Všeobecné podmínky

# ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

## 1. Základní informace

Ochrana Vašeho soukromí a osobních údajů je pro nás důležitá. V těchto zásadách naleznete informace o tom, jaké osobní údaje zpracováváme, za jakým účelem, na jakém právním základě, po jakou dobu a jaká práva Vám v souvislosti se zpracováním osobních údajů náleží.

Při zpracování osobních údajů postupujeme zejména v souladu s:

* nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů („GDPR“),
* zákonem č. 110/2019 Sb., o zpracování osobních údajů,
* zákonem č. 480/2004 Sb., o některých službách informační společnosti,
* dalšími souvisejícími právními předpisy.

## 2. Správce osobních údajů

Správcem Vašich osobních údajů je:

**Obchodní jméno / jméno podnikatele:** Gita Fašinová
**IČO:** 75390591
**Sídlo / místo podnikání:** Březová - Rudolec 89, 35601
**Provozovna:** BHS Studio, Boženy Němcové 2042, 356 01 Sokolov
**E-mail:** [info@bhstudio.cz](mailto:info@bhstudio.cz)
**Telefon:** +420 724 980 214
**Webové stránky:** [www.bhstudio.cz](http://www.bhstudio.cz)

Dále jen „správce“, „BHS Studio“ nebo „my“.

Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu tato povinnost podle platných právních předpisů nevzniká.

## 3. Jaké osobní údaje zpracováváme

V závislosti na tom, jaké služby využíváte a jakým způsobem s námi komunikujete, můžeme zpracovávat zejména následující osobní údaje:

### Identifikační údaje

* jméno a příjmení,
* případně datum narození nebo věk, je-li tento údaj nezbytný pro posouzení vhodnosti služby,
* údaje o zákonném zástupci u nezletilého klienta.

### Kontaktní údaje

* telefonní číslo,
* e-mailová adresa,
* případně kontaktní nebo fakturační adresa.

### Údaje o rezervacích a poskytovaných službách

* termín a druh rezervované služby,
* historie rezervací a návštěv,
* údaje o změnách nebo zrušení rezervace,
* informace o provedeném ošetření,
* doporučený postup péče,
* údaje o platbách a vystavených účetních dokladech,
* obsah komunikace související s rezervací nebo poskytovanou službou.

### Údaje o zdravotním stavu

V rozsahu nezbytném pro bezpečné poskytnutí kosmetické nebo přístrojové služby můžeme zpracovávat například:

* informace o alergiích a kožních reakcích,
* informace o užívaných léčivech,
* informace o těhotenství nebo kojení,
* informace o zdravotních omezeních a kontraindikacích,
* informace o předchozích zákrocích nebo reakcích na ošetření,
* další údaje, které jsou potřebné pro posouzení bezpečnosti a vhodnosti konkrétního ošetření.

Údaje o zdravotním stavu představují zvláštní kategorii osobních údajů. Zpracováváme je pouze v nezbytném rozsahu, zejména na základě Vašeho výslovného souhlasu, případně pokud je jejich zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků.

### Obrazové záznamy

Pokud nám udělíte samostatný souhlas, můžeme pořizovat fotografie nebo videa:

* pro dokumentaci průběhu a výsledku ošetření,
* pro porovnání stavu před a po ošetření,
* pro zveřejnění na webových stránkách, sociálních sítích nebo v propagačních materiálech.

Fotografie určené k marketingovému zveřejnění nebudou používány bez samostatného, dobrovolného a odvolatelného souhlasu.

### Technické údaje při návštěvě webu

Při návštěvě webových stránek můžeme zpracovávat:

* IP adresu,
* typ a verzi prohlížeče,
* typ zařízení a operační systém,
* čas návštěvy a navštívené stránky,
* údaje získané prostřednictvím cookies a obdobných technologií,
* údaje o způsobu, jakým návštěvník web používá.

Rozsah těchto údajů závisí také na nastavení cookies, které si zvolíte prostřednictvím cookie lišty.

## 4. Účely a právní základy zpracování

### Vyřízení rezervace a poskytnutí služby

Osobní údaje zpracováváme za účelem:

* přijetí a správy rezervace,
* komunikace před návštěvou a po ní,
* poskytnutí objednané služby,
* vedení základních záznamů o uskutečněných službách,
* vyřízení změny nebo zrušení rezervace.

Právním základem je provedení opatření před uzavřením smlouvy a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Bez poskytnutí základních identifikačních a kontaktních údajů nemusí být možné rezervaci vytvořit nebo službu poskytnout.

### Bezpečnost ošetření a zpracování zdravotních údajů

Informace o zdravotním stavu a možných kontraindikacích zpracováváme za účelem:

* posouzení vhodnosti a bezpečnosti ošetření,
* přizpůsobení postupu konkrétním potřebám klienta,
* prevence nežádoucích reakcí,
* doložení průběhu služby při případné reklamaci nebo právním sporu.

Právním základem je zpravidla Váš výslovný souhlas podle čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR.

Pokud je to nezbytné pro určení, výkon nebo obhajobu právních nároků, mohou být příslušné údaje zpracovávány také podle čl. 9 odst. 2 písm. f) GDPR.

Poskytnutí informací o kontraindikacích je dobrovolné. Pokud však potřebné informace neposkytnete, můžeme z bezpečnostních důvodů odmítnout provedení ošetření.

### Plnění účetních a zákonných povinností

Údaje uvedené na účetních a daňových dokladech zpracováváme za účelem vedení účetnictví, daňové evidence a plnění dalších zákonných povinností.

Právním základem je plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

### Ochrana práv a oprávněných zájmů

Některé údaje můžeme zpracovávat za účelem:

* evidence poskytnutých služeb,
* ochrany majetku a práv správce,
* řešení reklamací a stížností,
* vymáhání pohledávek,
* určení, výkonu nebo obhajoby právních nároků,
* zabezpečení webových stránek a informačních systémů,
* prevence zneužití rezervačního systému.

Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

Proti zpracování založenému na oprávněném zájmu můžete vznést námitku.

### Připomínky rezervací a provozní komunikace

E-mailové nebo SMS zprávy týkající se potvrzení, připomenutí, změny či zrušení rezervace nejsou marketingovým sdělením. Jsou nezbytné pro správu rezervace a řádné poskytnutí služby.

Právním základem je plnění smlouvy nebo provedení opatření před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR.

### Obchodní sdělení a newsletter

Informace o novinkách, akcích, službách nebo zvýhodněných nabídkách Vám zasíláme:

* na základě Vašeho předchozího souhlasu, nebo
* v případech dovolených právními předpisy stávajícím zákazníkům v souvislosti s nabídkou vlastních obdobných služeb.

Právním základem zpracování je souhlas podle čl. 6 odst. 1 písm. a) GDPR nebo oprávněný zájem správce ve spojení s příslušnými ustanoveními zákona č. 480/2004 Sb.

Z odběru obchodních sdělení se můžete kdykoliv bezplatně odhlásit prostřednictvím odkazu uvedeného v e-mailu nebo zasláním žádosti na [info@bhstudio.cz](mailto:info@bhstudio.cz).

Odhlášení z marketingových sdělení nemá vliv na zasílání zpráv nezbytných pro správu Vaší rezervace.

### Fotografie a videa pro marketing

Fotografie nebo videa, na kterých je možné konkrétní osobu identifikovat, zveřejňujeme pro marketingové a prezentační účely pouze na základě samostatného souhlasu.

Souhlas je dobrovolný a jeho neudělení nemá vliv na možnost využít naše služby. Souhlas můžete kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost předchozího zpracování.

### Kontaktní formulář a běžná komunikace

Pokud nás kontaktujete prostřednictvím formuláře, e-mailu, telefonu, SMS nebo sociálních sítí, zpracováváme Vámi poskytnuté údaje za účelem vyřízení dotazu nebo požadavku.

Právním základem je podle povahy komunikace:

* jednání o smlouvě nebo plnění smlouvy,
* náš oprávněný zájem na vyřízení běžné komunikace,
* případně Váš souhlas.

### Provoz webových stránek a cookies

Nezbytné cookies používáme pro správné, bezpečné a spolehlivé fungování webových stránek.

Analytické, preferenční nebo marketingové cookies používáme pouze tehdy, pokud nám k tomu udělíte souhlas prostřednictvím cookie lišty.

Svůj souhlas s cookies můžete kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies dostupného na webových stránkách.

Podrobné informace o používaných cookies, jejich poskytovatelích, účelu a době platnosti jsou uvedeny v nastavení cookies na našem webu.

## 5. Rezervační systém Reservio

Pro správu online rezervací využíváme rezervační systém Reservio.

Pokud si vytvoříte rezervaci prostřednictvím Reservio, mohou být Vaše osobní údaje zpracovávány prostřednictvím tohoto systému. BHS Studio je ve vztahu k údajům potřebným pro poskytnutí služby správcem osobních údajů. Provozovatel systému Reservio může vystupovat jako náš zpracovatel a v určitých případech také jako samostatný správce osobních údajů pro vlastní účely, například při správě uživatelského účtu Reservio.

Při rezervaci mohou být zpracovávány zejména:

* jméno a příjmení,
* telefonní číslo,
* e-mailová adresa,
* termín a druh rezervované služby,
* poznámka připojená k rezervaci,
* informace o změně nebo zrušení rezervace.

Doporučujeme, abyste do volné poznámky v rezervačním systému neuváděli podrobné informace o svém zdravotním stavu. Informace o kontraindikacích nám můžete sdělit samostatně před provedením služby.

Podrobnosti o zpracování osobních údajů provozovatelem systému Reservio naleznete v jeho vlastních zásadách ochrany osobních údajů.

## 6. Příjemci a zpracovatelé osobních údajů

Vaše osobní údaje neprodáváme ani neposkytujeme třetím stranám pro jejich vlastní marketingové účely.

K osobním údajům mohou mít v nezbytném rozsahu přístup zejména:

* poskytovatel rezervačního systému Reservio,
* poskytovatel webových stránek a hostingu,
* poskytovatelé e-mailových, SMS a komunikačních služeb,
* poskytovatelé účetních, daňových a právních služeb,
* poskytovatelé IT podpory a zabezpečení,
* provozovatelé analytických nebo marketingových nástrojů, pokud jste povolili příslušné cookies,
* provozovatelé sociálních sítí, pokud s námi prostřednictvím těchto sítí komunikujete nebo souhlasíte se zveřejněním obsahu,
* orgány veřejné moci, pokud nám poskytnutí údajů ukládá zákon.

S osobami, které pro nás zpracovávají osobní údaje, uzavíráme odpovídající smlouvy a požadujeme, aby údaje chránily a používaly je pouze podle našich pokynů a platných právních předpisů.

## 7. Předávání údajů mimo Evropskou unii

Někteří poskytovatelé technických, analytických, marketingových nebo komunikačních služeb mohou zpracovávat osobní údaje mimo Evropskou unii nebo Evropský hospodářský prostor.

Pokud k takovému předání dochází, dbáme na to, aby bylo provedeno v souladu s GDPR, zejména:

* na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany,
* prostřednictvím standardních smluvních doložek schválených Evropskou komisí,
* případně na základě jiného právně přípustného mechanismu.

Konkrétní informace o předávání údajů prostřednictvím cookies jsou uvedeny v nastavení cookies a v zásadách jednotlivých poskytovatelů.

## 8. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel.

Zpravidla se jedná o následující doby:

* údaje o rezervacích a poskytnutých službách: po dobu trvání smluvního vztahu a následně zpravidla nejdéle 3 roky od poslední návštěvy,
* údaje potřebné pro ochranu právních nároků: po dobu běhu příslušných promlčecích lhůt, obvykle 3 roky, ve výjimečných případech déle,
* zdravotní údaje a údaje o kontraindikacích: po dobu nezbytnou pro bezpečné poskytování služby a ochranu právních nároků, zpravidla nejdéle 3 roky od posledního ošetření, není-li v konkrétním případě nutná delší doba,
* účetní a daňové doklady: po dobu stanovenou příslušnými právními předpisy, zpravidla 5 až 10 let,
* údaje z kontaktního formuláře a běžné komunikace: po dobu vyřízení požadavku a zpravidla nejdéle 1 rok poté, není-li důvod k delšímu uchování,
* údaje zpracovávané pro marketing na základě souhlasu: do odvolání souhlasu, nejdéle však po dobu 5 let od jeho udělení nebo posledního aktivního projevu zájmu,
* fotografie a videa zveřejňované na základě souhlasu: po dobu uvedenou v souhlasu nebo do jeho odvolání,
* cookies: po dobu uvedenou u jednotlivých cookies v jejich nastavení.

Po uplynutí příslušné doby údaje bezpečně vymažeme nebo anonymizujeme, pokud jejich další uchování nevyžaduje právní předpis nebo ochrana našich právních nároků.

## 9. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření, jejichž cílem je chránit osobní údaje zejména před:

* neoprávněným přístupem,
* ztrátou,
* zničením,
* pozměněním,
* zneužitím,
* neoprávněným zveřejněním.

Přístup k osobním údajům mají pouze osoby, které je potřebují pro výkon své práce nebo poskytování sjednaných služeb a které jsou vázány povinností mlčenlivosti.

Žádný způsob ukládání nebo přenosu údajů však nemůže zaručit absolutní bezpečnost.

## 10. Vaše práva

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména právo:

* získat potvrzení, zda Vaše osobní údaje zpracováváme,
* požádat o přístup ke svým osobním údajům,
* požádat o opravu nepřesných nebo neúplných údajů,
* požádat o výmaz osobních údajů,
* požádat o omezení zpracování,
* získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci,
* vznést námitku proti zpracování založenému na oprávněném zájmu,
* kdykoliv odvolat udělený souhlas,
* nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, pokud by pro Vás mělo právní nebo obdobně významné účinky,
* podat stížnost u dozorového úřadu.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Právo na výmaz není absolutní. Osobní údaje nemusíme vymazat například tehdy, pokud je potřebujeme pro splnění zákonné povinnosti nebo pro určení, výkon či obhajobu právních nároků.

## 11. Jak můžete svá práva uplatnit

Svá práva můžete uplatnit prostřednictvím následujících kontaktů:

**E-mail:** [info@bhstudio.cz](mailto:info@bhstudio.cz)
**Telefon:** +420 724 980 214
**Poštovní adresa:** Boženy Němcové 2041, 356 01 Sokolov

Z důvodu ochrany Vašeho soukromí můžeme před vyřízením žádosti přiměřeným způsobem ověřit Vaši totožnost.

Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejího obdržení. Ve složitých případech může být tato lhůta za podmínek stanovených GDPR prodloužena.

## 12. Stížnost u dozorového úřadu

Pokud se domníváte, že při zpracování Vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u:

**Úřadu pro ochranu osobních údajů**
Pplk. Sochora 27
170 00 Praha 7
Web: [www.uoou.gov.cz](http://www.uoou.gov.cz)

Doporučujeme však nejprve kontaktovat nás, abychom mohli Vaši žádost nebo problém bezodkladně vyřešit.

## 13. Automatizované rozhodování

Při zpracování osobních údajů neprovádíme automatizované individuální rozhodování ani profilování, které by pro Vás mělo právní nebo obdobně významné účinky.

Běžné statistické vyhodnocování návštěvnosti webu není automatizovaným individuálním rozhodováním v tomto smyslu.

## 14. Osobní údaje nezletilých osob

Služby nezletilým klientům poskytujeme pouze za podmínek stanovených našimi všeobecnými podmínkami a platnými právními předpisy.

Je-li to vzhledem k věku klienta nebo povaze služby potřebné, vyžadujeme souhlas nebo přítomnost zákonného zástupce.

Osobní údaje nezletilých zpracováváme pouze v rozsahu nezbytném pro rezervaci a bezpečné poskytnutí služby.

## 15. Změny těchto zásad

Tyto zásady můžeme průběžně upravovat zejména v návaznosti na změny právních předpisů, používaných služeb, technologií nebo způsobu zpracování osobních údajů.

Aktuální verze bude vždy zveřejněna na webových stránkách [www.bhstudio.cz](http://www.bhstudio.cz).

Pokud by změna významně ovlivnila způsob zpracování Vašich osobních údajů, budeme Vás o ní vhodným způsobem informovat.

**Datum poslední aktualizace: 11. 7. 2026**