Zásady ochrany osobních údajů
Platné od: 14. 5. 2026 | Verze 1.0
1. Správce osobních údajů
Správcem osobních údajů je:
Antonio CastellsIČO: 21468222
Sídlo: Dlouhá třída 488/45, 736 01 Havířov
E-mail: info@antonios.cz
Telefon: +420 604 113 797
Nemáme jmenovaného pověřence pro ochranu osobních údajů (DPO). V záležitostech ochrany osobních údajů nás kontaktujte na výše uvedeném emailu.
2. Jaké osobní údaje zpracováváme
V rámci provozování rezervačního systému a poskytování služeb zpracováváme:
- Identifikační údaje: jméno a příjmení
- Kontaktní údaje: telefonní číslo, e-mailová adresa (volitelně)
- Údaje o kurzech: zvolený balíček, kontakty účastníka (včetně povinného e-mailu), termíny lekcí, docházka, interní poznámky k výuce a evidence úhrad nebo vratek. Slouží k domluvě a vedení individuální výuky.
- Údaje o rezervacích: datum a čas návštěvy, vybraná služba, jméno barbera
- Platební údaje: celková cena, způsob platby (neuchováváme čísla karet)
- Statistické údaje: počet návštěv, celková útrata, datum první a poslední návštěvy
- Technické údaje: datum udělení souhlasu se zpracováním osobních údajů
Nezpracováváme citlivé osobní údaje ve smyslu čl. 9 GDPR (zdravotní stav, rasový původ apod.).
3. Účel a právní základ zpracování
| Účel | Právní základ (GDPR) |
|---|---|
| Správa a realizace rezervace | Čl. 6 odst. 1 písm. b) — plnění smlouvy |
| Vedení účetnictví a daňových dokladů | Čl. 6 odst. 1 písm. c) — právní povinnost |
| Zasílání upomínek a potvrzení rezervace | Čl. 6 odst. 1 písm. b) — plnění smlouvy |
| Vedení zákaznické historie a věrnostní program | Čl. 6 odst. 1 písm. f) — oprávněný zájem |
| Ochrana před podvody a zneužitím systému | Čl. 6 odst. 1 písm. f) — oprávněný zájem |
4. Doba uchování osobních údajů
- Rezervační a kontaktní údaje: po dobu trvání smluvního vztahu a dále 3 roky od poslední návštěvy (promlčecí lhůta dle občanského zákoníku)
- Účetní doklady a platební záznamy: 10 let od konce účetního období, ve kterém k plnění došlo (zákon č. 563/1991 Sb., o účetnictví)
- Záznamy o udělení souhlasu: po celou dobu zpracování a dále 1 rok po výmazu ostatních údajů
Po uplynutí příslušné doby jsou údaje anonymizovány nebo vymazány.
5. Příjemci osobních údajů
Vaše osobní údaje neprodáváme ani nepředáváme třetím stranám za účelem přímého marketingu. Údaje mohou být sdíleny s:
- Poskytovateli IT služeb (hosting, databáze) — vázáni smlouvou o zpracování osobních údajů, poskytují odpovídající záruky dle čl. 28 GDPR
- Poskytovateli SMS notifikací (BulkGate s.r.o. nebo obdobný) — pouze pro doručení potvrzovacích zpráv
- Orgány veřejné moci — pouze v případě zákonné povinnosti (správce daně, soud apod.)
Veškeré zpracování probíhá na území EU/EHP. Osobní údaje nepředáváme do třetích zemí.
6. Vaše práva
Jako subjekt údajů máte dle GDPR následující práva, která můžete uplatnit na info@antonios.cz:
Právo na přístup (čl. 15)
Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, obdržet jejich kopii spolu s informacemi o zpracování.
Právo na opravu (čl. 16)
Máte právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.
Právo na výmaz – právo být zapomenut (čl. 17)
Máte právo požadovat výmaz osobních údajů, pokud pominul účel zpracování, odvoláte souhlas nebo vznesete námitku a neexistuje jiný právní základ. Právo se neuplatní, pokud jsou údaje nezbytné pro splnění právní povinnosti (např. účetní záznamy).
Právo na omezení zpracování (čl. 18)
Máte právo požadovat omezení zpracování v zákonem stanovených případech (spornost správnosti, protiprávní zpracování, vznesená námitka).
Právo na přenositelnost (čl. 20)
Máte právo obdržet vaše osobní údaje ve strukturovaném, strojově čitelném formátu (JSON/CSV) a předat je jinému správci.
Právo vznést námitku (čl. 21)
Pokud zpracováváme vaše údaje na základě oprávněného zájmu, máte právo vznést námitku. Zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody.
Právo odvolat souhlas
Pokud je zpracování založeno na souhlasu, máte právo souhlas kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování před odvoláním.
Právo podat stížnost u dozorového úřadu
Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ):
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz
7. Cookies a technické soubory
Používáme výhradně funkční cookies nezbytné pro provoz aplikace:
- Autentizační session cookie — pro udržení přihlášení (platnost dle nastavení prohlížeče, max. 30 dní)
Nepoužíváme reklamní, analytické ani sledovací cookies třetích stran.
8. Zabezpečení osobních údajů
K ochraně vašich osobních údajů přijímáme tato technická a organizační opatření:
- Šifrování přenosu dat pomocí TLS/HTTPS
- Přístup k datům je omezen na oprávněné zaměstnance na principu „need-to-know"
- Pravidelné zálohy databáze
- Granulární řízení přístupových práv (RBAC)
- Hesla zaměstnanců jsou ukládána výhradně v zahashované podobě (bcrypt)
9. Kontakt pro uplatnění práv
Veškeré žádosti týkající se ochrany osobních údajů zasílejte na:
E-mail: info@antonios.czTelefon: +420 604 113 797
Poštou: Antonio Castells, Dlouhá třída 488/45, 736 01 Havířov
Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů. V případě složitých nebo opakovaných žádostí může být tato lhůta prodloužena o další 2 měsíce — o prodloužení vás budeme informovat.
10. Změny těchto zásad
Tyto zásady ochrany osobních údajů můžeme průběžně aktualizovat. O podstatných změnách vás budeme informovat prostřednictvím oznámení v aplikaci nebo na webové stránce. Datum poslední aktualizace je uveden v záhlaví tohoto dokumentu.