GDPR podmínky

Správce osobních údajů

Správcem Vašich osobních údajů je:

Jaké údaje shromažďujeme

Prostřednictvím rezervačního formuláře od Vás získáváme tyto údaje:

• Jméno a příjmení — pro identifikaci a oslovení
• Telefonní číslo — pro upřesnění termínu a případné změny
• E-mailová adresa — pro zaslání potvrzení a komunikaci
• Zvolená procedura a preferovaný termín — pro plánování Vaší návštěvy
• Případný vzkaz — pokud jej při odeslání přiložíte
• Technické údaje — hashovaná IP adresa (výhradně pro prevenci spamu, nikdy neukládáme IP v čitelné podobě)

Účel a právní základ zpracování

Účel zpracování: Zpracování Vámi poskytnutých údajů slouží výhradně pro:

• vyřízení Vaší žádosti o rezervaci
• kontaktování za účelem potvrzení termínu
• poskytnutí služeb salonu
• zaslání potvrzovacího e-mailu

Právní základ: Údaje zpracováváme proto, abychom na Vaši žádost provedli kroky před uzavřením smlouvy a následně poskytli objednanou službu (čl. 6 odst. 1 písm. b) GDPR). Ochranu formuláře před zneužitím a nezbytnou obranu právních nároků zajišťujeme na základě oprávněného zájmu správce (čl. 6 odst. 1 písm. f) GDPR).

Doba uchování údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou:

• Kontaktní údaje — po dobu komunikace o rezervaci a maximálně 1 rok po poslední návštěvě pro účely péče o zákazníka
• E-mailová komunikace — po dobu vyřízení rezervace a nejdéle 1 rok od poslední komunikace, pokud není další uchování nutné k ochraně právních nároků
• Účetní a fakturační údaje (pokud vzniknou) — dle účetních a daňových předpisů (10 let)
• Hashované IP adresy — maximálně 1 hodina, pouze pro prevenci spamu

Po uplynutí této doby jsou údaje bezpečně vymazány.

Komu údaje předáváme

Vaše osobní údaje nepředáváme žádným třetím stranám pro marketingové účely. Mohou být v nezbytném rozsahu zpřístupněny pouze:

• poskytovateli webhostingu, na kterém je umístěn náš web (zpracovatel)
• poskytovateli e-mailových služeb pro doručení komunikace
• případně externímu správci webu v rámci technické údržby

Zpracovatelé smějí údaje použít pouze v nezbytném rozsahu a podle pokynů správce; tam, kde to GDPR vyžaduje, je vztah upraven smlouvou o zpracování osobních údajů. Externí mapa Google není součástí rezervačního formuláře a načítá se pouze po Vašem samostatném souhlasu popsaném níže.

Vaše práva

V souladu s GDPR máte tato práva, která můžete u nás kdykoliv uplatnit:

• Právo na přístup — dozvědět se, jaké údaje o Vás zpracováváme
• Právo na opravu — nechat opravit nepřesné nebo neúplné údaje
• Právo na výmaz („právo být zapomenut") — požádat o smazání údajů
• Právo na omezení zpracování — v zákonem stanovených případech
• Právo na přenositelnost údajů — obdržet Vaše údaje ve strojově čitelném formátu
• Právo vznést námitku proti zpracování
• Právo odvolat souhlas — kdykoliv a bez uvedení důvodu
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz)

Osobní údaje nepoužíváme k automatizovanému individuálnímu rozhodování ani k profilování.

Zabezpečení údajů

K ochraně Vašich údajů používáme technická a organizační opatření odpovídající současnému stavu techniky, včetně:

• šifrovaného přenosu dat (HTTPS/TLS)
• ochrany proti neautorizovanému přístupu (zabezpečené heslo, omezená práva)
• ochrany proti automatizovanému spamu a útokům
• pravidelných záloh a aktualizací systému
• fyzické ochrany zařízení a dokumentů v salonu

Cookies

Náš web používá pouze nezbytně nutné technické session cookies potřebné pro zabezpečení rezervačního formuláře proti zneužití a CSRF útokům. Tyto cookies nevyžadují souhlas a automaticky zaniknou po ukončení relace prohlížeče.

Neprovozujeme analytické ani reklamní cookies. Skryté počítadlo návštěvnosti nepoužívá cookies, neukládá IP adresy ani identifikátory zařízení a slouží pouze k orientačnímu součtu zobrazení jednotlivých stránek.

Vaše volba externího obsahu se uloží do místního úložiště prohlížeče nejdéle na 180 dní, abychom se nemuseli ptát při každé návštěvě. Tato technická volba neslouží ke sledování ani reklamě.

Na stránce Kontakt může být volitelně načtena mapa Google Maps. Do udělení souhlasu není mapa ani spojení se společností Google načteno. Po povolení může Google zpracovat zejména IP adresu a technické údaje prohlížeče podle svých podmínek a může dojít k předání údajů mimo EU/EHP na základě příslušných právních záruk. Souhlas můžete kdykoliv stejně snadno odvolat tlačítkem Nastavení cookies v patičce webu. Podrobnosti uvádí zásady ochrany soukromí Google.

Jak nás kontaktovat

S jakýmikoliv dotazy, žádostmi o uplatnění Vašich práv, nebo připomínkami ohledně ochrany osobních údajů se na nás můžete obracet:

Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů.

Závěrečná ustanovení

Tyto podmínky mohou být průběžně aktualizovány. Aktuální verze je vždy k dispozici na této stránce. Změny nabývají účinnosti dnem jejich zveřejnění.

V případě jakýchkoliv rozporů ve výkladu platí znění zákona č. 110/2019 Sb. a nařízení (EU) 2016/679 (GDPR).