I. Základné ustanovenia

1. Prevádzkovateľom osobných údajov v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov je Let's Smile s.r.o., IČO: 56 437 811, DIČ: 2122307209, so sídlom Abovská 352/80, 044 11 Ždaňa (ďalej len "prevádzkovateľ").

2. Kontaktné údaje prevádzkovateľa: e-mail info@letssmile.sk.

3. Prevádzkovateľ určil zodpovednú osobu pre ochranu osobných údajov: Mgr. Adam Gergely, e-mail: info@letssmile.sk.

4. Osobnými údajmi sa rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe podľa čl. 4 GDPR.

II. Zdroje a kategórie spracúvaných osobných údajov

1. Prevádzkovateľ spracúva osobné údaje, ktoré mu dotknutá osoba poskytla najmä prostredníctvom:

• objednávky alebo zmluvy,

• kontaktného alebo objednávkového formulára,

• e-mailovej, telefonickej alebo osobnej komunikácie.

1. Spracúvané osobné údaje zahŕňajú najmä:

• identifikačné údaje (meno, priezvisko, obchodné meno),

• kontaktné údaje (e-mail, telefón, adresa),

• fakturačné údaje,

• údaje potrebné na realizáciu služieb a prenájmov,

• fotografie a videozáznamy z podujatí, ak to vyplýva z povahy služby.

III. Zákonné dôvody a účely spracúvania

1. Zákonným dôvodom spracúvania osobných údajov je:

• plnenie zmluvy alebo vykonanie opatrení pred jej uzatvorením podľa čl. 6 ods. 1 písm. b) GDPR,

• splnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR,

• oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR,

• súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR, ak je vyžadovaný.

1. Účelom spracúvania osobných údajov je najmä:

• vybavenie objednávky a realizácia služieb,

• vedenie účtovníctva a daňových povinností,

• komunikácia so zákazníkmi,

• ochrana právnych nárokov prevádzkovateľa,

• marketingové aktivity, ak bol udelený súhlas.

1. Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie.

IV. Doba uchovávania osobných údajov

1. Osobné údaje sú uchovávané:

• po dobu trvania zmluvného vzťahu a následne po dobu 10 rokov od jeho ukončenia,

• po dobu vyžadovanú osobitnými právnymi predpismi,

• do odvolania súhlasu, ak sú spracúvané na jeho základe.

1. Po uplynutí doby uchovávania sú osobné údaje bezpečne vymazané alebo anonymizované.

V. Príjemcovia osobných údajov

1. Príjemcami osobných údajov môžu byť:

• subdodávatelia podieľajúci sa na realizácii služieb,

• účtovné a daňové spoločnosti,

• poskytovatelia IT, hostingových a mailingových služieb.

1. Prenos osobných údajov do tretích krajín sa uskutočňuje len v súlade s GDPR.

VI. Práva dotknutých osôb

1. Dotknutá osoba má právo:

• na prístup k osobným údajom,

• na opravu alebo doplnenie údajov,

• na výmaz osobných údajov,

• na obmedzenie spracúvania,

• namietať spracúvanie,

• na prenosnosť údajov,

• kedykoľvek odvolať súhlas.

1. Dotknutá osoba má právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky.

VII. Zabezpečenie osobných údajov

1. Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov.

2. K osobným údajom majú prístup len oprávnené osoby poučené o mlčanlivosti.

VIII. Záverečné ustanovenia

1. Odoslaním formulára alebo uzatvorením zmluvy dotknutá osoba potvrdzuje, že bola oboznámená s týmito podmienkami.

2. Prevádzkovateľ je oprávnený tieto podmienky aktualizovať; aktuálne znenie je vždy zverejnené na webovej stránke prevádzkovateľa.

3. Tieto podmienky nadobúdajú účinnosť dňa 01.01.2024 a sú platné aj pre rok 2026.