Ochrana osobných údajov

Informácie o spracúvaní osobných údajov pri používaní webu Classy Booking podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ a kontakt

Classy Booking je označenie ateliéru. Kontakt pre otázky a žiadosti týkajúce sa osobných údajov: classy.termin@gmail.com, +421 911 717 375. Adresa ateliéru: Krušovská 76, 955 01 Topoľčany. [DOPLNIŤ: úplné obchodné meno alebo meno a priezvisko prevádzkovateľa, sídlo alebo miesto podnikania, IČO, ak bolo pridelené. Označenie ateliéru samo osebe nenahrádza identifikáciu prevádzkovateľa.]

2. Aké údaje spracúvame

Pri rezervácii fotenia spracúvame meno, priezvisko, telefón, e-mail, zvolený typ fotenia, dátum a čas a prípadnú poznámku alebo opis iného fotenia. Pri objednávke darčekového poukazu spracúvame kontaktné údaje, vybraný poukaz a prípadnú poznámku. Evidujeme tiež stav rezervácie alebo objednávky a čas jej vytvorenia. Poznámka je nepovinná. Neuvádzajte do nej zdravotné údaje ani iné citlivé informácie; pri fotení detí postačuje orientačný vek, nie ich celé meno alebo dátum narodenia. Technické služby môžu pri doručovaní webu spracúvať IP adresu, údaje prehliadača a prevádzkové záznamy.

3. Účely a právne základy

Kontaktné údaje a informácie o fotení alebo poukaze používame na vybavenie vašej požiadavky, rezerváciu termínu a súvisiacu komunikáciu. Právnym základom je vykonanie opatrení pred uzatvorením zmluvy na vašu žiadosť a plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR; samostatný marketingový súhlas na to nepotrebujeme. Ak vzniknú účtovné alebo iné zákonné povinnosti, príslušné údaje sa spracúvajú na základe čl. 6 ods. 1 písm. c) GDPR. Primeraná ochrana webu, prevencia zneužitia a ochrana právnych nárokov môžu vychádzať z oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR pri rešpektovaní vašich práv. Odoslanie formulára nepredstavuje súhlas s newsletterom ani so zverejnením vašich fotografií. Tento text sa týka rezervačného webu; prípadné použitie fotografií na propagáciu vyžaduje osobitné posúdenie a vhodný právny základ.

4. Povinnosť poskytnúť údaje

Polia označené hviezdičkou sú potrebné na vybavenie rezervácie alebo objednávky. Bez nich nie je možné online formulár odoslať. Poznámku poskytujete dobrovoľne. V prípade otázok nás môžete kontaktovať telefonicky alebo e-mailom.

5. Prístup k údajom a poskytovatelia služieb

Rezervácie a objednávky sa ukladajú v Lovable Cloud. K zákazníckym údajom má prístup oprávnená administrácia ateliéru; verejný kalendár zobrazuje dostupné časy, nie zákaznícke údaje. Na prevádzke webu sa podieľajú poskytovatelia hostingu a technickej infraštruktúry. Údaje môžu byť poskytnuté príslušným orgánom, ak to vyžaduje zákon. [DOPLNIŤ: potvrdený zoznam sprostredkovateľov, zmluvné podmienky spracúvania, miesto spracúvania a prípadné prenosy mimo EHP vrátane právneho mechanizmu a spôsobu získania informácií o zárukách.]

6. Uchovávanie údajov

Doba uchovávania musí zodpovedať účelu: vybaveniu rezervácie alebo objednávky a súvisiacej komunikácie; prípadné účtovné doklady zákonným lehotám a údaje potrebné na ochranu nárokov príslušným lehotám na ich uplatnenie. Po zániku účelu a zákonnej potreby sa údaje majú vymazať alebo anonymizovať. [DOPLNIŤ: konkrétne schválené lehoty pre rezervácie, objednávky, komunikáciu, technické záznamy a zálohy. Tento web zatiaľ nemá nastavené automatické vymazávanie zákazníckych záznamov.]

7. Vaše práva

Za podmienok GDPR môžete žiadať prístup k údajom a ich kópiu, opravu, vymazanie, obmedzenie spracúvania a prenosnosť údajov. Proti spracúvaniu na základe oprávneného záujmu môžete namietať. Ak sa niektoré spracúvanie zakladá na súhlase, môžete ho odvolať bez vplyvu na zákonnosť skoršieho spracúvania. Nie všetky práva platia bez obmedzení, napríklad pri zákonnej povinnosti uchovať doklady. Žiadosť pošlite na classy.termin@gmail.com. Na ochranu vašich údajov môže byť potrebné primerane overiť totožnosť. O vybavení žiadosti vás informujeme spravidla do jedného mesiaca; prípadné zákonné predĺženie a jeho dôvody vám oznámime. Sťažnosť môžete podať na Úrad na ochranu osobných údajov Slovenskej republiky; aktuálne kontakty a postup sú na https://dataprotection.gov.sk. Rezervačný web nevykonáva profilovanie ani automatizované rozhodovanie s právnymi alebo obdobne významnými účinkami.

8. Ukladanie v prehliadači a externé služby

Rozpracovaný rezervačný formulár sa priebežne ukladá do úložiska aktuálnej relácie prehliadača, aby sa pri obnovení stránky nestratil. Po úspešnom odoslaní sa tento záznam odstráni. Na zdieľanom zariadení po použití zatvorte kartu. Administrátorské prihlásenie používa úložisko prehliadača na zachovanie prihlásenia. Kontaktná stránka načítava vloženú mapu Google a web načítava písma Google Fonts. Pri spojení s týmito službami môže Google získať technické údaje, napríklad IP adresu; uplatňujú sa aj pravidlá ochrany súkromia Google na https://policies.google.com/privacy. Odkazy na Instagram a Facebook otvárajú externé služby, ktoré spracúvajú údaje podľa vlastných pravidiel. Automatické potvrdenia rezervácií a objednávok e-mailom momentálne nie sú zapnuté.

Tento text je návrh podľa aktuálneho fungovania webu. Údaje označené [DOPLNIŤ] musí potvrdiť prevádzkovateľ; bez nich nejde o úplnú informáciu o spracúvaní osobných údajov.