1. Prevádzkovateľ osobných údajov
Prevádzkovateľom osobných údajov je:
Iroltha, s. r. o.
Sídlo: J. Gagarina 1999/13, 026 01 Dolný Kubín
IČO: 52234690
Zastúpená: Mgr. Michal Jančula
Prevádzka: Farská 3, 010 01 Žilina
Telefón: 0948 487 407
E-mail: info@skinova.sk
Web: skinova.sk
2. Aké osobné údaje spracúvam?
Spracúvam iba údaje, ktoré sú nevyhnutné pre poskytovanie služieb kozmetiky, laserových zákrokov a starostlivosti o pleť.
A) Údaje poskytované klientom dobrovoľne:
- meno a priezvisko
- telefónne číslo / e-mail
- podpis informovaného súhlasu
- údaje uvedené v zdravotnom dotazníku (alergie, kontraindikácie, užívané lieky)
- fotografie tetovania alebo PMU pred/po zákroku
B) Údaje vznikajúce počas poskytovania služby:
- záznam o priebehu ošetrenia
- použitý typ lasera a nastavenie energie
- odporúčaný počet sedení
- dátum a čas návštevy
3. Na aký účel osobné údaje spracúvam?
(A) Poskytovanie služieb
– vykonanie laserových zákrokov, PMU odstránenia a kozmetických ošetrení
– posúdenie zdravotného stavu a kontraindikácií
– plánovanie ďalších sedení
Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR)
(B) Plnenie zákonných povinností
– vedenie účtovníctva
– správa daňových dokladov
Právny základ: zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR)
(C) Dokumentácia zákroku (fotografie pred/po)
– fotografujem ošetrovanú oblasť; pri laserovom odstraňovaní tetovania a PMU je to samotné tetovanie alebo PMU, pri pleťových ošetreniach aj tvár
– vždy so súhlasom klienta
– na účely hodnotenia výsledkov a porovnania stavu pred ošetrením a po ňom
Právny základ: súhlas (čl. 6 ods. 1 písm. a GDPR)
(D) Marketingové účely
– zasielanie informácií o nových službách a akciách
– zverejňovanie fotografií z ošetrení na webe, na sociálnych sieťach a v tlačených materiáloch
– zverejňujem len fotografie, ku ktorým mám samostatný písomný súhlas so zverejnením, oddelený od súhlasu s ich vyhotovením; v ňom si klient sám volí, či sa smú zverejniť aj fotografie s rozpoznateľnou tvárou
Právny základ: výslovný súhlas klienta (čl. 6 ods. 1 písm. a a čl. 9 ods. 2 písm. a GDPR)
4. Ako dlho údaje uchovávam?
- Zdravotné a procedurálne údaje: 5 rokov (kvôli potrebe spätného posúdenia ošetrení a právnej ochrane).
- Účtovné doklady: podľa zákona 10 rokov.
- Fotodokumentácia: do odvolania súhlasu alebo max. 5 rokov.
- Kontaktné údaje na marketing: do odvolania súhlasu.
Klient môže svoj súhlas kedykoľvek odvolať e-mailom.
5. Kto má prístup k údajom?
- Výlučne Mgr. Michal Jančula (prevádzkovateľ a osoba vykonávajúca zákroky).
- Účtovník (len k nevyhnutným účtovným dokladom).
Žiadne osobné údaje nepredávam tretím stranám ani nezasielam mimo EÚ.
6. Zabezpečenie osobných údajov
- údaje sú uložené na zabezpečených zariadeniach
- fyzické dokumenty sú uložené v uzamknutej skrini
- prístup k údajom má len prevádzkovateľ
- web využíva SSL zabezpečenie
7. Práva klienta podľa GDPR
Každý klient má právo na:
- prístup k svojim osobným údajom
- opravu nesprávnych údajov
- vymazanie údajov, ktoré už nie sú potrebné
- obmedzenie spracúvania
- prenos údajov
- odvolanie súhlasu (najmä pri fotodokumentácii a marketingu)
- podať sťažnosť na Úrad na ochranu osobných údajov SR
8. Fotografie pred/po zákroku
- fotografujem ošetrovanú oblasť: pri lasere tetovanie alebo PMU, pri pleťových ošetreniach aj tvár
- fotografie používam na porovnanie stavu pred ošetrením a po ňom
- na vyhotovenie fotografie a na jej zverejnenie pýtam dva samostatné súhlasy; podpísať prvý neznamená súhlasiť s druhým
- v súhlase so zverejnením si sami volíte, či sa smú zverejniť len fotografie bez rozpoznateľnej tváre, alebo aj fotografie s tvárou
- odmietnutie súhlasu so zverejnením nemá žiadny vplyv na poskytnutie ošetrenia ani na jeho cenu
- súhlas so zverejnením možno kedykoľvek odvolať na info@skinova.sk; fotografie potom bez zbytočného odkladu stiahnem z miest, ktoré spravujem
9. Kontakt pre GDPR otázky
Mgr. Michal Jančula
E-mail: info@skinova.sk
Tel.: 0948 487 407