1. Prevádzkovateľ osobných údajov
Prevádzkovateľom osobných údajov je:
Iroltha, s. r. o.
Sídlo: J. Gagarina 1999/13, 026 01 Dolný Kubín
IČO: 52234690
Zastúpená: Mgr. Michal Jančula
Prevádzka: Farská 3, 010 01 Žilina
Telefón: 0948 487 407
E-mail: info@skinova.sk
Web: skinova.sk
2. Aké osobné údaje spracúvam?
Spracúvam iba údaje, ktoré sú nevyhnutné pre poskytovanie služieb kozmetiky, laserových zákrokov a starostlivosti o pleť.
A) Údaje poskytované klientom dobrovoľne:
- meno a priezvisko
- telefónne číslo / e-mail
- podpis informovaného súhlasu
- údaje uvedené v zdravotnom dotazníku (alergie, kontraindikácie, užívané lieky)
- fotografie tetovania alebo PMU pred/po zákroku
B) Údaje vznikajúce počas poskytovania služby:
- záznam o priebehu ošetrenia
- použitý typ lasera a nastavenie energie
- odporúčaný počet sedení
- dátum a čas návštevy
3. Na aký účel osobné údaje spracúvam?
(A) Poskytovanie služieb
- vykonanie laserových zákrokov, PMU odstránenia a kozmetických ošetrení
- posúdenie zdravotného stavu a kontraindikácií
- plánovanie ďalších sedení
Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR)
(B) Plnenie zákonných povinností
- vedenie účtovníctva
- správa daňových dokladov
Právny základ: zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR)
(C) Dokumentácia zákroku (fotografie pred/po)
- fotografujem ošetrovanú oblasť; pri laserovom odstraňovaní tetovania a PMU je to samotné tetovanie alebo PMU, pri pleťových ošetreniach aj tvár
- vždy so súhlasom klienta
- na účely hodnotenia výsledkov a porovnania stavu pred ošetrením a po ňom
Právny základ: súhlas (čl. 6 ods. 1 písm. a GDPR)
(D) Marketingové účely
- zasielanie informácií o nových službách a akciách
- zverejňovanie fotografií z ošetrení na webe, na sociálnych sieťach a v tlačených materiáloch
- zverejňujem len fotografie, ku ktorým mám samostatný písomný súhlas so zverejnením, oddelený od súhlasu s ich vyhotovením; v ňom si klient sám volí, či sa smú zverejniť aj fotografie s rozpoznateľnou tvárou
Právny základ: výslovný súhlas klienta (čl. 6 ods. 1 písm. a a čl. 9 ods. 2 písm. a GDPR)
4. Ako dlho údaje uchovávam?
- Zdravotné a procedurálne údaje: 5 rokov (kvôli potrebe spätného posúdenia ošetrení a právnej ochrane).
- Účtovné doklady: podľa zákona 10 rokov.
- Fotodokumentácia: do odvolania súhlasu alebo max. 5 rokov.
- Kontaktné údaje na marketing: do odvolania súhlasu.
Klient môže svoj súhlas kedykoľvek odvolať e-mailom.
5. Kto má prístup k údajom?
- Výlučne Mgr. Michal Jančula (prevádzkovateľ a osoba vykonávajúca zákroky).
- Účtovník (len k nevyhnutným účtovným dokladom).
Žiadne osobné údaje nepredávam tretím stranám. Mimo EÚ sa prenášajú len údaje uvedené v bode 9.
Pri udelenom súhlase s meraním návštevnosti je príjemcom údajov o správaní na webe aj spoločnosť Google Ireland Limited ako sprostredkovateľ.
6. Zabezpečenie osobných údajov
- údaje sú uložené na zabezpečených zariadeniach
- fyzické dokumenty sú uložené v uzamknutej skrini
- prístup k údajom má len prevádzkovateľ
- web využíva SSL zabezpečenie
7. Práva klienta podľa GDPR
Každý klient má právo na:
- prístup k svojim osobným údajom
- opravu nesprávnych údajov
- vymazanie údajov, ktoré už nie sú potrebné
- obmedzenie spracúvania
- prenos údajov
- odvolanie súhlasu (najmä pri fotodokumentácii a marketingu)
- podať sťažnosť na Úrad na ochranu osobných údajov SR
8. Fotografie pred/po zákroku
- fotografujem ošetrovanú oblasť: pri lasere tetovanie alebo PMU, pri pleťových ošetreniach aj tvár
- fotografie používam na porovnanie stavu pred ošetrením a po ňom
- na vyhotovenie fotografie a na jej zverejnenie pýtam dva samostatné súhlasy; podpísať prvý neznamená súhlasiť s druhým
- v súhlase so zverejnením si sami volíte, či sa smú zverejniť len fotografie bez rozpoznateľnej tváre, alebo aj fotografie s tvárou
- odmietnutie súhlasu so zverejnením nemá žiadny vplyv na poskytnutie ošetrenia ani na jeho cenu
- súhlas so zverejnením možno kedykoľvek odvolať na info@skinova.sk; fotografie potom bez zbytočného odkladu stiahnem z miest, ktoré spravujem
9. Cookies, meranie návštevnosti a reklama
Na meranie návštevnosti webu a na vyhodnotenie platenej reklamy používam tri nástroje. Vercel Web Analytics nepoužíva cookies, nezhromažďuje údaje umožňujúce identifikáciu návštevníka a preto nevyžaduje súhlas. Google Analytics 4 cookies používa a spúšťa sa výlučne na základe vášho súhlasu, ktorý udeľujete v lište pri prvej návšteve.
Google Ads používam na vyhodnotenie platenej reklamy vo vyhľadávaní Googlu. Jeho cookies umožňujú zistiť, či návšteva prišla z reklamy a či na webe došlo k telefonátu, odoslaniu e-mailu alebo k začatej rezervácii. Spúšťa sa rovnakým súhlasom z lišty ako Google Analytics, jedným kliknutím sa teda udeľuje súhlas na meranie aj na reklamu.
Remarketing nepoužívam. Na základe vašej návštevy tohto webu vám nezobrazujem reklamu na iných stránkach a nevytváram z návštevníkov publiká na cielenie.
Kým súhlas neudelíte, Google Analytics ani Google Ads neukladajú do vášho zariadenia žiadne cookies a nespracúvajú údaje, ktoré by vás umožnili identifikovať. Právnym základom je súhlas podľa čl. 6 ods. 1 písm. a) GDPR a môžete ho kedykoľvek odvolať s účinnosťou do budúcnosti.
Prevádzkovateľom Google Analytics aj Google Ads je Google Ireland Limited. Údaje môžu byť prenášané do Spojených štátov na základe štandardných zmluvných doložiek a rámca EU-US Data Privacy Framework. IP adresa je pred spracovaním skrátená. Údaje v Google Analytics uchovávam 14 mesiacov, cookies Google Ads majú platnosť do 90 dní.
10. Kontakt pre GDPR otázky
Mgr. Michal Jančula
E-mail: info@skinova.sk
Tel.: 0948 487 407