Prevádzkovateľ
Prevádzkovateľom osobných údajov je:
Sun Medical Slovakia s. r. o.
Sídlo: Kuzmányho 5513/13, 934 05 Levice
Prevádzkareň: Andreja Kmeťa 882/39, 934 05 Levice
IČO: 44635761
DIČ: 2022763930
IČ DPH: SK2022763930
E-mail: info@resuscitacnyset.com
Telefón: 0944 339 313
(ďalej aj „prevádzkovateľ“ alebo „Resuscitacnyset“)
Prevádzkovateľ vyhlasuje, že spracúva osobné údaje v súlade s GDPR a zákonom č. 18/2018 Z. z.
2. Účely, právne základy a kategórie spracúvaných údajov
Prevádzkovateľ spracúva osobné údaje iba v rozsahu nevyhnutnom pre poskytovanie svojich služieb, vedenie e-shopu a plnenie zákonných povinností.
2.1. Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)
Účel:
- vybavenie objednávky
- komunikácia so zákazníkmi
Spracúvané údaje:
- meno, priezvisko
- e-mail, telefón
- adresa (ak je potrebné pre fakturáciu)
- informácia o rezervovaných termínoch
- typ služby/poukážky
2.2. Plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR)
Účel:
- vedenie účtovníctva
- vystavenie daňových dokladov
- archivácia
Spracúvané údaje:
- fakturačné údaje
- transakčné údaje
2.3. Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR)
Účel:
- ochrana majetku a bezpečnosti prevádzky
- predchádzanie podvodom pri poukážkach
- riešenie reklamácií a právnych nárokov
- marketing pre existujúcich klientov (newsletter)
Spracúvané údaje:
- história nákupov
- história rezervácií
- základné kontaktné údaje
2.4. Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR)
Účel:
- zasielanie marketingových informácií osobám, ktoré nie sú klientmi
- použitie fotografií/videí na sociálnych sieťach alebo webe
- dobrovoľné poskytovanie zdravotných informácií pred tréningom
Spracúvané údaje:
- e-mail / telefón na marketing
- fotografia, videozáznam
- zdravotné informácie poskytnuté dobrovoľne
Súhlas možno kedykoľvek odvolať.
3. Zdravotné údaje
Resuscitacnyset spracúva iba tie zdravotné informácie, ktoré klient dobrovoľne poskytne, napríklad:
- informácie o implantátoch
- problémy s chrbticou
- obmedzenia pre EMS
- tehotenstvo
Tieto údaje sa spracúvajú výlučne pre bezpečné poskytovanie tréningu, nie na marketing.
Právny základ: čl. 9 ods. 2 písm. a) GDPR – výslovný súhlas.
4. Cookies
Web resuscitacnyset.com používa cookies na:
- základnú funkcionalitu webu (nutné cookies)
- štatistiky návštevnosti (Google Analytics)
- zobrazovanie obsahu a technické zabezpečenie
- marketing (len so súhlasom používateľa)
Podrobnosti sú v dokumente Zásady používania cookies.
5. Príjemcovia osobných údajov
Osobné údaje sa poskytujú iba dôveryhodným partnerom:
- poskytovatelia webhostingu
- účtovná firma
- IT správcovia
- platobná brána (Stripe)
- rezervačný systém Bookio
- orgány verejnej moci (SOI, polícia, daňový úrad)
Prevádzkovateľ neposkytuje údaje tretím osobám na marketing a nepredáva databázy.
6. Prenos do tretích krajín
Osobné údaje sa neprenášajú do tretích krajín mimo EÚ, okrem prípadov:
- používania služieb Google (USA)
- používania Stripe (USA)
V týchto prípadoch platí mechanizmus EU-U.S. Data Privacy Framework alebo štandardné zmluvné doložky.
7. Doba uchovávania údajov
Osobné údaje uchovávame:
- údaje z objednávok a faktúr: 10 rokov (zákonná povinnosť)
- údaje z rezervácií: 3 roky od poslednej návštevy
- marketingové údaje: do odvolania súhlasu
- fotografie: do odvolania súhlasu
- e-maily a komunikácia: 2 roky
Po uplynutí lehoty sú údaje vymazané alebo anonymizované.
8. Práva dotknutej osoby
Každá osoba, ktorej údaje spracúvame, má právo:
- na prístup k údajom
- na opravu údajov
- na vymazanie (právo „na zabudnutie“)
- na obmedzenie spracúvania
- na prenos údajov
- namietať spracúvanie (najmä marketing)
- odvolať súhlas
- podať sťažnosť na Úrad na ochranu osobných údajov SR
Úrad na ochranu osobných údajov SR
Hraničná 12
820 07 Bratislava
www.dataprotection.gov.sk
9. Bezpečnosť osobných údajov
Prevádzkovateľ prijal primerané technické a organizačné opatrenia:
- šifrovanie komunikácie (HTTPS)
- zabezpečené databázy
- pravidelné aktualizácie systémov
- obmedzený prístup k údajom
- školenie zamestnancov
Údaje nie sú dostupné neoprávneným osobám.
10. Automatizované rozhodovanie a profilovanie
Resuscitacnyset nevykonáva profilovanie ani automatizované rozhodovanie, ktoré by malo právne účinky.
11. Maloleté osoby
Služby Resuscitacnysetnie sú určené osobám mladším ako 15 rokov.
Maloletým nad 15 rokov je služba poskytovaná iba so súhlasom zákonného zástupcu.
12. Kontakt pre GDPR otázky
V prípade otázok alebo uplatnenia práv nás kontaktujte:
0944 339 313
13. Záverečné ustanovenia
Tento dokument môže prevádzkovateľ upraviť alebo aktualizovať.
Platná verzia GDPR zásad je vždy zverejnená na www.resuscitacnyset.com