Kto sme
Adresa našej webovej stránky je: https://boher.sk.
Pravidlá spracovania a ochrany osobných údajov obchodnej spoločnosti jan – či, s. r. o.
so sídlom: Mlynské nivy 4121/1, 811 09 Bratislava – mestská časť Staré Mesto, SR, IČO: 52 821 714
spoločnosť zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel: Sro, vložka č. 142666/B
Tieto pravidlá spracovania ochrany osobných údajov (ďalej len „pravidlá“) Vám poskytnú všetky potrebné informácie, ako a prečo nakladáme s Vašimi osobnými údajmi, ako nás v prípade potreby môžete kontaktovať, aké sú Vaše práva vo vzťahu k spracúvaniu Vašich osobných údajov. Pravidlá upravujú podrobnosti, rozsah, účel, právny základ a spôsob ochrany pri spracovaní Vašich osobných údajov.
Zásady spracúvania Vašich osobných údajov
Spoločnosť jan – či, s. r. o. dodržiava pri spracúvaní osobných údajov nasledovných šesť základných zásad spracúvania osobných údajov a zodpovedá za súlad spracúvania osobných údajov s týmito zásadami. Zásadami spracúvania osobných údajov sú:
I. zásada zákonnosti, spravodlivosti a transparentnosti – osobné údaje sú spracúvané zákonným spôsobom, spravodlivo a transparentne vo vzťahu k dotknutej osobe;
II. zásada obmedzenia účelu – osobné údaje sú získavané na konkrétne určené, výslovne uvedené a legitímne účely a nie sú ďalej spracúvané spôsobom, ktorý nie je zlučiteľný s týmito účelmi, ďalšie spracúvanie na účely archivácie vo verejnom záujme sa nepovažuje za nezlučiteľné s pôvodnými účelmi;
III. zásada minimalizácie údajov – osobné údaje sú primerané, relevantné a obmedzené na rozsah, ktorý je nevyhnutný vzhľadom na účely, na ktoré sa spracúvajú;
IV. zásada správnosti – osobné údaje sú správne a podľa potreby aktualizované a prijali sme všetky potrebné opatrenia, aby sme zabezpečili, že sa osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa spracúvajú, bezodkladne vymažú alebo opravia;
V. zásada minimalizácie uchovávania – osobné sú uchovávané vo forme, ktorá umožňuje identifikáciu dotknutých osôb najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú;
VI. zásada integrity a dôvernosti – osobné údaje sú spracúvané spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov, vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním a náhodnou stratou, zničením alebo poškodením, a to prostredníctvom primeraných technických alebo organizačných opatrení.
1 Informácie
1.1 Tieto pravidlá spracovania osobných údajov spoločnosťou jan – či, s. r. o., so sídlom: Mlynské nivy 4121/1, 811 09 Bratislava – mestská časť Staré Mesto, SR, IČO: 52 821 714, OR OS Bratislava I, oddiel: Sro, vložka č. 142666/B (ďalej len ako „spoločnosť“) upravujú zásady spracovania osobných údajov dotknutých osôb, t. j. osôb, ktoré sú klientmi spoločnosti (ďalej len ako „klient“), užívateľmi webu a sociálnych sietí spoločnosti (ďalej len ako „užívatelia“) alebo zamestnancami spoločnosti (ďalej len ako „zamestnanci“), klient, užívateľ a zamestnanec budú ďalej spoločne označovaní aj len ako „dotknutá osoba“ alebo „dotknuté osoby“.
1.2 Spoločnosť poskytuje kadernícke služby a služby súvisiace so skrášľovaním tela. Osobné údaje sú získavané v prípade:
1.2.1 klientov za účelom poskytnutia služieb v zmysle bodu 2.1 týchto pravidiel,
1.2.2 užívateľov za účelom získania informácií o službách poskytovaných spoločnosťou v zmysle bodu 2.2 až 2.5 týchto pravidiel,
1.2.3 zabezpečenia ochrany zdravia a majetku prevádzkovateľa v zmysle bodu 2.6 týchto pravidiel,
1.2.4 zamestnancom za účelom plnenia si povinností spoločnosti ako zamestnávateľa a uchádzačov v prípade výberových konaní.
Právnym základom získavania osobných údajov je v súlade s § 13 ods. 1 písm. a), b) c) a f) zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon o ochrane osobných údajov“) súhlas so spracovaním údajov na vyššie uvedený účel, spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, spracúvanie osobných údajov je nevyhnutné podľa osobitného predpisu a súčasne je spracúvanie osobných údajov nevyhnutné na účel oprávnených záujmov prevádzkovateľa. Tieto pravidlá zároveň v článku 6 nižšie obsahujú poučenia a oznámenia pre zamestnancov, uchádzačov o zamestnanie, klientov a užívateľov v súvislosti s poskytnutím osobných údajov.
1.3 Spoločnosť je pri spracovaní osobných údajov prevádzkovateľom v zmysle § 5 písm. o) zákona o ochrane osobných údajov a určuje účel a prostriedky spracúvania osobných údajov.
1.4 Zodpovednou osobou v zmysle § 5 písm. o) zákona o ochrane osobných údajov a teda osobou, ktorá plní úlohy v zmysle zákona o ochrane osobných údajov je Ján Knápek, e-mail: info@boher.sk, telefónne číslo: +421 915 176 192.
2 Rozsah spracovávaných údajov
2.1 Spoločnosť spracováva osobné údaje o klientoch, ktoré boli spoločnosti poskytnuté zo strany klienta na diaľku pri objednávke alebo pri osobnom stretnutí klienta a zástupcu spoločnosti, za účelom poskytnutia služieb, najmä kontaktné údaje v rozsahu meno a priezvisko, mail, telefónne číslo. V prípade, ak je klientovi vystavený daňový doklad – faktúra, spoločnosť spracúva aj trvalé bydlisko fyzickej osoby.
2.2 Spoločnosť spracováva osobné údaje aj o užívateľoch webu a sociálnych sietí, ktoré boli spoločnosti poskytnuté:
2.2.1 pri vytvorení dopytu na webovej stránke www.boher.sk (ďalej len ako „web“),
2.2.2 pri prehliadaní stránok https://www.facebook.com/ bohersalon a www.instagram.com/ bohersalon, ako aj na sociálnych sieťach TikTok a Pinterest,
2.2.3 automaticky elektronickými zariadeniami (údaje cookies).
2.3 Poskytnutými dátami užívateľov registrujúcich sa na webe v zmysle bodu 2.2.1 sú: meno a priezvisko, e-mailová adresa a telefónne číslo.
2.4 V prípade registrácie prostredníctvom sociálnej siete https://www.facebook.com/ bohersalon alebo www.instagram.com/ bohersalon, prípadne na iných vyššie uvedených sociálnych sieťach v zmysle bodu 2.2.2 vyššie, sprístupní užívateľ spoločnosti údaje zo svojho verejného profilu, dátum narodenia, aktuálny pobyt a emailovú adresu, prípadne ďalšie údaje a to v zmysle jo vlastných osobných nastavení súkromia a účtu. Súčasťou verejného profilu na Facebooku je meno a priezvisko, profilový a titulný obrázok, veková kategória, údaj o pohlaví a ďalšie verejné informácie podľa príslušných nastavení sociálnej siete.
2.5 Za účelom marketingu a vylepšovania ponuky produktov a služieb využíva spoločnosť informácie o službách, ktoré si užívatelia prezerali na webe v zmysle bodu 2.2.3 vyššie. V prípade, že užívateľ v prehliadači svojho zariadenia povolil ukladanie súborov cookies a súhlasí s ich používaním, spoločnosť získava údaje o návštevách webových stránok spoločnosti o prezeraných službách a o ďalších aktivitách na webových stránkach spoločnosti.
2.6 V prípade zamestnanca spoločnosť spracúva osobné údaje zamestnanca v rozsahu titul, meno, priezvisko, trvalé bydlisko, rodinní príslušníci, dátum narodenia, rodné číslo, pracovné zaradenie, osobné číslo zamestnanca alebo zamestnanecké číslo zamestnanca, miesto výkonu práce, telefónne číslo, adresa elektronickej pošty na pracovisko, prípadne súkromné telefónne číslo zamestnanca, dosiahnuté vzdelanie a informácia o zdravotnom poistení. V prípade uchádzača o zamestnanie sú spracúvané údaje v rozsahu titul, meno, priezvisko, trvalé bydlisko, mailová adresa a telefónne číslo.
2.7 Priečelie prevádzky na Miletičovej ulici č. 60 v Bratislave je snímané kamerovým systémom spoločnosti. Osobné údaje, ktoré sa spracovávajú prostredníctvom kamerového systému sa spracovávajú výlučne na účely oprávnených záujmov spoločnosti, ktorým je ochrana majetku spoločnosti a dotknutých osôb a bezpečnosť dotknutých osôb, ktorým sú poskytované služby zo strany spoločnosti. Takto získané osobné údaje sa archivujú počas 96 hodín, následne sa automaticky vymazávajú. V podobe videozáznamu sa poskytnú na základe požiadavky orgánom činným v trestnom konaní alebo iným oprávneným štátnym orgánom (napr. súdu). Prístup ku kamerovému záznamu má výlučne zodpovedná osoba spoločnsoti v zmysle bodu 1.4 týchto pravidiel.
3 Účel spracovania osobných údajov
3.1 Účelom a právnym základom spracovania Vašich osobných údajov je v zmysle všeobecného nariadenia o ochrane osobných údajov na základe čl. 6 ods.1
3.1.1 písm. a) – dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely,
3.1.2 písm. b) – spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy,
3.1.3 písm. c) – spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa,
3.1.4 písm. f) – spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobu dieťa.
3.2 Pre poskytnutie služieb klientom využíva spoločnosť osobné údaje v nasledovnom rozsahu: meno a priezvisko, e-mailová adresa a telefónne číslo. Spracovanie údajov v rozsahu tu uvedenom prebieha od momentu zaevidovania záujmu klienta o poskytnutie kaderníckych služieb a služieb súvisiacich so skrášľovaním tela (uskutočnenie objednávky alebo dohoda o záväznom termíne poskytnutia služby), prípadne v momente pristúpenia k uzatvoreniu zmluvy vedúcej k poskytnutiu kaderníckych služieb a služieb súvisiacich so skrášľovaním tela. V prípade neposkytnutia vyššie uvedených údajov nemôže spoločnosť vykonávať úkony smerujúce k poskytnutiu kaderníckych služieb a služieb súvisiacich so skrášľovaním tela, o ktoré má klient záujem, keďže neposkytnutím údajov nedôjde k dohode ohľadne termínu poskytnutia služieb. Neudelenie súhlasu pred uzatvorením zmluvy smerujúcej k poskytnutiu kaderníckych služieb a služieb súvisiacich so skrášľovaním tela teda má za následok nemožnosť spoločnosti poskytnúť služby v plnom/potrebnom rozsahu. Spoločnosť spracúva osobné údaje po dobu 5 rokov odo dňa uzatvorenia zmluvného vzťahu, resp. po dlhšiu dobu ako to vyžadujú osobitné právne predpisy, nie však dlhšie ako desať rokov.
3.3 Spoločnosť ako zamestnávateľ spracúva osobné údaje zamestnancov s cieľom plnenia si zákonných povinností, ktoré mu vyplývajú z uzatvoreného zmluvného vzťahu, a to najmä s cieľom vyplácania odmeny zamestnancovi, zisťovania dochádzky, odvodov do Sociálnej a zdravotnej poisťovne a podobne. Zamestnávateľ spracúva osobné údaje po dobu požadovanú osobitnými právnymi predpismi. V určitých prípadoch je spoločnosť ako zamestnávateľ oprávnená poskytovať osobné údaje zamestnanca alebo zverejniť jeho osobné údaje v rozsahu titul, meno, priezvisko, pracovné zaradenie, osobné číslo zamestnanca alebo zamestnanecké číslo zamestnanca, miesto výkonu práce, telefónne číslo, adresa elektronickej pošty na pracovisko a identifikačné údaje zamestnávateľa, ak je to potrebné v súvislosti s plnením pracovných povinností.
3.4 V prípade uchádzačov o zamestnanie sú neúspešných údaje likvidované bezprostredne po skončení výberového konania.
4 Prístup k osobným údajom
4.1 Osobné údaje o klientoch sú spracovávané spoločnosťou a jej spolupracovníkmi. Všetky osoby, ktoré majú prístup k osobným údajom sú povinné zachovávať o nich mlčanlivosť a to aj po skončení spolupráce so spoločnosťou. Spoločnosť poveruje ako prevádzkovateľ spracovaním osobných údajov ďalšie subjekty, t. j. sprostredkovateľov. Sprostredkovateľom je v zmysle § 5 písm. p) zákona o ochrane osobných údajov každý, kto spracúva osobné údaje pre spoločnosť a to za účelom a spôsobom, ktoré spoločnosť určí. V prípade, ak je na spracovanie vyžadovaný súhlas, odovzdáva spoločnosť údaje sprostredkovateľom iba v prípade, ak je súhlas udelený. Sprostredkovateľom sú zo strany spoločnosti odovzdávané len údaje nevyhnutne potrebné na zabezpečenie poskytovania služieb. Medzi sprostredkovateľov spoločnosti patria:
4.1.1 Lucia Masarovičová , miesto podnikania: Záhorácka 5/54, 901 01 Malacky, IČO: 37 026 101 (spolupracovníci),
4.1.2 Advokátska kancelária Mgr. Zuzana Gavorová, so sídlom Šafárikovo námestie č. 2 v Bratislave,
4.1.3 Účtovný poradca Jaroslav Mezník, Prešovská 344/32, 821 08 Bratislava-Ružinov, IČO: 51 474 026.
5 Dĺžka spracovávania osobných údajov
5.1 Spoločnosť spracováva osobné údaje tak dlho, ako je to nutné na naplnenie jednotlivých účelov spracúvania, t. j. po celú dobu poskytovania služieb klientovi, po celú dobu požadovanú príslušnými právnymi predpismi (zákon o účtovníctve, o dani z príjmu a podobne) resp. po celú dobu plnenia si povinností zamestnávateľa v zmysle príslušných právnych predpisov.
5.2 Ďalšie spracovanie osobných údajov nad rámec uvedených lehôt vykonáva spoločnosť iba v prípade, že je to nevyhnutné na plnenie povinností vyplývajúcich spoločnosti z príslušných právnych predpisov.
6 Poučenie pre dotknuté osoby, t.j. osoby poskytujúce osobné údaje
6.1 Ak spoločnosť spracúva Vaše osobné údaje, v zmysle zákona o ochrane osobných údajov máte ako dotknutá osoba nasledovné práva:
6.1.1 Právo požadovať od spoločnosti prístup k Vašim osobným údajom – máte právo získať potvrdenie o tom, či sa spracúvajú Vaše osobné údaje, a ak áno, máte právo získať prístup k týmto údajom a potrebné informácie (napr. prečo spracúvame Vaše osobné údaje, kategórie osobných údajov, po akú dobu sú vaše osobné údaje uchovávané).
6.1.2 Právo na opravu osobných údajov – na základe vašej žiadosti spoločnosť bez zbytočného odkladu opraví Vaše nesprávne osobné údaje, prípadne doplní vaše neúplné osobné údaje.
6.1.3 Právo na vymazanie vašich osobných údajov – máte právo dosiahnuť, aby spoločnosť bez zbytočného odkladu vymazala Vaše osobné údaje, a zároveň je spoločnosť povinná vymazať osobné údaje v prípadoch ak, (a) osobné údaje už nie sú potrebné na účely, na ktoré sa získali, (b) odvoláte súhlas so spracúvaním osobných údajov (a neexistuje iný právny základ pre spracúvanie), (c) namietate voči spracúvaniu Vašich osobných údajov, (d) Vaše osobné údaje sa spracúvali nezákonne; (e) osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva EÚ alebo práva SR, (f) osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti na základe súhlasu zákonného zástupcu dotknutej osoby mladšej ako 16 rokov.
6.1.4 Právo na obmedzenie spracúvania Vašich osobných údajov – máte právo, aby spoločnosť obmedzila spracúvanie, ak nastane jeden z prípadov: (a) napadnete správnosť osobných údajov, (b) spracúvanie je protizákonné a namiesto vymazania údajov požiadate o obmedzenie ich použitia, (c) spoločnosť už nepotrebuje Vaše osobné údaje na účely spracúvania, ale potrebujete ich vy na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov, (d) namietali ste voči spracúvaniu a obmedzenie spracúvania Vašich osobných údajov potrvá do overenia, či oprávnené dôvody spoločnosti prevažujú nad Vašimi oprávnenými dôvodmi.
6.1.5 Právo namietať proti spracúvaniu Vašich osobných údajov – máte právo kedykoľvek namietať z dôvodov týkajúcich sa Vašej konkrétnej situácie proti spracúvaniu Vašich osobných údajov.
6.1.6 Právo na prenos osobných údajov – máte právo získať Vaše osobné údaje, ktoré ste poskytli spoločnosti, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje ďalšiemu prevádzkovateľovi. Toto právo si môžete uplatniť len ak sa spracúvanie osobných údajov zakladá na Vašom súhlase alebo je spracúvanie nevyhnutné na plnenie zmluvy, ktorej ste zmluvnou stranou a ak sa spracúvanie vykonáva automatizovanými prostriedkami.
6.2 V prípade ak sa Vaše osobné údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti spracúvaniu Vašich osobných údajov na účely takéhoto marketingu (vrátane profilovania) v rozsahu, v akom súvisí s takýmto priamym marketingom.
6.3 Ako dotknutá osoba máte právo na to, aby sa na Vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa Vás týkajú alebo Vás podobne ovplyvňujú.
6.4 Ak je spracúvanie Vašich osobných údajov založené na Vašom súhlase so spracúvaním, máte právo kedykoľvek tento súhlas odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho z Vami poskytnutého súhlasu pred jeho odvolaním.
6.5 Vaše vyššie uvedené práva ako aj odvolanie súhlasu si môžete uplatniť písomne, zaslaním žiadosti na adresu sídla spoločnosti alebo elektronicky, zaslaním Vašej žiadosti zodpovednej osobe na e-mailovú adresu: info@boher.sk.
6.6 V prípade, ak dôjde k porušeniu ochrany osobných údajov, ktoré by mohli viesť k vysokému riziku pre práva a slobody fyzických osôb, spoločnosť Vám bez zbytočného odkladu oznámi porušenie ochrany osobných údajov. Zároveň máte právo podať sťažnosť Úradu na ochranu osobných údajov, Hraničná 12, 820 07 Bratislava 27 v prípade, ak spoločnosť nebude riadne dodržiavať Vaše práva ako dotknutej osoby (zamestnanca, uchádzača o zamestnanie, klienta alebo užívateľa) alebo spracúvanie osobných údajov nebude v súlade so zásadami spracúvania v zmysle zákona o ochrane osobných údajov a v zmysle Nariadenia EÚ 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.
7 Bezpečnosť
7.1 Spoločnosť nakladá s osobnými údajmi plne v súlade s platnými právnymi predpismi, vrátane Nariadenia EÚ 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.
7.2 Všetky osobné údaje v elektronickej forme sú uložené v systémoch (cloudová služba spoločnosti Google) a v zariadeniach (mobilný telefón, tablet a desktop spoločnosti), ku ktorým majú prístup iba osoby, ktoré potrebujú s osobnými údajmi bezprostredne nakladať na účely uvedené v týchto pravidlách (zodpovedná osoba Ján Knápek), a to len v nevyhnutnom rozsahu. Prístup k týmto osobným údajom je chránený pravidelne meniacim sa heslom, firewallom a antivírusovým programom (Eset), pričom zariadenia sa nachádzajú v prevádzke spoločnosti (zabezpečenej kamerovým systémom), prípadne v osobnej dispozícii zodpovednej osoby.
8 Kontaktné údaje
8.1 Akékoľvek pripomienky v súvislosti so spracovaním osobných údajov, alebo v prípade uplatnenia si svojich práv zasielajte e-mailom na adresu info@boher.sk.
9. Platnosť a účinnosť
9.1. Tieto pravidlá sú platné a účinné dňom 01.02.2020 a aktualizované ku dňu 21.07.2022.