ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

1. Základní informace

Ochrana Vašeho soukromí a osobních údajů je pro nás důležitá. V těchto zásadách naleznete informace o tom, jaké osobní údaje zpracováváme, za jakým účelem, na jakém právním základě, po jakou dobu a jaká práva Vám v souvislosti se zpracováním osobních údajů náleží.

Při zpracování osobních údajů postupujeme zejména v souladu s:

  • nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů ("GDPR"),

  • zákonem č. 110/2019 Sb., o zpracování osobních údajů,

  • zákonem č. 480/2004 Sb., o některých službách informační společnosti,

  • dalšími souvisejícími právními předpisy.

2. Správce osobních údajů

Správcem Vašich osobních údajů je:

Jméno podnikatele: Gita Fašinová
IČO: 75390591
Sídlo / místo podnikání: Březová–Rudolec 89, 356 01 Březová
Provozovna: BHS Studio, Boženy Němcové 2042, 356 01 Sokolov
E-mail: info@bhstudio.cz
Telefon: +420 724 980 214
Webové stránky: www.bhstudio.cz

Dále jen "správce", "BHS Studio" nebo "my".

Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu tato povinnost podle platných právních předpisů nevzniká.

3. Jaké osobní údaje zpracováváme

V závislosti na tom, jaké služby využíváte a jakým způsobem s námi komunikujete, můžeme zpracovávat zejména následující osobní údaje:

Identifikační údaje

  • jméno a příjmení,

  • případně datum narození nebo věk, je-li tento údaj nezbytný pro posouzení vhodnosti služby,

  • údaje o zákonném zástupci u nezletilého klienta.

Kontaktní údaje

  • telefonní číslo,

  • e-mailová adresa,

  • případně kontaktní nebo fakturační adresa.

Údaje o rezervacích a poskytovaných službách

  • termín a druh rezervované služby,

  • historie rezervací a návštěv,

  • údaje o změnách nebo zrušení rezervace,

  • informace o provedeném ošetření,

  • doporučený postup péče,

  • údaje o platbách a vystavených účetních dokladech,

  • obsah komunikace související s rezervací nebo poskytovanou službou.

Údaje o zdravotním stavu

V rozsahu nezbytném pro bezpečné poskytnutí kosmetické nebo přístrojové služby můžeme zpracovávat například:

  • informace o alergiích a kožních reakcích,

  • informace o užívaných léčivech,

  • informace o těhotenství nebo kojení,

  • informace o zdravotních omezeních a kontraindikacích,

  • informace o předchozích zákrocích nebo reakcích na ošetření,

  • další údaje potřebné pro posouzení bezpečnosti a vhodnosti konkrétního ošetření.

Údaje o zdravotním stavu představují zvláštní kategorii osobních údajů. Zpracováváme je pouze v nezbytném rozsahu, zejména na základě Vašeho výslovného souhlasu, případně pokud je jejich zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků.

Obrazové záznamy

Pokud nám udělíte samostatný souhlas, můžeme pořizovat fotografie nebo videa:

  • pro dokumentaci průběhu a výsledku ošetření,

  • pro porovnání stavu před ošetřením a po něm,

  • pro zveřejnění na webových stránkách, sociálních sítích nebo v propagačních materiálech.

Fotografie nebo videa určené k marketingovému zveřejnění nepoužíváme bez samostatného, dobrovolného a odvolatelného souhlasu.

Technické údaje při návštěvě webu

Při návštěvě webových stránek můžeme zpracovávat:

  • IP adresu,

  • typ a verzi internetového prohlížeče,

  • typ zařízení a operační systém,

  • datum a čas návštěvy,

  • navštívené stránky a provedené akce,

  • přibližnou geografickou oblast,

  • zdroj, ze kterého návštěvník na web přišel,

  • údaje získané prostřednictvím cookies a obdobných technologií,

  • údaje o způsobu používání webových stránek.

Rozsah zpracovávaných údajů závisí také na nastavení cookies, které si zvolíte prostřednictvím cookie lišty.

4. Účely a právní základy zpracování

Vyřízení rezervace a poskytnutí služby

Osobní údaje zpracováváme za účelem:

  • přijetí a správy rezervace,

  • komunikace před návštěvou a po ní,

  • poskytnutí objednané služby,

  • vedení základních záznamů o uskutečněných službách,

  • vyřízení změny nebo zrušení rezervace.

Právním základem je provedení opatření před uzavřením smlouvy a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Bez poskytnutí základních identifikačních a kontaktních údajů nemusí být možné rezervaci vytvořit nebo službu poskytnout.

Bezpečnost ošetření a zpracování zdravotních údajů

Informace o zdravotním stavu a možných kontraindikacích zpracováváme za účelem:

  • posouzení vhodnosti a bezpečnosti ošetření,

  • přizpůsobení postupu konkrétním potřebám klienta,

  • prevence nežádoucích reakcí,

  • doložení průběhu služby při případné reklamaci nebo právním sporu.

Právním základem je zpravidla Váš výslovný souhlas podle čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR.

Pokud je to nezbytné pro určení, výkon nebo obhajobu právních nároků, mohou být příslušné údaje zpracovávány také podle čl. 9 odst. 2 písm. f) GDPR.

Poskytnutí informací o kontraindikacích je dobrovolné. Pokud však potřebné informace neposkytnete, můžeme z bezpečnostních důvodů odmítnout provedení ošetření.

Plnění účetních a zákonných povinností

Údaje uvedené na účetních a daňových dokladech zpracováváme za účelem vedení účetnictví, daňové evidence a plnění dalších zákonných povinností.

Právním základem je plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Ochrana práv a oprávněných zájmů

Některé údaje můžeme zpracovávat za účelem:

  • evidence poskytnutých služeb,

  • ochrany majetku a práv správce,

  • řešení reklamací a stížností,

  • vymáhání pohledávek,

  • určení, výkonu nebo obhajoby právních nároků,

  • zabezpečení webových stránek a informačních systémů,

  • prevence zneužití rezervačního systému.

Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

Proti zpracování založenému na oprávněném zájmu můžete vznést námitku.

Připomínky rezervací a provozní komunikace

E-mailové nebo SMS zprávy týkající se potvrzení, připomenutí, změny či zrušení rezervace nejsou marketingovým sdělením. Jsou nezbytné pro správu rezervace a řádné poskytnutí služby.

Právním základem je plnění smlouvy nebo provedení opatření před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR.

Obchodní sdělení a newsletter

Informace o novinkách, akcích, službách nebo zvýhodněných nabídkách Vám zasíláme:

  • na základě Vašeho předchozího souhlasu, nebo

  • v případech dovolených právními předpisy stávajícím zákazníkům v souvislosti s nabídkou vlastních obdobných služeb.

Právním základem zpracování je souhlas podle čl. 6 odst. 1 písm. a) GDPR nebo oprávněný zájem správce ve spojení s příslušnými ustanoveními zákona č. 480/2004 Sb.

Z odběru obchodních sdělení se můžete kdykoliv bezplatně odhlásit prostřednictvím odkazu uvedeného v e-mailu nebo zasláním žádosti na info@bhstudio.cz.

Odhlášení z marketingových sdělení nemá vliv na zasílání zpráv nezbytných pro správu Vaší rezervace.

Fotografie a videa pro marketing

Fotografie nebo videa, na kterých je možné konkrétní osobu identifikovat, zveřejňujeme pro marketingové a prezentační účely pouze na základě samostatného souhlasu.

Souhlas je dobrovolný a jeho neudělení nemá vliv na možnost využít naše služby. Souhlas můžete kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Kontaktní formulář a běžná komunikace

Pokud nás kontaktujete prostřednictvím formuláře, e-mailu, telefonu, SMS nebo sociálních sítí, zpracováváme Vámi poskytnuté údaje za účelem vyřízení dotazu nebo požadavku.

Právním základem je podle povahy komunikace:

  • jednání o smlouvě nebo plnění smlouvy,

  • náš oprávněný zájem na vyřízení běžné komunikace,

  • případně Váš souhlas.

Provoz webových stránek, analytické a marketingové nástroje

Webové stránky www.bhstudio.cz jsou vytvořeny a provozovány prostřednictvím platformy Webnode.

V souvislosti s provozem webu mohou být zpracovávány zejména technické údaje o použitém zařízení, IP adresa, údaje o návštěvě a používání webových stránek, údaje předané prostřednictvím webových formulářů a informace získané pomocí cookies nebo obdobných technologií.

Pro provoz webu, měření návštěvnosti, vyhodnocování reklamních kampaní a zobrazování externího obsahu používáme nebo můžeme používat zejména následující služby:

  • Webnode – provoz webových stránek, hosting, technické zabezpečení, webové formuláře a základní statistiky či metriky návštěvnosti,

  • Google Analytics – měření a statistické vyhodnocování návštěvnosti webových stránek,

  • Google Ads – měření účinnosti reklamních kampaní, vyhodnocování konverzí a případně remarketing,

  • Google Maps – zobrazení mapy, umístění provozovny a navigačních údajů,

  • Facebook a Instagram, provozované společností Meta Platforms – odkazy na profily BHS Studio, zobrazování obsahu ze sociálních sítí, měření interakcí a případné vyhodnocování reklamních kampaní,

  • Meta Pixel, pokud je na webu aktivován – měření účinnosti reklam, vyhodnocování návštěvnosti a případný remarketing,

  • případně další služby, které budou uvedeny v aktuálním nastavení cookies.

Nezbytné cookies a obdobné technologie používáme pro správné, bezpečné a spolehlivé fungování webových stránek. Tyto cookies nelze prostřednictvím cookie lišty odmítnout, protože bez nich by některé části webu nemusely správně fungovat.

Analytické, preferenční a marketingové cookies nebo obdobné technologie používáme pouze na základě Vašeho předchozího souhlasu uděleného prostřednictvím cookie lišty, pokud platné právní předpisy nestanoví jinak.

Prostřednictvím nástrojů Google Analytics a Webnode můžeme získávat statistické informace zejména o:

  • počtu návštěvníků,

  • navštívených stránkách,

  • přibližné oblasti návštěvy,

  • použitém zařízení, operačním systému a prohlížeči,

  • zdroji návštěvy,

  • době strávené na webových stránkách,

  • způsobu používání webu.

Google Ads může prostřednictvím cookies nebo obdobných technologií zaznamenávat, zda návštěvník provedl určitou akci, například navštívil konkrétní stránku, přešel do rezervačního systému, klikl na kontaktní prvek nebo odeslal formulář.

Pokud jsou používány funkce personalizované reklamy nebo remarketingu, mohou být návštěvníkům na základě jejich předchozí návštěvy webu zobrazovány relevantnější reklamy. Tyto funkce používáme pouze po udělení odpovídajícího souhlasu.

Při načtení vložené mapy Google Maps může společnost Google získat technické údaje o zařízení a návštěvě webových stránek. Pokud to technické nastavení webu umožňuje, bude mapa načtena až po udělení odpovídajícího souhlasu.

Pouhý běžný odkaz na profil BHS Studio na Facebooku nebo Instagramu zpravidla nepředává společnosti Meta stejné množství údajů jako přímo vložený příspěvek, modul nebo jiné aktivní propojení. Pokud jsou však na webu vloženy příspěvky, náhledy, tlačítka, moduly nebo jiné prvky Facebooku či Instagramu, může při jejich načtení docházet k předání technických údajů společnosti Meta Platforms.

K předání údajů může v závislosti na konkrétním nastavení dojít i tehdy, když návštěvník nemá účet na Facebooku nebo Instagramu nebo k němu není právě přihlášen.

Pokud je na webových stránkách aktivován Meta Pixel, používáme jej pro měření účinnosti reklam, vyhodnocování návštěv webu a případný remarketing pouze po udělení souhlasu s marketingovými cookies.

Souhlas s volitelnými cookies můžete kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies dostupného na webových stránkách.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Podrobné informace o jednotlivých cookies, jejich poskytovatelích, účelu, době platnosti a případném předávání údajů jsou uvedeny v nastavení cookies na webových stránkách.

5. Rezervační systém Reservio

Pro správu online rezervací využíváme rezervační systém Reservio.

Pokud si vytvoříte rezervaci prostřednictvím Reservio, mohou být Vaše osobní údaje zpracovávány prostřednictvím tohoto systému. BHS Studio je ve vztahu k údajům potřebným pro rezervaci a poskytnutí služby správcem osobních údajů.

Provozovatel systému Reservio může vystupovat jako náš zpracovatel a v určitých případech také jako samostatný správce osobních údajů pro vlastní účely, například při správě uživatelského účtu Reservio.

Při rezervaci mohou být zpracovávány zejména:

  • jméno a příjmení,

  • telefonní číslo,

  • e-mailová adresa,

  • termín a druh rezervované služby,

  • poznámka připojená k rezervaci,

  • informace o změně nebo zrušení rezervace.

Doporučujeme, abyste do volné poznámky v rezervačním systému neuváděli podrobné informace o svém zdravotním stavu. Informace o kontraindikacích nám můžete sdělit samostatně před provedením služby.

Podrobnosti o zpracování osobních údajů provozovatelem systému Reservio naleznete v jeho vlastních zásadách ochrany osobních údajů.

6. Příjemci a zpracovatelé osobních údajů

Vaše osobní údaje neprodáváme ani neposkytujeme třetím stranám pro jejich vlastní marketingové účely, s výjimkou případů, kdy jste k příslušnému zpracování udělili souhlas nebo kdy je předání založeno na jiném platném právním důvodu.

K osobním údajům mohou mít v nezbytném rozsahu přístup zejména:

  • Reservio, jako poskytovatel online rezervačního systému,

  • Webnode, jako poskytovatel platformy pro tvorbu a provoz webových stránek, hostingu, technického zabezpečení, webových formulářů a souvisejících služeb,

  • Google, jako poskytovatel služeb Google Analytics, Google Ads a Google Maps,

  • Meta Platforms, jako provozovatel služeb Facebook a Instagram a případně nástroje Meta Pixel,

  • poskytovatelé e-mailových, SMS a dalších komunikačních služeb,

  • poskytovatelé účetních, daňových a právních služeb,

  • poskytovatelé IT podpory, zabezpečení a správy informačních systémů,

  • další poskytovatelé analytických nebo marketingových nástrojů uvedení v nastavení cookies, pokud jste povolili příslušnou kategorii cookies,

  • provozovatelé sociálních sítí, pokud s námi jejich prostřednictvím komunikujete, navštívíte naše profily nebo souhlasíte se zveřejněním obsahu,

  • orgány veřejné moci, soudy, správní orgány nebo jiné oprávněné subjekty, pokud nám poskytnutí údajů ukládá zákon nebo je nezbytné pro ochranu našich práv.

Někteří uvedení poskytovatelé vystupují jako naši zpracovatelé a zpracovávají osobní údaje podle našich pokynů. Jiní mohou v závislosti na povaze konkrétní služby vystupovat jako samostatní nebo společní správci osobních údajů.

S poskytovateli, kteří pro nás vystupují jako zpracovatelé, máme uzavřeny odpovídající smlouvy o zpracování osobních údajů nebo jsme přijali jejich smluvní podmínky obsahující příslušná ujednání o zpracování a ochraně osobních údajů.

Přístup k osobním údajům poskytujeme pouze v rozsahu, který je nezbytný pro splnění příslušného účelu.

7. Předávání údajů mimo Evropskou unii

Někteří poskytovatelé technických, analytických, marketingových nebo komunikačních služeb mohou zpracovávat osobní údaje mimo Evropskou unii nebo Evropský hospodářský prostor, zejména ve Spojených státech amerických.

Pokud k takovému předání dochází, dbáme na to, aby bylo provedeno v souladu s GDPR, zejména:

  • na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany,

  • na základě účasti příjemce v platném mechanismu uznaném Evropskou komisí,

  • prostřednictvím standardních smluvních doložek schválených Evropskou komisí,

  • případně na základě jiného právně přípustného mechanismu.

Konkrétní informace o předávání údajů prostřednictvím cookies jsou uvedeny v nastavení cookies a v zásadách ochrany osobních údajů jednotlivých poskytovatelů.

8. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel.

Zpravidla se jedná o následující doby:

  • údaje o rezervacích a poskytnutých službách: po dobu trvání smluvního vztahu a následně zpravidla nejdéle 3 roky od poslední návštěvy,

  • údaje potřebné pro ochranu právních nároků: po dobu běhu příslušných promlčecích lhůt, obvykle 3 roky, ve výjimečných případech déle,

  • zdravotní údaje a údaje o kontraindikacích: po dobu nezbytnou pro bezpečné poskytování služby a ochranu právních nároků, zpravidla nejdéle 3 roky od posledního ošetření, není-li v konkrétním případě nutná delší doba,

  • účetní a daňové doklady: po dobu stanovenou příslušnými právními předpisy, zpravidla 5 až 10 let,

  • údaje z kontaktního formuláře a běžné komunikace: po dobu vyřízení požadavku a zpravidla nejdéle 1 rok poté, není-li důvod k delšímu uchování,

  • údaje zpracovávané pro marketing na základě souhlasu: do odvolání souhlasu, nejdéle však po dobu 5 let od jeho udělení nebo posledního aktivního projevu zájmu,

  • fotografie a videa zveřejňované na základě souhlasu: po dobu uvedenou v souhlasu nebo do jeho odvolání,

  • cookies a obdobné technologie: po dobu uvedenou u jednotlivých nástrojů v nastavení cookies.

Po uplynutí příslušné doby údaje bezpečně vymažeme nebo anonymizujeme, pokud jejich další uchování nevyžaduje právní předpis nebo ochrana našich právních nároků.

9. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření, jejichž cílem je chránit osobní údaje zejména před:

  • neoprávněným přístupem,

  • ztrátou,

  • zničením,

  • pozměněním,

  • zneužitím,

  • neoprávněným zveřejněním.

Přístup k osobním údajům mají pouze osoby, které je potřebují pro výkon své práce nebo poskytování sjednaných služeb a které jsou vázány povinností mlčenlivosti.

Žádný způsob ukládání nebo přenosu údajů však nemůže zaručit absolutní bezpečnost.

10. Vaše práva

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména právo:

  • získat potvrzení, zda Vaše osobní údaje zpracováváme,

  • požádat o přístup ke svým osobním údajům,

  • požádat o opravu nepřesných nebo neúplných údajů,

  • požádat o výmaz osobních údajů,

  • požádat o omezení zpracování,

  • získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci,

  • vznést námitku proti zpracování založenému na oprávněném zájmu,

  • kdykoliv odvolat udělený souhlas,

  • nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, pokud by pro Vás mělo právní nebo obdobně významné účinky,

  • podat stížnost u dozorového úřadu.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Právo na výmaz není absolutní. Osobní údaje nemusíme vymazat například tehdy, pokud je potřebujeme pro splnění zákonné povinnosti nebo pro určení, výkon či obhajobu právních nároků.

11. Jak můžete svá práva uplatnit

Svá práva můžete uplatnit prostřednictvím následujících kontaktů:

E-mail: info@bhstudio.cz
Telefon: +420 724 980 214
Poštovní adresa: Březová–Rudolec 89, 356 01 Březová

Z důvodu ochrany Vašeho soukromí můžeme před vyřízením žádosti přiměřeným způsobem ověřit Vaši totožnost.

Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejího obdržení. Ve složitých případech může být tato lhůta za podmínek stanovených GDPR prodloužena.

12. Stížnost u dozorového úřadu

Pokud se domníváte, že při zpracování Vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Webové stránky: www.uoou.gov.cz

Doporučujeme však nejprve kontaktovat nás, abychom mohli Vaši žádost nebo problém bezodkladně vyřešit.

13. Automatizované rozhodování

Při zpracování osobních údajů neprovádíme automatizované individuální rozhodování ani profilování, které by pro Vás mělo právní nebo obdobně významné účinky.

Běžné statistické vyhodnocování návštěvnosti webu není automatizovaným individuálním rozhodováním v tomto smyslu.

14. Osobní údaje nezletilých osob

Služby nezletilým klientům poskytujeme pouze za podmínek stanovených našimi všeobecnými podmínkami a platnými právními předpisy.

Je-li to vzhledem k věku klienta nebo povaze služby potřebné, vyžadujeme souhlas nebo přítomnost zákonného zástupce.

Osobní údaje nezletilých zpracováváme pouze v rozsahu nezbytném pro rezervaci a bezpečné poskytnutí služby.

15. Změny těchto zásad

Tyto zásady můžeme průběžně upravovat zejména v návaznosti na změny právních předpisů, používaných služeb, technologií nebo způsobu zpracování osobních údajů.

Aktuální verze bude vždy zveřejněna na webových stránkách www.bhstudio.cz.

Pokud by změna významně ovlivnila způsob zpracování Vašich osobních údajů, budeme Vás o ní vhodným způsobem informovat.

Datum poslední aktualizace: 11. 7. 2026