Právní informace

Ochrana osobních údajů

Účinné od 15. 8. 2026

Vážíme si vaší důvěry a k vašim osobním údajům přistupujeme odpovědně. V tomto dokumentu vysvětlujeme, jaké údaje o vás zpracováváme, proč a jaká máte práva. Postupujeme podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a podle zákona č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo je správcem vašich údajů

2. Jaké údaje zpracováváme a proč

Účel	Údaje	Právní základ	Doba uchování
Rezervace termínu a poskytnutí služby	Jméno, telefon, e-mail, termín, požadovaná služba	Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)	Po dobu poskytování služby a 3 roky poté
Odpověď na váš dotaz (e-mail, telefon, sociální sítě)	Jméno, kontaktní údaj, obsah zprávy	Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)	1 rok od poslední komunikace
Záznam o barvení a citlivosti pokožky hlavy	Použité odstíny a receptury, alergie, citlivost pokožky hlavy	Váš výslovný souhlas (čl. 9 odst. 2 písm. a GDPR)	Do odvolání souhlasu, nejdéle 3 roky
Účetní a daňové povinnosti	Fakturační údaje, doklady o platbě	Právní povinnost (čl. 6 odst. 1 písm. c GDPR)	10 let dle zákona o účetnictví a DPH
Fotografie z ošetření pro sociální sítě	Podobizna	Váš souhlas (čl. 6 odst. 1 písm. a GDPR)	Do odvolání souhlasu

Poskytnutí údajů pro rezervaci je dobrovolné, bez nich však termín nedokážeme potvrdit. Souhlas s fotografiemi či se záznamem o barvení můžete kdykoli odvolat, aniž by to mělo vliv na možnost objednat se k nám.

3. Údaje o návštěvě webu

Tento web je statický a nepoužívá analytické ani reklamní nástroje. Neprofilujeme vás, nesledujeme vaše chování napříč weby a nepředáváme údaje reklamním sítím.

Poskytovatel hostingu automaticky ukládá do provozních logů IP adresu, čas přístupu a typ prohlížeče — jde o standardní opatření nutné pro bezpečnost a provoz serveru (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR). Podrobnosti o úložištích v prohlížeči najdete v samostatném dokumentu Zásady používání cookies.

4. Komu údaje předáváme

Vaše údaje neprodáváme a nepředáváme třetím stranám k jejich vlastním marketingovým účelům. V nezbytném rozsahu je mohou zpracovávat tito příjemci:

• Poskytovatel hostingu a e-mailových služeb — technický provoz webu a schránky.
• Účetní — zpracování daňových dokladů.
• Provozovatelé sociálních sítí (Meta Platforms Ireland Ltd.) — pokud nás kontaktujete přes Facebook nebo Instagram, komunikace probíhá na jejich platformě podle jejich vlastních podmínek.
• Orgány veřejné moci — pouze pokud nám to ukládá zákon.

Údaje zásadně nepředáváme mimo Evropský hospodářský prostor. Pokud by k tomu u některého poskytovatele služby došlo, děje se tak na základě standardních smluvních doložek schválených Evropskou komisí.

5. Jak údaje chráníme

Web běží výhradně na šifrovaném spojení HTTPS. Přístup k rezervacím a kontaktům má pouze omezený okruh osob vázaných mlčenlivostí. Papírové záznamy uchováváme v uzamčeném prostoru salonu.

6. Vaše práva

Ve vztahu ke svým osobním údajům máte podle GDPR tato práva:

• Právo na přístup — vědět, jaké údaje o vás zpracováváme, a získat jejich kopii.
• Právo na opravu — nechat opravit nepřesné nebo doplnit neúplné údaje.
• Právo na výmaz — nechat údaje smazat, pokud pominul důvod jejich zpracování.
• Právo na omezení zpracování — po dobu, kdy řešíme vaši námitku nebo přesnost údajů.
• Právo na přenositelnost — získat údaje ve strojově čitelném formátu.
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu.
• Právo odvolat souhlas kdykoli, s účinky do budoucna.
• Právo podat stížnost u dozorového úřadu.

7. Dozorový úřad

8. Změny těchto zásad

Zásady můžeme aktualizovat, například při zavedení nové služby nebo nástroje. Aktuální znění je vždy dostupné na této adrese; datum účinnosti najdete v záhlaví dokumentu.