Ochrana osobních údajů

Aktualizováno: 23. 7. 2026

Tyto zásady popisují, jak Fresh Vibes Beauty (provozováno společností Fresh Vibes s.r.o.) zpracovává osobní údaje klientů v rámci poskytování služeb injekční estetické kosmetologie.

1. Správce osobních údajů

Správcem vašich osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je:

2. Jaké osobní údaje zpracováváme

V rámci poskytování služeb injekční kosmetologie zpracováváme následující kategorie osobních údajů:

• Identifikační údaje — jméno a příjmení, datum narození
• Kontaktní údaje — telefonní číslo, e-mailová adresa
• Zdravotní údaje — informace vyplněné ve vstupním formuláři klienta (anamnéza, alergie, kontraindikace, zdravotní stav), záznamy o provedených ošetřeních a použitých přípravcích
• Komunikační záznamy — záznamy korespondence e-mailem, přes messenger nebo webový formulář

Zdravotní údaje jsou zvláštní kategorií osobních údajů dle čl. 9 GDPR a jsou zpracovávány s nejvyšší mírou ochrany.

3. Účel zpracování

• Poskytování kosmetologické péče a vedení dokumentace o ošetřeních
• Správa a potvrzování rezervací termínů
• Komunikace s klienty (připomenutí termínu, pokyny k péči po ošetření)
• Zlepšování kvality poskytovaných služeb a oprávněné podnikatelské zájmy kliniky

4. Právní základ zpracování

• Souhlas (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR) — pro marketingovou komunikaci
• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — pro správu rezervací a fakturaci
• Zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR) — vedení dokumentace dle příslušných právních předpisů
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — ochrana kliniky před neoprávněnými nároky, interní analytika

5. Příjemci osobních údajů

Vaše osobní údaje neprodáváme ani neposkytujeme třetím stranám za účelem přímého marketingu bez vašeho výslovného souhlasu. Údaje mohou být zpřístupněny pouze:

• Zpracovatelům hostingových služeb sídlícím v Evropské unii nebo v zemích se standardními smluvními doložkami EU
• Google Ireland Limited — statistika návštěvnosti webu (Google Analytics 4), a to pouze pokud jste k analytickým cookies dali souhlas. Podrobnosti v bodě 9.
• Orgánům veřejné moci v případech stanovených zákonem

Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR.

6. Doba uchovávání osobních údajů

• Dokumentace o ošetřeních a zdravotní údaje — po zákonem stanovenou dobu od posledního záznamu
• Rezervační a kontaktní údaje — 3 roky od posledního kontaktu
• Marketingový souhlas — do odvolání souhlasu, nejdéle 5 let
• Fakturační doklady — 10 let dle zákona o účetnictví

7. Vaše práva jako subjektu údajů

Dle GDPR máte vůči správci následující práva:

• Právo na přístup (čl. 15 GDPR)
• Právo na opravu (čl. 16 GDPR)
• Právo na výmaz (čl. 17 GDPR) — s výjimkou zákonné povinnosti archivace
• Právo na omezení zpracování (čl. 18 GDPR)
• Právo na přenositelnost (čl. 20 GDPR)
• Právo vznést námitku (čl. 21 GDPR)
• Právo odvolat souhlas — kdykoliv, bez dopadu na zákonnost zpracování před odvoláním

Svá práva uplatňujte písemně na adrese freshvibesdental@gmail.com. Žádost vyřídíme do 30 dnů. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

8. Kontakt ve věci ochrany údajů

Veškeré dotazy, žádosti a stížnosti týkající se ochrany osobních údajů směřujte na:

9. Cookies

Naše webové stránky používají soubory cookies v souladu se zákonem č. 127/2005 Sb. a směrnicí EU 2002/58/ES.

• Technické (nezbytné) cookies — zajišťují základní funkčnost webu. Nepotřebují váš souhlas.
• Analytické cookies — statistika návštěvnosti pro zlepšení webu. Aktivují se pouze po vašem souhlasu: dokud v liště nezvolíte „Přijmout vše“, analytický nástroj se na stránce vůbec nespustí.

K analytice používáme Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko) v roli zpracovatele. Nástroj ukládá cookies _ga a _ga_<ID> s dobou platnosti do 2 let a zaznamenává navštívené stránky, přibližnou polohu podle zkrácené IP adresy, typ zařízení a zdroj návštěvy. IP adresu předáváme zkrácenou (anonymizovanou). Údaje mohou být zpracovány i mimo EHP, ve Spojených státech; Google LLC je certifikován v rámci EU–US Data Privacy Framework, což je právní titul pro tento přenos podle čl. 45 GDPR.

Nepoužíváme reklamní cookies ani remarketing. Reklamní kategorie souhlasu (ad_storage, ad_user_data, ad_personalization) zůstávají zakázané i po volbě „Přijmout vše“ — data z webu tedy nesdílíme s reklamními systémy.

Právním základem analytiky je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), nikoli oprávněný zájem. Souhlas můžete kdykoli odvolat: smazáním cookies a dat webu v nastavení prohlížeče, nebo nám napište na e-mail uvedený v bodě 8 — volbu na naší straně zrušíme. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.