Zásady ochrany osobních údajů

1. Základní ustanovení

Správcem osobních údajů podle

čl. 4 bod 7 nařízení Evropského

parlamentu a Rady (EU) 2016/679

o ochraně fyzických osob v

souvislosti se zpracováním

osobních údajů a o volném

pohybu těchto údajů (dále jen:

„GDPR“) je:

Jméno a příjmení: Lucie

Sikorová Obchodní název: Masáže

LuSi

IČO: 87437341

E-mail:

masazeluciesikorova@seznam.cz

2. Jaké osobní údaje zpracovávám?

Zpracovávám pouze údaje, které

mi sami poskytnete v rámci

rezervačního formuláře pro

objednání masáže. Jedná se

o:Jméno a příjmení E-mailová

adresa Telefonní

číslo3. Zákonný důvod a účel

zpracování osobních údajů

Vaše osobní údaje zpracovávám

na základě těchto právních titulů:

Plnění smlouvy (čl. 6 odst. 1 písm.

b) GDPR): Údaje jsou nezbytné k

tomu, abych mohla řádně vyřídit

vaši rezervaci, potvrdit termín

masáže, případně vás kontaktovat v případě změn. Zde

není vyžadován váš explicitní

souhlas, poskytnutí údajů je

podmínkou pro vyřízení

rezervace.

4. Doba uchovávání údajů Osobní

údaje uchovávám po dobu

nezbytně nutnou:Po dobu trvání

vašeho zájmu o využívání služeb

(vytvořené rezervace).Maximálně

po dobu 3 let od vaší poslední

návštěvy z důvodu ochrany

právních nároků (řešení

případných sporů či reklamací).

Po uplynutí této doby jsou údaje

smazány. 5. Příjemci osobních údajů

(subdodavatelé)K vašim osobním

údajům mám přístup já jako

správce. Pro zajištění chodu

salónu však využívám externí

služby, které fungují jako

zpracovatelé:

Poskytovatel rezervačního

systému (v rámci kterého

rezervaci provádíte).Případně

poskytovatel webových a e-

mailových služeb.Osobní údaje

zásadně nepředávám třetím

stranám za účelem marketingu a

neprodávám je. Nemám v úmyslu

předat osobní údaje do třetí

země (mimo EU) nebo mezinárodní organizaci.6. Vaše

práva podle nařízení GDPRZa

podmínek stanovených v GDPR

máte následující práva:Právo na

přístup k vašim osobním údajům

podle čl. 15 GDPR.Právo na

opravu osobních údajů podle čl.

16 GDPR, popřípadě omezení

zpracování podle čl. 18

GDPR.Právo na výmaz osobních

údajů („právo být zapomenut“)

podle čl. 17 GDPR.Právo vznést

námitku proti zpracování podle

čl. 21 GDPR.Právo na

přenositelnost údajů podle čl. 20

GDPR.Pokud se domníváte, že

zpracováním vašich osobních údajů bylo porušeno nařízení

GDPR, máte právo podat stížnost

u dozorového úřadu, kterým je

Úřad pro ochranu osobních údajů

(ÚOOÚ).

7. Podmínky zabezpečení

osobních údajů Prohlašuji, že

jsem přijala veškerá vhodná

technická a organizační opatření

k zabezpečení osobních údajů v

elektronické i případné papírové

podobě. K osobním údajům mají

přístup pouze autorizované

osoby.Tyto zásady nabývají

účinnosti dnem

11.11.2025