Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je Jana Nováková, podnikající pod obchodním označením Nehty Karlín, IČO: 86973266 (dále jen „správce“).

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Správce nejmenoval pověřence pro ochranu osobních údajů.

Správce zpracovává osobní údaje poskytnuté v souvislosti s vytvořením rezervace termínu prostřednictvím online rezervačního systému, případně poskytnuté jiným způsobem (telefonicky, e-mailem, osobně).

Konkrétně se jedná o tyto kategorie údajů:

1. identifikační údaje — jméno a příjmení,
2. kontaktní údaje — e-mailová adresa a telefonní číslo,
3. údaje o zdravotním stavu relevantní pro bezpečné vykonání služby, zejména alergie, kožní onemocnění nebo mykózy, byly-li uvedeny ústně před samotným ošetřením, nebo ústně či písemně při vytvoření rezervace telefonicky, v online rezervačním systému, prostřednictvím e-mailu, SMS či aplikace WhatsApp.

Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

Zákonným důvodem zpracování je:

1. plnění smlouvy mezi klientem a správcem podle čl. 6 odst. 1 písm. b) GDPR — zejména rezervace a poskytnutí objednané služby,
2. oprávněný zájem správce na poskytování přímého marketingu podle čl. 6 odst. 1 písm. f) GDPR,
3. souhlas klienta se zpracováním pro účely zasílání obchodních sdělení a newsletteru podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., byl-li tento souhlas udělen nezávisle na objednávce služby,
4. výslovný souhlas klienta podle čl. 9 odst. 2 písm. a) GDPR, udělený tím, že klient údaje o svém zdravotním stavu (např. alergie, kožní onemocnění či mykózy) dobrovolně sdělí ústně před samotným ošetřením, nebo ústně či písemně při vytvoření rezervace telefonicky, v online rezervačním systému, prostřednictvím e-mailu, SMS či aplikace WhatsApp. Jde o zvláštní kategorii osobních údajů, která je využívána výhradně k posouzení, zda a jak lze službu bezpečně poskytnout.

Účelem zpracování je vyřízení rezervace klienta, poskytnutí objednané služby, komunikace ohledně termínu, přizpůsobení ošetření zdravotnímu stavu klienta z důvodu bezpečnosti a v případě uděleného souhlasu i zasílání informací o novinkách, akcích a nabídkách studia Nehty Karlín.

Poskytnutí osobních údajů je nutným požadavkem pro vytvoření rezervace — bez jejich poskytnutí není možné rezervaci provést.

1. Údaje spojené s rezervací a poskytnutou službou uchovává správce po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu a k uplatnění případných nároků z těchto vztahů, nejdéle po dobu 3 let od poslední návštěvy.
2. Údaje zpracovávané na základě souhlasu pro účely marketingu uchovává správce po dobu trvání souhlasu, nejdéle však 5 let, není-li souhlas dříve odvolán.
3. Údaje o zdravotním stavu sdělené ústně správce nikam neukládá ani nezaznamenává — slouží pouze k bezprostřednímu posouzení bezpečnosti ošetření. Jsou-li uvedeny písemně do poznámky při rezervaci, jsou uchovávány po stejnou dobu jako ostatní údaje spojené s rezervací dle bodu 1, tedy nejdéle 3 roky od poslední návštěvy.

Po uplynutí příslušné doby správce osobní údaje vymaže.

Ke zpracování osobních údajů využívá správce následující zpracovatele:

1. poskytovatele online rezervačního systému Noona (provozovatel Tímatal ehf., Island),
2. poskytovatele e-mailingové služby SmartEmailing (SmartSelling a.s.) pro rozesílání newsletterů a obchodních sdělení,
3. Google LLC v rámci služby Google Analytics pro analýzu návštěvnosti webových stránek.

Island, kde sídlí provozovatel rezervačního systému Noona, je členem Evropského hospodářského prostoru, a nejedná se tak o předání osobních údajů do třetí země.

V souvislosti s používáním služby Google Analytics může docházet k předání některých údajů (o chování na webu) do třetí země (USA). Google LLC je certifikován v rámci rámce EU–US Data Privacy Framework, který zajišťuje odpovídající úroveň ochrany osobních údajů.

Za podmínek stanovených v GDPR má klient:

1. právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
2. právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR,
3. právo na výmaz osobních údajů dle čl. 17 GDPR,
4. právo vznést námitku proti zpracování dle čl. 21 GDPR,
5. právo na přenositelnost údajů dle čl. 20 GDPR,
6. právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu či e-mail správce uvedený v čl. I.

Dále má klient právo podat stížnost u Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, domnívá-li se, že bylo porušeno jeho právo na ochranu osobních údajů.

Webové stránky používají soubory cookies — malé textové soubory ukládané v prohlížeči návštěvníka, které pomáhají stránkám fungovat a umožňují porozumět tomu, jak stránky návštěvníci používají.

Při první návštěvě webu se návštěvníkovi zobrazí lišta pro nastavení cookies. Nezbytné cookies se načítají vždy, ostatní (např. Google Analytics) až po udělení souhlasu. Volbu lze kdykoli změnit prostřednictvím odkazu „Nastavení cookies“ v patičce webu.

Používání cookies lze kdykoli upravit či zakázat v nastavení internetového prohlížeče. Zablokování některých cookies může omezit funkčnost stránek.

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
2. Správce přijal technická opatření k zabezpečení datových úložišť, v nichž jsou osobní údaje zpracovávány. Osobní údaje nejsou zpracovávány v listinné podobě.
3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

1. Vytvořením rezervace telefonicky, v online rezervačním systému, prostřednictvím e-mailu, SMS či aplikace WhatsApp klient potvrzuje, že je seznámen s těmito podmínkami ochrany osobních údajů a že je v celém rozsahu přijímá.
2. Správce je oprávněn tyto podmínky změnit. Novou verzi zveřejní na svých webových stránkách.

Tyto podmínky nabývají účinnosti dnem 1. 8. 2026.