Zásady zpracování osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je:

Správce prohlašuje, že veškeré osobní údaje jsou považovány za důvěrné a jsou zpracovávány v souladu s platnými právními předpisy, zejména s GDPR a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Správce nejmenoval pověřence pro ochranu osobních údajů; ve všech záležitostech týkajících se zpracování osobních údajů se obracejte na kontaktní údaje uvedené výše.

V rámci rezervačního systému zpracováváme následující osobní údaje:

• jméno a příjmení,
• telefonní číslo,
• e-mailovou adresu, na kterou posíláme potvrzení rezervace,
• nepovinnou poznámku k rezervaci, pokud ji vyplníte,
• kód voucheru, pokud jej při rezervaci uplatníte,
• údaje o samotné rezervaci (zvolená služba, barber, datum a čas termínu, cena).

Žádné další osobní údaje nevyžadujeme. Rezervační formulář nepožaduje rodné číslo, adresu bydliště ani platební údaje. Platba probíhá až na provozovně.

Vaše osobní údaje zpracováváme za těmito účely a na těchto právních základech:

• Vytvoření a správa rezervace a komunikace o termínu. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Odesláním rezervace vzniká závazná objednávka služby a bez uvedených údajů ji nelze vyřídit.
• Organizace provozu a ochrana oprávněných zájmů správce, zejména evidence opakovaných nedostavení se a obrana proti právním nárokům. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
• Analytické nástroje a měření návštěvnosti. Právním základem je výhradně váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, udělený v cookie liště. Podrobnosti najdete v čl. VI.

Poskytnutí údajů je smluvním požadavkem. Jméno, telefonní číslo a e-mailová adresa jsou pro vytvoření rezervace nezbytné a bez nich ji nelze dokončit. Vyplnění poznámky a kódu voucheru je dobrovolné a jejich neuvedení nemá na možnost rezervace žádný vliv.

Osobní údaje z rezervací nevyužíváme k marketingovým účelům ani k zasílání obchodních sdělení bez vašeho výslovného souhlasu.

4.1 Údaje z rezervace uchováváme po dobu nezbytnou k vyřízení rezervace a dále po dobu, po kterou trvá oprávněný zájem správce na jejich uchování, a to zejména po dobu běhu promlčecích lhůt podle zákona č. 89/2012 Sb., občanský zákoník, pro případ uplatnění nebo obrany právních nároků.

4.2 Údaje zpracovávané na základě souhlasu (analytické nástroje) zpracováváme do odvolání souhlasu, nejdéle však po dobu nastavenou v příslušném nástroji.

4.3 Pomine-li účel zpracování i zákonný důvod pro další uchování, osobní údaje smažeme nebo je upravíme do podoby, která neumožňuje identifikaci konkrétní osoby. Stejně postupujeme, požádáte-li o výmaz podle čl. VII těchto Zásad.

5.1 Zpracovatelé. Vaše osobní údaje jsou v nezbytném rozsahu zpřístupněny poskytovatelům služeb, kteří pro správce zajišťují provoz webu a rezervačního systému a vystupují jako zpracovatelé ve smyslu čl. 28 GDPR. Jde o tyto kategorie příjemců:

• poskytovatelé hostingu a provozu webové aplikace,
• poskytovatelé databázových služeb, v nichž je rezervace uložena,
• poskytovatelé služby pro odesílání potvrzovacích e-mailů,
• poskytovatelé služeb zajišťujících technické zabezpečení webu.

Tito zpracovatelé mají přístup pouze k údajům nezbytným pro výkon své činnosti, jsou vázáni mlčenlivostí a smluvně zavázáni k ochraně osobních údajů v rozsahu odpovídajícím GDPR. Konkrétní totožnost zpracovatelů vám na vyžádání sdělíme na kontaktních údajích uvedených v čl. I.

5.2 Analytické nástroje. Udělíte-li souhlas v cookie liště, jsou údaje o vašem chování na webu zpřístupněny společnostem Google LLC a Microsoft Corporation. Nejde o údaje z rezervačního formuláře. Podrobnosti najdete v čl. VI.

5.3 Předávání mimo Evropskou unii. Někteří z výše uvedených poskytovatelů mohou osobní údaje zpracovávat na serverech mimo Evropskou unii, zejména ve Spojených státech amerických. Takové předání probíhá na základě záruk podle kapitoly V GDPR, zpravidla standardních smluvních doložek schválených Evropskou komisí podle čl. 46 odst. 2 písm. c) GDPR.

5.4 Osobní údaje nejsou prodávány ani předávány třetím stranám pro jejich vlastní marketingové účely.

6.1 Nezbytné technické úložiště. Vaši volbu z cookie lišty si web pamatuje v úložišti vašeho prohlížeče, aby se lišta nezobrazovala při každé návštěvě. Tento údaj zůstává ve vašem zařízení, neodesílá se nám a souhlas se pro něj nevyžaduje.

6.2 Analytické cookies. Za účelem zlepšování kvality webu a analýzy návštěvnosti může Správce využívat analytické nástroje třetích stran, konkrétně Google Analytics (Google LLC) a Microsoft Clarity (Microsoft Corporation). Tyto nástroje jsou aktivovány výhradně na základě vašeho souhlasu uděleného v cookie liště ve smyslu čl. 6 odst. 1 písm. a) GDPR.

6.3 Odvolání souhlasu. Souhlas s analytickými nástroji lze kdykoli odvolat kliknutím na tlačítko „Odmítnout“ v cookie liště (zobrazí se při první návštěvě nebo po vymazání cookies) nebo smazáním cookies v nastavení prohlížeče. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

6.4 Informace o zpracování dat společností Google jsou dostupné na policies.google.com/privacy, informace o Microsoft Clarity na privacy.microsoft.com.

V souladu s GDPR máte ve vztahu ke svým osobním údajům právo:

• na přístup ke svým osobním údajům (čl. 15 GDPR),
• na opravu nepřesných nebo neúplných údajů (čl. 16 GDPR),
• na výmaz osobních údajů (čl. 17 GDPR),
• na omezení zpracování (čl. 18 GDPR),
• na přenositelnost údajů (čl. 20 GDPR),
• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
• odvolat souhlas tam, kde je zpracování na souhlasu založeno (čl. 7 odst. 3 GDPR).

Svá práva můžete uplatnit na e-mailové adrese info@marcobarbershop.cz nebo telefonicky na +420 776 816 501. Na žádost odpovíme nejpozději do jednoho měsíce od jejího obdržení.

Právo podat stížnost. Máte rovněž právo podat stížnost u dozorového úřadu, kterým je:

Správce přijal technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě, zničení nebo zneužití. Komunikace mezi prohlížečem a webem je šifrována protokolem HTTPS, přístup do administrace rezervačního systému je chráněn přihlašovacími údaji a zálohy databáze jsou uchovávány v šifrované podobě.

Správce je oprávněn tyto Zásady kdykoli jednostranně změnit, zejména v návaznosti na změnu právních předpisů nebo rozsahu zpracování. Aktuální znění je vždy dostupné na této stránce spolu s datem poslední aktualizace.

Tyto Zásady jsou nedílnou součástí Obchodních podmínek.