Zásady ochrany osobních údajů

Tyto zásady se vztahují na všechny osoby, které navštěvují webové stránky repeteheadspa.cz, a na klienty a další osoby, které kontaktují studio prostřednictvím e-mailu nebo telefonu.

1. Správce údajů

Správcem osobních údajů je Nikola Vrbatová, IČO: 24389358, se sídlem Boženy Němcové 121, 549 01 Nové Město nad Metují (dále jen „Správce“).

Kontaktní e-mail: repetespa@seznam.cz
Telefon: +420 731 133 327

2. Zpracovávané údaje

V rámci poskytování služeb zpracováváme tyto kategorie osobních údajů:

Jméno a příjmení
E-mailová adresa
Telefonní číslo
Obsah komunikace (e-mail, telefon)
Technické údaje o návštěvě webu (IP adresa, typ prohlížeče, údaje o zařízení) — zpracovávané primárně za účelem zajištění funkčnosti, bezpečnosti webu a logování chyb

3. Účely a právní základ zpracování

Rezervace a komunikace s klienty — zpracování na základě plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR).
Plnění právních povinností — zejména daňové a účetní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
Analýza návštěvnosti webu — souhlas uživatele (čl. 6 odst. 1 písm. a) GDPR). Analytická data jsou sbírána pouze po udělení souhlasu s analytickými cookies.
Cookies třetích stran (Google Maps) — souhlas uživatele (čl. 6 odst. 1 písm. a) GDPR). Mapa se načítá pouze po udělení souhlasu s cookies třetích stran.

4. Doba uchování

Osobní údaje uchováváme po dobu nezbytnou k naplnění účelu zpracování:

Rezervační komunikace: 12 měsíců od poslední interakce.
Účetní doklady: 10 let dle zákona č. 563/1991 Sb., o účetnictví.
Analytická data: po dobu trvání souhlasu, maximálně 26 měsíců.
Cookie consent (volba cookies): po dobu platnosti souhlasu. Volba je uložena v localStorage prohlížeče pod klíčem repete-cookie-consent a zůstává trvale uložena, dokud ji nevymažete v nastavení prohlížeče.

5. Příjemci údajů

Osobní údaje mohou být předány následujícím kategoriím příjemců:

Vercel Inc. — hosting webu a analytika návštěvnosti (Vercel Analytics). Předávání dat je nezbytné pro provoz webových stránek. Data mohou být zpracovávána v USA na základě standardních smluvních doložek (SCC).
Google Ireland Ltd. (Google Maps) — zobrazení interaktivní mapy na webu. Data mohou být zpracovávána v USA na základě standardních smluvních doložek (SCC).
Seznam.cz, a.s. — poskytovatel e-mailové služby pro komunikaci s klienty.

Správce průběžně prověřuje, zda příjemci údajů poskytují vhodné záruky ochrany osobních údajů, a to zejména prostřednictvím standardních smluvních doložek schválených Evropskou komisí.

6. Zabezpečení údajů

Správce přijal vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, změnou, zveřejněním nebo zničením. Komunikace s webem je šifrována prostřednictvím protokolu HTTPS.

7. Automatizované rozhodování a profilování

Správce neprovádí automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

8. Vaše práva

Jako subjekt údajů máte právo:

Na přístup k osobním údajům
Na opravu nepřesných údajů
Na výmaz údajů („právo být zapomenut“)
Na omezení zpracování
Na přenositelnost údajů
Vznést námitku proti zpracování
Odvolat souhlas se zpracováním (pokud je zpracování založeno na souhlasu)
Podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů (ÚOOÚ), www.uoou.cz

Pro uplatnění svých práv nás kontaktujte na repetespa@seznam.cz.

9. Aktualizace zásad

Správce si vyhrazuje právo tyto zásady kdykoli aktualizovat. Aktuální znění je vždy dostupné na webových stránkách poskytovatele. O podstatných změnách budou uživatelé informováni prostřednictvím webových stránek.

Tyto zásady jsou účinné od 1. 2. 2026.