Zásady ochrany osobních údajů

Datum účinnosti: 16. 10. 2026

Vážím si vaší důvěry. Na této stránce najdete srozumitelně popsáno, jaké osobní údaje v salonu IV GLOW studio zpracovávám, proč to dělám, jak dlouho je uchovávám a jaká máte práva. Zásady vycházejí z nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo vaše údaje zpracovává

Správcem osobních údajů je:

Jméno a příjmení: Ivana Vacíková
IČO: 29742005
Sídlo: Zeyerova 2738, 397 01 Písek
Telefon: 770 403 009
E-mail: info@ivglowstudio.cz

S jakýmkoli dotazem nebo žádostí ohledně osobních údajů se na mě můžete obrátit na uvedených kontaktech nebo osobně v salonu. Pověřence pro ochranu osobních údajů jsem jmenovat nemusela.

2. Jaké údaje zpracovávám

Identifikační a kontaktní údaje – jméno a příjmení, telefon, e-mail, případně uživatelské jméno na Instagramu, pokud mi napíšete tam.
Údaje o objednávkách – termín, zvolená služba, vzájemná komunikace.
Údaje o pleti a zdravotním stavu – typ a stav pleti, alergie, přecitlivělost, kožní obtíže, užívané léky a přípravky, předchozí kosmetické či dermatologické zákroky a záznamy o provedených ošetřeních (tzv. karta klientky).
Platební a účetní údaje – údaje na dokladech o zaplacení a o prodaných dárkových poukazech.
Fotografie – pouze pokud k jejich pořízení nebo zveřejnění dáte samostatný souhlas (např. fotografie pleti před a po ošetření).

3. Proč údaje zpracovávám a jak dlouho je uchovávám

Účel	Právní základ	Doba uložení
Objednání termínu a komunikace s vámi	Jednání o smlouvě a její plnění (čl. 6 odst. 1 písm. b) GDPR)	Po dobu vyřízení objednávky, nejdéle 1 rok od poslední komunikace
Poskytnutí kosmetické služby	Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)	Po dobu trvání našeho vztahu, nejdéle 3 roky od poslední návštěvy
Karta klientky – údaje o pleti a zdravotním stavu pro bezpečné ošetření	Váš výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR)	Nejdéle 3 roky od poslední návštěvy, nebo do odvolání souhlasu
Vystavení dokladů, vedení účetnictví a daňové evidence	Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)	Po dobu stanovenou daňovými a účetními předpisy (zpravidla až 10 let)
Dárkové poukazy	Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)	Po dobu platnosti poukazu, doklady podle daňových předpisů
Vyřízení reklamací a ochrana právních nároků	Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)	Po dobu vyřízení reklamace a běhu promlčecí lhůty (zpravidla 3 roky)
Fotografie a jejich zveřejnění (web, Instagram)	Váš souhlas (čl. 6 odst. 1 písm. a) GDPR)	Do odvolání souhlasu

Po uplynutí doby uložení údaje bezpečně smažu nebo skartuji.

4. Údaje o pleti a zdravotním stavu

Informace o alergiích, kožních obtížích, lécích nebo předchozích zákrocích potřebuji proto, abych pro vás zvolila vhodné a bezpečné ošetření. Jde o zvláštní kategorii osobních údajů, a proto je zpracovávám jen s vaším výslovným souhlasem a jen v nezbytném rozsahu.

Poskytnutí těchto údajů je dobrovolné. Bez nich ale nemusí být možné některá ošetření bezpečně provést. Souhlas můžete kdykoli odvolat. Odvolání nemá vliv na zpracování, které proběhlo před ním.

5. Komu mohou být údaje předány

Vaše údaje neprodávám ani je nikomu neposkytuji pro jeho vlastní marketing. Přístup k nim mohou mít:

účetní nebo daňový poradce – v rozsahu nutném pro vedení účetnictví a daní,
poskytovatelé webhostingu a e-mailu, na jejichž serverech běží web a e-mailová schránka,
banka – při platbě QR kódem (údaje o platbě),
orgány veřejné moci – pouze pokud to ukládá zákon.

Pokud mi píšete přes Instagram, zpracovává komunikaci také společnost Meta Platforms jako samostatný správce podle svých vlastních zásad. Meta může údaje předávat i mimo Evropskou unii. Jinak vaše údaje do zemí mimo EU nepředávám.

6. Webové stránky a cookies

Tyto webové stránky nepoužívají cookies ani nástroje pro měření návštěvnosti či reklamu. Písma jsou uložena přímo na webu, takže se při jeho načtení nepřenášejí žádné údaje třetím stranám.

Poskytovatel hostingu může z technických a bezpečnostních důvodů krátkodobě ukládat záznamy o přístupech na web (např. IP adresu a čas přístupu). Odkazy na Mapy.com a Instagram vedou na stránky jiných provozovatelů, kde platí jejich vlastní zásady. Podrobnosti najdete v zásadách používání cookies.

7. Zabezpečení

Osobní údaje chráním před ztrátou a zneužitím. Přístup k nim mám pouze já, karty klientek uchovávám zabezpečeně a elektronická zařízení chráním heslem.

8. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

na přístup k osobním údajům – zjistit, jaké údaje o vás zpracovávám,
na opravu nepřesných nebo neúplných údajů,
na výmaz údajů, pokud již není důvod je zpracovávat,
na omezení zpracování,
na přenositelnost údajů,
vznést námitku proti zpracování založenému na oprávněném zájmu,
kdykoli odvolat souhlas, pokud zpracování na souhlasu závisí.

Žádost můžete podat telefonicky, e-mailem nebo osobně v salonu. Vyřídím ji bez zbytečného odkladu, nejpozději do jednoho měsíce.

Pokud se domníváte, že vaše údaje zpracovávám v rozporu s právními předpisy, můžete podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

9. Automatizované rozhodování

Nedochází k automatizovanému rozhodování ani profilování.

10. Změny těchto zásad

Zásady mohu průběžně aktualizovat, například při změně poskytovaných služeb nebo právních předpisů. Aktuální znění je vždy zveřejněno na této stránce. Související pravidla poskytování služeb najdete v obchodních podmínkách.