzkovateľa

Právny základ: Oprávnené záujmy (čl. 6 ods. 1 písm. f) GDPR)

• Analýza používania webovej stránky s cieľom zlepšiť jej funkčnosť a obsah;
• Zabezpečenie a ochrana informačných systémov pred kybernetickými útokmi;
• Predchádzanie podvodom a neoprávneným transakciám;
• Vymáhanie právnych nárokov a obhajoba v právnych sporoch;
• Zlepšovanie kvality poskytovaných služieb na základe spätnej väzby;
• Interné reportovanie a štatistiky.

3.4 Marketing a propagácia

Právny základ: Súhlas (čl. 6 ods. 1 písm. a) GDPR) alebo oprávnený záujem v prípade existujúcich zákazníkov

• Zasielanie newsletterov a propagačných materiálov;
• Informovanie o nových službách, akciách a špeciálnych ponukách;
• Personalizácia reklamných ponúk na základe vašich preferencií;
• Remarketing prostredníctvom reklamných platforiem (Google Ads, Meta Ads);
• Správa vernostných programov.

4. Zdieľanie osobných údajov s tretími stranami

Vaše osobné údaje nepredávame, nepronajímame ani inak neodplatne neposkytujeme tretím stranám na ich vlastné marketingové účely. Vaše údaje môžeme zdieľať iba v nasledujúcich prípadoch a za nasledujúcich podmienok.

4.1 Sprostredkovatelia spracúvania údajov

Na zabezpečenie našich služieb spolupracujeme s dôveryhodnými partnermi, ktorí spracúvajú osobné údaje v našom mene ako sprostredkovatelia podľa článku 28 GDPR. S každým sprostredkovateľom sme uzavreli zmluvu o spracúvaní osobných údajov, ktorá zaručuje primeranú úroveň ochrany vašich údajov. Kategórie sprostredkovateľov zahŕňajú:

• Poskytovatelia webhostingu a cloudových služieb – zabezpečujú prevádzku a dostupnosť našej webovej stránky;
• Poskytovatelia platobných brán – spracúvajú platby bezpečným spôsobom v súlade so štandardom PCI DSS;
• Poskytovatelia e-mailových a komunikačných platforiem – umožňujú zasielanie potvrdení, newsletterov a inej korešpondencie;
• Analytické nástroje – pomáhajú nám pochopiť správanie návštevníkov webovej stránky (napr. Google Analytics);
• Účtovné a daňové poradenské spoločnosti – zabezpečujú vedenie účtovníctva a daňové poradenstvo;
• Poskytovatelia softvéru na správu zákazníkov (CRM) – umožňujú efektívnu správu klientskych vzťahov;
• Marketingové agentúry – pomáhajú pri správe reklamných kampaní.

4.2 Orgány verejnej moci a iné subjekty

Vaše osobné údaje môžeme poskytnúť orgánom verejnej moci alebo iným subjektom v prípadoch, keď nám to ukladá zákon alebo je to nevyhnutné na ochranu našich práv:

• Súdy a orgány činné v trestnom konaní na základe zákonnej povinnosti;
• Daňové a colné orgány Slovenskej republiky;
• Úrad na ochranu osobných údajov Slovenskej republiky;
• Ďalšie regulačné a dozorné orgány;
• Právni zástupcovia a notári pri vymáhaní právnych nárokov.

4.3 Prevod podniku

V prípade zlúčenia, akvizície, predaja aktív alebo inej formy reštrukturalizácie podniku môžu byť vaše osobné údaje odovzdané novému vlastníkovi alebo nástupníckej spoločnosti. O každej takejto zmene vás vopred informujeme a poskytneme vám možnosť uplatniť vaše práva podľa GDPR.

5. Medzinárodné prenosy osobných údajov

Niektorí naši sprostredkovatelia môžu sídliť alebo mať servery mimo Európskeho hospodárskeho priestoru (EHP). V takýchto prípadoch zabezpečujeme, aby bol každý prenos osobných údajov do tretích krajín uskutočnený v súlade s Kapitolou V GDPR, a to prostredníctvom niektorého z nasledujúcich mechanizmov:

• Rozhodnutie Európskej komisie o primeranosti – prenos do krajín, ktoré Európska komisia uznala za krajiny s primeranou úrovňou ochrany osobných údajov;
• Štandardné zmluvné doložky (SCC) – použitie štandardizovaných zmluvných doložiek schválených Európskou komisiou;
• Záväzné podnikové pravidlá (BCR) – v rámci podnikových skupín, ktoré implementovali záväzné interné pravidlá ochrany údajov;
• Certifikačné mechanizmy – certifikácia príjemcu podľa schválených certifikačných mechanizmov.

Ak si prajete získať viac informácií o konkrétnych zárukách uplatniteľných pri prenose vašich osobných údajov do tretích krajín, kontaktujte nás na adrese contact@sccosmeticsurgery.com.

6. Bezpečnosť osobných údajov

Ochrana vašich osobných údajov je pre nás prioritou. Implementovali sme komplexný súbor technických a organizačných opatrení v súlade s článkom 32 GDPR s cieľom zabrániť neoprávnenému prístupu, strate, zničeniu alebo neoprávnenému sprístupneniu vašich osobných údajov.

6.1 Technické bezpečnostné opatrenia

• Šifrovanie prenosu dát – používame protokol SSL/TLS (HTTPS) na šifrovanie všetkých dát prenášaných medzi vaším zariadením a našimi servermi;
• Šifrovanie uložených dát – citlivé osobné údaje sú uložené v zašifrovanej forme;
• Firewally a systémy detekcie prienikov – chránia naše systémy pred neoprávneným prístupom;
• Pravidelné zálohovanie dát – minimalizuje riziko straty údajov;
• Riadenie prístupu – prístup k osobným údajom je obmedzený na oprávnených zamestnancov na základe princípu minimálneho prístupu;
• Viacfaktorová autentifikácia – pre prístup k systémom obsahujúcim osobné údaje;
• Pravidelné bezpečnostné aktualizácie – softvérové systémy sú pravidelne aktualizované.

6.2 Organizačné bezpečnostné opatrenia

• Pravidelné školenia zamestnancov v oblasti ochrany osobných údajov a kybernetickej bezpečnosti;
• Interné smernice a postupy pre spracúvanie osobných údajov;
• Záznamy o spracovateľských činnostiach (Register spracúvania) v súlade s článkom 30 GDPR;
• Postupy pre riešenie bezpečnostných incidentov a oznamovanie porušení ochrany osobných údajov;
• Pravidelné bezpečnostné audity a hodnotenia rizík;
• Dohody o mlčanlivosti so zamestnancami a spolupracovníkmi.

6.3 Oznamovanie porušení ochrany osobných údajov

V prípade porušenia bezpečnosti ochrany osobných údajov, ktoré by mohlo predstavovať riziko pre vaše práva a slobody, sme povinní v súlade s článkom 33 GDPR oznámiť toto porušenie Úradu na ochranu osobných údajov Slovenskej republiky do 72 hodín od zistenia porušenia. Ak by porušenie predstavovalo vysoké riziko pre vaše práva a slobody, budeme vás o tom bezodkladne informovať v súlade s článkom 34 GDPR.

7. Súbory cookie a sledovacie technológie

Naša webová stránka používa súbory cookie a podobné sledovacie technológie. Súbory cookie sú malé textové súbory, ktoré sa ukladajú vo vašom prehliadači pri návšteve webovej stránky a pomáhajú nám zabezpečiť riadne fungovanie stránky, analyzovať jej používanie a prispôsobiť obsah vašim preferenciám.

7.1 Typy súborov cookie, ktoré používame

7.2 Správa súborov cookie

Pri prvej návšteve našej webovej stránky vám zobrazíme lištu súhlasu s cookie, v ktorej máte možnosť prijať alebo odmietnuť jednotlivé kategórie súborov cookie. Súhlas s cookies môžete kedykoľvek zmeniť alebo odvolať prostredníctvom nastavení cookie dostupných na našej webovej stránke alebo priamo v nastaveniach vášho prehliadača.

Podrobnejšie informácie o používaní súborov cookie, vrátane zoznamu konkrétnych súborov cookie a ich poskytovateľov, nájdete v našich Zásadách používania súborov cookie, ktoré sú dostupné na adrese www.sccosmeticsurgery.com.

8. Doby uchovávania osobných údajov

Vaše osobné údaje uchovávame iba po dobu nevyhnutnú na splnenie účelu, na ktorý boli zhromaždené, alebo po dobu vyžadovanú príslušnými právnymi predpismi. Po uplynutí doby uchovávania sú osobné údaje bezpečne vymazané alebo anonymizované.

Po uplynutí príslušnej doby uchovávania sú osobné údaje bezpečne a nenávratne vymazané v súlade s internými smernicami pre správu dát. V prípadoch, keď prebieha súdny spor alebo iné právne konanie, môžeme uchovávať relevantné údaje až do jeho právoplatného skončenia.

9. Vaše práva ako dotknutej osoby

V súlade s GDPR a zákonom č. 18/2018 Z. z. máte ako dotknutá osoba nasledujúce práva. Uplatniť tieto práva môžete písomnou žiadosťou zaslanou na e-mailovú adresu contact@sccosmeticsurgery.com alebo poštou na adresu nášho sídla.

9.1 Právo na prístup k osobným údajom (článok 15 GDPR)

Máte právo získať od nás potvrdenie o tom, či spracúvame vaše osobné údaje, a ak áno, máte právo získať prístup k týmto údajom vrátane informácií o účele spracúvania, kategóriách spracúvaných údajov, príjemcoch údajov, plánovanej dobe uchovávania a ďalších relevantných informáciách.

9.2 Právo na opravu osobných údajov (článok 16 GDPR)

Máte právo požadovať, aby sme bez zbytočného odkladu opravili nesprávne alebo neúplné osobné údaje, ktoré sa vás týkajú. S prihliadnutím na účely spracúvania máte právo na doplnenie neúplných osobných údajov.

9.3 Právo na vymazanie osobných údajov – „právo na zabudnutie" (článok 17 GDPR)

Máte právo požadovať vymazanie vašich osobných údajov, ak:

• osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracúvané;
• odvolali ste súhlas so spracúvaním a neexistuje iný právny základ;
• namietate voči spracúvaniu a neprevažujú žiadne oprávnené dôvody;
• osobné údaje boli spracúvané nezákonne;
• osobné údaje musia byť vymazané na splnenie zákonnej povinnosti.

Toto právo sa neuplatní, ak je spracúvanie potrebné na splnenie zákonnej povinnosti alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

9.4 Právo na obmedzenie spracúvania (článok 18 GDPR)

Máte právo požadovať obmedzenie spracúvania vašich osobných údajov v prípadoch stanovených GDPR, napríklad ak napadnete správnosť osobných údajov, spracúvanie je nezákonné, alebo vznesiete námietku voči spracúvaniu.

9.5 Právo na prenosnosť údajov (článok 20 GDPR)

Máte právo získať vaše osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a máte právo preniesť tieto údaje inému prevádzkovateľovi, ak je spracúvanie založené na súhlase alebo zmluve a vykonáva sa automatizovanými prostriedkami.

9.6 Právo namietať voči spracúvaniu (článok 21 GDPR)

Máte právo kedykoľvek namietať voči spracúvaniu vašich osobných údajov, ktoré je vykonávané na základe oprávnených záujmov. V takom prípade prestaneme spracúvať vaše údaje, pokiaľ nepreukážeme závažné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, právami a slobodami. Voči priamemu marketingu môžete namietať bez obmedzení.

9.7 Právo odvolať súhlas

Ak je spracúvanie vašich osobných údajov založené na vašom súhlase, máte právo tento súhlas kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania vykonaného pred odvolaním súhlasu.

9.8 Právo na ľudský zásah pri automatizovanom rozhodovaní

Máte právo nebyť predmetom rozhodnutia, ktoré je založené výlučne na automatizovanom spracúvaní vrátane profilovania a ktoré má právne alebo podobne závažné účinky. Ak takéto spracúvanie uskutočňujeme, máte právo požadovať ľudský zásah, vyjadriť svoje stanovisko a napadnúť toto rozhodnutie.

9.9 Lehoty na vybavenie žiadostí

Na vaše žiadosti reagujeme bez zbytočného odkladu, najneskôr do 30 dní od prijatia žiadosti. V odôvodnených prípadoch (napríklad pri komplexných alebo početných žiadostiach) môžeme túto lehotu predĺžiť o ďalšie 2 mesiace, pričom vás o predĺžení a jeho dôvodoch budeme informovať do 30 dní od prijatia žiadosti.

10. Ochrana súkromia detí a veková hranica

Naše webové stránky a služby nie sú určené osobám mladším ako 18 rokov. Ak ste mladší ako 18 rokov, nesmiete používať naše webové stránky ani nám poskytovať žiadne osobné údaje. Ak sa dozvieme, že sme neúmyselne zhromaždili osobné údaje od osoby mladšej ako 18 rokov, tieto údaje bezodkladne vymažeme.

Ak ste zákonný zástupca dieťaťa a domnievate sa, že vaše dieťa nám poskytlo osobné údaje bez vášho súhlasu, kontaktujte nás prosím na adrese contact@sccosmeticsurgery.com a podnikneme okamžité kroky na vymazanie týchto údajov.

V súlade s článkom 8 GDPR a § 15 zákona č. 18/2018 Z. z., v prípade spracúvania osobných údajov na základe súhlasu v kontexte ponuky služieb informačnej spoločnosti, je súhlas zákonný len vtedy, ak ho dieťa vo veku aspoň 16 rokov udelilo osobne alebo ak ho udelil zákonný zástupca dieťaťa mladšieho ako 16 rokov.

11. Sťažnosti na dozornom orgáne

Ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s platnými právnymi predpismi na ochranu osobných údajov, máte právo podať sťažnosť na príslušnom dozornom orgáne. Dozorným orgánom pre ochranu osobných údajov v Slovenskej republike je:

Pred podaním sťažnosti na dozornom orgáne vás žiadame, aby ste nás najprv kontaktovali priamo. Vynasnažíme sa vyriešiť váš problém čo najrýchlejšie a najuspokojivejšie. Toto však nijako neobmedzuje vaše právo podať sťažnosť priamo na Úrade na ochranu osobných údajov.

12. Automatizované rozhodovanie a profilovanie

Na našej webovej stránke môžeme využívať automatizované spracúvanie údajov na personalizáciu obsahu a marketingových ponúk. Neuskutočňujeme však automatizované rozhodovanie, ktoré by malo na vás právne záväzné alebo podobne závažné účinky bez zásahu ľudského faktora. Ak by sme v budúcnosti takéto rozhodovanie implementovali, budeme vás o tom bezodkladne informovať a poskytneme vám všetky záruky vyžadované článkom 22 GDPR.

13. Zmeny týchto Zásad ochrany osobných údajov

Vyhradzujeme si právo tieto Zásady ochrany osobných údajov kedykoľvek zmeniť alebo aktualizovať z dôvodu zmeny právnych predpisov, zmeny našich obchodných praktík alebo iných dôvodov. O každej podstatnej zmene vás budeme informovať prostredníctvom:

• Oznámenia na viditeľnom mieste našej webovej stránky;
• E-mailového upozornenia (ak máme vašu e-mailovú adresu a súhlas na komunikáciu);
• Zobrazenia revidovaných Zásad s aktualizovaným dátumom nadobudnutia účinnosti.

Odporúčame vám pravidelne kontrolovať tieto Zásady, aby ste boli informovaní o prípadných zmenách. Ďalšie používanie našich služieb po nadobudnutí účinnosti zmenených Zásad znamená, že akceptujete tieto zmeny.

14. Kontaktné informácie

Ak máte akékoľvek otázky, pripomienky alebo žiadosti týkajúce sa týchto Zásad ochrany osobných údajov alebo spracúvania vašich osobných údajov, neváhajte nás kontaktovať:

Na vaše žiadosti a otázky reagujeme v slovenskom alebo anglickom jazyku. Vynasnažíme sa odpovedať čo najrýchlejšie, v každom prípade v zákonnej lehote stanovenej GDPR.