1. Správce a kontakt
Správcem je Masaz4you s.r.o., IČO 14366312, se sídlem Francouzská 312/100, 101 00 Praha 10 – Vršovice. EPIMEA je označení naší provozovny v Le Palais Art Hotel, U Zvonařky 1, 120 00 Praha 2 – Vinohrady.
Ve věcech osobních údajů nás kontaktujte na trendmyself@gmail.com nebo +420 776 252 560. Pověřence pro ochranu osobních údajů jmenovaného nemáme, protože nám tato povinnost ze zákona nevzniká.
2. Rezervace, nákupy a komunikace
Zpracováváme údaje, které nám poskytnete při rezervaci, nákupu poukazu či členství, založení účtu nebo komunikaci: jméno, e-mail, telefon, objednanou službu, termín, údaje o čerpání a úhradě a obsah zpráv. U dárků může objednatel zadat údaje obdarovaného; používáme je jen k doručení a uplatnění poukazu.
- Vyřízení objednávky a rezervace: plnění smlouvy a jednání o ní (čl. 6 odst. 1 písm. b GDPR).
- Účetnictví a daně: plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR).
- Vyřizování nároků a zabezpečení služeb: náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
Povinné údaje jsou potřebné k vyřízení požadavku; bez nich nemusí být možné rezervaci nebo nákup dokončit. Do kontaktního formuláře, e-mailu ani chatu prosím neposílejte podrobné zdravotní informace.
Kontaktní formulář na tomto webu odešle jméno, e-mail a text zprávy na náš e-mail, abychom vám mohli odpovědět (čl. 6 odst. 1 písm. b GDPR, jednání na vaši žádost, případně písm. f, oprávněný zájem na vyřízení dotazu). Zprávu doručuje e-mailová služba Resend; údaje nepoužíváme k marketingu.
3. Návštěva tohoto webu
Web je statický a nepoužívá analytické ani reklamní nástroje. Při jeho zobrazení zpracovává poskytovatel hostingu (Vercel Inc.) technické údaje nutné k doručení stránky a k zabezpečení, například IP adresu, čas požadavku a typ prohlížeče, v serverových záznamech po omezenou dobu. Právním základem je náš oprávněný zájem na bezpečném provozu webu (čl. 6 odst. 1 písm. f GDPR).
Písma a skripty načítáme z vlastního serveru, ne od třetích stran. Mapu Google na stránce Kontakt načteme až po vašem souhlasu; podrobnosti najdete na stránce Cookies.
Tlačítka Rezervovat, Koupit poukaz a Pořídit EPIMEA PASS vedou do rezervačního systému na platformě Wix (www.masaz4you.cz). Tam platí zásady uvedené v tomto dokumentu a cookies platformy Wix, o kterých vás informuje sám rezervační systém.
4. Zdravotní dotazník před procedurou
Před procedurou používáme papírový dotazník s informacemi potřebnými k posouzení kontraindikací a přizpůsobení péče (například alergie, těhotenství, zdravotní omezení, preference masáže). Obsahuje datum návštěvy a může obsahovat jméno, číslo pokoje nebo identifikátor rezervace a podpis.
Zdravotní údaje jsou zvláštní kategorií osobních údajů. Pro jejich zaznamenání a použití vyžadujeme samostatný, výslovný a prokazatelný souhlas (čl. 6 odst. 1 písm. a a čl. 9 odst. 2 písm. a GDPR). Rezervace, přijetí obchodních podmínek ani podpis prohlášení o pravdivosti informací takový souhlas nenahrazují. Souhlas můžete kdykoli odvolat v provozovně nebo e-mailem; odvolání neovlivní zákonnost předchozího zpracování.
Dotazníky uchováváme v zamčené skříňce po dobu 3 měsíců od návštěvy pro dohledání podkladů při stížnosti nebo souvisejícím právním nároku (čl. 6 odst. 1 písm. f a čl. 9 odst. 2 písm. f GDPR). Přístup mají jen pověřené osoby; po uplynutí doby dotazníky bezpečně skartujeme. Hotel nemá automatické oprávnění do dotazníků nahlížet a údaje zpřístupníme třetím osobám jen na odpovídajícím právním základě a v nezbytném rozsahu.
5. Kdo se na zpracování podílí
- Wix.com Ltd. a její dodavatelé: rezervační systém, platby, poukazy, členská sekce a související komunikace.
- Poskytovatel plateb zvolený při nákupu: zpracování platebních údajů. Celé číslo karty do našich formulářů ani zpráv nezadávejte.
- Google Ireland Ltd.: e-mailová komunikace (Gmail) a mapa na stránce Kontakt, pokud ji povolíte.
- Resend, Inc. (USA): doručení zpráv z kontaktního formuláře. Předání do USA probíhá na základě standardních smluvních doložek EU.
- Vercel Inc. (USA): provoz tohoto webu a zpracování odeslaného formuláře. Předání do USA probíhá na základě standardních smluvních doložek EU.
- Vercel Inc.: hosting tohoto webu.
- Účetní a právní poradci, pojistitelé a orgány veřejné moci v rozsahu nezbytném podle zákona; personál zajišťující objednanou službu.
Někteří z těchto dodavatelů zpracovávají údaje i mimo Evropský hospodářský prostor (zejména v USA). Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek. Informace o Wix: wix.com/about/privacy, seznam subdodavatelů zde. Bližší informace o příjemcích a zárukách vám rádi poskytneme.
6. Jak dlouho údaje uchováváme
Údaje uchováváme po dobu potřebnou k vyřízení rezervace, objednávky a komunikace; u členství a poukazů také po dobu jejich platnosti a vypořádání čerpání. Účetní a daňové doklady uchováváme po dobu stanovenou zákonem (zpravidla 5 až 10 let podle typu dokladu). Údaje potřebné k uplatnění nebo obhajobě nároku můžeme uchovat po dobu promlčecích lhůt a probíhajícího řízení. U zdravotních dotazníků platí oddíl 4. Po odpadnutí účelu údaje vymažeme nebo anonymizujeme.
7. Obchodní sdělení
Obchodní sdělení zasíláme jen se souhlasem nebo vlastním zákazníkům podle § 7 zákona č. 480/2004 Sb., vždy s možností zasílání kdykoli bezplatně odmítnout odkazem v e-mailu nebo zprávou na náš e-mail. Marketingový souhlas není podmínkou rezervace.
8. Vaše práva
Za podmínek GDPR máte právo na přístup k údajům a jejich kopii, opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování na základě oprávněného zájmu můžete vznést námitku, proti přímému marketingu kdykoli. Souhlas můžete odvolat stejně snadno, jako jste jej udělili. Výmaz se nemusí týkat údajů, které musíme uchovat podle zákona nebo pro právní nároky.
Žádost pošlete na trendmyself@gmail.com. Je-li to nutné, přiměřeně ověříme vaši totožnost. Odpovíme zpravidla do jednoho měsíce; o případném zákonném prodloužení vás informujeme. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Tyto zásady samy o sobě nepředstavují souhlas se zpracováním zdravotních údajů a nemění podmínky již zakoupených členství či poukazů.