Zásady ochrany osobních údajů

1. Kdo je správcem vašich údajů?

Správcem vašich osobních údajů podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) je:

2. Jaké osobní údaje zpracováváme?

Zpracováváme pouze osobní údaje, které nám sami poskytnete při vytvoření rezervace, nákupu dárkového poukazu, online platbě nebo při přímé komunikaci. Jedná se o:

• Identifikační údaje: Jméno a příjmení,
• Kontaktní údaje: E-mailová adresa, telefonní číslo,
• Údaje o rezervaci a službách: Vybraná masáž/trénink, datum a čas termínu, poznámka pro maséra (např. specifikace potíží),
• Údaje o platbách: Zvolený způsob platby, stav platby, variabilní symbol/identifikátor transakce. (Upozornění: Čísla platebních karet ani bezpečnostní kódy CVC/CVV nezpracováváme ani neukládáme – tyto údaje zpracovává výhradně certifikovaná platební brána GoPay.)

3. Proč a na jakém základě údaje zpracováváme?

Vaše osobní údaje zpracováváme pro následující účely:

1. Vyřízení a plnění rezervace / smlouvy (čl. 6 odst. 1 písm. b) GDPR):
   Údaje potřebujeme k tomu, abychom zarezervovali vámi vybraný termín, zaslali vám potvrzení rezervace, v případě potřeby vás kontaktovali ohledně organizace termínu a poskytli vám samotnou službu.
2. Zpracování online platby (čl. 6 odst. 1 písm. b) GDPR):
   Předání nezbytných parametrů objednávky provozovateli platební brány (GoPay) pro bezpečné provedení a spárování platby.
3. Plnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR):
   Vystavování a archivace účetních a daňových dokladů podle zákona o účetnictví a daňových předpisů.
4. Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR):
   Ochrana našich právních nároků (evidence provedených rezervací a případných reklamací pro řešení sporů) a přímá komunikace se stávajícími klienty.

4. Jak dlouho osobní údaje uchováváme?

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelu jejich zpracování:

• Údaje o rezervacích a poskytnutých službách uchováváme po dobu trvání smluvního vztahu a dále 3 roky od poskytnutí služby z důvodu běhu promlčecích lhůt.
• Účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy (zpravidla 5 až 10 let).

5. Kdo další má k vašim údajům přístup (Zpracovatelé)?

Vaše osobní údaje jsou v bezpečí a nepředáváme je žádným neoprávněným třetím stranám ani do zemí mimo Evropskou unii. K údajům mají přístup pouze prověření partneři zajišťující technický a provozní chod webu a plateb:

• Poskytovatel platební brány: GOPAY s.r.o., Planá 67, 370 01 Planá, IČO: 26046768 (licencovaná platební instituce ČNB pro realizaci zabezpečených online plateb),
• Poskytovatel webhostingu a serverové infrastruktury: WEDOS Internet, a.s., Masarykova 1230, 373 41 Hluboká nad Vltavou, IČO: 28115708,
• Případně externí účetní a daňoví poradci v rozsahu zákonných povinností.

6. Jaká máte práva?

Podle GDPR máte jako klient řadu práv, která můžete kdykoliv bezplatně uplatnit kontaktováním na e-mail massage.krejci@seznam.cz:

• Právo na přístup k údajům: Právo vědět, jaké vaše údaje zpracováváme, a získat jejich kopii.
• Právo na opravu: Právo na opravu nepřesných nebo neúplných údajů.
• Právo na výmaz (právo „být zapomenut“): Právo na vymazání údajů, pokud již nejsou potřebné pro stanovené účely nebo pokud pominul právní důvod.
• Právo na omezení zpracování: V případech stanovených v čl. 18 GDPR.
• Právo na přenositelnost údajů: Právo získat své údaje ve strukturovaném a strojově čitelném formátu.
• Právo vznést námitku: Právo vznést námitku proti zpracování založenému na oprávněném zájmu.
• Právo podat stížnost u dozorového úřadu: Pokud se domníváte, že s vašimi údaji nakládáme v rozporu se zákonem, máte právo podat stížnost u:

  Úřad pro ochranu osobních údajů (ÚOOÚ)

  Pplk. Sochora 27, 170 00 Praha 7

  Web: www.uoou.cz

7. Soubory Cookies a zabezpečení

7.1. Naše webové stránky využívají pouze nezbytné technické a relační cookies nutné pro správné fungování rezervačního formuláře a bezpečnost online komunikace. Nevyužíváme žádné agresivní sledovací ani profilovací reklamní nástroje třetích stran.

7.2. Celý web a veškeré přenosy dat mezi vaším prohlížečem a serverem jsou šifrovány pomocí bezpečnostního protokolu HTTPS (SSL/TLS).