Zásady ochrany osobných údajov
V súlade s Nariadením Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „Nariadenie GDPR“) si plníme svoju informačnú povinnosť voči dotknutým osobám nasledovne:
1. Kto sme (ďalej len „poskytovateľ“)
MAKE UP ART, s.r.o.
Na Hôrke 389/40 040 01 Košice – mestská časť Kavečany
Zapísaná v Obchodnom registri Mestského súdu Košice, oddiel: Sro, vložka č.: 48828/V
IČO 52993949
DIČ 2121243003
2. Kontaktné informácie ohľadom osobných údajov:
tel. kontakt: 0915 939 896
3. Aké osobné údaje uchovávame a prečo
Poskytovateľ sa zaväzuje spracúvať osobné údaje len pre účely poskytovania Služieb.
Poskytovateľ spracúva osobné údaje po celú dobu platnosti a účinnosti Zmluvy medzi ním a Užívateľom.
Dotknutými osobami sú zákazníci poskytovateľa, návštevníci tejto webstránky – užívatelia.
Spracúvame tieto kontaktné údaje potrebné k uzavretiu zmluvy a komunikácii, k zabezpečeniu webstránky proti neoprávnenému používaniu..
Meno nie je povinný údaj – môže sa použiť aj prezývka
e-mailová adresa (na účely komunikácie so zákazníkom)
meno a priezvisko, názov firmy, fakturačná adresa, číslo bankového účtu, IČO, DIČ, IČ DPH (na účely fakturácie)
telefónne číslo (na účely komunikácie so zákazníkom)
IP adresa – anonymne pre zabezpečenie webstránky proti hackerom a neoprávnenému prístupu a teda ochranu dát návštevníkov. Nutné nastavenie pre bezpečné fungovanie webstránky a ochranu jej návštevníkov pred hackermi. IP adresa sa zaloguje bez ďalších údajov, ktoré by spájali návštevníka s ňou. Dôvodom je porovnávanie IP adresy návštevníka s verejným zoznamom IP adries známych spam serverov a hackerov.
4. Kde uchovávame údaje / Prenos do tretej krajiny alebo medzinárodnej organizácie:
Nasledujúce údaje dotknutej osoby (návštevníkov a užívateľov tejto webstránky), našich klientov sú zdieľané z týmito organizáciami:
Wordfence (spoločnosť Defiant) – anonymne za účelom zabezpečenia webstránky proti neoprávnenému použitiu a hackerom
Kde uchovávame osobné údaje
Webhosting
Web stránky poskytovateľa, ako aj vyššie spomenuté osobné údaje sú uložené na serveroch spoločnosti WebSupport, s.r.o. sa nachádzajú v Európskej únii (na Slovensku a v Čechách).
Emailové služby
Komunikácia medzi poskytovateľom a klientmi (ktorí vyplnili a poslali kontaktný formulár) je uložená na serveroch WebSupport, s.r.o.
Prevádzkovateľ môže zdieľať Vaše osobné údaje s tretími stranami aj v nasledovných prípadoch:
| ČINNOSŤ | ÚČEL | PRÍJEMCOVIA |
| Agenda GDPR | Zabezpečovanie súladu procesov a nastavení, kde dochádza ku spracúvaniu OÚ s legislatívou a kontrolná činnosť, vybavovanie práv dotknutých osôb | Úrad na ochranu osobných údajov |
| Archív – uchovávanie dokumentov | archív – plnenie zákonných povinností | – Daňový úrad – Iné orgány štátnej správy |
| Vedenie účtovníctva | spracovávanie účtovnej agendy podľa osobitných predpisov | – Daňový úrad – Policajný zbor SR – Prokuratúra SR – Súdy SR |
| Právne spory | Preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov (právna agenda) | – advokátska kancelária – Policajný zbor SR – Prokuratúra SR – Súdy SR |
5. Súbory cookies
6. Spracovanie osobných údajov
Poskytovanie osobných údajov:
Osobné údaje nám poskytujete dobrovoľne za účelom ďalšej komunikácie s nami a za účelom splnenia povinností vyplývajúcich zo zákona, zo zmluvy a zákonných požiadaviek na ich uzatváranie.
Zverejnenie údajov:
Prevádzkovateľ je oprávnený zverejniť osobné údaje len s vopred daným písomným súhlasom dotknutej osoby.
Účely spracovania:
| ČINNOSŤ | ÚČEL | PRÁVNY ZÁKLAD |
| Agenda GDPR | Zabezpečovanie súladu procesov a nastavení, kde dochádza ku spracúvaniu OÚ s legislatívou, kontrolná činnosť, vybavovanie práv dotknutých osôb | Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. |
| Uzatvorenie vzťahu so zákazníkom | Uzatvorenie zmluvné vzťahu prostredníctvom rezervačného formulára na webovej stránke alebo telefonicky | – Dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely. – Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy. |
| Archív – uchovávanie dokumentov | archív – plnenie zákonných povinností | Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. |
| Vedenie účtovníctva | Spracovávanie účtovnej agendy podľa osobitných predpisov | Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. |
| Právne spory | Preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov | Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa. |
Ak sú Vaše osobné údaje spracúvanie na základe plnenia zákonných povinností, jedná najmä o povinnosti vyplývajúce z nasledovných právnych predpisov:
- zákon č. 595/2003 Z. z. o dani z príjmov
- zákon č. 563/2009 Z. z. o správe daní (daňový poriadok
- zákon č. 108/2024 Z. z. o ochrane spotrebiteľa
- zákon č. 40/1964 Zb. Občiansky zákonník
- zákon č. 341/2001 Z. z. o účtovníctve
- zákon č. 482/2001 Z. z. o bankách
- Nariadenie EÚ č. 2016/679 Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)
7. Doba uchovávania osobných údajov:
| ČINNOSŤ | DOBA ARCHIVÁCIE |
| Uzatvorenie zmluvného vzťahu | Počas trvania zmluvného vzťahu a maximálne 3 mesiace po jeho zániku |
| Agenda GDPR | po ukončení PP zamestnanca min. 5 rokov, v prípade obchodných vzťahov (sprostredkovatelia) po ukončení zmluvného vzťahu |
| Archív – uchovávanie dokumentov | spravidla po dobu 10 rokov, pokiaľ osobitný predpis neustanovuje inak |
| Vedenie účtovníctva | aktuálny rok a po dobu 10 rokov |
| Právne spory | Počas trvania súdneho sporu, mimosúdneho vyrovnania ale najviac do zániku predmetného nároku |
| Spracúvanie osobných údajov na základe súhlasu | Počas doby, na ktorú bol udelený súhlas |
8. Spôsob ochrany osobných údajov:
Zachovávame administratívne, technické a fyzické bezpečnostné opatrenia určené na ochranu vašich osobných údajov pred náhodným, nezákonným alebo neoprávneným zničením, stratou, úpravou, prístupom, zverejnením alebo použitím. Tieto opatrenia môžu byť podľa potreby upravené využitím nových dostupných technológií.
9. Práva dotknutej osoby:
Právo požadovať prístup k osobným údajom, ktoré sa jej týkajú, právo na opravu osobných údajov, právo na vymazanie a/alebo obmedzenie spracúvania osobných údajov, právo na prenositeľnosť osobných údajov, právo podať sťažnosť na spracúvanie osobných údajov orgánu dozoru – Úradu na ochranu osobných údajov Slovenskej republiky ako aj právo kedykoľvek svoj súhlas so spracovaním osobných údajov odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním; pre vylúčenie akýchkoľvek pochybností platí, že uvedené práva je dotknutá osoba oprávnená uplatniť v prípade ak jej uplatnenie takéhoto práva umožňuje Nariadenie GDPR, resp. zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov a vykonanie konkrétneho práva je u spoločných prevádzkovateľov technicky možné.
Ak Vaše osobné údaje spracúvame na základe súhlasu, svoj súhlas môžete odvolať.
Dotknuté osoby môžu kontaktovať info@petrafoltan.sk ohľadom prístupu k a zmazaniu osobných údajov.
Viac informácií o právach dotknutých osôb, o prostriedkoch právnej ochrany a ďalšie dôležité informácie získate na stránke Úradu na ochranu osobných údajov: https://dataprotection.gov.sk/sk/
