GDPR

ZÁSADY ZPRACOVÁNÍ A OCHRANY OSOBNÍCH ÚDAJŮ (GDPR)

pro účely online rezervačního systému solária

1. Úvodní ustanovení a Správce osobních údajů

Tento dokument popisuje, jakým způsobem shromažďujeme, zpracováváme a chráníme osobní údaje uživatelů online rezervačního systému provozovaného pro Studio Body Pohořelice. Všechny osobní údaje jsou zpracovávány v souladu s obecným nařízením o ochraně osobních údajů – Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“).

Správce osobních údajů: Leka Flodrová, Znojemská 1116, Pohořelice 691 23
Adresa provozovny: Znojemská 1002, Pohořelice 691 23
IČO: 02263076
E-mail pro záležitosti GDPR: info@studiobody.cz
Telefonní kontakt: +420 722 181 720

2. Jaké osobní údaje zpracováváme a jak je získáváme?

Zpracováváme pouze ty údaje, které jsou nezbytné pro vytvoření, správu a realizaci vaší rezervace na solárium. Jedná se o údaje, které nám sami poskytnete při registraci nebo vyplnění rezervačního formuláře:

Identifikační údaje: Jméno a příjmení.
Kontaktní údaje: E-mailová adresa, telefonní číslo (nutné pro potvrzení rezervace, zaslání SMS/e-mailové upomínky nebo pro případné zrušení/přesun termínu).
Provozní data systému: Historie vašich rezervací (termíny návštěv), stav kreditu či permanentky (pokud je v systému využíváno), IP adresa (při přístupu do rezervačního systému).

Studio Body nezpracovává žádné zvláštní kategorie osobních údajů (citlivé údaje) ve smyslu čl. 9 GDPR.

3. Účely, právní základy a doba zpracování osobních údajů

Vaše údaje zpracováváme výhradně na základě zákonných právních titulů a po dobu nezbytně nutnou:

Účel zpracování	Právní základ dle GDPR	Doba uchování údajů
Správa a realizace rezervace (vytvoření účtu, potvrzení termínu, evidence návštěv, poskytnutí služby solária).	Plnění smlouvy nebo provedení opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR).	Po dobu existence zákaznického účtu nebo 1 rok od poslední realizované rezervace (při jednorázovém nákupu bez registrace).
Vzájemná komunikace a ochrana práv (řešení reklamací, případných sporů z neodebraných služeb, vymáhání dlužných částek).	Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) na ochraně práv a majetku studia.	Po dobu trvání příslušných promlčecích lhůt podle občanského zákoníku, zpravidla 3 roky, případně déle při zahájení soudního nebo jiného řízení.
Účetní a daňová evidence (fakturace, evidence plateb v případě nákupu permanentek či kreditu online).	Plnění právní povinnosti správce (čl. 6 odst. 1 písm. c) GDPR), zejména dle zákona o účetnictví a DPH.	Po dobu 10 let následujících po roce, ve kterém došlo k vystavení účetního dokladu.
Zasílání obchodních sdělení (přímý marketing – informování stávajících klientů o novinkách, akcích nebo změnách provozu solária).	Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) a v souladu s § 7 odst. 3 zákona č. 480/2004 Sb.	Do doby, než zákazník vyjádří nesouhlas se zasíláním (odhlášení je možné v každém e-mailu).

4. Kdo má k vašim údajům přístup? (Příjemci osobních údajů)

Osobní údaje držíme v bezpečí a neprodáváme je třetím stranám. Abychom vám však mohli poskytnout moderní online rezervaci, využíváme prověřené subdodavatele, kteří vystupují v roli zpracovatelů a jsou vázáni přísnou mlčenlivostí a bezpečnostními standardy:

Poskytovatel rezervačního systému: Otakar Nejezchleba, Slovácká 1711, 686 01,Uherské Hradiště, který provozuje servery a cloudové úložiště splňující GDPR.
Poskytovatelé IT a webhostingových služeb: Správce webových stránek www.studiobody.cz a hostingových serverů.
Účetní a daňoví poradci: Externí subjekty zajišťující zpracování účetnictví studia (pouze u fakturačních údajů).
Státní orgány: V případech stanovených zákonem (např. Finanční úřad, Policie ČR).

Osobní údaje mohou být předávány mimo EHP pouze za podmínek stanovených GDPR a při zajištění odpovídajících záruk.

5. Zabezpečení osobních údajů

Správce prohlašuje, že přijal přiměřená technická a organizační opatření odpovídající povaze zpracování a rizikům pro práva a svobody fyzických osob. Přístup k rezervačnímu systému je chráněn šifrováním (protokol HTTPS), osobními přístupovými údaji (loginy a hesla) a k databázi zákazníků mají přístup pouze autorizované osoby studia Body (provozovatel, recepční).

6. Vaše práva podle nařízení GDPR

Jako subjekt údajů máte plnou kontrolu nad svými daty. V souladu s GDPR můžete vůči našemu studiu uplatnit tato práva:

Právo na přístup (čl. 15 GDPR): Máte právo vědět, jaké údaje o vás zpracováváme a získat jejich kopii.
Právo na opravu (čl. 16 GDPR): Zjistíte-li, že vaše údaje v rezervačním systému jsou nepřesné či neaktuální, máte právo na jejich opravu či doplnění.
Právo na výmaz / Právo být zapomenut (čl. 17 GDPR): Můžete požadovat smazání svých údajů, pokud pominul účel zpracování, podáte námitku nebo pokud již neexistuje právní důvod (např. po uplynutí lhůt pro archivaci účetnictví).
Právo na omezení zpracování (čl. 18 GDPR): V určitých případech můžete požadovat, abychom vaše data pouze uzamkli a dál s nimi nepracovali.
Právo na přenositelnost (čl. 20 GDPR): Máte právo vyžádat si své údaje ve strukturovaném, běžně používaném formátu pro předání jinému správci.
Právo vznést námitku (čl. 21 GDPR): Pokud zpracováváme údaje na základě oprávněného zájmu (včetně přímého marketingu), máte právo vznést námitku. V případě marketingu okamžitě přestaneme e-maily zasílat.
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů.

Jak práva uplatnit?

Své požadavky můžete zasílat písemně na adresu sídla studia nebo elektronicky na e-mail: [Doplňte e-mail, např. info@studiobody.cz]. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů.

Pokud se domníváte, že s vašimi údaji nakládáme nezákonně, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.cz

7. Závěrečná ustanovení

Tyto zásady jsou platné a účinné od 12.06.2026. Provozovatel je oprávněn tyto zásady v případě legislativních změn či změny rezervačního systému aktualizovat. Aktuální verze je vždy dostupná na stránkách www.studiobody.cz.