Ochrana osobných údajov

Prevádzkovateľ určuje účely a prostriedky spracúvania osobných údajov v rámci poskytovania služieb Jozef Masáže BA.

Údaje získavame najmä priamo od klienta pri rezervácii, komunikácii, návšteve prevádzky, vyplnení zdravotného dotazníka alebo hodnotenia. Rezerváciu môže za klienta vytvoriť aj administrátor na základe údajov, ktoré klient poskytol telefonicky, e-mailom alebo osobne.

Počas používania externého rezervačného kanála môžu byť údaje rezervácie prijaté aj prostredníctvom tohto kanála (napríklad Bookio počas prechodného obdobia) a následne prenesené do našich interných systémov v rozsahu potrebnom na správu rezervácie a formulára.

• Identifikačné a kontaktné údaje: meno, priezvisko, e-mail, telefón, preferovaný jazyk.
• Rezervačné údaje: služba, masér, dátum a čas, dĺžka, cena, stav rezervácie, poznámka klienta, história zmien, storno/no-show a súvisiaca komunikácia.
• Klientska evidencia: história návštev, nepovinný údaj o pohlaví, interné organizačné poznámky a priradené tagy.
• Hodnotenia: počet hviezdičiek, komentár, dátum, väzba na hodnotiacu pozvánku alebo rezerváciu.
• Technické a prevádzkové údaje: IP adresa pri vytvorení rezervácie, približná lokalita odvodená z IP (ak ju poskytne sieťová infraštruktúra), typ zariadenia, operačný systém, webový prehliadač, user-agent, referrer/zdroj návštevy, čas udalosti a technické logy potrebné na bezpečnú a spoľahlivú prevádzku systému.
• Údaje týkajúce sa zdravia: iba v rozsahu odpovedí uvedených vo vstupnom zdravotnom dotazníku.

Vstupný zdravotný dotazník je prevádzkovaný na samostatnom portáli formular.jozefmasazeba.sk. Údaje o zdraví patria medzi osobitné kategórie osobných údajov, preto sa ich spracúvanie oddeľuje od bežnej rezervácie.

Pred odoslaním zdravotného dotazníka klient udeľuje samostatný výslovný súhlas so spracúvaním údajov týkajúcich sa zdravia na účel posúdenia bezpečnosti a vhodného prispôsobenia masáže. Súhlas so zdravotnými údajmi nie je súčasťou súhlasu s VOP.

Klient môže súhlas odvolať. Odvolanie nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním. Ak po odvolaní súhlasu masér nemá informácie potrebné na bezpečné vykonanie masáže, môže byť potrebné službu neposkytnúť alebo odložiť. Údaje môžu byť po odvolaní ďalej uchované len v rozsahu, v ktorom na to existuje iný zákonný dôvod, napríklad ochrana právnych nárokov.

Vlastný rezervačný systém Jozef Masáže BA a formulárový portál sú technicky prepojené. Po vytvorení alebo zmene relevantnej rezervácie sa do formulárového portálu synchronizujú údaje potrebné na priradenie klienta a termínu, napríklad identifikátor rezervácie, stav, meno, kontakt, služba, masér a termín.

Formulárový portál je jediným miestom, ktoré riadi časovanie a odoslanie vstupného zdravotného dotazníka a jeho pripomienok. Počas prechodného obdobia môže portál súbežne spracúvať rezervácie z externého systému Bookio aj z vlastného systému Jozef Masáže BA.

Synchronizácia je určená na správnu prevádzku služby, nie na marketingové profilovanie klienta.

V súvislosti s rezerváciou môžeme posielať servisné e-maily, najmä potvrdenie prijatia žiadosti, potvrdenie alebo zmenu rezervácie, pripomienku termínu a žiadosť o spätnú väzbu. E-mail s dotazníkom a prípadnú pripomienku dotazníka posiela formulárový portál.

Po službe môže klient dostať odkaz na Google hodnotenie alebo na vlastný formulár. Kliknutím na externý odkaz (napríklad Google) klient prechádza do prostredia príslušného poskytovateľa. Interné hodnotenie zostáva v našom systéme.

Identifikovateľnú recenziu, meno alebo fotografiu klienta nezverejňujeme na našom webe alebo v propagačných materiáloch automaticky len preto, že klient odoslal interné hodnotenie.

Web a rezervačný systém môžu používať technické cookies alebo obdobné technológie potrebné na bezpečné fungovanie, prihlásenie a zachovanie relácie. Na hlavnom webe môže byť nasadený Google Tag Manager a prostredníctvom neho analytické alebo marketingové nástroje.

Ak konkrétna analytická alebo marketingová technológia vyžaduje súhlas, má sa aktivovať až po príslušnej voľbe používateľa v cookie lište. Rozsah používaných externých nástrojov sa riadi skutočne nasadenou konfiguráciou webu.

Osobné údaje sprístupňujeme iba v nevyhnutnom rozsahu. Typicky môže ísť o:

• poskytovateľa hostingu a databázovej infraštruktúry – aktuálne služby Websupport,
• poskytovateľov e-mailovej infraštruktúry podľa použitého spôsobu doručovania a prijímania e-mailov,
• poskytovateľov analytických alebo mapových služieb, ak sú na webe reálne aktivované a používateľ s nimi podľa potreby súhlasil,
• externý rezervačný kanál, ak klient zvolí rezerváciu cez takýto kanál,
• orgány verejnej moci, ak je sprístupnenie vyžadované zákonom.

Osobné údaje nepredávame obchodníkom s dátami.

Samotný vlastný rezervačný a formulárový systém je prevádzkovaný v rámci našej hostingovej infraštruktúry. Niektoré externé služby, ak sú aktivované (napríklad vybrané služby Google), môžu zahŕňať spracúvanie alebo prenos údajov mimo EHP.

V takom prípade sa prenos uskutočňuje iba pri existencii mechanizmu, ktorý GDPR pre takýto prenos umožňuje, napríklad rozhodnutia o primeranosti alebo vhodných zmluvných záruk podľa podmienok príslušného poskytovateľa.

Po uplynutí príslušnej doby údaje vymažeme alebo anonymizujeme, ak ich už nepotrebujeme v identifikovateľnej forme.

Údaje označené v rezervačnom formulári ako povinné sú potrebné na vytvorenie a správu rezervácie. Ak ich klient neposkytne, nemusí byť možné rezerváciu vytvoriť alebo s klientom komunikovať.

Niektoré údaje sú dobrovoľné, napríklad voľná poznámka. Rozsah zdravotného dotazníka sa odvíja od aktuálnej verzie formulára a bezpečnostných potrieb služby.

V rozsahu a za podmienok GDPR máte najmä právo:

• získať potvrdenie, či o vás spracúvame osobné údaje, a požiadať o prístup k nim,
• požiadať o opravu nepresných alebo doplnenie neúplných údajov,
• požiadať o vymazanie údajov, ak sú splnené zákonné podmienky,
• požiadať o obmedzenie spracúvania,
• získať prenosnosť údajov pri spracúvaní založenom na zmluve alebo súhlase a vykonávanom automatizovane,
• namietať proti spracúvaniu založenému na oprávnenom záujme,
• kedykoľvek odvolať súhlas, ak je konkrétne spracúvanie založené na súhlase,
• podať sťažnosť alebo návrh na začatie konania dozornému orgánu.

Pri vybavovaní žiadosti môžeme primerane overiť totožnosť žiadateľa, aby sme údaje neposkytli neoprávnenej osobe.

Chcem uplatniť svoje práva

Používame primerané technické a organizačné opatrenia, napríklad HTTPS, oddelené administračné prihlásenie, obmedzenie prístupových práv, bezpečné tokeny v zákazníckych odkazoch, auditné a bezpečnostné logovanie, zálohovanie a databázové prístupové práva.

Prístup k údajom je obmedzený na osoby, ktoré ho potrebujú na prevádzku služby a plnenie svojich povinností.

Nepoužívame rozhodovanie založené výlučne na automatizovanom spracúvaní podľa čl. 22 GDPR, ktoré by voči klientovi vyvolávalo právne alebo obdobne významné účinky. Interné tagy, filtre a štatistiky slúžia na organizáciu a prevádzkový prehľad.

Ak sa domnievate, že osobné údaje spracúvame v rozpore s právnymi predpismi, môžete sa obrátiť na prevádzkovateľa alebo priamo na dozorný orgán.