Zásady ochrany osobních údajů

Internetový katalog www.masaze.info provozuje Ing. Dan Špaňhel, IČ 729 93 057, se sídlem Svitákova 2730/12, 155 00 Praha, Česká republika.

Jsem správcem osobních údajů zpracovávaných při provozu tohoto webu a tato stránka plní informační povinnost podle čl. 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

Kontaktní e-mail: info@masaze.info.

I. Jaké údaje zpracovávám a proč

A. Účet subjektu

Při registraci a vedení účtu zpracovávám e-mailovou adresu, heslo (ukládá se pouze jeho kryptografický otisk, nikdy heslo samotné) a technické údaje o přihlašování (IP adresa a čas). Při přihlášení přes Google nebo Seznam mi tyto služby předají jen údaje potřebné k přihlášení (e-mailovou adresu, případně jméno) - vaše heslo k nim se ke mně nikdy nedostane.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); zabezpečení účtu a ochrana před zneužitím (evidence přihlášení, blokace útoků) je můj oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Doba uchování: po dobu trvání účtu. Po zrušení účtu stránka zmizí z katalogu a data následně trvale mažu; výjimkou jsou údaje, které musím uchovat ze zákona (daňové doklady).

B. Veřejná stránka v katalogu

Údaje, které si subjekt ke své prezentaci vyplní (název, adresa provozovny, kontakty, popis služeb, ceník, fotografie, otevírací doba), se zveřejňují na jeho stránce v katalogu - to je smysl služby. Rozsah zveřejnění řídíte sami v administraci. Adresu provozovny předávám službě Google Maps k dohledání polohy na mapě.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Doba uchování: po dobu vedení stránky.

C. Placená verze a fakturace

Pro vystavení výzvy k úhradě a faktury zpracovávám fakturační údaje (jméno či název, sídlo, IČ, DIČ) a vystavené doklady.

Právní základ: plnění smlouvy a zákonných povinností v oblasti účetnictví a daní (čl. 6 odst. 1 písm. b) a c) GDPR). Doba uchování: 10 let, jak vyžadují daňové předpisy.

D. Komentáře

Když přidáte komentář ke stránce subjektu, zpracovávám jméno a text komentáře a volitelně e-mail a web, pokud je vyplníte - vše se spolu s komentářem zveřejňuje na dané stránce. Kopii komentáře dostane e-mailem subjekt, kterého se týká. IP adresu ukládám pro ochranu před zneužitím (spam, limity odesílání).

Právní základ: oprávněný zájem provozovat komentáře a chránit web před zneužitím (čl. 6 odst. 1 písm. f) GDPR). Doba uchování: po dobu zveřejnění stránky; o smazání komentáře můžete kdykoli požádat.

E. Dotazy subjektům

Dotaz z formuláře na stránce (jméno, e-mail, případně telefon a text zprávy) přeposílám e-mailem subjektu, kterému je určen, aby vám mohl odpovědět. Odeslání eviduji a IP adresu ukládám pro ochranu formuláře před zneužitím.

Právní základ: provedení opatření na vaši žádost před případným uzavřením smlouvy a oprávněný zájem zprostředkovat kontakt (čl. 6 odst. 1 písm. b) a f) GDPR). Doba uchování: po dobu nezbytnou k doručení a ochraně před zneužitím.

F. Diskuze a inzerce

Příspěvky v diskuzi a inzerci jsou veřejné - zveřejňuje se jméno či přezdívka, text příspěvku a u inzerátu i kontaktní e-mail. IP adresa se ukládá pro ochranu před zneužitím.

Právní základ: oprávněný zájem provozovat veřejnou diskuzi a inzerci (čl. 6 odst. 1 písm. f) GDPR). Doba uchování: po dobu provozu rubriky; o smazání svého příspěvku můžete kdykoli požádat.

G. E-maily subjektům

Držitelům účtu posílám servisní e-maily nutné k provozu služby (potvrzení registrace, obnova hesla, zprávy ke stránce a platbám) a příležitostně novinky k webu - nejde o pravidelný newsletter a ze zasílání novinek se lze kdykoli odhlásit odpovědí na e-mail.

Právní základ: plnění smlouvy u servisních zpráv, oprávněný zájem u novinek (čl. 6 odst. 1 písm. b) a f) GDPR). Doba uchování: po dobu trvání účtu.

H. Když mi napíšete

Když mě kontaktujete e-mailem, zpracuji vaši adresu a obsah zprávy, abych mohl odpovědět. Právní základ: oprávněný zájem vyřídit vaši zprávu (čl. 6 odst. 1 písm. f) GDPR). Doba uchování: po dobu nezbytnou k vyřízení a přiměřenou dobu poté kvůli prokazatelnosti komunikace.

I. Zákaznický účet a online rezervace

Pro online rezervace termínů si můžete vytvořit zákaznický účet - zpracovávám jméno, příjmení, e-mail, telefon a heslo (uložené v zabezpečené podobě), při přihlášení přes Google nebo Seznam také identifikátor vašeho účtu u poskytovatele. U každé rezervace ukládám vybranou službu, termín, případnou poznámku a stav vyřízení; tyto údaje předávám subjektu, u kterého rezervujete, aby vás mohl obsloužit a v případě potřeby kontaktovat. K rezervaci vám posílám servisní e-maily (přijetí, potvrzení, změny, připomínka termínu) a den po návštěvě jednorázovou prosbu o hodnocení. IP adresu ukládám pro ochranu formulářů před zneužitím.

Právní základ: plnění smlouvy - zajištění rezervace (čl. 6 odst. 1 písm. b) GDPR) a oprávněný zájem chránit web před zneužitím (čl. 6 odst. 1 písm. f) GDPR). Doba uchování: po dobu trvání účtu; účet můžete kdykoli smazat přímo v jeho nastavení - budoucí rezervace se tím zruší a do 30 dnů odstraním i vaše osobní údaje z historie rezervací (subjektu zůstane jen anonymní záznam o obsazeném termínu).

II. Návštěva webu

• Serverové logy: při každém požadavku se krátkodobě ukládá IP adresa, čas a požadovaná stránka. Slouží výhradně k zabezpečení a stabilitě provozu (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR).
• Interní statistiky: počty zobrazení stránek a prokliků ukládám jen souhrnně, bez identifikace konkrétního návštěvníka.
• Matomo: návštěvnost měří vlastní (self-hosted) instalace analytického nástroje Matomo. Údaje o používání webu tak zůstávají u mě a žádné třetí straně se nepředávají.

III. Cookies

Cookies jsou malé soubory, které si web ukládá do vašeho prohlížeče. Tento web používá pouze technické cookies nezbytné pro svůj provoz (např. přihlášení do administrace, zapamatování přihlášení a bezpečnostní ochrana formulářů) a cookies vlastní instalace nástroje Matomo pro anonymní měření návštěvnosti.

Reklamní ani sledovací cookies třetích stran web nepoužívá. Cookies můžete smazat nebo zablokovat v nastavení prohlížeče; bez technických cookies ale nebude fungovat přihlášení do administrace.

IV. Kdo se k údajům dostane

Údaje zpracovávám sám a dalším stranám je předávám jen v nezbytném rozsahu:

• poskytovateli webhostingu (uložení dat a provoz serveru),
• účetní - Mgr. Jitka Vráželová, IČ 76040313, Lesní 2171, 755 01 Vsetín, Česká republika (zpracování daňových dokladů),
• subjektu, kterému je určen váš dotaz nebo komentář,
• službám Google a Seznam.cz pouze tehdy, když se přes ně rozhodnete přihlásit - v takovém případě vystupují jako samostatní správci a řídí se vlastními zásadami.

Osobní údaje ukládám na serverech v Evropské unii a nikomu je neprodávám. Do třetích zemí je nepředávám; výjimkou je použití služeb Google (přihlášení, dohledání polohy na mapě), které se řídí vlastními zásadami a standardními smluvními doložkami EU.

V. Automatizované rozhodování a pověřenec

Nedochází k automatizovanému rozhodování ani profilování. Pověřence pro ochranu osobních údajů jsem nejmenoval - s čímkoli se obracejte přímo na kontaktní e-mail.

VI. Vaše práva

Podle GDPR máte právo:

• na přístup ke svým údajům a na kopii toho, co o vás zpracovávám,
• na opravu nepřesných a doplnění neúplných údajů,
• na výmaz, pokud pro další zpracování není zákonný důvod,
• na omezení zpracování,
• na přenositelnost údajů, které jste mi poskytli,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• kdykoli odvolat souhlas tam, kde je zpracování na souhlasu založeno.

Práva uplatníte na kontaktním e-mailu. Odpovím co nejdříve, nejpozději do jednoho měsíce.

Pokud se domníváte, že s vašimi údaji nenakládám správně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, případně se obrátit na soud.

VII. Změny zásad

Zásady můžu upravit, například když se změní funkce webu. Aktuální znění najdete vždy na této stránce.

Tyto zásady jsou účinné od 11. srpna 2026.