I. Základní ustanovení
Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je:
Jitka Műllerová
IČO: 06843166
místo podnikání: Okrajová 912/13, Hloubětín, 198 00 Praha, Česká republika
telefon: +420 773 879 049
e-mail: jitkastara2005@seznam.cz
web: https://www.simplybarber.cz
dále jen „správce“.
Správce nejmenoval pověřence pro ochranu osobních údajů.
Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je osoba, kterou lze přímo nebo nepřímo identifikovat, zejména prostřednictvím jména, identifikačního čísla, kontaktních údajů, lokačních údajů, síťového identifikátoru nebo dalších znaků její identity.
II. Zdroje a kategorie zpracovávaných osobních údajů
Správce zpracovává osobní údaje, které mu poskytnete při rezervaci termínu, prostřednictvím rezervačního systému, e-mailové či telefonické komunikace, při návštěvě provozovny, při využití služeb nebo v souvislosti s jiným smluvním vztahem.
Správce může zpracovávat zejména:
– identifikační údaje – zejména jméno a příjmení,
– kontaktní údaje – zejména telefonní číslo a e-mailovou adresu,
– údaje o rezervaci – zvolenou službu, pobočku, pracovníka, datum a čas termínu a případnou poznámku,
– údaje o poskytnutých službách a související komunikaci,
– fakturační a platební údaje, pokud jsou pro daný případ potřebné,
– fotografie, reference nebo jiný propagační obsah, pouze pokud byl poskytnut odpovídající souhlas nebo existuje jiný zákonný důvod,
– údaje nezbytné pro vyřízení dotazu, stížnosti nebo reklamace,
– technické údaje související s návštěvou webových stránek – zejména IP adresu, typ zařízení, internetový prohlížeč, čas návštěvy a údaje uložené prostřednictvím cookies.
Správce nepožaduje údaje o zdravotním stavu ani jiné zvláštní kategorie osobních údajů, pokud nejsou nezbytné pro bezpečné a řádné poskytnutí konkrétní služby. Pokud klient takovou informaci sdělí z vlastní iniciativy, je zpracovávána pouze v nezbytném rozsahu a po nezbytnou dobu.
III. Zákonné důvody a účely zpracování
Správce zpracovává osobní údaje na základě následujících právních důvodů:
– provedení opatření před uzavřením smlouvy a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR,
– plnění právních povinností správce podle čl. 6 odst. 1 písm. c) GDPR,
– oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR,
– souhlas se zpracováním podle čl. 6 odst. 1 písm. a) GDPR, pokud je v konkrétním případě vyžadován.
Účelem zpracování osobních údajů je zejména:
– přijetí, správa, potvrzení, změna nebo zrušení rezervace,
– zasílání organizačních zpráv a připomenutí souvisejících s rezervovaným termínem,
– poskytování kadeřnických, holičských a souvisejících služeb,
– komunikace s klientem a vyřízení jeho dotazu, požadavku nebo reklamace,
– vedení evidence poskytnutých služeb a ochrana oprávněných zájmů správce,
– vystavení a evidence účetních a daňových dokladů,
– plnění povinností vyplývajících z právních předpisů,
– zabezpečení a správné fungování webových stránek,
– zveřejnění fotografie nebo reference pro propagační účely, pokud k tomu klient udělil souhlas,
– zasílání obchodních sdělení, pokud jsou splněny zákonné podmínky.
Pokud správce zpracovává osobní údaje na základě souhlasu, je poskytnutí souhlasu dobrovolné a souhlas lze kdykoliv odvolat.
Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ani profilování ve smyslu čl. 22 GDPR, které by pro subjekt údajů mělo právní nebo obdobně významné účinky.
IV. Doba uchovávání osobních údajů
Správce uchovává osobní údaje pouze po dobu nezbytnou pro účel, pro který byly získány:
– údaje o rezervacích a poskytnutých službách zpravidla po dobu 3 let od uskutečnění nebo zrušení termínu,
– údaje z dotazů a běžné komunikace zpravidla po dobu 3 let od poslední komunikace,
– údaje související se smluvním vztahem po dobu jeho trvání a následně zpravidla 3 roky od jeho ukončení,
– účetní a daňové doklady po dobu stanovenou právními předpisy, zpravidla 10 let,
– fotografie, reference a jiné propagační materiály zpracovávané na základě souhlasu do jeho odvolání nebo do skončení účelu, pro který byl souhlas udělen,
– technické a bezpečnostní záznamy zpravidla nejdéle 12 měsíců, pokud jejich delší uchování není nezbytné pro řešení bezpečnostního incidentu,
– osobní údaje zpracovávané pro marketing na základě souhlasu do jeho odvolání, nejdéle však 5 let, není-li při udělení souhlasu uvedeno jinak.
Pokud vznikne spor nebo je zahájeno správní, soudní či jiné řízení, může správce nezbytné údaje uchovávat až do pravomocného ukončení dané věci a vypořádání souvisejících nároků.
Po uplynutí příslušné doby správce osobní údaje vymaže nebo anonymizuje, pokud jejich další uchovávání nevyžaduje právní předpis.
V. Příjemci osobních údajů
Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména:
– poskytovatelům rezervačních systémů používaných jednotlivými pobočkami, zejména službám Booqme a Reservanto,
– poskytovatelům hostingových, doménových, e-mailových a dalších IT služeb,
– správci a dodavatelům webových stránek,
– poskytovatelům účetních, daňových, právních nebo administrativních služeb,
– bankám a poskytovatelům platebních služeb,
– pracovníkům a spolupracovníkům správce, kteří se podílejí na poskytnutí objednané služby,
– poskytovatelům analytických nebo marketingových nástrojů, pokud jsou na webu používány a návštěvník k jejich použití udělil souhlas, je-li vyžadován,
– orgánům veřejné moci, pokud tak stanoví právní předpis.
Externí rezervační služby mohou zpracovávat osobní údaje také podle vlastních podmínek ochrany osobních údajů. Při přechodu na jejich webové stránky se klient řídí rovněž podmínkami příslušného poskytovatele.
Osoby, které zpracovávají osobní údaje jménem správce, jsou povinny údaje chránit a zpracovávat je pouze v souladu s pokyny správce a platnými právními předpisy.
Někteří poskytovatelé technických, analytických nebo marketingových služeb mohou zpracovávat osobní údaje také mimo Evropský hospodářský prostor. V takovém případě je předávání založeno na odpovídajícím právním mechanismu podle GDPR, zejména na rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložkách nebo jiné zákonné záruce.
VI. Povinnost poskytnout osobní údaje
Poskytnutí osobních údajů nezbytných pro vytvoření a správu rezervace nebo poskytnutí objednané služby je smluvním požadavkem. Bez těchto údajů nemusí být možné rezervaci přijmout nebo službu řádně poskytnout.
Poskytnutí údajů pro marketingové účely nebo souhlasu se zveřejněním fotografií či referencí je dobrovolné a není podmínkou poskytnutí služby.
VII. Obchodní sdělení
Správce může zasílat obchodní sdělení pouze v případech dovolených právními předpisy.
Pokud je zasílání obchodních sdělení založeno na souhlasu, je souhlas dobrovolný a lze jej kdykoliv odvolat. Každé elektronické obchodní sdělení obsahuje možnost jeho další zasílání odmítnout.
Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
VIII. Práva subjektu údajů
Za podmínek stanovených GDPR máte zejména:
– právo na přístup ke svým osobním údajům podle čl. 15 GDPR,
– právo na opravu nepřesných nebo doplnění neúplných osobních údajů podle čl. 16 GDPR,
– právo na výmaz osobních údajů podle čl. 17 GDPR,
– právo na omezení zpracování podle čl. 18 GDPR,
– právo na přenositelnost údajů podle čl. 20 GDPR,
– právo vznést námitku proti zpracování založenému na oprávněném zájmu podle čl. 21 GDPR,
– právo kdykoliv odvolat udělený souhlas,
– právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web: https://uoou.gov.cz.
Svá práva můžete uplatnit prostřednictvím e-mailu jitkastara2005@seznam.cz nebo písemně na adrese správce uvedené v článku I. Správce může požádat o přiměřené ověření totožnosti žadatele, aby nedošlo ke zpřístupnění osobních údajů neoprávněné osobě.
IX. Zabezpečení osobních údajů
Správce přijal přiměřená technická a organizační opatření k zabezpečení osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením.
K osobním údajům mají přístup pouze správce, pověřené osoby a smluvní zpracovatelé, kteří je potřebují pro plnění svých úkolů a jsou vázáni povinností mlčenlivosti nebo odpovídajícími smluvními povinnostmi.
X. Závěrečná ustanovení
Tyto zásady představují informace o zpracování osobních údajů. Nejde o souhlas se zpracováním osobních údajů a návštěvník webových stránek není povinen s těmito zásadami souhlasit.
Správce je oprávněn zásady aktualizovat, zejména při změně způsobu zpracování, používaných služeb nebo právních předpisů. Aktuální znění bude vždy zveřejněno na webu SimplyBarber.cz.
Tyto zásady nabývají účinnosti dne 28. 9. 2026.