Kto sme a ako nás kontaktovať
Prevádzkovateľom osobných údajov, ktoré získavame na webe www.budmajster.sk, pri kurzoch Buď majster a v členskej sekcii app.budmajster.sk, je spoločnosť Bud barber s.r.o. so sídlom v Trnave. Prevádzkovateľ rozhoduje, na čo a ako sa údaje použijú, a zodpovedá za ich ochranu.
- Prevádzkovateľ
- Bud barber s.r.o.
- Sídlo
- Ulica Hospodárska 3616/65, 917 01 Trnava
- IČO
- 54 852 510
- Zápis
- Obchodný register Okresného súdu Trnava, oddiel Sro, vložka č. 52376/T
- info@budmajster.sk
- Telefón
- +421 908 023 050
Zodpovednú osobu (DPO) nemáme určenú. S otázkami a žiadosťami, ktoré sa týkajú osobných údajov, sa obráť priamo na nás – e-mailom, telefonicky alebo listom na adresu sídla.
Riadime sa nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (všeobecné nariadenie o ochrane údajov, ďalej „GDPR“). Popri ňom platí zákon č. 18/2018 Z. z. o ochrane osobných údajov v rozsahu, v akom sa na spracúvanie podľa GDPR vzťahuje (jeho druhá a tretia časť sa nepoužijú), a pre cookies a e-maily s novinkami zákon č. 452/2021 Z. z. o elektronických komunikáciách (§ 109 ods. 8 a § 116).
V skratke
- Údaje pýtame len vtedy, keď ich potrebujeme: na prihlášku, zmluvu, sprístupnenie kurzu, odpoveď na správu alebo splnenie zákonnej povinnosti.
- Formuláre z webu nám prídu e-mailom, spolu s časom odoslania a spravidla aj s adresou stránky, z ktorej boli odoslané. Záložná kópia každého odoslaného formulára sa zároveň uloží na našom hostingu (Websupport) a najneskôr po 13 mesiacoch sa automaticky zmaže.
- Web pred tvojím súhlasom neukladá žiadne cookies. Google Analytics 4 a Meta Pixel sa načítajú až vtedy, keď ich povolíš. Keď súhlas odvoláš, ich cookies z prehliadača vymažeme.
- E-maily s novinkami posielame len s tvojím samostatným súhlasom. Odvolať ho môžeš kedykoľvek.
- Niektorí naši dodávatelia sídlia mimo Európskej únie – vo Švajčiarsku a v USA. Ako sú údaje pri prenose chránené, opisuje časť Prenosy mimo EHP.
Aké údaje spracúvame, prečo a ako dlho
Tabuľka ukazuje každý účel, na ktorý osobné údaje používame: o aké údaje ide, o ktorý právny základ sa opierame, ako dlho údaje uchovávame a kto ďalší sa k nim dostane. Právny základ uvádzame písmenom čl. 6 ods. 1 GDPR.
| Účel | Údaje | Právny základ | Ako dlho | Príjemcovia |
|---|---|---|---|---|
| Prihláška na balík a zmluva o kurze | Meno a priezvisko, e-mail, telefón, adresa, zvolený balík, spôsob platby a tvoja správa. Po uzavretí zmluvy aj údaje o platbách, o účasti na praxi a o vydanom certifikáte a potvrdení o absolvovaní odbornej praxe. | Písm. b) – kroky pred uzavretím zmluvy na tvoju žiadosť a plnenie zmluvy. Po jej skončení písm. f) – obhajoba právnych nárokov. | Ak zmluva nevznikne, najdlhšie 6 mesiacov od poslednej komunikácie. Inak počas trvania zmluvy a 3 roky po jej skončení. | Websupport s. r. o. (hosting), lektori a salón, v ktorom prebieha prax. Ak o to požiadaš, aj Tatra banka, a.s. (viac v časti o príjemcoch). |
| Kúpa online kurzu a členská sekcia | Meno, e-mail, prihlasovacie údaje, zoznam tvojich kurzov (platených aj bezplatných), údaje o platbe a technické záznamy o používaní účtu. Číslo karty vidí iba Stripe. | Písm. b) – plnenie zmluvy o sprístupnení kurzu. Po zrušení účtu písm. f) – obhajoba právnych nárokov. | Počas trvania účtu a 3 roky po jeho zrušení. | Mentortools AG (členská sekcia), Stripe Payments Europe, Limited (platba). |
| Evidencia k akreditovanému programu Barbier/Barbierka | Meno a priezvisko, dátum narodenia, kópia dokladu o najvyššom získanom vzdelaní a e-mail (§ 33 ods. 1 zákona č. 292/2024 Z. z.). Ďalej údaje o účasti na výučbe, o záverečnej skúške a o vydanom osvedčení. | Písm. c) – zákonná povinnosť podľa zákona č. 292/2024 Z. z. o vzdelávaní dospelých (§ 16 a § 33). | 5 rokov od absolvovania programu (§ 33 ods. 2 zákona č. 292/2024 Z. z.). Dokumentáciu programu počas obdobia, ktoré určujú predpisy o archivácii. | Ministerstvo školstva, výskumu, vývoja a mládeže SR – register absolventov akreditovaných vzdelávacích programov (meno a priezvisko, dátum narodenia, e-mail, údaje o programe a o osvedčení). Iné orgány verejnej moci, ak nám to ukladá zákon. |
| Odpoveď na tvoju správu | Meno, e-mail, telefón, ak ho uvedieš, a obsah správy z kontaktného formulára, e-mailu alebo telefonátu. | Písm. b), ak sa pýtaš na kurz, o ktorý máš záujem. Inak písm. f) – náš oprávnený záujem odpovedať na otázky. | Najdlhšie 12 mesiacov od vybavenia. | Websupport s. r. o. (hosting). |
| Ukážka kurzu zadarmo a e-maily s novinkami | E-mail. Ako doklad o súhlase aj čas jeho udelenia a IP adresa. Pri e-mailoch s novinkami aj údaj o tom, či si e-mail otvoril a na ktoré odkazy si klikol. | Písm. a) – tvoj súhlas (§ 116 ods. 3 zákona č. 452/2021 Z. z.). Uchovanie dokladu o súhlase: písm. c). | Do odvolania súhlasu. Doklad o súhlase ešte 4 roky po odvolaní (§ 116 ods. 5 zákona č. 452/2021 Z. z.). | Websupport s. r. o. (hosting), Sendinblue SAS (služba Brevo – rozosielanie e-mailov s novinkami). |
| Odstúpenie od zmluvy, reklamácie a sťažnosti | Meno, kontakt, označenie zmluvy, obsah podania, dátum a čas jeho prijatia a údaje potrebné na vrátenie platby. | Písm. c) – povinnosti podľa zákona č. 108/2024 Z. z. o ochrane spotrebiteľa a Občianskeho zákonníka. Písm. f) – preukazovanie a obhajoba právnych nárokov. | 3 roky od vybavenia. Pri spore do jeho právoplatného skončenia. | Websupport s. r. o. (hosting). Pri spore orgán dohľadu, subjekt alternatívneho riešenia sporov, právny zástupca alebo súd. |
| Účtovníctvo a dane | Fakturačné údaje, údaje o platbe a o tom, čo bolo predmetom nákupu. | Písm. c) – zákonná povinnosť podľa zákona č. 431/2002 Z. z. o účtovníctve a daňových predpisov. | 10 rokov nasledujúcich po roku, ktorého sa doklad týka (§ 35 ods. 3 zákona č. 431/2002 Z. z.). | Poskytovateľ účtovných služieb, Stripe (doklady o platbe), správca dane. |
| Analýza návštevnosti – Google Analytics 4 | Online identifikátory (cookies, IP adresa), údaje o zariadení a prehliadači, navštívené stránky, približná poloha a udalosti ako odoslanie formulára alebo prechod na platbu. Obsah formulárov nie. | Písm. a) – tvoj súhlas s analytickými cookies (§ 109 ods. 8 zákona č. 452/2021 Z. z.). | Do odvolania súhlasu; vtedy web cookies vymaže. Inak cookies najdlhšie 2 roky, údaje o jednotlivých návštevách v službe najdlhšie 14 mesiacov. | Google Ireland Limited (sprostredkovateľ). Možný prenos do USA. |
| Meranie a cielenie reklamy – Meta Pixel | Online identifikátory (cookies, IP adresa), údaje o zariadení a prehliadači, navštívené stránky a udalosti ako odoslanie formulára alebo prechod na platbu. | Písm. a) – tvoj súhlas s marketingovými cookies (§ 109 ods. 8 zákona č. 452/2021 Z. z.). | Do odvolania súhlasu; vtedy web cookies vymaže. Inak cookies 3 mesiace, ďalej podľa pravidiel spoločnosti Meta. | Meta Platforms Ireland Limited (pri zbere údajov spoločný prevádzkovateľ). Možný prenos do USA. |
| Záznam o tvojej voľbe cookies | Náhodný identifikátor, čas voľby, zvolené kategórie a verzia lišty. Bez mena a bez IP adresy. | Písm. c) – povinnosť vedieť súhlas preukázať (čl. 7 ods. 1 GDPR, § 109 ods. 8 zákona č. 452/2021 Z. z.). | V tvojom prehliadači 12 mesiacov. Na serveri počas platnosti voľby a potom len dovtedy, kým môže byť potrebné voľbu preukázať. | Websupport s. r. o. (hosting). |
| Bezpečnosť webu a ochrana formulárov | IP adresa a technické údaje o požiadavke v záznamoch servera. Pri odoslaní formulára odtlačok IP adresy (haš so soľou, nie samotná adresa) a čas odoslania. | Písm. f) – náš oprávnený záujem na bezpečnej prevádzke webu a ochrane formulárov pred zneužitím. | Odtlačok IP adresy a časy odoslania slúžia len na limit počtu správ za poslednú hodinu. Záznam starší ako hodina sa už nepoužíva: web ho vymaže pri ďalšej správe z tej istej adresy, dovtedy ostáva v dočasnom priečinku servera. Záznamy servera krátkodobo, podľa nastavenia hostingu. | Websupport s. r. o. (hosting). |
| Referencie a fotografie z kurzov | Meno, fotografia alebo video a text referencie. | Písm. a) – súhlas človeka, ktorého sa referencia alebo záber týka. | Do odvolania súhlasu. | Zverejnené na webe a na našich profiloch na sociálnych sieťach. |
Tabuľku môžeš posúvať do strán.
Tri roky pri zmluvách a podaniach zodpovedajú všeobecnej premlčacej dobe podľa § 101 Občianskeho zákonníka. Počas nej potrebujeme vedieť doložiť, na čom sme sa dohodli a ako sme zmluvu plnili. Ak údaje prestaneme potrebovať skôr, vymažeme ich skôr. Doklady, ktoré musíme archivovať zo zákona, uchovávame počas celej zákonnej lehoty aj vtedy, keď požiadaš o vymazanie.
Záložnú kópiu formulárov na hostingu uchovávame pri všetkých formulároch najviac 13 mesiacov od odoslania – aj vtedy, keď tabuľka pri danom účele uvádza kratšiu dobu. Potom sa automaticky zmaže.
Ak nás v rámci kurzu požiadaš o administratívnu pomoc so žiadosťou o overenie kvalifikácie, použijeme na to len údaje a doklady, ktoré nám na tento účel sám poskytneš, a len podľa tvojich pokynov.
Odkiaľ údaje máme
Väčšinu údajov máme priamo od teba – z formulárov, e-mailov, telefonátov a zo zmluvy. Ďalšie získavame takto:
- od spoločnosti Stripe potvrdenie, že platba za online kurz prebehla,
- z členskej sekcie údaje o tvojom účte a kurzoch,
- od Tatra banky informáciu, či schválila financovanie, ak oň požiadaš,
- z tvojho prehliadača technické údaje pri návšteve webu.
Musíš nám údaje poskytnúť?
Poskytnutie údajov je dobrovoľné. Bez údajov, ktoré sú vo formulári označené ako povinné, však nevieme prihlášku spracovať, uzavrieť zmluvu ani sprístupniť kurz. Pri akreditovanom programe a pri účtovných dokladoch určuje rozsah údajov zákon. Súhlas s analytickými a marketingovými cookies ani s e-mailmi s novinkami nie je podmienkou kúpy kurzu.
Komu údaje poskytujeme
K údajom sa dostanú len ľudia a firmy, ktorí ich potrebujú na prácu pre nás alebo na splnenie zákonnej povinnosti. Sprostredkovatelia smú údaje spracúvať len podľa našich pokynov a na základe zmluvy podľa čl. 28 GDPR. Samostatní prevádzkovatelia ich spracúvajú na vlastnú zodpovednosť a podľa vlastných pravidiel.
- Websupport s. r. o. (Slovensko) – hosting webu. Z jeho serverov odchádzajú e-maily s obsahom formulárov a sú na nich uložené záložné kópie odoslaných formulárov a záznam o voľbe cookies. Sprostredkovateľ.
- Mentortools AG, St. Gallen, Švajčiarsko – platforma, na ktorej beží členská sekcia app.budmajster.sk a cez ktorú sprístupňujeme kurzy. Sprostredkovateľ. Mentortools využíva ďalších subdodávateľov, napríklad na hosting, doručovanie obsahu a odosielanie e-mailov; niektorí z nich sídlia v USA. Podrobnosti ti na požiadanie pošleme. Zásady Mentortools
- Stripe Payments Europe, Limited, Írsko – platby kartou za online kurzy. Pri spracovaní platby koná Stripe ako náš sprostredkovateľ, pri predchádzaní podvodom a plnení vlastných zákonných povinností ako samostatný prevádzkovateľ. Údaje o karte zadávaš priamo na stránke Stripe, my ich nevidíme. Zásady Stripe
- Tatra banka, a.s. (Slovensko) – len ak si zvolíš platbu na splátky cez službu Na splátkyTB. Banka je samostatný prevádzkovateľ: o úver žiadaš priamo ju a údaje spracúva podľa vlastných pravidiel. My jej odovzdáme len údaje o objednávke potrebné na vybavenie žiadosti.
- Google Ireland Limited, Írsko – Google Analytics 4 (len po tvojom súhlase; sprostredkovateľ) a prehrávač YouTube (len po kliknutí na video; samostatný prevádzkovateľ). Zásady Google
- Meta Platforms Ireland Limited, Írsko – Meta Pixel (len po tvojom súhlase). Pri zbere údajov pixelom a ich odoslaní spoločnosti Meta sme spoločnými prevádzkovateľmi (čl. 26 GDPR). Základné časti dohody spoločných prevádzkovateľov sú v dodatku spoločnosti Meta Controller Addendum. Ďalej údaje Meta spracúva ako samostatný prevádzkovateľ a svoje práva si môžeš uplatniť aj priamo u nej. Zásady Meta
- Sendinblue SAS (obchodná značka Brevo), 17 rue Salneuve, 75017 Paríž, Francúzsko – služba Brevo, cez ktorú posielame e-maily s novinkami. Je v nej uložená tvoja e-mailová adresa a čas a doklad o udelení súhlasu. Sprostredkovateľ.
- Poskytovateľ účtovných služieb – účtovné a daňové doklady.
- Poskytovateľ e-mailových služieb – prevádzka našich e-mailových schránok.
- Lektori a salón, v ktorom prebieha prax – v rozsahu potrebnom na organizáciu výučby.
- Orgány verejnej moci – ak nám to ukladá zákon, napríklad správca dane, orgány dohľadu a súdy.
Dodávateľov, ktorých tu uvádzame len ako kategóriu, ti na požiadanie oznámime menovite – stačí napísať na info@budmajster.sk.
Prenosy mimo EHP
Niektorí dodávatelia sídlia alebo spracúvajú údaje mimo Európskeho hospodárskeho priestoru (EHP):
- Švajčiarsko – Mentortools AG. Pre Švajčiarsko platí rozhodnutie Európskej komisie o primeranej úrovni ochrany osobných údajov (čl. 45 GDPR). Prenos preto nevyžaduje ďalšie záruky.
- USA – Google, Meta, Stripe a niektorí subdodávatelia Mentortools môžu údaje spracúvať aj v USA. Prenos sa opiera o rozhodnutie Európskej komisie o primeranosti pre rámec EU–US Data Privacy Framework (čl. 45 GDPR), ak je príjemca v tomto rámci certifikovaný. Inak sa opiera o štandardné zmluvné doložky schválené Európskou komisiou (čl. 46 ods. 2 písm. c) GDPR).
Ak chceš vedieť, o ktorú záruku sa opiera konkrétny prenos, alebo dostať kópiu zmluvných doložiek, napíš nám.
E-maily s novinkami
E-maily s novinkami a ponukami našich kurzov posielame len tým, ktorí nám na to dali samostatný súhlas – napríklad označením políčka vo formulári ukážky zadarmo. Tento súhlas nie je súčasťou obchodných podmienok ani prihlášky na kurz.
E-maily s novinkami posielame cez službu Brevo, ktorú prevádzkuje spoločnosť Sendinblue SAS so sídlom 17 rue Salneuve, 75017 Paríž (Francúzsko). Na rozosielanie je v nej uložená tvoja e-mailová adresa spolu s časom a dokladom o udelení súhlasu.
V e-mailoch s novinkami meriame, či si e-mail otvoril a na ktoré odkazy si klikol. Slúži na to malý neviditeľný obrázok v e-maile a odkazy vedené cez službu Brevo. Vďaka tomu vieme, ktoré témy sú užitočné, a neposielame to, čo nikoho nezaujíma. Meranie je súčasťou odberu noviniek a opiera sa o tvoj súhlas s ním; skončí sa, keď súhlas odvoláš. Otvorenie sa nezaznamená, ak máš v e-mailovom programe vypnuté načítavanie obrázkov.
Súhlas môžeš kedykoľvek odvolať. Stačí odpovedať na ktorýkoľvek z týchto e-mailov alebo napísať na info@budmajster.sk. Odvolanie potvrdíme a ďalšie e-maily s novinkami ti už nepošleme.
Doklad o udelenom súhlase – e-mail, čas a IP adresu – uchovávame ešte štyri roky po jeho odvolaní. Ukladá nám to § 116 ods. 5 zákona č. 452/2021 Z. z.
E-maily, ktoré súvisia s tvojou prihláškou, zmluvou alebo zakúpeným kurzom – potvrdenie prihlášky, prístup do členskej sekcie, potvrdenie o prijatí odstúpenia od zmluvy – nie sú marketing. Posielame ich bez ohľadu na tento súhlas.
Cookies a meranie návštevnosti
Web pred tvojím súhlasom neukladá žiadne cookies. Tvoju voľbu si 12 mesiacov pamätá v lokálnom úložisku prehliadača. Google Analytics 4 a Meta Pixel sa načítajú až vtedy, keď ich povolíš, a súhlas môžeš kedykoľvek zmeniť alebo odvolať. Keď ho odvoláš, web cookies týchto nástrojov vymaže a stránku načíta nanovo. Videá z YouTube sa načítajú až po kliknutí na náhľad. Zoznam cookies a podrobnosti sú na stránke Cookies.
Tvoje práva
GDPR ti dáva tieto práva:
- Právo na prístup (čl. 15) – dozvedieť sa, či a aké údaje o tebe spracúvame, a dostať ich kópiu.
- Právo na opravu (čl. 16) – nesprávne údaje opravíme, neúplné doplníme.
- Právo na vymazanie (čl. 17) – údaje vymažeme, ak ich už nepotrebujeme, ak odvoláš súhlas alebo ak úspešne namietneš. Neplatí to pre údaje, ktoré musíme uchovávať zo zákona alebo ktoré potrebujeme na obhajobu právnych nárokov.
- Právo na obmedzenie spracúvania (čl. 18) – napríklad kým overujeme správnosť údajov alebo tvoju námietku.
- Právo na prenosnosť (čl. 20) – údaje, ktoré máme od teba a spracúvame ich automatizovane na základe súhlasu alebo zmluvy, ti vydáme v bežnom strojovo čitateľnom formáte.
- Právo namietať (čl. 21) – proti spracúvaniu, ktoré opierame o oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Proti spracúvaniu na priamy marketing môžeš namietať kedykoľvek a vždy ti vyhovieme.
- Právo nebyť predmetom automatizovaného rozhodovania (čl. 22) – takéto rozhodovanie nevykonávame.
- Právo odvolať súhlas (čl. 7 ods. 3) – kedykoľvek a rovnako jednoducho, ako bol udelený. Odvolanie nemá vplyv na spracúvanie, ktoré prebehlo pred ním.
O oprave, vymazaní alebo obmedzení spracúvania informujeme aj príjemcov, ktorým sme údaje poskytli, ak je to možné (čl. 19 GDPR).
Ako práva uplatniť
Napíš na info@budmajster.sk alebo pošli list na adresu Bud barber s.r.o., Ulica Hospodárska 3616/65, 917 01 Trnava. Uveď, o ktoré právo ide a ktorých údajov sa týka.
- Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. Pri zložitých alebo početných žiadostiach môžeme lehotu predĺžiť o ďalšie dva mesiace. Do jedného mesiaca ti o tom dáme vedieť aj s dôvodom (čl. 12 ods. 3 GDPR).
- Vybavenie žiadosti je bezplatné. Len pri zjavne neopodstatnených alebo neprimeraných, najmä opakovaných žiadostiach môžeme žiadať primeraný poplatok alebo žiadosť odmietnuť (čl. 12 ods. 5 GDPR).
- Ak si nebudeme istí, že žiadosť posielaš ty, požiadame ťa o doplňujúci údaj na overenie totožnosti (čl. 12 ods. 6 GDPR).
Sťažnosť na úrade
Ak si myslíš, že tvoje údaje spracúvame v rozpore s predpismi, ozvi sa najprv nám – pokúsime sa to napraviť. Vždy máš právo podať sťažnosť dozornému orgánu (čl. 77 GDPR). Na Slovensku je ním:
Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho 7/B, 821 04 Bratislava
dataprotection.gov.sk ·
statny.dozor@pdp.gov.sk
Sťažnosť sa úradu podáva ako návrh na začatie konania o ochrane osobných údajov podľa § 100 zákona č. 18/2018 Z. z. Ak bývaš alebo pracuješ v inom členskom štáte EÚ, môžeš sa obrátiť aj na dozorný orgán tohto štátu.
Deti a maloletí
Súhlas so spracúvaním osobných údajov pri online službách – napríklad s e-mailmi s novinkami alebo s cookies – môžeš sám udeliť od 16 rokov (čl. 8 ods. 1 GDPR). Ak máš menej, musí ho udeliť alebo schváliť tvoj zákonný zástupca. Ak zistíme, že sme údaje dieťaťa mladšieho ako 16 rokov získali bez takého súhlasu, vymažeme ich.
Pri prihláške na kurz od človeka mladšieho ako 18 rokov sa na ďalšom postupe dohodneme spolu so zákonným zástupcom. V takom prípade spracúvame aj jeho kontaktné údaje.
Automatizované rozhodovanie
Nevykonávame automatizované individuálne rozhodovanie ani profilovanie, ktoré by malo pre teba právne alebo podobne významné účinky (čl. 22 GDPR). O prihláškach, zmluvách aj reklamáciách rozhodujú ľudia.
Ak povolíš marketingové cookies, spoločnosť Meta môže údaje o tvojej návšteve použiť pri výbere reklamy, ktorá sa ti zobrazí na Facebooku a Instagrame. Zastavíš to odvolaním súhlasu v nastaveniach cookies.
Ako údaje chránime
Web aj formuláre bežia cez šifrované spojenie (HTTPS). K prihláškam, zmluvám a správam majú prístup len ľudia, ktorí s nimi pracujú. Údaje o platobnej karte u nás vôbec nie sú – zadávaš ich priamo spoločnosti Stripe. Proti robotom chránime formuláre bez služieb tretích strán: skrytým poľom, kontrolou času odoslania a limitom počtu správ.
Ak by došlo k porušeniu ochrany údajov, ktoré by pre teba znamenalo vysoké riziko, dáme ti o tom vedieť bez zbytočného odkladu (čl. 34 GDPR).
Zmeny tohto dokumentu
Dokument upravíme vždy, keď zmeníme nástroje, dodávateľov alebo spôsob práce s údajmi, alebo keď sa zmenia právne predpisy. Aktuálne znenie s dátumom účinnosti je vždy na tejto stránke. Ak by zmena vyžadovala tvoj nový súhlas, požiadame ťa oň.
Súvisiace dokumenty: Cookies, Obchodné podmienky a Odstúpenie od zmluvy.