Ochrana osobních údajů

Poslední aktualizace: 1. února 2025

1. Správce osobních údajů

Správcem osobních údajů je Aljona – Masážní salon, se sídlem Horní náměstí, 750 02 Přerov (dále jen „správce"). Kontakt: telefon +420 737 545 457.

2. Jaké údaje zpracováváme

V rámci poskytování masérských služeb zpracováváme tyto osobní údaje:

  • Identifikační údaje – jméno, příjmení
  • Kontaktní údaje – telefonní číslo, e-mailová adresa
  • Údaje o rezervacích – datum, čas, typ služby, platební údaje
  • Zdravotní údaje – informace o zdravotním stavu sdělené klientem pro bezpečné poskytnutí masáže (alergie, kontraindikace, zranění, těhotenství apod.)
  • Údaje o kreditovém účtu – zůstatek, historie transakcí

3. Účel a právní základ zpracování

Vaše údaje zpracováváme pro tyto účely:

  • Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – poskytování masérských služeb, správa rezervací, kreditový systém, fakturace
  • Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – zkvalitňování služeb, řešení reklamací, ochrana majetku
  • Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) – daňová a účetní evidence
  • Výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR) – zpracování zdravotních údajů nezbytných pro bezpečné provedení masáže

4. Zdravotní údaje

Zpracování zdravotních údajů (alergie, zranění, zdravotní omezení, těhotenství) probíhá výhradně na základě vašeho výslovného souhlasu uděleného při vyplnění zdravotního dotazníku. Tyto údaje jsou nezbytné pro vaši bezpečnost a správné provedení masáže. Souhlas můžete kdykoliv odvolat.

5. Doba uchovávání

  • Údaje o klientech a rezervacích – po dobu trvání klientského vztahu a dále 3 roky po jeho ukončení
  • Účetní doklady – 10 let dle zákona o účetnictví
  • Zdravotní údaje – po dobu aktivního klientského vztahu, poté budou smazány, nejpozději do 1 roku od poslední návštěvy
  • Kreditový účet – po dobu platnosti kreditů + 1 rok

6. Příjemci údajů

Vaše údaje mohou být sdíleny s:

  • Poskytovatelem cloudových služeb (Supabase – databázové služby, servery v EU)
  • Poskytovatelem webhostingu
  • Daňovým poradcem a účetní kanceláří

Údaje nepředáváme žádným třetím stranám za účelem marketingu.

7. Vaše práva

Jako subjekt údajů máte právo:

  • Právo na přístup – získat potvrzení o zpracování a kopii svých údajů
  • Právo na opravu – požádat o opravu nepřesných údajů
  • Právo na výmaz – požádat o smazání údajů (pokud není právní důvod k uchovávání)
  • Právo na omezení zpracování – požádat o dočasné omezení zpracování
  • Právo na přenositelnost – získat údaje ve strojově čitelném formátu
  • Právo odvolat souhlas – kdykoliv, bez vlivu na zákonnost předchozího zpracování
  • Právo podat stížnost – u Úřadu pro ochranu osobních údajů (www.uoou.cz)

8. Zabezpečení údajů

Vaše osobní údaje jsou chráněny prostřednictvím technických a organizačních opatření. Data jsou uložena v šifrované databázi s omezeným přístupem. Přístup k administračnímu systému je chráněn heslem a dvoufaktorovou autentizací.

9. Soubory cookies

Naše webové stránky používají pouze technicky nezbytné cookies pro zajištění funkčnosti přihlášení do klientské zóny. Nepoužíváme analytické ani marketingové cookies.

10. Kontakt

V případě dotazů ohledně zpracování osobních údajů nás kontaktujte na telefonním čísle +420 737 545 457 nebo osobně na adrese salonu.