Ochrona danych osobowych

Niniejsze tłumaczenie ma charakter informacyjny. W przypadku rozbieżności rozstrzygająca jest słowacka wersja niniejszego dokumentu.

Informacje dla osoby, której dane dotyczą, w związku z pozyskiwaniem i przetwarzaniem danych osobowych, przekazywane przez administratora osobie, której dane dotyczą, przy pozyskiwaniu danych osobowych od tej osoby

Administrator niniejszym, zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej „Rozporządzenie”), przekazuje Osobie, której dane dotyczą, od której Administrator pozyskuje dotyczące jej dane osobowe, następujące informacje:

Tożsamość i dane kontaktowe Administratora:

Administratorem jest spółka Wellipt s.r.o. z siedzibą działalności pod adresem Družby 318/56, 976 81 Podbrezová, IČO: 56 210 914, DIČ: 2122241781, wpisana do rejestru handlowego Sądu Rejonowego w Bańskiej Bystrzycy, dział: Sro, wpis nr 49149/S, e-mail: masazetatry@masazetatry.sk, numer telefonu: +421 944 327 347.

Dane kontaktowe inspektora ochrony danych:

Inspektor ochrony danych nie został wyznaczony.

Przetwarzane dane osobowe:

Administrator przetwarza następujące dane osobowe: imię, nazwisko, miejsce zamieszkania, adres rozliczeniowy, numer telefonu, adres e-mail, adres IP, pliki cookies, numer rachunku, nazwę banku, podpis, dane o stanie zdrowia.

Cele przetwarzania danych osobowych Osoby, której dane dotyczą:

Celami przetwarzania danych osobowych Osoby, której dane dotyczą, są:

  • przetwarzanie dokumentów księgowych
  • wykonywanie i ewidencja umów
  • świadczenie usług masażu
  • ewidencja klientów i partnerów umownych w celu zawierania i wykonywania umów
  • archiwizacja dokumentów zgodnie z przepisami prawa
  • korespondencja i komunikacja
  • działania marketingowe Administratora

Podstawa prawna przetwarzania danych osobowych Osoby, której dane dotyczą:

Podstawą prawną przetwarzania danych osobowych Osoby, której dane dotyczą, będzie, w zależności od konkretnych danych osobowych i celu ich przetwarzania, zgoda osoby, której dane dotyczą, wypełnienie obowiązku prawnego administratora lub wykonanie umowy.

Określenie prawnie uzasadnionych interesów realizowanych przez Administratora lub stronę trzecią:  Nie dotyczy.

Odbiorcy lub kategorie odbiorców danych osobowych:

Odbiorcami danych osobowych Osoby, której dane dotyczą, mogą być pracownicy i współpracownicy administratora, jego partnerzy handlowi, dostawcy i partnerzy umowni, w szczególności: biuro rachunkowe, spółka świadcząca administratorowi usługi prawne, spółka zapewniająca usługi związane z tworzeniem i utrzymaniem oprogramowania.

Odbiorcami danych osobowych będą także sądy, organy ścigania, urząd skarbowy i inne organy państwowe, w przypadkach przewidzianych przez prawo.

Informacja o zamiarze przekazania danych osobowych do państwa trzeciego: Nie ma miejsca.

Okres przechowywania danych osobowych:

Dane osobowe będą zgodnie z przepisami prawa przechowywane przez niezbędny czas, w którym będą potrzebne do celów wykonania umowy i ich późniejszej archiwizacji. Jeżeli dane osobowe będą przetwarzane na podstawie zgody osoby, której dane dotyczą, będą przetwarzane przez ten okres. Dane osobowe są przetwarzane najpóźniej do momentu wycofania zgody na ich przetwarzanie przez Osobę, której dane dotyczą, lub innego żądania Osoby, której dane dotyczą.

Pouczenie o istnieniu odpowiednich praw Osoby, której dane dotyczą:

Osobie, której dane dotyczą, przysługują między innymi następujące prawa:

1. prawo dostępu osoby, której dane dotyczą, do danych zgodnie z art. 15 Rozporządzenia, obejmujące:

  • prawo do uzyskania od Administratora potwierdzenia, czy przetwarzane są dane osobowe dotyczące Osoby, której dane dotyczą;
  • w przypadku gdy dane osobowe Osoby, której dane dotyczą, są przetwarzane, prawo dostępu do przetwarzanych danych osobowych oraz prawo do uzyskania następujących informacji:
    • informacji o celach przetwarzania;
    • informacji o kategoriach danych osobowych, których dotyczy przetwarzanie;
    • informacji o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych;
    • w miarę możliwości informacji o planowanym okresie przechowywania danych osobowych, a gdy nie jest to możliwe, informacji o kryteriach ustalania tego okresu;
    • informacji o prawie do żądania od Administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych dotyczących Osoby, której dane dotyczą, oraz o prawie do wniesienia sprzeciwu wobec takiego przetwarzania;
    • informacji o prawie wniesienia skargi do organu nadzorczego;
    • jeżeli dane osobowe nie zostały zebrane od Osoby, której dane dotyczą, wszelkich dostępnych informacji o ich źródle;
    • informacji o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 Rozporządzenia, oraz – przynajmniej w tych przypadkach – istotnych informacji o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla Osoby, której dane dotyczą;

2. prawo Osoby, której dane dotyczą, do sprostowania danych zgodnie z art. 16 Rozporządzenia, obejmujące:

  • prawo do żądania od Administratora niezwłocznego sprostowania nieprawidłowych danych osobowych dotyczących Osoby, której dane dotyczą;
  • prawo do uzupełnienia niekompletnych danych osobowych Osoby, której dane dotyczą, w tym poprzez przedstawienie dodatkowego oświadczenia Osoby, której dane dotyczą;

3. prawo Osoby, której dane dotyczą, do usunięcia danych osobowych (tzw. „prawo do bycia zapomnianym”) zgodnie z art. 17 Rozporządzenia, obejmujące:

  • prawo do żądania od Administratora niezwłocznego usunięcia danych osobowych dotyczących Osoby, której dane dotyczą, jeżeli zachodzi jedna z następujących okoliczności:
    • dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
    • Osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie, pod warunkiem że nie ma innej podstawy prawnej przetwarzania danych osobowych;
    • Osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania danych osobowych na mocy art. 21 ust. 1 Rozporządzenia i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub Osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania danych osobowych na mocy art. 21 ust. 2 Rozporządzenia;
    • dane osobowe były przetwarzane niezgodnie z prawem;
    • dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii Europejskiej lub prawie państwa członkowskiego, któremu podlega Administrator;
    • dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 Rozporządzenia;
  • prawo do tego, aby Administrator, który upublicznił dane osobowe Osoby, której dane dotyczą, biorąc pod uwagę dostępną technologię i koszt realizacji, podjął rozsądne działania, w tym środki techniczne, aby poinformować innych administratorów przetwarzających te dane osobowe, że Osoba, której dane dotyczą, żąda usunięcia wszelkich łączy do tych danych, kopii tych danych osobowych lub ich replikacji;

przy czym prawo do usunięcia danych osobowych o treści praw zgodnie z art. 17 ust. 1 i 2 Rozporządzenia [tj. o treści praw zgodnie z (i) i (ii) niniejszej litery c) punktu J. niniejszego dokumentu] nie powstaje, w zakresie, w jakim przetwarzanie danych osobowych jest niezbędne:

  1. do korzystania z prawa do wolności wypowiedzi i informacji;
  2. do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii Europejskiej lub prawa państwa członkowskiego, któremu podlega Administrator, lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Administratorowi;
  3. z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h) oraz i) Rozporządzenia, a także art. 9 ust. 3 Rozporządzenia;
  4. do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1 Rozporządzenia, o ile prawdopodobne jest, że prawo, o którym mowa w art. 17 ust. 1 Rozporządzenia, uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania danych osobowych; lub
  5.  do ustalenia, dochodzenia lub obrony roszczeń;

4. prawo Osoby, której dane dotyczą, do ograniczenia przetwarzania danych osobowych zgodnie z art. 18 Rozporządzenia, obejmujące:

  • prawo do żądania od Administratora ograniczenia przetwarzania danych osobowych w następujących przypadkach:
    • Osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych;
    • przetwarzanie danych osobowych jest niezgodne z prawem, a Osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
    • Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne Osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń;
    • Osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania na mocy art. 21 ust. 1 Rozporządzenia – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu Osoby, której dane dotyczą;
  • prawo do tego, aby w przypadku ograniczenia przetwarzania danych osobowych zgodnie z punktem (i) niniejszej litery d) punktu J. niniejszego dokumentu dane osobowe objęte ograniczeniem były przetwarzane, z wyjątkiem ich przechowywania, wyłącznie za zgodą Osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego;
  • prawo do uprzedniego poinformowania o uchyleniu ograniczenia przetwarzania danych osobowych;

5. prawo Osoby, której dane dotyczą, do wypełnienia obowiązku informacyjnego wobec odbiorców zgodnie z art. 19 Rozporządzenia, obejmujące:

  • prawo do tego, aby Administrator informował każdego odbiorcę, któremu ujawniono dane osobowe, o sprostowaniu lub usunięciu danych osobowych lub ograniczeniu przetwarzania, których dokonano zgodnie z art. 16, art. 17 ust. 1 i art. 18 Rozporządzenia, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku;
  • prawo do tego, aby Administrator poinformował Osobę, której dane dotyczą, o tych odbiorcach, jeżeli Osoba, której dane dotyczą, tego zażąda;

6. prawo Osoby, której dane dotyczą, do przenoszenia danych zgodnie z art. 20 Rozporządzenia, obejmujące:

  • prawo do otrzymania dotyczących jej danych osobowych, które dostarczyła Administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo do przesłania tych danych innemu administratorowi bez przeszkód ze strony Administratora, jeżeli:
    • przetwarzanie odbywa się na podstawie zgody Osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a) Rozporządzenia lub art. 9 ust. 2 lit. a) Rozporządzenia, lub na podstawie umowy zgodnie z art. 6 ust. 1 lit. b) Rozporządzenia, a jednocześnie
    • przetwarzanie odbywa się w sposób zautomatyzowany, a jednocześnie
    • prawo do otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo do przesłania tych danych innemu administratorowi bez przeszkód ze strony Administratora nie wpłynie niekorzystnie na prawa i wolności innych osób;
  • prawo do przesłania danych osobowych bezpośrednio przez jednego administratora innemu administratorowi, o ile jest to technicznie możliwe;

7. prawo Osoby, której dane dotyczą, do sprzeciwu zgodnie z art. 21 Rozporządzenia, obejmujące:

  • prawo do wniesienia w dowolnym momencie sprzeciwu – z przyczyn związanych ze szczególną sytuacją Osoby, której dane dotyczą – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) Rozporządzenia, w tym profilowania na podstawie tych przepisów Rozporządzenia;
  • [w przypadku skorzystania z prawa do wniesienia w dowolnym momencie sprzeciwu – z przyczyn związanych ze szczególną sytuacją Osoby, której dane dotyczą – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) Rozporządzenia, w tym profilowania na podstawie tych przepisów Rozporządzenia] prawo do tego, aby Administrator nie przetwarzał już danych osobowych Osoby, której dane dotyczą, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności Osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń;
  • prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania dotyczących Osoby, której dane dotyczą, danych osobowych na potrzeby marketingu bezpośredniego, w tym profilowania w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim; jeżeli Osoba, której dane dotyczą, wniesie sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, danych osobowych nie wolno już przetwarzać do takich celów;
  • (w związku z korzystaniem z usług społeczeństwa informacyjnego) prawo do skorzystania z prawa do sprzeciwu wobec przetwarzania danych osobowych za pośrednictwem zautomatyzowanych środków wykorzystujących specyfikacje techniczne;
  • prawo do wniesienia sprzeciwu – z przyczyn związanych ze szczególną sytuacją Osoby, której dane dotyczą – wobec przetwarzania dotyczących jej danych osobowych do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1 Rozporządzenia, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym;

8. prawo Osoby, której dane dotyczą, związane ze zautomatyzowanym podejmowaniem decyzji w indywidualnych przypadkach zgodnie z art. 22 Rozporządzenia, obejmujące:

  • prawo do niepodlegania decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, i wywołuje wobec Osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływa, z wyjątkiem przypadków zgodnie z art. 22 ust. 2 Rozporządzenia [tj. z wyjątkiem przypadków, gdy decyzja: (a) jest niezbędna do zawarcia lub wykonania umowy między Osobą, której dane dotyczą, a Administratorem, (b) jest dozwolona prawem Unii Europejskiej lub prawem państwa członkowskiego, któremu podlega Administrator i które przewiduje właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów Osoby, której dane dotyczą, lub (c) opiera się na wyraźnej zgodzie Osoby, której dane dotyczą].

Pouczenie o prawie Osoby, której dane dotyczą, do cofnięcia zgody na przetwarzanie danych osobowych:

Osoba, której dane dotyczą, jest uprawniona w dowolnym momencie cofnąć swoją zgodę na przetwarzanie danych osobowych, bez wpływu na zgodność z prawem przetwarzania danych osobowych, którego dokonano na podstawie zgody przed jej cofnięciem.

Osoba, której dane dotyczą, jest uprawniona w dowolnym momencie cofnąć swoją zgodę na przetwarzanie danych osobowych – w całości lub tylko częściowo. Częściowe cofnięcie zgody na przetwarzanie danych osobowych może dotyczyć określonego rodzaju operacji przetwarzania / operacji przetwarzania, przy czym zgodność z prawem przetwarzania danych osobowych w zakresie pozostałych operacji przetwarzania pozostaje nienaruszona. Częściowe cofnięcie zgody na przetwarzanie danych osobowych może dotyczyć określonego konkretnego celu / określonych konkretnych celów przetwarzania danych osobowych, przy czym zgodność z prawem przetwarzania danych osobowych w pozostałych celach pozostaje nienaruszona.

Prawo do cofnięcia zgody na przetwarzanie danych osobowych Osoba, której dane dotyczą, może zrealizować w formie pisemnej na adres Administratora wpisany jako jego siedziba w rejestrze handlowym w chwili cofnięcia zgody na przetwarzanie danych osobowych lub w formie elektronicznej za pomocą środków elektronicznych (wysyłając e-mail na adres e-mail Administratora podany przy identyfikacji Administratora w niniejszym dokumencie lub wypełniając formularz elektroniczny opublikowany na stronie internetowej Administratora).

 

Pouczenie o prawie Osoby, której dane dotyczą, do wniesienia skargi do organu nadzorczego:

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli uważa, że przetwarzanie dotyczących jej danych osobowych narusza Rozporządzenie, bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej. Organem nadzorczym w Republice Słowackiej jest Urząd Ochrony Danych Osobowych Republiki Słowackiej z siedzibą Hraničná 12, 820 07 Bratislava, IČO: 36 064 220, e-mail: statny.dozor@pdp.gov.sk, telefon: +421 2 3231 3214.

 

Informacja o istnieniu / nieistnieniu obowiązku Osoby, której dane dotyczą, do podania danych osobowych:

Administrator informuje Osobę, której dane dotyczą, że podanie danych osobowych Osoby, której dane dotyczą, jest niezbędne do zawarcia i wykonania umowy. Administrator informuje Osobę, której dane dotyczą, że Osoba, której dane dotyczą, nie jest zobowiązana do podania danych osobowych ani do wyrażenia zgody na ich przetwarzanie. Konsekwencją niepodania danych osobowych i/lub niewyrażenia zgody na przetwarzanie danych osobowych będzie to, że Administrator nie będzie mógł zawrzeć i wykonać umowy.