Zásady ochrany osobních údajů
1. Úvodní informace
Tyto Zásady ochrany osobních údajů vysvětlují, jaké osobní údaje o vás jako o klientovi nebo návštěvníkovi webových stránek shromažďujeme, proč je zpracováváme, jak dlouho je uchováváme a jaká práva v souvislosti s nimi máte.
Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Ochrana vašeho soukromí je pro nás důležitá. Osobní údaje zpracováváme pouze v rozsahu nezbytném pro poskytnutí služby, splnění zákonných povinností a pro komunikaci s vámi.
Správce osobních údajů
Obchodní firma: Ing Yaroslava Vlasová Yara Space & Hair Spa Vlasový Wellness
IČO: 22130292
Sídlo: Křižná 169/8, 767 01 Kroměříž
Provozovna: Křižná 169/8, 767 01 Kroměříž
E-mail: office@yaraspace.cz
Telefon: +420 776 886 466
Webové stránky: https://yaraspace.cz
Správce nejmenoval pověřence pro ochranu osobních údajů. Ve všech záležitostech týkajících se zpracování osobních údajů se obracejte na výše uvedené kontaktní údaje.
2. Jaké osobní údaje zpracováváme
2.1 Údaje klientů salonu
- Identifikační údaje: jméno a příjmení
- Kontaktní údaje: telefonní číslo, e-mailová adresa
- Údaje o rezervaci: datum a čas návštěvy, zvolená služba, jméno stylisty
- Údaje o poskytnutých službách: historie procedur, použité produkty a odstíny, doporučená domácí péče
- Fotografie výsledku procedury, pokud jste k jejich pořízení udělili souhlas
- Fakturační údaje v případě, že požadujete vystavení daňového dokladu
2.2 Údaje o zdravotním stavu (zvláštní kategorie údajů)
Před barvicími, chemickými a pečujícími procedurami vás v rámci konzultace žádáme o informace, které mohou ovlivnit bezpečnost a výsledek zákroku: známé alergie a přecitlivělost, onemocnění nebo poranění pokožky hlavy, těhotenství a kojení, užívané léky, výsledek alergického testu.
Tyto údaje spadají do zvláštní kategorie osobních údajů podle článku 9 GDPR. Zpracováváme je výhradně na základě vašeho výslovného souhlasu, pouze za účelem bezpečného provedení procedury, a nepředáváme je žádné třetí straně.
Souhlas můžete kdykoli odvolat. V takovém případě však nemusí být možné některé procedury bezpečně provést.
2.3 Údaje návštěvníků webových stránek
- Údaje vyplněné v kontaktním nebo rezervačním formuláři
- Technické údaje: IP adresa, typ prohlížeče a operačního systému, zdroj návštěvy, navštívené stránky, datum a čas návštěvy
- Údaje ze souborů cookies v rozsahu podle vašeho nastavení souhlasu
Technické údaje vyhodnocujeme zpravidla v agregované a anonymizované podobě pro účely měření návštěvnosti a zlepšování stránek.
3. Účely a právní tituly zpracování
Každý účel zpracování má svůj právní základ podle článku 6 GDPR:
Rezervace termínu a poskytnutí služby
Právní titul: plnění smlouvy, čl. 6 odst. 1 písm. b)
Doba uchování: po dobu poskytování služeb a 3 roky poté
Vedení historie procedur pro navazující péči
Právní titul: oprávněný zájem, čl. 6 odst. 1 písm. f)
Doba uchování: 3 roky od poslední návštěvy
Zpracování údajů o zdravotním stavu před procedurou
Právní titul: výslovný souhlas, čl. 9 odst. 2 písm. a)
Doba uchování: do odvolání souhlasu, nejdéle 3 roky
Vystavení a evidence daňových dokladů
Právní titul: právní povinnost, čl. 6 odst. 1 písm. c)
Doba uchování: 10 let dle zákona o DPH a o účetnictví
Vyřízení reklamace nebo stížnosti
Právní titul: právní povinnost a oprávněný zájem
Doba uchování: 4 roky od vyřízení
Odpověď na dotaz z kontaktního formuláře
Právní titul: oprávněný zájem, čl. 6 odst. 1 písm. f)
Doba uchování: 1 rok od poslední komunikace
Zasílání obchodních sdělení a novinek
Právní titul: souhlas, čl. 6 odst. 1 písm. a)
Doba uchování: do odvolání souhlasu
Zveřejnění fotografií výsledku práce
Právní titul: souhlas, čl. 6 odst. 1 písm. a)
Doba uchování: do odvolání souhlasu
Analytika návštěvnosti webu
Právní titul: souhlas s cookies, čl. 6 odst. 1 písm. a)
Doba uchování: dle nastavení jednotlivých cookies
Ochrana právních nároků správce
Právní titul: oprávněný zájem, čl. 6 odst. 1 písm. f)
Doba uchování: po dobu běhu promlčecí lhůty
Poskytnutí údajů nutných pro rezervaci a poskytnutí služby je smluvním požadavkem. Bez těchto údajů nelze službu objednat ani provést. Poskytnutí údajů pro marketingové účely je zcela dobrovolné.
4. Příjemci osobních údajů
Vaše osobní údaje neprodáváme ani nepronajímáme. Předáváme je pouze v nezbytném rozsahu následujícím kategoriím příjemců:
- Poskytovatel webhostingu a technické podpory webových stránek
- Poskytovatel rezervačního systému, pokud je používán
- Poskytovatel služeb měření návštěvnosti (Google Analytics, Google Site Kit)
- Účetní a daňový poradce
- Poskytovatel e-mailové a komunikační platformy, včetně služby WhatsApp
- Orgány veřejné moci v případech stanovených právním předpisem
S každým zpracovatelem máme uzavřenou smlouvu o zpracování osobních údajů podle článku 28 GDPR.
Zaměstnanci a spolupracující stylisté mají přístup pouze k těm údajům, které nezbytně potřebují k výkonu své práce, a jsou vázáni mlčenlivostí.
Předávání mimo Evropskou unii
Někteří poskytovatelé technických služeb mohou zpracovávat údaje na serverech mimo Evropský hospodářský prostor. K takovému předání dochází vždy na základě rozhodnutí Evropské komise o odpovídající ochraně nebo na základě standardních smluvních doložek schválených Evropskou komisí.
5. Soubory cookies
Cookies jsou malé textové soubory ukládané ve vašem prohlížeči. Používáme následující kategorie:
Nezbytné (technické) cookies
Umožňují základní fungování stránek, například odeslání formuláře nebo uložení jazykové volby.
Ukládají se na základě oprávněného zájmu a nelze je vypnout.
Analytické cookies
Slouží k měření návštěvnosti a chování uživatelů (Google Analytics).
Ukládají se pouze s vaším souhlasem.
Marketingové cookies
Umožňují zobrazování relevantní reklamy a měření její účinnosti.
Ukládají se pouze s vaším souhlasem.
Souhlas s ukládáním nenezbytných cookies udělujete prostřednictvím lišty zobrazené při první návštěvě stránek. Své nastavení můžete kdykoli změnit v nastavení cookies na našich stránkách nebo přímo ve svém prohlížeči, kde lze cookies také smazat.
6. Vaše práva
Ve vztahu ke svým osobním údajům máte podle GDPR následující práva:
Právo na přístup
Můžete se zeptat, zda a jaké údaje o vás zpracováváme, a získat jejich kopii.
Právo na opravu
Můžete požádat o opravu nepřesných nebo doplnění neúplných údajů.
Právo na výmaz
Můžete požádat o smazání údajů, pokud pominul důvod jejich zpracování a nebrání tomu zákonná povinnost.
Právo na omezení zpracování
Můžete požádat o dočasné pozastavení zpracování, například po dobu ověřování správnosti údajů.
Právo na přenositelnost
Můžete získat údaje ve strojově čitelném formátu nebo je nechat předat jinému správci.
Právo vznést námitku
Můžete namítat proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu.
Právo odvolat souhlas
Souhlas můžete kdykoli odvolat. Odvoláním není dotčena zákonnost zpracování před odvoláním.
Právo podat stížnost
Můžete se obrátit na dozorový úřad, viz níže.
Svá práva uplatníte písemně na adrese sídla správce nebo e-mailem na office@yaraspace.cz. Na žádost odpovíme nejpozději do jednoho měsíce od jejího doručení. V odůvodněných případech lze tuto lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat.
Pro ověření totožnosti můžeme požádat o doplňující informace. Vyřízení žádosti je bezplatné, s výjimkou zjevně nedůvodných nebo opakovaných žádostí.
Dozorový úřad
Úřad: Úřad pro ochranu osobních údajů
Adresa: Pplk. Sochora 27, 170 00 Praha 7
Web: https://www.uoou.cz
Telefon: +420 234 665 111
7. Zabezpečení osobních údajů
Přijali jsme technická a organizační opatření odpovídající povaze zpracovávaných údajů:
- Šifrovaný přenos dat mezi prohlížečem a webovými stránkami protokolem HTTPS
- Omezený přístup k údajům pouze pro pověřené osoby, které je potřebují ke své práci
- Povinnost mlčenlivosti pro všechny zaměstnance a spolupracovníky
- Zabezpečené uložení fyzické dokumentace v uzamykatelném prostoru
- Pravidelná aktualizace používaného softwaru a zálohování dat
Upozorňujeme, že přenos dat po internetu nelze zabezpečit absolutně. Vynakládáme však veškeré přiměřené úsilí, abychom riziko minimalizovali.
8. Automatizované rozhodování
Při zpracování vašich osobních údajů nedochází k automatizovanému rozhodování ani k profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.
9. Odkazy na stránky třetích stran
Naše webové stránky mohou obsahovat odkazy na stránky třetích stran, například na profily na sociálních sítích Instagram a Facebook nebo na mapové služby. Tyto stránky mají vlastní zásady ochrany osobních údajů a za jejich obsah ani za zpracování údajů na nich neneseme odpovědnost.
10. Změny těchto zásad
Tyto Zásady můžeme v případě potřeby aktualizovat, například při změně rozsahu poskytovaných služeb nebo právních předpisů. Aktuální znění je vždy dostupné na této stránce s uvedením data účinnosti.
O podstatných změnách, které se dotýkají zpracování založeného na vašem souhlasu, vás budeme informovat předem prostřednictvím e-mailu nebo oznámení na webových stránkách.
11. Kontakt
S jakýmkoli dotazem k ochraně osobních údajů se na nás neváhejte obrátit:
E-mail: office@yaraspace.cz
Telefon: +420 776 886 466
Adresa provozovny: Křižná 169/8, 767 01 Kroměříž
Tyto Zásady ochrany osobních údajů jsou účinné od: 27.07.2026
Verze dokumentu: 2.0