Zásady ochrany osobních údajů

1. Zpracovávané osobní údaje

Zpracováváme: jméno, email, telefon, adresa místa služby; data rezervací a plateb; věrnostní body; zdravotní informace (se souhlasem); technická data (IP, cookies).

2. Účely a právní základy zpracování

Plnění smlouvy (čl. 6 b): správa rezervací, fakturace, reklamace. Právní povinnost (čl. 6 c): účetnictví, archivace. Oprávněný zájem (čl. 6 f): ochrana nároků, analytika. Souhlas (čl. 6 a): newsletter, Lash Body, fotografie. Souhlas lze kdykoliv odvolat.

3. Příjemci a předávání do třetích zemí

• ✦Vercel Inc. a Supabase Inc. — cloudové úložiště (servery v EU, standardní smluvní doložky EU).
• ✦Účetní a daňoví poradci vázaní mlčenlivostí.
• ✦Orgány veřejné moci na základě zákona.
• ✦Poskytovatelé platebních služeb v nezbytném rozsahu.

4. Doba uchovávání

• ✦Smluvní dokumentace: 10 let (zákon o účetnictví).
• ✦Zdravotní informace: do odvolání souhlasu, max. 2 roky.
• ✦Věrnostní program: po dobu účasti + 1 rok.
• ✦Marketing: do odvolání souhlasu.
• ✦Technická data: max. 13 měsíců. Reklamace: 3 roky.

5. Vaše práva

• ✦Přístup (čl. 15): informace o zpracování Vašich údajů.
• ✦Oprava (čl. 16): oprava nepřesných nebo doplnění neúplných údajů.
• ✦Výmaz / být zapomenut (čl. 17): při splnění zákonných podmínek.
• ✦Omezení zpracování (čl. 18): při zpochybnění přesnosti dat.
• ✦Přenositelnost (čl. 20): data ve strojově čitelném formátu.
• ✦Námitka (čl. 21): proti zpracování na základě oprávněného zájmu.
• ✦Odvolání souhlasu: kdykoliv, bez negativních následků.
• ✦Stížnost u ÚOOÚ: Pplk. Sochora 27, 170 00 Praha 7 | www.uoou.cz

6. Zabezpečení

• ✦Šifrovaný přenos HTTPS / TLS.
• ✦Přístup pouze pro oprávněné osoby vázané mlčenlivostí.
• ✦Pravidelné zálohy, dvoufaktorové ověření, cloudové úložiště.

7. Automatizované rozhodování a aktualizace

Správce neprovádí automatizované rozhodování dle čl. 22 GDPR. Tyto Zásady mohou být aktualizovány — aktuální verze vždy na viktoria-lashes.cz. Platnost od: 20. 5. 2026.