Ochrana osobních údajů
Správce údajů
Bc. Jan Němec, IČO 21688826, Merhautova 1028/162,614 00 Brno.
Jaké údaje zpracovávám
Při rezervaci masáže nebo odeslání poptávky zpracovávám jméno, telefon, e-mail a v případě mobilní masáže také adresu a poznámku k rezervaci. U firemních odběratelů, kterým vystavuji fakturu, zpracovávám navíc název firmy, IČ, DIČ a fakturační adresu.
Pokud vyplníte vstupní formulář před první návštěvou, zpracovávám i údaje o vašem zdravotním stavu (např. léky, operace, kontraindikace, popis obtíží) – jde o zvláštní kategorii osobních údajů podle GDPR, kterou zpracovávám výhradně na základě vašeho výslovného souhlasu uvedeného přímo ve formuláři. Vyplnění tohoto formuláře je dobrovolné, souhlas můžete kdykoli odvolat.
U uživatelů placené sekce cviků pro řidiče MHD zpracovávám jméno, e-mail, údaje o platbách (částka, variabilní symbol, datum) a stručný popis přihlášených zařízení (typ zařízení a prohlížeče).
Účel a právní základ zpracování
- Rezervace a komunikace o termínu – plnění smlouvy o poskytnutí služby.
- Zdravotní údaje z vstupního formuláře – váš výslovný souhlas, za účelem posouzení vhodnosti a bezpečnosti ošetření.
- Fakturační údaje – plnění smlouvy a zákonná povinnost vedení účetních dokladů.
- Seznam náhradníků (jméno, telefon, e-mail, požadovaný den a čas) – abych vám mohl nabídnout uvolněný termín; na vaši žádost před uzavřením smlouvy.
- Účet v sekci cviků pro řidiče MHD (přihlášení, platby, omezení na dvě zařízení) – plnění smlouvy.
Doba uchování
Rezervace a vstupní formuláře uchovávám 3 roky od termínu masáže, resp. od podání formuláře, a poté je pravidelně mažu. Fakturační doklady uchovávám po dobu vyžadovanou zákonem o účetnictví. Přihlášky náhradníků mažu automaticky 30 dní po požadovaném dni. Účet v sekci cviků pro řidiče MHD uchovávám po dobu jeho používání a smažu ho do 1 roku od konce posledního zaplaceného období. Údaje můžete kdykoli požádat o dřívější výmaz – viz Vaše práva níže.
Pro případ technické poruchy databázi pravidelně zálohuji do zabezpečeného úložiště a do šifrované kopie. Smazané údaje proto mohou v zálohách zůstat ještě nejvýše 6 měsíců, poté zaniknou s nejstarší zálohou. Ze zálohy se používají jen k obnově po poruše.
Komu údaje předávám
Vaše údaje nepředávám k žádnému marketingovému ani obchodnímu využití třetím stranám. K technickému provozu webu a appky využívám tyto zpracovatele: Cloudflare(hosting webu a databáze), poskytovatele e-mailu (odeslání potvrzení a komunikace), a pokud si jako provozovatel propojím appku s Google Kalendářem, předávají se tam údaje o vaší rezervaci (jméno, čas, případně poznámka) kvůli plánování mé práce.
Cookies a podobné technologie
Kromě technických cookies nezbytných pro provoz webu používám i anonymní statistiky návštěvnosti (žádná jména, e-maily ani jiné osobní údaje) – ty se spouští jen po vašem souhlasu s kategorií „Analytické". Nezávisle na tomhle souhlasu web využívá i Cloudflare Web Analytics, což je bez cookies a bez jakéhokoli sledování jednotlivých návštěvníků – jen souhrnné počty. Žádnou reklamní ani marketingovou technologii nepoužívám. Aktuální volbu si můžete kdykoli změnit přes odkaz „Nastavení cookies" v patičce webu.
| Název | Účel | Doba platnosti | Kategorie |
|---|---|---|---|
| app_session | Přihlášení do administrace a appky (jen provozovatel) | 30 dní | Nezbytné |
| vip_session | Přihlášení VIP klientů | 180 dní | Nezbytné |
| pzv | Přihlášení zařízení v sekci cviků pro řidiče MHD | 1 rok | Nezbytné |
| trusted_device | Schválené zařízení pro kartotéku klientů (jen provozovatel) | dle nastavení | Nezbytné |
| hm_cookie_consent | Zapamatování vaší volby v cookie liště (localStorage, ne cookie) | trvale, do smazání dat prohlížeče | Nezbytné |
| hm-web-app-later | Zapamatování „Teď ne“ u nabídky aplikace do mobilu (localStorage, ne cookie) | 30 dní | Nezbytné |
| hm-intro-shown | Úvodní animace loga se ukáže jen jednou za návštěvu (sessionStorage, ne cookie) | do zavření karty nebo aplikace | Nezbytné |
| hm_analytics_session | Anonymní číslo návštěvy pro statistiky (sessionStorage, ne cookie) – jen po souhlasu s kategorií „Analytické" | do zavření karty prohlížeče | Až po souhlasu |
| Google Maps | Mapa na stránce „Kde mě najdete" – po vašem souhlasu ji zobrazuje Google a může nastavit vlastní cookies. Poskytovatel: Google Ireland Limited. | dle zásad Google | Až po souhlasu |
| YouTube | Videa v Pohybovém průvodci – přehrávač se načte až po kliknutí na „Přehrát video“, do té doby se z YouTube nic nenačítá. Video pak zobrazuje YouTube v režimu se sníženým sledováním (youtube-nocookie.com) a může nastavit vlastní cookies. Poskytovatel: Google Ireland Limited. | dle zásad Google | Až po kliknutí |
Web dále načítá písma Google Fonts přímo z prohlížeče (technicky nejde o cookie, ale spojení se servery Google) a pro odeslání rezervace/poptávky kontaktuje jen mé vlastní API – žádný další skript třetí strany na webu neběží.
Na stránce elektronické vizitky se počítá jen to, kolikrát za den byla otevřena a kolikrát někdo klikl na „Uložit do kontaktů“, „Rezervovat termín“ nebo „Zavolat“. Ukládá se pouze denní součet – žádná cookie, žádný identifikátor ani jiný údaj o vás.
Propojení s Google Kalendářem
HM systém (moje rezervační a administrační appka) umí po mém výslovném připojení mého Google účtu využívat Google Calendar API. Přístup slouží výhradně k synchronizaci rezervací s mým Google kalendářem – systém tak může vytvářet, aktualizovat a rušit kalendářové události odpovídající vzniku, změně nebo zrušení rezervace. Přístupový (access) i obnovovací (refresh) token jsou uloženy výhradně na serveru (v databázi), nikdy nejsou odeslány do prohlížeče ani zpřístupněny klientskému JavaScriptu na tomto webu ani v appce. Data z Google kalendáře nijak neprodávám ani nepoužívám k reklamním účelům. Propojení mohu kdykoli sám odpojit v nastavení appky, nebo je můžete (respektive já jako provozovatel) kdykoli odvolat přímo ve správě propojených aplikací ve svém Google účtu.
Vaše práva
Podle GDPR máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a v případě zdravotních údajů právo kdykoli odvolat souhlas s jejich zpracováním. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů. Pro uplatnění těchto práv mě kontaktujte na info@honzovy-masaze.cz.