Zásady ochrany osobních údajů

Účinnost od: 13. 3. 2024

Vaše soukromí a ochrana osobních údajů jsou pro nás důležité. Tento dokument vysvětluje, jaké osobní údaje zpracováváme, za jakým účelem, na jakém právním základě, jak dlouho je uchováváme, komu je zpřístupňujeme a jaká máte práva podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

(dále jen „správce")

Správce nejmenoval pověřence pro ochranu osobních údajů, neboť k tomu není dle GDPR povinen.

2. Jaké osobní údaje zpracováváme

V souvislosti s rezervací a poskytováním služeb zpracováváme zejména:

• jméno a příjmení,
• telefonní číslo,
• e-mailovou adresu,
• údaje související s rezervací termínu (datum, čas, objednaná služba),
• obsah komunikace vedené prostřednictvím WhatsApp, e-mailu nebo jiných komunikačních kanálů,
• údaje potřebné k vyřízení reklamace nebo stížnosti.

Údaje o zdravotním stavu, alergiích nebo jiných kontraindikacích (zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR) zpracováváme pouze tehdy, pokud nám je klient dobrovolně sdělí, a to výhradně na základě jeho souhlasu (čl. 9 odst. 2 písm. a) GDPR) a pouze v rozsahu nezbytném pro posouzení vhodnosti a bezpečnosti poskytované služby.

3. Účely zpracování

Osobní údaje zpracováváme zejména za účelem:

• rezervace a poskytování služeb,
• potvrzení, změny nebo zrušení termínu a komunikace s klienty,
• vedení evidence rezervací,
• vyřízení reklamací a stížností,
• plnění zákonných (zejména účetních a daňových) povinností,
• ochrany oprávněných zájmů správce.

4. Právní základ zpracování

Osobní údaje zpracováváme na základě:

• plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – pro rezervaci, poskytnutí služby a související komunikaci;
• plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) – zejména pro vedení účetnictví a plnění daňových povinností;
• oprávněného zájmu správce (čl. 6 odst. 1 písm. f) GDPR) – kterým je ochrana před nedostavením se na rezervovaný termín, vymáhání pohledávek, ochrana a uplatnění právních nároků a vedení evidence klientů;
• souhlasu subjektu údajů (čl. 6 odst. 1 písm. a), resp. čl. 9 odst. 2 písm. a) GDPR) – pro zpracování údajů o zdravotním stavu sdělených klientem a pro případné zasílání nabídek, je-li o ně požádáno.

Poskytnutí osobních údajů v nezbytném rozsahu je požadavkem pro uzavření a plnění smlouvy; bez jejich poskytnutí nelze rezervaci přijmout ani službu poskytnout.

5. Příjemci osobních údajů

Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu osobám podílejícím se na provozu služeb nebo webových stránek, zejména:

• provozovateli rezervační platformy Fresha (Fresha.com SV Limited, Spojené království),
• provozovateli komunikační služby WhatsApp (WhatsApp Ireland Ltd.), využívá-li ji klient ke komunikaci se správcem,
• provozovateli sociální sítě Instagram (Meta Platforms Ireland Ltd.), využívá-li ji klient ke komunikaci se správcem,
• poskytovatelům webhostingu a technické správy webových stránek,
• poskytovatelům IT služeb,
• účetním, daňovým nebo jiným odborným poradcům,
• orgánům veřejné moci, stanoví-li tak právní předpis.

Osobní údaje neprodáváme ani neposkytujeme třetím osobám pro jejich vlastní marketingové účely.

Při rezervaci prostřednictvím systému Fresha dochází ke zpracování osobních údajů rovněž podle zásad ochrany osobních údajů společnosti Fresha, dostupných na terms.fresha.com/privacy-policy.

Při komunikaci prostřednictvím služby WhatsApp dochází ke zpracování osobních údajů rovněž podle zásad ochrany osobních údajů společnosti WhatsApp Ireland Ltd., dostupných na whatsapp.com/legal/privacy-policy-eea.

Při komunikaci prostřednictvím sítě Instagram dochází ke zpracování osobních údajů rovněž podle zásad ochrany osobních údajů společnosti Meta Platforms Ireland Ltd., dostupných na privacycenter.instagram.com/policy.

6. Předání osobních údajů do třetích zemí

Někteří z výše uvedených příjemců mohou zpracovávat osobní údaje i mimo Evropský hospodářský prostor (EHP):

• Fresha působí mimo jiné ve Spojeném království a v dalších zemích; údaje mohou být předány mimo EHP. Spojené království je Evropskou komisí uznáno za zemi se zajištěnou odpovídající úrovní ochrany; předání do ostatních zemí Fresha zajišťuje na základě standardních smluvních doložek schválených Evropskou komisí.
• WhatsApp (WhatsApp Ireland Ltd.) a Instagram (Meta Platforms Ireland Ltd.) zpracovávají údaje mimo jiné ve Spojených státech amerických; předání je zajištěno na základě rozhodnutí o odpovídající ochraně (EU‑US Data Privacy Framework), případně standardních smluvních doložek.

7. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu jejich zpracování nebo po dobu stanovenou právními předpisy:

• údaje související s rezervacemi a poskytováním služeb po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně práv správce (zpravidla po dobu trvání promlčecí lhůty);
• údaje obsažené v účetních a daňových dokladech po dobu stanovenou účetními a daňovými předpisy;
• údaje zpracovávané na základě souhlasu do odvolání souhlasu, nejdéle však do naplnění účelu.

8. Cookies a webové stránky

Webové stránky správce mohou používat soubory cookies:

• Technické (nezbytné) cookies, které zajišťují základní funkčnost webu. Tyto cookies lze používat bez souhlasu uživatele.
• Analytické a marketingové cookies (např. nástroje pro měření návštěvnosti nebo reklamní nástroje), které používáme pouze na základě souhlasu uděleného prostřednictvím cookie lišty (banneru), v souladu se zákonem č. 127/2005 Sb., o elektronických komunikacích.

Některé služby třetích stran (zejména rezervační systém Fresha, mapové podklady, vložený externí obsah nebo komunikační nástroje) mohou ukládat vlastní cookies a zpracovávat technické údaje podle svých vlastních zásad. Analytické nebo marketingové cookies třetích stran se uplatní pouze tehdy, pokud k tomu uživatel udělí souhlas prostřednictvím cookie lišty.

Souhlas s používáním cookies lze udělit nebo odvolat prostřednictvím cookie lišty; nastavení cookies lze rovněž spravovat v internetovém prohlížeči uživatele.

9. Automatizované rozhodování

Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani profilování.

10. Vaše práva

V souladu s GDPR máte právo:

• na přístup ke svým osobním údajům,
• na opravu nepřesných nebo neúplných údajů,
• na výmaz osobních údajů,
• na omezení zpracování,
• vznést námitku proti zpracování,
• na přenositelnost osobních údajů,
• kdykoli odvolat udělený souhlas se zpracováním osobních údajů,
• podat stížnost u dozorového úřadu.

Svá práva můžete uplatnit u správce prostřednictvím výše uvedených kontaktů.

Dozorovým úřadem je:

11. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě, zneužití, poškození nebo neoprávněnému zveřejnění.

12. Závěrečná ustanovení

Tyto zásady mohou být průběžně aktualizovány nebo měněny. Aktuální znění je vždy zveřejněno na webových stránkách správce.

Tyto zásady jsou platné a účinné od 13. 3. 2024.