Zásady ochrany osobních údajů

1. Kdo údaje zpracovává (správce)

Karina Kudličková, IČO 73815951
Pražská 380, 256 01 Benešov
Tel.: +420 724 918 642, e-mail: karina@myskin.cz (pro e-shop také obchod@myskin.cz)

Pověřence pro ochranu osobních údajů jmenovaného nemám, není to u tak malého podniku povinné. S čímkoli se obracejte přímo na mě na uvedené kontakty.

Údaje zpracovávám podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké údaje, proč a na jakém základě

Účel	Jaké údaje	Právní základ	Jak dlouho
Nákup v e-shopu – vyřízení objednávky, platba, doručení, komunikace o objednávce	jméno a příjmení, e-mail, telefon, výdejní místo, objednané zboží, způsob platby, poznámka	plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR	po dobu vyřizování objednávky a dále jako níže
Reklamace, odstoupení od smlouvy, případné spory	údaje z objednávky, obsah reklamace nebo odstoupení, číslo účtu pro vrácení peněz	plnění smlouvy a právní povinnost, čl. 6 odst. 1 písm. b) a c); ochrana mých práv, čl. 6 odst. 1 písm. f)	po dobu práv z vadného plnění (24 měsíců) a následné promlčecí lhůty, nejdéle 4 roky od nákupu
Daňové a účetní doklady	jméno, údaje o nákupu a platbě	právní povinnost, čl. 6 odst. 1 písm. c) GDPR	po dobu stanovenou daňovými a účetními předpisy, nejdéle 10 let
Rezervace a poskytnutí služeb ve studiu	jméno, telefon, e-mail, termín a služba, poznámky k ošetření, které mi sdělíte	plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR	po dobu, kdy ke mně docházíte, a 3 roky od poslední návštěvy
Dotazy e-mailem nebo telefonem	jméno, kontakt a obsah zprávy	oprávněný zájem odpovědět, čl. 6 odst. 1 písm. f) GDPR	po dobu vyřízení dotazu, nejdéle 1 rok
Měření návštěvnosti webu (Google Analytics)	náhodný identifikátor prohlížeče, navštívené stránky, zařízení, přibližná poloha	váš souhlas, čl. 6 odst. 1 písm. a) GDPR	do odvolání souhlasu, cookies nejvýše 2 roky
Obchodní sdělení (novinky a nabídky)	e-mail, jméno	váš souhlas, čl. 6 odst. 1 písm. a) GDPR	do odvolání souhlasu

Pokud mi při ošetření sdělíte údaje o zdravotním stavu (například alergie nebo užívané léky), zpracovávám je jen proto, abych vás mohla bezpečně ošetřit, a jen s vaším výslovným souhlasem (čl. 9 odst. 2 písm. a) GDPR).

Údaje získávám přímo od vás: z objednávky v e-shopu, z rezervace, z e-mailu nebo telefonu a při osobní návštěvě. Uvedení údajů potřebných k objednávce je dobrovolné, bez nich ale objednávku nelze vyřídit. Nedochází k automatizovanému rozhodování ani profilování.

3. Kdo k údajům má přístup (příjemci a zpracovatelé)

Údaje neprodávám a nikomu je nepředávám k jeho vlastnímu marketingu. K vyřízení objednávky nebo provozu webu je předávám jen těmto službám, a jen v nezbytném rozsahu:

Zásilkovna s.r.o., Praha – jméno, e-mail, telefon a výdejní místo pro doručení zásilky,
Stripe Payments Europe, Ltd., Irsko – údaje potřebné k platbě kartou; číslo karty nikdy nevidím,
Vercel Inc., USA – provoz webu a úložiště objednávek,
Resend (Plus Five Five, Inc.), USA – odesílání e-mailů o objednávce,
Noona – online rezervační systém studia (rezervace služeb),
Google Ireland Limited, Irsko – měření návštěvnosti Google Analytics, jen s vaším souhlasem,
poskytovatel e-mailové schránky a účetní nebo daňová poradkyně, pokud ji k vedení účetnictví využívám,
orgány veřejné moci (například finanční úřad nebo Česká obchodní inspekce), jen když to ukládá zákon.

Předání mimo EU. Vercel, Resend a Google mohou údaje zpracovávat i v USA. Děje se tak na základě rozhodnutí Evropské komise o odpovídající ochraně (rámec EU–USA pro ochranu osobních údajů, Data Privacy Framework) u certifikovaných společností, jinak na základě standardních smluvních doložek schválených Evropskou komisí.

4. Jak údaje chráním

Údaje jsou uložené v zabezpečeném prostředí s přístupem chráněným heslem, přenos probíhá šifrovaně (HTTPS). Přístup k nim mám jen já, zpracovatelé jen v rozsahu své služby a na základě smlouvy o zpracování. Platební kartu zadáváte přímo platební bráně Stripe, k jejím údajům se nedostanu.

5. Vaše práva

Máte právo:

na přístup k údajům – řeknu vám, jaké údaje o vás mám, a pošlu vám jejich kopii,
na opravu nepřesných údajů,
na výmaz, pokud už údaje nepotřebuji nebo je nemusím ze zákona uchovávat,
na omezení zpracování, například když zpochybníte jejich přesnost,
na přenositelnost údajů, které zpracovávám na základě smlouvy nebo souhlasu,
vznést námitku proti zpracování na základě oprávněného zájmu,
odvolat souhlas kdykoli, aniž by to ovlivnilo zpracování před odvoláním (u cookies odkazem Nastavení cookies v patičce webu),
podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Stačí napsat na karina@myskin.cz. Odpovím bez zbytečného odkladu, nejpozději do 1 měsíce.

6. Cookies a měření návštěvnosti webu

Web www.myskin.cz používá analytické cookies služby Google Analytics 4, kterou provozuje společnost Google Ireland Limited. Měření se spustí jen tehdy, když na liště klepnete na „Přijmout“. Bez souhlasu se Google Analytics vůbec nenačte.

Účel: zjistit, které stránky návštěvníci čtou a odkud na web přicházejí, abych web mohla zlepšovat.
Jaké údaje: náhodný identifikátor prohlížeče, navštívené stránky, typ zařízení a prohlížeče, přibližná poloha (město, země) a zdroj návštěvy. Jméno ani kontaktní údaje se nesbírají.
Právní základ: váš souhlas (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, a čl. 6 odst. 1 písm. a) GDPR).
Cookies: _ga a _ga_*, platnost až 2 roky.
Předání mimo EU: údaje mohou být zpracovány i v USA. Google je zapojen do rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework).

Vaši volbu si web pamatuje v úložišti vašeho prohlížeče. Souhlas můžete kdykoli odvolat nebo změnit odkazem Nastavení cookies v patičce webu. Po odvolání se cookies Google Analytics smažou.

Obsah košíku v e-shopu se ukládá jen ve vašem prohlížeči, nepoužívám k tomu cookies.

7. Změny zásad

Zásady průběžně aktualizuji, aktuální znění je vždy na této stránce.

Datum účinnosti: 1. 1. 2022, aktualizace 3. 11. 2026 (doplnění e-shopu, právních základů, dob uchování a příjemců).