Zásady ochrany osobních údajů

1. Úvod

Cílem těchto Zásad ochrany osobních údajů je poskytnout návštěvníkům webu thaimasszazs-zalakaros.hu (dále jen „web“) a hostům, kteří využívají služby TLS Thai Masszázs (dále jen „subjekt údajů“), transparentní a srozumitelné informace o zpracování jejich osobních údajů. Při zpracování postupujeme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, GDPR) a s maďarským zákonem č. CXII z roku 2011 o právu na informační sebeurčení a o svobodě informací (Infotv.).

2. Údaje o správci

Provozovatel webu a správce osobních údajů:

Jméno

Németh Tamás (dále jen „správce“)

Sídlo / poštovní adresa

8749 Zalakaros, Kanicai út 5/A

Daňové číslo

74987245-1-40

Telefon

+36 30 640 6174

E-mail

mariaapartmanok@gmail.com

Web

thaimasszazs-zalakaros.hu

3. Zpracovatelé

K provozu webu, kontaktního formuláře a statistiky návštěvnosti využívá správce následující zpracovatele. Ti zpracovávají osobní údaje výhradně podle pokynů správce a pouze k uvedenému účelu.

3.1. Poskytovatel hostingu (provozovatel serveru)

Obchodní firma

Cre-Art Stúdió Bt.

Registrační číslo

20-06-035008

Sídlo

8800 Nagykanizsa, Zrínyi Miklós utca 20/B

Web

www.creart.hu

E-mail

posta@creart.hu

Činnost

Webhosting, provoz serveru, technické ukládání dat a přeposílání zpráv odeslaných kontaktním formulářem e-mailem.

3.2. Google

Obchodní firma

Google Ireland Limited

Sídlo

Gordon House, Barrow Street, Dublin 4, Irsko

Činnost

Statistická služba Google Analytics (pouze se souhlasem) a e-mailová služba správce (Gmail).

U Map Google vložených na stránce Kontakt vystupuje Google jako samostatný správce (viz bod 4.6).

4. Rozsah, účel, právní základ a doba zpracování

4.1. Kontakt a rezervace termínu (telefonicky, e-mailem, přes WhatsApp nebo kontaktním formulářem)

Zpracovávané údaje

Jméno, e-mailová adresa a telefonní číslo subjektu údajů, požadovaný termín a délka masáže a další osobní údaje, které subjekt údajů dobrovolně uvede ve své zprávě.

Účel zpracování

Zodpovězení dotazů, domluva a evidence termínů, vyřízení žádostí o dárkový poukaz.

Právní základ

Dobrovolný souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR), případně provedení opatření přijatých před uzavřením smlouvy a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Doba zpracování

Nejvýše 1 rok od ukončení komunikace nebo od poslední využité procedury, případně do odvolání souhlasu.

Při kontaktu přes WhatsApp se zprávy ke správci dostávají prostřednictvím služby společnosti WhatsApp Ireland Limited; vztahují se na ně také vlastní podmínky ochrany soukromí WhatsApp.

4.2. Údaje o zdravotním stavu

Zpracovávané údaje

Informace o zdravotním stavu, které subjekt údajů dobrovolně sdělí před masáží (např. chronické onemocnění, nedávná operace, zranění, těhotenství). Podle GDPR jde o zvláštní kategorii osobních údajů.

Účel zpracování

Výběr a provedení bezpečné procedury s ohledem na případné kontraindikace.

Právní základ

Výslovný souhlas subjektu údajů (čl. 9 odst. 2 písm. a) a čl. 6 odst. 1 písm. a) GDPR).

Doba zpracování

Údaje používáme výhradně pro danou proceduru. Písemně je zaznamenáváme pouze na výslovnou žádost subjektu údajů; v takovém případě je uchováváme nejvýše 1 rok od poslední procedury nebo do odvolání souhlasu.

4.3. Využití služby, platba a fakturace (procedura, permanentka, dárkový poukaz)

Zpracovávané údaje

Jméno a fakturační adresa subjektu údajů, zakoupená služba, částka a způsob platby; u permanentek a dárkových poukazů využité návštěvy, případně identifikátor poukazu.

Účel zpracování

Plnění smlouvy, vystavení faktury, evidence permanentek a dárkových poukazů.

Právní základ

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); u účetních dokladů splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR, § 169 maďarského zákona č. C z roku 2000 o účetnictví).

Doba zpracování

Účetní doklady uchováváme podle zákona o účetnictví 8 let; evidenční údaje permanentek a dárkových poukazů do jejich využití, případně do skončení jejich platnosti.

4.4. Technické údaje shromažďované při návštěvě webu (serverové logy)

Zpracovávané údaje

IP adresa zařízení subjektu údajů, čas návštěvy, adresy navštívených stránek, typ použitého prohlížeče a operačního systému.

Účel zpracování

Kontrola bezpečného provozu webu a předcházení zneužití (např. kybernetickým útokům).

Právní základ

Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR).

Doba zpracování

Serverové logy se mažou automaticky (obvykle po 30 dnech).

4.5. Statistika návštěvnosti (Google Analytics)

Zpracovávané údaje

Pseudonymní identifikátory (cookies), navštívené stránky, čas a délka návštěvy, typ zařízení a prohlížeče a přibližná poloha odhadnutá z IP adresy.

Účel zpracování

Měření návštěvnosti a zlepšování webu. Reklamní funkce nepoužíváme.

Právní základ

Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR), udělený prostřednictvím cookie lišty. Bez souhlasu se Google Analytics nenačte a žádné údaje se nepředávají.

Doba zpracování

Cookies Google Analytics zůstávají v prohlížeči nejvýše 2 roky; statistické údaje uchovává Google nejvýše 14 měsíců. Při odvolání souhlasu cookies Google Analytics smažeme.

Google může osobní údaje zpracovávat i mimo Evropskou unii, ve Spojených státech. Předávání probíhá na základě rozhodnutí o odpovídající ochraně podle rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework).

4.6. Vložené Mapy Google

Na stránce Kontakt zobrazují polohu salonu Mapy Google. Mapa se načte pouze po přijetí cookies nebo tehdy, když si ji subjekt údajů výslovně vyžádá tlačítkem „Zobrazit mapu“. Při načtení může Google zpracovávat IP adresu, údaje o zařízení a prohlížeči subjektu údajů i vlastní cookies; Google přitom vystupuje jako samostatný správce podle svých zásad ochrany soukromí (policies.google.com/privacy). Právním základem je souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR).

5. Cookies a místní úložiště

Pro správné fungování může web ukládat do prohlížeče návštěvníka malé datové soubory (tzv. cookies), případně v něm ukládat údaje.

• Nezbytné údaje: uložení vaší volby týkající se cookies (přijetí nebo odmítnutí) v místním úložišti prohlížeče. K tomu není potřeba předchozí souhlas.
• Statistické cookies (Google Analytics): pouze s výslovným a dobrovolným souhlasem návštěvníka, po přijetí v cookie liště.
• Cookies vloženého obsahu (Mapy Google): pouze se souhlasem, nebo pokud si návštěvník mapu sám zobrazí.

Souhlas lze kdykoli odvolat tlačítkem „Nastavení cookies“ v dolní části webu a cookies lze také zakázat v nastavení prohlížeče. Podrobnosti najdete v Zásadách cookies.

6. Zásady zpracování a zabezpečení údajů

Správce zachází s poskytnutými osobními údaji důvěrně a přijímá veškerá technická a organizační opatření (např. šifrované připojení HTTPS, bezpečný hosting, ochrana heslem), která slouží k zabezpečení údajů a jejich ochraně před neoprávněným přístupem, změnou, předáním, zveřejněním, výmazem nebo zničením.

Osobní údaje nepředáváme třetím stranám, s výjimkou zpracovatelů uvedených v bodě 3 a žádostí úřadů stanovených zákonem.

7. Práva subjektu údajů

Podle GDPR má subjekt údajů tato práva:

• Právo na přístup: můžete požádat o informaci, jaké vaše údaje a za jakým účelem zpracováváme, a vyžádat si jejich kopii.
• Právo na opravu: můžete požádat o opravu nepřesných nebo neúplných údajů.
• Právo na výmaz („právo být zapomenut“): můžete požádat o výmaz svých údajů, pokud účel zpracování pominul nebo jste odvolali souhlas (s výjimkou případů, kdy nám zákon ukládá údaje uchovávat, např. u faktur).
• Právo na omezení zpracování: v určitých případech můžete požádat, abychom vaše údaje pouze uchovávali, ale nepoužívali.
• Právo na přenositelnost údajů: můžete požádat, abyste údaje, které jste nám svěřili, obdrželi ve strojově čitelném formátu, nebo abychom je předali jinému správci.
• Právo vznést námitku: proti zpracování založenému na oprávněném zájmu můžete vznést námitku.
• Právo odvolat souhlas: u zpracování založeného na souhlasu můžete souhlas kdykoli odvolat; tím není dotčena zákonnost zpracování před jeho odvoláním.

Tato práva můžete uplatnit e-mailem na adrese mariaapartmanok@gmail.com nebo poštou na uvedené adrese. Správce na žádosti odpoví bez zbytečného odkladu, nejpozději do 1 měsíce.

8. Právní ochrana

Pokud se subjekt údajů domnívá, že jsme při zpracování jeho osobních údajů porušili příslušné právní předpisy, může podat stížnost u dozorového úřadu:

Úřad

Maďarský národní úřad pro ochranu osobních údajů a svobodu informací (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH)

Sídlo

1055 Budapest, Falk Miksa utca 9–11, Maďarsko

Poštovní adresa

1363 Budapest, Pf. 9, Maďarsko

Telefon

+36 1 391 1400

E-mail

ugyfelszolgalat@naih.hu

Web

www.naih.hu

Subjekt údajů může podat stížnost také u dozorového úřadu členského státu EU, v němž má obvyklé bydliště (v Česku u Úřadu pro ochranu osobních údajů), a v případě porušení práv se obrátit na soud.

9. Změny těchto zásad

Správce si vyhrazuje právo tyto Zásady ochrany osobních údajů jednostranně změnit (např. v důsledku změn právních předpisů nebo rozšíření funkcí webu). Změněné znění nabývá účinnosti zveřejněním na webu.