I. Základní ustanovení

Správcem osobních údajů je Organic Hair (dále jen „správce“) ve smyslu čl. 4 bod 7 GDPR.

• Adresa: Maršovská 1358, 592 31 Nové Město na Moravě
• E-mail: info@organichair.cz
• Telefon: +420 702 652 133

Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Jaké údaje zpracováváme

Zpracováváme zejména údaje, které nám sami poskytnete při rezervaci termínu nebo při komunikaci se salonem.

• Identifikační a kontaktní údaje (např. jméno, telefon, e-mail).
• Údaje související s rezervací (datum, čas, vybraná služba, poznámka).
• Technické údaje o používání webu v rozsahu nezbytném pro bezpečný provoz.

III. Právní důvod a účel zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): vyřízení a správa rezervace.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): ochrana webu a základní provozní evidence.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR): pouze v případech, kdy je vyžadován.

Nedochází k automatizovanému individuálnímu rozhodování podle čl. 22 GDPR.

IV. Cookies

Na webu používáme primárně technické cookies potřebné pro správné a bezpečné fungování stránek.

• Název: oh-cookie-consent
• Účel: uložení informace, že jste zavřeli/potvrdili cookie lištu
• Doba uložení: 365 dní
• Typ: first-party, SameSite=Lax

Pokud není dostupné localStorage, ukládá se souhlas do stejnojmenné cookie jako technický fallback.

V. Doba uchování

• Po dobu nezbytnou k plnění účelu, pro který byly údaje získány.
• Po dobu stanovenou právními předpisy, pokud taková povinnost existuje.
• Po uplynutí této doby jsou údaje vymazány nebo anonymizovány.

VI. Příjemci osobních údajů

Údaje mohou být zpřístupněny smluvním zpracovatelům, kteří pro nás zajišťují provoz webu a rezervačního systému.

Správce nepředává osobní údaje mimo EU, pokud to není nezbytné a právně zajištěné.

VII. Vaše práva

• právo na přístup k osobním údajům (čl. 15 GDPR),
• právo na opravu nebo doplnění (čl. 16 GDPR),
• právo na výmaz (čl. 17 GDPR),
• právo na omezení zpracování (čl. 18 GDPR),
• právo vznést námitku (čl. 21 GDPR),
• právo na přenositelnost údajů (čl. 20 GDPR),
• právo podat stížnost u Úřadu pro ochranu osobních údajů.

VIII. Zabezpečení a závěrečná ustanovení

Správce přijal přiměřená technická a organizační opatření k zabezpečení osobních údajů. Přístup k údajům mají pouze pověřené osoby.

Tyto zásady může správce průběžně aktualizovat. Aktuální verze je vždy zveřejněna na této stránce.

Poslední aktualizace: 16. 6. 2026