Zásady ochrany osobných údajov

1. Rezervácia termínu

Pri online rezervácii alebo termíne dohodnutom telefonicky spracúvame Vaše meno, e-mailovú adresu, telefónne číslo, poznámku (ak ju zadáte), vybrané služby, kaderníčku a termín. Tieto údaje sú potrebné na to, aby sme mohli termín rezervovať, potvrdiť a v prípade potreby Vás informovať o zmene.

Právny základ: plnenie zmluvy, resp. opatrenia na Vašu žiadosť pred uzavretím zmluvy (čl. 6 ods. 1 písm. b GDPR). Údaje o termínoch uchovávame, kým sú potrebné na tieto účely a na vedenie evidencie salónu, resp. tak dlho, ako to vyžadujú predpisy.

Na zobrazenie a zrušenie rezervácie („Moja rezervácia“) posielame na Vašu e-mailovú adresu jednorazový kód.

2. E-mailové upozornenia

K rezervácii Vám posielame potvrdenie, upozornenia na zmeny a pripomienku deň pred termínom (plnenie zmluvy, čl. 6 ods. 1 písm. b GDPR).

Po termíne Vám môžeme poslať najviac tri krátke prosby o recenziu na Google. Právnym základom je náš oprávnený záujem (čl. 6 ods. 1 písm. f GDPR). Posielanie sa zastaví, hneď ako kliknete na odkaz na recenziu alebo potvrdíte, že ste ju už napísali, a v každom e-maile sa môžete odhlásiť z ďalších prosieb.

3. Vernostná karta, klientsky profil a história ošetrení

Keď si prvýkrát rezervujete termín, založíme Vám klientsky profil s vernostnou kartou SMART Loyalty: meno, e-mail, telefón, jazyk, domovská pobočka, návštevy a zaplatené sumy, body a využité odmeny a, ak ste prišli na odporúčanie, kto Vás odporučil. Profil slúži na evidenciu návštev, prideľovanie bodov a odmien a na lepšie služby (plnenie zmluvy a oprávnený záujem, čl. 6 ods. 1 písm. b a f GDPR).

Pri ošetrení zaznamenávame históriu ošetrení: služby, použité produkty, receptúru farby a poznámku zamestnanca, aby sme výsledok mohli zopakovať alebo upraviť (oprávnený záujem). Fotografie vlasov pred a po ukladáme iba s Vaším súhlasom (čl. 6 ods. 1 písm. a GDPR). Súhlas môžete odvolať na svojej vernostnej karte alebo v salóne - vtedy sa všetky Vaše fotografie vymažú. Fotografie sú bezpečne uložené a vidí ich iba personál salónu; v galérii ich používame, iba ak ste to osobitne povolili.

Profil a históriu uchovávame, kým ste naším klientom a kým sú potrebné na tieto účely. Na Vašu žiadosť ich vymažeme, okrem údajov, ktoré musíme uchovávať podľa predpisov (napr. účtovných).

4. Online platba, záloha a zoznam čakateľov

Platby kartou spracúva Stripe Payments Europe Ltd. (Dublin, Írsko) a platby cez PayPal spoločnosť PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembursko). Údaje o karte alebo účte PayPal zadávate priamo u nich - my ich nevidíme ani neukladáme; dostávame iba potvrdenie platby, sumu a referenciu. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR). Údaje o platbách uchovávame tak dlho, ako to vyžadujú účtovné predpisy.

Pri niektorých online rezerváciách požadujeme zálohu. Z dôvodu pravidiel rušenia zaznamenávame nedostavenie sa na termíny (podľa e-mailu a telefónu) - oprávnený záujem na ochrane pred neuskutočnenými termínmi (čl. 6 ods. 1 písm. f GDPR). Po viacerých nedostaveniach sa môže online rezervácia obmedziť; termín si naďalej môžete dohodnúť telefonicky.

Ak sa zapíšete do zoznamu čakateľov, meno, e-mail, telefón a požadovaný termín používame iba na to, aby sme Vás informovali, keď sa termín uvoľní. Záznam sa po danom dni vymaže a odhlásiť sa môžete odkazom v e-maile.

5. Nákup: webshop, darčekové poukážky a členstvá

Pri objednávke vo webshope, kúpe darčekovej poukážky alebo členstva spracúvame meno, e-mail, telefón, adresu doručenia (pri zasielaní poštou), obsah objednávky a údaje o platbe a pri darčekovej poukážke aj meno a e-mail príjemcu, ktoré zadáte. Údaje slúžia na vybavenie nákupu, doručenie a upozornenia o objednávke (čl. 6 ods. 1 písm. b GDPR); na doručenie ich odovzdávame doručovacej službe. Faktúry a údaje o objednávkach uchovávame tak dlho, ako to vyžadujú predpisy.

Ak v košíku zadáte e-mail, ale objednávku neodošlete, uložíme obsah košíka a e-mail a raz Vám pošleme pripomienku s odkazom na košík (oprávnený záujem, čl. 6 ods. 1 písm. f GDPR). Pripomienku neposielame, ak ste sa odhlásili z ponúk; uložený košík vymažeme po 90 dňoch. Zoznam želaní sa uchováva iba v súbore cookie Vášho prehliadača. Otázky o produkte používame na odpoveď e-mailom a s Vaším súhlasom vo formulári otázku a odpoveď zverejníme s menom a začiatočným písmenom priezviska.

6. Žiadosti o zamestnanie

Ak sa uchádzate o prácu, meno, e-mail, telefón, správu a životopis používame iba na účely výberového konania (čl. 6 ods. 1 písm. b GDPR - opatrenia pred uzavretím zmluvy). Životopis je bezpečne uložený a vidí ho iba vedenie salónu. Údaje vymažeme najneskôr 12 mesiacov po rozhodnutí, pokiaľ nesúhlasíte s ich uchovaním pre budúce výberové konania. To isté platí pre otázky týkajúce sa franšízy: údaje používame iba na odpoveď a rokovania.

7. Odporúčania, ponuky a narodeninový darček

Po návšteve Vám môžeme e-mailom poslať odporúčanie produktov na domácu starostlivosť a, keď príde čas, návrh nového termínu a príležitostne aj ponuky salónu prispôsobené Vašim návštevám (napr. podľa pobočky, služieb alebo času od poslednej návštevy). Právnym základom je náš oprávnený záujem na priamom marketingu voči existujúcim klientom pre podobné služby (čl. 6 ods. 1 písm. f GDPR). V každom takom e-maile sa môžete jedným kliknutím odhlásiť; upozornenia o rezerváciách budete dostávať aj naďalej.

V týchto e-mailoch meriame, či boli otvorené a či bol kliknutý odkaz (malý obrázok a odkaz s jedinečným označením), aby sme vedeli, ktoré ponuky sú užitočné. Tieto údaje nezdieľame s tretími stranami.

Ak na vernostnej karte zadáte deň a mesiac narodenia (rok nepožadujeme), pred narodeninami Vám pošleme darček - body alebo darčekovú poukážku. Právnym základom je Váš súhlas (čl. 6 ods. 1 písm. a GDPR); dátum na Vašu žiadosť vymažeme.

8. Virtuálny asistent (chat)

Chat na stránke odpovedá s pomocou umelej inteligencie Google Gemini (Google Ireland Ltd., Dublin, Írsko). Keď mu píšete, text Vašich správ a jazyk stránky sa posielajú spoločnosti Google na vytvorenie odpovede; údaje o Vás z našej databázy neposielame. Prosíme, nezadávajte do chatu citlivé údaje (napr. o zdraví). Konverzácie uchovávame na zlepšenie odpovedí a vymažeme ich najneskôr po 12 mesiacoch.

Ak požiadate, aby sme Vás kontaktovali, asistent odovzdá Vaše meno, e-mail a správu salónu ako dopyt (čl. 6 ods. 1 písm. b a f GDPR). Asistent sa môže mýliť: odpovede nie sú záväznou ponukou a rezerváciu vždy dokončujete na stránke rezervácie. Google môže údaje spracúvať aj v USA (pozri bod o prenose mimo EÚ).

9. Návšteva stránky a hosting

Stránka je umiestnená u spoločnosti STRATO GmbH, Berlín, Nemecko, ktorá je zároveň poskytovateľom e-mailu. Pri každej návšteve server technicky spracúva Vašu IP adresu, čas prístupu, adresu stránky a údaje o prehliadači, aby stránku doručil a chránil ju pred zneužitím (oprávnený záujem, čl. 6 ods. 1 písm. f GDPR).

Písma sa načítavajú z nášho servera, nie od externých poskytovateľov. Nepoužívame nástroje na sledovanie návštevníkov ani na reklamu.

10. Súbory cookie

Používame nevyhnutné súbory cookie: reláciu (napr. počas rezervácie), ochranu formulárov pred zneužitím, zapamätanie Vášho výberu súborov cookie a zapamätanie vzhľadu stránky a mesta salónu, ktoré ste si vybrali. Sú potrebné na fungovanie stránky alebo na funkciu, o ktorú ste sami požiadali, preto nevyžadujú súhlas. Ostatné súbory cookie (štatistika, marketing) ukladáme iba s Vaším súhlasom (nasledujúce body).

Zoznam všetkých súborov cookie a ich platnosť nájdete v nastaveniach súborov cookie: Nastavenia súborov cookie

11. Štatistika návštev (Google Analytics)

Ak v oznámení o súboroch cookie zapnete „Štatistiku“, používame Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Írsko), aby sme videli, koľko návštevníkov má stránka, ktoré stránky otvárajú, z akého zariadenia a odkiaľ prichádzajú a koľko rezervácií a správ bolo odoslaných. Takto prispôsobujeme stránku a ponuku návštevníkom.

Pritom sa spracúvajú údaje o zariadení a prehliadači, približná poloha (štát, mesto), stránky, ktoré ste otvorili, a čas návštevy. Google Analytics 4 neukladá IP adresy. Signály Google a personalizáciu reklám sme vypli, neposielame meno, e-mail ani telefón a stránky s kódom termínu alebo recenzie sa vôbec nemerajú. Súbory cookie _ga a _ga_* platia až 2 roky; údaje sa v Google Analytics uchovávajú najviac 14 mesiacov.

Právnym základom je Váš súhlas (čl. 6 ods. 1 písm. a GDPR). Bez súhlasu sa Google Analytics nenačíta. Súhlas môžete kedykoľvek odvolať; vtedy sa súbory cookie Google Analytics z Vášho prehliadača vymažú. Google môže údaje spracúvať aj v USA (pozri bod o prenose mimo EÚ).

Štatistiku môžete zapnúť alebo vypnúť v nastaveniach súborov cookie: Nastavenia súborov cookie

12. Reklamy na Facebooku a Instagrame (Meta Pixel)

Ak v oznámení o súboroch cookie zapnete „Marketing“, používame Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Írsko). Takto vidíme, či naše reklamy na Facebooku a Instagrame priniesli návštevníkov, rezervácie a správy, a reklamy môžeme zobraziť aj ľuďom, ktorí navštívili našu stránku.

Meta pritom dostáva údaje o prehliadači a zariadení, IP adresu, stránky, ktoré ste otvorili, a udalosti „odoslaná rezervácia“ a „odoslaná správa“. Meno, e-mail, telefón ani obsah rezervácie neposielame a stránky s kódom termínu alebo recenzie sa nemerajú. Ak máte účet na Facebooku alebo Instagrame, Meta môže tieto údaje prepojiť s Vaším účtom podľa svojich pravidiel ochrany súkromia (facebook.com/privacy/policy). Súbory cookie _fbp a _fbc platia až 3 mesiace.

Za zhromažďovanie a prenos údajov spoločnosti Meta sme spoločne zodpovední so spoločnosťou Meta Platforms Ireland Ltd. (čl. 26 GDPR); ďalšie spracúvanie vykonáva Meta samostatne. Právnym základom je Váš súhlas (čl. 6 ods. 1 písm. a GDPR); bez neho sa Meta Pixel nenačíta. Súhlas môžete kedykoľvek odvolať a vtedy sa súbory cookie Meta Pixel z Vášho prehliadača vymažú. Meta môže údaje spracúvať aj v USA (EU–US Data Privacy Framework).

Marketing môžete zapnúť alebo vypnúť v nastaveniach súborov cookie: Nastavenia súborov cookie

13. Videá z YouTube

Videá z YouTube (Google Ireland Ltd., Dublin) sa v galérii načítajú až vtedy, keď na ne kliknete, v režime so zvýšenou ochranou súkromia (youtube-nocookie.com). Až vtedy Google dostane Vašu IP adresu a údaje o prehliadači. Právny základ: Vaše konanie, resp. súhlas (čl. 6 ods. 1 písm. a GDPR).

14. Sociálne siete a recenzie

Ikony Instagramu a Facebooku sú obyčajné odkazy: údaje sa týmto sieťam posielajú až vtedy, keď na odkaz kliknete. Recenzie zobrazené na stránke sú verejné recenzie z nášho profilu Google.

15. Príjemcovia a prenos mimo EÚ

Vaše údaje nepredávame. Prístup k nim majú iba oprávnené osoby salónu a vyššie uvedení poskytovatelia služieb v rozsahu potrebnom na ich službu.

Google môže údaje spracúvať aj v USA; prenos je založený na Rámci ochrany osobných údajov medzi EÚ a USA (EU–US Data Privacy Framework) a/alebo na štandardných zmluvných doložkách Európskej komisie.

16. Vaše práva

Máte právo na prístup k svojim údajom, na ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať proti spracúvaniu založenému na oprávnenom záujme. Súhlas môžete kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania pred jeho odvolaním. Žiadosť nám pošlite e-mailom alebo nám zavolajte; odpovieme do jedného mesiaca.

Máte tiež právo podať sťažnosť dozornému orgánu: Agencija za zaštitu osobnih podataka (AZOP – chorvátsky úrad na ochranu osobných údajov), Selska cesta 136, 10000 Zagreb, www.azop.hr, alebo dozornému orgánu v štáte, v ktorom žijete.

Neprijímame rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by pre Vás mali právne alebo podobne významné účinky. Ponuky Vám môžeme prispôsobiť podľa pobočky, služieb alebo času od poslednej návštevy (pozri bod o odporúčaniach a ponukách).

17. Bezpečnosť a zmeny

Stránka sa prenáša výlučne šifrovane (HTTPS) a prístup do administrácie je chránený heslom a dodatočným kódom zaslaným e-mailom. Tieto zásady môžeme doplniť, keď sa zmenia naše služby alebo predpisy; platí vždy verzia zverejnená na tejto stránke.