Zásady ochrany osobních údajů (GDPR)
1. ZÁKLADNÍ USTANOVENÍ
1.1 Správcem osobních údajů podle čl. 4 bod 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen "GDPR") je Veronika Vaculová, DiS., IČO: 29496241, se sídlem Dlouhá 336, 679 63 Velké Opatovice (dále jen "správce").
1.2 Kontaktní údaje správce jsou:
- Adresa provozovny: Domamyslická 14/71, 796 04 Prostějov - Domamyslice
- E-mail: info@librabeauty.cz
- Telefon: +420 723 387 942
1.3 Správce nejmenoval pověřence pro ochranu osobních údajů.
2. ZDROJE A KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ
Správce zpracovává pouze údaje, které mu klient dobrovolně poskytne v rámci rezervace nebo během návštěvy salonu:
- Běžné osobní údaje: Jméno a příjmení, telefonní číslo, e-mailová adresa, fakturační údaje (pokud jsou vyžadovány), historie absolvovaných ošetření.
- Zvláštní kategorie osobních údajů (citlivé údaje): Anamnéza pleti, informace o zdravotním stavu a případné kontraindikace (např. alergie, těhotenství, užívané léky), které jsou nezbytné pro bezpečné provedení kosmetického ošetření.
3. ZÁKONNÝ DŮVOD A ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
3.1 Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): Jméno, telefon a e-mail správce potřebuje k vyřízení a potvrzení vaší rezervace termínu, případně k zaslání připomínky. Poskytnutí těchto údajů je podmínkou pro poskytnutí služby.
3.2 Výslovný souhlas (čl. 9 odst. 1 písm. a) GDPR): Údaje o vašem zdravotním stavu a kontraindikacích jsou zpracovávány výhradně na základě vašeho výslovného souhlasu, který udělujete při vyplnění karty klienta. Tento souhlas slouží k ochraně vašeho zdraví při proceduře.
3.3 Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): Správce může využít e-mailovou adresu stávajících klientů pro zasílání přímého marketingu (např. informací o novinkách v salonu), pokud to klient neodmítne.
4. DOBA UCHOVÁVÁNÍ ÚDAJŮ
4.1 Správce uchovává osobní údaje a klientské karty po dobu 5 let od poslední návštěvy klienta v salonu, a to pro účely kontinuity péče o pleť a řešení případných reklamací.
4.2 Fakturační údaje a dokumenty jsou uchovávány po dobu 10 let v souladu se zákonem o účetnictví.
4.3 Po uplynutí těchto lhůt nebo na základě oprávněné žádosti o výmaz správce veškerá data bezpečně zlikviduje.
5. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
5.1 Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k maximálnímu zabezpečení osobních údajů klientů.
5.2 Data v elektronické podobě (online rezervační systém) jsou uložena v zabezpečeném prostředí, chráněna silným přístupovým heslem a přístup k nim má výhradně správce.
5.3 Papírové karty klientů obsahující záznamy o ošetřeních a zdravotním stavu jsou uchovávány v šanonech v uzamykatelných prostorách salonu, kam nemá přístup žádná neoprávněná či cizí osoba.
5.4 Osobní údaje nejsou v žádném případě poskytovány ani prodávány třetím stranám.
6. VAŠE PRÁVA JAKO SPOTŘEBITELE
Za podmínek stanovených v GDPR máte plné právo:
- Požadovat informaci, jaké osobní údaje o vás správce uchovává, a vyžádat si k nim přístup (čl. 15 GDPR).
- Na opravu nepřesných nebo neúplných údajů (čl. 16 GDPR).
- Na výmaz osobních údajů (tzv. "právo být zapomenut" dle čl. 17 GDPR) – na vaši žádost (zaslanou e-mailem) správce vaše údaje bez zbytečného odkladu smaže, pokud mu v dohodě nebrání jiná zákonná povinnost (např. účetnictví).
- Kdykoliv odvolat souhlas se zpracováním citlivých údajů (zdravotní stav) nebo marketingu.
- Podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz), pokud se domníváte, že s vašimi údaji není nakládáno v souladu se zákonem.
7. ZÁVĚREČNÁ USTANOVENÍ
7.1 Rezervací termínu (prostřednictvím online systému, SMS či Instagramu) potvrzujete, že jste seznámen/a s těmito podmínkami ochrany osobních údajů.
7.2 Tyto podmínky nabývají účinnosti dne 1. 7. 2026.