Zásady ochrany osobních údajů

1. Úvodní informace

Tyto Zásady ochrany osobních údajů vysvětlují, jaké osobní údaje o vás jako o klientovi nebo návštěvníkovi webových stránek shromažďujeme, proč je zpracováváme, jak dlouho je uchováváme a jaká práva v souvislosti s nimi máte.

Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Ochrana vašeho soukromí je pro nás důležitá. Osobní údaje zpracováváme pouze v rozsahu nezbytném pro poskytnutí služby, splnění zákonných povinností a pro komunikaci s vámi.

Správce osobních údajů

Obchodní firma: Ing Yaroslava Vlasová Yara Space & Hair Spa Vlasový Wellness

IČO: 22130292

Sídlo: Křižná 169/8, 767 01 Kroměříž

Provozovna: Křižná 169/8, 767 01 Kroměříž

E-mail: office@yaraspace.cz

Telefon: +420 776 886 466

Webové stránky: https://yaraspace.cz

Správce nejmenoval pověřence pro ochranu osobních údajů. Ve všech záležitostech týkajících se zpracování osobních údajů se obracejte na výše uvedené kontaktní údaje.

2. Jaké osobní údaje zpracováváme

2.1 Údaje klientů salonu

2.2 Údaje o zdravotním stavu (zvláštní kategorie údajů)

Před barvicími, chemickými a pečujícími procedurami vás v rámci konzultace žádáme o informace, které mohou ovlivnit bezpečnost a výsledek zákroku: známé alergie a přecitlivělost, onemocnění nebo poranění pokožky hlavy, těhotenství a kojení, užívané léky, výsledek alergického testu.

Tyto údaje spadají do zvláštní kategorie osobních údajů podle článku 9 GDPR. Zpracováváme je výhradně na základě vašeho výslovného souhlasu, pouze za účelem bezpečného provedení procedury, a nepředáváme je žádné třetí straně.

Souhlas můžete kdykoli odvolat. V takovém případě však nemusí být možné některé procedury bezpečně provést.

2.3 Údaje návštěvníků webových stránek

Technické údaje vyhodnocujeme zpravidla v agregované a anonymizované podobě pro účely měření návštěvnosti a zlepšování stránek.

3. Účely a právní tituly zpracování

Každý účel zpracování má svůj právní základ podle článku 6 GDPR:

Rezervace termínu a poskytnutí služby

Právní titul: plnění smlouvy, čl. 6 odst. 1 písm. b)

Doba uchování: po dobu poskytování služeb a 3 roky poté

Vedení historie procedur pro navazující péči

Právní titul: oprávněný zájem, čl. 6 odst. 1 písm. f)

Doba uchování: 3 roky od poslední návštěvy

Zpracování údajů o zdravotním stavu před procedurou

Právní titul: výslovný souhlas, čl. 9 odst. 2 písm. a)

Doba uchování: do odvolání souhlasu, nejdéle 3 roky

Vystavení a evidence daňových dokladů

Právní titul: právní povinnost, čl. 6 odst. 1 písm. c)

Doba uchování: 10 let dle zákona o DPH a o účetnictví

Vyřízení reklamace nebo stížnosti

Právní titul: právní povinnost a oprávněný zájem

Doba uchování: 4 roky od vyřízení

Odpověď na dotaz z kontaktního formuláře

Právní titul: oprávněný zájem, čl. 6 odst. 1 písm. f)

Doba uchování: 1 rok od poslední komunikace

Zasílání obchodních sdělení a novinek

Právní titul: souhlas, čl. 6 odst. 1 písm. a)

Doba uchování: do odvolání souhlasu

Zveřejnění fotografií výsledku práce

Právní titul: souhlas, čl. 6 odst. 1 písm. a)

Doba uchování: do odvolání souhlasu

Analytika návštěvnosti webu

Právní titul: souhlas s cookies, čl. 6 odst. 1 písm. a)

Doba uchování: dle nastavení jednotlivých cookies

Ochrana právních nároků správce

Právní titul: oprávněný zájem, čl. 6 odst. 1 písm. f)

Doba uchování: po dobu běhu promlčecí lhůty

Poskytnutí údajů nutných pro rezervaci a poskytnutí služby je smluvním požadavkem. Bez těchto údajů nelze službu objednat ani provést. Poskytnutí údajů pro marketingové účely je zcela dobrovolné.

4. Příjemci osobních údajů

Vaše osobní údaje neprodáváme ani nepronajímáme. Předáváme je pouze v nezbytném rozsahu následujícím kategoriím příjemců:

S každým zpracovatelem máme uzavřenou smlouvu o zpracování osobních údajů podle článku 28 GDPR.

Zaměstnanci a spolupracující stylisté mají přístup pouze k těm údajům, které nezbytně potřebují k výkonu své práce, a jsou vázáni mlčenlivostí.

Předávání mimo Evropskou unii

Někteří poskytovatelé technických služeb mohou zpracovávat údaje na serverech mimo Evropský hospodářský prostor. K takovému předání dochází vždy na základě rozhodnutí Evropské komise o odpovídající ochraně nebo na základě standardních smluvních doložek schválených Evropskou komisí.

5. Soubory cookies

Cookies jsou malé textové soubory ukládané ve vašem prohlížeči. Používáme následující kategorie:

Nezbytné (technické) cookies

Umožňují základní fungování stránek, například odeslání formuláře nebo uložení jazykové volby.

Ukládají se na základě oprávněného zájmu a nelze je vypnout.

Analytické cookies

Slouží k měření návštěvnosti a chování uživatelů (Google Analytics).

Ukládají se pouze s vaším souhlasem.

Marketingové cookies

Umožňují zobrazování relevantní reklamy a měření její účinnosti.

Ukládají se pouze s vaším souhlasem.

Souhlas s ukládáním nenezbytných cookies udělujete prostřednictvím lišty zobrazené při první návštěvě stránek. Své nastavení můžete kdykoli změnit v nastavení cookies na našich stránkách nebo přímo ve svém prohlížeči, kde lze cookies také smazat.

6. Vaše práva

Ve vztahu ke svým osobním údajům máte podle GDPR následující práva:

Právo na přístup

Můžete se zeptat, zda a jaké údaje o vás zpracováváme, a získat jejich kopii.

Právo na opravu

Můžete požádat o opravu nepřesných nebo doplnění neúplných údajů.

Právo na výmaz

Můžete požádat o smazání údajů, pokud pominul důvod jejich zpracování a nebrání tomu zákonná povinnost.

Právo na omezení zpracování

Můžete požádat o dočasné pozastavení zpracování, například po dobu ověřování správnosti údajů.

Právo na přenositelnost

Můžete získat údaje ve strojově čitelném formátu nebo je nechat předat jinému správci.

Právo vznést námitku

Můžete namítat proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu.

Právo odvolat souhlas

Souhlas můžete kdykoli odvolat. Odvoláním není dotčena zákonnost zpracování před odvoláním.

Právo podat stížnost

Můžete se obrátit na dozorový úřad, viz níže.

Svá práva uplatníte písemně na adrese sídla správce nebo e-mailem na office@yaraspace.cz. Na žádost odpovíme nejpozději do jednoho měsíce od jejího doručení. V odůvodněných případech lze tuto lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat.

Pro ověření totožnosti můžeme požádat o doplňující informace. Vyřízení žádosti je bezplatné, s výjimkou zjevně nedůvodných nebo opakovaných žádostí.

Dozorový úřad

Úřad: Úřad pro ochranu osobních údajů

Adresa: Pplk. Sochora 27, 170 00 Praha 7

Web: https://www.uoou.cz

Telefon: +420 234 665 111

7. Zabezpečení osobních údajů

Přijali jsme technická a organizační opatření odpovídající povaze zpracovávaných údajů:

Upozorňujeme, že přenos dat po internetu nelze zabezpečit absolutně. Vynakládáme však veškeré přiměřené úsilí, abychom riziko minimalizovali.

8. Automatizované rozhodování

Při zpracování vašich osobních údajů nedochází k automatizovanému rozhodování ani k profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

9. Odkazy na stránky třetích stran

Naše webové stránky mohou obsahovat odkazy na stránky třetích stran, například na profily na sociálních sítích Instagram a Facebook nebo na mapové služby. Tyto stránky mají vlastní zásady ochrany osobních údajů a za jejich obsah ani za zpracování údajů na nich neneseme odpovědnost.

10. Změny těchto zásad

Tyto Zásady můžeme v případě potřeby aktualizovat, například při změně rozsahu poskytovaných služeb nebo právních předpisů. Aktuální znění je vždy dostupné na této stránce s uvedením data účinnosti.

O podstatných změnách, které se dotýkají zpracování založeného na vašem souhlasu, vás budeme informovat předem prostřednictvím e-mailu nebo oznámení na webových stránkách.

11. Kontakt

S jakýmkoli dotazem k ochraně osobních údajů se na nás neváhejte obrátit:

E-mail: office@yaraspace.cz

Telefon: +420 776 886 466

Adresa provozovny: Křižná 169/8, 767 01 Kroměříž

Tyto Zásady ochrany osobních údajů jsou účinné od: 27.07.2026

Verze dokumentu: 2.0