1. Správce osobních údajů
Správcem vašich osobních údajů je:
Kateryna Myronenko
IČO: 17790395
Sídlo: K Újezdu 676, 330 22 Zbůch
Provozovna: Skrétova 475/8, 301 00 Plzeň
E-mail: info@myronenkobeauty.cz
Pro veškeré dotazy ohledně zpracování osobních údajů nás můžete kontaktovat na uvedeném e-mailu nebo telefonicky.
2. Jaké údaje zpracováváme
Zpracováváme pouze údaje, které jsou nezbytné pro poskytování našich služeb a komunikaci s vámi:
• Identifikační údaje: jméno a příjmení
• Kontaktní údaje: telefonní číslo, e-mailová adresa
• Údaje o objednaných službách: termín, druh procedury, poznámky k rezervaci
• Údaje z recenzí: jméno a text recenze, pokud jste se rozhodli sdílet svou zkušenost
• Fotografie: pouze pokud nám ke zveřejnění výslovně udělíte písemný souhlas (např. fotografie výsledku procedury)
• Technické údaje: IP adresa a údaje o prohlížeči (pro ochranu před zneužitím formulářů a jako doklad o odeslání rezervace či recenze)
Údaje o zdravotním stavu (alergie, kontraindikace, užívané léky) nezjišťujeme přes web. Zjišťujeme je pouze osobně v salonu před procedurou, a to v papírové klientské kartě na základě vašeho výslovného písemného souhlasu (čl. 9 odst. 2 písm. a) GDPR). U permanentního make-upu je písemný informovaný souhlas podmínkou provedení zákroku. Do poznámky v rezervačním formuláři prosím zdravotní údaje neuvádějte.
3. Účely a právní základ zpracování
Vaše údaje zpracováváme pro tyto účely:
a) Poskytnutí kosmetické služby a komunikace o rezervaci
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Údaje potřebujeme, abychom mohli rezervaci potvrdit, případně upravit termín, a poskytnout vám sjednanou službu.
b) Plnění zákonných povinností
Právní základ: zákonná povinnost (čl. 6 odst. 1 písm. c GDPR). Faktury a doklady musíme uchovávat dle účetních a daňových předpisů.
c) Zveřejnění recenze na webu
Právní základ: souhlas (čl. 6 odst. 1 písm. a GDPR). Recenzi zveřejníme pouze pokud jste označili souhlas v odeslávacím formuláři. Souhlas můžete kdykoli odvolat zprávou na info@myronenkobeauty.cz.
d) Ochrana proti zneužití formulářů (anti-spam)
Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR). Pro ochranu před boty používáme službu Cloudflare Turnstile, která může krátkodobě zpracovat vaši IP adresu.
e) Měření návštěvnosti webu
Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR). Používáme vlastní instanci nástroje Umami běžící na našem serveru: nepoužívá cookies, neukládá IP adresu ani jiný identifikátor, data neopouštějí náš server a nelze z nich určit konkrétní osobu.
4. Doba uchovávání údajů
Údaje uchováváme pouze po nezbytně nutnou dobu:
• Rezervační údaje: po dobu poskytování služeb a následně až 3 roky kvůli případným reklamacím a doložení historie procedur (relevantní zejména u permanentního make-upu a podologické péče); poté jsou automaticky anonymizovány
• Klientská karta (papírová): po dobu, kdy k nám docházíte, a 3 roky od poslední návštěvy
• Účetní doklady: 10 let dle zákona o účetnictví
• Recenze: po dobu, kdy je provozována webová stránka, nebo do odvolání souhlasu
• Kontaktní zprávy z formuláře: 12 měsíců od odeslání, poté jsou automaticky smazány
• Zálohy databáze: 14 dní; údaje smazané z webu zmizí ze záloh nejpozději po této době
Po uplynutí těchto lhůt jsou údaje smazány nebo anonymizovány.
5. Kdo má k vašim údajům přístup
Vaše údaje zpracováváme my, popř. naši zpracovatelé, kteří nám poskytují technické služby a kteří jsou vázáni mlčenlivostí:
• INTERNET CZ, a.s. (Forpsi): hosting webu a odesílání e-mailů — servery v České republice
• Cloudflare, Inc.: ochrana formulářů před zneužitím (Turnstile); může krátkodobě zpracovat IP adresu
• OpenStreetMap Foundation (Velká Británie): mapa na stránce Kontakt — načte se až po kliknutí
• Google LLC / Vimeo, Inc.: videa u kurzů (YouTube v režimu bez cookies, Vimeo) — načtou se až při přehrání
Údaje nepředáváme do třetích zemí mimo EU, s výjimkou nezbytné technické komunikace s Cloudflare a Google (certifikováni v rámci EU-U.S. Data Privacy Framework) a OpenStreetMap Foundation (Velká Británie — rozhodnutí Evropské komise o odpovídající ochraně).
6. Vaše práva
V souvislosti se zpracováním vašich osobních údajů máte tato práva, která můžete kdykoli uplatnit zprávou na info@myronenkobeauty.cz:
• Právo na přístup: můžete se nás zeptat, jaké údaje o vás zpracováváme, a získat jejich kopii
• Právo na opravu: můžete nás požádat o opravu nepřesných nebo neúplných údajů
• Právo na výmaz („být zapomenut"): můžete požadovat smazání svých údajů, pokud již nejsou potřebné pro účel, pro který byly shromážděny
• Právo na omezení zpracování: v určitých situacích můžete požadovat dočasné omezení zpracování
• Právo na přenositelnost: můžete získat své údaje ve strojově čitelném formátu (CSV)
• Právo vznést námitku: proti zpracování založenému na oprávněném zájmu
• Právo odvolat souhlas: tam, kde zpracováváme na základě souhlasu, jej můžete kdykoli odvolat (recenze, marketing)
• Právo podat stížnost: u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domníváte, že jsme vaše údaje zpracovali v rozporu se zákonem
7. Cookies a podobné technologie
Naše webové stránky používají pouze nezbytné technické cookies a úložiště: volbu jazyka (pokud ji změníte), přihlášení do administrace (pouze pro provozovatelku) a ochranu formulářů Cloudflare Turnstile. Tyto technologie nevyžadují váš souhlas (§ 89 odst. 3 zákona č. 127/2005 Sb.).
Nepoužíváme žádné analytické ani marketingové cookies. Návštěvnost měříme nástrojem Umami provozovaným na našem serveru, který cookies nepoužívá a neukládá IP adresy — proto na webu není cookie lišta.
Cookies si můžete v nastavení svého prohlížeče kdykoli vymazat nebo zakázat — to však může ovlivnit některé funkce webu (například odeslání formuláře).
8. Změny zásad
Tyto zásady můžeme aktualizovat. Aktuální verze je vždy dostupná na této stránce s datem poslední úpravy. Pokud dojde k podstatným změnám, budeme vás informovat (např. e-mailem, pokud nám pro to dali souhlas).