Ochrana osobních údajů - GDPR

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ A POUŽÍVÁNÍ COOKIES

1. Kdo zpracovává vaše osobní údaje

Správcem osobních údajů je:

Kiss Perfekt s.r.o.
IČO: 075 89 441
Sídlo: Pichlova 649, Zelené Předměstí, 530 02 Pardubice
E-mail pro otázky týkající se ochrany osobních údajů: info@kissperfekt.cz
Web: www.kissperfekt.cz

Dále jen "správce" nebo "Kiss Perfekt".

Tyto zásady vysvětlují, jaké osobní údaje zpracováváme, proč je zpracováváme, komu je můžeme zpřístupnit, jak dlouho je uchováváme a jaká máte práva.

2. Jaké osobní údaje zpracováváme

V závislosti na způsobu, jakým naše služby využíváte, můžeme zpracovávat zejména:

Identifikační údaje

• jméno a příjmení,
• datum narození nebo věk, je-li nezbytný pro posouzení vhodnosti služby,
• fakturační údaje,
• údaje o zákonném zástupci, je-li to relevantní.

Kontaktní údaje

• telefonní číslo,
• e-mailovou adresu,
• doručovací nebo fakturační adresu,
• uživatelské jméno na sociální síti, pokud nás prostřednictvím ní kontaktujete.

Údaje o rezervacích a platbách

• objednanou službu,
• datum, čas a místo rezervace,
• historii rezervací,
• informace o zrušení nebo změně termínu,
• informace o zálohách, platbách, poukazech a balíčcích,
• účetní a daňové doklady,
• informace o uplatněných slevách.

Údaje o platební kartě zpravidla nezpracováváme přímo. Platbu zajišťuje příslušný poskytovatel platební služby.

Údaje související s poskytovanou péčí

Pro posouzení vhodnosti a bezpečnosti konkrétní procedury můžeme zpracovávat informace, které nám sami sdělíte, například:

• informace o alergiích,
• užívaných léčivech,
• těhotenství nebo kojení,
• předchozích procedurách,
• stavu pokožky,
• kontraindikacích,
• průběhu a výsledku procedury,
• nežádoucích reakcích,
• doporučené následné péči.

Některé z těchto informací mohou představovat údaje o zdravotním stavu, tedy zvláštní kategorii osobních údajů. Tyto údaje zpracováváme pouze v nezbytném rozsahu a na základě odpovídajícího právního titulu, zejména výslovného souhlasu, případně za účelem určení, výkonu nebo obhajoby právních nároků.

Poskytnutí informací nezbytných pro bezpečné provedení procedury je dobrovolné. Bez těchto informací však můžeme konkrétní proceduru odmítnout, pokud ji nelze bezpečně provést.

Fotografie a audiovizuální záznamy

Můžeme pořizovat fotografie před procedurou a po ní za účelem:

• dokumentace průběhu a výsledku,
• posouzení vhodnosti další péče,
• ochrany právních nároků,
• marketingové prezentace.

Pro marketingové zveřejnění fotografie nebo videa vždy požadujeme samostatný souhlas, není-li dán jiný odpovídající právní základ.

Souhlas s marketingovým zveřejněním fotografie je dobrovolný a nemá vliv na možnost čerpat naše služby.

Souhlas lze kdykoli odvolat. Odvoláním není dotčena zákonnost použití uskutečněného před jeho odvoláním. U již vytištěných materiálů nebo příspěvků převzatých třetími osobami nemusí být možné zajistit úplné odstranění všech kopií, provedeme však přiměřené kroky k ukončení dalšího používání.

Komunikační údaje

• obsah e-mailů, SMS a zpráv,
• komunikaci prostřednictvím sociálních sítí,
• informace o vyřízení dotazu, reklamace nebo žádosti,
• případné telefonické záznamy pouze tehdy, pokud jste o jejich pořizování předem informováni.

Technické údaje o návštěvě webu

• IP adresu,
• typ zařízení a prohlížeče,
• operační systém,
• datum a čas návštěvy,
• navštívené stránky,
• informace získané prostřednictvím cookies a obdobných technologií.

3. Pro jaké účely a na jakém právním základě údaje zpracováváme

Rezervace a poskytování služeb

Údaje zpracováváme za účelem:

• přijetí a správy rezervace,
• komunikace s klientem,
• posouzení vhodnosti procedury,
• poskytnutí objednané služby,
• vedení informací o zakoupených balíčcích a poukazech,
• řešení změn a zrušení termínu.

Právním základem je plnění smlouvy, provedení opatření před uzavřením smlouvy a v nezbytných případech souhlas se zpracováním zvláštních kategorií údajů.

Bezpečnost procedury

Údaje nezbytné k posouzení vhodnosti a bezpečnosti procedury zpracováváme na základě vašeho výslovného souhlasu, případně na dalších právních základech umožněných právními předpisy.

Souhlas se zpracováním údajů o zdravotním stavu musí být konkrétní, informovaný a oddělený od souhlasu s marketingem.

Účetní a daňové povinnosti

Účetní doklady a další zákonem požadované informace zpracováváme za účelem plnění právních povinností.

Reklamace a ochrana právních nároků

Údaje zpracováváme za účelem:

• vyřízení reklamace nebo stížnosti,
• doložení průběhu služby,
• řešení pojistné události,
• určení, výkonu nebo obhajoby právních nároků.

Právním základem je plnění právní povinnosti a oprávněný zájem správce na ochraně jeho práv.

Připomínky termínů a provozní komunikace

Na uvedené kontaktní údaje vám můžeme zasílat:

• potvrzení rezervace,
• připomínku termínu,
• informace o změně nebo zrušení termínu,
• pokyny před procedurou a po ní,
• informace nezbytné k čerpání zakoupené služby.

Nejde o marketingová sdělení, ale o komunikaci související s objednanou službou.

Marketingová sdělení

Obchodní sdělení můžeme zasílat:

• na základě vašeho souhlasu,
• stávajícím klientům v zákonem dovoleném rozsahu na základě oprávněného zájmu, zejména s nabídkou obdobných služeb.

V každém obchodním sdělení je možné odběr jednoduše odmítnout. Námitku proti přímému marketingu můžete podat kdykoli a zdarma.

Sociální sítě

Pokud nás kontaktujete nebo reagujete na náš obsah prostřednictvím sociálních sítí, mohou být vaše údaje zpracovány také provozovatelem dané sociální sítě podle jeho vlastních podmínek.

Kiss Perfekt může využívat zejména služby společností Meta Platforms, například Facebook a Instagram, TikTok.

Provoz a zabezpečení webu

Technické údaje zpracováváme za účelem:

• zajištění funkčnosti webu,
• zabezpečení webových stránek,
• prevence zneužití,
• odstranění technických chyb,
• ochrany práv správce.

Právním základem je oprávněný zájem správce a u nezbytných cookies také nezbytnost pro fungování webu.

Analytika a cílená reklama

Analytické, marketingové a jiné než nezbytné cookies používáme pouze na základě předchozího souhlasu uděleného prostřednictvím cookie lišty.

4. Povinnost poskytnout údaje

Poskytnutí základních identifikačních, kontaktních a rezervačních údajů je nezbytné pro vytvoření rezervace a poskytnutí služby.

Bez těchto údajů nemusíme být schopni smlouvu uzavřít nebo službu poskytnout.

Poskytnutí údajů pro marketingové účely je dobrovolné.

Poskytnutí relevantních informací potřebných pro posouzení bezpečnosti procedury je dobrovolné, avšak bez nich může být provedení procedury odmítnuto.

5. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel.

Obvykle se jedná o následující doby:

• údaje o rezervaci a poskytnuté službě po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně právních nároků, zpravidla nejvýše 3 roky, není-li důvod k delšímu uchování,
• dokumentaci potřebnou k doložení průběhu procedury po dobu odpovídající povaze služby a možným právním nárokům,
• účetní a daňové doklady po dobu stanovenou právními předpisy, zpravidla 5 až 10 let,
• údaje vztahující se k reklamaci po dobu jejího vyřízení a následně po dobu potřebnou k ochraně práv,
• údaje zpracovávané na základě souhlasu do jeho odvolání nebo do skončení účelu,
• údaje pro přímý marketing do podání námitky, odvolání souhlasu nebo po přiměřenou dobu neaktivity,
• technické záznamy webu po dobu nezbytnou k zajištění bezpečnosti a funkčnosti.

Pokud vznikne spor, kontrola nebo jiné právní řízení, můžeme relevantní údaje uchovat až do jeho pravomocného skončení a vypořádání souvisejících nároků.

6. Komu můžeme údaje zpřístupnit

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména:

• zaměstnancům a spolupracovníkům Kiss Perfekt,
• poskytovateli rezervačního systému,
• poskytovateli webových a hostingových služeb,
• poskytovateli e-mailových a komunikačních služeb,
• poskytovateli platební brány a bankovních služeb,
• účetnímu nebo daňovému poradci,
• dodavatelům IT podpory,
• poskytovatelům cloudového úložiště,
• marketingovým a analytickým platformám, pokud jste s jejich použitím souhlasili,
• pojišťovně, právnímu zástupci nebo odbornému poradci v případě řešení nároku,
• orgánům veřejné moci, pokud nám takovou povinnost ukládá zákon.

Se zpracovateli uzavíráme odpovídající smlouvy a požadujeme, aby údaje chránili a používali pouze podle našich pokynů.

7. Rezervační, platební a webové služby

Při provozu webu a správě rezervací můžeme využívat externí systémy, zejména:

• rezervační systém MyFox nebo jiný aktuálně používaný systém,
• platební služby poskytovatele,
• služby provozovatele webové platformy a hostingu,
• e-mailové a cloudové služby,
• služby Google,
• služby společnosti Meta Platforms.

Konkrétní okruh dodavatelů se může měnit podle aktuálně používaných technologií. Vždy jim předáváme pouze údaje potřebné k poskytování dané služby.

Někteří poskytovatelé mohou zpracovávat údaje také jako samostatní správci podle svých vlastních zásad ochrany soukromí.

8. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé technických, cloudových, analytických nebo sociálních služeb mohou zpracovávat údaje mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických.

K předávání dochází pouze při splnění podmínek stanovených GDPR, například:

• na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany,
• prostřednictvím standardních smluvních doložek,
• za použití dalších vhodných záruk.

9. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před:

• neoprávněným přístupem,
• ztrátou,
• zneužitím,
• změnou,
• poškozením,
• neoprávněným zveřejněním.

Přístup k údajům mají pouze osoby, které je potřebují pro plnění pracovních nebo smluvních povinností a jsou vázány povinností mlčenlivosti.

10. Vaše práva

Za podmínek stanovených GDPR máte právo:

Na přístup k osobním údajům

Můžete získat potvrzení, zda vaše údaje zpracováváme, a požádat o jejich kopii.

Na opravu

Můžete požadovat opravu nepřesných nebo doplnění neúplných údajů.

Na výmaz

Můžete požadovat výmaz údajů, pokud již nejsou potřebné, odvoláte souhlas nebo jsou splněny jiné zákonné podmínky.

Právo na výmaz není absolutní. Údaje nemusíme vymazat, pokud je musíme uchovávat z důvodu právní povinnosti nebo ochrany právních nároků.

Na omezení zpracování

V zákonem stanovených případech můžete požádat, abychom údaje pouze uchovávali a jinak je dočasně nepoužívali.

Na přenositelnost

U údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy můžete požádat o jejich předání ve strukturovaném a strojově čitelném formátu.

Vznést námitku

Můžete vznést námitku proti zpracování založenému na oprávněném zájmu.

Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli. Po jejím uplatnění již údaje k přímému marketingu nebudeme používat.

Odvolat souhlas

Souhlas můžete kdykoli odvolat. Odvolání souhlasu nemá zpětný účinek a nedotýká se zákonnosti předchozího zpracování.

Podat stížnost

Máte právo podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.gov.cz

Budeme rádi, pokud nás před podáním stížnosti nejprve kontaktujete, abychom mohli situaci vyřešit.

11. Jak můžete svá práva uplatnit

Žádost můžete zaslat:

• e-mailem na info@kissperfekt.cz,
• písemně na adresu sídla správce,
• osobně po předchozí dohodě.

Abychom zabránili zpřístupnění údajů neoprávněné osobě, můžeme přiměřeným způsobem ověřit vaši totožnost.

Na žádost odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce. Ve složitých případech lze lhůtu za podmínek GDPR prodloužit, o čemž vás budeme informovat.

12. Automatizované rozhodování

Při poskytování našich služeb zpravidla neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro klienta mělo právní nebo obdobně významné účinky.

13. Soubory cookies

Cookies jsou malé soubory ukládané do vašeho zařízení při návštěvě webových stránek.

Nezbytné cookies

Zajišťují základní fungování, bezpečnost a správné zobrazení webu. K jejich použití není vyžadován souhlas, protože bez nich by web nemohl řádně fungovat.

Preferenční cookies

Umožňují webu zapamatovat si zvolené nastavení. Používáme je na základě souhlasu, pokud nejsou nezbytné pro vámi požadovanou funkci.

Analytické cookies

Pomáhají nám zjistit, jak návštěvníci používají web, které stránky navštěvují a zda se na webu vyskytují technické problémy. Používáme je pouze na základě souhlasu.

Marketingové cookies

Mohou být používány k měření účinnosti reklamy, zobrazování relevantních nabídek a propojování návštěvy webu s reklamními systémy. Používáme je pouze na základě souhlasu.

14. Nastavení cookies

Při první návštěvě webu si můžete prostřednictvím cookie lišty zvolit, zda:

• přijmete všechny cookies,
• odmítnete všechny jiné než nezbytné cookies,
• nastavíte jednotlivé kategorie samostatně.

Odmítnutí musí být dostupné stejně snadno jako přijetí.

Před udělením souhlasu nesmějí být aktivovány analytické ani marketingové cookies.

Souhlas můžete kdykoli změnit nebo odvolat prostřednictvím odkazu "Nastavení cookies", který by měl být trvale dostupný v zápatí webu.

Odvolání souhlasu nemá vliv na zákonnost zpracování uskutečněného před jeho odvoláním.

15. Externí odkazy a obsah třetích stran

Web může obsahovat odkazy na jiné webové stránky, rezervační systémy, platební služby nebo sociální sítě.

Za zpracování osobních údajů na těchto externích stránkách odpovídají jejich provozovatelé. Doporučujeme seznámit se s jejich zásadami ochrany soukromí.

Pokud jsou na web vloženy mapy, videa, příspěvky sociálních sítí nebo jiné prvky třetích stran, musí být tyto prvky před udělením souhlasu blokovány, jestliže používají jiné než nezbytné cookies.

16. Nezletilé osoby

Naše služby nejsou prostřednictvím webu cíleny na děti.

Pokud je konkrétní služba poskytována nezletilé osobě, může být vyžadován souhlas nebo přítomnost zákonného zástupce podle povahy služby a platných právních předpisů.

Zjistíme-li, že jsme bez odpovídajícího právního důvodu získali údaje dítěte, přijmeme kroky k jejich odstranění.

17. Změny těchto zásad

Tyto zásady můžeme aktualizovat zejména při změně právních předpisů, našich služeb nebo používaných technologií.

Aktuální verze bude vždy zveřejněna na webových stránkách.

Tyto zásady jsou účinné od 23. července 2026.