Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů popisují, jak společnost Magic Play Plus s.r.o. (dále jen „my“ nebo „Správce“) shromažďuje, používá a chrání osobní údaje získané prostřednictvím webové stránky www.baliorientspa.cz.

1. Totožnost a kontaktní údaje Správce

Správcem vašich osobních údajů je:

Magic Play Plus s.r.o. Sídlo: Český Bukov 347, Povrly 403 32 IČ: 28735838 DIČ: CZ28735838 Kontaktní adresa provozovny: Jateční 1767, 415 01 Teplice Telefon: +420 602 600 133 E-mail pro obecné dotazy: info@baliorientalspa.cz

Kontaktní osoba pro ochranu osobních údajů: Darina Mikynová (Bali Oriental Spa Manager), e-mail: darina@baliorientalspa.cz.

2. Účely, právní základ a rozsah zpracování osobních údajů

Vaše osobní údaje zpracováváme pouze v rozsahu nezbytném pro plnění stanovených účelů a na základě platných právních titulů, zejména plnění smlouvy a oprávněného zájmu.

A. Osobní údaje z Kontaktního formuláře

Účel zpracování: Zpracování a zodpovězení vašeho dotazu, poptávky či jiné zprávy, kterou nám odešlete.
Kategorie údajů: Jméno, příjmení, e-mail, telefon (volitelně) a obsah zprávy.
Právní základ: Náš oprávněný zájem na řádné komunikaci se zákazníky, případně plnění smlouvy, pokud dotaz směřuje k závazné objednávce či rezervaci.
Doba uchování: Po dobu nezbytnou k vyřízení dotazu a následně po dobu maximálně 1 roku pro případné navazující dotazy, pokud nevznikne smluvní vztah.

B. Osobní údaje z E-shopu (objednávka voucherů a zboží)

Účel zpracování: Vyřízení a doručení vaší objednávky, vystavení daňového dokladu (faktury) a dodání zakoupených voucherů nebo zboží.
Kategorie údajů: Jméno, příjmení, adresa (pro dodání/fakturaci), e-mail, telefon, platební údaje a historie objednávek.
Právní základ: Plnění smlouvy (vyřízení objednávky) a Plnění právních povinností (zejména vedení účetnictví a daňové povinnosti).
Doba uchování: Po dobu nezbytnou pro plnění smlouvy a dále po dobu stanovenou zákonem, obvykle 10 let pro účetní a daňové doklady.

C. Osobní údaje z Rezervačního systému

Účel zpracování: Zajištění a správa vaší rezervace na masáže, kosmetické a podobné zákroky, abychom mohli řádně poskytnout objednanou službu.
Kategorie údajů: Jméno, příjmení, e-mail, telefon, datum a čas rezervace, druh objednané služby.
Právní základ: Plnění smlouvy (vyřízení rezervace a poskytnutí služby).
Doba uchování: Po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro obhajobu právních nároků (obvykle 3-5 let od konce poskytnutí služby).

3. Příjemci osobních údajů (Zpracovatelé)

Vaše osobní údaje předáváme třetím stranám pouze v odůvodněných případech a jen v nezbytném rozsahu, aby mohly pro nás plnit určité funkce. Jedná se zejména o:

Poskytovatele IT služeb a softwaru (hosting webu, rezervační systém, e-mailové služby).
Dopravce a doručovatele (pro účely doručení objednaného zboží/voucherů).
Účetní a daňové poradce, kteří zajišťují zpracování našeho účetnictví.
Státní orgány v případě, že nám tak ukládá zákon (např. Policie ČR, finanční úřad).

Zaručujeme, že všichni naši zpracovatelé splňují požadavky GDPR a poskytují dostatečné záruky pro ochranu vašich osobních údajů.

4. Zabezpečení dat

Přijali jsme vhodná technická a organizační opatření, abychom vaše osobní údaje chránili před neoprávněným přístupem, ztrátou, zneužitím nebo zveřejněním. Patří sem šifrování přenosu dat na webu (SSL/TLS), zabezpečení přístupu k systémům a pravidelné školení našich zaměstnanců o zásadách ochrany osobních údajů.

5. Vaše práva jako subjektu údajů

Podle nařízení GDPR máte následující práva, která můžete uplatnit kontaktováním kontaktní osoby pro ochranu osobních údajů (viz bod 1):

Právo na přístup k vašim osobním údajům a získání potvrzení, zda jsou či nejsou zpracovávány.
Právo na opravu nepřesných nebo neúplných osobních údajů.
Právo na výmaz („právo být zapomenut“), pokud již pominul účel zpracování nebo pokud již neexistuje právní základ pro zpracování.
Právo na omezení zpracování v určitých případech (např. po dobu ověřování přesnosti údajů).
Právo na přenositelnost údajů k jinému správci ve strukturovaném a běžně používaném formátu.
Právo vznést námitku proti zpracování, které je založeno na oprávněném zájmu.
Právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz), pokud se domníváte, že zpracováním vašich osobních údajů došlo k porušení právních předpisů.

6. Závěrečná ustanovení

Vyhrazujeme si právo tyto Zásady ochrany osobních údajů aktualizovat. O případných změnách vás budeme informovat vhodným způsobem, typicky zveřejněním na této webové stránce.

Platnost od: 1.10.2025