Informace o zpracování osobních údajů podle GDPR

Poslední aktualizace: 14. květen 2026

Úvod

Tento dokument obsahuje informace o zpracování vašich osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (obecné nařízení o ochraně osobních údajů – GDPR).

1. Identifikace správce

Název: Květ Srdce
Sídlo: Slavíkova 23, 130 00 Praha 3
Email: [email protected]

2. Kategorie osobních údajů

Zpracováváme následující kategorie osobních údajů:

  • Identifikační údaje: jméno, příjmení
  • Kontaktní údaje: emailová adresa
  • Údaje o službách: informace o vybraných službách a rezervacích
  • Komunikační údaje: korespondence s námi

3. Účely a právní základ zpracování

3.1 Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)

  • Zpracování rezervací služeb
  • Komunikace o termínech a službách
  • Poskytování objednaných služeb

3.2 Právní povinnost (čl. 6 odst. 1 písm. c GDPR)

  • Vedení účetnictví
  • Daňové evidence
  • Archivace dokladů

3.3 Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)

  • Zlepšování kvality služeb
  • Komunikace s klienty
  • Ochrana právních nároků

4. Doba uchovávání údajů

Typ údajů Doba uchovávání
Rezervace a komunikace Po dobu trvání smluvního vztahu + 3 roky
Účetní doklady 10 let od konce účetního období
Marketingová komunikace Do odvolání souhlasu

5. Příjemci osobních údajů

Vaše osobní údaje mohou být předány následujícím kategoriím příjemců:

  • Poskytovatelé IT služeb (hosting, emailing)
  • Poskytovatelé účetních služeb
  • Státní orgány (v případě zákonné povinnosti)

6. Práva subjektu údajů

Podle GDPR máte následující práva:

Právo na přístup (čl. 15 GDPR)

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům.

Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepřesných osobních údajů a doplnění neúplných údajů.

Právo na výmaz (čl. 17 GDPR)

Máte právo požadovat výmaz vašich osobních údajů, pokud jsou splněny podmínky stanovené GDPR.

Právo na omezení zpracování (čl. 18 GDPR)

Za určitých okolností máte právo požadovat omezení zpracování vašich údajů.

Právo na přenositelnost (čl. 20 GDPR)

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů.

Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat.

Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.cz

7. Zdroj osobních údajů

Osobní údaje získáváme přímo od vás prostřednictvím:

  • Rezervačního formuláře na webu
  • Emailové komunikace
  • Osobní návštěvy v salonu

8. Automatizované rozhodování a profilování

Vaše osobní údaje nepodléhají automatizovanému rozhodování ani profilování.

9. Bezpečnost údajů

Přijali jsme vhodná technická a organizační opatření k ochraně vašich osobních údajů před náhodným nebo protiprávním zničením, ztrátou, změnou, neoprávněným zveřejněním nebo přístupem.

10. Kontakt pro uplatnění práv

Pro uplatnění vašich práv nebo v případě dotazů nás kontaktujte:

Email: [email protected]

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.