Zásady ochrany osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je spoločnosť Emma Crystal, s.r.o., so sídlom Rudno nad Hronom 303, 966 51 Rudno nad Hronom, IČO: 36 837 687, DIČ: 2022454522, IČ DPH: SK2022454522, zapísaná v Obchodnom registri Okresného súdu Nitra, oddiel: Sro, vložka č. 20718/N (ďalej len „prevádzkovateľ" alebo „my").

• Prevádzka Nová Baňa: Cintorínska 61, 968 01 Nová Baňa, tel. +421 908 084 185
• Prevádzka Žiar nad Hronom: Sládkovičova 18/50, 965 01 Žiar nad Hronom, tel. +421 915 636 116
• E-mail pre otázky k ochrane osobných údajov: info@emmacrystal.sk

Zodpovedná osoba (DPO) nie je ustanovená; so všetkými otázkami a žiadosťami týkajúcimi sa osobných údajov sa môžete obrátiť priamo na vyššie uvedený e-mail.

2. Aké údaje spracúvame a na aké účely

a) Online rezervácia vyšetrenia a platba — meno, priezvisko, e-mail, telefónne číslo, vybraná služba, prevádzka, dátum a čas termínu, poznámka, prípadné fakturačné údaje firmy (názov, IČO, DIČ, IČ DPH, sídlo). Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Bez týchto údajov nie je možné rezerváciu vytvoriť.

b) Údaje o zdraví — cez webovú stránku nezbierame žiadne údaje o zdraví (osobitná kategória osobných údajov podľa čl. 9 GDPR). Lekárske správy a výsledky predchádzajúcich vyšetrení nám prinesiete osobne na vyšetrenie a zdravotný dotazník vyplníte priamo na prevádzke. Tieto údaje spracúvame výlučne pri poskytovaní starostlivosti o zrak odborným zdravotníckym pracovníkom viazaným povinnosťou mlčanlivosti (čl. 9 ods. 2 písm. h) GDPR), mimo webovej stránky.

c) Poznámka k rezervácii — do voliteľného poľa „poznámka" prosím neuvádzajte údaje o svojom zdraví; slúži na organizačné informácie (napr. prvá návšteva, preferencie termínu).

d) Štýlový dotazník (prémiová konzultácia) — vaše preferencie týkajúce sa okuliarov a štýlu. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).

e) E-book a novinky — e-mail a meno pri stiahnutí e-booku. Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek odvolať e-mailom alebo kliknutím na odhlásenie v správe.

f) Fakturácia a účtovníctvo — fakturačné údaje spracúvame na základe zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR; zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o DPH).

g) Odpovede na verejné recenzie — ak nám napíšete verejnú recenziu (napr. na Google), spracúvame jej obsah pri príprave odpovede na základe nášho oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR) na ochrane dobrej povesti.

h) Komunikácia — ak nás kontaktujete e-mailom alebo telefonicky, spracúvame údaje potrebné na vybavenie vašej požiadavky.

i) Fotografie klientov na propagáciu — fotografie klientov (napr. s novými okuliarmi) vyhotovujeme a zverejňujeme na našej webovej stránke alebo sociálnych sieťach výlučne na základe vášho predchádzajúceho preukázateľného súhlasu (čl. 6 ods. 1 písm. a) GDPR). Súhlas môžete kedykoľvek odvolať e-mailom na info@emmacrystal.sk a fotografiu bezodkladne odstránime.

j) Objednanie odosielajúcim lekárom — ak vás na vyšetrenie objedná váš lekár prostredníctvom nášho partnerského portálu, získavame od neho vaše meno, priezvisko, e-mail, telefónne číslo a prípadnú klinickú poznámku (údaje o zdraví). Právny základ: vykonanie opatrení pred uzavretím zmluvy (čl. 6 ods. 1 písm. b) GDPR) a poskytovanie starostlivosti o zrak odborným zdravotníckym pracovníkom viazaným povinnosťou mlčanlivosti (čl. 9 ods. 2 písm. h) GDPR). O vytvorení rezervácie a o týchto zásadách vás informujeme v potvrdzovacom e-maile.

3. Osobné údaje detí

Naše služby zahŕňajú aj skríning zraku detí (od 6 mesiacov veku) a behaviorálnu optometriu pre deti. Rezerváciu termínu pre dieťa vytvára jeho zákonný zástupca, ktorý nám poskytuje identifikačné a kontaktné údaje dieťaťa (meno, vek) a udeľuje súhlasy podľa týchto zásad v mene dieťaťa. Údaje o zraku a zdraví dieťaťa sa cez web nezbierajú — získavame ich až na prevádzke pri vyšetrení.

Údaje o zdraví detí spracúvame v rovnakom režime ako u dospelých (čl. 9 ods. 2 písm. a) a h) GDPR), vždy so súhlasom zákonného zástupcu. Fotografie detí zverejňujeme len s výslovným súhlasom zákonného zástupcu.

Naša webová stránka, e-book ani novinky nie sú určené deťom. Ak zistíme, že sme bez súhlasu zákonného zástupcu získali údaje dieťaťa mladšieho ako 16 rokov v súvislosti so službami informačnej spoločnosti, bezodkladne ich vymažeme.

4. Využívanie umelej inteligencie

Pri príprave odpovedí na verejné recenzie využívame nástroj umelej inteligencie Claude od spoločnosti Anthropic, PBC (USA). Nástroju sa odovzdáva iba text verejnej recenzie; každú navrhnutú odpoveď pred zverejnením skontroluje a schváli človek.

Do AI nástrojov nevkladáme údaje z rezervácií, zdravotných dotazníkov ani žiadne údaje o zdraví. Nedochádza k automatizovanému individuálnemu rozhodovaniu ani profilovaniu v zmysle čl. 22 GDPR — žiadne rozhodnutie s právnym alebo obdobne významným účinkom voči vám nie je prijímané automatizovane.

Spoločnosť Anthropic nepoužíva údaje odoslané cez API na trénovanie svojich modelov. Prenos údajov do USA je zabezpečený v súlade s kapitolou V GDPR (rámec EU–U.S. Data Privacy Framework, resp. štandardné zmluvné doložky).

5. Príjemcovia údajov (sprostredkovatelia)

Vaše údaje spracúvajú v našom mene títo poskytovatelia služieb, s ktorými máme uzavreté zmluvy o spracúvaní osobných údajov:

• Supabase, Inc. — databáza (rezervácie, štýlový dotazník); dáta sú uložené v Európskej únii (AWS, región Írsko)
• Stripe Payments Europe, Ltd. — spracovanie online platieb a vystavovanie faktúr; údaje o platobnej karte spracúva výlučne Stripe, my k nim nemáme prístup
• Resend, Inc. — odosielanie e-mailových potvrdení a správ
• Google Ireland Ltd. — kalendár termínov (Google Calendar)
• Vercel, Inc. — hosting webovej stránky
• Anthropic, PBC — AI asistencia pri odpovediach na verejné recenzie (bod 4)
• externá účtovná spoločnosť — spracovanie účtovných dokladov

Údaje nepredávame ani neposkytujeme tretím stranám na marketingové účely.

6. Prenos do tretích krajín

Databáza a úložisko súborov (Supabase) sú umiestnené v Európskej únii. Niektorí z našich sprostredkovateľov (Stripe, Resend, Vercel, Anthropic) majú sídlo v USA alebo tam môžu údaje spracúvať. Prenos je zabezpečený rozhodnutím Európskej komisie o primeranosti (EU–U.S. Data Privacy Framework) alebo štandardnými zmluvnými doložkami podľa čl. 46 GDPR.

7. Doba uchovávania

• Údaje o rezervácii — 5 rokov od vašej poslednej návštevy (oprávnený záujem — starostlivosť o vracajúcich sa klientov a preukazovanie a obrana právnych nárokov)
• Zdravotný dotazník vyplnený na prevádzke — 10 rokov (odborná dokumentácia o poskytnutej starostlivosti); cez web sa nezbiera
• Účtovné doklady (faktúry) — 10 rokov (zákonná povinnosť)
• E-mail pre novinky — do odvolania súhlasu
• Fotografie klientov na propagáciu — do odvolania súhlasu

Po uplynutí doby uchovávania údaje bezpečne vymažeme.

8. Vaše práva

Podľa GDPR máte právo:

• na prístup k svojim osobným údajom (čl. 15)
• na opravu nesprávnych údajov (čl. 16)
• na vymazanie („právo na zabudnutie", čl. 17)
• na obmedzenie spracúvania (čl. 18)
• na prenosnosť údajov (čl. 20)
• namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21)
• kedykoľvek odvolať súhlas so spracúvaním — odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním

Svoje práva si uplatníte e-mailom na info@emmacrystal.sk. Odpovieme vám najneskôr do jedného mesiaca.

Ak sa domnievate, že vaše údaje spracúvame v rozpore s právnymi predpismi, máte právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

9. Cookies

Technicky nevyhnutné cookies — súbory potrebné na zabezpečenie základných funkcií webu (napr. prihlásenie do administrácie, priebeh platby cez Stripe, uloženie vašej voľby cookies) — podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách nevyžadujú váš súhlas a sú aktívne vždy.

Analytické cookies (anonymná štatistika návštevnosti) a marketingové cookies (personalizovaná reklama) používame výlučne s vaším predchádzajúcim súhlasom, ktorý udeľujete v cookie lište pri prvej návšteve. Bez súhlasu sa tieto nástroje vôbec nespustia.

Svoje rozhodnutie môžete kedykoľvek zmeniť alebo súhlas odvolať tlačidlom „Nastavenia cookies" nižšie na tejto stránke.

10. Zabezpečenie údajov

Prijali sme primerané technické a organizačné opatrenia na ochranu vašich údajov: šifrovanú komunikáciu (TLS/HTTPS), riadenie prístupov k databáze na úrovni riadkov (Row-Level Security), obmedzený prístup zamestnancov len k údajom potrebným na ich prácu a pravidelné aktualizácie systémov.

11. Záverečné ustanovenia

Tieto zásady môžeme priebežne aktualizovať; aktuálne znenie je vždy zverejnené na tejto stránke. Podmienky poskytovania našich služieb upravujú Všeobecné obchodné podmienky.