Ochrana osobních údajů

Vaše jméno, telefon a pár poznámek k barvě — to je téměř všechno, co o vás potřebujeme vědět. Přesto máte právo přesně vědět, co s tím děláme, jak dlouho si to necháváme a co s tím můžete udělat vy.

Tyto zásady se vztahují na zpracování osobních údajů podle nařízení (EU) 2016/679 (GDPR).

1. Kdo za zpracování odpovídá

Správcem vašich osobních údajů je:

Monika Vítková
Zenklova 21/58, 180 00 Praha 8 – Libeň (místo podnikání a provozovna salonu Refresh Salon — Hair by Mony)
IČO: 03465837
Podnikatelka zapsaná v živnostenském rejstříku

Telefon: 737 344 464
E-mail: refresh.hair@gmail.com

Nemáme pověřence pro ochranu osobních údajů a podle zákona ho mít nemusíme — ve všech otázkách kolem svých údajů se proto obracejte přímo na Moniku Vítkovou na výše uvedený telefon nebo e-mail.

2. Jaké údaje o vás zpracováváme, proč a na jakém základě

Níže je rozpis po jednotlivých činnostech. Nic dalšího o vás nesbíráme — nevedeme žádný věrnostní program, neposíláme newsletter a nesledujeme vaše chování na internetu.

2.1 Rezervace termínu telefonicky

Údaje: jméno (stačí i křestní), telefonní číslo, datum a čas termínu, druh objednané služby.
Proč: abychom vám mohli termín rezervovat, připomenout ho a případně vás kontaktovat, když je potřeba termín přesunout.
Právní důvod: plnění smlouvy a jednání o ní — čl. 6 odst. 1 písm. b) GDPR. Bez telefonního čísla vás objednat nedokážeme.

2.2 Rezervace přes externí rezervační službu

Na webu je tlačítko, které vede na rezervační profil salonu ve službě Notino. Ta běží na cizí webové stránce; jakmile na tlačítko kliknete, odcházíte z našeho webu a na Notinu platí jeho vlastní pravidla ochrany soukromí.

Údaje: jméno, telefon, e-mail, termín a druh služby — tak, jak nám je z rezervace předá provozovatel služby.
Proč: abychom rezervaci mohli přijmout a službu vám poskytnout.
Právní důvod: plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR.
Za údaje, které nám z rezervace přijdou, odpovídáme my; za to, co se děje přímo na webu rezervační služby, odpovídá její provozovatel.

2.3 Komunikace e-mailem a přes SMS

Údaje: e-mailová adresa nebo telefonní číslo a obsah zprávy, kterou nám napíšete.
Proč: abychom vám odpověděli a domluvili se s vámi.
Právní důvod: plnění smlouvy nebo jednání o ní — čl. 6 odst. 1 písm. b) GDPR; u dotazů, které se smlouvou nesouvisejí, náš oprávněný zájem odpovědět tomu, kdo nás oslovil — čl. 6 odst. 1 písm. f) GDPR.
Potvrzení a připomenutí termínu vám můžeme poslat i bez zvláštního souhlasu — je to součást objednané služby. Reklamní nabídky vám bez vašeho souhlasu neposíláme.

2.4 Poznámky k vaší službě

Údaje: receptura barvy, odstín, doba působení, použité přípravky, poznámky k délce, hustotě a kvalitě vlasů.
Proč: abychom příště navázali tam, kde jsme skončili, a nepoškodili vám vlasy opakováním něčeho, co minule nesedlo.
Právní důvod: plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR.

2.5 Poznámka o alergii nebo citlivé pokožce

Pokud nám sami řeknete, že máte alergii na některou složku barvy nebo citlivou pokožku, jde o údaj o zdraví — tedy o zvláště chráněnou kategorii údajů. Zapisujeme si proto jen to nejnutnější, abychom vás neohrozili, a pouze tehdy, když nám k tomu dáte výslovný souhlas.

Právní důvod: váš výslovný souhlas — čl. 9 odst. 2 písm. a) GDPR.
Souhlas můžete kdykoli odvolat a my poznámku smažeme. Kdykoli si také můžete říct, abychom si nic takového nezapisovali vůbec — v tom případě před barvením provedeme alergický test a poznamenáme si jen to, že test proběhl a s jakým výsledkem.

2.6 Účetnictví a daně

Údaje: údaje na dokladu o poskytnuté službě — datum, druh služby, cena, případně vaše jméno, pokud si doklad vyžádáte na jméno.
Proč: protože nám to ukládá zákon.
Právní důvod: plnění právní povinnosti — čl. 6 odst. 1 písm. c) GDPR.

2.7 Reklamace a řešení sporů

Údaje: jméno, kontakt, popis reklamace, datum a způsob jejího vyřízení.
Proč: abychom reklamaci mohli přijmout, vyřídit a vydat vám o ní potvrzení, jak nám ukládá zákon o ochraně spotřebitele.
Právní důvod: plnění právní povinnosti — čl. 6 odst. 1 písm. c) GDPR; a náš oprávněný zájem uchovat si podklady pro případný spor — čl. 6 odst. 1 písm. f) GDPR.

2.8 Fotografie „před a po“

Této části věnujeme samostatnou kapitolu níže, protože je pro nás i pro vás nejcitlivější.

3. Fotografie „před a po“ — podrobně

Na webu a na sociálních sítích ukazujeme fotky vlasů našich zákaznic před úpravou a po ní. Je to naše práce a jiný způsob, jak ji ukázat, neexistuje. Zároveň je to jediná věc, kterou o vás zveřejňujeme, a proto se k ní chováme opatrně.

3.1 Bez vašeho svolení nefotíme a nezveřejňujeme

Souhlas s vámi řešíme ústně, přímo v salonu — Monika se zeptá hned na začátku, ve chvíli, kdy si dělá fotku „před“. I když to celé proběhne v jedné klidné domluvě u křesla, ptáme se na dvě věci zvlášť:

Svolení k pořízení a k šíření vaší podobizny podle § 84 a § 85 občanského zákoníku. Souhlas s tím, že vás vyfotíme, automaticky neznamená souhlas s tím, že fotku zveřejníme — ptáme se proto na obojí zvlášť.
Souhlas se zpracováním osobních údajů podle čl. 6 odst. 1 písm. a) GDPR, protože i fotka, na které vaši tvář vidět není, může být v prostředí malého salonu údajem o konkrétním člověku.

Vždy vám při tom řekneme, kde přesně se fotka objeví: na tomto webu, na profilu salonu na Instagramu, případně na Facebooku. Nic jiného s fotkami neděláme — neprodáváme je, nepůjčujeme je značkám a nepoužíváme je v placené reklamě, pokud se na tom s vámi zvlášť nedomluvíme.

3.2 Souhlas je dobrovolný

Fotografie nejsou podmínkou toho, abyste u nás mohla být ostříhaná nebo obarvená. Když souhlas nedáte nebo ho odvoláte, na ceně, na termínu ani na tom, jak se k vám chováme, se nezmění vůbec nic.

3.3 Jak souhlas odvoláte

Stačí zavolat na 737 344 464 nebo napsat na refresh.hair@gmail.com. Nemusíte to nijak zdůvodňovat, nemusíte použít žádný formulář a nic za to neplatíte.

3.4 Co se stane po odvolání

Fotografii stáhneme z webu salonu bez zbytečného odkladu, nejpozději do 14 dnů.
Smažeme příspěvek na Instagramu i Facebooku, ve kterém se fotka objevila.
Originál smažeme ze svého zařízení a z archivu, pokud nám neřeknete, že si ho máme nechat.
Odvoláním není dotčena zákonnost zveřejnění, které proběhlo předtím — nemůžeme vzít zpět to, že fotka byla po nějakou dobu veřejná.
Musíme být upřímní v jedné věci: u sociálních sítí nedokážeme zaručit odstranění kopií, které si mezitím někdo stáhl nebo přeposlal. Proto se vždy ptáme dopředu a proto vám doporučujeme zvážit hlavně zveřejnění na Instagramu, kde máme nejmenší kontrolu.

3.5 Když si nejste jistá

Pokud si myslíte, že je na některé fotce na našem webu nebo Instagramu vidět právě vy, a nevzpomínáte si, že byste k tomu dala souhlas, napište nám. Fotku dohledáme a bez dohadování ji stáhneme.

3.6 Souhlas řešíme ústně

Souhlas se zveřejněním fotek nám dáváte ústně přímo v salonu; nevedeme o něm žádný písemný záznam a nechceme po vás podpis ani formulář. Když si kdykoli řeknete, že fotku zveřejnit nechcete, okamžitě to respektujeme (viz body 3.3 a 3.4).

4. Komu vaše údaje předáváme

Vaše údaje neprodáváme a nepředáváme nikomu k reklamním účelům. Dostávají se pouze k těmto příjemcům:

Provozovatel rezervační služby (Notino) — pokud si termín rezervujete přes tlačítko na našem webu. Zpracovává rezervační údaje pro nás.
Poskytovatel webhostingu a osoba, která pro nás spravuje web — mají technický přístup k obsahu webu, tedy i k fotografiím. Zpracovávají údaje pro nás a podle našich pokynů.
Externí účetní a daňový poradce — v rozsahu dokladů o poskytnutých službách.
Google Ireland Limited / Google LLC — v rozsahu popsaném v kapitole 6 (písma a mapa na webu).
Meta Platforms Ireland Limited — pokud jste souhlasila se zveřejněním fotky na Instagramu nebo Facebooku. Meta v tomto případě nevystupuje jako náš dodavatel, ale jako samostatný správce, který s obsahem nakládá podle vlastních pravidel.
Orgány veřejné moci — například finanční správa nebo Česká obchodní inspekce, a to jen tam, kde to ukládá zákon.

5. Předávání údajů mimo Evropskou unii

Sami do zahraničí nic neposíláme. K předání do USA ale dochází nepřímo u společností Google a Meta. Obě jsou zapojeny do programu EU-US Data Privacy Framework, u kterého Evropská komise rozhodla, že zajišťuje odpovídající úroveň ochrany osobních údajů (čl. 45 GDPR). Předání je tedy kryté rozhodnutím Komise o odpovídající ochraně.

6. Co dělá samotný web

Tento web je obyčejná prezentace. Nemá kontaktní ani rezervační formulář, nemá diskusi a nemá zákaznický účet.

Nepoužíváme Google Analytics, Meta pixel ani žádný jiný nástroj na měření návštěvnosti nebo reklamu.
Web běžné návštěvnici neukládá do zařízení žádné cookies — ani analytické, ani marketingové. Proto na něm nenajdete cookie lištu; nemáme se totiž na co ptát.
Písma stránky se načítají ze služby Google Fonts. Při načtení stránky se tak společnosti Google odešle vaše IP adresa a údaj o prohlížeči. Děje se to jen kvůli vzhledu stránky; opíráme se přitom o svůj oprávněný zájem na tom, aby se web správně zobrazil — čl. 6 odst. 1 písm. f) GDPR.
V sekci s kontaktem je vložená mapa Google Maps. I ta při načtení odešle Googlu vaši IP adresu. Slouží jen k tomu, abyste salon našli. Právní důvod je stejný jako u písem. Tato podoba vložené mapy do vašeho zařízení nic neukládá.
Odkazy „zavolat“ a „napsat e-mail“ jen otevřou telefon nebo poštovní program ve vašem zařízení. Dokud nezavoláte nebo neodešlete zprávu, nedostaneme o vás nic.
Tlačítko rezervace vede na jiný web (viz bod 2.2). Tam už platí pravidla jeho provozovatele.

7. Jak dlouho si údaje necháváme

Co	Jak dlouho
Jméno, telefon a termíny v objednávkovém kalendáři	nejdéle 1 rok od vaší poslední návštěvy
Poznámky k receptuře barvy a k vlasům	nejdéle 3 roky od vaší poslední návštěvy
Poznámka o alergii nebo citlivé pokožce	po dobu platnosti vašeho souhlasu, nejdéle spolu s ostatními poznámkami
E-mailová a SMS komunikace	zpravidla 1 rok; týká-li se reklamace nebo sporu, po dobu promlčecí doby (zpravidla 3 roky)
Doklady o poskytnutých službách (účetnictví a daně)	po dobu stanovenou daňovými a účetními předpisy, zpravidla 10 let
Podklady k reklamaci	3 roky od vyřízení reklamace
Fotografie „před a po“	do odvolání souhlasu, případně do doby, než je přestaneme používat

Po uplynutí těchto dob údaje mažeme nebo skartujeme.

8. Vaše práva

Ve vztahu ke svým osobním údajům máte tato práva:

Právo na přístup (čl. 15 GDPR) — můžete se zeptat, jestli o vás něco vedeme, a chtít kopii.
Právo na opravu (čl. 16 GDPR) — když máme něco špatně nebo neúplně, opravíme to.
Právo na výmaz (čl. 17 GDPR) — „právo být zapomenuta“. Vyhovíme všude, kde nám v tom nebrání zákon; doklad o zaplacené službě například vymazat nesmíme, protože ho musíme archivovat pro finanční úřad. I v takovém případě vám ale vždy odpovíme a vysvětlíme proč.
Právo na omezení zpracování (čl. 18 GDPR) — například po dobu, než vyřešíme vaši námitku.
Právo na přenositelnost (čl. 20 GDPR) — údaje, které jste nám dala, které vedeme elektronicky a které zpracováváme na základě smlouvy nebo souhlasu, vám vydáme ve strojově čitelné podobě.
Právo vznést námitku (čl. 21 GDPR) — proti zpracování, které opíráme o oprávněný zájem.
Právo odvolat souhlas (čl. 7 odst. 3 GDPR) — kdykoli, bez udání důvodu a zdarma; týká se hlavně fotografií a poznámky o alergii. Odvoláním není dotčena zákonnost zpracování před odvoláním.
Právo podat stížnost u dozorového úřadu (čl. 77 GDPR) — viz následující bod.

Jak práva uplatnit: zavolejte na 737 344 464 nebo napište na refresh.hair@gmail.com. Stačí běžná zpráva, žádný formulář nepotřebujete.

Do kdy odpovíme: bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení žádosti. U složitějších žádostí můžeme lhůtu prodloužit o další dva měsíce — v takovém případě vám to do měsíce oznámíme.

Kolik to stojí: nic. Vyřízení je bezplatné.

Ověření totožnosti: pokud si nebudeme jistí, kdo nám píše, ověříme si to jednoduchým dotazem (například na termín vaší poslední návštěvy). Kopii občanského průkazu po vás chtít nebudeme a neposílejte nám ji.

9. Stížnost

Pokud si myslíte, že s vašimi údaji nakládáme špatně, budeme rádi, když nám to řeknete nejdřív přímo — většinu věcí vyřešíme obratem.

10. Musíte nám údaje dát?

Jméno a telefon při rezervaci jsou smluvním požadavkem. Bez nich vás nedokážeme objednat a termín vám rezervovat nemůžeme.
Údaje na dokladu o službě jsou zákonným požadavkem — vyplývají z daňových a účetních předpisů.
Fotografie „před a po“ a poznámka o alergii nebo citlivé pokožce jsou zcela dobrovolné. Jejich neposkytnutí nemá žádný vliv na to, jakou službu u nás dostanete ani za kolik.

11. Automatizované rozhodování a profilování

Nepoužíváme žádné automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR. Nic o vás nevyhodnocuje počítač, žádné skóre vám nepřidělujeme a nabídku ani cenu podle vašeho chování neupravujeme.

12. Jak údaje chráníme

Salon vede jedna kadeřnice a tomu odpovídají i opatření: zařízení, ve kterém je objednávkový kalendář, je chráněné zámkem a šifrováním a lze ho na dálku vymazat; e-mail a profil na sociální síti mají zapnuté dvoufázové ověření; papírové poznámky a doklady jsou uložené mimo dosah zákaznic i veřejnosti; k údajům nemá přístup nikdo, kdo je k práci nepotřebuje. Kdyby přesto došlo k úniku, který by pro vás mohl znamenat vysoké riziko, dáme vám o tom vědět a případ ohlásíme Úřadu pro ochranu osobních údajů.

13. Změny těchto zásad

Když se změní to, jak s údaji pracujeme — například když začneme používat nový rezervační systém — tyto zásady upravíme a na této stránce uvedeme nové datum účinnosti. Aktuální znění najdete vždy zde.

Tyto zásady jsou účinné od 4.8.2026.