Všeobecné obchodné podmienky (VOP)
Health and Beauty Clinic MUDr. Stela Muránska, s.r.o., v skratke: HB Clinic, s.r.o.
Sídlo: Masarykova 17/A, Košice 040 01; IČO: 36756725
Zápis: Obchodný register Mestského súdu Košice, odd. Sro, vl. č. 19571/V
1. Úvodné ustanovenia
Tieto Všeobecné obchodné podmienky (ďalej len „VOP“) upravujú práva a povinnosti medzi poskytovateľom služieb – spoločnosťou Health and Beauty Clinic MUDr. Stela Muránska, s.r.o., v skratke: HB Clinic, s.r.o., so sídlom: Masarykova 17/A, Košice 040 01; IČO: 36756725, zápis: Obchodný register Mestského súdu Košice, odd. Sro, vl. č. 19571/V (ďalej len „Poskytovateľ“) a klientom (ďalej len „Klient“), ktorý využíva služby Poskytovateľa.
Poskytovateľ poskytuje zdravotnícke, laserové a estetické služby, vrátane konzultácií, odborných zákrokov a neinvazívnych ošetrení podľa aktuálnej ponuky na webovej stránke www.hbclinic.sk.
2. Definície
Klient – fyzická osoba, ktorá využíva alebo má záujem využiť služby Poskytovateľa.
Zdravotnícka služba – služba spadajúce pod poskytovanie zdravotnej starostlivosti podľa platnej legislatívy.
Estetická služba – nadštandardná služba zameraná na zlepšenie vzhľadu, ktorá nie je hradená zo zdravotného poistenia.
Laserová služba – nadštandardná služba zameraná na trvalé odstránenie chĺpkov, ktorá nie je hradená zo zdravotného poistenia.
Zmluva – vzťah medzi Klientom a Poskytovateľom vznikajúci objednaním služby.
GDPR – Nariadenie Európskeho parlamentu a Rady (EU) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.
3. Poskytovanie služieb
Klient sa môže objednať na služby osobne, telefonicky, e-mailom alebo cez online rezervačný systém na stránke www.hbclinic.sk
Poskytovateľ je povinný informovať Klienta o charaktere, rozsahu a prípadných rizikách výkonu a získať od Klienta informovaný súhlas pred vykonaním zákroku.
Klient má právo byť oboznámený s cenou zákroku vopred.
4. Informovaný súhlas a zdravotná dokumentácia
Pred každým zákrokom je Klient povinný udeliť Poskytovateľovi informovaný súhlas.
Poskytovateľ vedie zdravotnú dokumentáciu v súlade s platnými právnymi predpismi. Klient má právo do nej nahliadať.
5. Cenník a platobné podmienky
Aktuálny cenník služieb je dostupný na webovej stránke www.hbclinic.sk a v priestoroch HB Clinic, s.r.o.
Klient je povinný uhradiť cenu zákroku, ktorá bola aktuálna v čase objednania služby.
V prípade nedostavenia sa na dohodnutý termín zákroku bez zrušenia termínu aspoň 24 hodín vopred, si Poskytovateľ vyhradzuje právo účtovať storno poplatok vo výške 50 % z ceny plánovaného zákroku. Klient je povinný uhradiť storno poplatok bezodkladne na základe výzvy Poskytovateľa, a to v hotovosti alebo prevodom na jeho účet.
6. Reklamácie
Klient je oprávnený podať reklamáciu v prípade nespokojnosti so službou najneskôr do 7 dní odo dňa jej poskytnutia.
Reklamáciu je možné uplatniť písomne na adrese kliniky alebo e-mailom na info@hbclinic.sk. Reklamácia musí obsahovať identifikáciu klienta, dátum poskytnutia služby a dôvod reklamácie.
Poskytovateľ sa zaväzuje vybaviť reklamáciu do 30 kalendárnych dní. Poskytovateľ informuje Klienta o spôsobe vybavenia reklamácie písomne alebo e-mailom
7. Ochrana osobných údajov
Osobné údaje klientov sú spracúvané v súlade s platnými právnymi predpismi (najmä GDPR a Zákonom o ochrane osobných údajov).
Podrobné informácie o spracúvaní osobných údajov sú uvedené v Informáciách o spracúvaní osobných údajov, zverejnených na stránke www.hbclinic.sk.
8. Zodpovednosť
Poskytovateľ nezodpovedá za výsledok zákroku a prípadné komplikácie, ak Klient nedodrží odporúčaný režim po zákroku alebo ak Klient nepravdivo informuje Poskytovateľa o svojom zdravotnom stave.
Klient je povinný informovať Poskytovateľa o svojom zdravotnom stave, alergiách, liekoch a iných okolnostiach, ktoré by mohli ovplyvniť zákrok.
9. Zmena VOP
Poskytovateľ si vyhradzuje právo kedykoľvek zmeniť tieto VOP. O zmenách bude informovať prostredníctvom webovej stránky www.hbclinic.sk, pričom nové znenie je účinné dňom jeho zverejnenia.
10. Záverečné ustanovenia
Právne vzťahy, ktoré nie sú upravené týmito VOP, sa riadia príslušnými právnymi predpismi Slovenskej republiky.
Tieto VOP nadobúdajú platnosť a účinnosť dňom zverejnenia na webovej stránke www.hbclinic.sk.
Súhlas so spracovaním osobných údajov
Súhlasím, aby obchodná spoločnosť Health and Beauty Clinic MUDr. Stela Muránska, s.r.o., v skratke: HB Clinic, s.r.o, so sídlom: Masarykova 17/A, Košice 040 01, IČO: 36 756 725, zápis: Obchodný register Mestského súdu Košice, odd. Sro, vl. č. 19571/V, (ďalej aj ako „HB Clinic“), spracúvala moje osobné údaje v rozsahu titul, meno, priezvisko, kontaktná adresa, telefónne číslo, e-mailová adresa a dátum narodenia. Údaje môže používať na účely ponúkania produktov a služieb HB Clinic a poskytovania informácií o aktivitách HB Clinic, a to po dobu 3 rokov alebo do odvolania súhlasu, podľa toho, čo nastane skôr.
Beriem na vedomie, že tento súhlas so spracúvaním osobných údajov môžem kedykoľvek odvolať zaslaním písomného odvolania na adresu sídla HB Clinic alebo emailom na adresu info@hbclinic.sk . Podrobné informácie o mojich právach ako dotknutej osoby a spracúvaní osobných údajov, sú uvedené na webovej stránke www.hbclinic.sk, v sekcii Ochrana osobných údajov a na prevádzkovom mieste HB Clinic na Masarykovej 17/A. Košice 040 01.
Zároveň súhlasím s tým, že mi marketingové informácie môžu byť poskytované aj prostredníctvom automatických volacích a komunikačných systémov bez ľudského zásahu alebo elektronickej pošty vrátane služby krátkych správ v zmysle osobitných právnych predpisov (napr. Zákon o reklame 147/2001 Z.z., Zákon o elektronických komunikáciách 452/2021 Z.z.).
SOCIÁLNE SIETE A COOKIES
podľa čl. 6, 13 a 14 nariadenia Európskeho parlamentu a Rady (EU) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie GDPR“) v spojení
s § 19 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v platnom znení (ďalej ako „zákon č. 18/2018 Z. z.“)
(ďalej ako „Informácie“)
Prevádzkovateľ – totožnosť a kontaktné údaje:
Prevádzkovateľ: Health and Beauty Clinic MUDr. Stela Muránska, s.r.o., v skratke: HB Clinic, s.r.o.
Sídlo: Masarykova 17/A, Košice 040 01; IČO: 36756725
Zápis: Obchodný register Mestského súdu Košice, odd. Sro, vl. č. 19571/V
V prípade otázok vo veci osobných údajov a GDPR nás môžete kontaktovať na vyššie uvedenej adrese, alebo na e-mailovej adrese: Info@hbclinic.sk
Kontakt na zodpovednú osobu: +421 907 165 735
info@hbclinic.sk
Kategórie dotknutých osobných údajov
Užívateľské meno na sociálnej sieti, cookies a iné online identifikátory, príspevky a iná interakcia užívateľa na fanpage prevádzkovateľa, iné osobné údaje, ktoré budú odovzdané užívateľom v súvislosti s používaním profilov/ fanpage prevádzkovateľa na sociálnych sieťach.
Osobné údaje sú získané priamo od dotknutej osoby.
Dotknuté osoby, účely spracúvania údajov, právne základy a doba spracúvania
Prevádzkovateľ spracúva Vaše osobné údaje zákonným spôsobom pre nasledujúce účely:
Dotknuté osoby | Účel | Právny základ | Doba spracúvania | ||||||||
Návštevníci siete internet, ktorí navštívia fanúšikovskú stránku prevádzkovateľa na Facebooku, Instagrame, alebo Youtube. | Spravovanie fanpage na rôznych sociálnych sieťach a prípadne spracúvanie štatistík návštevnosti. | Článok 6, ods. 1. písmeno f) Nariadenia GDPR oprávnený záujem – Oprávneným záujmom je: Vytvorenie oficiálneho profilu prevádzkovateľa na sociálnej sieti (tzv. fanpage) na účely propagácie (priamy i nepriamy marketing), ponuky služieb a komunikácie s užívateľmi. Účasť v súťažiach a sprievodných aktivitách je vždy dobrovoľná a osobné údaje sa v takom prípade spracúvajú výlučne na základe súhlasu účastníka. | 2 roky ( alebo do odvolania súhlasu pri účasti na súťažiach, podľa toho, čo nastane skôr) | ||||||||
Osoby, ktoré navštívia webové sídlo. | Optimalizácia webového sídla pomocou cookies. | Článok 6, ods. 1. písmeno f) Nariadenia GDPR oprávnený záujem – Oprávneným záujmom je: Optimalizácia webového sídla pre návštevníkov web sídla, aby bola proklientska a funkčné / nevyhnutné cookies. Článok 6, ods. 1. písmeno a) Nariadenia GDPR súhlas dotknutej osoby s analytickými / marketingovými cookies. Súhlas je udelený slobodne a dobrovoľne prostredníctvom lišty (banneru) cookies. | Podľa druhu cookies, t.j. funkčné cookies sa ukladajú len počas trvania relácie, analytické maximálne 2 roky |
Návštevníci siete internet, ktorí navštívia fanúšikovskú stránku prevádzkovateľa na Facebooku, Instagrame, alebo Youtube. | Vybavovanie uplatnených práv dotknutých osôb podľa Nariadenia GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. | Článok 6, ods. 1 c) Nariadenia GDPR. Osobitný predpis – zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov a nariadenie GDPR – nevyhnutné na splnenie ZÁKONNÝCH POVINNOSTÍ prevádzkovateľa vyplývajúcich z Nariadenia GDPR a zákona č. 18/2018 Z. z. a súvisiacich právnych predpisov. | 3 roky nasledujúce po roku, v ktorom bola žiadosť vybavená |
Návštevníci siete internet, ktorí navštívia fanúšikovskú stránku prevádzkovateľa na Facebooku, Instagrame alebo Youtube. | Právna agenda – vedenie súdnych, správnych, trestných a iných konaní. | Článok 6, ods. 1 c) Nariadenia GDPR. Osobitný predpis – napr. zákon č. 160/2015 Z. z. Civilný sporový poriadok, zákon č. 161/2015 Z. z. Civilný mimosporový poriadok, zákon č. 162/2015 Z. z. Správny súdny poriadok, a pod. – nevyhnutné na splnenie ZÁKONNÝCH POVINNOSTÍ prevádzkovateľa vyplývajúcich z vyššie uvedených právnych predpisov. | 10 rokov po skončení konania |
Príjemcovia alebo kategórie príjemcov osobných údajov
Prevádzkovateľ poskytuje Vaše osobné údaje iba v nevyhnutnom rozsahu a výlučne príjemcom na základe právnych predpisov (orgány verejnej moci – napr. súdy, priestupkové orgány, Úrad na ochranu osobných údajov SR) alebo na základe zmluvy osobám – sprostredkovateľom, ktoré pre prevádzkovateľa a na základe jeho pokynov spracúvajú osobné údaje, a to:
- Oliver Koscelánsky (správa online kampaní)
- META Platforms, Inc. vrátane nástroja Facebook Pixel
- Google LLC a nástroje ako Google Tag manager a Adwords
Odovzdávanie osobných údajov do tretej krajiny alebo medzinárodnej organizácii
Prenos osobných údajov sa zo strany prevádzkovateľa uskutočňuje do USA v rámci využívania nástrojov spoločností META Platforms, Inc. a Google LLC, a to na základe Rámca pre ochranu osobných údajov medzi EÚ a USA, t.j. rozhodnutia Komisie 2023/1795. Prevádzkovateľ prijal primerané opatrenia na ochranu údajov v súlade s rámcom EÚ–USA Data Privacy Framework.
Aké máte práva
Právo na prístup k osobným údajom
Dotknutá osoba má právo požiadať o informácie o tom, aké osobné údaje o nej prevádzkovateľ uchováva a požadovať vyhotovenie kópie. Ak dotknutá osoba požiada o kópiu elektronickými prostriedkami, informácie jej budú poskytnuté v bežne používanej elektronickej podobe, pokiaľ nepožiada o iný spôsob.
Právo na opravu osobných údajov
Prevádzkovateľ prijíma opatrenia, aby zabezpečil presnosť, úplnosť a aktuálnosť informácií. Ak si dotknutá osoba myslí, že údaje, ktorými prevádzkovateľ disponuje sú nepresné, neúplné alebo neaktuálne, môže žiadať, aby sa tieto informácie upravili, aktualizovali alebo doplnili.
Právo na vymazanie osobných údajov
Dotknutá osoba má právo požiadať o vymazanie svojich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré o nej prevádzkovateľ získal, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Jej právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Je možné, že z dôvodu určitých právnych a regulačných povinností nebude možné tejto žiadosti vyhovieť.
Právo na obmedzenie spracúvania osobných údajov
V prípadoch určených predpismi má dotknutá osoba právo požiadať, aby sa spracúvanie jej osobných údajov obmedzilo. Napríklad do overenia správnosti osobných údajov, alebo v prípade nezákonného spracúvania týchto údajov, ak namiesto vymazania údajov dotknutá osoba požiada o ich obmedzenie.
Právo na prenosnosť osobných údajov
Dotknutá osoba má právo požiadať o prenosnosť osobných údajov, v prípade ak sú údaje spracúvané na základe súhlasu a automatizovanými prostriedkami. Má právo získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi. Ak právnym základom spracúvania osobných údajov nie je súhlas ani zmluva, právo na prenosnosť sa neuplatňuje.
Právo namietať
Dotknutá osoba má právo namietať voči spracúvaniu osobných údajov, ktoré je založené na legitímnych oprávnených záujmoch prevádzkovateľa. V prípade, ak prevádzkovateľ nepredloží presvedčivý legitímny oprávnený dôvod na spracúvanie, nebude ďalej spracúvať osobné údaje dotknutej osoby.
Právo odvolať súhlas
V prípadoch, ak sú osobné údaje dotknutej osoby spracúvané na základe súhlasu, má dotknutá osoba právo súhlas kedykoľvek odvolať. Súhlas je možné odvolať nasledovne:
- písomne na adrese prevádzkovateľa,
- emailom na adrese info@hbclinic.sk
Prevádzkovateľ informoval dotknutú osobu so spracúvaním jej osobných údajov aj o tom, že dotknutá osoba má právo kedykoľvek odvolať súhlas so spracúvaním jej osobných údajov (ak je právnym základom spracúvania súhlas) a informoval ju zároveň o spôsobe uplatnenia tohto práva.
Právo podať sťažnosť
V prípade, ak dotknutá osoba chce podať sťažnosť na spôsob, akým sú jej osobné údaje spracúvané, vrátane vyššie uvedených práv, môže sa obrátiť na prevádzkovateľa. Všetky podnety a sťažnosti budú preverené. Ak
- nebude spokojná s odpoveďou prevádzkovateľa, môže sa obrátiť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Námestie 1.mája 18, 811 06 Bratislava, https://dataprotection.gov.sk
V prípade spracúvania osobných údajov na účel, kde právny základ je zmluva s dotknutou osobou, je poskytnutie osobných údajov a ich spracúvanie prevádzkovateľom nevyhnutné na plnenie zmluvy (v prípade, pokiaľ by dotknutá osoba osobné údaje neposkytla, prevádzkovateľ by nebol schopný plniť zmluvu).
V prípade spracúvania osobných údajov na účel, kde právnym základom je zákonná povinnosť, je spracúvanie osobných údajov o dotknutej osobe prevádzkovateľom nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa vyplývajúcej zo všeobecne záväzných právnych predpisov.
Z akých zdrojov osobné údaje získavame?
Osobné údaje sú získané priamo od dotknutej osoby.
Informácia o existencii automatizovaného rozhodovania vrátane profilovania (vrátane informácií o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu)
Prevádzkovateľ nevykonáva automatizované rozhodovanie alebo profilovanie dotknutých osôb na uvedené účely spracúvania.
Žiadosť o výkon práv dotknutej osoby sa vybavuje bezodplatne.
KLIENTOV V OBLASTI SLUŽIEB MIMO ZDRAVOTNEJ STAROSTLIVOSTI
podľa čl. 6, 13 a 14 nariadenia Európskeho parlamentu a Rady (EU) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie GDPR“) v spojení
s § 19 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v platnom znení (ďalej ako „zákon č. 18/2018 Z. z.“)
(ďalej ako „Informácie“)
Prevádzkovateľ – totožnosť a kontaktné údaje:
Prevádzkovateľ: Health and Beauty Clinic MUDr. Stela Muránska, s.r.o., v skratke: HB Clinic, s.r.o.
Sídlo: Masarykova 17/A, Košice 040 01; IČO: 36756725
Zápis: Obchodný register Mestského súdu Košice, odd. Sro, vl. č. 19571/V
V prípade otázok vo veci osobných údajov a GDPR nás môžete kontaktovať na vyššie uvedenej adrese, alebo na e-mailovej adrese: info@hbclinic.sk
Kontakt na zodpovednú osobu: +421 907 165 735
Účely spracúvania údajov, právne základy
Vaše osobné údaje spracúvame bez Vášho súhlasu len v prípadoch, kedy nám platné právne predpisy takéto spracúvanie povoľujú.
Osobné údaje, ktoré nám poskytujete na základe zmluvy, osobitného predpisu alebo na základe oprávneného záujmu, nám musíte poskytnúť, v opačnom prípade Vám naše služby nemôžeme poskytnúť.
Bez Vášho súhlasu spracúvame Vaše osobné údaje len v týchto prípadoch a na základe týchto právnych základov:
- Poskytovanie služieb – ďalších služieb mimo zdravotnej starostlivosti – webináre, školenia.
- Kontaktný formulár na web sídle www.hbclinic.sk tiež chat a Messenger na sociálnej sieti – na základe
predzmluvných a zmluvných vzťahov.
- Evidencia kontaktov na dodávateľov a klientov (najmä na kontaktné osoby v prípade maloletých klientov).
- Zasielanie newslettra klientom.
- Dotazník spokojnosti týkajúci sa hodnotenia poskytnutej služby.
- Spracovanie účtovných dokladov.
- Správa registratúry, evidencia pošty.
- Vybavovanie uplatnených práv dotknutých osôb podľa Nariadenia GDPR a zákona č. 18/2018 Z. z.
o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
- Kamerový systém – monitorovanie priestoru kamerami za účelom ochrany majetku prevádzkovateľa a spracúvaných osobných údajov.
- Logovanie.
- Právna agenda – súdne spory, správne konania, iné konania (napr. občianske, trestné).
Vaše osobné údaje môžeme spracúvať aj na základe Vášho súhlasu, o ktorý Vás môžeme požiadať. Poskytnutie súhlasu je dobrovoľné, tzn. je na Vašom rozhodnutí, či nám osobné údaje poskytnete alebo nie. Ak nám súhlas udelíte, môžete ho následne kedykoľvek odvolať.
Len s Vaším súhlasom môžeme spracúvať Vaše osobné údaje v týchto prípadoch:
- Dotazník spokojnosti nad rámec overovania spokojnosti klientov s poskytnutými službami (napr. na marketingové účely).
- Súťaže na sociálnych sieťach za účelom usporiadania súťaže a jej vyhodnotenie a odovzdania cien
súťažiacim.
Súhlas je udelený slobodne a dobrovoľne, dotknutá osoba ho má právo odvolať.
Oprávnené záujmy, pre ktoré sú Vaše osobné údaje prevádzkovateľom spracúvané
Prevádzkovateľ niekedy spracúva Vaše osobné údaje bez Vášho súhlasu aj na základe svojho oprávneného záujmu na spracúvaní alebo na základe oprávneného záujmu tretích strán. Prevádzkovateľ spracúva Vaše osobné údaje na základe týchto oprávnených záujmov:
- Oprávnený záujem – zasielanie newslettra voči klientom, ktorí už naše služby využili. Klient môže kedykoľvek namietať zasielanie newslettera kliknutím na odhlasovací link.
- Ochrana majetku prevádzkovateľa prostredníctvom kamerového systému v prevádzke prevádzkovateľa.
- Logovanie – záznamy o priebehu činnosti používateľa v automatizovanom informačnom systéme.
Aké osobné údaje spracúvame?
V rámci týchto služieb spracúvame o Vás bežné osobné údaje.
Po akú dobu spracúvame Vaše údaje?
Vaše osobné údaje uchovávame najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú. Pri uchovávaní osobných údajov sa riadime osobitnými predpismi, ktoré nám stanovujú lehoty uloženia a/alebo základnými zásadami nariadenia GDPR ohľadom uchovávania a likvidácie osobných údajov.
Osobné údaje spracúvané na základe Vášho súhlasu uchovávame vždy len po dobu, na akú ste nám súhlas poskytli.
Z akých zdrojov pochádzajú údaje?
Osobné údaje, ktoré o Vás spracúvame, pochádzajú od Vás.
Príjemcovia alebo kategórie príjemcov osobných údajov
Vaše osobné údaje poskytujeme iba v odôvodnených prípadoch a iba v nevyhnutnom rozsahu týmto kategóriám príjemcov:
- subjektom v prípadoch, kedy nám právo alebo povinnosť poskytnutia Vašich osobných údajov ukladajú právne predpisy, alebo ak je to nutné na ochranu našich oprávnených záujmov (napr. Úradu na ochranu osobných údajov, Slovenskej obchodnej inšpekcii, a pod.),
- našim zmluvným partnerom, ktorých potrebujeme pre naše bežné fungovanie a realizáciu zmluvného vzťahu odberateľmi, a to dodávateľom informačných technológií a poskytovateľom služieb účtovníctva, advokátom a pod.
Prevádzkovateľ poskytuje Vaše osobné údaje iba v nevyhnutnom rozsahu a výlučne príjemcom na základe právnych predpisov, alebo na základe zmluvy osobám – sprostredkovateľom, ktoré pre prevádzkovateľa a na základe jeho pokynov spracúvajú osobné údaje, a to:
- Mgr. Diana Nagyová (správa sociálnych sietí)
- Oliver Koscelánsky ( administrátor webu a objednávkového systému)
- Rocket Science Group LLC (Mailchimp)
- META Platforms, Inc. (súťaže na sociálnych sieťach)
- Google LLC (online dotazníky)
Odovzdávanie osobných údajov do tretej krajiny alebo medzinárodnej organizácii
Prenos osobných údajov sa zo strany prevádzkovateľa uskutočňuje do USA v rámci využívania mailchimpu – The Rocket Science Group LLC, súťaží na sociálnych sieťach – META Platforms, Inc., ako aj online dotazníkoch – Google LLC, a to na základe Rámca pre ochranu osobných údajov medzi EÚ a USA, t.j. rozhodnutia Komisie 2023/1795. Prevádzkovateľ prijal primerané opatrenia na ochranu údajov v súlade s rámcom EÚ–USA Data Privacy Framework.
Aké máte práva
Právo na prístup k osobným údajom
Dotknutá osoba má právo požiadať o informácie o tom, aké osobné údaje o nej prevádzkovateľ uchováva a požadovať vyhotovenie kópie. Ak dotknutá osoba požiada o kópiu elektronickými prostriedkami, informácie jej budú poskytnuté v bežne používanej elektronickej podobe, pokiaľ nepožiada o iný spôsob.
Právo na opravu osobných údajov
Prevádzkovateľ prijíma opatrenia, aby zabezpečil presnosť, úplnosť a aktuálnosť informácií. Ak si dotknutá osoba myslí, že údaje, ktorými prevádzkovateľ disponuje sú nepresné, neúplné alebo neaktuálne, môže žiadať, aby sa tieto informácie upravili, aktualizovali alebo doplnili.
Právo na vymazanie osobných údajov
Dotknutá osoba má právo požiadať o vymazanie svojich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré o nej prevádzkovateľ získal, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Jej právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Je možné, že z dôvodu určitých právnych a regulačných povinností nebude možné tejto žiadosti vyhovieť.
Právo na obmedzenie spracúvania osobných údajov
V prípadoch určených predpismi má dotknutá osoba právo požiadať, aby sa spracúvanie jej osobných údajov obmedzilo. Napríklad do overenia správnosti osobných údajov, alebo v prípade nezákonného spracúvania týchto údajov, ak namiesto vymazania údajov dotknutá osoba požiada o ich obmedzenie.
Právo na prenosnosť osobných údajov
Dotknutá osoba má právo požiadať o prenosnosť osobných údajov, v prípade ak sú údaje spracúvané na základe súhlasu a automatizovanými prostriedkami. Má právo získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi. Ak právnym základom spracúvania osobných údajov nie je súhlas ani zmluva, právo na prenosnosť sa neuplatňuje.
Právo namietať
Dotknutá osoba má právo namietať voči spracúvaniu osobných údajov, ktoré je založené na legitímnych oprávnených záujmoch prevádzkovateľa. V prípade, ak prevádzkovateľ nepredloží presvedčivý legitímny oprávnený dôvod na spracúvanie, nebude ďalej spracúvať osobné údaje dotknutej osoby.
Právo odvolať súhlas
V prípadoch, ak sú osobné údaje dotknutej osoby spracúvané na základe súhlasu, má dotknutá osoba právo súhlas kedykoľvek odvolať. Súhlas je možné odvolať nasledovne:
- písomne na adrese prevádzkovateľa,
- emailom na adrese info@hbclinic.sk
Prevádzkovateľ informoval dotknutú osobu so spracúvaním jej osobných údajov aj o tom, že dotknutá osoba má právo kedykoľvek odvolať súhlas so spracúvaním jej osobných údajov (ak je právnym základom spracúvania súhlas) a informoval ju zároveň o spôsobe uplatnenia tohto práva.
Právo podať sťažnosť
V prípade, ak dotknutá osoba chce podať sťažnosť na spôsob, akým sú jej osobné údaje spracúvané, vrátane vyššie uvedených práv, môže sa obrátiť na prevádzkovateľa. Všetky podnety a sťažnosti budú preverené. Ak nebude spokojná s odpoveďou prevádzkovateľa, môže sa obrátiť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Námestie 1.mája 18, 811 06 Bratislava, https://dataprotection.gov.sk
V prípade spracúvania osobných údajov na účel, kde právny základ je zmluva s dotknutou osobou, je poskytnutie osobných údajov a ich spracúvanie prevádzkovateľom nevyhnutné na plnenie zmluvy (v prípade, pokiaľ by dotknutá osoba osobné údaje neposkytla, prevádzkovateľ by nebol schopný plniť zmluvu).
V prípade spracúvania osobných údajov na účel, kde právnym základom je zákonná povinnosť, je spracúvanie osobných údajov o dotknutej osobe prevádzkovateľom nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa vyplývajúcej zo všeobecne záväzných právnych predpisov.
Z akých zdrojov osobné údaje získavame?
Osobné údaje sú získané priamo od dotknutej osoby.
Informácia o existencii automatizovaného rozhodovania vrátane profilovania (vrátane informácií o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu)
Prevádzkovateľ nevykonáva automatizované rozhodovanie alebo profilovanie dotknutých osôb na uvedené účely spracúvania.
Žiadosť o výkon práv dotknutej osoby sa vybavuje bezodplatne.
KAMEROVÝ SYSTÉM
podľa čl. 6, 13 a 14 nariadenia Európskeho parlamentu a Rady (EU) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie GDPR“) v spojení
s § 19 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v platnom znení (ďalej ako „zákon č. 18/2018 Z. z.“)
(ďalej ako „Informácie“)
Prevádzkovateľ – totožnosť a kontaktné údaje:
Prevádzkovateľ: Health and Beauty Clinic MUDr. Stela Muránska, s.r.o., v skratke: HB Clinic, s.r.o.
Sídlo: Masarykova 17/A, Košice 040 01; IČO: 36756725
Zápis: Obchodný register Mestského súdu Košice, odd. Sro, vl. č. 19571/V
V prípade otázok vo veci osobných údajov a GDPR nás môžete kontaktovať na vyššie uvedenej adrese, alebo na
e-mailovej adrese: info@hbclinic.sk
Kontakt na zodpovednú osobu: +421 907 165 735
Kategórie dotknutých osobných údajov
Zamestnanci prevádzkovateľa, bývalí zamestnanci, pacienti, dodávatelia a iné osoby zachytené na zázname.
Dotknuté osoby, účely spracúvania údajov, právne základy a doba spracúvania
Prevádzkovateľ spracúva Vaše osobné údaje zákonným spôsobom pre nasledujúce účely:
Dotknuté osoby | Účel | Právny základ | Doba spracúvania |
Zamestnanci prevádzkovateľa, bývalí zamestnanci, pacienti, dodávatelia a iné osoby zachytené na zázname. | Kamerový systém – monitorovanie priestoru kamerami za účelom ochrany majetku prevádzkovateľa a spracúvaných osobných údajov. | Článok 6, ods. 1. písmeno f) Nariadenia GDPR oprávnený záujem – Oprávneným záujmom je: ochrana majetku prevádzkovateľa, spracúvaných osobných údajov, ako aj ochranu života, zdravia a bezpečnosti osôb. | 72 hodín po vyhotovení záznamu |
Zamestnanci prevádzkovateľa, bývalí zamestnanci, pacienti, dodávatelia a iné osoby zachytené na zázname. | Vybavovanie uplatnených práv dotknutých osôb podľa Nariadenia GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. | Článok 6, ods. 1 c) Nariadenia GDPR. Osobitný predpis – zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov a Nariadenie GDPR – nevyhnutné na splnenie ZÁKONNÝCH POVINNOSTÍ prevádzkovateľa vyplývajúcich z Nariadenia GDPR a zákona č. 18/2018 Z. z. a súvisiacich právnych predpisov. | 3 roky nasledujúce po roku, v ktorom bola žiadosť vybavená |
Zamestnanci prevádzkovateľa, bývalí zamestnanci, pacienti, dodávatelia a iné osoby zachytené na zázname. | Právna agenda – vedenie súdnych, správnych, trestných a iných konaní. | Článok 6, ods. 1 c) Nariadenia GDPR. Osobitný predpis – napr. zákon č. 160/2015 Z. z. Civilný sporový poriadok, zákon č. 161/2015 Z. z. Civilný mimosporový poriadok, zákon č. 162/2015 Z. z. Správny súdny poriadok, a pod. – nevyhnutné na splnenie ZÁKONNÝCH POVINNOSTÍ prevádzkovateľa vyplývajúcich z vyššie uvedených právnych predpisov. | 10 rokov po skončení konania |
Príjemcovia alebo kategórie príjemcov osobných údajov
Prevádzkovateľ poskytuje Vaše osobné údaje iba v nevyhnutnom rozsahu a výlučne príjemcom na základe právnych predpisov (orgány verejnej moci – napr. polícia, orgány činné v trestnom konaní, iný oprávnený subjekt, súd, inšpektorát práce, iné subjekty, ktorým prevádzkovateľ poskytuje osobné údaje ex lege) alebo na základe zmluvy osobám – sprostredkovateľom, ktoré pre prevádzkovateľa a na základe jeho pokynov spracúvajú osobné údaje, t.j. LM Group s.r.o. (správca kamerového systému).
Odovzdávanie osobných údajov do tretej krajiny alebo medzinárodnej organizácii
Prenos osobných údajov sa zo strany prevádzkovateľa neuskutočňuje.
Aké máte práva
Právo na prístup k osobným údajom
Dotknutá osoba má právo požiadať o informácie o tom, aké osobné údaje o nej prevádzkovateľ uchováva a požadovať vyhotovenie kópie. Ak dotknutá osoba požiada o kópiu elektronickými prostriedkami, informácie jej budú poskytnuté v bežne používanej elektronickej podobe, pokiaľ nepožiada o iný spôsob.
Právo na opravu osobných údajov
Prevádzkovateľ prijíma opatrenia, aby zabezpečil presnosť, úplnosť a aktuálnosť informácií. Ak si dotknutá osoba myslí, že údaje, ktorými prevádzkovateľ disponuje sú nepresné, neúplné alebo neaktuálne, môže žiadať, aby sa tieto informácie upravili, aktualizovali alebo doplnili.
Právo na vymazanie osobných údajov
Dotknutá osoba má právo požiadať o vymazanie svojich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré o nej prevádzkovateľ získal, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Jej právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Je možné, že z dôvodu určitých právnych a regulačných povinností nebude možné tejto žiadosti vyhovieť.
Právo na obmedzenie spracúvania osobných údajov
V prípadoch určených predpismi má dotknutá osoba právo požiadať, aby sa spracúvanie jej osobných údajov obmedzilo. Napríklad do overenia správnosti osobných údajov, alebo v prípade nezákonného spracúvania týchto údajov, ak namiesto vymazania údajov dotknutá osoba požiada o ich obmedzenie.
Právo na prenosnosť osobných údajov
Dotknutá osoba má právo požiadať o prenosnosť osobných údajov, v prípade ak sú údaje spracúvané na základe súhlasu a automatizovanými prostriedkami. Má právo získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi. Ak právnym základom spracúvania osobných údajov nie je súhlas ani zmluva, právo na prenosnosť sa neuplatňuje.
Právo namietať
Dotknutá osoba má právo namietať voči spracúvaniu osobných údajov, ktoré je založené na legitímnych oprávnených záujmoch prevádzkovateľa. V prípade, ak prevádzkovateľ nepredloží presvedčivý legitímny oprávnený dôvod na spracúvanie, nebude ďalej spracúvať osobné údaje dotknutej osoby.
Právo odvolať súhlas
V prípadoch, ak sú osobné údaje dotknutej osoby spracúvané na základe súhlasu, má dotknutá osoba právo súhlas kedykoľvek odvolať. Súhlas je možné odvolať nasledovne:
- písomne na adrese prevádzkovateľa,
- emailom na adrese info@hbclinic.sk
Prevádzkovateľ informoval dotknutú osobu so spracúvaním jej osobných údajov aj o tom, že dotknutá osoba má právo kedykoľvek odvolať súhlas so spracúvaním jej osobných údajov (ak je právnym základom spracúvania súhlas) a informoval ju zároveň o spôsobe uplatnenia tohto práva.
Toto právo sa neuplatní, pretože právnym základom spracúvania kamerových záznamov nie je súhlas ani zmluva.
Právo podať sťažnosť
V prípade, ak dotknutá osoba chce podať sťažnosť na spôsob, akým sú jej osobné údaje spracúvané, vrátane vyššie uvedených práv, môže sa obrátiť na prevádzkovateľa. Všetky podnety a sťažnosti budú preverené. Ak nebude spokojná s odpoveďou prevádzkovateľa, môže sa obrátiť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Námestie 1.mája 18, 811 06 Bratislava, https://dataprotection.gov.sk
V prípade spracúvania osobných údajov na účel, kde právny základ je zmluva s dotknutou osobou, je poskytnutie osobných údajov a ich spracúvanie prevádzkovateľom nevyhnutné na plnenie zmluvy (v prípade, pokiaľ by dotknutá osoba osobné údaje neposkytla, prevádzkovateľ by nebol schopný plniť zmluvu).
V prípade spracúvania osobných údajov na účel, kde právnym základom je zákonná povinnosť, je spracúvanie osobných údajov o dotknutej osobe prevádzkovateľom nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa vyplývajúcej zo všeobecne záväzných právnych predpisov.
Z akých zdrojov osobné údaje získavame?
Osobné údaje sú získavané automaticky prostredníctvom kamerového systému pri vstupe do monitorovaných priestorov.
Informácia o existencii automatizovaného rozhodovania vrátane profilovania (vrátane informácií o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu)
Prevádzkovateľ nevykonáva automatizované rozhodovanie alebo profilovanie dotknutých osôb na uvedené účely spracúvania.
Žiadosť o výkon práv dotknutej osoby sa vybavuje bezodplatne.
EVIDENCIA KONTAKTOV
podľa čl. 6, 13 a 14 Nariadenia Európskeho parlamentu a Rady (EU) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie GDPR“) v spojení
s § 19 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v platnom znení (ďalej ako „zákon č. 18/2018 Z. z.“)
(ďalej ako „Informácie“)
Prevádzkovateľ – totožnosť a kontaktné údaje:
Prevádzkovateľ: Health and Beauty Clinic MUDr. Stela Muránska, s.r.o., v skratke: HB Clinic, s.r.o.
Sídlo: Masarykova 17/A, Košice 040 01; IČO: 36756725
Zápis: Obchodný register Mestského súdu Košice, odd. Sro, vl. č. 19571/V
V prípade otázok vo veci osobných údajov a GDPR nás môžete kontaktovať na vyššie uvedenej adrese, alebo na e-mailovej adrese: info@hbclinic.sk
Kontakt na zodpovednú osobu: +421 907 165 735
info@hbclinic.sk
Kategórie dotknutých osobných údajov
Identifikačné údaje, ktorými sa rozumejú najmä meno, priezvisko, titul, funkcia, kontaktné údaje, ktorými sa rozumejú najmä kontaktná adresa, telefónne číslo, faxové číslo a e-mailová adresa.
Dotknuté osoby, účely spracúvania údajov, právne základy a doba spracúvania
Prevádzkovateľ spracúva Vaše osobné údaje zákonným spôsobom pre nasledujúce účely:
Dotknuté osoby | Účel | Právny základ | Doba spracúvania | ||||||||
Kontaktné osoby dodávateľov – zamestnanci, štatutári a pod., klientov. | Evidencia kontaktov na dodávateľov a klientov (ich kontaktné osoby). | Článok 6 ods. 1 písm. f) Nariadenia GDPR – OPRÁVNENÝ ZÁUJEM – v prípade, ak je zmluva uzatvorená s dodávateľom, klientom. Oprávneným záujmom je: uzatvorenie obchodných zmlúv, kedy druhá strana poskytuje prevádzkovateľovi osobné údaje dotknutých osôb na účely napr. zabezpečenia plnenia zmluvy, dodania kontaktnej osoby. | Počas trvania zmluvného vzťahu a maximálne 3 roky po skončení zmluvného vzťahu na účely prípadných právnych nárokov. | ||||||||
Kontaktné osoby dodávateľov – zamestnanci, štatutári a pod., klientov. | Vybavovanie uplatnených práv dotknutých osôb podľa Nariadenia GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. | Článok 6, ods. 1 c) Nariadenia GDPR. Osobitný predpis – zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov a Nariadenie GDPR – nevyhnutné na splnenie ZÁKONNÝCH POVINNOSTÍ prevádzkovateľa vyplývajúcich z Nariadenia GDPR a zákona č. 18/2018 Z. z. a súvisiacich právnych predpisov. | 3 roky nasledujúce po roku, v ktorom bola žiadosť vybavená | ||||||||
Kontaktné osoby dodávateľov – zamestnanci, štatutári a pod., klientov. | Právna agenda – vedenie súdnych, správnych, trestných a iných konaní. | Článok 6, ods. 1 c) Nariadenia GDPR. Osobitný predpis – napr. zákon č. 160/2015 Z. z. Civilný sporový poriadok, zákon č. 161/2015 Z. z. Civilný mimosporový poriadok, zákon č. 162/2015 Z. z. Správny súdny poriadok, a pod. – nevyhnutné na splnenie ZÁKONNÝCH POVINNOSTÍ prevádzkovateľa vyplývajúcich z vyššie uvedených právnych predpisov. | 10 rokov po skončení konania | ||||||||
Príjemcovia alebo kategórie príjemcov osobných údajov
Prevádzkovateľ poskytuje Vaše osobné údaje iba v nevyhnutnom rozsahu a výlučne príjemcom na základe právnych predpisov (orgány verejnej moci – napr. Úrad na ochranu osobných údajov SR, súdy) alebo na základe zmluvy osobám – sprostredkovateľom, ktoré pre prevádzkovateľa a na základe jeho pokynov spracúvajú osobné údaje a to:
- Mgr. Diana Nagyová (správa databázy kontaktov)
- Oliver Koscelánsky (správca webu)
Odovzdávanie osobných údajov do tretej krajiny alebo medzinárodnej organizácii
Prenos osobných údajov sa zo strany prevádzkovateľa neuskutočňuje.
Aké máte práva
Právo na prístup k osobným údajom
Dotknutá osoba má právo požiadať o informácie o tom, aké osobné údaje o nej prevádzkovateľ uchováva a požadovať vyhotovenie kópie. Ak dotknutá osoba požiada o kópiu elektronickými prostriedkami, informácie jej budú poskytnuté v bežne používanej elektronickej podobe, pokiaľ nepožiada o iný spôsob.
Právo na opravu osobných údajov
Prevádzkovateľ prijíma opatrenia, aby zabezpečil presnosť, úplnosť a aktuálnosť informácií. Ak si dotknutá osoba myslí, že údaje, ktorými prevádzkovateľ disponuje sú nepresné, neúplné alebo neaktuálne, môže žiadať, aby sa tieto informácie upravili, aktualizovali alebo doplnili.
Právo na vymazanie osobných údajov
Dotknutá osoba má právo požiadať o vymazanie svojich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré o nej prevádzkovateľ získal, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Jej právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Je možné, že z dôvodu určitých právnych a regulačných povinností nebude možné tejto žiadosti vyhovieť.
Právo na obmedzenie spracúvania osobných údajov
V prípadoch určených predpismi má dotknutá osoba právo požiadať, aby sa spracúvanie jej osobných údajov obmedzilo. Napríklad do overenia správnosti osobných údajov, alebo v prípade nezákonného spracúvania týchto údajov, ak namiesto vymazania údajov dotknutá osoba požiada o ich obmedzenie.
Právo na prenosnosť osobných údajov
Dotknutá osoba má právo požiadať o prenosnosť osobných údajov, v prípade ak sú údaje spracúvané na základe súhlasu a automatizovanými prostriedkami. Má právo získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi. Ak právnym základom spracúvania osobných údajov nie je súhlas ani zmluva, právo na prenosnosť sa neuplatňuje.
Právo namietať
Dotknutá osoba má právo namietať voči spracúvaniu osobných údajov, ktoré je založené na legitímnych oprávnených záujmoch prevádzkovateľa. V prípade, ak prevádzkovateľ nepredloží presvedčivý legitímny oprávnený dôvod na spracúvanie, nebude ďalej spracúvať osobné údaje dotknutej osoby.
Právo odvolať súhlas
V prípadoch, ak sú osobné údaje dotknutej osoby spracúvané na základe súhlasu, má dotknutá osoba právo súhlas kedykoľvek odvolať. Súhlas je možné odvolať nasledovne:
- písomne na adrese prevádzkovateľa,
- emailom na adrese: info@hbclinic.sk
Prevádzkovateľ informoval dotknutú osobu so spracúvaním jej osobných údajov aj o tom, že dotknutá osoba má právo kedykoľvek odvolať súhlas so spracúvaním jej osobných údajov (ak je právnym základom spracúvania súhlas) a informoval ju zároveň o spôsobe uplatnenia tohto práva.
Právo podať sťažnosť
V prípade, ak dotknutá osoba chce podať sťažnosť na spôsob, akým sú jej osobné údaje spracúvané, vrátane vyššie uvedených práv, môže sa obrátiť na prevádzkovateľa. Všetky podnety a sťažnosti budú preverené. Ak nebude spokojná s odpoveďou prevádzkovateľa, môže sa obrátiť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Námestie 1.mája 18, 811 06 Bratislava, https://dataprotection.gov.sk
V prípade spracúvania osobných údajov na účel, kde právny základ je zmluva s dotknutou osobou, je poskytnutie osobných údajov a ich spracúvanie prevádzkovateľom nevyhnutné na plnenie zmluvy (v prípade, pokiaľ by dotknutá osoba osobné údaje neposkytla, prevádzkovateľ by nebol schopný plniť zmluvu).
V prípade spracúvania osobných údajov na účel, kde právnym základom je zákonná povinnosť, je spracúvanie osobných údajov o dotknutej osobe prevádzkovateľom nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa vyplývajúcej zo všeobecne záväzných právnych predpisov.
Z akých zdrojov osobné údaje získavame?
Osobné údaje sú získané od zmluvnej strany, iného prevádzkovateľa alebo od zamestnávateľa dotknutej osoby resp. od spoločnosti, v ktorej pôsobí dotknutá osoba ako štatutár alebo dotknutá osoba vykonáva pre danú spoločnosť poskytovanie služieb na základe osobitného zmluvného vzťahu.
Informácia o existencii automatizovaného rozhodovania vrátane profilovania (vrátane informácií o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu)
Prevádzkovateľ nevykonáva automatizované rozhodovanie alebo profilovanie dotknutých osôb na uvedené účely spracúvania.
Žiadosť o výkon práv dotknutej osoby sa vybavuje bezodplatne.
NEWSLETTER
podľa čl. 6, 13 a 14 nariadenia Európskeho parlamentu a Rady (EU) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie GDPR“) v spojení
s § 19 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v platnom znení (ďalej ako „zákon č. 18/2018 Z. z.“)
(ďalej ako „Informácie“)
Prevádzkovateľ – totožnosť a kontaktné údaje:
Prevádzkovateľ: Health and Beauty Clinic MUDr. Stela Muránska, s.r.o., v skratke: HB Clinic, s.r.o.
Sídlo: Masarykova 17/A, Košice 040 01; IČO: 36756725
Zápis: Obchodný register Mestského súdu Košice, odd. Sro, vl. č. 19571/V
V prípade otázok vo veci osobných údajov a GDPR nás môžete kontaktovať na vyššie uvedenej adrese, alebo na e-mailovej adrese: info@hbclinic.sk
Kontakt na zodpovednú osobu: +421 907 165 735
info@hbclinic.sk
Kategórie dotknutých osobných údajov
Zasielanie newslettra klientom a potenciálnym klientom. Osobné údaje sú získané priamo od dotknutej osoby, ide o bežné osobné údaje.
Dotknuté osoby, účely spracúvania údajov, právne základy a doba spracúvania
Prevádzkovateľ spracúva Vaše osobné údaje zákonným spôsobom pre nasledujúce účely:
Dotknuté osoby | Účel | Právny základ | Doba spracúvania | ||||||||
Klienti. | Zasielanie newslettra klientom. | Článok 6, ods. 1. písmeno f) Nariadenia GDPR – oprávnený záujem . Oprávneným záujmom je: oslovovanie klientov a udržiavanie kontaktu s nimi, informovanie o novinkách v poskytovaní služieb. Klient môže kedykoľvek namietať zasielanie newslettera kliknutím na odhlasovací link. | 3 roky alebo do znesenia námietky, podľa toho, čo nastane skôr | ||||||||
Potenciálni klienti, ktorí udelili súhlas so zasielaním. | Zasielanie newslettra potenciálnym klientom. | Článok 6, ods. 1. písmeno a) Nariadenia GDPR – súhlas dotknutej osoby. Súhlas je udelený slobodne a dobrovoľne, dotknutá osoba ho môže kedykoľvek odvolať u prevádzkovateľa. | 3 roky alebo do odvolania súhlasu, podľa toho, čo nastane skôr | ||||||||
Klienti, a potenciálni klienti, ktorí udelili súhlas so zasielaním. | Vybavovanie uplatnených práv dotknutých osôb podľa nariadenia GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. | Článok 6, ods. 1 c) Nariadenia GDPR. Osobitný predpis – zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov a Nariadenie GDPR – nevyhnutné na splnenie ZÁKONNÝCH POVINNOSTÍ prevádzkovateľa vyplývajúcich z Nariadenia GDPR a zákona č. 18/2018 Z. z. a súvisiacich právnych predpisov. | 3 roky nasledujúce po roku, v ktorom bola žiadosť vybavená | ||||||||
Klienti, a potenciálni klienti, ktorí udelili súhlas so zasielaním. | Právna agenda – vedenie súdnych, správnych, trestných a iných konaní. | Článok 6, ods. 1 c) Nariadenia GDPR. Osobitný predpis – napr. zákon č. 160/2015 Z. z. Civilný sporový poriadok, zákon č. 161/2015 Z. z. Civilný mimosporový poriadok, zákon č. 162/2015 Z. z. Správny súdny poriadok, a pod. – nevyhnutné na splnenie ZÁKONNÝCH POVINNOSTÍ prevádzkovateľa vyplývajúcich z vyššie uvedených právnych predpisov. | 10 rokov po skončení konania |
Príjemcovia alebo kategórie príjemcov osobných údajov
Prevádzkovateľ poskytuje Vaše osobné údaje iba v nevyhnutnom rozsahu a výlučne príjemcom na základe právnych predpisov (orgány verejnej moci – napr. súdy, priestupkové orgány, Úrad na ochranu osobných údajov SR) alebo na základe zmluvy osobám – sprostredkovateľom, ktoré pre prevádzkovateľa a na základe jeho pokynov spracúvajú osobné údaje a to:
- Mgr. Diana Nagyová (správa sociálnych sietí)
- The Rocket Science Group LLC (“Mailchimp”),
- Oliver Koscelánsky (správca webu)
Odovzdávanie osobných údajov do tretej krajiny alebo medzinárodnej organizácii
Prenos osobných údajov sa zo strany prevádzkovateľa uskutočňuje do USA v rámci využívania mailchimpu The Rocket Science Group LLC, a to na základe Rámca pre ochranu osobných údajov medzi EÚ a USA, t.j. rozhodnutia Komisie 2023/1795. Prevádzkovateľ prijal primerané opatrenia na ochranu údajov v súlade s rámcom EÚ–USA Data Privacy Framework.
Aké máte práva
Právo na prístup k osobným údajom
Dotknutá osoba má právo požiadať o informácie o tom, aké osobné údaje o nej prevádzkovateľ uchováva a požadovať vyhotovenie kópie. Ak dotknutá osoba požiada o kópiu elektronickými prostriedkami, informácie jej budú poskytnuté v bežne používanej elektronickej podobe, pokiaľ nepožiada o iný spôsob.
Právo na opravu osobných údajov
Prevádzkovateľ prijíma opatrenia, aby zabezpečil presnosť, úplnosť a aktuálnosť informácií. Ak si dotknutá osoba myslí, že údaje, ktorými prevádzkovateľ disponuje sú nepresné, neúplné alebo neaktuálne, môže žiadať, aby sa tieto informácie upravili, aktualizovali alebo doplnili.
Právo na vymazanie osobných údajov
Dotknutá osoba má právo požiadať o vymazanie svojich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré o nej prevádzkovateľ získal, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Jej právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Je možné, že z dôvodu určitých právnych a regulačných povinností nebude možné tejto žiadosti vyhovieť.
Právo na obmedzenie spracúvania osobných údajov
V prípadoch určených predpismi má dotknutá osoba právo požiadať, aby sa spracúvanie jej osobných údajov obmedzilo. Napríklad do overenia správnosti osobných údajov, alebo v prípade nezákonného spracúvania týchto údajov, ak namiesto vymazania údajov dotknutá osoba požiada o ich obmedzenie.
Právo na prenosnosť osobných údajov
Dotknutá osoba má právo požiadať o prenosnosť osobných údajov, v prípade ak sú údaje spracúvané na základe súhlasu a automatizovanými prostriedkami. Má právo získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi. Ak právnym základom spracúvania osobných údajov nie je súhlas ani zmluva, právo na prenosnosť sa neuplatňuje.
Právo namietať
Dotknutá osoba má právo namietať voči spracúvaniu osobných údajov, ktoré je založené na legitímnych oprávnených záujmoch prevádzkovateľa. V prípade, ak prevádzkovateľ nepredloží presvedčivý legitímny oprávnený dôvod na spracúvanie, nebude ďalej spracúvať osobné údaje dotknutej osoby.
Právo odvolať súhlas
V prípadoch, ak sú osobné údaje dotknutej osoby spracúvané na základe súhlasu, má dotknutá osoba právo súhlas kedykoľvek odvolať. Súhlas je možné odvolať nasledovne:
- písomne na adrese prevádzkovateľa,
- emailom na adrese info@hbclinic.sk
Prevádzkovateľ informoval dotknutú osobu so spracúvaním jej osobných údajov aj o tom, že dotknutá osoba má právo kedykoľvek odvolať súhlas so spracúvaním jej osobných údajov (ak je právnym základom spracúvania súhlas) a informoval ju zároveň o spôsobe uplatnenia tohto práva.
Právo podať sťažnosť
V prípade, ak dotknutá osoba chce podať sťažnosť na spôsob, akým sú jej osobné údaje spracúvané, vrátane vyššie uvedených práv, môže sa obrátiť na prevádzkovateľa. Všetky podnety a sťažnosti budú preverené. Ak nebude spokojná s odpoveďou prevádzkovateľa, môže sa obrátiť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Námestie 1.mája 18, 811 06 Bratislava, https://dataprotection.gov.sk
V prípade spracúvania osobných údajov na účel, kde právny základ je zmluva s dotknutou osobou, je poskytnutie osobných údajov a ich spracúvanie prevádzkovateľom nevyhnutné na plnenie zmluvy (v prípade, pokiaľ by dotknutá osoba osobné údaje neposkytla, prevádzkovateľ by nebol schopný plniť zmluvu).
V prípade spracúvania osobných údajov na účel, kde právnym základom je zákonná povinnosť, je spracúvanie osobných údajov o dotknutej osobe prevádzkovateľom nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa vyplývajúcej zo všeobecne záväzných právnych predpisov.
Z akých zdrojov osobné údaje získavame?
Osobné údaje sú získané priamo od dotknutej osoby.
Informácia o existencii automatizovaného rozhodovania vrátane profilovania (vrátane informácií o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu)
Prevádzkovateľ nevykonáva automatizované rozhodovanie alebo profilovanie dotknutých osôb na uvedené účely spracúvania.
Žiadosť o výkon práv dotknutej osoby sa vybavuje bezodplatne.