I. Ochrana osobních údajů
1.1 Poskytnutím osobních údajů uživatel potvrzuje, že se seznámil s podmínkami ochrany osobních údajů, souhlasí s nimi a plně je přijímá.
1.2 Poskytovatel je správcem osobních údajů uživatelů ve smyslu čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, kterým se zrušuje směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“). Poskytovatel se zavazuje zpracovávat osobní údaje v souladu s právními předpisy, zejména s GDPR.
1.3 Osobním údajem se rozumí jakákoli informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, jako je jméno, identifikační číslo, lokační údaje, online identifikátor, nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo sociální identity této fyzické osoby.
1.4 Při zadávání objednávky jsou vyžadovány osobní údaje nezbytné pro úspěšné vyřízení objednávky (jméno, adresa, kontakt). Účelem zpracování osobních údajů je vyřízení objednávky uživatele a výkon práv a povinností vyplývajících ze smluvního vztahu mezi poskytovatelem a uživatelem. Účelem je rovněž zasílání obchodních sdělení a provádění marketingových činností. Právním základem zpracování je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR a oprávněný zájem poskytovatele podle čl. 6 odst. 1 písm. f) GDPR. Oprávněným zájmem poskytovatele je zpracování osobních údajů pro účely přímého marketingu.
1.5 K plnění licenční smlouvy využívá poskytovatel subdodavatele, zejména poskytovatele poštovních služeb (údaje mohou být uloženy ve třetích zemích) a poskytovatele hostingu. Subdodavatelé jsou prověřováni z hlediska bezpečného nakládání s údaji. Mezi poskytovatelem a subdodavatelem hostingu existuje smlouva o zpracování osobních údajů, na jejímž základě odpovídá subdodavatel uživateli přímo za jakékoli porušení nebo únik údajů.
1.6 Poskytovatel uchovává osobní údaje uživatelů po dobu nezbytnou k výkonu práv a povinností ze smluvního vztahu a k uplatňování nároků z něj (po dobu 15 let po ukončení smlouvy). Po uplynutí této doby budou údaje vymazány.
1.7 Uživatel má právo požadovat přístup ke svým osobním údajům podle čl. 15 GDPR, opravu podle čl. 16 nebo omezení zpracování podle čl. 18. Uživatel má právo na výmaz podle čl. 17 odst. 1 písm. a), c) až f), vznést námitku podle čl. 21 a na přenositelnost údajů podle čl. 20.
1.8 Domnívá-li se uživatel, že byla porušena jeho práva na ochranu osobních údajů, má právo podat stížnost u Úřadu pro ochranu osobních údajů.
1.9 Poskytnutí osobních údajů není zákonnou povinností. Je však vyžadováno pro uzavření a plnění smlouvy. Bez jejich poskytnutí nelze smlouvu uzavřít ani ji ze strany poskytovatele plnit.
1.10 Poskytovatel neprovádí automatizované individuální rozhodování ve smyslu čl. 22 GDPR.
1.11 Vyplněním kontaktního formuláře uživatel:
- souhlasí s využitím svých osobních údajů za účelem přijímání obchodních sdělení, reklamních materiálů, přímého prodeje, průzkumu trhu a nabídek produktů od poskytovatele a třetích stran, maximálně však jednou týdně, a
- prohlašuje, že přijímání těchto sdělení není nevyžádanou reklamou ve smyslu zákona č. 40/1995 Sb., ve znění pozdějších předpisů, neboť s ní výslovně souhlasil podle § 7 zákona č. 480/2004 Sb.
Tento souhlas může uživatel kdykoli odvolat.
1.12 Za účelem zlepšení služeb, personalizace nabídek, sběru anonymních údajů a pro analytické účely používá poskytovatel cookies. Používáním webových stránek uživatel s touto technologií souhlasí.
II. Práva a povinnosti mezi správcem a zpracovatelem (smlouva o zpracování osobních údajů)
2.1 Poskytovatel je zpracovatelem údajů klienta jménem uživatele podle čl. 28 GDPR. Uživatel je správcem těchto údajů.
2.2 Tyto podmínky upravují vzájemná práva a povinnosti týkající se osobních údajů zpracovávaných poskytovatelem na základě licenční smlouvy uzavřené prostřednictvím souhlasu s podmínkami na adrese https://sweet-massage.com ke dni založení účtu.
2.3 Poskytovatel souhlasí se zpracováním osobních údajů pro uživatele v rozsahu a za účelem uvedeným v bodech 2.4 – 2.7. Údaje budou zpracovávány automatizovanými prostředky. Poskytovatel bude údaje shromažďovat, ukládat, uchovávat, blokovat a mazat a nesmí údaje zpracovávat nad rámec těchto podmínek.
2.4 Poskytovatel souhlasí se zpracováním následujících údajů pro uživatele:
- běžných osobních údajů,
- zvláštních kategorií údajů podle čl. 9 GDPR, které uživatel získá v rámci své podnikatelské činnosti.
2.5 Poskytovatel bude zpracovávat osobní údaje za účelem vyřizování dotazů a požadavků klientů doručených prostřednictvím kontaktního formuláře.
2.6 Osobní údaje budou zpracovávány pouze v provozovnách poskytovatele nebo subdodavatele na území EU.
2.7 Poskytovatel souhlasí se zpracováním údajů klienta po dobu nezbytnou k plnění smluvních povinností a uplatňování nároků (maximálně 15 let po ukončení smlouvy).
2.8 Uživatel schvaluje zapojení subdodavatelů jako dalších zpracovatelů podle čl. 28 odst. 2 GDPR, včetně poskytovatelů hostingu. Poskytovatel musí uživatele informovat o veškerých zamýšlených změnách týkajících se subdodavatelů a umožnit mu vznést námitky. Subdodavatelé musí být vázáni stejnými povinnostmi ochrany údajů, jaké jsou uvedeny v těchto podmínkách.
2.9 Poskytovatel zaručuje ochranu osobních údajů takto:
- Údaje budou zpracovávány v souladu s právními předpisy a pokyny uživatele pro provoz webové platformy.
- Poskytovatel zajišťuje technická a organizační bezpečnostní opatření proti neoprávněnému nebo náhodnému přístupu, změně, zničení, ztrátě, neoprávněnému přenosu nebo zneužití.
- Opatření odpovídají úrovni rizika a zajišťují průběžnou důvěrnost, integritu, dostupnost a odolnost systémů zpracování a obnovení dostupnosti v případě incidentů.
- Ochrana údajů podléhá vnitřním bezpečnostním zásadám poskytovatele.
- Přístup k údajům budou mít pouze oprávněné osoby poskytovatele nebo subdodavatelů (podle bodu 2.8) s jasně vymezenými rolemi a přístupovými právy.
- Oprávněné osoby musí zachovávat důvěrnost a poskytovatel zajistí, že budou smluvně vázány touto povinností i po skončení pracovního poměru.
- Poskytovatel bude uživateli pomáhat při plnění povinností souvisejících s právy subjektů údajů a dodržováním GDPR (články 32–36), a to v maximální možné míře.
- Po ukončení služeb je poskytovatel povinen veškeré osobní údaje vymazat nebo vrátit, pokud mu zákon neukládá jejich uchování.
- Poskytovatel poskytne veškeré nezbytné informace k prokázání souladu s těmito podmínkami a GDPR a umožní audity prováděné uživatelem nebo jím pověřeným auditorem.
2.10 Uživatel souhlasí s tím, že bude bezodkladně hlásit jakékoli známé problémy ovlivňující plnění těchto podmínek, a bude plně spolupracovat s poskytovatelem.
III. Závěrečná ustanovení
3.1 Tyto podmínky pozbývají platnosti po uplynutí dob uvedených v článcích 1.6 a 2.7.
3.2 Uživatel souhlasí s těmito podmínkami zaškrtnutím příslušného políčka v online formuláři. Tímto úkonem prohlašuje, že podmínky přečetl, porozuměl jim a plně je přijímá.
3.3 Poskytovatel může tyto podmínky změnit. Jakékoli změny budou bez zbytečného odkladu zveřejněny na webových stránkách poskytovatele nebo zaslány na e-mailovou adresu uživatele.
3.4 Kontaktní údaje poskytovatele týkající se těchto podmínek
3.5 Veškeré záležitosti, které nejsou těmito podmínkami výslovně upraveny, se řídí GDPR a českým právem, zejména zákonem č. 89/2012 Sb., občanským zákoníkem, ve znění pozdějších předpisů.
Tyto podmínky nabývají účinnosti dne 9. října 2025.