GDPR podmínky

Správce osobních údajů

Správcem Vašich osobních údajů je:

Jaké údaje shromažďujeme

Prostřednictvím rezervačního formuláře od Vás získáváme tyto údaje:

• Jméno a příjmení — pro identifikaci a oslovení
• Telefonní číslo — pro upřesnění termínu a případné změny
• E-mailová adresa — pro zaslání potvrzení a komunikaci
• Zvolená procedura a preferovaný termín — pro plánování Vaší návštěvy
• Případný vzkaz — pokud jej při odeslání přiložíte
• Technické údaje — hashovaná IP adresa (výhradně pro prevenci spamu, nikdy neukládáme IP v čitelné podobě)

Účel a právní základ zpracování

Účel zpracování: Zpracování Vámi poskytnutých údajů slouží výhradně pro:

• vyřízení Vaší žádosti o rezervaci
• kontaktování za účelem potvrzení termínu
• poskytnutí služeb salonu
• zaslání potvrzovacího e-mailu

Právní základ: Zpracování je založeno na Vašem souhlasu (čl. 6 odst. 1 písm. a) GDPR), který udělujete odesláním rezervačního formuláře, a na oprávněném zájmu správce pro nezbytnou komunikaci ohledně rezervace (čl. 6 odst. 1 písm. f) GDPR).

Doba uchování údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou:

• Kontaktní údaje — po dobu komunikace o rezervaci a maximálně 1 rok po poslední návštěvě pro účely péče o zákazníka
• E-mailová komunikace — v běžném režimu e-mailové schránky
• Účetní a fakturační údaje (pokud vzniknou) — dle účetních a daňových předpisů (10 let)
• Hashované IP adresy — maximálně 1 hodina, pouze pro prevenci spamu

Po uplynutí této doby jsou údaje bezpečně vymazány.

Komu údaje předáváme

Vaše osobní údaje nepředáváme žádným třetím stranám pro marketingové účely. Mohou být v nezbytném rozsahu zpřístupněny pouze:

• poskytovateli webhostingu, na kterém je umístěn náš web (zpracovatel)
• poskytovateli e-mailových služeb pro doručení komunikace
• případně externímu správci webu v rámci technické údržby

Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů dle GDPR. Vaše údaje nepředáváme mimo EU.

Vaše práva

V souladu s GDPR máte tato práva, která můžete u nás kdykoliv uplatnit:

• Právo na přístup — dozvědět se, jaké údaje o Vás zpracováváme
• Právo na opravu — nechat opravit nepřesné nebo neúplné údaje
• Právo na výmaz („právo být zapomenut") — požádat o smazání údajů
• Právo na omezení zpracování — v zákonem stanovených případech
• Právo na přenositelnost údajů — obdržet Vaše údaje ve strojově čitelném formátu
• Právo vznést námitku proti zpracování
• Právo odvolat souhlas — kdykoliv a bez uvedení důvodu
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz)

Zabezpečení údajů

K ochraně Vašich údajů používáme technická a organizační opatření odpovídající současnému stavu techniky, včetně:

• šifrovaného přenosu dat (HTTPS/TLS)
• ochrany proti neautorizovanému přístupu (zabezpečené heslo, omezená práva)
• ochrany proti automatizovanému spamu a útokům
• pravidelných záloh a aktualizací systému
• fyzické ochrany zařízení a dokumentů v salonu

Cookies

Náš web používá pouze nezbytně nutné technické cookies potřebné pro fungování rezervačního formuláře (session cookies pro zabezpečení proti CSRF útokům). Tyto cookies nevyžadují souhlas, jsou technicky nezbytné a automaticky expirují při zavření prohlížeče.

Neprovozujeme analytické ani reklamní cookies. Skryté počítadlo návštěvnosti na webu nepoužívá cookies, neukládá IP adresy návštěvníků a slouží pouze k orientačnímu součtu zobrazení jednotlivých stránek.

Na stránce Kontakt může být volitelně načten externí obsah Google Maps. Mapa se načte až po Vašem souhlasu s externím obsahem. Volbu můžete kdykoliv změnit nebo odvolat tlačítkem Nastavení cookies v patičce webu.

Jak nás kontaktovat

S jakýmikoliv dotazy, žádostmi o uplatnění Vašich práv, nebo připomínkami ohledně ochrany osobních údajů se na nás můžete obracet:

Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů.

Závěrečná ustanovení

Tyto podmínky mohou být průběžně aktualizovány. Aktuální verze je vždy k dispozici na této stránce. Změny nabývají účinnosti dnem jejich zveřejnění.

V případě jakýchkoliv rozporů ve výkladu platí znění zákona č. 110/2019 Sb. a nařízení (EU) 2016/679 (GDPR).