Tieto zásady vysvetľujú, ako spracúvame osobné údaje zákazníkov, návštevníkov webov growinkup.tattoo a laser.growinkup.tattoo, rezervačného systému rezervacie.growinkup.com a internetového obchodu, ako aj osôb, ktoré nás kontaktujú. Spracúvame ich v súlade s nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1. Prevádzkovateľ
King size s.r.o., Varšavská 2492/18, 040 13 Košice, IČO: 46703438, zapísaná v Obchodnom registri Mestského súdu Košice, oddiel Sro, vložka č. 30189/V
Prevádzka (štúdio Grow Ink Up): Rastislavova 7, 040 01 Košice
Kontakt vo veciach osobných údajov: studio@kosice.tattoo, +421 944 772 332
Zodpovednú osobu (DPO) sme nevymenovali, pretože to pre náš rozsah spracúvania nie je povinné.
2. Aké údaje, na aký účel a na akom základe
| Účel | Údaje | Právny základ | Ako dlho |
|---|---|---|---|
| Vybavenie objednávky v internetovom obchode, doručenie tovaru a poukazov, komunikácia k objednávke | meno, adresa, e-mail, telefón, objednaný tovar, spôsob platby a doručenia | plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) | počas vybavenia objednávky a záručnej doby (24 mesiacov) |
| Rezervácia a správa termínov, pripomienky termínu | meno, e-mail, telefón, zvolená služba, termín, poznámka | plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) | počas trvania zmluvy a potom podľa riadku nižšie |
| Odpoveď na dopyt (formulár, e-mail, telefón, sociálne siete) a predbežné nacenenie | meno, kontakt, obsah správy, priložené fotografie (napr. návrh, tetovanie, miesto zákroku) | opatrenia pred uzavretím zmluvy na žiadosť zákazníka (čl. 6 ods. 1 písm. b GDPR) | 12 mesiacov od poslednej komunikácie, ak nedôjde k zákroku ani nákupu |
| Poskytnutie zákroku (tetovanie, piercing, laser): posúdenie vhodnosti, dokumentácia priebehu, fotografie na interné účely | identifikačné a kontaktné údaje, dátum narodenia, údaje o zdravotnom stave (kontraindikácie, lieky, alergie, tehotenstvo), fotografie ošetrovanej oblasti, záznamy o zákrokoch | plnenie zmluvy (čl. 6 ods. 1 písm. b) a pri zdravotných údajoch výslovný súhlas (čl. 9 ods. 2 písm. a GDPR), ktorý zákazník udeľuje v dotazníku pred zákrokom | 5 rokov od posledného zákroku (ochrana pre prípad reklamácie alebo nároku) |
| Údaje maloletých zákazníkov | údaje zákazníka a zákonného zástupcu, písomný súhlas zákonného zástupcu, údaje z dokladu totožnosti zákonného zástupcu v nevyhnutnom rozsahu | plnenie zmluvy a súhlas zákonného zástupcu | ako pri zákroku |
| Účtovníctvo a daňové povinnosti | údaje na faktúrach a dokladoch | zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR), zákon č. 431/2002 Z. z. o účtovníctve | 10 rokov |
| Vybavenie reklamácie, odstúpenia od zmluvy a obrana právnych nárokov | údaje zo zmluvy, reklamácie a komunikácie | zákonná povinnosť a oprávnený záujem (čl. 6 ods. 1 písm. c a f GDPR) | počas konania a premlčacej lehoty |
| Žiadosť o hodnotenie po nákupe | meno, e-mail, zakúpený tovar | oprávnený záujem (čl. 6 ods. 1 písm. f GDPR); zákazník môže kedykoľvek namietať | do odoslania žiadosti, najviac 30 dní od nákupu |
| Zverejnenie fotografií tetovaní, piercingov a výsledkov zákrokov (web, Instagram, Facebook) | fotografie ošetrovanej oblasti, spravidla bez tváre, ak sa nedohodneme inak | súhlas zákazníka (čl. 6 ods. 1 písm. a GDPR) | do odvolania súhlasu |
| Výber spolupracovníkov a zamestnancov | údaje zo životopisu a portfólia, kontakt | opatrenia pred uzavretím zmluvy (čl. 6 ods. 1 písm. b GDPR) | počas výberového konania, potom len so súhlasom uchádzača |
| Meranie návštevnosti webov a efektivity reklamy | cookies a online identifikátory, IP adresa, údaje o zariadení a správaní na webe | súhlas návštevníka cez cookie lištu (čl. 6 ods. 1 písm. a GDPR) | podľa nastavení nástroja, najviac 26 mesiacov |
| Bezpečnosť webov (ochrana pred spamom a útokmi) | IP adresa, údaje o prehliadači, záznamy o prístupoch a odoslaných e-mailoch | oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) | krátkodobo, spravidla najviac 90 dní |
| Kamerový systém na prevádzke | obrazový záznam | oprávnený záujem na ochrane majetku a osôb (čl. 6 ods. 1 písm. f GDPR) | najviac 1 mesiac, potom sa záznam automaticky prepíše |
Poskytnutie údajov pri objednávke a rezervácii je dobrovoľné, bez nich však nie je možné objednávku vybaviť ani vytvoriť rezerváciu. Údaje o zdravotnom stave sú potrebné na bezpečné vykonanie zákroku; bez ich poskytnutia zákrok nevykonáme. Nerobíme automatizované rozhodovanie ani profilovanie s právnymi účinkami.
3. Komu údaje poskytujeme
Údaje sprístupňujeme len v nevyhnutnom rozsahu týmto príjemcom a sprostredkovateľom:
- WebSupport s.r.o. – hosting webov a e-mailu,
- Apponio s. r. o. – rezervačný systém (rezervacie.growinkup.com), termíny a notifikácie,
- Automattic Inc. (WooPayments) a Stripe Payments Europe Ltd. – spracovanie platieb kartou, Apple Pay a Google Pay,
- Packeta Slovakia s.r.o., Slovenská pošta, a.s. a kuriérska spoločnosť – doručenie zásielok (meno, adresa, telefón, e-mail),
- Sendinblue SAS (Brevo) – odosielanie e-mailov z webov,
- Google Ireland Ltd. – Google Analytics, Google Ads, reCAPTCHA, Mapy Google,
- Meta Platforms Ireland Ltd. – zobrazenie príspevkov z Instagramu a Facebooku na webe a komunikácia cez Instagram a Facebook,
- CookieYes Limited – správa súhlasov s cookies,
- Trustindex – zobrazenie recenzií Google na webe,
- Defiant Inc. (Wordfence) – bezpečnostná ochrana webu,
- externá účtovníčka alebo účtovná firma,
- orgány verejnej moci, ak to vyžaduje zákon.
Niektorí z týchto poskytovateľov (najmä Google, Meta, Automattic, Stripe a Defiant) môžu údaje prenášať mimo EÚ, najmä do USA. Prenos prebieha na základe rozhodnutia Európskej komisie o primeranosti (EU-U.S. Data Privacy Framework) alebo štandardných zmluvných doložiek.
4. Cookies
Na weboch growinkup.tattoo, laser.growinkup.tattoo aj na rezervačnom webe používame nevyhnutné cookies (napríklad košík internetového obchodu) a – len so súhlasom návštevníka – analytické a reklamné cookies (Google Analytics, Google Ads). Súhlas sa udeľuje a kedykoľvek mení cez cookie lištu, resp. odkaz „Nastavenie cookies“ alebo ikonu súhlasu na webe. Bez súhlasu sa analytické a reklamné cookies neukladajú.
5. Práva dotknutej osoby
Každá dotknutá osoba má právo:
- na prístup k svojim údajom a na ich kópiu,
- na opravu nesprávnych údajov,
- na vymazanie, ak ich už nepotrebujeme alebo ak bol odvolaný súhlas a nie je iný základ,
- na obmedzenie spracúvania,
- na prenosnosť údajov, ktoré spracúvame na základe zmluvy alebo súhlasu,
- namietať proti spracúvaniu na základe oprávneného záujmu,
- kedykoľvek odvolať súhlas; odvolanie nemá vplyv na zákonnosť spracúvania pred ním,
- podať návrh na začatie konania na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, statny.dozor@pdp.gov.sk, www.dataprotection.gov.sk.
Žiadosť je možné poslať na studio@kosice.tattoo. Odpovieme do jedného mesiaca.
6. Zabezpečenie
Údaje chránime primeranými technickými a organizačnými opatreniami: prístup len pre poverené osoby, zabezpečené heslá a pripojenie (HTTPS), bezpečnostný firewall, pravidelné aktualizácie a zálohy a mazanie údajov po uplynutí lehôt.
7. Zmeny zásad
Tieto zásady môžeme aktualizovať. Aktuálne znenie je vždy zverejnené na tejto stránke.