Ochrana osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je ARYA ESTETIC s. r. o., IČO: 57 660 328, so sídlom Zelená 332/48, 053 14 Spišský Štvrtok (prevádzka ARYA ESTETIC, Podtatranská 148, 058 01 Poprad). Kontakt vo veciach osobných údajov: [email protected], +421 903 543 202.

Osobné údaje spracúvame podľa nariadenia EÚ 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov. Zodpovednú osobu (DPO) sme neurčili, keďže podľa nášho posúdenia nespĺňame podmienky čl. 37 GDPR; otázky k údajom smerujte na [email protected].

2. Aké údaje spracúvame a prečo

Rezervácia a poskytovanie služieb

Meno a priezvisko, telefón, email, rezervované termíny, história návštev, zakúpené balíčky a poznámky k priebehu služieb. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR). Bez týchto údajov vám nevieme termín rezervovať.

Zdravotný dotazník

Pred laserovými procedúrami vypĺňate zdravotný dotazník (napr. fototyp pokožky, alergie, užívané lieky, kontraindikácie). Ide o osobitnú kategóriu osobných údajov podľa čl. 9 GDPR, ktorú spracúvame výlučne na základe vášho výslovného súhlasu (čl. 9 ods. 2 písm. a GDPR) a v rozsahu nevyhnutnom na bezpečné poskytnutie služby. Súhlas môžete kedykoľvek odvolať; do jeho udelenia vám laserové procedúry nevieme poskytnúť.

Klientska karta a priebeh služieb

Počas poskytovania služieb vedieme klientsku kartu: parametre a priebeh ošetrení, interné poznámky personálu k starostlivosti, štítky (vrátane preferencie SMS komunikácie) a vaše hodnotenia návštev. Právny základ: plnenie zmluvy a náš oprávnený záujem na kvalite a bezpečnosti služieb (čl. 6 ods. 1 písm. b a f GDPR). Fotografie pred a po ošetrení by sme vyhotovovali len s vaším samostatným súhlasom.

Kontaktný formulár

Meno, kontakt a obsah správy spracúvame na účel odpovede na vašu otázku. Právny základ: predzmluvné vzťahy (čl. 6 ods. 1 písm. b GDPR).

Pripomienky a servisná komunikácia

Emailové pripomienky termínov a potvrdenia rezervácií; SMS pripomienky pripravujeme a budú sa riadiť vašou preferenciou. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).

Marketingová komunikácia

Novinky a ponuky posielame len s vaším súhlasom (čl. 6 ods. 1 písm. a GDPR). Správy môžeme cieliť podľa aktívneho programu, plánovaného termínu alebo dlhšej neaktivity; nejde o automatizované rozhodovanie s právnymi účinkami. Súhlas odvoláte kedykoľvek kliknutím na odkaz na odhlásenie v každej marketingovej správe alebo na [email protected].

Klientske konto

Prihlasovacie údaje a obsah konta (termíny, programy, dotazník). Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).

Účtovníctvo a právne povinnosti

Fakturačné údaje v rozsahu vyžadovanom účtovnými a daňovými predpismi. Právny základ: plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c GDPR).

Prevádzka a bezpečnosť webu

Technické logy nevyhnutné na prevádzku a zabezpečenie webu. Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f GDPR).

Odkiaľ údaje máme

Údaje získavame priamo od vás cez web, klientske konto, osobne alebo telefonicky. Časť údajov dopĺňa personál z priebehu konzultácie a poskytovania služieb.

3. Ako dlho údaje uchovávame

• Karta klientky, rezervácie a história návštev: po dobu trvania klientskeho vzťahu a 3 roky od poslednej návštevy.
• Zdravotný dotazník: po dobu trvania klientskeho vzťahu, najdlhšie do odvolania súhlasu.
• Účtovné doklady: 10 rokov podľa zákona o účtovníctve.
• Marketingový súhlas: do odvolania.
• Klientske konto: do jeho zrušenia; o zrušenie môžete požiadať kedykoľvek.

Výmaz vykonávame na vašu žiadosť a pri pravidelnej revízii klientskych kariet.

4. Kto má k údajom prístup

Údaje spracúva náš personál v rozsahu potrebnom na poskytnutie služby. Ako sprostredkovateľov využívame týchto poskytovateľov:

• Supabase (databáza a prihlasovanie) — dáta rezervácií, kariet a dotazníkov,
• Vercel (hosting webu) — technická prevádzka a logy,
• Resend, prípadne Amazon SES (odosielanie emailov) — emailová komunikácia,
• Google Analytics (len s vaším súhlasom) — anonymizovaná štatistika návštevnosti,
• Google Maps (mapa na stránke Kontakt) — pri jej zobrazení Google spracúva technické údaje prehliadača.

Niektorí z nich môžu údaje spracúvať aj mimo EÚ (najmä USA); prenos sa opiera o štandardné zmluvné doložky EÚ alebo rozhodnutie o primeranosti (EU-US Data Privacy Framework). Kópiu záruk vám poskytneme na vyžiadanie na [email protected].

Údaje nepredávame ani neposkytujeme tretím stranám na ich vlastné marketingové účely. Nevykonávame automatizované individuálne rozhodovanie ani profilovanie s právnymi účinkami.

5. Cookies a lokálne úložisko

Web používa nevyhnutné technológie (prihlásenie, zapamätanie témy a súhlasu v lokálnom úložisku prehliadača), ktoré nevyžadujú súhlas podľa § 109 zákona č. 452/2021 Z. z. o elektronických komunikáciách.

Analytické cookies (Google Analytics 4) sa načítajú až po vašom súhlase v cookie lište.

• arya-consent (lokálne úložisko): vaša voľba v cookie lište,
• arya-theme (lokálne úložisko): zvolený svetlý/tmavý režim,
• prihlasovacie tokeny (Supabase): len pre prihlásené konto,
• _ga a súvisiace (Google Analytics): len po súhlase.

6. Vaše práva

• právo na prístup k údajom a ich kópiu,
• právo na opravu nesprávnych údajov,
• právo na výmaz („právo na zabudnutie“),
• právo na obmedzenie spracúvania,
• právo na prenosnosť údajov,
• právo namietať spracúvanie na základe oprávneného záujmu,
• právo kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.

Práva si uplatníte na [email protected] alebo osobne v prevádzke. Odpovieme najneskôr do jedného mesiaca. Ak sa domnievate, že vaše údaje spracúvame v rozpore s právom, máte právo podať sťažnosť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.

7. Zmeny tohto dokumentu

Dokument priebežne aktualizujeme, aby zodpovedal skutočnému spracúvaniu. Aktuálne znenie je vždy zverejnené na tejto stránke. Súvisiace podmienky poskytovania služieb nájdete v Obchodných podmienkach.