Tyto zásady vysvětlují, jaké osobní údaje zpracováváme při provozu webu kosmetologplzen.cz a při poskytování kosmetických služeb, proč je zpracováváme, jak dlouho je uchováváme a jaká máte práva. Zpracování se řídí nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Správce osobních údajů
Správcem je Viktoriia Polishchuk, IČO 22225731, fyzická osoba podnikající podle živnostenského zákona, se sídlem Komenského 230, 337 01 Rokycany; provozovna Skrétova 8, 301 00 Plzeň. Kontakt pro záležitosti ochrany osobních údajů: vikapolischuk502@gmail.com, tel. +420 608 837 002. Pověřenec pro ochranu osobních údajů není jmenován — zákon to u nás nevyžaduje.
Jaké údaje zpracováváme, proč a na jakém základě
Přehled jednotlivých zpracování. Údaje, jejichž základem je plnění smlouvy, potřebujeme k tomu, abychom vám mohli službu poskytnout — bez nich rezervaci nevytvoříme. Ostatní zpracování jsou dobrovolná.
Online rezervace
- Údaje
- jméno a příjmení, e-mail, telefon, vybraná služba, datum a čas, případná poznámka
- Účel
- vytvoření a správa rezervace, potvrzení a připomenutí termínu, komunikace o ošetření
- Právní základ
- plnění smlouvy a opatření před jejím uzavřením — čl. 6 odst. 1 písm. b) GDPR
- Doba uchování
- 3 roky od posledního ošetření (obecná promlčecí lhůta podle občanského zákoníku)
Klientský účet („Můj účet“)
- Údaje
- e-mail, heslo (uloženo pouze jako jednosměrný otisk), historie rezervací, doporučení po ošetření
- Účel
- přístup k vašim rezervacím, doporučením a zdravotnímu dotazníku
- Právní základ
- plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR
- Doba uchování
- po dobu trvání účtu; účet zrušíme na vaši žádost nebo po 3 letech bez rezervace
Zdravotní dotazník
- Údaje
- věk, stav pleti, kožní a jiná onemocnění, alergie, užívané léky, těhotenství či kojení, prodělané zákroky
- Účel
- vyloučení kontraindikací a volba bezpečného ošetření
- Právní základ
- váš výslovný souhlas — čl. 9 odst. 2 písm. a) GDPR (podrobnosti v samostatném oddílu níže)
- Doba uchování
- po dobu, kdy jste naší klientkou, nejdéle 3 roky od posledního ošetření; dříve, pokud souhlas odvoláte
Kontaktní formulář
- Údaje
- jméno, e-mail, telefon, text zprávy
- Účel
- zodpovězení vašeho dotazu
- Právní základ
- opatření před uzavřením smlouvy — čl. 6 odst. 1 písm. b) GDPR, u obecných dotazů oprávněný zájem na komunikaci — písm. f)
- Doba uchování
- 1 rok od vyřízení dotazu
Marketingová sdělení
- Údaje
- jméno, e-mail, telefon
- Účel
- zasílání novinek a nabídek e-mailem nebo SMS
- Právní základ
- váš souhlas — čl. 6 odst. 1 písm. a) GDPR a § 7 zákona č. 480/2004 Sb.; souhlas je dobrovolný, na poskytnutí služby nemá vliv a lze ho kdykoli odvolat
- Doba uchování
- do odvolání souhlasu
Recenze
- Údaje
- jméno nebo iniciály, text hodnocení, počet hvězdiček
- Účel
- zveřejnění hodnocení na webu poté, co ověříme, že jste u nás ošetření skutečně absolvovala
- Právní základ
- váš souhlas — čl. 6 odst. 1 písm. a) GDPR
- Doba uchování
- do odvolání souhlasu nebo do ukončení provozu webu
Fotografie před a po
- Údaje
- fotografie pleti bez uvedení jména
- Účel
- ukázka výsledků ošetření v galerii webu
- Právní základ
- váš samostatný písemný souhlas — čl. 6 odst. 1 písm. a) GDPR; protože fotografie pleti mohou vypovídat o zdravotním stavu, jde zároveň o výslovný souhlas podle čl. 9 odst. 2 písm. a)
- Doba uchování
- do odvolání souhlasu
Účetní a daňové doklady
- Údaje
- jméno, případně adresa, poskytnutá služba, cena
- Účel
- plnění povinností podle daňových a účetních předpisů
- Právní základ
- právní povinnost — čl. 6 odst. 1 písm. c) GDPR
- Doba uchování
- po dobu stanovenou zákonem — zpravidla 5 let, u daňových dokladů až 10 let
Anonymní statistika návštěvnosti (Umami)
- Údaje
- zobrazené stránky, odkud jste přišla (odkazující web), typ zařízení, prohlížeče a operačního systému, jazyk, země a město odvozené z IP adresy; kliknutí na tlačítka rezervace a kontaktů. IP adresa se neukládá a do vašeho zařízení se nic nezapisuje (žádné cookies)
- Účel
- souhrnná statistika návštěvnosti a zjištění, které stránky a tlačítka návštěvníkům pomáhají — bez identifikace konkrétních osob
- Právní základ
- oprávněný zájem na měření návštěvnosti a zlepšování webu — čl. 6 odst. 1 písm. f) GDPR. Nástroj běží na našem vlastním serveru v ČR, nepoužívá cookies ani jiné identifikátory, proto nevyžaduje souhlas s cookies
- Doba uchování
- souhrnné statistiky po dobu provozu webu; záznamy neobsahují IP adresu ani jiný údaj, podle kterého by bylo možné návštěvníka zpětně identifikovat
Měření návštěvnosti (Google Analytics 4)
- Údaje
- identifikátor cookie, zobrazené stránky, přibližná poloha, typ zařízení a prohlížeče; IP adresa se před uložením zkracuje
- Účel
- statistika návštěvnosti webu a zlepšování obsahu
- Právní základ
- váš souhlas s cookies — čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.
- Doba uchování
- v Google Analytics nejdéle 14 měsíců; cookie _ga v prohlížeči 2 roky (viz Zásady cookies)
Ochrana formulářů (Cloudflare Turnstile)
- Údaje
- IP adresa, technické údaje o prohlížeči a zařízení
- Účel
- rozlišení člověka od automatického robota, ochrana rezervačního a kontaktního formuláře před spamem
- Právní základ
- oprávněný zájem na bezpečnosti webu — čl. 6 odst. 1 písm. f) GDPR; jde o technicky nezbytné zpracování, které nevyžaduje souhlas s cookies. Skript se načte až ve chvíli, kdy začnete formulář používat
- Doba uchování
- my tyto údaje neukládáme; Cloudflare uchovává technické záznamy krátkodobě podle svých zásad
Údaje o zdravotním stavu (zdravotní dotazník)
Před některými ošetřeními — chemický peeling, microneedling, MEZOPEEL a další — potřebujeme vědět o okolnostech, které by ošetření mohly znemožnit nebo zkomplikovat: těhotenství, kožní onemocnění, poruchy srážlivosti krve, alergie, užívání retinoidů apod. Tyto informace jsou údaji o zdravotním stavu, tedy zvláštní kategorií osobních údajů podle čl. 9 GDPR.
Zpracováváme je výhradně na základě vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a) GDPR), který udělujete samostatně — zaškrtnutím políčka v klientském účtu při ukládání dotazníku, nebo podpisem papírového formuláře v salonu. Datum a způsob udělení souhlasu uchováváme společně s dotazníkem. Bez souhlasu dotazník neuložíme; v takovém případě však nemusíme být schopni některá ošetření bezpečně provést.
Souhlas můžete kdykoli odvolat tlačítkem „Odvolat souhlas a smazat dotazník“ v klientském účtu nebo e-mailem na vikapolischuk502@gmail.com. Po odvolání dotazník smažeme; odvolání nemá vliv na zákonnost zpracování před ním. Údaje z dotazníku vidí pouze správce, nikomu je nepředáváme a nepoužíváme je k marketingu.
Klientky mladší 18 let: souhlas se zpracováním údajů o zdravotním stavu uděluje zákonný zástupce, zpravidla rodič. V klientském účtu se při uvedení věku pod 18 let zobrazí samostatné pole pro jméno a souhlas zákonného zástupce; při návštěvě salonu je nutná jeho přítomnost nebo písemný souhlas.
Příjemci a zpracovatelé
Údaje nikomu neprodáváme. K některým činnostem využíváme poskytovatele služeb (zpracovatele), kteří údaje zpracovávají pouze podle našich pokynů a na základě smlouvy o zpracování:
- INTERNET CZ, a.s. (Forpsi) — hosting webu a databáze včetně anonymní statistiky návštěvnosti (Umami), odesílání e-mailů (potvrzení rezervací, odpovědi na dotazy) (Umístění: Česká republika (EU))
- Google Ireland Ltd. / Google LLC — Google Analytics 4 (měření návštěvnosti) a Google Maps (mapa na stránce Kontakt) — pouze po vašem souhlasu s cookies (Umístění: EU / USA)
- Cloudflare, Inc. — Cloudflare Turnstile — ochrana formulářů před spamem (Umístění: USA)
Údaje mohou být dále zpřístupněny orgánům veřejné moci, pokud to ukládá zákon (např. finanční správě), a účetní v rozsahu účetních dokladů.
Předání mimo EU
Společnosti Google LLC a Cloudflare, Inc. sídlí v USA. Předání údajů do USA probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně — rámce EU–USA pro ochranu údajů (EU–U.S. Data Privacy Framework), v němž jsou oba poskytovatelé certifikováni. Jiné údaje mimo Evropskou unii nepředáváme.
Cookies
Web používá nezbytné technické cookies a — pouze po vašem souhlasu — analytické cookies Google Analytics 4 a vloženou mapu Google Maps. Bez souhlasu se místo mapy zobrazí pouze adresa. Souhlas můžete kdykoli změnit nebo odvolat tlačítkem „Nastavení cookies“ v patičce webu; odvolání je stejně snadné jako udělení.
Úplný seznam cookies, jejich účel a dobu platnosti najdete v Zásadách cookies.
Vaše práva
V souvislosti se zpracováním osobních údajů máte níže uvedená práva. Uplatnit je můžete e-mailem na vikapolischuk502@gmail.com nebo osobně v salonu; odpovíme nejpozději do jednoho měsíce.
- právo na přístup k údajům a na kopii toho, co o vás zpracováváme
- právo na opravu nepřesných nebo neúplných údajů
- právo na výmaz („právo být zapomenut“), pokud údaje již nepotřebujeme nebo jste odvolala souhlas
- právo na omezení zpracování
- právo na přenositelnost údajů, které jste nám poskytla
- právo vznést námitku proti zpracování založenému na oprávněném zájmu
- právo kdykoli odvolat souhlas (čl. 7 odst. 3 GDPR) — tlačítkem v klientském účtu, v patičce webu u cookies, nebo e-mailem; odvolání nemá vliv na zákonnost zpracování před ním
Stížnost u dozorového úřadu
Pokud se domníváte, že vaše údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Budeme ale rádi, když se nejdříve ozvete nám — většinu věcí vyřešíme rychleji.
Automatizované rozhodování
Neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR. O vhodnosti ošetření vždy rozhoduje kosmetička na základě osobní konzultace.
Zabezpečení
Web i klientský účet komunikují výhradně přes šifrované spojení (HTTPS). Hesla ukládáme pouze jako jednosměrný otisk, nikdy v čitelné podobě. Databáze běží na serveru v České republice, je pravidelně zálohována a přístup k ní má pouze správce. Zdravotní dotazník se zobrazuje výhradně správci po přihlášení.
Změny zásad
Tyto zásady můžeme aktualizovat, například při změně používaných služeb. Aktuální verze je vždy na této stránce a datum poslední změny je uvedeno nahoře. Při podstatné změně zpracování, které stojí na vašem souhlasu, vás požádáme o souhlas znovu.