Brow Luxe Studio s.r.o. zpracovává osobní údaje svých klientek a klientů, uživatelů e-shopu a odběratelů newsletteru pouze v rozsahu nezbytném pro poskytnutí služby, splnění zákonné povinnosti nebo na základě uděleného souhlasu. Vaše osobní údaje neprodáváme, neprovozujeme s nimi obchod ani je nezprostředkováváme třetím stranám nad rámec zpracovatelů uvedených níže. Tyto zásady popisují, jaké údaje shromažďujeme, proč, jak dlouho je uchováváme a jaká máte v souvislosti s jejich zpracováním práva.
1. Správce osobních údajů
1.1 Správcem osobních údajů je obchodní společnost Brow Luxe Studio s.r.o., se sídlem Slezská 42, 120 00 Praha 2, IČO 19284736, zapsaná u Městského soudu v Praze pod sp. zn. C 412873 (dále jen „správce").
1.2 Vzhledem k povaze, rozsahu a účelům zpracování nemá správce s ohledem na čl. 37 GDPR povinnost jmenovat pověřence pro ochranu osobních údajů (DPO).
1.3 Ve všech záležitostech souvisejících se zpracováním vašich osobních údajů nás můžete kontaktovat na e-mailové adrese [email protected] nebo písemně na adrese sídla uvedené výše.
2. Účely a právní základy zpracování
2.1 Osobní údaje zpracováváme vždy jen pro konkrétní účel a na základě právního titulu podle čl. 6 GDPR. Přehled účelů, právních základů a dob uchování uvádí následující tabulka.
| Účel | Právní základ | Doba |
|---|---|---|
| Rezervace a poskytnutí služby | plnění smlouvy (čl. 6/1/b) | 3 roky od poslední návštěvy |
| Objednávka v e-shopu, doručení | plnění smlouvy (čl. 6/1/b) | 3 roky od dodání |
| Účetní a daňové doklady | zákonná povinnost (čl. 6/1/c) | 10 let |
| Karta klientky (odstín, postup) | oprávněný zájem (čl. 6/1/f) | 3 roky, s možností výmazu |
| Fotodokumentace před a po | souhlas (čl. 6/1/a) | do odvolání souhlasu |
| Newsletter | souhlas (čl. 6/1/a) | do odhlášení |
| Analytika a reklama (GA4, Google Ads) | souhlas s cookies (čl. 6/1/a) | 14 měsíců |
| Vyřízení reklamace | plnění smlouvy a zákon | 4 roky |
2.2 V případě zpracování založeného na souhlasu podle čl. 6 odst. 1 písm. a) GDPR můžete souhlas kdykoli odvolat, aniž je tím dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.
3. Rozsah zpracovávaných údajů
3.1 Pro účely rezervace a poskytnutí služby zpracováváme identifikační a kontaktní údaje (jméno, příjmení, telefon, e-mail) a údaje o objednaných službách a jejich historii.
3.2 Pro účely provozu e-shopu dále zpracováváme dodací a fakturační adresu a obsah objednávky. Platební údaje předáváme výhradně platební bráně — číslo platební karty se k nám nedostává a neukládáme jej.
3.3 Zpracováváme rovněž obsah zpráv, které nám zašlete prostřednictvím kontaktního formuláře, e-mailu nebo telefonicky, a to za účelem vyřízení vašeho dotazu.
3.4 Anonymizované nebo pseudonymizované technické údaje o návštěvnosti webu (typ zařízení, přibližná poloha, zdroj návštěvy) zpracováváme výhradně na základě vašeho souhlasu s analytickými a marketingovými cookies.
4. Zvláštní kategorie údajů — údaje o zdraví
4.1 V souvislosti s poskytováním kosmetických služeb můžeme zpracovávat i údaje o zdravotním stavu (např. alergie, kožní onemocnění v ošetřované oblasti, těhotenství, užívání retinoidů), které spadají mezi zvláštní kategorie osobních údajů podle čl. 9 GDPR.
4.2 Tyto údaje zpracováváme výhradně na základě vašeho výslovného souhlasu uděleného před provedením služby, a to pouze v rozsahu nezbytném pro její bezpečné provedení.
4.3 Přístup k údajům o zdravotním stavu má výhradně stylistka, která vám službu poskytuje, případně osoba ji zastupující. Souhlas se zpracováním těchto údajů můžete kdykoli odvolat; odvolání souhlasu však může znamenat, že vám danou službu nebudeme moci bezpečně poskytnout.
5. Doba uchování údajů
5.1 Osobní údaje uchováváme po dobu uvedenou v tabulce v čl. 2 těchto zásad, nejdéle však po dobu nezbytnou k naplnění účelu zpracování nebo po dobu stanovenou právními předpisy.
5.2 Účetní a daňové doklady uchováváme po dobu 10 let od jejich vystavení v souladu se zákonem o účetnictví a zákonem o dani z přidané hodnoty; v tomto rozsahu není možné požadovat výmaz před uplynutím zákonné lhůty.
5.3 Po uplynutí doby uchování osobní údaje bezpečně vymažeme nebo anonymizujeme.
6. Příjemci osobních údajů a předání do třetích zemí
6.1 K vašim osobním údajům mají přístup zpracovatelé, se kterými máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR, zejména: přepravní společnost Zásilkovna s.r.o. a smluvní kurýr — za účelem doručení zásilky; poskytovatel platební brány — za účelem zpracování plateb; poskytovatel e-mailingové platformy se sídlem v EU — za účelem zasílání newsletteru a transakčních e-mailů; externí účetní a daňový poradce — za účelem vedení účetnictví; poskytovatel hostingu a rezervačního systému.
6.2 Se souhlasem s analytickými a marketingovými cookies předáváme vybrané údaje společnosti Google Ireland Limited (nástroje Google Analytics 4 a Google Ads).
6.3 Předání údajů mimo Evropský hospodářský prostor se týká pouze zpracování v rámci nástrojů Google a probíhá na základě standardních smluvních doložek schválených Evropskou komisí (SCC), které zajišťují odpovídající úroveň ochrany.
6.4 Osobní údaje nepředáváme žádným dalším třetím osobám bez právního důvodu.
7. Vaše práva jako subjektu údajů
7.1 V souvislosti se zpracováním osobních údajů máte podle GDPR následující práva:
Právo na přístup
Máte právo získat informaci o tom, zda a jaké vaše osobní údaje zpracováváme, a obdržet jejich kopii.
Právo na opravu
Máte právo požádat o opravu nepřesných nebo doplnění neúplných osobních údajů.
Právo na výmaz
Máte právo požádat o výmaz osobních údajů, pominul-li účel jejich zpracování nebo odvoláte-li souhlas.
Právo na omezení zpracování
Máte právo požádat o omezení zpracování, například po dobu ověřování přesnosti údajů.
Právo na přenositelnost
Máte právo získat údaje zpracovávané na základě souhlasu nebo smlouvy ve strukturovaném, strojově čitelném formátu.
Právo vznést námitku
Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu správce.
7.2 Svá práva můžete uplatnit e-mailem na adrese [email protected]; na vaši žádost odpovíme nejpozději do 30 dnů.
7.3 Pokud se domníváte, že vaše osobní údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7.
8. Zabezpečení údajů
8.1 Přenos údajů mezi vaším zařízením a našimi systémy je zabezpečen šifrovaným protokolem HTTPS.
8.2 Přístup do rezervačního systému a dalších interních systémů obsahujících osobní údaje je chráněn dvoufaktorovým ověřením (2FA) a je omezen pouze na zaměstnance, kteří údaje k výkonu své práce potřebují.
8.3 Papírové formuláře obsahující osobní údaje (např. souhlasy se zpracováním údajů o zdraví) uchováváme v uzamčené skříni v prostorách provozovny.
8.4 V případě porušení zabezpečení osobních údajů, které by mohlo představovat riziko pro vaše práva a svobody, jsme povinni jej oznámit Úřadu pro ochranu osobních údajů do 72 hodin od zjištění, a je-li to nutné, informovat o něm i vás.
9. Ochrana údajů nezletilých osob
9.1 Kosmetické služby poskytujeme osobám mladším 18 let od dovršení 15 let věku, a to výhradně v doprovodu nebo se souhlasem zákonného zástupce.
9.2 Nákup v e-shopu je určen osobám starším 18 let. Pokud zjistíme, že jsme bez odpovídajícího souhlasu zákonného zástupce zpracovali osobní údaje osoby mladší 15 let, tyto údaje bez zbytečného odkladu vymažeme.
10. Změny těchto zásad
10.1 Tyto zásady můžeme čas od času aktualizovat, zejména v reakci na změny právních předpisů nebo našich zpracovatelských postupů. Aktuální znění je vždy zveřejněno na této stránce spolu s datem účinnosti.
10.2 O podstatných změnách, které se vás týkají, budeme odběratele newsletteru informovat rovněž e-mailem.
10.3 Podrobnosti o používání cookies a možnostech jejich nastavení najdete v samostatných Zásadách cookies.