podľa čl. 13 a 14 Nariadenia Európskeho parlamentu a rady (EU) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „nariadenie GDPR“)

Prevádzkovateľ: ANNY, s.r.o., M. R .Štefánika 4, 036 01 Martin, IČO: 52749444, tel.: +421 907 680 091, e-mail: sykorova@anny.sk 

1. Účel spracúvania osobných údajov:

Prevádzkovateľ prevádzkuje svadobný salón v Martine aj v Bratislave. V rámci poskytnutia čo najväčšieho komfortu, súkromia a spokojnosti ponúka možnosť rezervovať si termín skúšky šiat prostredníctvom rezervačného systému, do ktorého záujemkyňa zadá svoje údaje potrebné k tomu, aby prevádzkovateľ pripravil šaty v požadovanej veľkosti, podľa výšky nevesty v dostatočnom predstihu, tak, aby čas strávený v salóne bol pre budúce nevestu efektívne využitý a venovaný len jej.

2. Zákonnosť spracúvania osobných údajov:

Osobné údaje sa spracúvajú na základe článku 6 ods. 1 písm. b) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).

3. Zákonná povinnosť spracúvania osobných údajov:

Spracúvanie osobných údajov na základe osobitého právneho predpisu sa nevykonáva.

4. Zoznam osobných údajov:

Pri registrácii: meno, priezvisko, e-mail, tel. číslo, e-mail, konfekčná veľkosť (umožňuje v dostatočnom predstihu pripraviť Vám šaty vo Vašej veľkosti), výška, termín svadby, miesto rezervácie.

5. Dotknuté osoby:

Fyzické osoby, ktoré si chcú zarezervovať termín skúšky šiat u prevádzkovateľ.

6. Lehoty uloženia osobných údajov:

Osobné údaje sa uchovávajú po dobu naplnenia účelu, po skúške šiat sa údaje za účelom rezervácie likvidujú.

7. Oprávnený záujem prevádzkovateľa:

Spracúvanie osobných údajov za účelom oprávnených záujmov prevádzkovateľa sa nevykonáva.

8. Postup osobných údajov dotknutých osôb do tretích krajín:

Osobné údaje sa neposkytujú tretím krajinám.

9.  Technické a organizačné bezpečnostné opatrenia:

Organizačné a technické opatrenia na ochranu osobných údajov sú spracované v interných predpisoch prevádzkovateľa. Bezpečnostné opatrenia sú vykonávané v oblastiach fyzickej a objektovej bezpečnosti, informačnej bezpečnosti, šifrovej ochrany informácií, personálnej, administratívnej bezpečnosti a ochrany citlivých informácií, s presne definovanými právomocami a povinnosťami uvedenými v bezpečnostnej politike.

10. Kategória osobných údajov:

Bežné osobné údaje.

11. Zverejňovanie osobných údajov:

Osobné údaje sa nezverejňujú.

12. Iný oprávnený subjekt:

Oprávnený subjekt	Právny základ
Iný oprávnený subjekt	na základe článku 6 ods. 1 písm. c) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).

13. Práva dotknutých osôb:

Dotknutá osoba má právo požadovať od prevádzkovateľa prístup k osobným údajom, ktoré sú o nej spracúvané, má právo na opravu osobných údajov, právo na vymazanie, alebo obmedzenie spracúvania osobných údajov, právo namietať voči spracúvaniu osobných údajov, právo na prenosnosť osobných údajov, ako aj právo podať návrh na začatie konania dozornému orgánu. V prípade ak prevádzkovateľ spracúva osobné údaje na základe súhlasu dotknutej osoby, dotknutá osoba má právo kedykoľvek svoj súhlas so spracúvaním osobných údajov odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním. Dotknutá osoba môže uplatniť svoje práva zaslaním emailu na adresu prevádzkovateľa, alebo písomne na adresu prevádzkovateľa.  Vybavovanie práv dotknutých osôb sa zabezpečuje individuálne.