xs
sm
md
lg
xl
xxl
Tyto zásady ochrany osobních údajů (dále jen „Zásady“) Vás informují o tom, jak získáváme, uchováváme a dále zpracováváme Vaše osobní údaje při poskytování služeb salonu Head Spa Hradec Králové, dodávání dárkových poukazů a při provozu webových stránek www.headspahk.cz (dále jen „Webové stránky“).
Tyto Zásady popisují účely zpracování osobních údajů, způsoby jejich zpracování, informují o jednotlivých kategoriích zpracovávaných osobních údajů, případných příjemcích osobních údajů, době uchovávání osobních údajů a o Vašich právech ve vztahu k ochraně osobních údajů.
Osobní údaje, které nám svěříte, považujeme za přísně důvěrné. Zacházíme s nimi odpovědně a v souladu s platnými právními předpisy, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) (dále jen „Nařízení GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
SPRÁVCE OSOBNÍCH ÚDAJŮ
Společnými správci osobních údajů ve smyslu čl. 4 odst. 7 a čl. 26 Nařízení GDPR jsou:
Společně dále jen „Správce“ či „Společní správci“.
Společní správci společně určují účely a prostředky zpracování Vašich osobních údajů v rámci provozu salonu Head Spa Hradec Králové, společných Webových stránek a sdíleného rezervačního systému Reenio.
Společní správci mezi sebou uzavřeli písemnou dohodu o společném správcovství podle čl. 26 Nařízení GDPR, ve které si transparentně vymezili podíly na odpovědnosti za plnění povinností podle GDPR. Kontaktním místem pro veškeré dotazy, žádosti nebo uplatňování práv subjektů údajů je e-mail: lucka@headspahk.cz.
OBECNÁ USTANOVENÍ
Tyto Zásady zpracování osobních údajů se vztahují na:
Cílem těchto Zásad je poskytnout informace o tom, jaké osobní údaje Správce zpracovává o fyzických osobách při dodávání zboží a poskytování služeb a k jakým účelům a jak dlouho Správce tyto osobní údaje v souladu s platnými a účinnými právními předpisy zpracovává, komu a z jakého důvodu je může předat, a rovněž informovat o tom, jaká práva fyzickým osobám v souvislosti se zpracováním jejich osobních údajů náleží a jak mohou tato práva uplatňovat.
Tyto Zásady jsou účinné od 17. 7. 2026 za účelem splnění informační povinnosti Správce dle čl. 13 a čl. 14 Nařízení GDPR.
OSOBNÍ ÚDAJE ZPRACOVÁVANÉ SPRÁVCEM
Osobním údajem je dle čl. 4 odst. 1 GDPR jakákoli informace, která se vztahuje k identifikované nebo identifikovatelné fyzické osobě. Identifikovanou osobou jsou v tomto případě:
Identifikovatelnou fyzickou osobou je pak fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
V souvislosti s poskytováním služeb může docházet ke zpracování níže uvedených osobních údajů.
ZÁKLADNÍ OSOBNÍ IDENTIFIKAČNÍ ÚDAJE
KONTAKTNÍ ÚDAJE
PLATEBNÍ ÚDAJE
ZÁZNAM PÍSEMNÉ KOMUNIKACE
Jedná se zejména o osobní údaje obsažené v e-mailové a písemné komunikaci dodavatelů a záznamy při sjednávání a potvrzování termínů návštěvníků Webových stránek, tj. zákazníků.
ÚČEL, DOBA A PRÁVNÍ DŮVOD ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Při podnikatelské činnosti Správce a při návštěvě Webových stránek dochází ke zpracovávání osobních údajů dodavatelů a návštěvníků Webových stránek, jakož i zákazníků Správce.
Osobní údaje dodavatelů, návštěvníků Webových stránek a zákazníků Správce mohou být zpracovávány z následujících právních důvodů:
ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PŘI PLNĚNÍ SMLUVNÍ POVINNOSTI
Správce uzavírá se svými dodavateli kupní smlouvy a další smlouvy v závislosti na jejich obsahu. Z hlediska plnění smluvních povinností tedy Správce zpracovává osobní údaje dodavatelů primárně z toho důvodu, aby dostál svým smluvním závazkům vůči nim. Za účelem plnění smluvních povinností Správce zpracovává základní osobní identifikační údaje, kontaktní údaje, platební údaje a dále osobní údaje obsažené v písemné komunikaci s dodavateli. Osobní údaje dodavatelů jsou uchovávány po dobu trvání smluvního vztahu mezi Správcem a daným dodavatelem a dále po dobu pěti let od jeho ukončení.
Bez poskytnutí základních identifikačních a kontaktních údajů zákazníků by Správce se zákazníky nemohl komunikovat, závazně rezervovat termín (prostřednictvím rezervačního systému Reenio) ani poskytnout službu (nebo doručit dárkový poukaz). Tyto údaje zpracovává Správce bez nutnosti souhlasu přímo z titulu plnění smlouvy. Údaje uchováváme po dobu trvání smluvního vztahu a v rámci promlčecích lhůt (zpravidla 3 roky).
ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PŘI PLNĚNÍ ZÁKONNÉ POVINNOSTI
Správce zpracovává osobní údaje v případech, kdy je to nutné k plnění zákonných povinností ukládaných relevantními právními předpisy. Zejména se jedná o osobní údaje, jejichž prostřednictvím může Správce prokázat, že splňuje povinnosti ukládané Nařízením GDPR. Například údaje uvedené na účetních dokladech, které je Správce dle příslušné právní úpravy povinen uchovávat a archivovat po dobu až 10 let.
ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ NA ZÁKLADĚ OPRÁVNĚNÉHO ZÁJMU
Správce může zpracovávat osobní údaje za účelem vyhodnocování eventuálních bezpečnostních rizik a jejich odstranění, aby byl zachován nejvyšší bezpečnostní standard Webových stránek. Správce dbá na prevenci, detekci a potírání podvodů a dalších nezákonných nebo neoprávněných aktivit v rámci využívání Webové stránky.
Správce také zpracovává osobní údaje pro účely své obrany či uplatňování svých nároků v případě soudního sporu.
Osobní údaje je Správce za tímto účelem oprávněna uchovávat po dobu promlčecí lhůty dle zákona č. 89/2012 Sb., občanského zákoníku, ve znění pozdějších předpisů (dále jen „občanský zákoník“).
ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ NA ZÁKLADĚ SOUHLASU
Pokud ještě nejste zákazníkem salonu Head Spa Hradec Králové a sami se přihlásíte k odběru novinek, zpracovává Správce Vaši e-mailovou adresu pro marketingové účely výhradně na základě Vašeho souhlasu. Souhlas lze kdykoliv odvolat.
ZVLÁŠTNÍ KATEGORIE OSOBNÍCH ÚDAJŮ
Vzhledem k povaze poskytovaných procedur v salonu Head Spa Hradec Králové (intenzivní mechanické ošetření vlasové pokožky, působení tepla a aplikace kosmetických přípravků) jsou před začátkem služby zjišťovány informace o Vašem aktuálním zdravotním stavu, alergiích, případných kožních problémech či medikaci. Tyto informace jsou podle čl. 4 bodu 15 Nařízení GDPR považovány za údaje o zdravotním stavu a spadají tak pod tzv. zvláštní kategorie osobních údajů podle čl. 9 Nařízení GDPR.
Zpracování těchto citlivých údajů probíhá ve dvou režimech:
PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ TŘETÍM STRANÁM
Správce při své podnikatelské činnosti využívá odborné služby třetích osob. Pokud tyto třetí osoby zpracovávají osobní údaje předané Správcem, mají postavení zpracovatelů osobních údajů a zpracovávají osobní údaje pouze v souladu s pokyny udělenými jim Správcem a nesmí je využívat jinak.
Konkrétně se jedná o:
Se zpracovateli osobních údajů dle předešlého odstavce má Správce uzavřené smlouvy o zpracování osobních údajů, které zaručují nejméně stejnou úroveň ochrany osobních údajů jako tyto Zásady.
Správce dále v rámci plnění svých zákonných povinností předává osobní údaje správním orgánům a dalším orgánům veřejné moci, pokud Správci takovou povinnost ukládají příslušné právní předpisy. Zejména může Správce předávat jakékoliv osobní údaje uvedené v těchto Zásadách orgánům činným v trestním řízení, pokud o ně v souladu s právními předpisy upravujícími trestní řízení požádají.
Správce osobní údaje nepředává mimo EU či mezinárodním organizacím a ani neprovádí automatizované individuální rozhodování.
ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
Správce zavedl a udržuje nezbytná technická a organizační opatření, procesy vnitřní kontroly a opatření k zajištění bezpečnosti informací v souladu s nejlepší péčí, která odpovídá možnému hrozícímu riziku pro subjekty údajů. Zároveň Správce zohledňuje stav technologického vývoje s cílem chránit osobní údaje před náhodnou ztrátou, zničením, změnami, neoprávněným zveřejněním nebo přístupem. Tato opatření mohou zahrnovat zejména:
Subjekty spolupracující se Správcem jsou vázáni povinností mlčenlivosti o všech skutečnostech, které se při vykonávání činností pro Správce dozvědí, a to i po skončení spolupráce se Správcem. Podepsané prohlášení o mlčenlivosti je součástí smluv uzavíraných se spolupracujícími subjekty.
Při návštěvě Webových stránek jsou využívány k zajištění správného technického chodu stránek pouze tzv. nezbytné cookies. Tyto soubory jsou nutné pro základní funkce webových stránek (například udržení funkcí formuláře nebo správné zobrazení). Bez jejich použití by Webové stránky nemusely fungovat. K použití nezbytných cookies zákon nevyžaduje Váš souhlas.
Na Webových stránkách nejsou používány žádné analytické ani marketingové cookies. Nejsou shromažďovány údaje o tom, jak se na Webových stránkách chováte, a tyto informace nejsou předávány inzertním systémům. Z tohoto důvodu se Vám na Webových stránkách nezobrazuje cookie lišta vyžadující Váš aktivní souhlas s měřením návštěvnosti.
PRÁVA K OSOBNÍM ÚDAJŮM
Pokud uplatníte jakékoliv své právo uvedené níže v čl. 9.1. až 9.8. těchto Zásad, nebo zaručené Vám relevantními platnými a účinnými právními předpisy, Správce Vás následně informuje o přijatých opatřeních, případně o vymazání Vašich osobních údajů nebo omezení zpracování Vašich osobních údajů, pokud to bylo předmětem Vaší žádosti. Dále Správce v tomto smyslu vyrozumí i každého příjemce osobních údajů, kterému byly Vaše osobní údaje poskytnuty podle těchto Zásad, pokud takové vyrozumění bude možné a/nebo nebude vyžadovat nepřiměřené úsilí.
Uplatnění práv a/nebo získání příslušných informací lze provést:
Pokud budete svá práva uplatňovat, je Správce oprávněn od Vás požadovat poskytnutí některých Vašich identifikačních údajů, které jste dříve poskytli. Poskytnutí takových údajů je nezbytné pro ověření, zda byl příslušný požadavek skutečně zaslán osobou, jejíž osobní údaje Správce zpracovává.
Správce se zavazuje zaslat odpověď nebo vyjádření nejpozději do jednoho měsíce po obdržení Vaší žádosti. V odůvodněných případech si Správce vyhrazuje právo tuto lhůtu prodloužit až o dva měsíce.
PRÁVO NA PŘÍSTUP K OSOBNÍM ÚDAJŮM
Dle čl. 15 Nařízení GDPR máte právo na přístup ke svým osobním údajům, které zahrnuje především právo získat od Správce:
Správce poskytne první kopii osobních údajů vždy zdarma.
V případě opakované žádosti je Správce oprávněn za kopii osobních údajů účtovat přiměřený poplatek.
PRÁVO NA OPRAVU NEBO DOPLNĚNÍ NEPŘESNÝCH OSOBNÍCH ÚDAJŮ
Dle čl. 16 Nařízení GDPR máte právo na opravu nepřesných osobních údajů, které o Vás Správce zpracovává. S přihlédnutím k účelům zpracování máte také právo na doplnění neúplných osobních údajů, které o Vás Správce zpracovává. Opravu nebo doplnění Správce provede bez zbytečného odkladu, vždy však s ohledem na své technické možnosti.
PRÁVO NA VÝMAZ OSOBNÍCH ÚDAJŮ („PRÁVO BÝT ZAPOMENUT“)
Dle čl. 17 Nařízení GDPR máte právo na výmaz Vašich osobních údajů, pokud Správce neprokáže oprávněné důvody pro zpracování těchto osobních údajů. Správce prohlašuje, že má nastaveny mechanismy pro zajištění automatické anonymizace či výmazu osobních údajů v případě, že již nejsou potřeba k účelu, pro nějž byly zpracovávány, nebo v případě, že uplynula doba zpracování osobních údajů stanovená těmito Zásadami nebo právními předpisy.
PRÁVO NA PŘENOSITELNOST OSOBNÍCH ÚDAJŮ
Dle čl. 20 Nařízení GDPR máte právo na přenositelnost Vašich osobních údajů, které jste Správci poskytli, a to ve strukturovaném, běžně používaném a strojově čitelném formátu. Zároveň máte v této souvislosti právo žádat Správce o předání Vašich osobních údajů jinému správci.
V případě, že by výkonem tohoto práva mohlo dojít k nepříznivému dotčení práv a svobod třetích osob, nelze Vaší žádosti vyhovět.
PRÁVO NA OMEZENÍ ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Dle čl. 18 Nařízení GDPR máte v případě, že popíráte přesnost Vašich osobních údajů, důvody jejich zpracování, nebo podáte námitku proti jejich zpracování podle čl. 21 odst. 1 Nařízení GDPR, právo na omezení zpracovávání Vašich osobních údajů Správcem, a to na dobu potřebnou k ověření oprávněnosti Vašeho podnětu, resp. námitky.
PRÁVO VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Dle čl. 21 Nařízení GDPR máte právo vznést námitku proti zpracování Vašich osobních údajů Správcem.
V případě, že Správce neprokáže, že existuje závažný oprávněný důvod pro zpracování Vašich osobních údajů, který převažuje nad Vašimi zájmy nebo právy a svobodami, Správce zpracování Vašich osobních údajů na základě Vaší námitky ukončí bez zbytečného odkladu.
PRÁVO NA ODVOLÁNÍ SOUHLASU SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ
Pokud je udělen Správci souhlas se zpracováním osobních údajů (např. souhlas se zasílám obchodních sdělení), je možné jej kdykoliv odvolat.
PRÁVO OBRÁTIT SE NA ÚŘAD PRO OCHRANU OSOBNÍCH ÚDAJŮ
Subjekty osobních údajů právo podat stížnost týkající se zpracovávání svých osobních údajů ze strany Správce, a to u níže uvedeného správního úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 727/27
170 00 Praha 7
Webové stránky úřadu: www.uoou.cz
AKTUALIZACE ZÁSAD
Správce tímto upozorňuje, že je oprávněn tyto Zásady upravovat či aktualizovat. Jakékoliv změny těchto Zásad se stanou účinnými po jejich zveřejnění na Webových stránkách.