Zásady ochrany osobních údajů
Účinné od 1. 7. 2026
I. Základní ustanovení
1.1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") je:
Věra Szabó
IČO: 45634891
Adresa: Květinová 1251, 691 23 Pohořelice, Česká republika
Telefon: +420 606 618 835
E-mail: info@flowerspa.cz
(dále jen „správce")
1.2. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na identifikátor jako jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo jeden či více zvláštních prvků její identity.
1.3. Správce nejmenoval pověřence pro ochranu osobních údajů.
II. Zdroje a kategorie zpracovávaných osobních údajů
2.1. Správce zpracovává osobní údaje, které jste mu poskytl/a, nebo které získal v souvislosti s vyřízením vaší rezervace či dotazu.
2.2. Správce zpracovává zejména:
- identifikační a kontaktní údaje – jméno, příjmení, telefonní číslo, e-mailová adresa,
- údaje nezbytné pro plnění smlouvy – údaje o rezervovaných službách, termínech a poukazech,
- údaje z online prostředí – při návštěvě webu a po udělení souhlasu údaje z cookies a obdobných technologií (viz čl. VI).
III. Zákonný důvod a účel zpracování
3.1. Zákonným důvodem zpracování je:
- plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR – vyřízení rezervace, poskytnutí služby a prodej dárkových poukazů,
- plnění zákonné povinnosti podle čl. 6 odst. 1 písm. c) GDPR – zejména povinnosti dle účetních a daňových předpisů,
- oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR – vyřízení vašich dotazů a ochrana právních nároků správce,
- váš souhlas podle čl. 6 odst. 1 písm. a) GDPR – pro ukládání analytických a marketingových cookies (viz čl. VI).
3.2. Účelem zpracování je vyřízení vaší rezervace a poskytnutí objednané služby, výkon práv a povinností ze smluvního vztahu, vyřízení vašich dotazů a měření a zlepšování návštěvnosti webu na základě uděleného souhlasu.
3.3. Pro rezervaci či poskytnutí služby jsou vyžadovány osobní údaje nutné pro její úspěšné zajištění. Bez jejich poskytnutí není možné rezervaci dokončit ani službu poskytnout.
3.4. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.
IV. Doba uchovávání údajů
4.1. Správce uchovává osobní údaje:
- po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně právních nároků, zpravidla 3 roky od poskytnutí poslední služby,
- po dobu stanovenou právními předpisy u dokladů, které je správce povinen uchovávat (zejména účetní a daňové doklady, a to až 10 let),
- u údajů zpracovávaných na základě souhlasu (cookies) po dobu uvedenou v čl. VI, nejdéle však do odvolání souhlasu.
4.2. Po uplynutí doby uchovávání správce osobní údaje vymaže.
V. Příjemci osobních údajů (zpracovatelé)
5.1. Příjemci osobních údajů jsou osoby podílející se na poskytování a provozu služeb správce:
- Noona – poskytovatel online rezervačního a objednávkového systému (zpracování rezervací a poukazů),
- Active24 – poskytovatel webhostingu, na jehož serverech je web provozován,
- Google Ireland Limited – služby Google Analytics 4 a Google Ads (viz čl. VI),
- Meta Platforms Ireland Limited – nástroj Meta Pixel (viz čl. VI).
5.2. Předávání mimo EU. Při využití nástrojů Google a Meta může docházet k předávání osobních údajů do USA. Tento přenos je zajištěn na základě rámce EU-US Data Privacy Framework, případně standardních smluvních doložek schválených Evropskou komisí, které zaručují odpovídající úroveň ochrany.
VI. Cookies a sledovací nástroje
6.1. Co jsou cookies. Cookies jsou malé datové soubory, které web ukládá do vašeho prohlížeče. Slouží k zajištění funkčnosti webu, k měření návštěvnosti a k marketingu.
6.2. Kategorie cookies používaných na webu:
| Kategorie | Účel | Právní základ | Souhlas |
|---|---|---|---|
| Nezbytné (technické) | Základní fungování webu, rezervační formulář, uložení vaší volby cookies | Oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR | Ne |
| Analytické | Anonymní měření návštěvnosti a chování návštěvníků (Google Analytics 4) | Souhlas – čl. 6 odst. 1 písm. a) GDPR | Ano |
| Marketingové | Měření účinnosti reklam a remarketing (Google Ads, Meta Pixel) | Souhlas – čl. 6 odst. 1 písm. a) GDPR | Ano |
6.3. Konkrétní nástroje:
- Google Analytics 4 (Google Ireland Limited) – anonymizované měření návštěvnosti a chování uživatelů za účelem zlepšování webu.
- Google Ads (Google Ireland Limited) – měření konverzí reklam a remarketing.
- Meta Pixel (Meta Platforms Ireland Limited) – měření účinnosti reklam na Facebooku a Instagramu a remarketing.
6.4. Souhlas (opt-in). Analytické a marketingové cookies se ukládají až po vašem aktivním souhlasu uděleném prostřednictvím cookie lišty při vstupu na web. Před udělením souhlasu se tyto cookies neukládají. Web využívá technologii Google Consent Mode v2 – do udělení souhlasu nedochází k ukládání cookies; při odmítnutí mohou být shromažďována pouze anonymní souhrnná data bez identifikace vaší osoby.
6.5. Doba uložení cookies. Cookies se uchovávají po dobu od jedné relace (smazány po zavření prohlížeče) až po dobu zpravidla 14 měsíců, podle konkrétního nástroje.
6.6. Odvolání souhlasu. Udělený souhlas můžete kdykoli změnit nebo odvolat prostřednictvím odkazu „Nastavení cookies" v patičce webu. Cookies můžete rovněž spravovat či mazat v nastavení svého prohlížeče.
VII. Vaše práva
7.1. Za podmínek stanovených v GDPR máte:
- právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
- právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR,
- právo na výmaz osobních údajů dle čl. 17 GDPR,
- právo vznést námitku proti zpracování dle čl. 21 GDPR,
- právo na přenositelnost údajů dle čl. 20 GDPR,
- právo odvolat souhlas se zpracováním, písemně nebo elektronicky na kontaktní adresu či e-mail správce uvedený v čl. I.
7.2. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz), domníváte-li se, že bylo porušeno vaše právo na ochranu osobních údajů.
VIII. Podmínky zabezpečení osobních údajů
8.1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
8.2. Správce přijal technická opatření k zabezpečení datových úložišť, zejména používání silných hesel, šifrované komunikace (HTTPS) a využití zabezpečeného hostingu (Active24).
8.3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.
IX. Závěrečná ustanovení
9.1. Odesláním rezervace, kontaktního formuláře nebo dotazu potvrzujete, že jste se seznámil/a s těmito zásadami a že je v celém rozsahu přijímáte.
9.2. Souhlas s ukládáním cookies udělujete prostřednictvím cookie lišty na webu.
9.3. Správce je oprávněn tyto zásady změnit. Novou verzi zveřejní na svých internetových stránkách.
9.4. Tyto zásady nabývají účinnosti dnem 1. 7. 2026.