Zásady ochrany osobních údajů

Účinné od: 5. 6. 2025

1. Správce osobních údajů
Správcem Vašich osobních údajů je:
Mariia Kopecka (dále jen "Správce" nebo "my")
Sídlo/Místo podnikání: Perná 285, 691 86 Perná
IČO: 19167865
Kontaktní e-mail: mariia.kopecka@gmail.com
Kontaktní telefon: 704 317 592

Tyto zásady ochrany osobních údajů (dále jen "Zásady") popisují, jakým způsobem shromažďujeme, používáme a chráníme osobní údaje, které nám poskytnete v souvislosti s využíváním našich služeb (masáže, kosmetika – dále jen "Služby") prostřednictvím rezervačního systému Reservio, na který jste přesměrováni z našich webových stránek mk-masaze.cz.

2. Jaké osobní údaje zpracováváme?
Při rezervaci našich Služeb prostřednictvím systému Reservio od Vás můžeme požadovat a následně zpracovávat následující kategorie osobních údajů:

Identifikační údaje: jméno, příjmení.
Kontaktní údaje: e-mailová adresa, telefonní číslo.
Údaje o rezervaci: typ objednané služby, datum a čas rezervace, případné poznámky k rezervaci.
Údaje poskytnuté Vámi dobrovolně: např. informace o zdravotním stavu relevantní pro poskytnutí Služby (alergie, těhotenství, kontraindikace), pokud nám je sdělíte. Tyto údaje zpracováváme s Vaším výslovným souhlasem nebo pokud je to nezbytné pro ochranu Vašich životně důležitých zájmů.

3. Za jakým účelem osobní údaje zpracováváme a na jakém právním základě?
Vaše osobní údaje zpracováváme pro následující účely:

Zajištění rezervace a poskytnutí Služby:
Účel: Přijetí, potvrzení, správa a evidence Vaší rezervace, komunikace ohledně Vaší rezervace (např. potvrzení, připomenutí, informace o změnách), poskytnutí objednané Služby.
Právní základ: Plnění smlouvy, jejíž smluvní stranou jste (rezervace Služby), nebo pro provedení opatření přijatých před uzavřením smlouvy na Vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
Ochrana našich oprávněných zájmů:
Účel: Evidence klientů pro případné řešení stížností, uplatňování našich nároků.
Právní základ: Náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
Plnění právních povinností:
Účel: Např. vedení účetnictví, pokud by došlo k platbě.
Právní základ: Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
Zasílání obchodních sdělení (s Vaším souhlasem):
Účel: Informování o novinkách, akcích a speciálních nabídkách našich Služeb.
Právní základ: Váš dobrovolný souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat.

4. Kdo má k Vašim osobním údajům přístup (příjemci a zpracovatelé)?
Vaše osobní údaje jsou primárně zpracovávány Správcem. K Vašim osobním údajům mohou mít přístup také následující kategorie příjemců/zpracovatelů:

Provozovatel rezervačního systému Reservio: Společnost Reservio, s.r.o., IČO: 01907034, se sídlem Hlinky 995/70, Staré Brno, 603 00 Brno, jakožto zpracovatel, který nám poskytuje platformu pro online rezervace. Rozsah zpracování osobních údajů společností Reservio se řídí jejich vlastními podmínkami a zásadami ochrany osobních údajů, se kterými se seznamujete při používání jejich systému.
[DOPLNIT PŘÍPADNÉ DALŠÍ ZPRACOVATELE, např. účetní, poskytovatel IT služeb, pokud existují a mají přístup k datům]
Osobní údaje nebudou předávány do třetích zemí mimo EU nebo Evropský hospodářský prostor, pokud to není nezbytně nutné a za předpokladu zajištění odpovídající úrovně ochrany.

5. Jak dlouho Vaše osobní údaje uchováváme?
Vaše osobní údaje uchováváme po dobu nezbytně nutnou k dosažení účelů, pro které byly shromážděny:

Po dobu trvání smluvního vztahu (tj. od rezervace po poskytnutí Služby) a dále po dobu nezbytnou pro ochranu našich oprávněných zájmů (např. promlčecí lhůty pro případné spory, obvykle 3-5 let po poskytnutí služby).
Po dobu stanovenou příslušnými právními předpisy (např. v oblasti účetnictví a daní).
V případě zpracování na základě Vašeho souhlasu (např. marketingová sdělení) po dobu, na kterou byl souhlas udělen, nebo do jeho odvolání.

6. Vaše práva v souvislosti s ochranou osobních údajů
V souladu s GDPR máte následující práva:

Právo na přístup k Vašim osobním údajům (čl. 15 GDPR).
Právo na opravu nepřesných nebo neúplných osobních údajů (čl. 16 GDPR).
Právo na výmaz ("právo být zapomenut") osobních údajů, pokud jsou splněny podmínky čl. 17 GDPR (např. údaje již nejsou potřebné pro dané účely, byl odvolán souhlas a neexistuje jiný právní důvod pro zpracování).
Právo na omezení zpracování osobních údajů za podmínek čl. 18 GDPR.
Právo na přenositelnost údajů k jinému správci za podmínek čl. 20 GDPR.
Právo vznést námitku proti zpracování osobních údajů, které jsou zpracovávány na základě oprávněného zájmu Správce (čl. 21 GDPR).
Právo odvolat souhlas se zpracováním osobních údajů, pokud je zpracování založeno na souhlasu. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu, který byl dán před jeho odvoláním.
Právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz), Pplk. Sochora 27, 170 00 Praha 7.
Svá práva můžete uplatnit písemně na adresu sídla Správce nebo elektronicky na e-mailové adrese uvedené v Článku 1 těchto Zásad.

7. Zabezpečení osobních údajů
Přijali jsme přiměřená technická a organizační opatření k ochraně Vašich osobních údajů před ztrátou, zneužitím, neoprávněným přístupem, zveřejněním, změnou nebo zničením. Využíváme rezervační systém Reservio, který deklaruje vlastní bezpečnostní opatření.

8. Změny Zásad ochrany osobních údajů
Tyto Zásady můžeme čas od času aktualizovat. Aktuální verze bude vždy zveřejněna na našich webových stránkách mk-masaze.cz. Doporučujeme Vám pravidelně kontrolovat tyto Zásady.