Zásady ochrany osobních údajů

MY FACE s.r.o.
1. Obecná ustanovení
1.1 Zvláštní důraz klademe na ochranu osobních údajů našich klientů a dalších osob, které nám poskytnou své osobní údaje. Tyto zásady ochrany osobních údajů (dále jen "Zásady ochrany osobních údajů") Vám poskytují potřebné informace o tom, jak společnost MY FACE s.r.o., společnost s ručením omezeným se sídlem Slezská 2165/15, Vinohrady, 120 00 Praha 2, Česká republika (dále jen "Společnost", "my", "naše", "nás") získává, uchovává a dále zpracovává Vaše osobní údaje v souvislosti s plněním Hlavního smluvního vztahu mezi Vámi a námi (dále jen "Hlavní služby"), provozem našich webových stránek https://www.myface.cz/, https://www.salonmyface.cz/, https://www.myfacepraha1.cz/ (dále jen "Stránky") a prostřednictvím e-mailu info@myface.cz  (dále jen "E-mail") a způsobu ochrany těchto osobních údajů (naše služby související se Službami, Stránkami nebo E-mailem dále jen "Služby").
1.2 Osobní údaje jsou veškeré informace týkající se identifikované nebo identifikovatelné osoby, tedy i Vás, pokud jste fyzická osoba nebo fyzická osoba podnikatel. Veškeré služby, které poskytujeme, jsou určeny Vám jako našemu potenciálnímu či stávajícímu klientovi nebo osobě, která má zájem o poskytování dalších Služeb (dále jen "Vy" nebo "klient").
1.3. Tyto zásady ochrany osobních údajů Vám vysvětlují a informují Vás o tom, (i) jak shromažďujeme a zpracováváme Vaše osobní údaje, (ii) jaká máte práva a jakými prostředky je můžete uplatnit.
1.4 Doporučujeme Vám, abyste se s těmito zásadami ochrany osobních údajů podrobně seznámili. Používáním našich Služeb a poskytnutím svých osobních údajů potvrzujete, že jste byli informováni o tom, jak s Vašimi osobními údaji nakládáme, jak je uvedeno v těchto Zásadách ochrany osobních údajů.
1.5 Tyto Zásady ochrany osobních údajů Vám poskytují informace, které vyplývají z nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016 (dále jen "GDPR"), jakož i ze zákona č. 110/2019 Sb., o zpracování osobních údajů, a nařízení o ochraně osobních údajů, soukromí a elektronických komunikacích č. 419 z roku 2019.
2. Správce osobních údajů
2.1 Správcem Vašich osobních údajů je Společnost, spolu se všemi svými dceřinými a sesterskými společnostmi.
2.2 Můžete nás kontaktovat na našem E-mailu info@myface.cz  nebo na naší adrese (dále jen "kontaktní údaje").
2.3 Pro Vaši informaci uvádíme, že nejsme ze zákona povinni jmenovat pověřence pro ochranu osobních údajů v souladu s příslušným ustanovením GDPR, zákona o zpracování osobních údajů a nařízení o ochraně osobních údajů, soukromí a elektronických komunikacích č. 419 z roku 2019.
3. Termíny a definice použité v Zásadách ochrany osobních údajů
3.1 osobní údaj - znamená jakoukoli informaci týkající se identifikované nebo identifikovatelné fyzické osoby
(identifikovatelná fyzická osoba je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na identifikátor, jako je jméno, příjmení, datum narození, lokační údaje, e-mail);
3.2 zpracováním osobních údajů se rozumí jakákoli operace nebo soubor operací, které se provádějí s Vašimi osobními údaji nebo se soubory osobních údajů, ať už automatizovaně, či nikoli, jako je shromažďování, zaznamenávání, uspořádávání, strukturování, uchovávání, přizpůsobování nebo pozměňování, vyhledávání, nahlížení, používání, zveřejňování přenosem, šíření nebo jiné zpřístupňování, seřazování nebo kombinování, omezování, výmaz nebo zničení;
3.3 správce - fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů; pokud jsou účely a prostředky takového zpracování určeny právem Unie nebo členského státu, může být správce nebo konkrétní kritéria pro jeho jmenování stanovena právem Unie nebo členského státu; pro účely těchto Zásad ochrany osobních údajů je to Společnost;
3.4 zpracovatel - fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce;
3.5 účel - důvod, proč správce zpracovává Vaše osobní údaje;
3.6 oprávněný zájem - účel správce, zpracovatele nebo jiného subjektu, který je stanoven právem Unie nebo členského státu;
3.7 soubory cookie - Soubor cookie je malý datový soubor (textový soubor), který webová stránka (web) - když ji uživatel navštíví - požádá váš prohlížeč o uložení do Vašeho zařízení, aby si zapamatoval informace o Vás, jako jsou Vaše jazykové preference nebo přihlašovací údaje. Soubory cookie, které používáme, lze rozdělit na námi používané soubory cookie první strany (technické soubory cookie), které jsou nezbytné k tomu, aby Vám byly poskytnuty funkce stránek, a soubory cookie třetích stran - což jsou soubory cookie z jiné domény (pro reklamní a marketingové účely).
3.8 příjemce - osoba, která přijímá osobní údaje.
3.9 třetí stranou se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo subjekt jiný než subjekt údajů, správce, zpracovatel a osoby, které jsou pod přímým vedením správce nebo zpracovatele oprávněny zpracovávat osobní údaje;
3.10 produkt, služba - jakýkoli produkt, kurz nebo služba, kterou Vám Společnost poskytuje;
3.11 souhlas - svobodně daný, konkrétní, informovaný a jednoznačný projev vůle, kterým osoba prohlášením nebo jasným potvrzujícím úkonem vyjadřuje souhlas se zpracováním osobních údajů, které se jí týkají.
4. Účely, způsob a doba zpracování osobních údajů
4.1 Hlavní služba
4.1.1 Abychom Vám mohli poskytovat Hlavní služby, potřebujeme znát a zpracovávat Vaše osobní údaje. Vaše osobní údaje zpracováváme za účelem uzavření a plnění smlouvy o poskytování hlavních služeb. Zákonnost zpracování je založena, protože je nezbytné pro plnění smlouvy.
4.1.2 Zdroje osobních údajů. Vaše osobní údaje získáváme z různých zdrojů, kterými jsou zejména:
§ při registraci na našich Stránkách;
§ při podání žádosti o hlavní služby na Stránkách;
§ když používáte naše služby (prostřednictvím webu nebo e-mailu).
4.1.3 Rozsah zpracování. Zpracováváme pouze takové osobní údaje, které nám od Vás poskytnete prostřednictvím výše popsaných zdrojů. Jedná se zejména o následující osobní údaje:
§ jméno a příjmení, e-mail, telefonní číslo, adresa trvalého bydliště, datum narození a stát občanství, pohlaví, heslo nebo přístupový kód, ID (pro omezené účely);
§ osobní údaje o Vaší pleti, kráse a pohodě, jako jsou: stav pokožky, různé příznaky související s kosmetickou péčí, další informace o Vašem vzhledu, pohodě a souvisejících činnostech, včetně osobních preferencí v péči o pleť;
§ dále zpracováváme informace o Vašich bankovních údajích, objednaných Hlavních službách, Vašich platbách, fakturách s Vašimi osobními údaji atd.
§ Při přístupu na Stránky nebo při jejich používání můžeme automaticky shromažďovat následující informace: informace o zařízení (model hardwaru, informace o operačním systému a jeho verzi, jedinečné identifikátory zařízení, informace o mobilní síti, informace o úložišti zařízení), informace o poloze (IP adresa, časové pásmo, informace o poskytovateli mobilních služeb).
4.1.4 Účel a doba zpracování. Vaše osobní údaje zpracováváme za účelem poskytování Služeb, zejména Hlavních služeb, a zpracování Vašich objednávek týkajících se Služeb. Některé Vaše osobní údaje zpracováváme i poté, co je smluvní vztah již ukončen. Vaše osobní údaje zpracováváme pro následující účely:
§ Osobní údaje zpracováváme za účelem poskytování Služeb, plnění smluv týkajících se Hlavních služeb, zasílání upomínek o zaplacení a pro případné reklamační řízení. Tyto osobní údaje uchováváme po dobu trvání smluvního vztahu, který s Vámi máme. Pro tento účel je založena zákonnost zpracování, protože je nezbytné pro plnění smlouvy a/nebo pro ochranu našeho oprávněného zájmu (poskytnout Vám informace týkající se smlouvy, předat Vaše osobní údaje třetím osobám za účelem správy osobních údajů).
§ Některé Vaše osobní údaje jsou uvedeny na dokumentech týkajících se účetnictví (faktury, účty atd.). Například v souladu s příslušnými zákony o účetnictví nebo zákony o dani z přidané hodnoty jsme povinni tyto doklady uchovávat po určitou dobu (tato konkrétní doba se může lišit podle platných zákonů v jednotlivých zemích). Pokud taková zákonná povinnost existuje, uchováváme příslušné doklady spolu s Vašimi osobními údaji po dobu stanovenou platnými právními předpisy.
§ V případě, že byste nesplnili některou ze svých povinností zaplatit za naši Službu nebo byste nám způsobili škodu či újmu, můžeme Vaše osobní údaje dále zpracovávat na základě oprávněného zájmu spočívajícího ve vymáhání našich pohledávek vůči Vám a/nebo v ochraně a vymáhání našich pohledávek. Za tímto účelem můžeme Vaše osobní údaje zpracovávat po dobu odpovídající zákonné promlčecí lhůtě.
4.2 Soubory cookie
4.2.1 Při používání našich Stránek můžeme zpracovávat Vaše osobní údaje prostřednictvím souborů cookie. Soubory cookie jsou malé textové soubory, které se ukládají ve Vašem webovém prohlížeči a které nám nebo třetí straně umožňují vás rozpoznat. Soubory cookie mohou být použity ke shromažďování, ukládání a sdílení částí informací o Vašich aktivitách na různých webových stránkách, včetně našich Stránek.
4.2.2 Nepoužíváme soubory cookie k identifikaci uživatelů, používáme následující soubory cookie:
§ Technické soubory cookie jsou nezbytné pro zajištění správné funkce webových stránek;
§ Soubory cookie třetích stran - sledovací soubory cookie, analytické / cílové soubory cookie.
4.2.3 Můžete nastavit povolení nebo odmítnutí všech souborů cookie třetích stran nebo pouze některých souborů cookie třetích stran. Odmítnutí souborů cookie může mít negativní vliv na funkčnost webových stránek, včetně Stránek. Svou volbu týkající se souborů cookie můžete kdykoli upravit nebo je můžete ze svého elektronického zařízení kdykoli vymazat. Podrobné informace týkající se souborů cookie jsou uvedeny na webových stránkách příslušného poskytovatele prohlížeče webových stránek.
5. Předávání osobních údajů třetím osobám a příjemcům osobních údajů
5.1 Osobní údaje, které shromažďujeme výše popsanými způsoby, jsme oprávněni předávat třetím osobám, které zajišťují některé služby související s poskytováním našich služeb, včetně správy nebo IT podpory, organizace a ukládání osobních údajů atd. Tyto subjekty jsou v pozici zpracovatelů Vašich osobních údajů.
5.2 Příjemci shromážděných osobních údajů jsou zejména tyto subjekty:
§ s našimi dodavateli IT systémů, kteří mohou mít v určitých případech přístup k Vašim osobním údajům;
§ s našimi externími poskytovateli účetních služeb, které jsou nezbytné pro plnění našich zákonných povinností; a
§ s našimi externími poskytovateli právních služeb, které jsou nezbytné pro vymáhání našich nároků a pro ochranu našich právních nároků;
(dále jen "zpracovatelé")
5.3 Poskytujeme Vám záruku, že jsme uzavřeli smlouvu o zpracování osobních údajů se zpracovateli, kteří zajišťují stejnou úroveň bezpečnosti Vašich osobních údajů, jaká je popsána v těchto Zásadách ochrany osobních údajů.
5.4 My, včetně zpracovatelů, jsme povinni zachovávat důvěrnost všech osobních údajů. Výjimkou je povinnost oznámit Vaše osobní údaje určeným orgánům veřejné moci a dalším subjektům, které jsou ze zákona oprávněny si osobní údaje vyžádat (tj. Policie ČR, Finanční úřad apod.).
6. Zabezpečení Vašich osobních údajů
6.1. Do našeho systému jsme zavedli taková nezbytná technická a organizační opatření vnitřní kontroly a procesů bezpečnosti informací, která odpovídají osvědčeným postupům a jsou v souladu s potenciálním rizikem, které Vám hrozí. Zároveň bereme v úvahu perspektivu budoucího technologického pokroku, abychom Vaše osobní údaje ochránili před neoprávněným vyzrazením, přístupem nebo jejich ztrátou. Tato opatření zahrnují mimo jiné školení zaměstnanců v oblasti ochrany osobních údajů, pravidelné zálohování dat, postup obnovy dat a mechanismus odpovědnosti za porušení chráněných dat, softwarovou a hardwarovou ochranu.
7. Informace pro děti
7.1. Vědomě neshromažďujeme ani nevyžadujeme osobní údaje od osob mladších 18 let. Pokud je Vám méně než 18 let, nepokoušejte se na našich Stránkách registrovat, žádat o naše hlavní služby nebo posílat žádosti o registraci.
7.2. Pokud uplatníte právo v souladu s tímto článkem 7 Zásad ochrany osobních údajů nebo v souladu s jiným platným právním předpisem, budeme o přijatém opatření o Vašich osobních údajích informovat každého zpracovatele, který tyto údaje zpracovává, pokud je sdělení zpracovateli možné a/nebo nevyžaduje nepřiměřené úsilí.
7.3. Pokud si přejete uplatnit svá práva nebo získat příslušné informace, kontaktujte nás prostřednictvím některého z našich kontaktních údajů. Když nás kontaktujete, musíme Vás požádat, abyste nám poskytli své identifikační údaje nebo jiné osobní údaje, které jste nám dříve poskytli. Poskytnutí těchto informací je nezbytné pro ověření, zda jste to skutečně Vy, kdo žádost odeslal. Odpověď Vám poskytneme nejpozději do jednoho měsíce od obdržení takové žádosti, přičemž si vyhrazujeme právo tuto lhůtu prodloužit o dva měsíce.
7.4. Vaše práva. V souladu s platnými právními předpisy můžete požadovat přístup k osobním údajům, které jako správce osobních údajů zpracováváme, právo na opravu, výmaz nebo přenositelnost, právo podat stížnost a právo požadovat omezení zpracování. Svůj souhlas se zpracováním osobních údajů můžete kdykoli odvolat.
7.5. Oprava Vašich osobních údajů. V souladu s GDPR, zákonem o zpracování osobních údajů a dalšími předpisy uvedenými v bodě 2.3 těchto Zásad ochrany osobních údajů máte právo na opravu osobních údajů, které jste nám poskytli. Pokud máte požadavek na opravu svých osobních údajů, můžete se na nás obrátit s žádostí prostřednictvím některého z našich kontaktních údajů. Přijímáme opatření, abychom zajistili aktuálnost a správnost Vašich osobních údajů. Kdykoli se na nás můžete obrátit s žádostí, pokud Vaše osobní údaje stále zpracováváme.
7.6. Vymazání Vašich osobních údajů. Kdykoli nás můžete požádat o vymazání svých osobních údajů. Poté, co se na nás s takovou žádostí obrátíte, vymažeme bez zbytečného odkladu všechny Vaše osobní údaje z našich databází, pokud některé Vaše osobní údaje nezpracováváme za účelem plnění smlouvy, z důvodu naší právní povinnosti nebo pokud je to v našem oprávněném zájmu. Dále my, stejně jako všichni Zpracovatelé, vymažeme Vaše osobní údaje, pokud odvoláte svůj souhlas se zpracováním osobních údajů, pokud nám jej udělíte z jakéhokoli důvodu nebo pokud to vyžaduje zákon.
7.7. Odvolání souhlasu se zpracováním osobních údajů. Souhlas se zpracováním osobních údajů, který jste nám udělili, můžete kdykoli odvolat bez udání důvodu. Pokud chcete svůj souhlas odvolat, dejte nám vědět prostřednictvím některého z našich kontaktních údajů a my Vaše osobní údaje vymažeme v souladu s bodem 7.6 těchto Zásad ochrany osobních údajů. Vezměte prosím na vědomí, že odvolání souhlasu nemá vliv na zákonnost předchozího zpracování na základě uděleného souhlasu.
7.8. Přístup k Vašim osobním údajům a jejich přenositelnost. Máte právo získat své osobní údaje, které jste nám poskytli. Pokud o to požádáte, můžeme všechny Vaše osobní údaje (zpracovávané na základě smlouvy nebo souhlasu) nebo jen jejich část předat přímo třetí osobě (jinému správci osobních údajů), kterou uvedete ve své žádosti o předání osobních údajů, pokud taková žádost nebude mít negativní dopad na práva a svobody jiných osob a bude technicky proveditelná.
7.9. Omezení zpracování. Pokud nás požádáte o omezení zpracování Vašich osobních údajů, zejména v případech, kdy máte pochybnosti o přesnosti, zákonnosti nebo potřebě zpracování Vašich osobních údajů, omezíme zpracování Vašich osobních údajů na nezbytné minimum (zpracování pro posouzení, vymáhání nebo obhajobu našich právních nároků nebo z důvodu ochrany práva jiné fyzické nebo právnické osoby nebo z jiných důvodů). Pokud však omezení zpracování zrušíme a budeme ve zpracování Vašich osobních údajů pokračovat, bez zbytečného odkladu Vám o tom dáme vědět.
7.10. Stížnost u Úřadu pro ochranu osobních údajů. Máte právo podat stížnost týkající se našeho zpracování osobních údajů u Úřadu pro ochranu osobních údajů, který je národním úřadem pro ochranu osobních údajů v České republice. Sídlí v Praze a je pověřen prosazováním GDPR v České republice, http://www.uoou.cz/.
8. Aktualizace těchto zásad ochrany osobních údajů
8.1. Tyto zásady ochrany osobních údajů průběžně aktualizujeme. Jakákoli změna těchto Zásad ochrany osobních údajů je účinná po jejím zveřejnění na těchto webových stránkách: https://www.salonmyface.cz/zasadyochranyosobnichudaju .
Otázky a připomínky
Pokud máte jakékoli připomínky nebo dotazy k jakékoli části těchto Zásad ochrany osobních údajů, potřebujete podporu nebo máte jakékoli nároky, kontaktujte nás prosím na adreseinfo@aleslim.com .

MY FACE s.r.o.