Ochrana osobních údajů
Platné od 7. 11. 2026
Návrh projde právní kontrolou a před spuštěním webu doplníme IČO a sídlo správkyně.
Tato stránka popisuje, jaké osobní údaje provozovatel Self Care Room zpracovává, k jakým účelům, jak dlouho je uchovává a jaká práva mají osoby, jejichž údaje zpracovává. Zpracování se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“).
1. Správce osobních údajů
Správcem osobních údajů je Irena Kaislerová, provozovatelka Self Care Room, provozovna Lužánky 512, Brno. IČO a sídlo doplníme před spuštěním webu.
Ve věcech ochrany osobních údajů je správce k zastižení na e-mailu ahoj@selfcareroom.cz. Pověřenec pro ochranu osobních údajů nebyl jmenován.
2. Jaké údaje správce zpracovává
- jméno a příjmení, e-mail a telefon
- údaje o rezervaci: služba, termín, délka, cena a historie rezervací
- údaje o platbě: částka, datum a stav platby; údaje o platební kartě správce nezískává, zpracovává je poskytovatel platební brány
- vstupní záznamy systému: kdy byl použit vstupní kód
- e-mail k zasílání newsletteru
- obsah zprávy odeslané přes kontaktní formulář a kontaktní údaje v ní uvedené
Údaje o zdravotním stavu správce nezjišťuje ani nezpracovává. Bez údajů nutných k rezervaci nelze rezervaci dokončit.
3. Účely a právní základy zpracování
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – vyřízení rezervace a platby, zaslání potvrzení a vstupního kódu, poskytnutí služby, vyřízení storna a reklamace a komunikace k rezervaci.
- Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) – vedení účetnictví a uchovávání účetních a daňových dokladů.
- Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – bezpečnost provozu a ochrana majetku, řešení technických závad a mimořádných událostí, odpovědi na dotazy z kontaktního formuláře a uplatnění nebo obhajoba právních nároků.
- Souhlas (čl. 6 odst. 1 písm. a) GDPR) – zasílání newsletteru. Souhlas lze kdykoli odvolat odkazem v newsletteru nebo e-mailem na ahoj@selfcareroom.cz.
4. Příjemci a zpracovatelé
Osobní údaje mohou zpracovávat tito zpracovatelé, a to jen v rozsahu nutném pro daný účel:
- provozovatel rezervačního a vstupního systému
- poskytovatel platební brány
- poskytovatel webhostingu a e-mailových služeb
- účetní
Údaje mohou být dále předány orgánům veřejné moci, pokud to ukládá zákon. Pokud by některý zpracovatel zpracovával údaje mimo Evropský hospodářský prostor, děje se tak jen při zajištění odpovídajících záruk podle GDPR.
5. Doba uložení
- údaje o rezervaci: po dobu nutnou k poskytnutí služby a vyřízení případného storna nebo reklamace
- účetní a daňové doklady: 10 let podle účetních a daňových předpisů
- vstupní záznamy systému: po dobu nutnou k zajištění bezpečnosti provozu a vyřešení případné závady nebo škody
- e-mail k zasílání newsletteru: do odhlášení
- zprávy z kontaktního formuláře: nejdéle 1 rok
6. Práva subjektu údajů
Každý, jehož osobní údaje správce zpracovává, má za podmínek stanovených GDPR právo:
- na přístup ke svým osobním údajům (čl. 15 GDPR)
- na opravu nepřesných údajů (čl. 16 GDPR)
- na výmaz (čl. 17 GDPR)
- na omezení zpracování (čl. 18 GDPR)
- na přenositelnost údajů (čl. 20 GDPR)
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR)
- kdykoli odvolat udělený souhlas, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním
Práva lze uplatnit e-mailem na ahoj@selfcareroom.cz. Správce žádost vyřídí bez zbytečného odkladu, nejpozději do jednoho měsíce. K automatizovanému rozhodování ani profilování nedochází.
7. Stížnost u dozorového úřadu
Každý má právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).