Tyto zásady popisují, jakým způsobem fyzická osoba podnikající Valentyna Maskal (provozovatelka salonu Beauty Salon Queen) jako správce osobních údajů zpracovává osobní údaje fyzických osob v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
Správcem osobních údajů je:
- Valentyna Maskal (Beauty Salon Queen)
- IČO: 21620687
- sídlo: Stříbrné Hory 7, 341 01 Nalžovské Hory, Česká republika
- adresa provozovny salonu: Krameriova 129, 339 01 Klatovy
- telefon: +420 776 219 445
Správce nejmenoval pověřence pro ochranu osobních údajů. Ve všech záležitostech týkajících se zpracování vašich osobních údajů se na nás můžete obrátit prostřednictvím výše uvedených kontaktních údajů.
2. Jaké osobní údaje zpracováváme
V závislosti na konkrétním účelu zpracováváme zejména tyto kategorie osobních údajů:
- identifikační údaje (jméno a příjmení),
- kontaktní údaje (e-mailová adresa, telefonní číslo),
- údaje z objednávky dárkového poukazu a komunikace (zvolená hodnota a způsob doručení dárkového poukazu, e-mail kupujícího, obsah zpráv nebo dotazů),
- fakturační a transakční údaje (údaje nezbytné k vystavení dokladů a zpracování platby za dárkový poukaz),
- technické údaje (IP adresa, soubory cookies a údaje o chování na webu, je-li k tomu udělen souhlas).
3. Účely a právní základy zpracování
Osobní údaje zpracováváme vždy pouze pro vymezené účely a na základě odpovídajícího právního titulu podle čl. 6 GDPR:
- Vyřízení objednávky dárkového poukazu. Právním základem je splnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR) a náš oprávněný zájem na doručení poukazu či vyřízení vašich dotazů (čl. 6 odst. 1 písm. f) GDPR).
- Poskytování kadeřnických a kosmetických služeb a rezervace termínů (čl. 6 odst. 1 písm. b) GDPR).
- Plnění právních povinností, zejména v oblasti účetnictví a daní (čl. 6 odst. 1 písm. c) GDPR).
- Ochrana oprávněných zájmů správce, například uplatnění právních nároků (čl. 6 odst. 1 písm. f) GDPR).
- Používání analytických či marketingových cookies, a to na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat.
Poskytnutí osobních údajů pro účely zakoupení dárkového poukazu a rezervace služeb je smluvním požadavkem. Bez jejich poskytnutí vám nemůžeme vystavit poukaz ani poskytnout objednanou službu.
4. Doba uložení osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění daného účelu:
- údaje z objednávek dárkových poukazů a komunikace po dobu vyřízení objednávky a platnosti poukazu, nejdéle po dobu běhu příslušných promlčecích lhůt,
- údaje související s poskytováním služeb po dobu jejich trvání a uplatnění případných nároků,
- daňové a účetní doklady po dobu stanovenou zákonem č. 563/1991 Sb., o účetnictví, a zákonem č. 235/2004 Sb., o dani z přidané hodnoty (zpravidla 5 až 10 let),
- údaje zpracovávané na základě souhlasu do odvolání souhlasu, nejdéle však po dobu, na kterou byl souhlas udělen.
5. Příjemci a zpracovatelé
Vaše osobní údaje neprodáváme. Mohou být v nezbytném rozsahu zpřístupněny našim zpracovatelům, kteří pro nás zajišťují dílčí činnosti a poskytují dostatečné záruky ochrany osobních údajů na základě smlouvy o zpracování osobních údajů. Jedná se zejména o:
- poskytovatele webového hostingu a technické správy webu (Suplix s.r.o. / Redesigner s.r.o.),
- poskytovatele platební brány a e-mailových služeb pro automatizované zasílání dárkových poukazů,
- poskytovatele nástroje pro správu souhlasů s cookies (CookieHub, provozovaný společností CookieHub ehf., Island),
- poskytovatele nástrojů pro měření návštěvnosti a analytiku webu, používaných na základě vašeho souhlasu (např. Google Analytics, Microsoft Clarity),
- orgány veřejné moci, vyžaduje-li to právní předpis.
Pokud někteří zpracovatelé zpracovávají osobní údaje mimo Evropský hospodářský prostor, zajišťujeme předání osobních údajů v souladu s GDPR (např. na základě standardních smluvních doložek schválených Evropskou komisí).
6. Soubory cookies
Náš web používá soubory cookies. Nezbytné cookies zajišťují základní funkčnost webu a zpracovávají se bez souhlasu na základě oprávněného zájmu. Analytické a marketingové cookies používáme pouze s vaším souhlasem. Souhlas spravujeme prostřednictvím nástroje CookieHub a můžete jej kdykoli změnit nebo odvolat v nastavení cookies v patičce webu.
7. Vaše práva
V souvislosti se zpracováním osobních údajů vám náleží následující práva podle čl. 15 až 22 GDPR:
- právo na přístup k osobním údajům a na informace o jejich zpracování,
- právo na opravu nepřesných a doplnění neúplných údajů,
- právo na výmaz („právo být zapomenut“) za podmínek stanovených GDPR,
- právo na omezení zpracování,
- právo na přenositelnost údajů,
- právo vznést námitku proti zpracování založenému na oprávněném zájmu,
- právo kdykoli odvolat udělený souhlas, aniž je tím dotčena zákonnost zpracování před jeho odvoláním,
- právo nebýt předmětem automatizovaného individuálního rozhodování.
8. Právo podat stížnost
Domníváte-li se, že zpracováním vašich osobních údajů byla porušena vaše práva, máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
9. Uplatnění práv a zabezpečení
Svá práva můžete uplatnit písemně na adrese sídla nebo telefonicky na čísle +420 776 219 445. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Přijali jsme vhodná technická a organizační opatření k zabezpečení osobních údajů před neoprávněným přístupem, ztrátou, zničením či zneužitím.
10. Účinnost a změny zásad
Tyto zásady jsme oprávněni v případě potřeby aktualizovat, zejména při změně právních předpisů nebo způsobu zpracování. Aktuální znění je vždy dostupné na této stránce. Tyto zásady jsou účinné od 30. června 2026.