Zásady ochrany osobných údajov — Galeida
1. Kto sme
Prevádzkovateľom aplikácie Galeida je [DOPLNIŤ: obchodné meno, IČO, sídlo, kontaktný e-mail] (ďalej len „my" alebo „Galeida").
Tento dokument popisuje, ako spracúvame osobné údaje používateliek a používateľov aplikácie (majiteľky salónov, pracovníčky). Spracúvanie osobných údajov zákazníčok salónov, ktoré si majiteľka do aplikácie sama zaznamenáva, upravuje samostatná Spracovateľská zmluva — v tomto vzťahu je prevádzkovateľom majiteľka salónu, nie Galeida (pozri bod 8).
2. Aké údaje o vás spracúvame
2.1. Údaje pri registrácii a používaní účtu
- meno a e-mailová adresa,
- prihlasovacie údaje (spravuje tretia strana Clerk, pozri bod 6),
- názov a základné údaje salónu, ktorý ste založili alebo do ktorého ste boli pozvaná/ý,
- rola a oprávnenia v rámci salónu.
2.2. Údaje z používania aplikácie
- údaje, ktoré sami vložíte o svojom salóne (kontaktné údaje, adresa),
- technické záznamy o používaní (napr. čas prihlásenia, typ zariadenia) v rozsahu potrebnom na prevádzku a zabezpečenie aplikácie.
2.3. Údaje ukladané lokálne vo vašom zariadení
Galeida funguje aj offline. Časť údajov sa dočasne ukladá priamo vo vašom zariadení (prehliadači), kým sa nesynchronizuje so serverom po obnovení pripojenia na internet.
3. Na aký účel a na akom právnom základe
| Účel | Právny základ |
|---|---|
| Vytvorenie a správa vášho účtu | Plnenie zmluvy (Podmienky používania) |
| Prevádzka a zabezpečenie aplikácie | Oprávnený záujem / plnenie zmluvy |
| Komunikácia súvisiaca s účtom (napr. potvrdenia, dôležité upozornenia) | Plnenie zmluvy |
| Marketingová komunikácia (napr. novinky, ponuky) | Súhlas — samostatný, dobrovoľný, kedykoľvek odvolateľný |
| Plnenie zákonných povinností (napr. účtovníctvo) | Zákonná povinnosť |
Zásady ochrany osobných údajov beriete na vedomie — nie je to súhlas v zmysle GDPR, keďže spracúvanie nevyhnutné pre fungovanie účtu nestojí na súhlase, ale na plnení zmluvy. Osobitný, dobrovoľný súhlas sa vyžaduje len pre marketingovú komunikáciu, ktorá je vždy predvolene vypnutá.
4. Komu údaje sprístupňujeme
Vaše údaje sprístupňujeme len v nevyhnutnom rozsahu nasledujúcim subdodávateľom (kompletný, priebežne aktualizovaný zoznam je v samostatnom dokumente „Zoznam subdodávateľov"):
- Clerk — správa prihlasovania a používateľských účtov,
- Cloudflare — hosting aplikácie, databáza a úložisko súborov.
Údaje nepredávame tretím stranám na ich vlastné marketingové účely.
5. Prenos údajov mimo EÚ/EHP
[DOPLNIŤ po overení konkrétnych nastavení Clerk a Cloudflare — kde presne sú dátové centrá, či existujú štandardné zmluvné doložky (SCC) pre prenos mimo EÚ/EHP. Toto je bod, ktorý MUSÍ overiť právnik pred zverejnením, keďže konkrétna konfigurácia dátových centier ovplyvňuje povinnosti podľa Kapitoly V GDPR.]
6. Ako dlho údaje uchovávame
- Údaje účtu: po dobu trvania vášho účtu a primeranú dobu po jeho zrušení [DOPLNIŤ konkrétnu lehotu po právnej konzultácii].
- Záznam o súhlase s Podmienkami a Zásadami: uchovávame trvalo ako dôkaz súhlasu (verzia dokumentu, čas prijatia).
- Údaje po zrušení salónu: [DOPLNIŤ — v akom rozsahu a na akú dobu sa uchovávajú napr. pre účtovné/zákonné účely aj po vymazaní salónu].
7. Vaše práva
Máte právo najmä na:
- prístup k svojim osobným údajom,
- opravu nesprávnych údajov,
- vymazanie údajov (za podmienok podľa GDPR),
- obmedzenie spracúvania,
- prenosnosť údajov,
- namietanie proti spracúvaniu na základe oprávneného záujmu,
- odvolanie súhlasu s marketingovou komunikáciou kedykoľvek,
- podanie sťažnosti Úradu na ochranu osobných údajov SR.
Svoje práva môžete uplatniť na [DOPLNIŤ kontaktný e-mail].
8. Osobitné postavenie: údaje zákazníčok salónu
Ak ste majiteľka salónu a do aplikácie vkladáte údaje o svojich zákazníčkach (meno, kontakt, história návštev, fotografie), vy ste prevádzkovateľkou týchto údajov — vy zodpovedáte za to, že máte právny základ na ich spracúvanie a že ste si voči svojim zákazníčkam splnili informačnú povinnosť.
Galeida v tomto vzťahu vystupuje len ako sprostredkovateľ — spracúva tieto údaje na váš pokyn, na technické zabezpečenie fungovania aplikácie. Podrobnosti upravuje Spracovateľská zmluva, ktorú uzatvárate s nami pri registrácii.
9. Zabezpečenie údajov
Vaše údaje chránime primeranými technickými a organizačnými opatreniami (napr. šifrovaná komunikácia, oddelenie dát jednotlivých salónov, pravidelné zálohovanie). [DOPLNIŤ konkrétnejší popis po technickom auditе.]
10. Zmeny týchto zásad
Tieto zásady môžeme priebežne aktualizovať. O podstatnej zmene vás budeme informovať v aplikácii. Aplikácia eviduje verziu zásad, s ktorou ste sa oboznámili, a čas tohto úkonu.
11. Kontakt
[DOPLNIŤ: e-mail, prípadne zodpovedná osoba pre ochranu údajov, ak sa vyžaduje]
Koniec pracovného návrhu. Vyžaduje doplnenie konkrétnych údajov o Poskytovateľovi, overenie dátových centier subdodávateľov a kontrolu advokátom pred zverejnením.