Zásady ochrany osobních údajů

1. Kdo vaše údaje zpracovává

Správcem osobních údajů je:

Nela Hemzáčková
Studentská 2241/103, 323 00 Plzeň
IČO: 76397050
podnikající fyzická osoba

Provozovna: Kadeřnický salon Nela, Dominikánská 24/16, 301 00 Plzeň

S čímkoli, co se týká vašich osobních údajů, se na mě můžete obrátit e-mailem na nelahemzackova1@seznam.cz nebo telefonicky na +420 736 480 332.

2. Jaké údaje zpracovávám

V závislosti na tom, jaké služby využíváte a jak spolu komunikujeme, mohu zpracovávat zejména tyto údaje:

• Kontaktní údaje – jméno a příjmení, telefonní číslo, e-mail.
• Komunikace – obsah zpráv, e-mailů a další komunikace, ve které se domlouváme na termínu nebo službě.
• Údaje o poskytnutých službách – termíny návštěv, provedené služby, použité barvy a receptury, poznámky ke stavu vlasů a cena služby.
• Údaje o zdraví – pouze pokud mi je sama sdělíte, například informaci o alergii, citlivosti vlasové pokožky nebo jiné skutečnosti důležité pro bezpečné provedení služby.
• Účetní údaje – údaje uvedené na účetních a daňových dokladech.
• Technické údaje z návštěvy webu – například IP adresa, čas přístupu a informace o požadavku na server, které mohou být automaticky zaznamenávány v technických logách poskytovatele webhostingu.

3. Proč údaje zpracovávám a na jakém právním základě

Objednání termínu a komunikace

Kontaktní údaje a obsah komunikace používám k tomu, abychom se mohly domluvit na termínu návštěvy, konkrétní službě nebo dalších souvisejících záležitostech.

Právním základem je jednání o smlouvě a její plnění podle čl. 6 odst. 1 písm. b GDPR.

Poskytnutí objednané služby

Osobní údaje nezbytné k provedení objednané služby zpracovávám za účelem jejího řádného poskytnutí.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b GDPR.

Záznamy o předchozí péči

Informace o provedených službách, použitých barvách, recepturách a dalších důležitých skutečnostech si mohu uchovávat, abych při další návštěvě mohla na předchozí péči bezpečně a kvalitně navázat.

Právním základem je můj oprávněný zájem na poskytování kvalitní a kontinuální péče podle čl. 6 odst. 1 písm. f GDPR.

Údaje o zdraví

Pokud mi sama sdělíte informace o svém zdravotním stavu, například alergii nebo citlivost vlasové pokožky, zpracovávám je pouze v rozsahu nezbytném pro bezpečné provedení služby.

Tyto údaje zpracovávám pouze na základě vašeho výslovného souhlasu podle čl. 9 odst. 2 písm. a GDPR. Souhlas můžete kdykoli odvolat.

Účetnictví a daně

Údaje uvedené na účetních a daňových dokladech zpracovávám v rozsahu, který mi ukládají právní předpisy.

Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c GDPR.

Provoz a zabezpečení webu

Technické údaje zaznamenávané webhostingem mohou být zpracovávány za účelem zajištění bezpečnosti webu, jeho technického provozu a řešení případných chyb nebo bezpečnostních incidentů.

Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f GDPR.

Vaše údaje nepoužívám k automatizovanému rozhodování ani profilování a neprodávám je třetím stranám.

4. Je poskytnutí údajů povinné?

Poskytnutí kontaktních údajů je dobrovolné.

Bez některých údajů však nemusí být možné sjednat termín, komunikovat o objednané službě nebo službu řádně poskytnout.

Údaje vyžadované právními předpisy zpracovávám pouze v rozsahu nezbytném ke splnění svých zákonných povinností.

5. Jak dlouho údaje uchovávám

• Kontaktní údaje, komunikaci a záznamy o poskytnuté péči – po dobu nejvýše 3 let od vaší poslední návštěvy, pokud není další uchování nutné z jiného právního důvodu.
• Údaje o zdraví – po dobu trvání vašeho souhlasu, nejdéle však 3 roky od poslední návštěvy. Po odvolání souhlasu údaje smažu, pokud nemám jiný zákonný důvod pro jejich další uchování.
• Účetní a daňové doklady – po dobu stanovenou příslušnými právními předpisy.
• Technické záznamy serveru – po dobu nezbytnou k zajištění provozu a bezpečnosti webu podle nastavení poskytovatele webhostingu.

Po uplynutí příslušné doby údaje smažu nebo bezpečně zlikviduji.

6. Komu mohou být údaje předány

Vaše osobní údaje nikomu neprodávám.

K některým údajům však mohou mít v nezbytném rozsahu přístup poskytovatelé služeb, které používám při své činnosti:

• WEBKITTY HOSTING s.r.o. – poskytovatel webhostingu, na jehož serverech běží tento web.
• Seznam.cz, a.s. – poskytovatel e-mailové schránky.
• WhatsApp / Meta – pokud se mnou komunikujete prostřednictvím WhatsAppu. V souvislosti s používáním této služby může docházet ke zpracování osobních údajů společností Meta a k jejich předávání mimo Evropský hospodářský prostor v souladu s podmínkami a mechanismy ochrany osobních údajů společnosti Meta.
• Účetní nebo daňový poradce – pokud mi pomáhá s vedením účetní nebo daňové agendy, pouze v nezbytném rozsahu.

Osobní údaje mohu předat také orgánům veřejné moci, pokud mi to ukládá právní předpis.

7. Cookies a návštěva webu

Tento web nepoužívá cookies, nástroje pro měření návštěvnosti ani reklamní sledování.

Na webu nejsou použity žádné formuláře, analytické nástroje ani vložený obsah třetích stran.

Písma, ikony a další součásti webu jsou uložené přímo na webu, takže při běžné návštěvě nedochází k načítání těchto prvků z externích služeb.

Na webu mohou být umístěny odkazy na služby třetích stran, například Instagram, WhatsApp nebo Mapy.cz. Teprve po kliknutí na takový odkaz opouštíte tento web a další zpracování osobních údajů se řídí podmínkami a zásadami ochrany osobních údajů dané služby.

8. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

• získat informace o tom, jaké osobní údaje o vás zpracovávám,
• požádat o přístup k těmto údajům a získat jejich kopii,
• požádat o opravu nepřesných nebo neúplných údajů,
• požádat o výmaz osobních údajů, pokud pro jejich další zpracování není právní důvod,
• požádat o omezení zpracování,
• získat údaje ve strukturovaném a strojově čitelném formátu, pokud jsou splněny podmínky pro přenositelnost,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• kdykoli odvolat souhlas, pokud je zpracování na souhlasu založeno.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

V případě žádosti týkající se vašich osobních údajů mě můžete kontaktovat prostřednictvím výše uvedeného e-mailu nebo telefonu. Žádost vyřídím bez zbytečného odkladu, nejpozději zpravidla do jednoho měsíce.

9. Právo podat stížnost

Pokud se domníváte, že s vašimi osobními údaji nezacházím v souladu s právními předpisy, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
uoou.gov.cz

10. Závěrečné informace

Tyto zásady mohu v případě změny způsobu zpracování osobních údajů nebo změny právních předpisů aktualizovat.

Aktuální verze je vždy zveřejněna na tomto webu.