Zásady ochrany osobných údajov

Tieto zásady vysvetľujú, ako spracúvame osobné údaje v súvislosti s webom lovelybeauty.sk, rezerváciou termínov a poskytovaním našich služieb. Osobné údaje spracúvame v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ

Hermoso s. r. o.
Sídlo: Šalviová 656/2 900 43 Kalinkovo
IČO: 55216251
DIČ: 2121901463
Zapísaný v: Obchodný register Mestského súdu Bratislava III, oddiel: Sro, vložka č. 166870/B
E-mail: info@lovelybeauty.sk
Telefón: +421 910 233 887

Prevádzky:
Petržalka – Muchovo námestie 4, 851 01 Bratislava
Ružinov – Tomášikova 28/D, 821 03 Bratislava

Zodpovednú osobu (DPO) sme neurčili, keďže nám táto povinnosť nevyplýva. Vo všetkých otázkach ochrany osobných údajov nás kontaktujte na uvedenom e-maile.

2. Aké údaje spracúvame, na aký účel a na akom právnom základe

2.1 Kontaktný formulár, e-mail a telefón

Údaje: meno, e-mail, telefónne číslo (nepovinné), požadovaná služba, obsah správy.
Účel: vybavenie vášho dopytu a komunikácia s vami.
Právny základ: čl. 6 ods. 1 písm. b) GDPR – opatrenia pred uzavretím zmluvy na vašu žiadosť; v ostatných prípadoch čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem odpovedať na správy.
Doba uchovávania: po dobu nevyhnutnú na vybavenie dopytu, najdlhšie 1 rok od poslednej komunikácie.

2.2 Online rezervácia termínu

Rezervácie prebiehajú cez externý rezervačný systém Booqme (booqme.app).
Údaje: meno a priezvisko, e-mail, telefónne číslo, zvolená služba, termín, prípadná poznámka.
Účel: rezervácia, správa a pripomenutie termínu.
Právny základ: čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy a predzmluvné vzťahy.
Doba uchovávania: počas trvania klientskeho vzťahu, najdlhšie 3 roky od poslednej návštevy.
Na spracúvanie údajov pri vytváraní rezervácie sa vzťahujú aj zásady ochrany osobných údajov prevádzkovateľa systému Booqme.

2.3 Poskytovanie kozmetických služieb a kurzov

Údaje: identifikačné a kontaktné údaje, história ošetrení, fotodokumentácia výsledku (len so súhlasom), pri kurzoch aj údaje potrebné na vystavenie certifikátu.
Účel: poskytnutie služby alebo kurzu, vedenie klientskej karty.
Právny základ: čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy.
Doba uchovávania: počas trvania klientskeho vzťahu, najdlhšie 3 roky od poslednej návštevy.

Informácie o zdravotnom stave (napr. alergie, kontraindikácie, tehotenstvo) môžeme pred niektorými ošetreniami (depilácia, tetovanie obočia, mihalnice, kozmetika) potrebovať z bezpečnostných dôvodov. Ide o osobitnú kategóriu údajov, ktorú spracúvame len na základe vášho výslovného súhlasu podľa čl. 9 ods. 2 písm. a) GDPR. Súhlas môžete kedykoľvek odvolať; bez týchto informácií však nemusí byť možné ošetrenie bezpečne vykonať.

2.4 Účtovníctvo a daňové povinnosti

Údaje: údaje uvedené na pokladničných dokladoch a faktúrach.
Právny základ: čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností (zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o DPH).
Doba uchovávania: 10 rokov od konca roka, ktorého sa doklady týkajú.

2.5 Fotografie a zverejnenie na webe a sociálnych sieťach

Fotografie výsledkov ošetrení, na ktorých ste rozpoznateľná/-ý, zverejňujeme (galéria, Instagram, Facebook, TikTok) iba na základe vášho súhlasu podľa čl. 6 ods. 1 písm. a) GDPR. Súhlas môžete kedykoľvek odvolať a fotografiu odstránime.

2.6 Uplatnenie a obhajoba právnych nárokov

Právny základ: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem.
Doba uchovávania: po dobu plynutia premlčacích lehôt, spravidla 3–4 roky.

3. Sociálne siete

Prevádzkujeme profily na sieťach Instagram, Facebook (Meta Platforms Ireland Ltd.) a TikTok (TikTok Technology Ltd.). Ak nás na nich sledujete alebo nám píšete, spracúvame údaje, ktoré nám tam poskytnete, na základe oprávneného záujmu komunikovať s vami (čl. 6 ods. 1 písm. f) GDPR). Pri štatistikách stránok (Page Insights) sme spoločnými prevádzkovateľmi s Meta. Spracúvanie údajov samotnými sieťami sa riadi ich vlastnými zásadami.

4. Súbory cookies a externé služby na webe

Web používa technicky nevyhnutné cookies potrebné na jeho fungovanie. Analytické alebo marketingové cookies používame len s vaším súhlasom, ktorý môžete kedykoľvek zmeniť v nastaveniach cookies.

Na webe využívame aj tieto služby tretích strán:

• Google Maps (Google Ireland Ltd.) – zobrazenie mapy s našimi prevádzkami; pri načítaní mapy sa do Googlu prenáša vaša IP adresa.
• Booqme – rezervačný systém, na ktorý vás presmerujeme po kliknutí na „Rezervovať termín“.
• Google Analytics

5. Príjemcovia osobných údajov

Vaše údaje neposkytujeme tretím stranám na marketingové účely. Prístup k nim môžu mať len títo príjemcovia, a to v nevyhnutnom rozsahu:

• prevádzkovateľ rezervačného systému Booqme,
• poskytovateľ webhostingu a e-mailových služieb (Websupport),
• správca webu (Harton – marketing agency),
• orgány verejnej moci, ak to vyžaduje zákon.

6. Prenos do tretích krajín

Pri využívaní služieb spoločností Google a Meta môže dôjsť k prenosu údajov do USA. Tieto spoločnosti sú certifikované v rámci EU-U.S. Data Privacy Framework, prípadne prenos prebieha na základe štandardných zmluvných doložiek schválených Európskou komisiou. Iné prenosy do tretích krajín nevykonávame.

7. Automatizované rozhodovanie

Nevykonávame automatizované rozhodovanie ani profilovanie, ktoré by malo voči vám právne účinky.

8. Vaše práva

Ako dotknutá osoba máte právo:

• na prístup k osobným údajom (čl. 15 GDPR),
• na opravu nesprávnych údajov (čl. 16 GDPR),
• na vymazanie („právo zabudnutie“) (čl. 17 GDPR),
• na obmedzenie spracúvania (čl. 18 GDPR),
• na prenosnosť údajov (čl. 20 GDPR),
• namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21 GDPR),
• kedykoľvek odvolať udelený súhlas – odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním,
• podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.

Svoje práva si uplatníte e-mailom na info@lovelybeauty.sk. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca.

9. Zabezpečenie údajov

Prijali sme primerané technické a organizačné opatrenia na ochranu osobných údajov pred stratou, zneužitím či neoprávneným prístupom, vrátane šifrovaného pripojenia (HTTPS) a obmedzeného prístupu k údajom.

10. Záverečné ustanovenia

Tieto zásady môžeme priebežne aktualizovať. Aktuálne znenie je vždy zverejnené na tejto stránke.

Účinnosť od: 1. 10. 2026