Zásady ochrany osobních údajů (GDPR)

             

Bohdana Janatová
IČO: 43648339
Tantra-NS
E-mail: info@tantra-ns.cz

Správce odpovídá za zpracování osobních údajů klientů v souvislosti s provozem studia Tantra-NS, rezervacemi služeb a komunikací s klienty.

2. Jaké osobní údaje zpracováváme

V souvislosti s rezervací a poskytováním služeb můžeme zpracovávat zejména:

• jméno,
• telefonní číslo,
• e-mailovou adresu,
• údaje o rezervaci, zejména datum, čas, objednanou službu a zvoleného maséra či masérku,
• případnou poznámku, kterou klient uvede při rezervaci,
• údaje potřebné pro správu zákaznického vztahu.

Zpracováváme pouze údaje potřebné pro rezervaci, poskytnutí služby, komunikaci s klientem a související evidenci.

3. Proč údaje zpracováváme

Osobní údaje používáme zejména:

• pro vytvoření a správu rezervace,
• pro komunikaci týkající se rezervace nebo objednané služby,
• pro vedení nezbytné evidence klientů a návštěv,
• pro plnění zákonných povinností,
• pro ochranu našich oprávněných práv a zájmů,
• u stávajících zákazníků také pro zasílání informací a nabídek našich vlastních obdobných služeb, pokud klient toto zasílání neodmítl.

Údaje nezbytné k rezervaci a poskytnutí služby zpracováváme zejména z důvodu plnění smlouvy nebo provedení opatření před jejím uzavřením. Některé údaje můžeme zpracovávat z důvodu právní povinnosti nebo oprávněného zájmu správce.

4. Nabídkové e-maily

Stávajícím klientům můžeme na jejich e-mailovou adresu zasílat informace a nabídky vlastních obdobných služeb Tantra-NS.

Klient může toto zasílání odmítnout již při vytvoření rezervace a také kdykoli později prostřednictvím odkazu pro odhlášení uvedeného v každém nabídkovém e-mailu.

Po odhlášení již nebude e-mailová adresa klienta používána pro zasílání těchto nabídek. Informaci o odhlášení můžeme nadále uchovávat, abychom zajistili, že klient nebude znovu nechtěně zařazen do rozesílky.

Tento opt-out režim pro vlastní obdobné služby stávajícím zákazníkům odpovídá výkladu ÚOOÚ k § 7 odst. 3 zákona č. 480/2004 Sb.; proti zpracování pro přímý marketing může klient kdykoli vznést námitku a poté se jeho údaje pro tento účel nesmějí používat.

5. Jak dlouho osobní údaje uchováváme

Údaje související s rezervacemi uchováváme v plném rozsahu po dobu potřebnou pro správu klientského vztahu.

Pokud od poslední uskutečněné návštěvy klienta uplynou 3 roky a klient nemá žádnou budoucí rezervaci, osobní údaje ve starých rezervacích odstraníme nebo anonymizujeme.

Po tomto vyčištění mohou v evidenci klienta zůstat pouze:

jméno, e-mailová adresa a informace o tom, zda klient odmítl zasílání nabídkových e-mailů.

Historické rezervace mohou zůstat zachovány pro provozní a statistické účely, avšak bez jména, telefonu, e-mailu, poznámek a dalších údajů umožňujících identifikaci klienta.

ÚOOÚ obecně vyžaduje, aby doba uchování byla přiměřená účelu a aby po jeho naplnění byly osobní údaje odstraněny, není-li pro další uchování jiný právní důvod.

6. Kdo má k údajům přístup

K osobním údajům mají přístup pouze osoby, které je potřebují pro zajištění rezervace, poskytnutí služby nebo správu systému.

Masér nebo masérka má přístup pouze k údajům potřebným pro rezervace, které se ho či jí týkají. Administrátor systému má přístup v rozsahu potřebném pro správu rezervací a klientské evidence.

Pro technické zajištění webu, rezervačního systému, ukládání dat nebo odesílání e-mailů mohou být využíváni poskytovatelé technických služeb, kteří mohou mít postavení zpracovatelů osobních údajů. Zpracovatel musí údaje zpracovávat podle pokynů správce a odpovídajícím způsobem je zabezpečit.

7. Práva klienta

Klient má v rozsahu stanoveném GDPR zejména právo:

• získat informace o zpracování svých osobních údajů,
• požadovat přístup ke svým osobním údajům,
• požadovat opravu nepřesných údajů,
• požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky,
• požadovat omezení zpracování,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• kdykoli vznést námitku proti zpracování osobních údajů pro přímý marketing,
• případně uplatnit právo na přenositelnost údajů,
• podat stížnost u Úřadu pro ochranu osobních údajů.

Na žádost o výkon práv má správce standardně reagovat bez zbytečného odkladu, nejpozději do jednoho měsíce; GDPR připouští za určitých okolností prodloužení této lhůty.

8. Výmaz údajů a odhlášení

V e-mailech souvisejících s rezervačním systémem může klient využít osobní odkaz "Vymazat moje údaje".

Po obdržení žádosti správce žádost zpracuje a osobní údaje odstraní nebo anonymizuje v rozsahu, v jakém jejich další uchování není nezbytné z jiného zákonného důvodu.

Pro ukončení zasílání nabídkových e-mailů lze použít odkaz "Odhlásit z e-mailů".

9. Zabezpečení údajů

Osobní údaje chráníme přiměřenými technickými a organizačními opatřeními proti neoprávněnému přístupu, změně, ztrátě nebo zneužití.

Přístup do neveřejných částí rezervačního systému je omezen podle uživatelských rolí.

10. Kontakt

S požadavky týkajícími se osobních údajů se můžete obrátit na:

Tantra-NS
info@tantra-ns.cz

Máte také právo obrátit se se stížností na Úřad pro ochranu osobních údajů.

Platnost od: 8. 9. 2026