GDPR / Zásady zpracování osobních údajů

1. Kdo je správcem

2. Jaké údaje zpracováváme

• Identifikační a kontaktní údaje – jméno, příjmení, e‑mail, telefon, fakturační údaje.
• Údaje o účtu – přihlašovací e‑mail, zobrazované jméno, technické ID, historie objednávek, stav členství.
• Údaje o službách – rezervace (výklad, terapie), zvolený termín, stav, poznámky k sezení (pokud je poskytneš).
• Transakční údaje – informace o platbě a plnění (bez ukládání celé platební karty, tu zpracovává platební brána).
• Technické údaje – IP adresa, logy událostí, soubory cookies (viz samostatná stránka Cookies).
• Dobrovolné údaje – např. odpovědi v anketách, komentáře, oblíbené položky.

3. Účely a právní základy

4. Doba uchování

• Po dobu trvání smluvního vztahu (členství/objednávky) a dále po nezbytnou dobu dle zákonných lhůt (např. účetnictví 5–10 let).
• Údaje zpracovávané na základě souhlasu uchováváme do odvolání souhlasu nebo do zániku účelu.
• Technické logy a bezpečnostní záznamy obvykle 6–24 měsíců.

5. Tvá práva

• Právo na přístup – potvrzení, zda a jaké údaje zpracováváme, a kopie údajů.
• Právo na opravu – nepřesné údaje opravíme; v účtu si můžeš upravit jméno a e‑mail.
• Právo na výmaz a omezení – pokud pominul účel nebo odvoláš souhlas, není‑li zákonná překážka.
• Právo na námitku – proti zpracování z oprávněného zájmu (vč. přímého marketingu).
• Právo na přenositelnost – u údajů poskytnutých na základě souhlasu/smlouvy.
• Stížnost u dozorového úřadu – ÚOOÚ.

6. Předávání a zpracovatelé

• Platební brána – zpracování plateb (neukládáme celé údaje karty).
• Hosting a IT – provoz webu, zálohy, bezpečnost.
• E‑mailing – transakční e‑maily a newslettery (jen se souhlasem).
• Rezervační systémy – pokud je používáme pro výklady/terapie.

Předávání do třetích zemí mimo EU/EHP pouze při zajištění odpovídající úrovně ochrany (např. standardní smluvní doložky, rozhodnutí o odpovídající ochraně).

7. Zabezpečení

• Šifrované spojení (HTTPS), pravidelné aktualizace systému a zálohování.
• Role‑based access, audit logy, minimalizace přístupů k údajům.
• Interní pravidla pro práci s údaji a školení spolupracovníků.

8. Cookies

Podrobnosti najdeš v dokumentu Zásady cookies. Tam můžeš upravit svůj souhlas a preference.

9. Děti

Naše služby nejsou určeny dětem mladším 16 let. Pokud zjistíme, že zpracováváme údaje dítěte bez souhlasu zákonného zástupce, podnikneme kroky k jejich vymazání.

10. Změny zásad

Zásady můžeme průběžně upravovat, zejména kvůli změnám služeb nebo legislativy. Nové znění je účinné dnem zveřejnění, není‑li uvedeno jinak.

11. Kontakt