1. Kto sme a aká je naša úloha

Prevádzkovateľom pre spracúvanie opísané v týchto zásadách je Glanevo SRL (Rumunsko, CUI 40041255). Naše sídlo a údaje z obchodného registra sú uvedené na stránke Právne upozornenie. Môžete nám napísať na adresu gdpr@glanevo.com alebo poštou na adresu nášho sídla. Zodpovednú osobu sme nevymenovali.

Glanevo SRL je prevádzkovateľom údajov o účtoch salónov (vlastníkov a zamestnancov s prístupom do panela), o návštevníkoch glanevo.com, o recenziách a o oznámeniach nezákonného obsahu. Pri údajoch, ktoré salón zadáva o svojich klientoch a zamestnancoch — rezervácie, karty klientov a, ak ich salón zaznamenáva, alergie alebo iné zdravotné poznámky — je prevádzkovateľom salón. Glanevo SRL tieto údaje spracúva v mene salónu ako jeho sprostredkovateľ na základe Zmluvy o spracúvaní osobných údajov. V súvislosti s týmito údajmi sa, prosím, najprv obráťte na salón; salónu pomáhame vám odpovedať.

2. Údaje, ktoré zhromažďujeme

Údaje o účte: meno, e-mailová adresa, telefónne číslo, názov salónu, rola
Fakturačné údaje: fakturačné meno a adresa, IČ DPH, faktúry, stav platieb a token karty (čísla kariet spracúva iba poskytovateľ platieb)
Údaje o používaní a bezpečnosti: prístupové záznamy, IP adresa, údaje prehliadača a zariadenia
Správy, ktoré posielate podpore alebo chatovaciemu asistentovi
Súbory cookie a podobné technológie (pozri Zásady používania súborov cookie)
Recenzie a oznámenia nezákonného obsahu (oddiel 8)

Tieto údaje získavame od vás (registrácia, formuláre, platba, podpora), automaticky z vášho prehliadača alebo zariadenia pri používaní webu či panela a od salónu, keď si rezervujete termín v salóne, ktorý používa Glanevo.

3. Účely a právne základy

Založenie a správa vášho účtu, poskytovanie služby a fakturácia — plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
Účtovné a daňové záznamy vrátane elektronickej fakturácie — zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR; rumunský zákon o účtovníctve č. 82/1991 a rumunský daňový zákonník).
Bezpečnosť služby, predchádzanie podvodom a záznamy o prístupe — náš oprávnený záujem na ochrane služby a jej používateľov (čl. 6 ods. 1 písm. f) GDPR).
Odpovedanie na vaše otázky, a to aj prostredníctvom chatovacieho asistenta, a zlepšovanie služby — náš oprávnený záujem odpovedať vám a zlepšovať náš produkt (čl. 6 ods. 1 písm. f) GDPR).
Kontrola a zverejňovanie recenzií a vybavovanie oznámení nezákonného obsahu — zákonné povinnosti podľa nariadenia (EÚ) 2022/2065 (čl. 6 ods. 1 písm. c) GDPR) a náš oprávnený záujem na zverejňovaní skutočných recenzií (čl. 6 ods. 1 písm. f) GDPR).
Marketingové e-maily a súbory cookie, ktoré nie sú nevyhnutné — váš súhlas (čl. 6 ods. 1 písm. a) GDPR; čl. 4 ods. 5 rumunského zákona č. 506/2004).

Údaje o účte a fakturačné údaje sú potrebné na uzavretie a plnenie zmluvy a fakturačné údaje navyše vyžaduje zákon; bez nich vám nemôžeme založiť účet. Všetky ostatné údaje nám poskytujete dobrovoľne.

4. Ako dlho údaje uchovávame

Účtovné doklady a podklady vrátane faktúr: 5 rokov od 1. júla roka nasledujúceho po skončení účtovného obdobia (čl. 25 zákona o účtovníctve č. 82/1991); ročné účtovné závierky: 10 rokov (čl. 35 ods. 3 toho istého zákona).
Údaje o účte a zmluvné údaje: počas trvania zmluvy a 3 roky po jej skončení (všeobecná premlčacia lehota, čl. 2517 rumunského Občianskeho zákonníka).
Protokoly o prístupe a zabezpečení: spravidla 1 rok. Salón si môže pre auditný protokol vlastného panela nastaviť dlhšiu dobu uchovávania (najmenej 1 rok, najviac 10 rokov). Interný auditný reťazec, ktorý zaznamenáva úkony správcov, uchovávame 5 rokov.
Doklad o marketingovom súhlase: počas trvania súhlasu a 3 roky po jeho odvolaní.
Údaje salónu po skončení zmluvy: k dispozícii na export podľa oddielu 12 Podmienok používania, potom sa vymažú alebo anonymizujú, s výnimkou údajov, ktoré musíme uchovávať zo zákona.
Konverzácie s chatovým asistentom: uchovávame ich, kým nás nepožiadate o ich vymazanie; automatické mazanie po 90 dňoch je pripravené a práve ho zapíname a po nadobudnutí účinnosti tieto zásady aktualizujeme.

5. Kto údaje dostáva

Využívame poskytovateľov služieb (sprostredkovateľov) na hosting, databázu, platby, doručovanie e-mailov a SMS, funkcie umelej inteligencie, notifikácie, analytiku a monitorovanie chýb. Úplný zoznam s umiestnením každého poskytovateľa a údajmi, ktoré spracúva, nájdete na stránke Ďalší sprostredkovatelia; nových ďalších sprostredkovateľov oznamujeme najmenej 30 dní vopred. Orgánom verejnej moci údaje poskytujeme iba vtedy, ak to vyžaduje zákon. Ak ste k nám prišli cez partnerský odkaz, tento partner vidí vo svojom paneli len maskovanú podobu e-mailovej adresy použitej pri registrácii (doména zostáva, napríklad ay****@example.com) a fázu konverzie, a to výhradne na kontrolu svojej provízie; údaje klientov vášho salónu nevidí nikdy.

6. Prenosy mimo Európskeho hospodárskeho priestoru

Niektorí naši poskytovatelia spracúvajú údaje mimo Európskeho hospodárskeho priestoru, najmä v Spojených štátoch. Údaje tam prenášame iba na jednom z týchto základov: rozhodnutie Európskej komisie o primeranosti ochrany pre rámec ochrany údajov EÚ – USA (vykonávacie rozhodnutie (EÚ) 2023/1795) v prípade poskytovateľov, ktorí sú podľa neho certifikovaní; alebo štandardné zmluvné doložky prijaté vykonávacím rozhodnutím Komisie (EÚ) 2021/914 (čl. 46 ods. 2 písm. c) GDPR).

Na stránke Ďalší sprostredkovatelia je uvedené, kde jednotliví poskytovatelia údaje spracúvajú. Ak chcete zistiť, ktorá záruka sa vzťahuje na konkrétneho poskytovateľa, alebo získať kópiu štandardných zmluvných doložiek, napíšte na gdpr@glanevo.com.

7. Vaše práva

Máte právo na prístup (čl. 15 GDPR), opravu (čl. 16), vymazanie (čl. 17), obmedzenie spracúvania (čl. 18) a prenosnosť údajov (čl. 20), ako aj právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní (čl. 22). Proti spracúvaniu založenému na našom oprávnenom záujme môžete z dôvodov týkajúcich sa vašej konkrétnej situácie kedykoľvek namietať a proti priamemu marketingu môžete namietať kedykoľvek bez uvedenia dôvodu (čl. 21). Ak je spracúvanie založené na vašom súhlase, môžete ho kedykoľvek odvolať; odvolanie nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

Žiadosť pošlite na gdpr@glanevo.com. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia; v prípade potreby sa táto lehota môže predĺžiť o ďalšie dva mesiace, o čom vás budeme informovať (čl. 12 ods. 3 GDPR).

Máte právo podať sťažnosť rumunskému dozornému orgánu ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), B-dul G-ral. Gheorghe Magheru 28-30, sector 1, 010336 Bukurešť, www.dataprotection.ro, alebo dozornému orgánu členského štátu EÚ, v ktorom žijete alebo pracujete.

8. Recenzie a oznámenia nezákonného obsahu

Ak napíšete recenziu, spracúvame vaše zobrazované meno, text a hodnotenie, dátum vašej rezervácie a e-mailovú adresu, na ktorú sme poslali pozvánku, aby sme mohli overiť, že ste rezerváciu skutočne mali, a zverejniť recenziu na stránke salónu. Recenzie sú verejné.

Ak oznámite obsah, ktorý považujete za nezákonný, spracúvame vaše meno, e-mailovú adresu a obsah oznámenia, aby sme ho mohli vybaviť (čl. 16 nariadenia (EÚ) 2022/2065). Vašu totožnosť autorovi obsahu neprezradíme, pokiaľ to nie je nevyhnutne potrebné (čl. 17 ods. 3 písm. b)).

9. Súbory cookie

Používame nevyhnutné súbory cookie a iba s vaším súhlasom aj funkčné, analytické a marketingové súbory cookie. Zoznam súborov cookie s opisom účelu každého z nich a doby jeho uchovávania nájdete v Zásadách používania súborov cookie.

10. Chatovací asistent (Glanevo AI)

Na správy v okne chatu v pravom dolnom rohu webu odpovedá asistent s umelou inteligenciou „Glanevo AI“. Na vygenerovanie odpovede sa vaše správy a história konverzácie odosielajú spoločnosti Anthropic (Claude); ak tento model nie je dostupný, použije sa záložný model spoločnosti Groq alebo Google (Gemini). Konverzácie uchovávame, kým nás nepožiadate o ich vymazanie, a nezdieľame ich s tretími stranami na marketingové účely. Automatické mazanie po 90 dňoch je pripravené a práve ho zapíname; kým nenadobudne účinnosť, konverzácie sa automaticky nemažú. Právny základ: náš oprávnený záujem odpovedať na vaše otázky (čl. 6 ods. 1 písm. f) GDPR).

Prosím, nezadávajte do chatu heslá, čísla kariet ani čísla dokladov totožnosti. Ak chcete, aby sme vaše konverzácie vymazali, pošlite žiadosť e-mailom: gdpr@glanevo.com.

11. Kontakt

S akoukoľvek otázkou k týmto zásadám alebo k vašim údajom: gdpr@glanevo.com alebo poštou spoločnosti Glanevo SRL na adresu uvedenú na stránke Právne upozornenie.