Zásady zpracování osobních údajů

Zpět na hlavní stránku

Níže naleznete zásady zpracování osobních údajů, které nám jako správci poskytnete, pokud navštívíte naše webové stránky dostupné na adrese kosmetikapodhradem.cz, dále pokud jste našimi zákazníky nebo zájemci o naše služby.

Osobní údaje zpracováváme v souladu s platnými a účinnými právními předpisy, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 – obecné nařízení o ochraně osobních údajů (dále jen „GDPR") a v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Účelem tohoto dokumentu je seznámit Vás s tím, jak bude s Vašimi osobními údaji nakládáno, a informovat Vás o Vašich právech.

I. Správce osobních údajů

Správcem osobních údajů je:

II. Zdroj osobních údajů

Zpracováváme osobní údaje, které získáme přímo od Vás. Vaše osobní údaje získáváme tím, že navštívíte naše webové stránky, že nás kontaktujete telefonicky nebo e-mailem, že si zarezervujete termín prostřednictvím rezervačního systému Notino, nebo jiným způsobem (např. při osobním jednání v provozovně nebo prostřednictvím sociálních sítí).

III. Zpracovávané osobní údaje

V nezbytném rozsahu o Vás zpracováváme zejména následující běžné osobní údaje, pokud nám je zpřístupníte: jméno a příjmení, telefonní číslo, e-mailová adresa, informace o Vámi objednaných službách a termínech a další informace, které nám v průběhu naší komunikace či spolupráce poskytnete.

Pokud nám umožníte zveřejnit Vaši referenci, a případně nám také poskytnete svou fotografii, zpracováváme o Vás rovněž osobní údaje uvedené v referenci a příslušnou fotografii.

Pokud využijete možnosti přihlášení, diskuze, hodnocení nebo sdílení prostřednictvím sociálních sítí (Facebook, Instagram, příp. další), zpracováváme o Vás také informace uvedené ve Vašem příspěvku či komentáři a veřejné informace na Vašem profilu v příslušné sociální síti (zejm. jméno a příjmení, fotografie, věková kategorie a další veřejné informace podle Vašeho nastavení).

Poskytnutí osobních údajů uvedených v odstavci 1 tohoto článku je nezbytné pro vzájemnou komunikaci nebo pro uzavření a splnění smlouvy; v případě jejich neposkytnutí tedy nebude možné vzájemně komunikovat nebo uzavřít a splnit smlouvu. V případech, kdy zpracování osobních údajů je založeno na Vašem souhlasu, závisí pouze na Vašem rozhodnutí, zda nám své osobní údaje poskytnete či nikoli.

Zvláštní kategorie osobních údajů (citlivé údaje), jako jsou informace o zdravotním stavu nebo alergiích, o Vás zpracováváme jen tehdy, pokud nám tyto údaje v průběhu naší spolupráce dobrovolně sdělíte a jen s Vaším výslovným souhlasem, a to výhradně za účelem bezpečného provedení kosmetického ošetření.

IV. Účely a doba zpracování

A. Uzavření a splnění smlouvy

Vaše osobní údaje zpracováváme pro účely uzavření smlouvy a splnění mezi námi uzavřené smlouvy (vzájemná komunikace před i po uzavření smlouvy, rezervace a poskytnutí kosmetické služby). K tomuto účelu zpracováváme Vaše běžné osobní údaje uvedené v čl. III odst. 1 výše.

Právním titulem pro zpracování osobních údajů je splnění smlouvy uzavřené mezi námi a provedení opatření přijatých před uzavřením smlouvy na Vaši žádost.

K tomuto účelu Vaše osobní údaje zpracováváme po dobu trvání smluvního vztahu mezi námi a po jeho skončení pak za jinými účely (viz písm. B až E níže).

B. Splnění právních povinností

Osobní údaje zpracováváme dále pro účely splnění právních povinností, které se na nás vztahují (např. zákonné povinnosti v oblasti daní). K tomuto účelu zpracováváme tyto Vaše osobní údaje: jméno a příjmení a informace o Vámi objednaných službách.

Právním titulem pro zpracování osobních údajů je splnění právní povinnosti, která se na nás vztahuje. K tomuto účelu Vaše osobní údaje zpracováváme po dobu stanovenou obecně závaznými právními předpisy.

C. Veřejná prezentace

Z provozu salonu mohou být pořizovány fotografie za účelem naší propagace a prezentace našich služeb na webových stránkách a sociálních sítích. Pokud se na fotografiích nechcete objevit, stačí nám tuto skutečnost sdělit a fotografovat Vás nebudeme.

Právním titulem je náš oprávněný zájem. K tomuto účelu Vaše osobní údaje zpracováváme po dobu zveřejnění příslušné fotografie.

D. Ochrana práv a vymáhání nároků

Osobní údaje zpracováváme i pro účely ochrany našich práv a vymáhání právních nároků. Právním titulem je náš oprávněný zájem. K tomuto účelu Vaše osobní údaje zpracováváme po dobu trvání smluvního vztahu a následující 4 roky po jeho ukončení, nebo po dobu 4 let od našeho posledního kontaktu, pokud k uzavření smlouvy nedošlo, a v případě vzniku sporu rovněž po celou dobu trvání sporu až do jeho pravomocného skončení.

E. Zpracování na základě Vašeho souhlasu

Na základě Vašeho souhlasu budeme Vaše osobní údaje zpracovávat k následujícím účelům:

• zveřejnění Vaší reference na našich webových stránkách nebo sociálních sítích,
• zveřejnění Vaší fotografie na našich webových stránkách nebo sociálních sítích,
• zpracování citlivých osobních údajů (zdravotní stav, alergie) za účelem bezpečného provedení ošetření,
• diskuze, hodnocení nebo sdílení informací prostřednictvím sociálních sítí.

Souhlas nám můžete udělit v průběhu individuální komunikace (např. e-mailem nebo telefonicky), v listinné podobě při návštěvě salonu, vložením příspěvku, komentáře nebo reakce na příspěvek či komentář v sociální síti, případně jiným způsobem. Před udělením souhlasu Vás budeme informovat, které osobní údaje budeme na základě Vašeho souhlasu zpracovávat a k jakému konkrétnímu účelu zpracování se bude Váš souhlas vztahovat.

Svůj souhlas můžete kdykoli odvolat oznámením na naši e-mailovou adresu. Pokud Vaše osobní údaje zpracováváme i na základě jiných právních titulů, budeme je na základě příslušného titulu zpracovávat i po odvolání Vašeho souhlasu.

V. Automatizované rozhodování a profilování

Z naší strany nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR ani k profilování Vašich osobních údajů.

VI. Cookies

Při užívání webových stránek používáme cookies. Podrobné informace o tom, které cookies používáme a k jakým účelům, naleznete v našich Zásadách používání cookies.

Naše webové stránky nepoužívají žádné analytické ani marketingové cookies třetích stran, a proto k jejich použití nepotřebujeme Váš souhlas. Technické cookies (Google Fonts) lze případně zablokovat v nastavení Vašeho internetového prohlížeče, avšak upozorňujeme, že toto může omezit správné zobrazení webových stránek.

VII. Příjemci osobních údajů

Pokud Vaše osobní údaje sdílíme s jinou osobou, dbáme na to, aby byla zajištěna jejich ochrana. S příjemci osobních údajů máme uzavřeny příslušné smlouvy podle GDPR. Konkrétně se jedná o tyto příjemce:

• webhosting a doména: Webkitty (Webkitty s.r.o.),
• rezervační systém: Notino (NOTINO, s.r.o.),
• sociální sítě: Facebook a Instagram (Meta Platforms, Inc.),
• účetní,
• IT firma (správa a vývoj webových stránek).

K Vašim osobním údajům mají přístup také další uživatelé sociálních sítí, kam vkládáte příspěvky, komentáře či reakce. Využitím těchto možností vyslovujete s tímto sdílením svých osobních údajů souhlas.

Vaše osobní údaje budou zpřístupněny i příslušným správním orgánům nebo soudům, abychom splnili svou zákonnou povinnost nebo ochránili svá práva a oprávněné zájmy.

Pokud by v budoucnu došlo k využívání dalších aplikací nebo služeb jiných osob, budeme při jejich výběru dbát na to, aby byl zachován náš standard zabezpečení a zpracování osobních údajů.

VIII. Předávání osobních údajů do třetí země

Jelikož využíváme některé zahraniční zpracovatele, mohou být Vaše osobní údaje předávány do třetích zemí, a to do Spojených států amerických. Dne 10. 7. 2023 přijala Evropská komise rozhodnutí o odpovídající úrovni ochrany osobních údajů ve smyslu čl. 45 odst. 3 GDPR. Naši zpracovatelé Meta Platforms, Inc. a Google LLC jsou zapsáni na příslušném seznamu (Data Privacy Framework List), čímž je zajištěna odpovídající úroveň ochrany Vašich osobních údajů.

IX. Zabezpečení osobních údajů

Jako správce jsme přijali veškerá technická a organizační opatření k zabezpečení Vašich osobních údajů, aby nemohlo dojít k náhodnému nebo protiprávnímu přístupu k Vašim osobním údajům, k jejich změně, zničení či ztrátě, k jejich neoprávněnému zpracování či k jejich jinému zneužití.

K zabezpečení Vašich osobních údajů jsme přijali zejména tato opatření:

• ochrana přístupu k výpočetní technice individuálními silnými hesly a ochrana těchto hesel před vyzrazením,
• ochrana výpočetní techniky antivirovými programy,
• uzamykání prostor, v nichž jsou uloženy dokumenty s osobními údaji,
• svěření přístupu k osobním údajům pouze pověřeným osobám, které jsou vázány povinností zachovávat mlčenlivost.

Zavedená technická a organizační opatření jsou pravidelně hodnocena z hlediska jejich účinnosti pro zajištění bezpečnosti zpracování osobních údajů.

X. Vaše práva

Ve vztahu ke zpracování osobních údajů máte následující práva:

Právo na přístup k osobním údajům (čl. 15 GDPR)

Máte právo získat informaci, zda Vaše osobní údaje jsou či nejsou zpracovávány, a pokud zpracovávány jsou, máte právo na přístup k nim a na podrobnosti týkající se jejich zpracování.

Právo na opravu, resp. doplnění osobních údajů (čl. 16 GDPR)

Máte právo požadovat, abychom opravili nepřesné osobní údaje, které se Vás týkají, a s přihlédnutím k účelům zpracování máte rovněž právo na doplnění neúplných osobních údajů.

Právo na výmaz osobních údajů (čl. 17 GDPR)

Máte právo požadovat, abychom vymazali osobní údaje, které se Vás týkají, pokud je dán některý z důvodů uvedených v čl. 17 GDPR.

Právo na omezení zpracování osobních údajů (čl. 18 GDPR)

Jsou-li splněny podmínky stanovené v čl. 18 GDPR, máte právo na to, abychom omezili zpracování Vašich osobních údajů.

Právo na přenositelnost osobních údajů (čl. 20 GDPR)

Pokud je zpracování Vašich osobních údajů prováděno automatizovaně a zároveň je založeno na souhlasu nebo na smlouvě, máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku proti zpracování osobních údajů (čl. 21 GDPR)

Za podmínek uvedených v čl. 21 GDPR máte právo kdykoli vznést námitku proti zpracování osobních údajů.

Právo odvolat souhlas se zpracováním osobních údajů

Pokud jsou osobní údaje zpracovávány na základě Vašeho souhlasu, máte právo kdykoli svůj souhlas odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založená na dříve uděleném souhlasu.

Právo podat stížnost k Úřadu pro ochranu osobních údajů

V případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů, máte právo podat stížnost k Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Svá práva můžete u nás uplatnit prostřednictvím kontaktů uvedených v čl. I těchto zásad. Před vyřízením Vaší žádosti Vás můžeme kontaktovat za účelem přiměřeného ověření Vaší totožnosti.

XI. Závěrečná ustanovení

Tyto zásady zpracování osobních údajů jsme oprávněni v přiměřeném rozsahu změnit. Jejich aktuální znění naleznete na našich webových stránkách.

Tyto zásady zpracování osobních údajů nabývají účinnosti dnem 6. 1. 2022.