Ochrana osobných údajov (GDPR)

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov získaných cez web www.lumere.sk je Mgr. Lucia Pjenteková, Vavrečka 535, 029 01 Vavrečka, IČO 43 972 055, DIČ 1078773982, e-mail lucia@lumere.sk, tel. +421 907 531 060.

Prevádzkovateľ spracúva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), platnou slovenskou legislatívou o ochrane osobných údajov a smernicou 2002/58/ES (ePrivacy).

2. Aké údaje spracúvame

Poskytnutie údajov je dobrovoľné, no bez nich nedokážeme vybaviť váš dopyt ani poskytnúť službu. Pri spracúvaní dodržiavame princíp minimalizácie — zbierame iba údaje potrebné pre konkrétny účel.

• Identifikačné údaje: meno, priezvisko, prípadne adresa pre fakturáciu.
• Kontaktné údaje: e-mail, telefónne číslo.
• Údaje z formulárov: preferovaná služba, preferovaný termín, správa.
• Technické údaje pri návšteve webu: IP adresa (anonymizovaná), typ prehliadača, čas návštevy, navštívené stránky — iba ak udelíte súhlas s analytickými cookies.
• Pri klientkach a klientoch ošetrení (poskytovaných v centre): zdravotná anamnéza, výsledky meraní a diagnostiky, fotografie pred/po. Tieto údaje zbierame iba na základe explicitného samostatného súhlasu udeleného osobne v centre, nie cez web.

3. Účel spracúvania a právny základ

Každé spracúvanie má jasne určený účel a opiera sa o konkrétny právny základ podľa čl. 6 (a v prípade zdravotných údajov čl. 9) GDPR:

• Vybavenie dopytu z kontaktného formulára a komunikácia s vami — plnenie zmluvy alebo pred-zmluvných rokovaní na vašu žiadosť (čl. 6 ods. 1 písm. b GDPR).
• Poskytovanie ošetrení a vedenie zdravotnej dokumentácie — plnenie zmluvy o poskytnutí služby (čl. 6 ods. 1 písm. b GDPR), pri zdravotných údajoch aj čl. 9 ods. 2 písm. h GDPR a § 22 zákona č. 576/2004 Z. z.
• Vystavenie faktúr a vedenie účtovníctva — plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c GDPR) podľa zákona č. 431/2002 Z. z. o účtovníctve.
• Analytika návštevnosti webu a meranie účinnosti reklamy — výlučne na základe vášho súhlasu (čl. 6 ods. 1 písm. a GDPR), udeleného cez cookie banner.
• Použitie fotografií pred/po a referencií na webe a sociálnych sieťach — výlučne na základe vášho samostatného súhlasu (čl. 6 ods. 1 písm. a GDPR), udeleného písomne v centre.
• Zasielanie informačných e-mailov o ošetreniach a špeciálnych ponukách existujúcim klientkam — oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f GDPR) v zmysle § 116 zákona č. 452/2021 Z. z. s možnosťou kedykoľvek sa odhlásiť.

4. Doba uchovávania

Údaje uchovávame iba po dobu nevyhnutnú na splnenie účelu, alebo po dobu vyžadovanú zákonom:

• Údaje z dopytového formulára: 3 mesiace od posledného kontaktu, ak nevznikne zmluva.
• Údaje účastníčok súťaže okrem výherkyne: najviac 30 dní od žrebovania.
• Zdravotná dokumentácia klientok a klientov: 20 rokov od posledného poskytnutia služby (§ 22 zákona č. 576/2004 Z. z. + Vyhláška MZ SR č. 22/2018 Z. z.).
• Účtovné doklady (faktúry, dodávky, dohody o poskytnutí služieb): 10 rokov v súlade s § 35 zákona č. 431/2002 Z. z. o účtovníctve.
• Záznam o udelenom cookie súhlase: 12 mesiacov, potom sa banner zobrazí znova.
• E-mailová databáza klientok pre informačné e-maily: do odvolania súhlasu, najneskôr 5 rokov od poslednej interakcie.
• Fotografie pred/po a referencie: do odvolania súhlasu.

5. Vaše práva

Ako dotknutá osoba máte voči nám tieto práva podľa GDPR:

• Právo na prístup k osobným údajom (čl. 15 GDPR) — vedieť, aké údaje o vás spracúvame a získať ich kópiu.
• Právo na opravu (čl. 16 GDPR) — opraviť nesprávne alebo doplniť neúplné údaje.
• Právo na vymazanie („právo byť zabudnutá“, čl. 17 GDPR) — za podmienok stanovených zákonom.
• Právo na obmedzenie spracúvania (čl. 18 GDPR).
• Právo na prenosnosť údajov (čl. 20 GDPR) — získať svoje údaje v štruktúrovanom, strojovo čitateľnom formáte.
• Právo namietať (čl. 21 GDPR) — najmä proti spracúvaniu na základe oprávneného záujmu alebo na účely priameho marketingu.
• Právo odvolať súhlas (čl. 7 ods. 3 GDPR) — kedykoľvek a bez vplyvu na zákonnosť spracúvania pred odvolaním, ak je súhlas právnym základom.
• Právo podať sťažnosť dozornému orgánu (čl. 77 GDPR) — Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.

Pre uplatnenie ktoréhokoľvek z týchto práv kontaktujte priamo prevádzkovateľa na lucia@lumere.sk alebo na +421 907 531 060. Žiadosť vybavíme bezplatne najneskôr do jedného mesiaca v súlade s čl. 12 ods. 3 GDPR. Pri zložitej alebo opakovanej žiadosti môžeme lehotu predĺžiť o ďalšie dva mesiace; o predĺžení vás informujeme.

6. Príjemcovia údajov a sprostredkovatelia

Vaše osobné údaje môžu byť odovzdané týmto kategóriám príjemcov v rozsahu nevyhnutnom pre uvedené účely. So všetkými sprostredkovateľmi máme uzatvorené Zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR:

• Digital Berry s.r.o., Slovensko — sprostredkovateľ pre prevádzku, hosting a údržbu webu, vrátane e-mailových schránok. Zmluva o spracúvaní tvorí prílohu zmluvy o poskytovaní služieb.
• Vercel Inc., USA — infraštruktúra hostingu webu. Prenos do tretej krajiny prebieha na základe EU-US Data Privacy Framework (rozhodnutie Európskej komisie (EÚ) 2023/1795 z 10.7.2023) a Štandardných zmluvných doložiek EÚ.
• Google LLC, USA — služby Google Analytics 4, Google Search Console a Google Tag Manager pre analytiku návštevnosti, výlučne ak udelíte súhlas s analytickými cookies. Rovnaký právny základ prenosu ako vyššie.
• Meta Platforms Ireland Limited, Írsko / Meta Platforms Inc., USA — služba Meta Pixel pre meranie reklamných kampaní, výlučne ak udelíte súhlas s marketingovými cookies.
• Externý účtovník — vedenie účtovníctva a daňovej evidencie na základe Zmluvy o sprostredkovaní podľa čl. 28 GDPR.
• Štátne orgány a inštitúcie — výlučne na základe zákonnej povinnosti (daňový úrad, súdy, orgány činné v trestnom konaní).

7. Prenos údajov do tretích krajín

Niektorí sprostredkovatelia (Vercel Inc., Google LLC, Meta Platforms Inc.) prevádzkujú časť infraštruktúry v USA. Prenos osobných údajov do USA prebieha na základe rozhodnutia Európskej komisie o primeranosti EU-US Data Privacy Framework z 10.7.2023, doplnkovo zabezpečený Štandardnými zmluvnými doložkami EÚ podľa čl. 46 GDPR. Iné prenosy mimo EÚ neuskutočňujeme.

Pre podrobnosti o spracúvaní u jednotlivých sprostredkovateľov si môžete prečítať ich pravidlá ochrany osobných údajov: Google na policies.google.com/privacy, Meta na privacy.fb.com, Vercel na vercel.com/legal/privacy-policy.

8. Automatizované rozhodovanie a profilovanie

Vaše osobné údaje nepoužívame na výhradne automatizované rozhodovanie s právnym účinkom alebo podobne významne ovplyvňujúce dôsledky podľa čl. 22 GDPR.

Pri zapnutých marketingových cookies môžu naši reklamní partneri (Google Ads, Meta Ads) vykonávať technické profilovanie pre cielenie reklamy. Toto profilovanie nemá voči vám žiadne právne dôsledky a môžete ho kedykoľvek vypnúť odvolaním súhlasu v cookie predvoľbách.

9. Bezpečnosť údajov

Web Lumere prevádzkujeme cez HTTPS s TLS šifrovaním. Prístup k administrácii je chránený silným heslom a viacfaktorovou autentifikáciou. Zdravotnú dokumentáciu v centre uchovávame uzamknutú s prístupom iba pre Mgr. Luciu Pjentekovú.

V prípade narušenia bezpečnosti osobných údajov s rizikom pre vaše práva vás bez zbytočného odkladu informujeme a oznámime incident Úradu na ochranu osobných údajov SR do 72 hodín podľa čl. 33 GDPR.

10. Kontakt v otázkach ochrany údajov

S akoukoľvek otázkou alebo žiadosťou týkajúcou sa vašich osobných údajov sa môžete obrátiť priamo na prevádzkovateľa:

E-mail: lucia@lumere.sk · Tel.: +421 907 531 060 · Adresa: Mgr. Lucia Pjenteková, Vavrečka 535, 029 01 Vavrečka.