1. Úvodní ustanovení
Tyto zásady ochrany osobních údajů vysvětlují, jak jsou zpracovávány osobní údaje klientů v rámci poskytování služeb v salonu Imperium Alfa na adrese Nábřeží Závodu Míru 2940, 530 02 Pardubice.
V prostorách salonu působí samostatní podnikatelé (OSVČ), kteří poskytují služby vlastním jménem a na vlastní odpovědnost (dále jen „Poskytovatelé").
Každý Poskytovatel je samostatným správcem osobních údajů.
2. Správce osobních údajů
Správcem osobních údajů je vždy konkrétní Poskytovatel služby, u kterého si klient objednal nebo využil službu.
Identifikační údaje Poskytovatele (jméno, IČO, sídlo, kontakt) jsou klientovi dostupné v provozovně.
3. Jaké osobní údaje zpracováváme
Zpracováváme pouze údaje nezbytné pro poskytování služeb, zejména:
- jméno a příjmení
- telefonní číslo
- e-mailová adresa
- údaje o rezervacích
- případně údaje související se službou (např. zdravotní omezení, alergie – pouze pokud je klient dobrovolně sdělí)
4. Účely zpracování osobních údajů
Osobní údaje jsou zpracovávány za účelem:
- objednání a realizace služby
- komunikace s klientem (potvrzení termínu, změny, informace)
- vedení evidence klientů
- plnění zákonných povinností (např. účetnictví)
- ochrany oprávněných zájmů Poskytovatele (např. řešení reklamací, vymáhání pohledávek)
5. Právní základ zpracování
Osobní údaje zpracováváme na základě:
- plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR
- plnění právních povinností dle čl. 6 odst. 1 písm. c) GDPR
- oprávněného zájmu dle čl. 6 odst. 1 písm. f) GDPR
V případě zpracování citlivých údajů (např. zdravotní informace) dochází ke zpracování pouze na základě výslovného souhlasu klienta.
6. Doba uchování osobních údajů
Osobní údaje jsou uchovávány pouze po dobu nezbytnou:
- po dobu trvání smluvního vztahu
- po dobu nezbytnou pro splnění zákonných povinností (např. účetnictví)
- nejdéle však po dobu 3 let od posledního využití služby, pokud právní předpis nestanoví jinak
7. Příjemci osobních údajů
Osobní údaje mohou být zpřístupněny pouze:
- osobám zajišťujícím provoz rezervačního systému
- účetním a daňovým poradcům
- orgánům veřejné správy, pokud to vyžaduje zákon
Osobní údaje nejsou předávány mimo Evropskou unii.
8. Zabezpečení osobních údajů
Osobní údaje jsou chráněny vhodnými technickými a organizačními opatřeními, zejména:
- omezeným přístupem pouze pro oprávněné osoby
- zabezpečením elektronických systémů (hesla, šifrování)
- fyzickým zabezpečením dokumentů
9. Práva subjektu údajů
Klient má právo:
- na přístup ke svým osobním údajům
- na opravu nepřesných nebo neaktuálních údajů
- na výmaz osobních údajů („právo být zapomenut")
- na omezení zpracování
- na přenositelnost údajů
- vznést námitku proti zpracování
Svá práva může klient uplatnit u konkrétního Poskytovatele.
10. Právo podat stížnost
Klient má právo podat stížnost u dozorového úřadu:
11. Závěrečná ustanovení
Tyto zásady ochrany osobních údajů jsou platné od: 1. 4. 2026.
Tyto zásady mohou být průběžně aktualizovány.