Ochrana osobních údajů

Platné od 31. října 2026

Vaše kartička slouží k evidenci návštěv a získávání odměn. Údaje z Beauty Clubu nepoužíváme k rozesílání reklamy a neprodáváme je.

1. Kdo odpovídá za vaše údaje

Správcem je ProfiBeauty s.r.o., IČO 03715744, se sídlem Korunní 860/20, Vinohrady, 120 00 Praha 2, zapsaná u Městského soudu v Praze, oddíl C, vložka 236303.

Ve věcech osobních údajů, ukončení kartičky nebo uplatnění práv nás kontaktujte na salon@profibeauty.cz, osobně na recepci nebo písemně na adrese sídla. Telefon salonu: +420 601 250 000.

2. Jaké údaje a proč zpracováváme

Členství a odměny

Jméno, e-mail, identifikátor kartičky, případné propojení s klientskou kartou salonu, stav a datum založení kartičky, přijetí pravidel a jejich verzi, potvrzené návštěvy (datum, pobočka, označení služby) a získané či čerpané odměny.

Právním základem je plnění smlouvy o účasti ve věrnostním programu, čl. 6 odst. 1 písm. b) GDPR. Údaje nám předáváte vy při registraci; při založení nebo aktivaci recepcí pochází jméno, e-mail a propojení z vaší klientské karty. Návštěvy a odměny zapisuje obsluha salonu.

U starších kartiček může být do doplnění e-mailu uložen původně zadaný telefon. Po doplnění e-mailu jej z evidence kartičky odstraníme. Ze starších šifrovaných záloh zmizí po uplynutí jejich 90denní doby uchování.

Bezpečnost a správnost evidence

Ukládáme zabezpečené otisky přístupových kódů, krátkodobé ověření registrace, otisky IP adres pro omezení zneužití, identifikátor a jméno obsluhy u návštěv a odměn a záznamy aktivace či obnovení odkazu. Při připojení server technicky zpracuje IP adresu; do bezpečnostních počítadel ukládá její otisk.

Právním základem je oprávněný zájem na zabezpečení služby, prevenci podvodů a doložení správného přidělení odměn, čl. 6 odst. 1 písm. f) GDPR. Proti tomuto zpracování můžete vznést námitku.

Poskytnutí jména a e-mailu a přijetí pravidel je nezbytné pro založení a ověření kartičky. Bez nich kartičku nezaložíme. Účast je dobrovolná; salon můžete navštěvovat i bez kartičky. Samostatný souhlas s reklamou nevyžadujeme ani jím členství nepodmiňujeme.

3. Kdo má k údajům přístup

Jen oprávněné osoby salonu v rozsahu potřebném pro obsluhu kartičky a pověření poskytovatelé provozu, údržby a zabezpečení serveru. Server poskytuje FORPSI (INTERNET CZ, a.s.). Oddělené zálohy kartiček jsou šifrované a uložené na Google Disku v rámci Google Workspace. Poskytovatel úložiště dostává šifrovanou podobu zálohy; dešifrovací klíč se s ní neukládá.

Využití Google Disku může v závislosti na smluvním nastavení zahrnovat zpracování mimo EHP. Google pro Workspace nabízí dodatek o zpracování údajů a standardní smluvní doložky. Konkrétní použitelný mechanismus předání závisí na smlouvě a zpracování dané služby. Informace o konkrétním poskytovateli, místě zpracování a použitých zárukách si vyžádejte na výše uvedeném kontaktu.

Vaše údaje můžeme předat orgánu veřejné moci, pokud to vyžaduje zákon. Služba nepoužívá reklamní ani analytické sledování. Písmo i grafika kartičky se načítají z našeho serveru. Odkaz na web salonu se otevře až po vašem kliknutí; tento web má vlastní pravidla zpracování.

4. Jak dlouho údaje uchováváme

Kartička, návštěvy a odměny: po dobu členství. Po třech letech bez potvrzené návštěvy nebo čerpání odměny členství i nevyužité odměny zaniknou a údaje kartičky se automaticky odstraní při nejbližší pravidelné údržbě. U nepoužité kartičky běží lhůta od založení. Pouhé zobrazení kartičky ani obnova odkazu lhůtu neprodlužují.
Ukončení na vaši žádost: můžete požádat dříve na recepci nebo e-mailem. Ověříme, že žádost podává oprávněná osoba; nikdy po vás nebudeme chtít veřejně sdílet osobní QR kód.
Bezpečnost registrace: ověření platí nejvýše 20 minut. Otisky v počítadlech ochrany proti zneužití platí podle účelu nejvýše do konce denního limitu. Prošlé záznamy odstraňuje další požadavek nebo pravidelná údržba.
Technické záznamy opakovaných požadavků: nejvýše 90 dní pro ochranu před dvojím připsáním či čerpáním.
Zálohy: starší než 90 dní se automaticky odstraňují v pravidelném zálohovacím běhu. Do té doby mohou obsahovat dřívější údaje; slouží pouze k obnově po poruše. Při obnově je nutné znovu provést platné výmazy a retenční kontrolu.

Tato pravidla se týkají Beauty Clubu. Výmaz kartičky sám o sobě nemaže samostatnou klientskou evidenci, rezervace ani doklady salonu, které mají vlastní účel a dobu uchování.

5. Vaše práva

Za podmínek GDPR máte právo na přístup a kopii údajů, opravu, výmaz, omezení zpracování a přenositelnost údajů zpracovávaných automatizovaně na základě smlouvy. Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Uplatnění práv je zpravidla bezplatné; odpovíme bez zbytečného odkladu, obvykle do jednoho měsíce. Případné prodloužení podle GDPR vám vysvětlíme.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů. V Beauty Clubu neprobíhá automatizované rozhodování s právními či obdobně závažnými účinky. Návštěvu i čerpání odměny potvrzuje obsluha.

Dobrovolná oznámení termínů

V Návštěvách můžete na každém zařízení samostatně zapnout připomínku rezervace přibližně 24 hodin předem. Je určená jen pro aktivní kartičku propojenou s klientskou evidencí. Zapnutí vyžaduje váš souhlas v prohlížeči; kdykoliv je zde vypnete. Nejde o marketing. Evidujeme adresu push služby, technické klíče zařízení a doručení připomínky. Adresu a klíče odstraníme při vypnutí, zrušení kartičky nebo po oznámení push služby, že zařízení už není dostupné. Záznamy o doručení držíme nejvýše 90 dní. Tyto technické údaje nezahrnujeme do záloh.

Doručení zajišťuje podle prohlížeče push služba Apple, Google nebo Mozilla, případně Microsoft. Oznámení přenáší pouze stručnou připomínku a čas termínu, nikoliv jméno, e-mail ani službu. Zobrazování na zamčené obrazovce řídí nastavení vašeho telefonu. Termín ověřujeme v klientské evidenci salonu; zrušené nebo smazané rezervace se nepřipomínají.

6. Obnovení přístupu a bezpečné používání

Je-li obnova e-mailem zapnutá, na vámi uloženou adresu zašleme jednorázový odkaz platný 30 minut. Žádost sama původní přístup nemění; ten se změní až po potvrzení obnovy. Dočasné kódy ukládáme jako otisky, po použití se odstraní a prošlé kódy se čistí při další žádosti. Do záloh je nezahrnujeme. Tato zpráva slouží k plnění věrnostního programu, nejde o marketing.

Osobní odkaz a QR kód umožňují přístup ke kartičce. Nesdílejte je veřejně. Po ztrátě požádejte recepci o nový odkaz, kterým se původní přístup zneplatní. Uložení do mobilu a technické úložiště popisuje přehled cookies. Fotoaparát obsluhy se používá jen po povolení pro načtení QR; obraz se zpracuje v zařízení a neposílá se na server.