podľa čl. 13 a 14 Nariadenia Európskeho parlamentu a rady (EU) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „nariadenie GDPR“)

Prevádzkovateľ: ANNY, s.r.o., M. R .Štefánika 4, 036 01 Martin, IČO: 52749444, tel.: +421 907 680 091, e-mail: sykorova@anny.sk 

• Účel spracúvania osobných údajov:

Prevádzkovateľ prevádzkuje kozmetický salón v Martine. V rámci poskytnutia čo najväčšieho komfortu a spokojnosti ponúka možnosť rezervovať si termín ošetrenia prostredníctvom rezervačného systému, do ktorého je nutné zadať svoje údaje potrebné k tomu, aby prevádzkovateľ evidoval osobu, prípadne ju mohol kontaktovať v prípade zmeny.

• Zákonnosť spracúvania osobných údajov:

Osobné údaje sa spracúvajú na základe článku 6 ods. 1 písm. b) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).

• Zákonná povinnosť spracúvania osobných údajov:

Spracúvanie osobných údajov na základe osobitého právneho predpisu sa nevykonáva.

• Zoznam osobných údajov:

Pri registrácii: meno, priezvisko, e-mail, tel. číslo, služba o ktorú má klient záujem.

• Dotknuté osoby:

Fyzické osoby, ktoré si chcú zarezervovať termín v kozmetickom salóne.

• Lehoty uloženia osobných údajov:

Osobné údaje sa likvidujú dňom poskytnutia služby.

• Oprávnený záujem prevádzkovateľa:

Spracúvanie osobných údajov za účelom oprávnených záujmov prevádzkovateľa sa nevykonáva.

• Postup osobných údajov dotknutých osôb do tretích krajín:

Osobné údaje sa neposkytujú tretím krajinám.

•  Technické a organizačné bezpečnostné opatrenia:

Organizačné a technické opatrenia na ochranu osobných údajov sú spracované v interných predpisoch prevádzkovateľa. Bezpečnostné opatrenia sú vykonávané v oblastiach fyzickej a objektovej bezpečnosti, informačnej bezpečnosti, šifrovej ochrany informácií, personálnej, administratívnej bezpečnosti a ochrany citlivých informácií, s presne definovanými právomocami a povinnosťami uvedenými v bezpečnostnej politike.

• Kategória osobných údajov:

Bežné osobné údaje.

• Zverejňovanie osobných údajov:

Osobné údaje sa nezverejňujú.

• Iný oprávnený subjekt:

Oprávnený subjekt	Právny základ
Iný oprávnený subjekt	na základe článku 6 ods. 1 písm. c) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).

• Práva dotknutých osôb:

Dotknutá osoba má právo požadovať od prevádzkovateľa prístup k osobným údajom, ktoré sú o nej spracúvané, má právo na opravu osobných údajov, právo na vymazanie, alebo obmedzenie spracúvania osobných údajov, právo namietať voči spracúvaniu osobných údajov, právo na prenosnosť osobných údajov, ako aj právo podať návrh na začatie konania dozornému orgánu.  Dotknutá osoba môže uplatniť svoje práva zaslaním emailu na adresu prevádzkovateľa, alebo písomne na adresu prevádzkovateľa. Vybavovanie práv dotknutých osôb sa zabezpečuje individuálne.