1. Správce
BY studios s.r.o., IČO 23367024, se sídlem Příčná 1892/4, Nové Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 425165. Společnost není plátcem DPH.
Provozovna (kosmetický salon Better You): Gočárova třída 312/52, 500 02 Hradec Králové
Telefon: +420 602 370 528 · E-mail: info@better-you.cz
Pověřence pro ochranu osobních údajů jsme nejmenovali. Ve věcech osobních údajů nás kontaktujte na info@better-you.cz.
2. Jaké údaje, proč a jak dlouho
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Rezervace a poskytnutí služby | jméno, telefon, e-mail, zvolená služba a termín, poznámka, historie návštěv, platby | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | 3 roky od poslední návštěvy |
| Zdravotní stav a kontraindikace před ošetřením | údaje, které nám sdělíte na konzultaci (např. těhotenství, léky, implantáty) | výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR), který je podmínkou bezpečného provedení ošetření | 3 roky od posledního ošetření |
| Potvrzení a připomínka termínu (e-mail, SMS) | jméno, e-mail, telefon, termín | plnění smlouvy | po dobu trvání rezervace |
| Připomenutí nedokončené online rezervace | e-mail, jméno, rozpracovaný výběr služby a termínu | oprávněný zájem dokončit rozjednanou rezervaci (čl. 6 odst. 1 písm. f)); posíláme nejvýše jeden e-mail a můžete ho kdykoli odmítnout | 14 dnů, poté se rozpracovaná rezervace automaticky maže |
| Platby a účetnictví, faktury | jméno, e-mail, částka, způsob platby, údaje na dokladu | právní povinnost (čl. 6 odst. 1 písm. c)), zákon o účetnictví a daňové předpisy | 10 let |
| Dárkové poukazy | jméno, kontakt, údaje obdarované osoby, věnování | plnění smlouvy | po dobu platnosti poukazu a 3 roky poté |
| Zprávy z kontaktního formuláře, reklamace, odstoupení | jméno, kontakt, obsah zprávy | plnění smlouvy / právní povinnost | 3 roky od vyřízení |
| Komentáře u článků | jméno, e-mail, text komentáře | souhlas | dokud komentář nesmažete nebo souhlas neodvoláte |
| Účet v Better You Akademii | jméno a název salonu, e-mail, heslo (uložené jen jako šifrovaný otisk), přehled zakoupeného obsahu, postup v lekcích (ukládá se jen ve vašem prohlížeči) | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | po dobu existence účtu; po zrušení účtu 3 roky kvůli případným nárokům |
| Objednávky a platby v Akademii, faktury | jméno, e-mail, IČO a název firmy (pokud je uvedete), položky a cena objednávky, potvrzení souhlasu s podmínkami, IP adresa a prohlížeč při objednávce | plnění smlouvy, právní povinnost (účetnictví) a oprávněný zájem prokázat uzavření smlouvy | 10 let (účetní doklady), ostatní 3 roky |
| Poptávky a strategické hovory Akademie | jméno, e-mail, telefon, téma a zpráva, odpovědi z krátkého dotazníku | kroky před uzavřením smlouvy (čl. 6 odst. 1 písm. b)) | 1 rok od poslední komunikace |
| Měření návštěvnosti a marketing (cookies) | identifikátory zařízení, údaje o chování na webu; u rezervací zašifrovaný e-mail a telefon pro měření reklam | souhlas (cookies lišta) | viz zásady cookies, nejdéle do odvolání souhlasu |
| Ochrana práv a bezpečnost webu | IP adresa, záznamy o přístupu, identifikátor prohlížeče (jen se souhlasem s cookies) | oprávněný zájem | 90 dnů, při sporu do jeho skončení |
Poskytnutí kontaktních údajů je nutné k rezervaci; bez nich termín nelze potvrdit. Nerozhodujeme automatizovaně ani neprofilujeme způsobem, který by měl pro vás právní účinky.
3. Komu údaje předáváme
| Příjemce | Účel |
|---|---|
| Render Services, Inc. (USA) | hosting webu a databáze; předání do USA na základě EU–US Data Privacy Framework a standardních smluvních doložek |
| Cloudflare, Inc. | zabezpečení a doručování webu |
| Stripe Payments Europe, Ltd. (Irsko) | zpracování online plateb kartou (údaje o kartě nevidíme) |
| Mailgun / Sinch (servery v EU) | odesílání e-mailů s potvrzením, připomínkou a fakturou |
| GoSMS.cz s.r.o. | odesílání SMS s potvrzením a připomínkou |
| Voucherino (systém dárkových poukazů) | objednávka, platba a doručení dárkového poukazu objednaného online na stránce Dárkové poukazy |
| Meta Platforms Ireland Ltd. | jen se souhlasem: měření a cílení reklam (Meta Pixel, Conversions API); e-mail a telefon jen zašifrované (hash) |
| Google Ireland Ltd., Microsoft Ireland Operations Ltd. | jen se souhlasem: Google Analytics, Microsoft Clarity |
| Účetní a daňový poradce | vedení účetnictví |
Údaje dále předáme orgánům veřejné moci, pokud nám to ukládá zákon. Údaje neprodáváme.
4. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu. Souhlas můžete kdykoli odvolat (u cookies přes nastavení cookies, jinak e-mailem); odvolání nemá vliv na zpracování před ním. Žádosti vyřídíme do 1 měsíce.
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
5. Zabezpečení
Údaje chráníme šifrovaným spojením (HTTPS), přístupem pouze pro oprávněné pracovnice s vlastním heslem a pravidelným zálohováním. Platební údaje zpracovává výhradně platební brána.
Zásady jsou účinné od 1. 11. 2026.