Ochrana osobních údajů

1. Kdo je správcem osobních údajů

Správcem osobních údajů je Veronika Brzoňová, IČO 02552850, se sídlem Petrská 1133/6, Nové Město, 110 00 Praha 1, provozovatelka salonů Spa Gallery na adresách Petrská 1133/6, 110 00 Praha 1 a Dlouhá 3064, 580 01 Havlíčkův Brod, e-mail praha@spagallery.cz nebo brod@spagallery.cz, telefon +420 778 888 901 (dále jen „správce“).

Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Jaké údaje zpracováváme

Podle toho, jakou službu využijete, jde zejména o:

• identifikační údaje: jméno a příjmení, u firem IČO a fakturační údaje;
• kontaktní údaje: telefon a e-mail;
• údaje o objednávce: termín, provozovna, služba, masér nebo masérka, cena, platba, storno, číslo poukazu nebo permanentky a historie návštěv;
• komunikační údaje: obsah e-mailů, zpráv, reklamací a žádostí;
• údaje o zdravotním stavu, jako jsou alergie, těhotenství nebo kontraindikace, jen pokud jsou potřebné pro bezpečné provedení služby a dáte nám k nim výslovný souhlas;
• fotografie a reference, jen s vaším souhlasem;
• technické údaje webu: IP adresa a záznamy o přístupu.

3. Proč údaje zpracováváme a jak dlouho

Rezervace a poskytnutí služby: zpracováváme identifikační a kontaktní údaje, objednávku a komunikaci. Právním důvodem je smlouva a kroky před jejím uzavřením, čl. 6 odst. 1 písm. b) GDPR. Údaje uchováváme po dobu, kdy k nám chodíte, poté jen v rozsahu uvedeném níže u reklamací a nároků.

Potvrzení, že jste se seznámili s obchodními podmínkami: zpracováváme jméno, datum a podpis na formuláři v salonu. Právním důvodem je smlouva, čl. 6 odst. 1 písm. b) GDPR, po jejím skončení oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR. Údaje uchováváme 3 roky od poslední návštěvy.

Účetnictví a daně: zpracováváme identifikační, fakturační a platební údaje. Právním důvodem je právní povinnost, čl. 6 odst. 1 písm. c) GDPR. Údaje uchováváme po zákonnou dobu, 5 nebo 10 let podle druhu dokladu.

Reklamace, nároky a obrana práv: zpracováváme objednávky, komunikaci a doklady. Právním důvodem je oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR. Údaje uchováváme 3 roky od poslední služby, což odpovídá promlčecí lhůtě, při sporu do jeho skončení.

Bezpečné provedení služby: zpracováváme údaje o alergiích, těhotenství, kontraindikacích a reakcích na proceduru. Právním důvodem je výslovný souhlas, čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR. Údaje uchováváme po dobu, kdy k nám chodíte, nejdéle 3 roky od poslední návštěvy, nebo do odvolání souhlasu.

Novinky a nabídky e-mailem, zhruba jednou měsíčně: zpracováváme jméno, e-mail, datum a znění souhlasu a odhlášení. Právním důvodem je souhlas, čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb. Údaje uchováváme do odvolání souhlasu, nejdéle 3 roky od poslední návštěvy.

Nabídky obdobných služeb stávajícím klientům: zpracováváme e-mail a odhlášení. Právním důvodem je oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb. Údaje uchováváme do vznesení námitky, nejdéle 3 roky od poslední návštěvy.

Fotografie, reference a recenze na webu: zpracováváme podobu, jméno nebo iniciály a text reference. Právním důvodem je souhlas, čl. 6 odst. 1 písm. a) GDPR. Údaje uchováváme po dobu uvedenou v souhlasu nebo do jeho odvolání.

Provoz a zabezpečení webu: zpracováváme IP adresu a záznamy o přístupu. Právním důvodem je oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR. Údaje uchováváme podle nastavení poskytovatele hostingu, zpravidla dny až týdny.

4. Jak vzniká souhlas

K rezervaci potřebujeme vaše jméno a jeden kontakt, telefon nebo e-mail. Bez nich vám termín nemůžeme rezervovat ani potvrdit. K tomu váš souhlas nepotřebujeme, důvodem je smlouva.

Při objednávce přes web nebo rezervační systém potvrzujete, že jste se seznámili s obchodními podmínkami a s tímto dokumentem. Pokud se objednáte telefonicky nebo přijdete osobně, potvrdíte to v salonu podpisem na formuláři.

Souhlas potřebujeme jen tam, kde to zákon vyžaduje: u údajů o zdravotním stavu, u zasílání novinek a u fotografií nebo referencí. Každý z těchto souhlasů je samostatný a dobrovolný. Dáváte ho aktivně, třeba zaškrtnutím políčka. Předem zaškrtnuté políčko souhlasem není. Když nabídky e-mailem odmítnete, nebudeme vám je posílat vůbec, ani jako stávajícím klientům.

5. Údaje o zdravotním stavu

Údaje o zdravotním stavu jsou zvláštní kategorií osobních údajů. Ptáme se na ně jen v nezbytném rozsahu, abychom ověřili, že vám služba neublíží, typicky na alergie, těhotenství nebo nedávnou operaci.

Správce není poskytovatelem zdravotních služeb, a proto si k těmto údajům vyžádá váš výslovný souhlas. Poskytnout je je dobrovolné. Bez nezbytných informací však nemusí být možné službu bezpečně provést a správce ji pak může odmítnout nebo požádat o vyjádření lékaře.

Údaje o zdravotním stavu se zapisují jen s vaším výslovným souhlasem, a to na papírový formulář uložený v uzamčené skříni v provozovně. Ptáme se jen na to, co je pro danou proceduru podstatné. Když se u vás něco změní, řekněte nám to prosím před další návštěvou. Nevkládají se do rezervačního systému, do e-mailu ani do žádného marketingového nástroje a nepředávají se nikomu, ledaže to ukládá zákon.

Souhlas můžete kdykoli odvolat. Odvolání nemá vliv na zákonnost předchozího zpracování.

6. Kdo může mít k údajům přístup

K údajům mají přístup jen pracovníci salonu, kteří je potřebují k práci. V nezbytném rozsahu je dále zpracovávají:

• rezervační systém: Reservio s.r.o., Česká republika;
• e-mail: Seznam.cz, a.s., Česká republika;
• provoz webu: Vercel Inc., Spojené státy americké;
• komunikace přes Facebook a Instagram, pokud nám napíšete tam: Meta Platforms Ireland Limited, Irsko;
• účetní nebo daňový poradce;
• banka a poskytovatel platebního terminálu;
• vydavatelé benefitních karet a poukázek, pokud jimi platíte;
• orgány veřejné moci, soudy, pojišťovna nebo právní poradce, stanoví-li to zákon nebo je-li to nezbytné pro ochranu práv.

Se zpracovateli, kteří zpracovávají údaje jménem správce, je uzavřena odpovídající smlouva. Správce osobní údaje neprodává.

7. Předávání mimo Evropský hospodářský prostor

Web běží na serverech společnosti Vercel Inc. se sídlem ve Spojených státech amerických. Při návštěvě webu tak mohou být technické údaje, jako je IP adresa, předány do USA. Předání se opírá o standardní smluvní doložky schválené Evropskou komisí, které jsou součástí smlouvy se společností Vercel, případně o její účast v rámci ochrany údajů mezi EU a USA (EU-U.S. Data Privacy Framework). Informaci o těchto zárukách vám na požádání poskytneme. Údaje o zdravotním stavu se mimo Evropský hospodářský prostor nepředávají nikdy.

8. Povinnost údaje poskytnout

Údaje nezbytné pro rezervaci, provedení a zaplacení služby jsou smluvním požadavkem. Bez nich nemusí být možné službu objednat. Fakturační údaje mohou být zákonným požadavkem. Souhlas s novinkami a s fotografiemi je dobrovolný a jeho neudělení nemá vliv na možnost objednat si službu. U zdravotních údajů platí článek 5.

9. Vaše práva

Za podmínek GDPR máte zejména právo:

• získat potvrzení, zda vaše údaje zpracováváme, a požadovat přístup k nim a jejich kopii;
• požadovat opravu nepřesných nebo doplnění neúplných údajů;
• požadovat výmaz údajů, pokud už nejsou potřebné nebo je splněn jiný zákonný důvod;
• požadovat omezení zpracování;
• získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci;
• kdykoli odvolat souhlas, je-li zpracování založeno na souhlasu;
• vznést námitku proti zpracování založenému na oprávněném zájmu. Proti zasílání nabídek můžete namítnout kdykoli a údaje pak už k tomu nepoužijeme;
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Žádost můžete poslat na praha@spagallery.cz nebo brod@spagallery.cz, předat osobně v salonu nebo poslat na adresu sídla. Správce může přiměřeným způsobem ověřit vaši totožnost. Odpoví bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitých případech lze lhůtu za podmínek GDPR prodloužit.

10. Automatizované rozhodování

Správce neprovádí automatizované rozhodování ani profilování, které by pro vás mělo právní nebo obdobně významné účinky.

11. Zabezpečení a změny dokumentu

Správce používá přiměřená technická a organizační opatření, zejména osobní přístupy pro každého pracovníka, silná hesla a dvoufázové ověřování tam, kde je dostupné, aktualizaci zařízení, uzamčené uložení papírových formulářů a omezení přístupu ke zdravotním údajům.

Tato informace se aktualizuje, změní-li se způsob zpracování nebo právní požadavky. Aktuální znění je na spagallery.cz a v obou salonech.

Cookies na tomto webu

Web neukládá do vašeho zařízení žádné cookies a nepoužívá nástroje na měření návštěvnosti ani reklamy. Rezervační systém Reservio se otevírá na vlastní adrese a řídí se vlastními zásadami. Mapy na stránce Kontakt se otevírají odkazem, ne přímo na webu.