Zásady ochrany osobních údajů

Poslední aktualizace: 06.09.2026

Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, zpracováváme a chráníme vaše osobní údaje při používání našeho online rezervačního systému. Zavazujeme se chránit vaše soukromí a dodržovat požadavky General Data Protection Regulation (GDPR) a příslušných právních předpisů České republiky.

1. Správce osobních údajů

Správcem odpovědným za zpracování vašich osobních údajů je:

• IČO (identifikační číslo osoby): 19138164
• Sídlo: Skopalíkova 858/7, 615 00, Brno - Židenice
• Kontaktní e-mail: info@qtbeauty.cz

2. Jaké osobní údaje shromažďujeme

Při používání našeho online rezervačního systému shromažďujeme pouze nezbytně nutné informace potřebné pro poskytování našich služeb a zajištění bezpečnosti naší platformy:

• Identifikační a kontaktní údaje: jméno a telefonní číslo.
• Technické údaje: IP adresa, typ prohlížeče a čas přístupu (zpracovávané dočasně za účelem bezpečnosti a předcházení podvodům).

3. Účel a právní základ zpracování

Vaše údaje zpracováváme na základě následujících právních základů definovaných v GDPR:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): vaše jméno a telefonní číslo používáme pro správu vaší rezervace, informování o změnách v rozvrhu a poskytování požadované služby.
• Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR): podle českých právních předpisů o účetnictví a daních jsme povinni uchovávat finanční dokumentaci a historii transakcí.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): technické údaje (např. IP adresy) zpracováváme za účelem ochrany našich webových stránek před kybernetickými útoky, boty a podvodnou aktivitou.

Poznámka: Vaše telefonní číslo nepoužíváme pro marketingové účely.

4. Jak dlouho vaše údaje uchováváme

Uplatňujeme přísnou politiku minimalizace a uchovávání údajů na základě účelu zpracování:

• Údaje o aktivní rezervaci: vaše osobní identifikační údaje (jméno a telefonní číslo) jsou v našem aktivním rezervačním systému uchovávány po dobu 3 let od vaší poslední návštěvy z důvodu pokrytí standardních promlčecích lhůt pro občanskoprávní nároky. Po uplynutí této doby je váš profil trvale anonymizován nebo smazán z aktivní databáze.
• Finanční dokumentace: veškeré osobní údaje týkající se fakturace, faktur nebo záznamů o finančních transakcích jsou uchovávány po dobu až 10 let, jak striktně vyžadují české daňové a účetní předpisy (Zákon o účetnictví a Zákon o DPH).

5. Suverénní infrastruktura v EU a zpracovatelé

Za účelem poskytování bezpečných a spolehlivých služeb využíváme specializované externí poskytovatele infrastruktury. S těmito poskytovateli máme uzavřené smlouvy o zpracování osobních údajů (DPA). Veškerá data zůstávají výhradně v rámci jurisdikce Evropské unie.

• Poskytovatel hostingu: naše aplikace a hlavní databáze jsou bezpečně hostovány na infrastruktuře poskytované společností netcup GmbH (Německo).
• CDN pro zabezpečení a úložiště: využíváme služeb společnosti Bunnyway d.o.o. (Bunny.net) se sídlem ve Slovinsku jako Web Application Firewall (WAF) pro ochranu webu před škodlivým provozem a pro bezpečné ukládání našich šifrovaných systémových záloh.

6. Bezpečnostní architektura a soulad s předpisy

Ochranu vašich osobních údajů bereme s maximální vážností. Infrastruktura naší platformy byla navržena od základu tak, aby překračovala přísné bezpečnostní požadavky stanovené evropskými a českými právními předpisy na ochranu osobních údajů:

• Moderní kryptografie (čl. 32 GDPR): v přísném souladu s bezpečnostními požadavky General Data Protection Regulation jsou veškerá data přenášená mezi vaším zařízením a našimi servery chráněna koncovým šifrováním TLS 1.3. To zajišťuje důvěrnost a integritu dat během přenosu.
• Šifrované ukládání dat (soulad s NIS2 a ZoKB): vaše osobní údaje nejsou nikdy ukládány v nezašifrované podobě. Naše hlavní databáze a denní zálohy systému jsou zabezpečeny v rámci šifrovaných úložných svazků. Tato architektura „šifrování dat při uložení“ odpovídá pokročilým technickým ochranným opatřením doporučeným evropskou směrnicí NIS2 a Národním úřadem pro kybernetickou a informační bezpečnost (NÚKIB) v rámci zákona o kybernetické bezpečnosti.
• Záměrná ochrana osobních údajů (čl. 25 GDPR): uplatňujeme přísný provozní model „Zero-Trust“. Administrativní část našeho rezervačního systému je logicky izolována od veřejného internetu a je přístupná pouze oprávněným osobám prostřednictvím zabezpečené virtuální privátní sítě (VPN), což zaručuje kryptografické zablokování neoprávněného přístupu.
• Suverénní ochrana hranic EU: obvod naší platformy je chráněn Web Application Firewallem (WAF) poskytovaným společností Bunny.net. Tato infrastruktura plně sídlící v EU automaticky neutralizuje škodlivé boty a kybernetické hrozby na okraji sítě, čímž zajišťuje ochranu vašich dat, aniž by opustily jurisdikci Evropského hospodářského prostoru (EHP).

7. Soubory cookies a sledování

Náš rezervační systém nepoužívá žádné invazivní soubory cookies pro sledování nebo reklamu. Používáme nezbytně nutné soubory cookies (jako jsou technické tokeny relace a bezpečnostní cookies generované naší CDN Bunny.net) k ověření, zda jste skutečný uživatel, a k udržení funkčnosti systému. V souladu s českou legislativou (směrnice ePrivacy) tyto nezbytné bezpečnostní soubory cookies nevyžadují předchozí souhlas.

Soubor cookie locale uchovává vámi zvolený jazyk webu po dobu jednoho roku. Nepoužívá se ke sledování ani k reklamě.

8. Vaše práva v oblasti ochrany osobních údajů

V souladu s GDPR máte ve vztahu ke svým osobním údajům následující práva:

• Právo na přístup: můžete požádat o kopii údajů, které o vás uchováváme.
• Právo na opravu: můžete nás požádat o opravu nepřesných nebo neúplných údajů.
• Právo na výmaz („Právo být zapomenut“): můžete požádat o vymazání svých údajů. (Upozornění: toto právo může být omezeno, pokud jsme ze zákona povinni údaje uchovávat pro účely českého účetnictví nebo daní).
• Právo podat stížnost: pokud se domníváte, že vaše údaje zpracováváme protiprávně, máte právo podat stížnost u českého dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ) (https://www.uoou.cz).

Chcete-li uplatnit kterékoli z těchto práv, kontaktujte nás prosím prostřednictvím kontaktních údajů uvedených v oddíle 1.