Článok I.
Úvodné ustanovenia
Prevádzkovateľom osobných údajov je:
Lepší spánok bábätiek spol. s r. o.
Kláry Jarunkovej 1, 974 01 Banská Bystrica
IČO: 51421496
e-mail: info@lepsispanokbabatiek.sk
(ďalej len „Prevádzkovateľ“)
Prevádzkovateľ spracúva osobné údaje v súlade s General Data Protection Regulation (GDPR) a príslušnými právnymi predpismi Slovenskej republiky.
Kontaktná osoba pre ochranu osobných údajov:
Zuzana Guzmická,
e-mail: info@lepsispanokbabatiek.sk
Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov.
Článok II.
Rozsah spracúvania osobných údajov
Prevádzkovateľ spracúva najmä tieto kategórie osobných údajov:
- identifikačné údaje (meno, priezvisko)
- kontaktné údaje (e-mail, telefón)
- údaje o dieťati (vek, spánkové návyky, denný režim)
- údaje poskytnuté v rámci spánkového poradenstva
- fakturačné údaje
V rámci poskytovania služieb môže dochádzať aj k spracúvaniu osobitných kategórií osobných údajov, najmä údajov o zdravotnom stave (napr. informácie o spánku, vývoji, dojčení alebo zdravotných súvislostiach).
Tieto údaje sú spracúvané len v nevyhnutnom rozsahu.
Článok III.
Účely a právne základy spracúvania
Osobné údaje sú spracúvané na tieto účely:
- Poskytovanie spánkového poradenstva
- právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy)
- pri citlivých údajoch: čl. 9 ods. 2 písm. a) GDPR (výslovný súhlas)
Na poskytovaní služby sa môžu podieľať aj externé spolupracovníčky Prevádzkovateľa.
- Komunikácia s klientom
- právny základ: čl. 6 ods. 1 písm. b) GDPR
- Vystavenie účtovných dokladov
- právny základ: čl. 6 ods. 1 písm. c) GDPR (plnenie zákonnej povinnosti)
- Marketing (napr. zasielanie informácií o službách)
- právny základ: čl. 6 ods. 1 písm. a) GDPR (súhlas)
- Opustený košík
- právny základ: čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem)
Článok IV.
Spracúvanie údajov pri opustenom košíku
Prevádzkovateľ spracúva osobné údaje návštevníka webovej stránky, ktorý začne objednávku, ale nedokončí ju.
Spracúvané údaje:
- meno a priezvisko (ak bolo zadané)
- e-mailová adresa
- obsah nákupného košíka
- technické údaje
Účel:
- umožniť dokončenie objednávky
- zaslanie pripomienky
Doba uchovávania: maximálne 30 dní
Dotknutá osoba má právo kedykoľvek namietať proti tomuto spracúvaniu.
Článok V.
Príjemcovia osobných údajov
Osobné údaje môžu byť sprístupnené:
- externým spolupracovníkom Prevádzkovateľa (spánkovým poradkyniam), ktoré sa podieľajú na poskytovaní služieb spánkového poradenstva
- poskytovateľom platobných služieb (napr. Stripe, Gopay)
- účtovným a právnym službám
Externé spolupracovníčky môžu s klientom priamo komunikovať a pracovať s jeho osobnými údajmi v rozsahu nevyhnutnom na poskytovanie služby.
Tieto osoby spracúvajú osobné údaje výlučne na základe pokynov Prevádzkovateľa, majú uzatvorenú zmluvu o spracúvaní osobných údajov a sú viazané mlčanlivosťou.
Článok VI.
Prenos osobných údajov do tretích krajín
Osobné údaje môžu byť prenášané do tretích krajín (napr. USA), najmä prostredníctvom poskytovateľov služieb ako Stripe, Gopay,Google.
Takéto prenosy sú zabezpečené prostredníctvom:
- štandardných zmluvných doložiek
- alebo iných primeraných záruk v súlade s GDPR
Článok VII.
Doba uchovávania údajov
Osobné údaje sú uchovávané:
- počas trvania zmluvného vzťahu
- po jeho skončení po dobu nevyhnutnú na splnenie právnych povinností
- alebo po dobu udeleného súhlasu
Článok VIII.
Práva dotknutej osoby
Dotknutá osoba má právo:
- na prístup k osobným údajom
- na opravu údajov
- na vymazanie údajov
- na obmedzenie spracúvania
- namietať proti spracúvaniu
- na prenosnosť údajov
Má tiež právo podať sťažnosť dozornému orgánu:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava
www.dataprotection.gov.sk
Článok IX.
Odvolanie súhlasu
Ak je spracúvanie založené na súhlase, dotknutá osoba má právo súhlas kedykoľvek odvolať.
Článok X.
Záverečné ustanovenia
Poskytnutie osobných údajov je zmluvnou požiadavkou potrebnou na poskytnutie služieb. Bez ich poskytnutia nie je možné služby poskytnúť.
Tieto zásady ochrany osobných údajov nadobúdajú účinnosť dňom ich zverejnenia na webovej stránke.