Zpracování osobních údajů

1. Kdo o vás údaje vede

Správcem osobních údajů je Eva Salčák Mikesková, IČO 675 10 213, U Podjezdu 1912, 696 62 Strážnice, zapsaná v živnostenském rejstříku vedeném Městským úřadem Veselí nad Moravou.

Napsat nám můžete na salon@mikeskova.cz nebo zavolat na +420 606 713 450. Pověřence pro ochranu osobních údajů nemáme — nemusíme ho mít, protože nezpracováváme údaje ve velkém rozsahu.

2. Jaké údaje zpracováváme

Když poptáte termín přes web

Jméno, příjmení, e-mail, telefon a údaj o tom, kdy se vám hodí zavolat. Nic víc formulář nesbírá.

Když k nám chodíte na ošetření

Kontaktní údaje, záznamy o tom, jaká ošetření jste absolvovala a jaké přípravky jsme použily, doporučení k domácí péči a poznámky z posouzení stavu pleti.

Údaje o vašem zdraví

Před ošetřením vyplňujeme vstupní dotazník. Ptáme se v něm na kardiostimulátor nebo jiný elektronický přístroj v těle, kovové implantáty, dlahy, šrouby a dráty po operaci, kov v zubech, těhotenství a kojení, epilepsii a onemocnění se záchvaty, onkologickou léčbu, poruchy srážlivosti a léky na ředění krve, cukrovku, kožní onemocnění, alergie, opary, infekce a nedávné estetické zákroky, permanentní make-up či depilaci.

Tyto údaje patří do zvláštní kategorie osobních údajů. Zpracováváme je jen proto, aby pro vás bylo ošetření bezpečné, a jen na základě vašeho výslovného souhlasu, který nám dáte podpisem dotazníku.

Souhlas je dobrovolný a můžete ho kdykoli odvolat. Bez těchto údajů vám ale neumíme bezpečně poskytnout procedury, u kterých na zdravotním stavu záleží — nabídneme vám v takovém případě ošetření, u kterých to potřeba není.

Doklady o platbách

Údaje na dokladech, které nám ukládají daňové a účetní předpisy.

3. Proč a na jakém základě

• Domluvit s vámi termín a poskytnout ošetření — potřebujeme to ke splnění smlouvy s vámi a k jednání o ní (čl. 6 odst. 1 písm. b) GDPR).
• Vědět o vašem zdravotním stavu — na základě vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a) GDPR).
• Vystavit a uchovat daňový doklad — ukládá nám to zákon (čl. 6 odst. 1 písm. c) GDPR).
• Uchovat podepsaný dotazník pro případ sporu — na základě našeho oprávněného zájmu na obhajobě právních nároků (čl. 6 odst. 1 písm. f) a čl. 9 odst. 2 písm. f) GDPR).
• Zveřejnit fotografii — jen na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR a § 84 a násl. občanského zákoníku).
• Poslat vám novinky a nabídky — na základě vašeho souhlasu, nebo pokud jste u nás byla na ošetření, na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. a) nebo f) GDPR a § 7 zákona č. 480/2004 Sb.).
• Provozovat web — server zaznamenává IP adresu, typ prohlížeče a čas přístupu; děje se to kvůli bezpečnosti a provozu webu, na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR).

4. Jak dlouho údaje uchováváme

• Poptávka termínu, která nevedla k návštěvě — nejdéle 6 měsíců od poslední komunikace.
• Karta klientky a záznamy o ošetřeních — po dobu, kdy k nám chodíte, a poté ještě 3 roky od poslední návštěvy.
• Podepsaný vstupní dotazník — 10 let od posledního ošetření. Delší dobu volíme proto, že u případné újmy na zdraví může nárok vzniknout se zpožděním a dotazník je jediný doklad o tom, co jsme věděly.
• Daňové doklady — po dobu, kterou nám ukládají daňové a účetní předpisy.
• Fotografie — do odvolání souhlasu.
• Serverové záznamy webu — krátkodobě, řádově dny, podle nastavení hostingu.

Po uplynutí doby údaje mažeme nebo skartujeme.

5. Komu údaje předáváme

Vaše údaje neprodáváme a nepředáváme nikomu pro jeho vlastní účely. Pracují s nimi jen firmy, které pro nás provozují web a evidenci — v roli takzvaných zpracovatelů, tedy smějí s údaji nakládat jen podle našich pokynů:

• Vercel Inc. — provoz webu a zpracování odeslaného formuláře,
• Resend — doručení poptávky z formuláře do naší schránky,
• Notion Labs, Inc. — evidence poptávek,
• Seznam.cz, a.s. — provoz naší e-mailové schránky,
• účetní a případně advokát, když je to potřeba.

Vercel, Resend i Notion sídlí ve Spojených státech. Údaje se k nim předávají na základě standardních smluvních doložek schválených Evropskou komisí. Kopii těchto záruk vám na požádání poskytneme — napište nám na salon@mikeskova.cz.

Údaje také předáme orgánům veřejné moci, pokud nám to uloží zákon.

6. Fotografie

Fotografie ošetření, snímky před a po ani reference se jménem nezveřejňujeme bez vašeho souhlasu. Souhlas si vyžádáme zvlášť a vždy vám řekneme, kde bude fotka použitá.

Souhlas je dobrovolný. Když ho nedáte, na ošetření to nemá žádný vliv.

Souhlas můžete kdykoli odvolat — stačí napsat na salon@mikeskova.cz. Fotku pak přestaneme používat a z webu i ze sociálních sítí ji odstraníme. U tištěných materiálů, které už jsou vyrobené, to bohužel nejde zpětně.

7. Novinky a nabídky

Novinky a nabídky vám posíláme jen tehdy, pokud jste nám k tomu dala souhlas, nebo pokud jste u nás byla na ošetření — v takovém případě vám smíme nabídnout vlastní podobné služby, dokud to neodmítnete.

V každé zprávě najdete odkaz na odhlášení. Odhlásit se můžete i tak, že nám napíšete — vyřídíme to hned a bez ptaní.

8. Vaše práva

Vůči nám máte tato práva:

• vědět, co o vás vedeme, a dostat kopii svých údajů,
• nechat si opravit nepřesný nebo doplnit neúplný údaj,
• nechat si údaje vymazat, pokud pro jejich zpracování nemáme důvod,
• omezit zpracování, dokud se něco nevyjasní,
• dostat údaje ve strojově čitelné podobě nebo je nechat předat jinam,
• vznést námitku proti zpracování na základě oprávněného zájmu,
• odvolat souhlas — u zdravotních údajů, fotografií i novinek.

Stačí nám napsat na salon@mikeskova.cz nebo se zastavit v salonu. Ozveme se vám nejpozději do měsíce.

Pokud si myslíte, že s vašimi údaji nakládáme špatně, můžete si stěžovat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, www.uoou.gov.cz. Budeme rádi, když se nejdřív ozvete nám.

Toto znění ještě není účinné — datum doplníme, až dokument schválíme.