Ochrana osobních údajů

V tomto dokumentu vysvětluji, jaké osobní údaje o vás zpracovávám, když se objednáte do mého salonu Masáže Verona nebo mě kontaktujete. Dozvíte se také, k čemu je potřebuji, komu je předávám, jak dlouho je uchovávám a jaká máte práva. Řídím se nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů (dále jen „GDPR“), a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Tímto dokumentem vám poskytuji informace podle čl. 13 a 14 GDPR.

1. Kdo vaše údaje zpracovává

Správcem vašich osobních údajů jsem:

• Ema Mlsová, fyzická osoba podnikající zapsaná v živnostenském rejstříku
• IČO: 23883995
• Sídlo: Průchova 637, 388 01 Blatná
• Provozovna: Masáže Verona, Erbenova 449, 386 01 Strakonice

2. Jak mě kontaktovat

Se vším, co se týká vašich osobních údajů, se můžete obrátit přímo na mě:

• telefon: +420 607 025 726
• e-mail: mlsova.verona@seznam.cz
• písemně na adresu sídla: Průchova 637, 388 01 Blatná
• osobně při návštěvě salonu

Pověřence pro ochranu osobních údajů jsem nejmenovala.

3. Jaké údaje zpracovávám

Zpracovávám jen ty údaje, které potřebuji, abych vás mohla objednat, službu vám bezpečně poskytnout a splnit své zákonné povinnosti.

Údaje z objednávky a vzájemné komunikace

Objednat se můžete telefonicky nebo e-mailem. Napsat mi můžete i přes Instagram (@masaze_veronastrakonice). Podle toho, jakou cestu zvolíte, zpracovávám:

• jméno a příjmení,
• telefonní číslo, a to i z nepřijatého hovoru, abych vám mohla zavolat zpátky,
• e-mailovou adresu, pokud mi píšete e-mailem,
• uživatelské jméno a profil na Instagramu, pokud mi píšete přes Instagram,
• vybranou službu, její délku, preferované dny a časy, domluvený termín a obsah vašich zpráv,
• informaci o tom, že jste termín zrušili pozdě nebo jste na něj bez omluvy nepřišli.

Údaje o zdravotním stavu

Aby byla služba bezpečná, potřebuji znát váš zdravotní stav, hlavně to, zda u vás není některá z kontraindikací. Patří mezi ně například akutní onemocnění a záněty, užívání antibiotik a 2 týdny po jejich dobrání, infekční onemocnění, období po očkování, srdeční onemocnění, akutní a čerstvé úrazy, poruchy srážlivosti krve, onkologická onemocnění nebo křečové žíly. Tyto informace získávám:

• z dobrovolného dotazníku o zdravotním stavu, který můžete předem vyplnit přes Formuláře Google,
• z osobního rozhovoru před službou – na stejné otázky se vás zeptám vždy, ať už dotazník vyplníte, nebo ne,
• z toho, co mi o svém zdraví sami sdělíte telefonicky, e-mailem nebo přes Instagram, například když se mi ozvete kvůli kontraindikaci nebo když se v den termínu necítíte dobře.

Podrobnosti o svém zdraví mi prosím neposílejte přes Instagram. Stačí napsat, že potřebujete něco probrat, a já se vám ozvu telefonicky nebo to probereme osobně.

Údaje o zdravotním stavu patří podle čl. 9 GDPR mezi zvláštní kategorie osobních údajů. Zpracovávám je jen v rozsahu nutném pro bezpečné poskytnutí služby, a to na základě vašeho výslovného souhlasu. Bez souhlasu je mohu výjimečně použít jen tehdy, když je nezbytně potřebuji k uplatnění nebo obhajobě právních nároků (podrobněji v oddílech 4 a 7).

Údaje o platbách a dárkových poukazech

V souvislosti s platbou a prodejem dárkových poukazů zpracovávám:

• částku a způsob platby (hotově nebo převodem přes QR kód),
• při platbě převodem jméno majitele účtu, číslo účtu a zprávu pro příjemce, jak mi je zobrazí banka,
• u dárkových poukazů údaje o kupujícím a o poukazu (částka nebo služba, datum vystavení a platnost),
• údaje na dokladech, které musím vést podle daňových předpisů.

Údaje o dětech

Tejpování a kompenzační a regenerační cvičení jsou vhodné i pro děti. U nezletilého klienta mi údaje včetně informací o zdravotním stavu zpravidla poskytuje jeho zákonný zástupce, který také uděluje souhlas se zpracováním údajů o zdraví.

Technické údaje při návštěvě webu

Když navštívíte web masaze-mlsova.cz, zpracovává poskytovatel hostingu technické údaje nutné k zobrazení stránek a k ochraně webu, tzv. logy, tedy záznamy o přístupu na web. Jde zejména o IP adresu, datum a čas přístupu, adresu zobrazené stránky a údaje o prohlížeči. Web sám nepoužívá sledovací cookies ani analytiku (podrobněji v oddílu 12).

Odkud údaje mám

Většinu údajů mi poskytujete přímo vy. Údaje nezletilého klienta mi zpravidla poskytuje jeho zákonný zástupce. Jméno obdarovaného na dárkovém poukazu, pokud se na poukaz uvádí, mi poskytuje kupující. Údaje o platbě převodem (jméno majitele účtu, číslo účtu a zprávu pro příjemce) mi poskytuje moje banka ve výpisu.

4. Proč údaje zpracovávám a na jakém právním základě

Proč potřebuji údaje o vašem zdraví

Masáž není vhodná pro každého a v každé situaci. Než začnu, potřebuji vědět, že u vás není žádná z kontraindikací. Na zdravotní stav se proto ptám vždy osobně, i když jste předem vyplnili dotazník.

• Vyplnění dotazníku přes Formuláře Google je dobrovolné. Pokud ho vyplnit nechcete, stačí mi informace říct osobně.
• Souhlas se zpracováním údajů o zdraví můžete kdykoli odvolat (oddíl 9). Bez informací o vašem zdravotním stavu vám ale službu nemohu bezpečně poskytnout.
• Pokud se rozhodnete údaje o zdraví sdělit, sdělte je prosím pravdivě a úplně. Nepravdivé nebo neúplné údaje mohou ohrozit vaše zdraví.

Je poskytnutí údajů povinné?

• Kontaktní údaje jsou nutné k objednání. Bez nich vás nemohu objednat ani vám zavolat zpátky.
• Údaje o zdravotním stavu nejste povinni poskytnout ze zákona. Jejich sdělení je ale podmínkou pro uzavření smlouvy o poskytnutí služby, protože bez nich nemohu posoudit, zda vám služba neublíží. Pokud je neposkytnete nebo souhlas odvoláte, službu vám nemohu poskytnout.
• Údaje na dokladech po mně vyžadují daňové předpisy.

Co s vašimi údaji nedělám

• Neprodávám je a nepředávám je nikomu pro jeho vlastní obchodní účely.
• Nepoužívám je k zasílání reklamy ani obchodních sdělení.
• Nepoužívám je k automatizovanému rozhodování ani k profilování.

5. Komu údaje předávám

K provozu používám služby několika poskytovatelů, kteří tak mají přístup k části vašich údajů:

Společnost Meta zpracovává zprávy na Instagramu také pro své vlastní účely jako samostatný správce podle svých zásad ochrany osobních údajů. Pokud nechcete, aby naše komunikace probíhala přes Instagram, zavolejte mi nebo napište e-mail.

Při platbě převodem zpracovává údaje o platbě také moje banka, Česká spořitelna, a.s., jako samostatný správce podle svých pravidel.

Údaje mohu předat také orgánům veřejné moci, například finančnímu úřadu nebo soudu, pokud mi to ukládá zákon. V případě reklamace nebo sporu mohu nezbytné údaje předat také svému právnímu zástupci nebo soudu.

6. Předávání údajů mimo Evropskou unii

Vercel Inc. je společnost se sídlem ve Spojených státech amerických a vaše údaje může zpracovávat i tam. Také Google (včetně Map Google) a Meta mohou údaje předávat do USA svým mateřským společnostem. Takové předání je přípustné jen se zárukami podle kapitoly V GDPR, zejména:

• na základě rozhodnutí Evropské komise o odpovídající ochraně osobních údajů pro společnosti zapojené do rámce EU–US Data Privacy Framework (rámec pro ochranu osobních údajů mezi EU a USA), nebo
• na základě standardních smluvních doložek schválených Evropskou komisí.

Na požádání vám sdělím, na základě jakých záruk konkrétní poskytovatel údaje předává a jak můžete získat jejich kopii.

7. Jak dlouho údaje uchovávám

Údaje uchovávám jen po dobu, kterou potřebuji pro daný účel. Potom elektronické záznamy smažu a papírové skartuji.

• Poptávka, ze které nevznikla návštěva: 6 měsíců od poslední vzájemné komunikace.
• Kontaktní údaje klienta, přehled termínů, e-maily a zprávy: 2 roky od poslední návštěvy.
• Údaje o zdravotním stavu (dotazník, případné poznámky z rozhovoru): 3 roky od poslední návštěvy. Tuto dobu jsem stanovila s ohledem na tříletou promlčecí lhůtu pro nároky ze smlouvy a z náhrady újmy (§ 629 odst. 1 a § 620 odst. 1 občanského zákoníku) a zároveň tak, abych údaje o vašem zdraví neuchovávala déle, než je přiměřené. Pokud v této době vznikne reklamace nebo spor, uchovám potřebné údaje do jejich skončení. Pokud souhlas odvoláte, údaje o vašem zdraví už nebudu používat pro poskytování dalších služeb. Údaje k již provedeným službám si ponechám jen po tuto dobu a jen pro případ reklamace nebo sporu.
• Záznam o pozdě zrušeném termínu nebo nedostavení bez omluvy: 2 roky od daného termínu.
• Dárkové poukazy: po dobu platnosti poukazu (1 rok od vystavení) a poté ještě 3 roky pro případ sporu o jeho uplatnění. Doklady o prodeji po dobu, kterou stanoví daňové předpisy.
• Daňové a účetní doklady: po dobu, kterou stanoví zákon.
• Technické údaje (logy) na webu: po dobu, kterou stanoví poskytovatel hostingu.

8. Jaká máte práva

• Právo na přístup: můžete zjistit, zda a jaké údaje o vás zpracovávám, a získat jejich kopii (čl. 15 GDPR).
• Právo na opravu: můžete požádat o opravu nepřesných nebo doplnění neúplných údajů (čl. 16 GDPR).
• Právo na výmaz: můžete požádat o smazání údajů, například když už je nepotřebuji nebo když odvoláte souhlas. Údaje, které musím uchovávat podle zákona nebo které nezbytně potřebuji k obhajobě právních nároků (oddíl 7), smazat nemohu (čl. 17 odst. 3 GDPR).
• Právo na omezení zpracování: můžete požádat, abych vaše údaje dočasně jen uchovávala a jinak s nimi nepracovala, například po dobu, kdy se ověřuje jejich přesnost nebo oprávněnost vaší námitky (čl. 18 GDPR).
• Právo na přenositelnost: můžete získat údaje, které jste mi poskytli na základě souhlasu nebo smlouvy a které zpracovávám automatizovaně, ve strojově čitelném formátu (čl. 20 GDPR).
• Právo vznést námitku: můžete vznést námitku proti zpracování založenému na mém oprávněném zájmu. Údaje pak dále nezpracovávám, ledaže prokážu závažné oprávněné důvody, které převažují nad vašimi zájmy, nebo je potřebuji k uplatnění či obhajobě právních nároků (čl. 21 GDPR).
• Právo odvolat souhlas: podrobněji v oddílu 9.
• Právo podat stížnost u dozorového úřadu: podrobněji v oddílu 10.

Upozornění na právo vznést námitku: Proti zpracování, které provádím na základě svého oprávněného zájmu (evidence pozdě zrušených termínů a nedostavení, uchování údajů pro případ reklamace nebo sporu, obhajoba právních nároků, provoz webu), můžete kdykoli vznést námitku telefonicky, e-mailem, dopisem nebo osobně.

Jak svá práva uplatnit

Stačí mi zavolat, napsat e-mail, poslat dopis na adresu sídla nebo mi to říct osobně v salonu. Odpovím bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitějších případech mohu lhůtu prodloužit o další dva měsíce. O prodloužení vás budu informovat do jednoho měsíce od obdržení žádosti a uvedu jeho důvody.

Vyřízení žádosti je zdarma. Jen u zjevně nedůvodných nebo nepřiměřených žádostí, zejména když se opakují, mohu požadovat přiměřený poplatek nebo žádost odmítnout. Pokud budu mít důvodné pochybnosti o vaší totožnosti, mohu vás požádat o její ověření, abych vaše údaje nevydala někomu jinému.

9. Odvolání souhlasu

Souhlas se zpracováním údajů o zdravotním stavu můžete kdykoli odvolat, a to stejně snadno, jako jste ho udělili: telefonicky, e-mailem nebo osobně. Odvolání je zdarma a nemusíte ho nijak zdůvodňovat.

• Odvolání nemá vliv na zákonnost zpracování, které proběhlo před ním.
• Po odvolání údaje o vašem zdraví už nebudu používat pro poskytování dalších služeb. Údaje k již provedeným službám si ponechám jen po dobu uvedenou v oddílu 7, a to pouze pro případ reklamace nebo sporu (čl. 9 odst. 2 písm. f) GDPR).
• Bez informací o vašem zdravotním stavu vám ale další službu nemohu bezpečně poskytnout.

10. Stížnost u dozorového úřadu

Pokud máte za to, že s vašimi údaji nenakládám v souladu s právními předpisy, můžete podat stížnost u dozorového úřadu:

• Úřad pro ochranu osobních údajů
• adresa: Pplk. Sochora 27, 170 00 Praha 7
• web: www.uoou.gov.cz

Stížnost můžete podat také u dozorového úřadu v tom členském státě EU, kde máte obvyklé bydliště nebo kde pracujete. Klidně se ale nejdřív obraťte na mě, pokusím se vše vyřešit.

11. Jak údaje chráním

Přijímám přiměřená technická a organizační opatření, aby vaše údaje nemohly být zneužity, ztraceny ani zpřístupněny neoprávněným osobám. Web používá šifrované spojení (HTTPS). Údaje o vašem zdravotním stavu nikomu dalšímu nesděluji, s výjimkou poskytovatelů uvedených v oddílu 5, případů, kdy mi to ukládá zákon, a případů, kdy je nezbytně potřebuji k uplatnění nebo obhajobě právních nároků.

12. Cookies a návštěva webu

• Web sám nepoužívá vlastní sledovací cookies ani analytické nástroje.
• Na úvodní a kontaktní stránce se automaticky načítá interaktivní mapa s polohou salonu od služby Mapy Google. Při jejím načtení se váš prohlížeč připojí přímo ke Googlu a předá mu zejména vaši IP adresu, údaje o prohlížeči a doménu tohoto webu. Google může podle vašeho nastavení a podle toho, zda jste přihlášeni ke svému účtu Google, číst nebo ukládat vlastní cookies a spojit návštěvu s dalšími údaji, které o vás má.
• Další zpracování údajů a používání cookies se řídí zásadami ochrany soukromí společnosti Google a informacemi Googlu o používání cookies. Cookies můžete blokovat nebo smazat v nastavení svého prohlížeče; tím ale mohou být některé funkce mapy omezené.
• Web obsahuje odkazy na jiné služby, například Instagram, Formuláře Google nebo Mapy Google. Když na ně přejdete, řídí se zpracování vašich údajů pravidly jejich provozovatelů.

13. Změny tohoto dokumentu

Tento dokument mohu aktualizovat, pokud se změní způsob, jakým osobní údaje zpracovávám. Aktuální znění najdete vždy na webu masaze-mlsova.cz.

Tato verze platí od 25. 9. 2026.