Latino Dream

    Podmienky spracovania osobných údajov

    Prevádzkovateľ osobných údajov

    Prevádzkovateľom osobných údajov, teda subjekt, ktorý spracováva osobné údaje dotknutej osoby, je Ľubica Chlpíková, fyzická osoba – podnikateľka, s miestom podnikania Beňadická 3019/36, 851 06 Bratislava, IČO: 44 761 180, DIČ: 1025456432, zapísaná v Živnostenskom registri Okresného úradu Bratislava, č. 110-186448, prevádzkujúca psí salón Latino Dream, Royko pasáž, Obchodná 22, 811 06 Bratislava (ďalej len „Prevádzkovateľ“).

    Ceníme si súkromie všetkých osôb a rešpektujeme ich právo na ochranu osobných údajov. Prevádzkovateľ postupuje pri spracovaní osobných údajov v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov a Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (všeobecné nariadenie o ochrane údajov), (ďalej len „Zákon“).

    V súvislosti so svojou činnosťou spracúvame osobné údaje na rôzne účely. Poväčšinou je spracúvanie osobných údajov nevyhnutné podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.

    Prevádzkovateľ spracúva osobné údaje len na zákonných právnych základoch: plnenia zmluvy alebo predzmluvných opatrení; plnenia zákonnej povinnosti podľa osobitného predpisu; splnenia úlohy realizovanej vo verejnom záujme; naplnenia legitímnych oprávnených záujmov, pokiaľ nad nimi neprevažujú oprávnené záujmy dotknutej osoby; ak je to nevyhnutné na ochranu života, zdravia alebo majetku dotknutej osoby alebo inej fyzickej osoby. V ostatných prípadoch spracúvame osobné údaje iba so súhlasom dotknutej osoby, ktorý môže dotknutá osoba kedykoľvek odvolať.

    Účely a právny základ spracovania

    V prípade existencie zmluvného vzťahu dotknutej osoby s Prevádzkovateľom spracováva Prevádzkovateľ osobné údaje na základe právneho titulu zmluvy, a to výlučne v rozsahu nevyhnutnom na plnenie účelov tejto zmluvy.

    Prevádzkovateľ spracováva za účelom riešenia podnetov, vybavovania nedostatkov a ankiet osobné údaje na základe oprávneného záujmu alebo súhlasu dotknutej osoby, a to výlučne v rozsahu meno, priezvisko, adresa, e-mail a telefónne číslo.

    Ak dotknutá osoba dobrovoľne bez predchádzajúceho pričinenia Prevádzkovateľa oznámi svoje osobné údaje, budú spracované v nevyhnutnom rozsahu na základe oprávneného záujmu (najmä na posúdenie žiadosti a poskytnutie odpovede).

    Osobné údaje spracúva Prevádzkovateľ za účelom:

    • poskytovania služieb psieho salónu Latino Dream (strihanie a úprava psov) vrátane prevádzky online rezervačného systému – registrácia zákazníka a vytvorenie zákazníckeho konta, rezervácia termínov a vedenie histórie objednávok,
    • plánovaného predaja NFC záchranných príveskov pre psov s núdzovým online profilom zvieraťa,
    • plánovanej prevádzky e-shopu s chovateľskými potrebami,
    • fakturácie a spracovania platieb za objednané služby a tovar,
    • doručenia objednaného tovaru a príveskov zákazníkom prostredníctvom prepravných spoločností,
    • priameho marketingu – zasielania noviniek, informácií o voľných termínoch a zliav vlastným zákazníkom salónu a e-shopu.

    Osobné údaje Prevádzkovateľ neposkytne tretím osobám, s výnimkou nasledujúcich príjemcov a sprostredkovateľov:

    • Supabase, Inc. – prevádzka databázy webovej aplikácie (servery v Európskej únii),
    • Stripe Payments Europe, Ltd. – spracovanie platieb platobnou kartou,
    • Lovable – platforma na vývoj a prevádzku webovej aplikácie,
    • Packeta Slovakia s. r. o. (IČO 48 136 999) a Slovenská pošta, a. s. – doručenie objednaného tovaru a príveskov klientom,
    • Google – zálohovanie mobilného zariadenia Prevádzkovateľa.

    Prevádzkovateľ spracúva osobné údaje aj na účely priameho marketingu, ktorým je zasielanie noviniek, informácií o voľných termínoch v salóne a zliav vlastným zákazníkom salónu a e-shopu. Právnym základom je oprávnený záujem Prevádzkovateľa, prípadne súhlas dotknutej osoby. Osobné údaje sa na marketingové účely neposkytujú tretím stranám a dotknutá osoba sa môže z odberu marketingových správ kedykoľvek bezplatne odhlásiť.

    Osobitné spracúvanie v rámci záchrannej funkcie NFC prívesku: Ak sa majiteľ psa rozhodne využiť záchrannú funkciu NFC prívesku, na unikátnej chránenej webovej podstránke – dostupnej výhradne prostredníctvom náhodne vygenerovaného jedinečného tokenu (UUID) a s vypnutou indexáciou pre internetové vyhľadávače – sa zverejní meno a kontaktné telefónne číslo majiteľa psa. Toto zverejnenie sa uskutočňuje výhradne na základe predchádzajúceho výslovného súhlasu majiteľa a jeho účelom je umožniť nálezcovi kontaktovať majiteľa strateného psa. Súhlas so zverejnením môže majiteľ kedykoľvek odvolať. V databáze aplikácie sa spolu s uvedenými údajmi uchovávajú aj súvisiace údaje o psovi (meno, vek, plemeno, prípadne užívané lieky); tieto údaje o zvierati nie sú osobnými údajmi majiteľa psa.

    Doba uchovania osobných údajov

    Všetky osobné údaje sú spracovávané len v rozsahu potrebnom pre naplnenie uvedených účelov a len po dobu nutnú pre ich dosiahnutie, najdlhšie však po dobu určenú príslušnými právnymi predpismi či v súlade s nimi.

    Osobné údaje spracúvané z právneho titulu súhlasu sú spracovávané do odvolania súhlasu; Prevádzkovateľ však môže aj po odvolaní súhlasu niektoré údaje spracovávať, ak má na to iný zákonný dôvod (napr. na preukázanie správnosti a zákonnosti postupu alebo na obranu proti právnym nárokom).

    Osobné údaje spracúvané z právneho titulu oprávneného záujmu alebo za účelom priameho marketingu sú spracovávané do podania námietky dotknutej osoby proti spracovaniu jej osobných údajov.

    Identifikácia príjemcov osobných údajov

    Prevádzkovateľ môže sprístupniť osobné údaje tretím osobám iba v prípadoch, keď mu to ukladá alebo umožňuje zákon, alebo so súhlasom dotknutej osoby. Osobné údaje sprístupňuje len v obvyklom rozsahu spracovateľom či iným príjemcom:

    • dodávateľom externých služieb (najmä programátorské či iné podporné technické služby, serverové služby, rozosielanie e-mailov, služby súvisiace s meraním návštevnosti stránok a prispôsobovaním ich obsahu preferenciám používateľov), prevádzkovateľom záložných serverov či technológií využívaných Prevádzkovateľom, ktorí ich spracovávajú na zabezpečenie funkčnosti príslušných služieb,
    • v nevyhnutne potrebnom rozsahu právnym, ekonomickým a daňovým poradcom a audítorom Prevádzkovateľa, ktorí ich spracovávajú za účelom poskytovania poradenských služieb.

    Cezhraničný prenos osobných údajov: Osobné údaje používateľov sú uložené na serveroch v Európskej únii. Pri využívaní platobných a technických služieb môže dôjsť k prenosu osobných údajov, ktorý sa uskutočňuje na základe primeraných záruk v súlade so Zákonom a GDPR.

    Práva dotknutých osôb

    Právo na prístup k osobným údajom – dotknutá osoba má právo vyžadovať od Prevádzkovateľa na základe žiadosti potvrdenie o tom, či sú alebo nie sú jej osobné údaje spracovávané, a v kladnom prípade žiadať poskytnutie informácií o ich spracovávaní.

    Právo na opravu osobných údajov, ktoré sa jej týkajú, so zreteľom na účel spracovania a na doplnenie neúplných osobných údajov.

    Právo na prenosnosť – v prípade spracovania na základe zmluvy alebo súhlasu má dotknutá osoba právo na prenosnosť údajov, ktoré poskytla Prevádzkovateľovi, a to v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, ak dochádza k spracovaniu automatizovanou formou a pred uplynutím doby uchovania. Uplatnenie tohto práva nesmie mať nepriaznivé dôsledky na práva iných osôb.

    Právo na likvidáciu (výmaz) osobných údajov, ktoré sú predmetom spracúvania, ak:

    • sú osobné údaje spracúvané v rozpore so zákonom, alebo
    • na základe odvolania súhlasu dotknutej osoby, alebo ak dotknutá osoba namieta proti spracovaniu z titulu oprávneného záujmu a neprevažujú oprávnené dôvody Prevádzkovateľa, alebo
    • osobné údaje už nie sú potrebné na účel, na ktorý boli získané alebo na ktorý sa inak spracúvali, alebo
    • uplynul čas uchovania osobných údajov.

    Právo na likvidáciu sa neuplatňuje, ak je spracovanie potrebné na:

    • uplatnenie práva na slobodu prejavu, alebo
    • uplatnenie práva na informácie,
    • plnenie povinností podľa zákona č. 18/2018 Z. z. o ochrane osobných údajov alebo osobitného predpisu,
    • uplatnenie právneho nároku,
    • účel archivácie, vedecký účel, účel historického výskumu alebo štatistický účel podľa § 78 ods. 8, ak je pravdepodobné, že právo na výmaz znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takého spracúvania.

    Právo na obmedzenie spracúvania osobných údajov, ak:

    • dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho Prevádzkovateľovi overiť ich správnosť a prípadnú aktualizáciu,
    • spracúvanie je nezákonné a dotknutá osoba namieta vymazanie údajov a žiada namiesto toho obmedzenie ich použitia,
    • Prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku, alebo
    • dotknutá osoba namieta spracúvanie podľa § 27 ods. 1 zákona č. 18/2018 Z. z., a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

    Právo namietať spracúvanie osobných údajov – dotknutá osoba má právo namietať spracúvanie vo všetkých prípadoch, kde je právnym titulom oprávnený záujem Prevádzkovateľa, ako aj v prípade spracúvania na účely priameho marketingu vrátane profilovania, v rozsahu, v akom súvisí s priamym marketingom.

    Pri podozrení, že sa osobné údaje neoprávnene spracúvajú, má dotknutá osoba právo podať návrh na začatie konania o ochrane osobných údajov na Úrad na ochranu osobných údajov.

    Ak je právnym dôvodom spracovania súhlas, môže ho dotknutá osoba kedykoľvek bezplatne odvolať prostredníctvom e-mailu na adrese chlpikova@gmail.com alebo písomne na adresu Prevádzkovateľa: Ľubica Chlpíková, Beňadická 3019/36, 851 06 Bratislava. Odvolaním súhlasu nie je dotknutá zákonnosť spracovania vychádzajúceho zo súhlasu pred jeho odvolaním.

    Ďalšie informácie o spracúvaní

    Zásady spracúvania: Prevádzkovateľ spracúva osobné údaje v súlade so zásadami podľa článku 5 Nariadenia (EÚ) 2016/679: zákonnosť, spravodlivosť a transparentnosť; obmedzenie účelu; minimalizácia údajov; správnosť; minimalizácia uchovávania; integrita a dôvernosť; a zodpovednosť. Osobné údaje spracúva len v rozsahu nevyhnutnom na dosiahnutie účelu a po dobu nevyhnutnú na jeho splnenie.

    Doba uchovávania: Osobné údaje sa uchovávajú len po dobu nevyhnutnú na splnenie účelu spracúvania, resp. po dobu ustanovenú osobitnými predpismi. Účtovné a daňové doklady sa uchovávajú po dobu 10 rokov v súlade so zákonom č. 431/2002 Z. z. o účtovníctve. Osobné údaje spracúvané na základe súhlasu sa uchovávajú do jeho odvolania. Po uplynutí doby uchovávania Prevádzkovateľ osobné údaje bezpečne zlikviduje.

    Bezpečnosť: Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred náhodným alebo nezákonným zničením, stratou, zmenou, neoprávneným poskytnutím alebo prístupom v súlade s článkom 32 Nariadenia, najmä ochranu prístupu heslom, obmedzenie prístupu oprávnených osôb, poučenie oprávnených osôb a ich viazanosť mlčanlivosťou, bezpečné uloženie dokumentov a zálohovanie elektronických údajov.

    Automatizované rozhodovanie a profilovanie: Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie vrátane profilovania, ktoré by malo právne účinky alebo podobne významný vplyv na dotknuté osoby.

    Prenos do tretích krajín: Osobné údaje používateľov sú uložené na serveroch v rámci Európskej únie. Pri využívaní platobných a technických služieb (napr. spracovanie platieb) môže dôjsť k prenosu do tretej krajiny výlučne na základe primeraných záruk podľa kapitoly V Nariadenia.

    Zmeny podmienok: Prevádzkovateľ je oprávnený tieto podmienky podľa potreby aktualizovať tak, aby zodpovedali aktuálnemu stavu spracúvania a platnej právnej úprave. Aktuálne znenie je vždy zverejnené na webovej stránke prevádzkovateľa.

    Dozorný orgán: Dotknutá osoba má právo podať návrh na začatie konania o ochrane osobných údajov na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

    Záchranné NFC prívesky pre psov

    V rámci núdzovej funkcie záchranných NFC príveskov sa na chránenej webovej podstránke (s náhodným jednoznačným identifikátorom a vypnutou indexáciou pre vyhľadávače) sprístupňuje meno a kontaktné telefónne číslo majiteľa psa, a to výhradne na základe jeho výslovného súhlasu podľa čl. 6 ods. 1 písm. a) Nariadenia, s cieľom umožniť nálezcovi kontaktovať majiteľa strateného zvieraťa. Súhlas možno kedykoľvek odvolať a prívesok deaktivovať, čím sa zverejnenie ukončí.