Zásady ochrany osobných údajov
Pri rezervácii od vás potrebujeme pár údajov — meno, telefón, e-mail a údaje o bábätku. Tu je, čo s nimi robíme, prečo a ako dlho.
1. Kto je prevádzkovateľom
BBSPA s. r. o.
Rudroffova 3, 831 06 Bratislava – mestská časť Rača
IČO: 57022127
IČ DPH: SK2122540013
info@babyspabratislava.sk
+421 948 440 430
Samostatného zodpovedného za ochranu údajov sme neurčili.
2. Aké údaje spracúvame
Pri rezervácii a v súvislosti s ňou spracúvame:
- meno, priezvisko, telefónne číslo a e-mailovú adresu,
- meno a vek (prípadne dátum narodenia) bábätka,
- údaje o samotnej rezervácii — vybranú hodinu, termín, cenu a to, či je uhradená,
- pri platbe kartou údaje potrebné na jej spracovanie (tie spracúva priamo platobná brána, my číslo karty nikdy nevidíme),
- poznámku, ktorú nám prípadne pri rezervácii napíšete.
Pri kúpe permanentky, darčekového poukazu alebo zápise na kurz spracúvame meno, priezvisko, e-mail a telefónne číslo kupujúceho a údaje o objednávke (čo ste kúpili, cenu a či je zaplatená). Pri kurze aj meno a vek bábätka. Pri darčekovom poukaze meno a e-mail kupujúceho a, ak ich uvediete, meno obdarovaného a odkaz.
3. Prečo a na akom právnom základe
- Vybavenie rezervácie — meno, telefón, e-mail a údaje o bábätku potrebujeme, aby sme vedeli, koho a na akú hodinu čakáme, a aby sme vás vedeli kontaktovať, keby bolo treba. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
- Overenie telefónneho čísla SMS kódom pri vytváraní rezervácie — aby si nikto neobjednal termín na cudzie číslo. Právny základ: plnenie zmluvy.
- Vystavenie dokladu a účtovníctvo — právny základ: plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR).
- Kúpa permanentky, poukazu a zápis na kurz — plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
- Pripomienka termínu a potvrdenia e-mailom — oprávnený záujem na tom, aby ste na hodinu nezabudli a aby ste mali potvrdenie čierne na bielom (čl. 6 ods. 1 písm. f) GDPR).
4. Komu údaje odovzdávame
Údaje nepredávame nikomu na marketingové účely. Odovzdávame ich len tým, ktorí nám pomáhajú rezerváciu spracovať:
- SMS Tools (O2 SMS Connector) — pošle overovací SMS kód na vaše číslo.
- Stripe — spracúva platbu kartou. Číslo karty ide priamo im, náš server ho nikdy nevidí.
- Poskytovateľ e-mailovej schránky — odosiela potvrdenia, pripomienky a doklady.
- Vercel a Supabase — hostujú web a databázu, na ktorej appka beží.
So žiadnym z nich neobchodujeme vaše údaje ďalej — používajú ich len na to, aby pre nás vykonali službu, ktorú od nich máme objednanú.
Okrem nich sa s vaším zariadením spoja ešte tieto služby, ale len vtedy, keď sami o to požiadate:
- Google (Mapy) — keď na stránke kliknete na „Zobraziť mapu“. Google dostane vašu adresu (IP adresu) a údaje o prehliadači.
- YouTube (Google) — keď kliknete na „Prehrať video“.
- Meta (Facebook, Instagram) — meranie účinnosti reklamy (Meta pixel), len ak v lište o cookies dáte súhlas s marketingom. Súhlas viete kedykoľvek odvolať v Nastaveniach cookies.
- Stripe — jeho platobný skript sa načíta až v kroku platby kartou, nie pri samotnom prezeraní webu.
Prenos údajov mimo Európskej únie
Niektorí z uvedených poskytovateľov (najmä Stripe, Vercel, Google a Meta) majú sídlo alebo servery aj mimo Európskej únie, najmä v USA. Údaje sa tam dostávajú len v rozsahu, ktorý je potrebný na danú službu, a poskytovatelia ich chránia štandardnými zmluvnými doložkami alebo sú zaradení do rámca EÚ – USA pre ochranu údajov (Data Privacy Framework). Údaje o rezervácii, ktoré ukladáme my, sú v databáze Supabase.
5. Ako dlho údaje uchovávame
- Údaje o rezervácii a doklad k nej uchovávame po dobu, ktorú vyžaduje zákon o účtovníctve (spravidla 10 rokov od konca účtovného obdobia).
- Overovací SMS kód sa z databázy zmaže do 24 hodín od odoslania — slúži len na potvrdenie čísla v okamihu rezervácie.
- Údaje o predaji (permanentky, poukazy, kurzy) a doklad k nim uchovávame po dobu, ktorú vyžaduje zákon o účtovníctve (spravidla 10 rokov). Po uplynutí desiatich rokov z nich osobné údaje (meno, e-mail, údaje o bábätku) odstránime.
- Ak nám napíšete e-mailom bez toho, aby z toho vznikla rezervácia, správu uchovávame len, kým je to potrebné na vybavenie vašej otázky.
- Ak požiadate o vymazanie, osobné údaje v rezerváciách, predajoch a poukazoch odstránime hneď; doklad (faktúru) musíme podľa zákona zachovať.
6. Vaše práva
Podľa GDPR máte právo:
- na prístup k svojim osobným údajom (čl. 15),
- na opravu nesprávnych údajov (čl. 16),
- na výmaz, ak už nie sú potrebné (čl. 17),
- na obmedzenie spracúvania (čl. 18),
- na prenositeľnosť údajov (čl. 20),
- namietať proti spracúvaniu (čl. 21).
Stačí napísať na info@babyspabratislava.sk — odpovieme a vybavíme. Ak máte pocit, že s vašimi údajmi zaobchádzame zle, môžete sa sťažovať aj priamo na Úrade na ochranu osobných údajov SR.
7. Automatizované rozhodovanie
Na základe vašich údajov u nás neprebieha žiadne automatizované rozhodovanie ani profilovanie s právnymi účinkami.
8. Cookies
Súbory cookies, ktoré náš web používa, sú popísané samostatne — v zásadách používania cookies.
Tieto zásady môžeme priebežne upravovať — napríklad keď pribudne nová služba, ktorú využívame. Aktuálne znenie je vždy na tejto adrese.