Zásady ochrany osobních údajů

1.Správce a kontakt

Správcem osobních údajů je Bonsai Thajské Masáže s.r.o., IČO 22632344, se sídlem Osadní 869/32, 170 00 Praha 7 – Holešovice, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 419350. Provozovna: Dělnická 411/23, 170 00 Praha 7 – Holešovice.

Kontakt pro veškeré dotazy a uplatnění práv: info@bonsaimasaze.cz, +420 728 806 846. Žádosti vyřizuje jednatel společnosti. Salon nemá pověřence pro ochranu osobních údajů; povinnost jej jmenovat se na něj nevztahuje.

Tyto zásady se vztahují na klienty, kupující poukazů i jejich příjemce a na osoby, které Salon kontaktují.

2.Údaje, účely a právní základy

Pro rezervaci a poskytnutí služby zpracováváme jméno, kontaktní e-mail a telefon, vybranou službu, termín, komunikaci a nezbytné poznámky. Pro nákup poukazu dále evidujeme číslo objednávky, kód, platnost a čerpání poukazu, cenu, stav platby a případné věnování. Právním základem je čl. 6 odst. 1 písm. b) GDPR — uzavření a plnění smlouvy, případně kroky před jejím uzavřením.

Účetní a související evidenční údaje zpracováváme pro zákonné povinnosti podle čl. 6 odst. 1 písm. c) GDPR. Pro přiměřenou ochranu a obhajobu nároků, řešení sporů a zabezpečení systémů lze nezbytné údaje zpracovat na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Pro každý takový účel se posuzuje nezbytnost a přiměřenost.

Marketingové zprávy na základě dobrovolného souhlasu se opírají o čl. 6 odst. 1 písm. a) GDPR; souhlas není podmínkou rezervace ani nákupu a lze jej kdykoli odvolat. Marketingová sdělení Salon rozesílá pouze osobám, které k tomu udělily souhlas; souhlas se vybírá odděleně od objednávky a rezervace a jeho odvolání nemá vliv na poskytnutí služby. Odvolat jej lze odpovědí na kteroukoli zprávu nebo na info@bonsaimasaze.cz.

Pokud věnování obsahuje jméno obdarovaného, zdrojem je kupující a údaj slouží k personalizaci dárku. Je-li obdarovaný mimo smluvní vztah, právním základem pro nezbytnou personalizaci může být přiměřený oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Kupující nemá uvádět zdravotní ani jiné citlivé údaje třetích osob. Obdarovaný se o zpracování dozví z poukazu a z průvodního e-mailu, které odkazují na tyto zásady; na vyžádání mu Salon informace poskytne i přímo na kontaktní adrese.

3.Zdravotní informace

Informace o zdravotním stavu patří do zvláštní kategorie osobních údajů podle čl. 9 GDPR a Salon s nimi nakládá odděleně od běžných rezervačních údajů.

Salon zdravotní informace neukládá do rezervačního systému ani do jiné elektronické evidence. Klient je sděluje přímo maséru nebo masérce před zahájením procedury, ústně nebo písemně na místě, a slouží výhradně k bezpečnému provedení masáže při dané návštěvě.

Klient proto neuvádí zdravotní informace do poznámky k rezervaci ani je neposílá e-mailem či zprávou. Pokud je přesto uvede, Salon je z evidence odstraní, jakmile je zjistí.

Zpracování při samotné návštěvě se opírá o výslovný souhlas klienta podle čl. 9 odst. 2 písm. a) GDPR, udělený sdělením informace před procedurou. Souhlas s obchodními podmínkami jej nenahrazuje.

4.Noona a další příjemci

Osobní údaje zpracovávají pro Salon tito příjemci:

• Noona Labs ehf. — rezervační systém. Vede rezervace, kontaktní údaje klienta a evidenci čerpání dárkových poukazů. U těchto údajů jedná jako zpracovatel; u vlastního uživatelského účtu klienta může jednat jako samostatný správce podle svých zásad, které tento dokument nenahrazují.
• Vercel Inc. — hosting webových stránek a aplikace pro prodej poukazů.
• Resend — odesílání potvrzovacích e-mailů s poukazem. Zpracování probíhá v regionu EU (Irsko).
• Google Ireland Ltd. — tabulka s evidencí objednaných poukazů (Google Sheets a Apps Script) a návštěvnostní statistiky webu (Google Analytics 4).
• GOPAY s.r.o. — platební brána pro online nákup poukazů. Salon nemá přístup k údajům platební karty a neukládá je.

Dále mohou být údaje v nezbytném rozsahu zpřístupněny pověřenému personálu Salonu, účetnímu a právnímu poradci a orgánům veřejné moci, vyžaduje-li to zákon.

5.Předávání údajů mimo EHP

Resend zpracovává e-maily v regionu EU (Irsko). Hosting u Vercel probíhá v evropském regionu (Frankfurt).

U Google (Google Sheets, Apps Script a Google Analytics) může docházet k předávání údajů do Spojených států amerických. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework), případně o standardní smluvní doložky.

U Noona Labs ehf. (Island) jde o zemi Evropského hospodářského prostoru, nejde tedy o předání mimo EHP.

Kopii použitých záruk poskytne Salon na vyžádání na kontaktní adrese.

6.Uchovávání údajů

Údaje uchováváme po tyto doby:

• Účetní doklady (včetně dokladů o prodeji poukazů) — 5 let od konce účetního období, kterého se týkají, podle zákona č. 563/1991 Sb., o účetnictví.
• Údaje o objednávce a poukazu — po dobu platnosti poukazu a následně 3 roky, což odpovídá obecné promlčecí lhůtě podle § 629 občanského zákoníku.
• Rezervace a kontaktní údaje klienta — 3 roky od poslední poskytnuté služby. Po této době záznam mažeme.
• Dotazy, které nevedly ke smlouvě — nejvýše 12 měsíců od vyřízení.
• Marketingový souhlas — do odvolání souhlasu; po odvolání uchováváme pouze záznam o jeho udělení a odvolání po dobu nutnou k doložení.

Je-li zahájen spor nebo řízení, uchováváme nezbytné údaje do jeho skončení a po dobu potřebnou ke splnění souvisejících povinností. Mazání provádí jednatel; v Noona a v evidenci poukazů ručně.

7.Vaše práva

Za podmínek GDPR můžete požadovat přístup k údajům a jejich kopii, opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Souhlas můžete kdykoli odvolat; u přímého marketingu je námitka bezpodmínečná.

Žádost zašlete na info@bonsaimasaze.cz. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce; zákonné prodloužení je možné s uvedením důvodů. Je-li to nezbytné, přiměřeně ověříme totožnost. Práva nejsou absolutní, například výmaz nesmí znemožnit splnění zákonné povinnosti.

Můžete podat stížnost u Úřadu pro ochranu osobních údajů nebo jiného příslušného dozorového úřadu podle GDPR.

8.Povinné údaje, web a aktualizace

Údaje nezbytné pro rezervaci a objednávku potřebujeme k uzavření a plnění smlouvy; bez nich nelze službu zajistit. Věnování na poukazu a marketingový souhlas jsou dobrovolné.

Soubory cookies a statistiky návštěvnosti

Weby Salonu používají Google Analytics 4 (měřicí ID G-DV910KQ3RK pro českou verzi a G-HJ5H8TBQ3B pro anglickou) ke statistikám návštěvnosti. Nástroj ukládá do zařízení návštěvníka soubory cookies a zpracovává IP adresu a údaje o chování na webu.

Stránky dále načítají písma ze služby Google Fonts, čímž se k Google přenáší IP adresa návštěvníka. Odkaz na rezervační systém Noona a na sociální sítě je běžný odkaz; k přenosu údajů dochází až po jeho otevření. Reklamní ani sledovací pixely na webech Salonu nejsou.

Cookies, které nejsou nezbytné pro provoz webu, se ukládají pouze se souhlasem návštěvníka. Souhlas se vybírá lištou při první návštěvě; do jeho udělení se statistické ani marketingové nástroje nespouštějí. Odmítnutí nemá vliv na funkčnost webu.

Do kategorie marketingových cookies patří nástroje pro měření účinnosti reklamy, například Meta pixel. Salon je nasazuje výhradně po udělení souhlasu; nejsou-li v tomto dokumentu uvedeny jako aktivní, nepoužívají se.

Souhlas lze kdykoli změnit: Změnit nastavení cookies. Lze jej také odvolat smazáním cookies v prohlížeči.

Automatizované rozhodování

Salon neprovádí automatizované rozhodování ani profilování s právními účinky pro klienta.

Změny

Změny zpracování se promítnou do aktuálního znění těchto zásad zveřejněného na webu Salonu.