Zásady ochrany osobních údajů

1. Rezervace termínu

Při online rezervaci nebo při termínu domluveném telefonicky zpracováváme Vaše jméno, e-mailovou adresu, telefonní číslo, poznámku (pokud ji uvedete), vybrané služby, kadeřnici a termín. Tyto údaje potřebujeme, abychom mohli termín rezervovat, potvrdit a v případě potřeby Vás informovat o změně.

Právní základ: plnění smlouvy, resp. provedení opatření přijatých před uzavřením smlouvy na Vaši žádost (čl. 6 odst. 1 písm. b) GDPR). Údaje o termínech uchováváme po dobu, po kterou jsou potřebné pro tyto účely a pro vedení evidence salonu, případně po dobu stanovenou právními předpisy.

Pro zobrazení a zrušení rezervace („Moje rezervace“) zasíláme na Vaši e-mailovou adresu jednorázový kód.

2. E-mailová oznámení

V souvislosti s rezervací Vám zasíláme potvrzení, oznámení o změnách a připomínku den před termínem (plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR).

Po termínu Vám můžeme zaslat nejvýše tři krátké žádosti o recenzi na Googlu. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Zasílání se zastaví, jakmile kliknete na odkaz k recenzi nebo potvrdíte, že jste ji již napsali, a z dalších žádostí se můžete odhlásit v každém e-mailu.

3. Věrnostní karta, klientský profil a historie ošetření

Při Vaší první rezervaci Vám založíme klientský profil s věrnostní kartou SMART Loyalty: jméno, e-mail, telefon, jazyk, kmenová pobočka, návštěvy a účtované částky, body a uplatněné odměny a – pokud jste přišli na doporučení – kdo Vás doporučil. Profil slouží k evidenci návštěv, přidělování bodů a odměn a k lepším službám (plnění smlouvy a oprávněný zájem, čl. 6 odst. 1 písm. b) a f) GDPR).

K ošetření zaznamenáváme historii ošetření: služby, použité produkty, recepturu barvy a poznámku pracovníka, abychom mohli výsledek zopakovat nebo upravit (oprávněný zájem). Fotografie vlasů před a po ukládáme pouze s Vaším souhlasem (čl. 6 odst. 1 písm. a) GDPR). Souhlas můžete odvolat na své věrnostní kartě nebo v salonu – všechny Vaše fotografie se pak smažou. Fotografie jsou bezpečně uloženy a vidí je pouze personál salonu; v galerii je používáme jen tehdy, pokud jste to výslovně povolili.

Profil a historii uchováváme, dokud jste naším klientem a dokud jsou pro tyto účely potřebné. Na Vaši žádost je vymažeme, s výjimkou údajů, které musíme uchovávat podle právních předpisů (např. účetních).

4. Online platby, záloha a čekací listina

Platby kartou zpracovává Stripe Payments Europe Ltd. (Dublin, Irsko) a platby přes PayPal společnost PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lucembursko). Údaje o kartě nebo účtu PayPal zadáváte přímo u nich – my je nevidíme ani neukládáme; obdržíme pouze potvrzení platby, částku a referenci. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Údaje o platbách uchováváme po dobu stanovenou účetními předpisy.

U některých online rezervací požadujeme zálohu. Kvůli storno podmínkám evidujeme nedostavení se na termíny (podle e-mailu a telefonu) – oprávněný zájem na ochraně před neuskutečněnými termíny (čl. 6 odst. 1 písm. f) GDPR). Po opakovaném nedostavení se může být online rezervace omezena; termín si i nadále můžete domluvit telefonicky.

Pokud se zapíšete na čekací listinu, používáme jméno, e-mail, telefon a požadovaný termín pouze k tomu, abychom Vás informovali o uvolnění termínu. Zápis se po daném dni maže a odhlásit se můžete odkazem v e-mailu.

5. Nákupy: webshop, dárkové poukazy a členství

Při objednávce ve webshopu, nákupu dárkového poukazu nebo členství zpracováváme jméno, e-mail, telefon, doručovací adresu (při zaslání poštou), obsah objednávky a platební údaje, u dárkového poukazu také jméno a e-mail obdarovaného, které uvedete. Údaje slouží k vyřízení nákupu, doručení a oznámením o objednávce (čl. 6 odst. 1 písm. b) GDPR); pro doručení je předáváme přepravní službě. Faktury a údaje o objednávkách uchováváme po dobu stanovenou právními předpisy.

Pokud v košíku zadáte e-mail, ale objednávku neodešlete, uložíme obsah košíku a e-mail a jednou Vám zašleme připomínku s odkazem na košík (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR). Připomínku nezasíláme, pokud jste se z nabídek odhlásili; uložený košík mažeme po 90 dnech. Seznam přání se ukládá pouze v cookie Vašeho prohlížeče. Dotazy k produktům používáme k odpovědi e-mailem a s Vaším souhlasem ve formuláři zveřejňujeme otázku a odpověď se jménem a počátečním písmenem příjmení.

6. Žádosti o zaměstnání

Pokud se ucházíte o práci, používáme jméno, e-mail, telefon, zprávu a životopis pouze pro účely výběrového řízení (čl. 6 odst. 1 písm. b) GDPR – opatření před uzavřením smlouvy). Životopis je bezpečně uložen a vidí jej pouze vedení salonu. Údaje mažeme nejpozději 12 měsíců po rozhodnutí, pokud nesouhlasíte s jejich uchováním pro budoucí výběrová řízení. Totéž platí pro dotazy na franšízu: údaje používáme pouze k odpovědi a jednání.

7. Doporučení, nabídky a narozeninový dárek

Po návštěvě Vám můžeme e-mailem zaslat doporučení produktů pro domácí péči a v pravý čas návrh nového termínu, příležitostně také nabídky salonu přizpůsobené Vašim návštěvám (např. podle pobočky, služeb nebo doby od poslední návštěvy). Právním základem je náš oprávněný zájem na přímém marketingu vůči stávajícím klientům ohledně obdobných služeb (čl. 6 odst. 1 písm. f) GDPR). Z každého takového e-mailu se můžete odhlásit jedním kliknutím; oznámení o rezervacích budete dostávat i nadále.

U těchto e-mailů měříme, zda byly otevřeny a zda byl použit odkaz (malý obrázek a odkaz s jedinečným označením), abychom věděli, které nabídky jsou užitečné. Tyto údaje nesdílíme se třetími stranami.

Pokud na věrnostní kartě uvedete den a měsíc narození (rok nepožadujeme), zašleme Vám před narozeninami dárek – body nebo dárkový poukaz. Právním základem je Váš souhlas (čl. 6 odst. 1 písm. a) GDPR); datum na Vaši žádost vymažeme.

8. Virtuální asistent (chat)

Chat na webu odpovídá s pomocí umělé inteligence Google Gemini (Google Ireland Ltd., Dublin, Irsko). Když mu píšete, text Vašich zpráv a jazyk stránky se odesílají společnosti Google za účelem vytvoření odpovědi; údaje o Vás z naší databáze neodesíláme. Prosíme, nezadávejte do chatu citlivé údaje (např. o zdraví). Konverzace uchováváme za účelem zlepšování odpovědí a mažeme je nejpozději po 12 měsících.

Pokud požádáte o kontakt, asistent předá Vaše jméno, e-mail a zprávu salonu jako dotaz (čl. 6 odst. 1 písm. b) a f) GDPR). Asistent se může mýlit: odpovědi nejsou závaznou nabídkou a rezervaci vždy dokončujete na stránce rezervace. Google může údaje zpracovávat i v USA (viz bod o předávání mimo EU).

9. Návštěva webu a hosting

Web je hostován u společnosti STRATO GmbH, Berlín, Německo, která je zároveň poskytovatelem e-mailových služeb. Při každé návštěvě server technicky zpracovává Vaši IP adresu, čas přístupu, adresu stránky a údaje o prohlížeči, aby mohl stránku doručit a chránit ji před zneužitím (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR).

Písma se načítají z našeho serveru, nikoli od externích poskytovatelů. Nástroje pro sledování návštěvníků ani reklamu nepoužíváme.

10. Cookies

Používáme nezbytné cookies: relaci (např. během rezervace), ochranu formulářů před zneužitím, zapamatování Vaší volby cookies a zapamatování vzhledu stránky a města salonu, které jste zvolili. Jsou nezbytné pro fungování webu nebo pro funkci, kterou jste sami požadovali, a proto nevyžadují souhlas. Ostatní cookies (statistika, marketing) ukládáme pouze s Vaším souhlasem (následující body).

Seznam všech cookies a doba jejich platnosti jsou uvedeny v nastavení cookies: Nastavení cookies

11. Statistika návštěvnosti (Google Analytics)

Pokud v oznámení o cookies povolíte „Statistiku“, používáme Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irsko), abychom viděli, kolik má web návštěvníků, které stránky otevírají, z jakého zařízení a odkud přicházejí a kolik rezervací a zpráv bylo odesláno. Díky tomu přizpůsobujeme web a nabídku návštěvníkům.

Zpracovávají se přitom údaje o zařízení a prohlížeči, přibližná poloha (země, město), stránky, které jste otevřeli, a čas návštěvy. Google Analytics 4 neukládá IP adresy. Google signály a personalizaci reklam jsme vypnuli, neodesíláme jméno, e-mail ani telefon a stránky s kódem termínu nebo recenze se vůbec neměří. Cookies _ga a _ga_* mají platnost až 2 roky; údaje se v Google Analytics uchovávají nejvýše 14 měsíců.

Právním základem je Váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Bez souhlasu se Google Analytics nenačte. Souhlas můžete kdykoli odvolat; cookies Google Analytics se pak z Vašeho prohlížeče smažou. Google může údaje zpracovávat i v USA (viz bod o předávání mimo EU).

Statistiku můžete zapnout nebo vypnout v nastavení cookies: Nastavení cookies

12. Reklamy na Facebooku a Instagramu (Meta Pixel)

Pokud v oznámení o cookies povolíte „Marketing“, používáme Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irsko). Díky tomu vidíme, zda naše reklamy na Facebooku a Instagramu přivedly návštěvníky, rezervace a zprávy, a reklamy můžeme zobrazovat i lidem, kteří navštívili náš web.

Meta přitom obdrží údaje o prohlížeči a zařízení, IP adresu, stránky, které jste otevřeli, a události „odeslaná rezervace“ a „odeslaná zpráva“. Jméno, e-mail, telefon ani obsah rezervace neodesíláme a stránky s kódem termínu nebo recenze se neměří. Pokud máte účet na Facebooku nebo Instagramu, může Meta tyto údaje propojit s Vaším účtem podle svých zásad ochrany soukromí (facebook.com/privacy/policy). Cookies _fbp a _fbc mají platnost až 3 měsíce.

Za shromažďování a předávání údajů společnosti Meta odpovídáme společně se společností Meta Platforms Ireland Ltd. jako společní správci (čl. 26 GDPR); další zpracování provádí Meta samostatně. Právním základem je Váš souhlas (čl. 6 odst. 1 písm. a) GDPR); bez něj se Meta Pixel nenačte. Souhlas můžete kdykoli odvolat; cookies Meta Pixel se pak z Vašeho prohlížeče smažou. Meta může údaje zpracovávat i v USA (EU–US Data Privacy Framework).

Marketing můžete zapnout nebo vypnout v nastavení cookies: Nastavení cookies

13. Videa z YouTube

Videa z YouTube (Google Ireland Ltd., Dublin) se v galerii načítají až poté, co na ně kliknete, a to v režimu rozšířené ochrany soukromí (youtube-nocookie.com). Teprve v tu chvíli Google obdrží Vaši IP adresu a údaje o prohlížeči. Právní základ: Vaše jednání, resp. souhlas (čl. 6 odst. 1 písm. a) GDPR).

14. Sociální sítě a recenze

Ikony Instagramu a Facebooku jsou běžné odkazy: údaje se těmto sítím předávají teprve tehdy, když na odkaz kliknete. Recenze zobrazené na webu jsou veřejné recenze z našeho profilu na Googlu.

15. Příjemci a předávání mimo EU

Vaše údaje neprodáváme. Přístup k nim mají pouze oprávněné osoby salonu a výše uvedení poskytovatelé služeb v rozsahu nezbytném pro jejich službu.

Google může údaje zpracovávat i v USA; předávání je založeno na rámci pro ochranu osobních údajů mezi EU a USA (EU–US Data Privacy Framework) a/nebo na standardních smluvních doložkách Evropské komise.

16. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas můžete kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním. Žádost nám zašlete e-mailem nebo nám zavolejte; odpovíme do jednoho měsíce.

Máte také právo podat stížnost u dozorového úřadu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr, nebo u dozorového úřadu ve státě, ve kterém žijete.

Nečiníme rozhodnutí založená výhradně na automatizovaném zpracování, která by pro Vás měla právní nebo obdobně závažné účinky. Nabídky Vám můžeme přizpůsobit podle pobočky, služeb nebo doby od poslední návštěvy (viz bod o doporučeních a nabídkách).

17. Zabezpečení a změny

Web je přenášen výhradně šifrovaně (HTTPS) a přístup do administrace je chráněn heslem a dodatečným kódem zaslaným e-mailem. Tyto zásady můžeme doplnit, pokud se změní naše služby nebo právní předpisy; platí vždy verze zveřejněná na této stránce.