Vyhlásenie o spracovaní osobných údajov podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracovaní osobných údajov a poučenie dotknutých osôb (ďalej len „GDPR“).
1. Správca osobných údajov
Glamour Hair Salon, s.r.o.
Repková 1855/11B, 900 41 Rovinka, Slovensko, IČ: 35082887, DIČ: 1072618074, v evidencii Okresný úrad Senec, č. živnostenského registra 107-12368 (ďalej len „správca“)
Vás týmto v súlade s čl. 12 GDPR informuje o spracovaní Vašich osobných údajov a o Vašich právach.
2. Rozsah spracovania osobných údajov
Osobné údaje sú spracované v rozsahu, v akom ich príslušný subjekt údajov správcovi poskytol, a to v súvislosti s uzavretím zmluvného alebo iného právneho vzťahu so správcom, alebo ktoré správca zhromaždil inak a spracúva ich v súlade s platnými právnymi predpismi alebo k plneniu zákonných povinností správcu.
3. Zdroje osobných údajov
priamo od subjektov údajov (registrácia cez webové stránky, e-maily, telefón, chat, kontaktný formulár na webe, sociálne siete, vizitky a i.)
verejne prístupné registre, zoznamy a evidencie (napr. obchodný register, živnostenský register, kataster nehnuteľností, verejný telefónny zoznam apod.)
4. Kategórie osobných údajov, ktoré sú predmetom spracúvania
adresné a identifikačné údaje slúžiace k jednoznačnej a nezameniteľnej identifikácii subjektu údajov (titul, meno, priezvisko, dátum narodenia) a údaje umožňujúce kontakt so subjektom údajov (kontaktné údaje – telefónne číslo, číslo faxu, e-mailová adresa, prezývka na sociálnych sieťach a iné obdobné informácie)
popisné údaje (napr. bankové spojenie)
ďalšie údaje nevyhnutné pre plnenie zmluvy
údaje poskytnuté nad rámec príslušných zákonov spracovávané v rámci udeleného súhlasu zo strany subjektu údajov (spracovanie fotografií, použitie osobných údajov za účelom personálnych riadení aj.)
5. Kategórie subjektov údajov
návštevník webu správca
zákazník správca
zamestnanec správca
dodávateľ služby
iná osoba, ktorá je v zmluvnom vzťahu ku správcovi
6. Kategórie príjemcov osobných údajov
spracovateľ
finančné ústavy
verejné ústavy
štátne aj. orgány v rámci plnenia zákonných povinností stanovených príslušnými právnymi predpismi
ďalší príjemcovia (napr. prenos osobných údajov do zahraničia – štáty EÚ)
7. Účel spracovania osobných údajov
účely obsiahnuté v rámci súhlasu dotknutej osoby
rokovania o zmluvnom vzťahu
plnenie zmluvy
ochrana práv správcu, príjemcu alebo iných dotknutých osôb (napr. vymáhanie pohľadávok správcu)
archívnictvo vedené na základe zákona
plnenie zákonných povinností zo strany správcu
ochrana životne dôležitých záujmov subjektu údajov
8. Spôsob spracovania a ochrany osobných údajov
Spracovanie osobných údajov vykonáva správca. Spracovanie je vykonávané v jeho prevádzke a sídle správcu jednotlivými poverenými zamestnancami správcu, príp. spracovateľom. Ku spracovaniu dochádza prostredníctvom výpočtovej techniky, popr. aj manuálnym spôsobom u osobných údajov v papierovej forme za dodržania všetkých bezpečnostných zásad pre správu a spracovanie osobných údajov. Za týmto účelom prijal správca technickoorganizačné opatrenia na zabezpečenie ochrany osobných údajov, najmä opatrenia, aby nemohlo dôjsť k neoprávnenému alebo náhodnému prístupu k osobným údajom, ich zmene, zničeniu či strate, neoprávneným prenosom, k ich neoprávnenému spracovaniu, ako aj k inému zneužitiu osobných údajov. Všetky subjekty, ktorým môžu byť osobné údaje sprístupnené, rešpektujú právo dotknutých osôb na ochranu súkromia a sú povinné postupovať podľa platných právnych predpisov týkajúcich sa ochrany osobných údajov.
9. Doba spracovania osobných údajov
V súlade s termínmi uvedenými v príslušných zmluvách či v príslušných právnych predpisoch ide o dobu nevyhnutne potrebnú na zabezpečenie práv a povinností plynúcich ako zo záväzkového vzťahu, ako aj z príslušných právnych predpisov
10. Poučenie
Správca spracováva údaje so súhlasom dotknutej osoby s výnimkou zákonom stanovených prípadov, keď spracovanie osobných údajov nevyžaduje súhlas subjektu údajov.
V súlade s čl. 6 ods. 1 GDPR môže správca bez súhlasu dotknutej osoby spracovávať tieto údaje:
dotknutá osoba dala súhlas pre jeden alebo viac konkrétnych účelov,
spracovanie je nevyhnutné pre výkon zmluvy, ktorej členom je subjekt údajov, alebo pre prevedenie opatrení prijatých pred uzatvorením zmluvy na žiadosť tohto subjektu údajov,
spracovanie je nevyhnutné na splnenie zákonnej povinnosti, ktorá sa na správcu vzťahuje, • spracovanie je nevyhnutné na ochranu životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby,
spracovanie je nevyhnutné na plnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci, ktorým je poverený správca,
spracovanie je nevyhnutné na účely oprávnených záujmov príslušného správcu či treťou strany, okrem prípadov, keď pred týmito záujmami majú prednosť záujmov alebo základných práv a slobôd i subjektu údajov vyžadujúce ochranu osobných údajov.
11. Práva subjektu údajov
1) V súlade s čl. 12 GDPR informuje správcu na žiadosť subjektu údajov, subjekt údajov o práve na prístup k osobným údajom a k nasledujúcim informáciám:
účelu spracovania,
kategórie dotknutých osobných údajov,
príjemcovia alebo kategórie príjemcov, ktorým osobné údaje boli alebo budú sprístupnené, • plánovanej dobe, počas ktorej budú osobné údaje uložené,
všetky dostupné informácie o zdroji osobných údajov,
ak nie sú získané od subjektu údajov, skutočnosti, či dochádza k automatizovanému rozhodovaniu, vrátane profilovania.
2) Každý subjekt údajov, ktorý zistí alebo sa domnieva, že správca alebo spracovateľ vykonáva spracovanie jeho osobných údajov, ktoré je v rozpore s ochranou súkromného a osobného života subjektu údajov alebo v rozpore so zákonom, najmä ak sú osobné údaje nepresné s ohľadom na účel ich spracovania, môže:
Požiadať správcu o vysvetlenie.
Požadovať, aby správca odstránil takto vzniknutý stav. Najmä sa môže jednať o blokovanie, vykonanie opravy, doplnenie alebo vymazanie osobných údajov.
Ak je žiadosť subjektu údajov podľa odseku 1 považovaná za oprávnenú, správca odstráni okamžite chybný stav.
Ak nevyhovie správca žiadosti subjektu údajov podľa odseku 1, má subjekt údajov právo obrátiť sa priamo na dozorný úrad, teda Úrad na ochranu osobných údajov.
Postup podľa odseku 1 nevylučuje, aby sa subjekt údajov obrátil so svojím podnetom na dozorný úrad priamo.
Správca má právo za poskytnutie informácie požadovať primeranú úhradu neprevyšujúcu náklady potrebné na poskytnutie informácie.
Toto vyhlásenie je verejne prístupné na internetových stránkach správcu.
