Zásady zpracování osobních údajů
Tyto zásady popisují, jak Kosmetický salon Rumiya zpracovává osobní údaje návštěvníků webu a klientů v souladu s nařízením GDPR (EU) 2016/679 a zákonem č. 110/2019 Sb.
Poslední aktualizace: 25. 9. 2026
1. Správce osobních údajů
Správcem osobních údajů je Rumiya Bashirova, podnikající jako OSVČ, IČO 09220232, provozovna: Vodičkova 28-30, Pasáž u Nováků, schodiště č. 3, kód zvonku 44, 2. patro, Praha.
Kontakt: telefon +420 777 189 873, e-mail rumija@email.cz, web salonrumiya.cz.
2. Jaké údaje zpracováváme
Zpracováváme pouze údaje, které nám sami poskytnete, nebo které vzniknou při návštěvě webu:
- identifikační a kontaktní údaje (jméno, telefon, e-mail - pokud je sdělíte),
- údaje o rezervaci a zvolené proceduře,
- zdravotní informace nezbytné pro bezpečné poskytnutí služby (např. kontraindikace), které nám sdělíte dobrovolně,
- technické údaje o návštěvě webu v nezbytném rozsahu (např. typ zařízení, IP adresa předaná hostingem),
- volba souhlasu s cookies uložená ve vašem prohlížeči (localStorage).
3. Účely a právní základy zpracování
Údaje zpracováváme zejména pro:
- sjednání a plnění smlouvy o poskytnutí kosmetické služby (čl. 6 odst. 1 písm. b) GDPR),
- plnění právních povinností (např. účetní a daňové - čl. 6 odst. 1 písm. c) GDPR),
- oprávněný zájem na provozu webu, bezpečnosti a komunikaci s klienty (čl. 6 odst. 1 písm. f) GDPR),
- zpracování citlivých údajů o zdravotním stavu pouze se souhlasem nebo pokud je to nezbytné pro poskytnutí služby v oblasti zdravotní / kosmetické péče podle platných předpisů (čl. 9 GDPR).
4. Příjemci a zpracovatelé
Údaje nepředáváme třetím stranám za účelem prodeje či marketingu. Mohou je zpracovávat pouze poskytovatelé služeb, které potřebujeme k provozu:
- hosting a provoz webu (Vercel Inc. / infrastruktura Vercel) - umístění serverů může být i mimo EU; zpracování probíhá na základě smluvních záruk (např. standardní smluvní doložky),
- poskytovatel telefonních a e-mailových služeb,
- Google (mapa Google Maps vložená na webu) - při zobrazení mapy může Google zpracovat technické údaje včetně IP adresy dle vlastních podmínek.
5. Předávání mimo EU / EHP
Někteří poskytovatelé (zejména Vercel a Google) mohou údaje zpracovávat i mimo Evropský hospodářský prostor. V takovém případě vyžadujeme vhodné záruky podle GDPR (např. standardní smluvní doložky Evropské komise).
6. Doba uchovávání
Údaje o rezervacích a klientech uchováváme po dobu nezbytnou k poskytnutí služby a vyřízení případných reklamací, zpravidla nejdéle 1 rok od posledního kontaktu, pokud zákon neukládá delší dobu (např. účetní doklady).
Volbu cookies v prohlížeči uchováváme, dokud ji sami nevymažete nebo dokud nevyprší data prohlížeče.
7. Vaše práva
V souladu s GDPR máte právo:
- na přístup k osobním údajům,
- na opravu nepřesných údajů,
- na výmaz ("právo být zapomenut") v zákonných případech,
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- odvolat souhlas, pokud je zpracování na souhlasu založeno,
- podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
8. Jak uplatnit práva
Práva uplatníte e-mailem na rumija@email.cz nebo telefonicky na +420 777 189 873. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce.
9. Cookies a podobné technologie
Podrobnosti o cookies a vkládaném obsahu třetích stran najdete v samostatných Zásadách cookies.
10. Automatizované rozhodování
Neprovádíme automatizované rozhodování ani profilování s právními účinky podle čl. 22 GDPR.