Ochrana osobných údajov
Podmienky ochrany osobných údajov
Oboznámenie
dotknutej osoby s informáciami potrebnými k spracúvaniu osobných údajov podľa § 19 ods. 1 a 2 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov a podľa článku 13 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679
V zmysle § 19 ods. 1 a 2 zákona č. 18/2018 Z. z. o ochrane osobných údajov (ďalej ako “zákon o ochrane osobených údajov”) a článku 13 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej ako “nariadenie”) bola dotknutá osoba oboznámená s nasledujúcimi informáciami potrebnými k spracúvaniu osobných údajov:
Prevádzkovateľ informačných systémov (IS): DIORA - DS s.r.o.
Sídlo prevádzkovateľa: Kukučínova 459/31, 929 01 Dunajská Streda
Názov a adresa prevádzkarne: Thai Massage DIORA, Kukučínova 459/31, 929 01 Dunajská Streda
Identifikačné číslo organizácie: 50 451 103
Registrácia: v OR OS Trnava, Oddiel: Sro, Vl.č.: 38335/T
Kontaktné údaje prevádzkovateľa: www.diora.sk, e-mail: diora.slovakia@gmail.com, telefón: +421 911 117 117
Zástupca prevádzkovateľa: Nie je určený
Zodpovedná osoba: Nie je určená
I. IS internetový obchod
Dotknutá osoba IS internetový obchod: kupujúci prevádzkovateľa (zákazník) 1. Účely spracovania osobných údajov v informačnom systéme (IS) internetový obchod: • vybavenie objednávky
Právny základ spracúvania osobných údajov v informačnom systéme (IS) internetový obchod: - spracúvanie je nevyhnutné na uzavretie a plnenie kúpnej zmluvy, ktorej zmluvnou stranou je dotknutá osoba
Prevádzkovateľ spracúva bežné osobné údaje dotknutej osoby v rozsahu:
meno, priezvisko, titul, adresa pobytu, telefónne číslo, e-mailová adresa
Doba uchovávania osobných údajov:
ak osobný údaj nie je poskytovaný na účely súdneho alebo iného konania vedeného pred súdnym a/alebo správnym a/alebo štátnym orgánom, je vymazaný bezodkladne po splnení všetkých zmluvných podmienok, inak po skončení súdneho alebo iného konania
Požiadavka poskytovanie osobných údajov:
poskytovanie osobných údajov je požiadavkou, ktorá je potrebná na uzavretie a plnenie kúpnej zmluvy; v prípade ak dotknutá osoba neposkytne osobné údaje prevádzkovateľovi, nie je možné uzatvoriť kúpnu zmluvu Poskytovanie osobných údajov - príjemcovia:
súdy, orgány činné v trestnom konaní, orgány verejnej moci, Úrad na ochranu osobných údajov SR na plnenie ich úloh podľa súvisiacich osobitných zákonov inak osobné údaje nie sú poskytované žiadnym príjemcom, inak osobné údaje nie sú poskytované žiadnym príjemcom
Sprístupňovanie osobných údajov: osobné údaje ni sú sprístupňované
Zverejňovanie osobných údajov: osobné údaje ni sú zverejňované
Cezhraničný prenos osobných údajov: osobné údaje nie sú predmetom cezhraničného prenosu Existencia automatizovaného individuálneho rozhodovania vrátane profilovania: nie sú využívané
2. Účely spracovania osobných údajov v informačnom systéme (IS) internetový obchod:
- sledovanie sviatkov zákazníka
- marketingová komunikácia so zákazníkom
Právny základ spracúvania osobných údajov v informačnom systéme (IS) internetový obchod:
- oprávnený záujem prevádzkovateľa. Dotknutá osoba má právo kedykoľvek namietať spracúvanie jej osobných údajov podľa § 27 odsek (1) zákona o ochrane osobných údajov; prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku
Prevádzkovateľ spracúva bežné osobné údaje dotknutej osoby v rozsahu:
meno, priezvisko, titul, dátum narodenia (len v prípade sledovania sviatkov zákazníka), telefónne číslo, e-mailová adresa
Doba uchovávania osobných údajov:
prevádzkovateľ uchováva a chráni osobné údaje dotknutej osoby po dobu nevyhnutnú na splnenie účelu, najdlhšie však po dobu 5 rokov od objednávky zákazníka; po uplynutí tejto doby osobný údaj je vymazaný bezodkladne
Požiadavka poskytovanie osobných údajov a právo namietať spracúvanie osobných údajov: poskytovanie osobných údajov prevádzkovateľovi nie je zákonnou ani zmluvnou požiadavkou; dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú podľa § 27 odsek (2) zákona o ochrane osobných údajov. Ak dotknutá osoba namieta spracúvanie osobných údajov, prevádzkovateľ ďalej osobné údaje na účel priameho marketingu resp. sledovania sviatkov zákazníka nesmie spracúvať
Poskytovanie osobných údajov - príjemcovia:
osobné údaje nie sú poskytované žiadnym príjemcom
Sprístupňovanie osobných údajov: osobné údaje ni sú sprístupňované
Zverejňovanie osobných údajov: osobné údaje ni sú zverejňované
Cezhraničný prenos osobných údajov: osobné údaje nie sú predmetom cezhraničného prenosu Existencia automatizovaného individuálneho rozhodovania vrátane profilovania: nie sú využívané
3. Účely spracovania osobných údajov v informačnom systéme (IS) internetový obchod: • spracovanie účtovných dokladov dotknutých osôb pri zavedení a plnení predzmluvných a zmluvných vzťahov
Právny základ spracúvania osobných údajov v informačnom systéme (IS) internetový obchod: - zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov,
- zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov,
- zákon č. 431/2002 Z.z. o účtovníctve v znení neskorších predpisov,
- zákon č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov,
- zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov,
- zákon č. 563/2009 Z. z. o správe daní (daňový poriadok) v znení neskorších predpisov
Prevádzkovateľ spracúva bežné osobné údaje dotknutej osoby v rozsahu:
meno, priezvisko, titul, adresa pobytu, e-mailová adresa
Doba uchovávania osobných údajov:
prevádzkovateľ uchováva a chráni osobné údaje dotknutej osoby po dobu nevyhnutnú na splnenie účelu, najdlhšie však po dobu 10 rokov nasledujúcich po roku, ktorého sa účtovné doklady týkajú; po uplynutí tejto doby osobný údaj je vymazaný bezodkladne
Požiadavka poskytovanie osobných údajov:
poskytovanie osobných údajov je zákonnou požiadavkou
Poskytovanie osobných údajov - príjemcovia:
súdy, orgány činné v trestnom konaní, orgány verejnej moci, Úrad na ochranu osobných údajov SR na plnenie ich úloh podľa osobitných zákonov, inak osobné údaje nie sú poskytované žiadnym príjemcom Sprístupňovanie osobných údajov: osobné údaje ni sú sprístupňované
Zverejňovanie osobných údajov: osobné údaje ni sú zverejňované
Cezhraničný prenos osobných údajov: osobné údaje nie sú predmetom cezhraničného prenosu Existencia automatizovaného individuálneho rozhodovania vrátane profilovania: nie sú využívané
II. IS rezervácia termínu
Dotknutá osoba IS rezervácia termínu: osoba, ktorá sa obrátila na prevádzkovateľa s požiadavkou o rezerváciu termínu služby bez povinnosťou platby
1. Účely spracovania osobných údajov v informačnom systéme (IS) rezervácia termínu: • vybavenie objednávky
Právny základ spracúvania osobných údajov v informačnom systéme (IS) rezervácia termínu: 2
- spracúvanie je nevyhnutné na uzavretie a plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba
Prevádzkovateľ spracúva bežné osobné údaje dotknutej osoby v rozsahu:
meno, priezvisko, titul, dátum narodenia, telefónne číslo, e-mailová adresa
Doba uchovávania osobných údajov:
ak osobný údaj nie je poskytovaný na účely súdneho alebo iného konania vedeného pred súdnym a/alebo správnym a/alebo štátnym orgánom, je vymazaný bezodkladne po splnení všetkých zmluvných podmienok, inak po skončení súdneho alebo iného konania
Požiadavka poskytovanie osobných údajov:
poskytovanie osobných údajov je požiadavkou, ktorá je potrebná na uzavretie a plnenie zmluvy; v prípade ak dotknutá osoba neposkytne osobné údaje prevádzkovateľovi, nie je možné uzatvoriť zmluvu Poskytovanie osobných údajov - príjemcovia:
súdy, orgány činné v trestnom konaní, orgány verejnej moci, Úrad na ochranu osobných údajov SR na plnenie ich úloh podľa osobitných zákonov, inak osobné údaje nie sú poskytované žiadnym príjemcom Sprístupňovanie osobných údajov: osobné údaje ni sú sprístupňované
Zverejňovanie osobných údajov: osobné údaje ni sú zverejňované
Cezhraničný prenos osobných údajov: osobné údaje nie sú predmetom cezhraničného prenosu Existencia automatizovaného individuálneho rozhodovania vrátane profilovania: nie sú využívané
2. Účely spracovania osobných údajov v informačnom systéme (IS) rezervácia termínu:
- sledovanie sviatkov dotknutej osoby
- marketingová komunikácia s dotknutou osobou
Právny základ spracúvania osobných údajov v informačnom systéme (IS) rezervácia termínu: - oprávnený záujem prevádzkovateľa. Dotknutá osoba má právo kedykoľvek namietať spracúvanie jej osobných údajov podľa § 27 odsek (1) zákona o ochrane osobných údajov; prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku Prevádzkovateľ spracúva bežné osobné údaje dotknutej osoby v rozsahu:
meno, priezvisko, titul, dátum narodenia (len v prípade sledovania sviatkov dotknutej osoby), telefónne číslo, e mailová adresa
Doba uchovávania osobných údajov:
prevádzkovateľ uchováva a chráni osobné údaje dotknutej osoby po dobu nevyhnutnú na splnenie účelu, najdlhšie však po dobu 5 rokov od objednávky zákazníka; po uplynutí tejto doby osobný údaj je vymazaný bezodkladne
Požiadavka poskytovanie osobných údajov a právo namietať spracúvanie osobných údajov: poskytovanie osobných údajov prevádzkovateľovi nie je zákonnou ani zmluvnou požiadavkou; dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú podľa § 27 odsek (2) zákona o ochrane osobných údajov. Ak dotknutá osoba namieta spracúvanie osobných údajov, prevádzkovateľ ďalej osobné údaje na účel priameho marketingu resp. sledovania sviatkov zákazníka nesmie spracúvať
Poskytovanie osobných údajov - príjemcovia:
osobné údaje nie sú poskytované žiadnym príjemcom
Sprístupňovanie osobných údajov: osobné údaje ni sú sprístupňované
Zverejňovanie osobných údajov: osobné údaje ni sú zverejňované
Cezhraničný prenos osobných údajov: osobné údaje nie sú predmetom cezhraničného prenosu Existencia automatizovaného individuálneho rozhodovania vrátane profilovania: nie sú využívané
III. IS online dotazník
Dotknutá osoba IS online dotazník: osoba, ktorá sa obrátila na prevádzkovateľa s dotazom na internetovej stránke prevádzkovateľa
Účely spracovania osobných údajov v informačnom systéme (IS) online dotazník:
• zodpovedanie online dotazu
Právny základ spracúvania osobných údajov v informačnom systéme (IS) online dotazník: - súhlas vyjadrený dotknutou osobou so spracúvaním svojich osobných údajov aspoň na jeden konkrétny účel: zodpovedanie online dotazu; dotknutá osoba má právo kedykoľvek odvolať svoj súhlas podľa § 14 odsek (3) zákona o ochrane osobných údajov
Prevádzkovateľ spracúva bežné osobné údaje dotknutej osoby v rozsahu:
meno, priezvisko, titul, telefónne číslo, e-mailová adresa
Doba uchovávania osobných údajov:
prevádzkovateľ uchováva a chráni osobné údaje dotknutej osoby v rozsahu uvedenom v súhlase do momentu jeho odvolania najdlhšie však po dobu 1 rok od udelenia súhlasu; po uplynutí tejto doby osobný údaj je vymazaný bezodkladne
Požiadavka poskytovanie osobných údajov:
poskytovanie osobných údajov prevádzkovateľovi nie je zákonnou ani zmluvnou požiadavkou; dotknutá osoba nie je povinná poskytnúť prevádzkovateľovi osobné údaje. Dotknutá osoba poskytuje svoje správne a úplné osobné údaje prevádzkovateľovi na základe jej dobrovoľného súhlasu. V prípade ak dotknutá osoba neposkytne dobrovoľný písomný súhlas prevádzkovateľovi, nie je možné jej údaje spracúvať na hore uvedené účely a jej dotaz nebude zodpovedaný
Poskytovanie osobných údajov - príjemcovia: osobné údaje nie sú poskytované žiadnym príjemcom Sprístupňovanie osobných údajov: osobné údaje ni sú sprístupňované
Zverejňovanie osobných údajov: osobné údaje ni sú zverejňované
Cezhraničný prenos osobných údajov: osobné údaje nie sú predmetom cezhraničného prenosu Existencia automatizovaného individuálneho rozhodovania vrátane profilovania: nie sú využívané
IV. IS cookies
Dotknutá osoba IS online dotazník: používateľ webovej stránky prevádzkovateľa Účely spracovania osobných údajov v informačnom systéme (IS) cookies:
- marketingový alebo reklamný účel a monitoring návštevnosti webovej stránky prevádzkovateľa
Právny základ spracúvania osobných údajov v informačnom systéme (IS) cookies:
- súhlas vyjadrený dotknutou osobou so spracúvaním svojich osobných údajov aspoň na jeden konkrétny účel; dotknutá osoba má právo kedykoľvek odvolať svoj súhlas podľa § 14 odsek (3) zákona o ochrane osobných údajov
Prevádzkovateľ spracúva bežné osobné údaje dotknutej osoby v rozsahu:
IP adresa
Doba uchovávania osobných údajov:
krátkodobé cookie - zostávajú v prehliadači do zatvorenia prehliadača dotknutej osoby, následne sa vymažú automaticky; dlhodobé cookie - zostávajú v prehliadači dlhšiu dobu - až do nastavenia cookies v prehliadači alebo až kým dotknutá osoba nevymaže inak 1 rok od vyjadrenia súhlasu
Požiadavka poskytovanie osobných údajov:
poskytovanie osobných údajov prevádzkovateľovi nie je zákonnou ani zmluvnou požiadavkou; dotknutá osoba nie je povinná poskytnúť prevádzkovateľovi osobné údaje. Dotknutá osoba poskytuje svoje správne a úplné osobné údaje prevádzkovateľovi na základe jej dobrovoľného súhlasu. V prípade ak dotknutá osoba neposkyte dobrovoľný písomný súhlas prevádzkovateľovi, nie je možné jej údaje spracúvať na hore uvedené účely
Poskytovanie osobných údajov - príjemcovia: osobné údaje nie sú poskytované žiadnym príjemcom Sprístupňovanie osobných údajov: osobné údaje ni sú sprístupňované
Zverejňovanie osobných údajov: osobné údaje ni sú zverejňované
Cezhraničný prenos osobných údajov: osobné údaje nie sú predmetom cezhraničného prenosu Existencia automatizovaného individuálneho rozhodovania vrátane profilovania: nie sú využívané
V. IS kamerový monitorovací systém
Dotknutá osoba IS kamerový monitorovací systém: z á k a z n í c i p r e v á d z k o v a t e ľ a , n á v š t e v n í c i prevádzkovateľa, osoby poskytujúce služby, dodávatelia,
zmluvné strany, zamestnanci prevádzkovateľa, verejnosť
Účely spracovania osobných údajov v informačnom systéme (IS) kamerový monitorovací systém: • ochrana verejného poriadku a bezpečnosti;
- ochrana majetku zamestnávateľa alebo zdravia dotknutých osôb;
- kontrola plnenia pracovných povinností zamestnancov prevádzkovateľa za účelom vyvodenia prípadnej pracovnoprávnej zodpovednosti
Právny základ spracúvania osobných údajov v informačnom systéme (IS) kamerový monitorovací systém: - oprávnený záujem prevádzkovateľa (ochrana svojho majetku) podľa § 13 odsek (1) písmeno f) zákona o ochrane osobných údajov;
- zákon č. 311/2001 Z.z. Zákonník práce v platnom znení
Prevádzkovateľ spracúva bežné osobné údaje dotknutej osoby v rozsahu:
bežné osobné údaje, snímka schopná identifikovať fyzickú osobu
Doba uchovávania osobných údajov:
ak záznam nie je využitý na účely trestného konania alebo konania o priestupkoch, je vymazaný v lehote 15 dní odo dňa nasledujúceho po dni, v ktorom bol záznam vyhotovený, inak po skončení súdneho alebo priestupkového konania
Požiadavka poskytovanie osobných údajov:
poskytovanie osobných údajov prevádzkovateľovi nie je zákonnou ani zmluvnou požiadavkou; dotknutá osoba je o monitorovaní informovaná pred vstupom do priestorov prevádzkovateľa formou oznamu na vstupoch do svojich priestorov s informáciami pre dotknuté osoby a viditeľným označením priestoru ako monitorovaného. Dotknutá osoba má právo kedykoľvek namietať spracúvanie jej osobných údajov podľa § 27 odsek (1) zákona o ochrane osobných údajov; prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku
Ďalšia informácia o (IS) kamerový monitorovací systém:
monitorovanie priestorov prístupných verejnosti v objekte prevádzkovateľa (prevádzkareň) formou vytvárania videozáznamu
Poskytovanie osobných údajov - príjemcovia: súdy, orgány činné v trestnom konaní, orgány verejnej moci, Úrad na ochranu osobných údajov SR na plnenie ich úloh podľa osobitných zákonov, inak osobné údaje nie sú poskytované žiadnym príjemcom
Sprístupňovanie osobných údajov: osobné údaje ni sú sprístupňované
Zverejňovanie osobných údajov: osobné údaje ni sú zverejňované
Cezhraničný prenos osobných údajov: osobné údaje nie sú predmetom cezhraničného prenosu Existencia automatizovaného individuálneho rozhodovania vrátane profilovania: nie sú využívané
Práva dotknutej osoby pre všetky informačné systémy (I.-II.-III.-IV.-V.):
- Dotknutá osoba má právo požadovať od prevádzkovateľa prístup k osobným údajom týkajúcich sa dotknutej osoby o práve na opravu osobných údajov, o práve na vymazanie osobných údajov alebo o práve na obmedzenie spracúvania osobných údajov, o práve namietať spracúvanie osobných údajov, ako aj o práve na prenosnosť osobných údajov.
- Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Informácie podľa § 21 ods. 1 a 2 zákona o ochrane osobných údajov je prevádzkovateľ povinný poskytnúť dotknutej osobe spôsobom podľa jej požiadavky.
- Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov.
- Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, ak účel ich spracúvania skončil alebo je splnená niektorá z podmienok v § 23 ods. 2 zákona o ochrane osobných údajov alebo ak je spracúvanie potrebné kvôli dôvodom v § 23 ods. 4 zákona o ochrane osobných údajov.
- Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie osobných údajov, ak ide o prípady podľa § 24 ods. 1 zákona o ochrane osobných údajov.
- Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie vykonávané podľa § 13 ods. 1 písm. e) alebo písm. f) zákona o ochrane osobných údajov vrátane profilovania založeného na týchto ustanoveniach. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku.
- Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak sa osobné údaje spracúvajú podľa § 13 ods. 1 písm. a), § 16 ods. 2 písm. a) alebo § 13 ods. 1 písm. b) zákona o ochrane osobných údajov a spracúvanie osobných údajov sa vykonáva automatizovanými prostriedkami.
- Dotknutá osoba má právo podať návrh na začatie konania podľa § 100 zákona o ochrane osobných údajov na Úrad na ochranu osobných údajov, ak je priamo dotknutá na svojich právach ustanovených zákonom o ochrane osobných údajov.
Prevádzkovateľ môže obmedziť rozsah práv dotknutej osoby v zmysle § 30 zákona o ochrane osobných údajov, ak je takéto obmedzenie ustanovené s cieľom zaistiť najmä verejný poriadok, plnenie úloh na účely trestného konania, ochranu práv dotknutej osoby alebo iných osôb, uplatnenia právneho nároku atď. Dotknutá osoba má právo podať návrh na začatie konania na Úrad na ochranu osobných údajov, Hraničná 12, Bratislava podľa § 100 zákona o ochrane osobných údajov.
V Dunajskej Strede , s účinnosťou od 01. 10. 2024