Ochrana osobných údajov

Osobné údaje Dotknutej osoby, ktoré Prevádzkovateľ spracuje za účelom rezervácie termínu a poskytovania služieb sú: meno a priezvisko, emailová adresa, telefónne číslo (voliteľné) a poznámka k rezervácii (voliteľné).

Právnym základom spracovania týchto údajov je plnenie zmluvy v zmysle § 13 ods. 1 písm. b) Zákona v spojení s ust. čl. 6 ods. 1 písm. b) Nariadenia, a tiež oprávnený záujem Prevádzkovateľa na vedení kalendára rezervácií a komunikácii so zákazníkmi.

Osobné údaje budú spracované po dobu potrebnú na poskytnutie služby a následne po dobu 3 rokov z dôvodu možných reklamácií. Údaje uvedené na účtovných dokladoch uchovávame v zmysle zákona o účtovníctve po dobu 10 rokov.

Za účelom správy kalendára a rezervácií dochádza k spracovaniu údajov prostredníctvom služby Google Calendar (Google Ireland Ltd.), ktorá vystupuje ako Sprostredkovateľ na základe uzatvorenej zmluvy o spracúvaní osobných údajov. Pri online platbe za rezerváciu sú vaše údaje spracované aj poskytovateľom platobných služieb Stripe (viď sekcia Platby kartou online).

Pri spracovaní osobných údajov Dotknutej osoby nedochádza k automatizovanému rozhodovaniu ani k profilovaniu. Osobné údaje poskytujeme tretím stranám iba v rozsahu nevyhnutnom na poskytnutie služby (Sprostredkovateľom uvedeným v sekcii Príjemcovia osobných údajov a prenos do tretích krajín).

Dotknutá osoba má predovšetkým právo požadovať od Prevádzkovateľa prístup k svojim osobným údajom, ich opravu alebo vymazanie, prípadne obmedzenie spracovania, právo namietať proti spracovaniu, ako aj právo podať sťažnosť k Úradu na ochranu osobných údajov.

Na spracovanie online platieb za rezervácie a darčekové poukážky využívame poskytovateľa platobných služieb Stripe Payments Europe, Ltd. (so sídlom v Írsku, materská spoločnosť Stripe, Inc. so sídlom v USA).

Údaje o platobnej karte (číslo karty, dátum platnosti, CVC) zadávate priamo do zabezpečeného rozhrania spoločnosti Stripe. Tieto údaje sa nikdy neukladajú na našich serveroch a Prevádzkovateľ k nim nemá prístup. Stripe je certifikovaný podľa štandardu zabezpečenia platobných kariet PCI-DSS.

V súvislosti s platbou spracúvame meno, emailovú adresu, sumu a identifikátor platby (Stripe session ID), ktoré uchovávame pre účely účtovníctva a možných reklamácií. Právnym základom je plnenie zmluvy v zmysle čl. 6 ods. 1 písm. b) Nariadenia a plnenie zákonných povinností (zákon o účtovníctve) podľa čl. 6 ods. 1 písm. c) Nariadenia.

Spoločnosť Stripe vystupuje ako samostatný prevádzkovateľ aj ako Sprostredkovateľ. Spracovanie osobných údajov spoločnosťou Stripe sa riadi jej zásadami ochrany osobných údajov dostupnými na stripe.com/privacy. Keďže môže dochádzať k prenosu údajov do USA, tento prenos je krytý zárukami uvedenými v sekcii Príjemcovia osobných údajov a prenos do tretích krajín.

Pri nákupe darčekovej poukážky spracúvame údaje kupujúceho (meno a priezvisko, emailová adresa, telefónne číslo) a voliteľne aj údaje obdarovanej osoby (meno a osobná správa), ktoré uvediete pri objednávke.

Právnym základom spracovania je plnenie zmluvy v zmysle čl. 6 ods. 1 písm. b) Nariadenia (vystavenie a doručenie poukážky) a plnenie zákonných povinností v oblasti účtovníctva podľa čl. 6 ods. 1 písm. c) Nariadenia.

Ak v objednávke uvediete meno obdarovanej osoby alebo osobnú správu, poskytujete tým osobné údaje tretej osoby. Robíte tak na vlastnú zodpovednosť a potvrdzujete, že na to máte príslušný súhlas dotknutej osoby. Tieto údaje použijeme výlučne na vyhotovenie a doručenie darčekovej poukážky.

Údaje uvedené na poukážke a faktúre uchovávame po dobu platnosti poukážky a následne v zmysle zákona o účtovníctve po dobu 10 rokov. Platba za poukážku prebieha prostredníctvom služby Stripe (viď sekcia Platby kartou online).

Po poskytnutí služby vám môžeme na vašu emailovú adresu zaslať jednorazovú žiadosť o spätnú väzbu a hodnotenie spokojnosti, prípadne s odkazom na zanechanie recenzie (napr. na službe Google Recenzie). Na tento účel spracúvame meno, emailovú adresu a informáciu o absolvovanej procedúre.

Právnym základom spracovania je oprávnený záujem Prevádzkovateľa v zmysle čl. 6 ods. 1 písm. f) Nariadenia, ktorým je zlepšovanie kvality služieb a komunikácia s existujúcimi zákazníkmi.

Proti tomuto spracovaniu môžete kedykoľvek namietať - buď kliknutím na odhlasovací odkaz uvedený v každom takomto emaile, alebo zaslaním žiadosti na emailovú adresu Prevádzkovateľa. Po vznesení námietky vám už takéto emaily zasielať nebudeme. Zanechanie recenzie je vždy dobrovoľné; ak recenziu zverejníte na platforme tretej strany (napr. Google), riadi sa jej spracovanie zásadami danej platformy.

Vaše osobné údaje môžu byť sprístupnené nasledujúcim Sprostredkovateľom, ktorí ich spracúvajú výlučne na základe našich pokynov a uzatvorenej zmluvy o spracúvaní osobných údajov:

• Stripe - spracovanie online platieb
• Google (Google Calendar, Google Analytics) - správa rezervačného kalendára a analytika návštevnosti
• Meta Platforms (Facebook Pixel) - marketingové nástroje (iba s vaším súhlasom)
• Poskytovateľ emailových služieb - doručovanie transakčných a informačných emailov
• Poskytovateľ webhostingu a databázy - technická prevádzka webu a uloženie údajov

Niektorí z uvedených poskytovateľov (najmä Stripe, Google a Meta) môžu spracúvať údaje aj na serveroch v USA, t. j. dochádza k prenosu do tretej krajiny. Takýto prenos je krytý vhodnými zárukami v zmysle čl. 46 Nariadenia, najmä rámcom EU-U.S. Data Privacy Framework a/alebo štandardnými zmluvnými doložkami (SCC) schválenými Európskou komisiou.

Okrem uvedených Sprostredkovateľov môžu byť údaje poskytnuté orgánom verejnej moci, ak nám to ukladá osobitný právny predpis.

Osobné údaje Dotknutej osoby, ktoré Prevádzkovateľ spracuje za účelom odosielania informácií o jeho produktoch a službách (newsletter), je emailová adresa Dotknutej osoby.

Právnym základom spracovania týchto údajov je súhlas Dotknutej osoby v zmysle § 13 ods. 1 písm. a) Zákona v spojení s ust. čl. 6 ods. 1 písm. a) Nariadenia, ktorý môže byť kedykoľvek odvolaný kliknutím na aktívny odkaz umiestnený na konci každého newsletteru alebo na základe písomnej žiadosti zaslanej na emailovú adresu Prevádzkovateľa.

Osobné údaje budú spracované po dobu trvania záujmu Dotknutej osoby o zasielanie newsletteru Prevádzkovateľa.

Spracovaním osobných údajov Dotknutej osoby môže byť poverený Sprostredkovateľ, ktorý pre Prevádzkovateľa zaisťuje alebo môže zaisťovať správu newsletterových kampaní.

Pri spracovaní osobných údajov Dotknutej osoby nedochádza k automatizovanému rozhodovaniu ani k profilovaniu. Údaje môžu byť spracované Sprostredkovateľom a poskytovateľmi technických služieb uvedenými v sekcii Príjemcovia osobných údajov a prenos do tretích krajín, pričom môže dochádzať k prenosu do USA za podmienok tam uvedených.

Dotknutá osoba má predovšetkým právo požadovať od Prevádzkovateľa prístup k svojim osobným údajom, ich opravu alebo vymazanie, prípadne obmedzenie spracovania, právo namietať proti spracovaniu, právo na prenosnosť údajov k inému prevádzkovateľovi, pokiaľ boli osobné údaje spracované automatizovaným spôsobom na žiadosť Dotknutej osoby, ako aj právo podať sťažnosť k Úradu na ochranu osobných údajov.

Osobné údaje Dotknutej osoby, ktoré Prevádzkovateľ spracuje za účelom opätovného kontaktovania Dotknutej osoby sú: email a prípadne telefónne číslo, ktoré je označené ako voliteľné vo formulári.

Právnym základom spracovania týchto údajov je oprávnený záujem Prevádzkovateľa v zmysle čl. 6 ods. 1 písm. f) Nariadenia poskytnúť odpoveď na vašu požiadavku alebo dopyt, prípadne vykonanie opatrení pred uzatvorením zmluvy na základe vašej žiadosti podľa čl. 6 ods. 1 písm. b) Nariadenia.

Osobné údaje budú spracované po dobu trvania záujmu Dotknutej osoby za účelom opätovného kontaktovania a komunikácie Prevádzkovateľa s Dotknutou osobou.

Pri spracovaní osobných údajov Dotknutej osoby nedochádza k automatizovanému rozhodovaniu ani k profilovaniu. Na doručenie odpovede môže byť využitý poskytovateľ emailových služieb uvedený v sekcii Príjemcovia osobných údajov a prenos do tretích krajín.

Dotknutá osoba má predovšetkým právo požadovať od Prevádzkovateľa prístup k svojim osobným údajom, ich opravu alebo vymazanie, prípadne obmedzenie spracovania, právo namietať proti spracovaniu, právo na prenosnosť údajov k inému prevádzkovateľovi, pokiaľ boli osobné údaje spracované automatizovaným spôsobom na žiadosť Dotknutej osoby, ako aj právo podať sťažnosť k Úradu na ochranu osobných údajov.

Naše webové stránky používajú cookies a analytické nástroje na zlepšenie používateľskej skúsenosti a analýzu návštevnosti:

• Google Analytics: Na analýzu návštevnosti a správania používateľov na našich stránkach
• Meta Pixel (Facebook): Na sledovanie konverzií a optimalizáciu marketingových kampaní

Používanie týchto nástrojov je podmienené vašim súhlasom v zmysle § 109 ods. 8 Zákona č. 452/2021 Z. z. o elektronických komunikáciách a čl. 6 ods. 1 písm. a) Nariadenia, ktorý môžete kedykoľvek odvolať prostredníctvom nastavení cookies na našich stránkach.

Zákazník je povinný uvádzať iba úplné a pravdivé údaje. V prípade zmeny údajov sa zaväzuje ich zaktualizovať najneskôr pred zrealizovaním prvej objednávky po vzniku zmeny. Ak zákazník poskytne osobné údaje tretej osoby (napr. meno, priezvisko, telefónne číslo), robí tak iba s jej súhlasom a dotknutá osoba je oboznámená s postupmi, právami a povinnosťami uvedenými na tejto stránke.

Ako náš klient a dotknutá osoba máte právo rozhodovať o nakladaní s vašimi osobnými údajmi. Uplatniť nižšie uvedené práva si môžete osobne na adrese Legionárska 616/3, Trenčín 911 01, telefonicky na +421 905 457 666 alebo emailom na info@hypoxitrencin.sk. Vašu žiadosť vybavíme najneskôr do jedného mesiaca od jej doručenia.

• Právo na prístup - Máte právo požadovať potvrdenie, či sa spracúvajú vaše osobné údaje, získať kópiu týchto údajov a ďalšie informácie podľa čl. 15 GDPR. Pri veľkom rozsahu údajov môžeme žiadať špecifikáciu požiadavky.
• Právo na opravu - Ak sú vaše údaje nesprávne alebo neaktuálne, máte právo požadovať ich opravu. Prosíme, aby ste nám zmenu oznámili čo najskôr.
• Právo na výmaz - Môžete požadovať výmaz vašich osobných údajov, ak sú splnené podmienky článku 17 GDPR (napr. odvolanie súhlasu, nezákonné spracovanie, zánik účelu spracovania). Údaje nevymažeme, ak sú potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
• Právo na obmedzenie spracúvania - Môžete žiadať obmedzenie spracovania napr. počas overovania správnosti údajov alebo ak je spracovanie nezákonné a nechcete údaje vymazať.
• Právo na prenosnosť - Ak je spracovanie založené na súhlase alebo zmluve a vykonávané automatizovane, máte právo získať vaše údaje v strojovo čitateľnom formáte alebo ich preniesť k inému prevádzkovateľovi.
• Právo namietať voči spracúvaniu - Môžete namietať proti spracovaniu údajov z dôvodu oprávneného záujmu, verejného záujmu alebo priameho marketingu. Po vznesení námietky vaše údaje na tento účel už nebudeme spracúvať.
• Právo podať sťažnosť - Ak sa domnievate, že spracúvanie vašich údajov je v rozpore s GDPR, máte právo podať sťažnosť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava.
• Právo odvolať súhlas - Ak je spracovanie vašich údajov založené na súhlase, môžete ho kedykoľvek odvolať. Odvolanie nemá vplyv na už vykonané spracovanie.

Viac informácií o spracovaní osobných údajov nájdete v jednotlivých sekciách vyššie.