Účinné od 10. 10. 2026
Tieto zásady vysvetľujú, ako spracúvame osobné údaje zákazníkov a návštevníkov webu laser.growinkup.tattoo a rezervačného systému rezervacie.growinkup.com v súvislosti so službami laserového odstraňovania tetovania a permanentného make-upu. Spracúvame ich v súlade s nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1. Prevádzkovateľ
King size s.r.o., Varšavská 2492/18, 040 13 Košice, IČO: 46703438, zapísaná v Obchodnom registri Mestského súdu Košice, oddiel Sro, vložka č. 30189/V
Prevádzka: Rastislavova 7, 040 01 Košice
Kontakt vo veciach osobných údajov: studio@kosice.tattoo, +421 944 772 332
Zodpovednú osobu (DPO) sme nevymenovali, pretože to pre náš rozsah spracúvania nie je povinné.
2. Aké údaje, na aký účel a na akom základe
| Účel | Údaje | Právny základ | Ako dlho |
|---|---|---|---|
| Odpoveď na dopyt z kontaktného formulára, e-mailu alebo sociálnych sietí a predbežné nacenenie | meno, e-mail, telefón, obsah správy, fotografie tetovania | opatrenia pred uzavretím zmluvy na žiadosť zákazníka (čl. 6 ods. 1 písm. b GDPR) | 12 mesiacov od poslednej komunikácie, ak nedôjde k zákroku |
| Rezervácia a správa termínov, pripomienky termínu | meno, e-mail, telefón, zvolená služba, termín, poznámka | plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) | počas trvania zmluvy a potom podľa riadku nižšie |
| Poskytnutie zákroku: konzultácia, posúdenie vhodnosti, dokumentácia priebehu, fotografie pred a po zákroku na interné účely | identifikačné a kontaktné údaje, dátum narodenia, údaje o zdravotnom stave (kontraindikácie, lieky, alergie, tehotenstvo), fotografie ošetrovanej oblasti, záznamy o sedeniach | plnenie zmluvy (čl. 6 ods. 1 písm. b) a pri zdravotných údajoch výslovný súhlas (čl. 9 ods. 2 písm. a GDPR), ktorý zákazník udeľuje v dotazníku pred zákrokom | 5 rokov od posledného sedenia (ochrana pre prípad reklamácie alebo nároku) |
| Údaje neplnoletých zákazníkov | údaje zákazníka a zákonného zástupcu, písomný súhlas zákonného zástupcu | plnenie zmluvy a súhlas zákonného zástupcu | ako pri zákroku |
| Účtovníctvo a daňové povinnosti | údaje na dokladoch (meno, služba, cena, dátum) | zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR), zákon č. 431/2002 Z. z. o účtovníctve | 10 rokov |
| Vybavenie reklamácie a obrana právnych nárokov | údaje zo zmluvy a reklamácie, komunikácia | zákonná povinnosť a oprávnený záujem (čl. 6 ods. 1 písm. c a f GDPR) | počas reklamácie a premlčacej lehoty |
| Zverejnenie fotografií pred a po zákroku (web, Instagram) | fotografie ošetrovanej oblasti bez tváre, ak sa nedohodneme inak | súhlas zákazníka (čl. 6 ods. 1 písm. a GDPR) | do odvolania súhlasu |
| Meranie návštevnosti webu a efektivity reklamy | cookies a online identifikátory, IP adresa, údaje o zariadení a správaní na webe | súhlas návštevníka cez cookie lištu (čl. 6 ods. 1 písm. a GDPR) | podľa nastavení nástroja, najviac 26 mesiacov |
| Ochrana webu pred spamom a útokmi | IP adresa, údaje o prehliadači | oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) | krátkodobo, podľa nástroja |
| Kamerový systém na prevádzke | obrazový záznam | oprávnený záujem na ochrane majetku a osôb (čl. 6 ods. 1 písm. f GDPR) | najviac 1 mesiac, potom sa záznam automaticky prepíše |
Poskytnutie údajov pri dopyte a rezervácii je dobrovoľné, bez nich však nie je možné vytvoriť rezerváciu. Údaje o zdravotnom stave sú potrebné na bezpečné vykonanie zákroku; bez ich poskytnutia zákrok nevykonáme. Nerobíme automatizované rozhodovanie ani profilovanie s právnymi účinkami.
3. Komu údaje poskytujeme
Údaje sprístupňujeme len v nevyhnutnom rozsahu týmto príjemcom a sprostredkovateľom:
- Apponio s. r. o. – rezervačný systém (rezervacie.growinkup.com), termíny a notifikácie,
- WebSupport s.r.o. – hosting webu a e-mailu,
- Sendinblue SAS (Brevo) – odosielanie e-mailov z webu,
- Google Ireland Ltd. – Google Analytics, Google Ads, reCAPTCHA, Mapy Google,
- CookieYes Limited – správa súhlasov s cookies,
- Trustindex – zobrazenie recenzií Google na webe,
- Meta Platforms Ireland Ltd. – zobrazenie príspevkov z Instagramu na webe a komunikácia cez Instagram a Facebook,
- externá účtovníčka alebo účtovná firma,
- orgány verejnej moci, ak to vyžaduje zákon.
Niektorí z týchto poskytovateľov (najmä Google a Meta) môžu údaje prenášať do USA. Prenos prebieha na základe rozhodnutia Európskej komisie o primeranosti (EU-U.S. Data Privacy Framework) alebo štandardných zmluvných doložiek.
4. Cookies
Na webe laser.growinkup.tattoo aj na rezervačnom webe používame nevyhnutné cookies a – len so súhlasom návštevníka – analytické a reklamné cookies (Google Analytics, Google Ads). Súhlas sa udeľuje a kedykoľvek mení cez cookie lištu, resp. odkaz „Nastavenie cookies“ v pätičke webu. Bez súhlasu sa analytické a reklamné cookies neukladajú.
5. Práva dotknutej osoby
Každá dotknutá osoba má právo:
- na prístup k svojim údajom a na ich kópiu,
- na opravu nesprávnych údajov,
- na vymazanie, ak ich už nepotrebujeme alebo ak bol odvolaný súhlas a nie je iný základ,
- na obmedzenie spracúvania,
- na prenosnosť údajov, ktoré spracúvame na základe zmluvy alebo súhlasu,
- namietať proti spracúvaniu na základe oprávneného záujmu,
- kedykoľvek odvolať súhlas; odvolanie nemá vplyv na zákonnosť spracúvania pred ním,
- podať návrh na začatie konania na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, statny.dozor@pdp.gov.sk, www.dataprotection.gov.sk.
Žiadosť je možné poslať na studio@kosice.tattoo. Odpovieme do jedného mesiaca.
6. Zabezpečenie
Údaje chránime primeranými technickými a organizačnými opatreniami: prístup len pre poverené osoby, zabezpečené heslá a pripojenie (HTTPS), pravidelné aktualizácie a mazanie údajov po uplynutí lehôt.
7. Zmeny zásad
Tieto zásady môžeme aktualizovať. Aktuálne znenie je vždy zverejnené na tejto stránke.