Zásady zpracování osobních údajů

Verze: 1.1
Účinné od: 1. 10. 2025

1. Úvod

Tyto Zásady zpracování osobních údajů popisují, jak jsou zpracovávány osobní údaje návštěvníků webových stránek nelarihas.cz a klientů služeb poskytovaných jejich prostřednictvím, v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

2. Správce osobních údajů

Správce: Nela Rihas
IČO: 283 80 339
Sídlo: Budiměřice 45, 288 02 Budiměřice
E-mail: nelarihas@icloud.com

Správce neurčil pověřence pro ochranu osobních údajů, jelikož mu tato povinnost nevyplývá z právních předpisů.

3. Rozsah zpracovávaných osobních údajů

Zpracovávány jsou pouze údaje nezbytné pro poskytování služeb a provoz webu, zejména:

  • jméno a příjmení,

  • e-mailová adresa,

  • telefonní číslo,

  • údaje související s rezervací termínu (vybraná služba, datum a čas rezervace, případná poznámka),

  • technické údaje nezbytné pro funkčnost rezervačního systému a webu.

4. Účely zpracování osobních údajů

Osobní údaje jsou zpracovávány za účelem:

  • správy rezervací a poskytování objednaných služeb,

  • komunikace s klienty,

  • plnění smluvních a zákonných povinností správce,

  • zajištění technického provozu a bezpečnosti webu.

5. Právní základ zpracování

Zpracování osobních údajů probíhá na základě:

  • čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy nebo opatření přijatých před jejím uzavřením (rezervace služeb),

  • čl. 6 odst. 1 písm. c) GDPR – plnění právních povinností (zejména účetní a daňové),

  • čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce na zajištění funkčnosti a bezpečnosti webu.

6. Rezervační systém

Rezervace služeb probíhají prostřednictvím rezervačního systému WP Amelia, provozovaného jako součást webu.

Osobní údaje zadané v rezervačním systému jsou zpracovávány výhradně za účelem správy rezervací a poskytování služeb.
Provozovatel rezervačního systému vystupuje v postavení zpracovatele osobních údajů na základě smluvního vztahu se správcem.

7. Doba uchovávání osobních údajů

  • údaje související s rezervací a komunikací: po dobu trvání smluvního vztahu a následně maximálně 12 měsíců,

  • účetní a daňové doklady: dle zákonných lhůt,

  • technické údaje: pouze po dobu nezbytnou k zajištění provozu webu.

8. Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny pouze:

  • poskytovateli hostingu a technické správy webu,

  • poskytovateli rezervačního systému,

  • účetním a daňovým poradcům,

  • orgánům veřejné moci, pokud tak stanoví právní předpis.

9. Předávání osobních údajů mimo EU

Správce nepředává osobní údaje do třetích zemí mimo EU/EHP.

10. Cookies

Web používá výhradně nezbytné technické cookies, které jsou nutné pro:

  • správnou funkčnost webu,

  • provoz rezervačního systému.

Web nepoužívá analytické ani marketingové cookies a nedochází ke sledování uživatelů za těmito účely.

11. Zabezpečení osobních údajů

Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů, zejména:

  • zabezpečený přenos dat,

  • omezený přístup k osobním údajům,

  • pravidelné zálohování.

12. Práva subjektu údajů

Máte právo:

  • na přístup ke svým osobním údajům,

  • na opravu nepřesných nebo neúplných údajů,

  • na výmaz osobních údajů, pokud to není v rozporu s právními povinnostmi správce,

  • na omezení zpracování,

  • vznést námitku proti zpracování.

Uplatnění práv je možné prostřednictvím e-mailu správce.

13. Automatizované rozhodování

Správce neprovádí automatizované rozhodování ani profilování.

14. Závěrečná ustanovení

Tyto Zásady mohou být aktualizovány. Aktuální znění je vždy zveřejněno na webových stránkách nelarihas.cz s uvedením data účinnosti.