Informace o zpracování osobních údajů
Účinné od 1. 9. 2026.
1. Kdo je správcem osobních údajů
Správcem osobních údajů je Stanislava Horáková, IČO 03268055, se sídlem Koněprusy 4, 266 01 Koněprusy, provozovna SoulSpa, Nepilova 1932, 266 01 Beroun, e-mail: info@mysoulspa.cz, telefon: +420 775 343 852 (dále jen „správce“).
Správce nejmenoval pověřence pro ochranu osobních údajů.
2. Koho a jakých údajů se zpracování týká
Správce zpracovává údaje klientů, zájemců o služby, osob kupujících poukazy a osob komunikujících se správcem. Podle využité služby může jít zejména o:
- identifikační údaje: jméno, příjmení, případně datum narození, IČO a fakturační údaje;
- kontaktní údaje: telefon, e-mail, adresa a údaje používané v rezervačním systému;
- údaje o objednávce a službě: termín, druh služby, cena, platba, storno, poukaz, poznámky a historie návštěv;
- komunikační údaje: obsah e-mailů, zpráv, reklamací, žádostí a související dokumentace;
- údaje o zdravotním stavu a kontraindikacích, pouze jsou-li potřebné pro bezpečné posouzení služby a existuje-li pro ně zvláštní právní důvod;
- fotografie, video, zvukový záznam nebo reference, pouze pokud vznikají a existuje pro ně odpovídající právní důvod;
- marketingové údaje: e-mail, informace o udělení či odvolání souhlasu a evidence odhlášení;
- technické údaje webu: IP adresa, protokol přístupů, údaje zařízení a cookies.
3. Účely, právní důvody a doba uložení
| Účel | Typické údaje | Právní důvod | Doba |
|---|---|---|---|
| Poptávka, rezervace a poskytnutí služby | identifikační, kontaktní, objednávka, komunikace | smlouva a kroky před jejím uzavřením, čl. 6 odst. 1 písm. b) GDPR | po dobu smlouvy a 3 roky po jejím skončení |
| Fakturace, daně a účetnictví | identifikační, fakturační a platební údaje | právní povinnost, čl. 6 odst. 1 písm. c) | po zákonnou dobu, 5 nebo 10 let podle druhu dokladu |
| Reklamace, nároky a obrana práv | objednávky, komunikace, doklady | oprávněný zájem, čl. 6 odst. 1 písm. f) | po dobu promlčecích lhůt, při sporu do jeho skončení |
| Bezpečné provedení procedury | zdravotní stav, kontraindikace, reakce | výslovný souhlas, čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) | 3 roky od poslední služby nebo do odvolání |
| Zasílání novinek, pozvánek a informací o otevření salonu | jméno, e-mail, datum a znění uděleného souhlasu, evidence odhlášení | souhlas, čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb. | do odvolání souhlasu, nejdéle 3 roky od poslední aktivity |
| Přímý marketing vlastních obdobných služeb | e-mail, evidence odhlášení | oprávněný zájem, čl. 6 odst. 1 písm. f) a § 7 odst. 3 zákona č. 480/2004 Sb. | do vznesení námitky, nejdéle 3 roky od poslední aktivity |
| Fotografie, reference a propagace | podoba, hlas, text reference | souhlas, čl. 6 odst. 1 písm. a) | po dobu uvedenou v souhlasu nebo do jeho odvolání |
| Provoz, měření a zabezpečení webu | IP adresa, logy, cookies | oprávněný zájem u nezbytných cookies, souhlas u analytických a marketingových | podle nastavení jednotlivých nástrojů, viz cookie lišta na webu |
4. Údaje o zdravotním stavu
Údaje o zdravotním stavu jsou zvláštní kategorií osobních údajů. Správce je shromažďuje pouze v nezbytném rozsahu, zejména prostřednictvím vstupního listu před přístrojovou lymfodrenáží a kosmetickou péčí, tedy u služeb, kde je nutné ověřit kontraindikace. Před kraniosakrální biodynamikou a před výklady se vstupní list nevyplňuje, těmto službám předchází pouze rozhovor.
Správce není poskytovatelem zdravotních služeb, a proto si před zpracováním vyžádá výslovný souhlas klienta. Poskytnutí těchto údajů je dobrovolné, avšak bez nezbytných informací nemusí být možné konkrétní službu bezpečně poskytnout. Správce v takovém případě může službu odmítnout nebo požadovat doporučení lékaře.
Souhlas lze kdykoli odvolat. Odvolání nemá vliv na zákonnost předchozího zpracování. Údaje mohou být po odvolání uchovány jen v rozsahu, v jakém existuje jiný právní důvod, například nezbytnost pro určení, výkon nebo obhajobu právních nároků.
5. Odkud údaje získáváme
Správce získává údaje především přímo od klienta, z rezervačního či kontaktního formuláře, e-mailu, telefonu, osobní komunikace, vstupního listu, platebních záznamů a průběhu poskytované služby. Výjimečně je může získat od osoby, která pro klienta kupuje poukaz nebo službu, případně z veřejného rejstříku, je-li to potřebné pro fakturaci či ověření podnikatelských údajů.
6. Kdo může mít k údajům přístup
V nezbytném rozsahu mohou být příjemci nebo zpracovateli zejména:
- rezervační systém: Reservio s.r.o., Česká republika;
- e-mail a kancelářské služby: Seznam.cz, a.s., Česká republika;
- rozesílání novinek a pozvánek e-mailem: Ecomail.cz s.r.o., Česká republika;
- provoz a hosting webu: Vercel Inc., Spojené státy americké;
- správa webu, sociálních sítí a reklamy: Spacetime s.r.o., Česká republika;
- měření návštěvnosti webu: Google Ireland Limited, Irsko;
- sociální sítě a reklamní měření: Meta Platforms Ireland Limited, Irsko;
- účetní nebo daňový poradce;
- poskytovatel platební brány a banka;
- orgány veřejné moci, soudy, pojišťovna, právní poradce nebo jiná osoba, stanoví-li to zákon nebo je-li to nezbytné pro ochranu práv správce či klienta.
Se zpracovateli, kteří zpracovávají údaje jménem správce, je uzavřena odpovídající smlouva. Správce osobní údaje neprodává.
Údaje o zdravotním stavu se nepředávají žádnému z výše uvedených příjemců s výjimkou případů, kdy to ukládá zákon nebo je to nezbytné pro obhajobu právních nároků. Nevkládají se do rezervačního systému ani do žádného marketingového nástroje.
7. Předávání mimo Evropský hospodářský prostor
V souvislosti s provozem webu a sociálních sítí může docházet k předávání technických a marketingových údajů do Spojených států amerických, konkrétně poskytovatelům hostingu, měření návštěvnosti a reklamních nástrojů. Takové předání se opírá o rozhodnutí Evropské komise o odpovídající úrovni ochrany, případně o standardní smluvní doložky.
Analytické a marketingové nástroje se na webu spouštějí až po udělení souhlasu v cookie liště. Bez souhlasu k tomuto předávání nedochází. Údaje o zdravotním stavu se mimo Evropský hospodářský prostor nepředávají nikdy.
8. Povinnost údaje poskytnout
Údaje nezbytné pro objednání, provedení a zaplacení služby jsou smluvním požadavkem. Bez nich nemusí být možné smlouvu uzavřít nebo splnit. Fakturační údaje mohou být zákonným požadavkem. Údaje pro marketing a zveřejnění fotografií jsou dobrovolné a jejich neposkytnutí nemá vliv na možnost objednat si službu. U zdravotních údajů platí zvláštní pravidla uvedená v článku 4.
9. Práva klienta
Za podmínek GDPR má klient zejména právo:
- získat potvrzení, zda jsou jeho údaje zpracovávány, a požadovat přístup a kopii údajů;
- požadovat opravu nepřesných nebo doplnění neúplných údajů;
- požadovat výmaz údajů, pokud již nejsou potřebné nebo je splněn jiný zákonný důvod;
- požadovat omezení zpracování;
- získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je přenést jinému správci;
- kdykoli odvolat souhlas, je-li zpracování založeno na souhlasu;
- vznést námitku proti zpracování založenému na oprávněném zájmu. Proti přímému marketingu lze namítnout kdykoli a údaje pak již pro tento účel nebudou zpracovávány;
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Žádost lze zaslat na info@mysoulspa.cz nebo na adresu provozovny. Správce může přiměřeným způsobem ověřit totožnost žadatele. O žádosti rozhodne bez zbytečného odkladu, zpravidla do jednoho měsíce. Ve složitých případech lze lhůtu za podmínek GDPR prodloužit.
10. Automatizované rozhodování a profilování
Správce neprovádí automatizované individuální rozhodování ani profilování, které by mělo pro klienta právní nebo obdobně významné účinky.
11. Zabezpečení a změny dokumentu
Správce používá přiměřená technická a organizační opatření, zejména řízení přístupů, silná hesla a vícefaktorové ověřování tam, kde je dostupné, aktualizaci zařízení, bezpečné ukládání listin, zálohování a omezení přístupu ke zdravotním údajům.
Tato informace může být aktualizována, změní-li se způsob zpracování nebo právní požadavky. Aktuální znění je dostupné na www.mysoulspa.cz.
Cookies na tomto webu
Web sám o sobě k provozu žádné cookies nepotřebuje. Volitelně měříme návštěvnost a účinnost reklamy, na stránce Kontakt zobrazujeme mapu a na úvodní stránce nabízíme videa. Tyto nástroje se spustí až poté, co k tomu dáte souhlas v liště, která se zobrazí při první návštěvě.
- Meta Pixel (Meta Platforms Ireland Limited): měření účinnosti reklamy na Facebooku a Instagramu.
- Google Analytics (Google Ireland Limited): statistika návštěvnosti webu.
- Mapa na stránce Kontakt: mapový výřez načítá společnost Google. Bez souhlasu se mapa nenačte a nabízíme místo ní odkaz do Map.
- Videa na úvodní stránce: přehrávač načítá YouTube, tedy společnost Google. Bez souhlasu se nenačte přehrávač ani náhledový obrázek a video jde přehrát přímo na YouTube.
Souhlas můžete kdykoli změnit nebo odvolat odkazem „Nastavení soukromí“ v patičce webu. Odvolání platí do budoucna a web funguje i bez něj úplně stejně.