Zásady ochrany osobních údajů

Provozovatel: Rosé Hair Lab

1. Správce osobních údajů

Správcem vašich osobních údajů je Rosé Hair Lab (dále jen „správce“). Správce určuje účely a prostředky zpracování osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákony České republiky.

2. Účel zpracování

Vaše osobní údaje zpracováváme za následujícími účely:

  • Vytvoření a správa rezervací
  • Komunikace ohledně vašich rezervací (potvrzení, připomínky, změny)
  • Zpracování plateb za služby
  • Plnění právních povinností (účetnictví, daňové předpisy)
  • Zlepšování našich služeb a zákaznické zkušenosti

3. Právní základ zpracování

Osobní údaje zpracováváme na základě následujících právních titulů:

  • Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – zpracování je nezbytné pro splnění vaší rezervace
  • Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) – např. účetní a daňové předpisy
  • Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – zlepšování služeb, prevence podvodů
  • Souhlas (čl. 6 odst. 1 písm. a) GDPR) – kde je vyžadován, např. zasílání marketingových sdělení

4. Rozsah zpracovávaných údajů

V rámci rezervačního systému můžeme zpracovávat následující kategorie osobních údajů:

  • Identifikační údaje (jméno, příjmení)
  • Kontaktní údaje (e-mail, telefonní číslo)
  • Údaje o rezervacích (datum, čas, typ služby, počet osob)
  • Platební údaje (způsob platby, stav uhrazení)
  • Další údaje poskytnuté dobrovolně v rezervačním formuláři

5. Doba uchovávání údajů

Vaše osobní údaje uchováváme po dobu nezbytnou pro splnění účelu zpracování, nejdéle však:

  • Údaje o rezervacích: po dobu 3 let od poslední rezervace, poté jsou automaticky anonymizovány
  • Účetní a daňové doklady: po dobu 5 let dle zákona č. 563/1991 Sb. o účetnictví a zákona č. 235/2004 Sb. o DPH. Tato povinnost má přednost před právem na výmaz (čl. 17 odst. 3 písm. b) GDPR). Po uplynutí zákonné lhůty budou údaje smazány.
  • Kontaktní údaje zákazníků: do 1 roku od poslední aktivity, poté automaticky anonymizovány
  • Souhlas s marketingem: do odvolání souhlasu

Po uplynutí doby uchovávání budou údaje bezpečně smazány nebo anonymizovány. Automatická anonymizace probíhá jednou týdně prostřednictvím automatizovaného procesu.

5b. Zpracovatelé a předávání údajů

Pro zajištění služeb využíváme následující zpracovatele osobních údajů:

  • Lubomír Unar, IČO 05000386, se sídlem č.p. 220, 768 75 Loukov (služba Resovu) – provozovatel rezervačního systému (hostování, zpracování rezervací)
  • Stripe, Inc. – zpracování online plateb (USA, EU; Standard Contractual Clauses)
  • Resend, Inc. – zasílání transakčních e-mailů (potvrzení rezervací, připomínky)
  • Supabase, Inc. – databázové služby (EU region; Standard Contractual Clauses)
  • Vercel, Inc. – hostování webové aplikace (USA; Standard Contractual Clauses)

Některé údaje mohou být předávány do třetích zemí (USA) na základě Standardních smluvních doložek (Standard Contractual Clauses) dle čl. 46 odst. 2 písm. c) GDPR, které zajišťují odpovídající úroveň ochrany vašich osobních údajů.

5c. Cookies a podobné technologie

Na našich rezervačních stránkách (profil, rezervace, dárkové poukazy) se používají:

  • Nezbytné cookies – přihlášení do zákaznického účtu, zabezpečení, jazyk stránky a uložení vaší volby cookies. Bez nich stránky nefungují, proto nevyžadují souhlas.
  • Mapa – mapa polohy se načítá z OpenStreetMap (© OpenStreetMap contributors, OpenStreetMap Foundation, Spojené království); poskytovatel mapových podkladů přitom vidí vaši IP adresu. Právním základem je náš oprávněný zájem ukázat vám, kde nás najdete.
  • Resovu – provozovatel rezervačního systému na těchto stránkách nespouští žádné vlastní analytické, nahrávací ani reklamní nástroje. Rezervační formuláře chrání proti spamu technickým opatřením bez cookies a bez služeb třetích stran.

6. Vaše práva

V souvislosti se zpracováním vašich osobních údajů máte následující práva:

  • Právo na přístup – můžete si vyžádat informace o tom, jaké údaje o vás zpracováváme
  • Právo na opravu – můžete požádat o opravu nepřesných údajů
  • Právo na výmaz – můžete požádat o smazání svých údajů („právo být zapomenut“)
  • Právo na omezení zpracování – můžete požádat o dočasné omezení zpracování
  • Právo na přenositelnost – můžete požádat o předání svých údajů jinému správci
  • Právo podat stížnost – můžete se obrátit na Úřad pro ochranu osobních údajů (www.uoou.cz)

7. Kontakt

V případě dotazů ohledně zpracování vašich osobních údajů nás kontaktujte: