1. Kto spracúva vaše osobné údaje
Prevádzkovateľom osobných údajov je:
Údaj | Informácia |
|---|---|
Obchodné meno | Pavol Peteja - P. P. PROMAS |
IČO / DIČ | 45595062 / 1080899248 |
Miesto podnikania | Bardejovské Kúpele 2020/55, 086 31 Bardejov |
Evidencia | Okresný úrad Bardejov, číslo živnostenského registra 760-15183 |
Prevádzkareň | Zimná 58, 052 01 Spišská Nová Ves |
Telefón | +421 951 712 506 |
Webové sídlo | www.oxygenterapia.sk |
V tomto dokumente sa označenie „prevádzkovateľ“, „my“ alebo „nás“ vzťahuje na uvedeného podnikateľa. Dotknutou osobou je najmä návštevník webu, záujemca o službu, zákazník, držiteľ permanentky alebo osoba, ktorá uplatňuje svoje práva či reklamáciu.
Otázky a žiadosti týkajúce sa osobných údajov môžete poslať na info@oxygenteria.sk alebo poštou na miesto podnikania prevádzkovateľa.
2. Na čo sa tieto zásady vzťahujú
Tieto zásady vysvetľujú spracúvanie osobných údajov pri návšteve webu, telefonickej alebo elektronickej rezervácii, poskytnutí procedúry, kúpe alebo čerpaní permanentky, úhrade, reklamácii a uplatňovaní práv dotknutej osoby.
3. Základné zásady spracúvania
- spracúvame iba údaje potrebné na konkrétny, vopred určený a legitímny účel;
- údaje získavame zákonným, korektným a transparentným spôsobom;
- dbáme na ich správnosť, bezpečnosť a ochranu pred neoprávneným prístupom;
- uchovávame ich iba po nevyhnutný čas a následne ich vymažeme alebo anonymizujeme;
- osobné údaje nepredávame a neposkytujeme ich tretím stranám na ich vlastný marketing bez právneho základu.
4. Aké údaje spracúvame, na aký účel a ako dlho
Konkrétny rozsah údajov závisí od toho, ako s nami komunikujete. Nižšie uvedené doby uchovávania sa môžu primerane predĺžiť, ak je to potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, splnenie zákonnej povinnosti alebo riešenie bezpečnostného incidentu.
Účel a typické údaje | Právny základ | Doba uchovávania |
|---|---|---|
Prevádzka a bezpečnosť webu: IP adresa, dátum a čas, navštívená URL, typ prehliadača a zariadenia, technické logy a bezpečnostné udalosti. | Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR; pri nevyhnutnom technickom ukladaní aj výnimka podľa § 109 ods. 8 zákona č. 452/2021 Z. z. | Spravidla najviac 30 dní; pri incidente alebo podozrení na zneužitie po dobu nevyhnutnú na jeho vyriešenie, obvykle najviac 6 mesiacov. |
Kontakt a vybavenie otázky: meno, e-mail, telefón, obsah správy a súvisiaca komunikácia. | Kroky pred uzavretím zmluvy podľa čl. 6 ods. 1 písm. b) GDPR alebo oprávnený záujem odpovedať na všeobecnú otázku podľa čl. 6 ods. 1 písm. f) GDPR. | Spravidla 12 mesiacov od poslednej komunikácie; ak nadviaže zmluva, podľa lehoty platnej pre zmluvný vzťah. |
Rezervácia a poskytnutie služby: meno, kontaktný údaj, zvolená procedúra, termín, história rezervácií, údaje o účasti, úhrade a permanentke. | Plnenie zmluvy a kroky pred jej uzavretím podľa čl. 6 ods. 1 písm. b) GDPR. | Počas zmluvného vzťahu a spravidla 3 roky po poskytnutí poslednej služby; údaje v účtovných dokladoch podľa osobitnej zákonnej lehoty. |
Posúdenie bezpečnosti a vhodnosti procedúry: informácia o kontraindikácii, zdravotnom obmedzení alebo inom údaji o zdraví, iba ak je nevyhnutný. | Výslovný súhlas podľa čl. 6 ods. 1 písm. a) a čl. 9 ods. 2 písm. a) GDPR; ak sa konkrétna služba poskytuje ako zdravotná starostlivosť, môže sa použiť osobitný zákonný základ, o ktorom bude osoba informovaná osobitne. | Ak sa údaj nezaznamenáva, len počas posúdenia. Ak je potrebné ho zaznamenať, spravidla najviac 3 roky od poslednej procedúry; pri zdravotnej dokumentácii podľa osobitných predpisov. |
Účtovníctvo, dane a evidencia platieb: identifikačné a fakturačné údaje, cena, spôsob a dátum úhrady, doklady. | Zákonná povinnosť podľa čl. 6 ods. 1 písm. c) GDPR. | Spravidla 10 rokov po roku, ktorého sa účtovný doklad týka, alebo podľa aktuálneho osobitného predpisu. |
Reklamácie, sťažnosti, odstúpenia a právne nároky: identifikačné a kontaktné údaje, údaje o službe, dôkazy, komunikácia a výsledok vybavenia. | Zákonná povinnosť podľa čl. 6 ods. 1 písm. c) GDPR a oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR; pri nevyhnutných údajoch o zdraví aj čl. 9 ods. 2 písm. f) GDPR. | Spravidla 3 roky od právoplatného vybavenia; dlhšie, ak prebieha kontrola, ARS, súdne alebo iné konanie. |
Evidencia voľby cookies: identifikátor súhlasu, zvolené kategórie, dátum, čas, verzia lišty a technické údaje potrebné na preukázanie voľby. | Oprávnený záujem preukázať súlad podľa čl. 6 ods. 1 písm. f) GDPR a povinnosti podľa § 109 ods. 8 zákona č. 452/2021 Z. z. | Počas platnosti voľby a následne najviac 4 roky od jej zmeny alebo odvolania, ak dlhšia lehota nie je potrebná v konkrétnom konaní. |
Priamy marketing, iba ak sa používa: e-mail alebo telefón a evidencia súhlasu či námietky. | Súhlas podľa čl. 6 ods. 1 písm. a) GDPR a § 116 zákona č. 452/2021 Z. z., prípadne zákonná výnimka pre vlastné podobné služby s jednoduchým odhlásením. | Do odvolania súhlasu alebo námietky, najviac po primeranú dobu; dôkaz o súhlase alebo odvolaní možno uchovať najviac 4 roky. |
5. Údaje o zdraví a minimalizácia údajov
Údaje o zdravotnom stave patria medzi osobitné kategórie osobných údajov. Spracúvame ich iba v minimálnom rozsahu potrebnom na bezpečné posúdenie vhodnosti procedúry, najmä na overenie možných kontraindikácií.
- Ak je to možné, výsledok preverenia sa zaznamená iba ako „procedúra vhodná“, „potrebná konzultácia“ alebo „procedúra nevhodná“, bez uvedenia diagnózy.
- Ak je potrebné zaznamenať konkrétny údaj o zdraví, dotknutá osoba dostane osobitnú informáciu a bude požiadaná o výslovný súhlas, ak sa neuplatní osobitný zákonný režim zdravotnej starostlivosti.
- Súhlas možno kedykoľvek odvolať. Odvolanie neovplyvňuje zákonnosť spracúvania pred jeho odvolaním; bez potrebnej informácie však nemusí byť možné procedúru bezpečne poskytnúť.
6. Odkiaľ údaje získavame a či ich musíte poskytnúť
Údaje získavame najmä priamo od vás, od osoby, ktorá rezerváciu robí vo vašom mene, z technických záznamov webu a od poskytovateľov platieb alebo účtovných služieb v rozsahu nevyhnutnom na potvrdenie úhrady či splnenie zákonnej povinnosti.
Poskytnutie údajov potrebných na rezerváciu, uzavretie a plnenie zmluvy je zmluvnou požiadavkou. Bez mena alebo vhodného kontaktného údaja nemusí byť možné rezerváciu potvrdiť. Poskytnutie údajov založené na súhlase je dobrovoľné; odmietnutie nemá nepriaznivé následky okrem situácie, keď bez nevyhnutného údaja o kontraindikácii nemožno procedúru bezpečne poskytnúť.
7. Komu môžu byť údaje sprístupnené
Osobné údaje sprístupňujeme iba v nevyhnutnom rozsahu a iba osobám, ktoré ich potrebujú na splnenie konkrétnej úlohy. Príjemcami alebo sprostredkovateľmi môžu byť najmä:
- poskytovateľ webhostingu, e-mailu, zálohovania a technickej infraštruktúry;
- správca webu, IT podpora a poskytovateľ bezpečnostných služieb;
- poskytovateľ rezervačného alebo platobného riešenia, ak sa také riešenie používa;
- účtovník, daňový poradca, audítor, právny zástupca alebo poisťovateľ;
- orgány verejnej moci, súdy, orgány dohľadu a subjekty alternatívneho riešenia sporov, ak to vyžaduje zákon alebo ochrana práv;
- poskytovatelia analytických, marketingových alebo externých mediálnych nástrojov iba po udelení príslušného súhlasu, ak sú na webe aktívne.
Sprostredkovatelia spracúvajú údaje podľa našich pokynov, na základe zmluvy a s primeranými bezpečnostnými opatreniami. Údaje neposkytujeme neobmedzenému okruhu osôb.
8. Prenosy mimo Európskeho hospodárskeho priestoru
Základná prevádzka webu a poskytovanie služieb sa majú prednostne zabezpečovať v Európskom hospodárskom priestore. Ak sa po vašom súhlase aktivuje nástroj dodávateľa so sídlom mimo EHP, prenos sa uskutoční iba pri splnení podmienok kapitoly V GDPR, napríklad na základe rozhodnutia o primeranosti, rámca EU-U.S. Data Privacy Framework alebo štandardných zmluvných doložiek doplnených primeranými opatreniami. Konkrétny dodávateľ a mechanizmus prenosu musia byť uvedené v aktuálnom paneli nastavení cookies alebo v osobitnej informácii.
9. Cookies a podobné technológie
9.1 Čo sú cookies
Cookies sú malé textové súbory alebo obdobné identifikátory, ktoré sa ukladajú do koncového zariadenia alebo umožňujú prístup k informáciám v zariadení. Môžu zabezpečovať základné fungovanie stránky, pamätať si voľby, merať návštevnosť, zobrazovať externý obsah alebo podporovať reklamu.
9.2 Kategórie používané na webe
Kategória | Účel | Režim |
|---|---|---|
Nevyhnutné | Bezpečnosť, načítanie webu, sieťová komunikácia a zapamätanie voľby cookies. | Vždy aktívne iba v rozsahu, ktorý je nevyhnutný na službu výslovne požadovanú používateľom. |
Funkčné / preferenčné | Zapamätanie voliteľných nastavení a funkcií, ktoré nie sú nevyhnutné na základnú prevádzku. | Aktivujú sa až po súhlase. |
Analytické | Meranie návštevnosti, zdrojov návštev a používania webu na účely zlepšovania stránky. | Aktivujú sa až po súhlase, aj keď je meranie nastavené so zvýšenou ochranou súkromia. |
Marketingové | Tvorba profilov, meranie kampaní, remarketing a zobrazovanie cielenej reklamy. | Aktivujú sa až po osobitnom súhlase. |
Externý obsah | Načítanie mapy, videa, sociálneho prvku alebo iného obsahu tretej strany, ktorý môže vytvoriť identifikátory. | Obsah sa načíta až po súhlase, ak nie je technicky nevyhnutný. |
9.3 Ako získavame a spravujeme súhlas
- Pri prvej návšteve sa voliteľné kategórie nesmú aktivovať pred vašou voľbou.
- V prvej vrstve lišty musí byť rovnako jednoducho dostupné prijatie všetkých aj odmietnutie všetkých voliteľných cookies.
- Voliteľné kategórie nesmú byť vopred zaškrtnuté a nečinnosť sa nepovažuje za súhlas.
- Odmietnutie voliteľných cookies nesmie brániť prístupu k základnému obsahu a službám webu.
- Súhlas môžete kedykoľvek zmeniť alebo odvolať cez trvalo dostupný odkaz „Nastavenia cookies“ v päte webu. Odvolanie musí byť rovnako jednoduché ako udelenie.
- Zmena voľby nemá vplyv na zákonnosť spracúvania uskutočneného pred jej zmenou.
9.4 Aktuálne technické ukladanie
Web v súčasnosti nepoužíva analytické ani marketingové nástroje a automaticky nenačítava externý obsah. Voľba súkromia sa ukladá lokálne v prehliadači pod kľúčom oxy_consent_preferences. Pri aktivácii novej voliteľnej služby bude tento prehľad aktualizovaný ešte pred jej spustením.
9.5 Nastavenia prehliadača
Cookies môžete obmedziť aj v nastaveniach prehliadača. Zablokovanie nevyhnutných cookies však môže spôsobiť, že niektoré funkcie nebudú fungovať. Nastavenie prehliadača nenahrádza povinnosť webu získať súhlas pred uložením voliteľných cookies.
10. Vaše práva
Za podmienok stanovených GDPR máte najmä tieto práva:
- právo na potvrdenie, či spracúvame vaše údaje, a právo na prístup k nim;
- právo na opravu nepresných a doplnenie neúplných údajov;
- právo na vymazanie údajov, ak už nie sú potrebné alebo sa spracúvajú nezákonne;
- právo na obmedzenie spracúvania;
- právo na prenosnosť údajov spracúvaných automatizovane na základe súhlasu alebo zmluvy;
- právo kedykoľvek odvolať súhlas bez vplyvu na zákonnosť predchádzajúceho spracúvania;
- právo namietať proti spracúvaniu založenému na oprávnenom záujme vrátane súvisiaceho profilovania;
- právo kedykoľvek namietať proti priamemu marketingu; po námietke sa údaje na tento účel ďalej nepoužijú;
- právo podať návrh na začatie konania o ochrane osobných údajov na dozorný orgán.
Niektoré práva nie sú absolútne. Žiadosti môžeme v zákonom dovolenom rozsahu odmietnuť alebo obmedziť, napríklad ak musíme údaje uchovať na splnenie zákonnej povinnosti alebo na ochranu právnych nárokov. Dôvody postupu vám vysvetlíme.
11. Ako si práva uplatniť
Žiadosť pošlite na e-mail info@oxygenteria.sk alebo poštou na adresu Bardejovské Kúpele 2020/55, 086 31 Bardejov. Uveďte, aké právo uplatňujete a informácie potrebné na primerané overenie vašej totožnosti. Nebudeme požadovať viac údajov, než je na overenie nevyhnutné.
Na žiadosť odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca od jej doručenia. Pri zložitej žiadosti alebo väčšom počte žiadostí možno lehotu predĺžiť najviac o ďalšie dva mesiace; o predĺžení a dôvodoch vás informujeme v pôvodnej mesačnej lehote.
Ak sa domnievate, že vaše údaje spracúvame v rozpore s právnymi predpismi, môžete podať návrh na začatie konania na:
Dozorný orgán | Kontakt |
|---|---|
Úrad na ochranu osobných údajov Slovenskej republiky | Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, Slovenská republika; e-mail: statny.dozor@pdp.gov.sk; web: www.dataprotection.gov.sk |
12. Automatizované rozhodovanie a profilovanie
Nevykonávame automatizované individuálne rozhodovanie vrátane profilovania, ktoré by voči vám malo právne účinky alebo by vás podobne významne ovplyvňovalo. Bežné technické bezpečnostné filtre, ochrana pred spamom alebo agregovaná štatistika webu sa za také rozhodovanie nepovažujú.
13. Deti a maloleté osoby
Web nie je určený na samostatné objednávanie služieb maloletými osobami. Rezerváciu alebo súhlas súvisiaci s údajmi maloletého má vykonať jeho zákonný zástupca. Poskytnutie procedúry maloletému sa riadi osobitnými bezpečnostnými pravidlami prevádzkovateľa a prípadne osobitnými právnymi predpismi.
14. Bezpečnosť údajov
Používame primerané technické a organizačné opatrenia zodpovedajúce riziku, najmä riadenie prístupov, aktualizácie, zálohovanie, zabezpečený prenos, ochranu účtov, minimalizáciu oprávnení a zmluvné záväzky osôb, ktoré s údajmi pracujú. Žiadny prenos alebo systém však nemožno považovať za absolútne bezpečný. Pri porušení ochrany osobných údajov postupujeme podľa GDPR a zákona č. 18/2018 Z. z.
15. Zmeny týchto zásad
Zásady môžeme aktualizovať pri zmene webu, používaných nástrojov, obchodných postupov alebo právnych predpisov. Aktuálna verzia bude vždy zverejnená na tejto stránke s dátumom poslednej aktualizácie. Ak by zmena zásadne ovplyvnila už udelený súhlas, vyžiadame si nový súhlas.
16. Právny rámec
- Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) v platnom znení;
- zákon č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov;
- zákon č. 452/2021 Z. z. o elektronických komunikáciách v znení neskorších predpisov, najmä § 109 ods. 8 a § 116;
- ďalšie osobitné predpisy podľa povahy konkrétneho spracúvania.