GDPR – Obecné nařízení o ochraně osobních údajů

Tento dokument poskytuje informace o zpracování osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR).

Kdo je správcem vašich údajů

Správcem osobních údajů je společnost Dům Beauty s.r.o., se sídlem Vinohradská 48, 120 00 Praha 2, IČO: 12345678. Jako správce určujeme účely a prostředky zpracování a neseme odpovědnost za soulad s právními předpisy.

Na jakém právním základě zpracováváme údaje

Zpracování osobních údajů provádíme na základě následujících právních titulů:

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracování údajů nezbytných pro poskytnutí služeb, které jste si objednali. Sem patří vedení záznamů o rezervacích, historie poskytnutých služeb a související komunikace.

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Zpracování pro účely ochrany našich oprávněných zájmů, jako je zajištění bezpečnosti, prevence podvodů a zlepšování kvality služeb. Vždy dbáme na to, aby naše zájmy nepřevažovaly nad vašimi právy.

Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Zpracování na základě vámi uděleného souhlasu, zejména pro analytické a marketingové cookies. Souhlas můžete kdykoliv odvolat.

Právní povinnost (čl. 6 odst. 1 písm. c) GDPR)

Zpracování údajů vyžadované právními předpisy, například pro účetní a daňové účely.

Vaše práva podle GDPR

Jako subjekt údajů máte podle GDPR následující práva:

Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení o tom, zda zpracováváme vaše osobní údaje, a pokud ano, získat k nim přístup spolu s informacemi o účelech zpracování, kategoriích údajů, příjemcích a době uchovávání.

Právo na opravu (čl. 16 GDPR)

Máte právo požádat o opravu nepřesných osobních údajů a doplnění neúplných údajů.

Právo na výmaz (čl. 17 GDPR)

Za určitých okolností máte právo požádat o vymazání svých osobních údajů, například pokud údaje již nejsou potřebné pro původní účely nebo odvoláte souhlas.

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požádat o omezení zpracování, například pokud popíráte přesnost údajů nebo vznesete námitku proti zpracování.

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo obdržet své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.

Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu. V takovém případě přestaneme údaje zpracovávat, pokud neprokážeme závažné oprávněné důvody.

Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR)

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování včetně profilování. V současné době takové zpracování neprovádíme.

Jak uplatnit svá práva

Pro uplatnění jakéhokoliv z výše uvedených práv nás kontaktujte na e-mailové adrese [email protected]. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti.

Pro ověření vaší totožnosti můžeme požadovat dodatečné informace. Pokud jsou žádosti zjevně neopodstatněné nebo nepřiměřené, zejména z důvodu opakování, můžeme účtovat přiměřený poplatek nebo odmítnout žádosti vyhovět.

Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů je v rozporu s GDPR, máte právo podat stížnost u dozorového úřadu. V České republice je tímto úřadem:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

Předávání údajů do třetích zemí

Vaše osobní údaje nepředáváme do zemí mimo Evropský hospodářský prostor. V případě, že by k takovému předání mělo dojít, zajistíme odpovídající záruky v souladu s GDPR.

Zabezpečení údajů

Implementovali jsme technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku. Mezi tato opatření patří:

• Šifrování osobních údajů při přenosu
• Omezení přístupu k údajům pouze na oprávněné osoby
• Pravidelné zálohování dat
• Průběžné hodnocení účinnosti bezpečnostních opatření

Aktualizace tohoto dokumentu

Tento dokument pravidelně aktualizujeme, aby odpovídal aktuálnímu stavu zpracování osobních údajů. Doporučujeme jej občas zkontrolovat.

Poslední aktualizace: leden 2024