Podmínky ochrany osobních údajů

Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů popisují, jakým způsobem zpracovávám osobní údaje v souvislosti s poskytováním služeb v provozovně i online, odborného poradenství, analýzy pleti, vzdělávacích aktivit, provozem klientských účtů, internetových obchodů a webových stránek.

I. Správce osobních údajů

Správcem osobních údajů je:

Lenka Lacinová
IČO: 65225643

Sídlo:
U Borové 858
580 01 Havlíčkův Brod

e-mail:
info@belico.cz

Tyto zásady se vztahují zejména na následující webové stránky:

Správce zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími platnými právními předpisy.

II. Jaké osobní údaje zpracováváme

Podle využívaných služeb můžeme zpracovávat zejména:

Identifikační údaje

jméno
příjmení
datum nebo rok narození

Kontaktní údaje

telefon
e-mail
doručovací adresa

Fakturační údaje

jméno
adresa
IČO
DIČ

pokud jsou potřebné pro vystavení účetních dokladů.

Údaje související s poskytovanými službami

typ pleti
stav pleti
kosmetická anamnéza
výsledky odborného hodnocení pleti
historie kosmetické péče
doporučené produkty
doporučené postupy péče
historie využitých služeb

Fotografie

V rámci poskytování našich služeb můžeme pořizovat nebo ukládat:

fotografie obličeje
fotografie jednotlivých částí pleti
fotografie dokumentující průběh poskytovaných služeb
fotografie sloužící k porovnání výsledků v čase

Údaje o zdravotním stavu

Pokud jsou nezbytné pro bezpečné doporučení kosmetické péče či jiných služeb a klient nám je dobrovolně poskytne, můžeme zpracovávat například informace o:

kožních onemocněních,
alergiích,
přecitlivělosti,
užívaných léčivech,
hormonální léčbě,
těhotenství,
kontraindikacích kosmetických procedur,
dalších skutečnostech, které mohou ovlivnit doporučenou péči.

Tyto údaje představují zvláštní kategorii osobních údajů podle čl. 9 GDPR.

Některé osobní údaje (zejména fotografie, dokumenty nebo informace o zdravotním stavu) mohou být do klientského účtu nahrány přímo klientem.

Údaje o spolupracujících podnikatelích

Pokud s námi spolupracujete jako kosmetička nebo jiný obchodní partner, můžeme zpracovávat také údaje související s výkonem vaší podnikatelské činnosti, zejména:

identifikační a kontaktní údaje,
IČO, DIČ a fakturační údaje,
údaje o provozovně,
informace o absolvovaných školeních a certifikacích,
historii objednávek,
údaje o využívaných službách a spolupráci.

III. Za jakým účelem osobní údaje zpracováváme

Osobní údaje zpracováváme zejména za účelem:

poskytování nabízených služeb a prodej produktů,
uzavření kupní smlouvy,
dodání zboží,
vyřizování reklamací a vrácení zboží,
vytvoření individuální analýzy pleti,
doporučení vhodné domácí i profesionální péče,
evidence průběhu poskytovaných služeb,
sledování vývoje stavu pleti při opakovaných návštěvách,
vedení klientské dokumentace,
zpřístupnění historie analýz v klientském účtu,
komunikace s klientem,
vyřízení objednávek,
vedení účetnictví,
plnění zákonných povinností,
zasílání obchodních sdělení, pokud to umožňuje právní předpis nebo byl udělen souhlas.

IV. Právní základy zpracování

Osobní údaje zpracováváme na základě:

čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy,
čl. 6 odst. 1 písm. c) GDPR – plnění právních povinností,
čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem (například ochrana právních nároků nebo zabezpečení systému),
čl. 6 odst. 1 písm. a) GDPR – souhlas, pokud je vyžadován.

Zdravotní údaje zpracováváme pouze na základě výslovného souhlasu klienta podle čl. 9 odst. 2 písm. a) GDPR.

V. Klientský účet

Registrovaným klientům může být vytvořen klientský účet.

V klientském účtu mohou být uloženy zejména:

historie objednávek,
výsledky analýz pleti,
fotografie,
údaje z kosmetické anamnézy,
doporučené produkty,
doporučené postupy péče,
historie konzultací,
další informace související s poskytovanou službou.

Každý klient má prostřednictvím svého klientského účtu přístup pouze ke svým vlastním údajům a informacím souvisejícím s poskytovanými službami.

Do klientského účtu mohou být zaznamenávány také údaje vzniklé při konzultacích a službách provedených v provozovně. Tyto informace slouží k dlouhodobému sledování průběhu poskytovaných služeb, porovnávání jejich výsledků v čase a ke zkvalitnění poskytované péče a odborného poradenství.

VI. Přístup k údajům

Přístup k osobním údajům mají pouze osoby, které jej potřebují pro poskytování služeb.

Pokud klient využívá služeb autorizované kosmetičky Belico, mohou být jeho údaje zpřístupněny této kosmetičce v rozsahu nezbytném pro poskytování odborné péče.

Každá autorizovaná kosmetička má přístup pouze ke klientům, kteří jsou s ní propojeni v rámci systému.

VII. Jak dlouho údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro splnění účelu jejich zpracování.

Obvykle:

účetní doklady podle zákonných lhůt,
klientská dokumentace nejdéle 5 let od posledního využití služby,
fotografie a analýzy pleti po dobu existence klientského účtu a následně nejdéle 5 let od posledního využití služby,
newsletter do odvolání souhlasu nebo do uplatnění námitky.

Po uplynutí těchto lhůt jsou údaje bezpečně odstraněny nebo anonymizovány.

VIII. Komu mohou být údaje zpřístupněny

Osobní údaje mohou být zpřístupněny pouze smluvním partnerům, kteří pro správce zajišťují technický provoz služeb, například:

Shoptet a.s.
poskytovateli webhostingu,
poskytovateli e-mailových služeb,
poskytovatelům cloudového úložiště,
poskytovatelům technických služeb souvisejících s provozem systému WordPress a WooCommerce,
poskytovatelům platebních služeb,
dopravcům,
poskytovatelům technické podpory,
účetní kanceláři,
spolupracujícímu odborníkovi, kterého klient využívá, např. autorizované kosmetičce Belico, a to v rozsahu nezbytném pro poskytování péče.

Všichni zpracovatelé jsou smluvně zavázáni chránit osobní údaje.

Osobní údaje nejsou prodávány ani poskytovány třetím stranám pro jejich vlastní marketingové účely.

V rámci odborného hodnocení stavu pleti může správce využívat také nástroje využívající umělou inteligenci. Do těchto nástrojů jsou předávány pouze údaje nezbytné pro vyhodnocení konkrétního případu. Pokud to povaha hodnocení umožňuje, nejsou společně s fotografiemi nebo dalšími údaji předávány přímé identifikační údaje klienta (například jméno, e-mail nebo telefonní číslo). Výstupy těchto nástrojů slouží výhradně jako odborná podpora a nenahrazují individuální posouzení poskytovatelem služby.

IX. Předávání údajů mimo Evropskou unii

Osobní údaje zpracováváme převážně na území Evropské unie.

Pokud některý z našich smluvních partnerů využívá infrastrukturu mimo EU, činí tak pouze za podmínek stanovených GDPR a při zajištění odpovídající úrovně ochrany osobních údajů.

X. Zabezpečení osobních údajů

Přijali jsme technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, změnou, ztrátou nebo zneužitím.

Zdravotní údaje a další citlivé informace jsou zpracovávány v zabezpečeném systému s řízeným přístupem pouze pro oprávněné osoby. Každý uživatel systému má přístup pouze k údajům, které potřebuje pro poskytování sjednaných služeb nebo ke svým vlastním údajům.

Používáme zejména:

šifrovaný přenos dat (HTTPS),
zabezpečené klientské účty,
řízení přístupových oprávnění,
individuální uživatelské účty,
ochranu administrace vícefázovým ověřením a silnými přístupovými údaji,
pravidelné aktualizace používaných systémů,
pravidelné bezpečnostní zálohování,
bezpečné ukládání a ochranu citlivých údajů,
bezpečné odstranění údajů po uplynutí doby jejich uchování.

XI. Newsletter

Pokud jste naším zákazníkem nebo jste se přihlásili k odběru novinek, můžeme vám zasílat obchodní sdělení v souladu s platnými právními předpisy.

Z odběru se můžete kdykoliv odhlásit prostřednictvím odkazu v e-mailu nebo kontaktováním správce.

XII. Cookies

Na našich webových stránkách používáme nezbytné, analytické a marketingové cookies.

Analytické a marketingové cookies používáme pouze na základě vašeho souhlasu prostřednictvím cookie lišty.

Podrobnosti o používaných cookies jsou uvedeny v nastavení cookie lišty jednotlivých webových stránek.

XIII. Vaše práva

Máte právo:

požadovat přístup ke svým osobním údajům,
požadovat opravu nepřesných údajů,
požadovat výmaz osobních údajů, pokud tomu nebrání právní předpis,
požadovat omezení zpracování,
vznést námitku proti zpracování,
požadovat přenositelnost údajů,
kdykoliv odvolat udělený souhlas,
podat stížnost u Úřadu pro ochranu osobních údajů.

XIV. Kontaktní údaje

V případě jakýchkoliv dotazů týkajících se zpracování osobních údajů nás můžete kontaktovat:

Lenka Lacinová

e-mail: info@belico.cz

Tyto Zásady ochrany osobních údajů jsou účinné od 14. července 2026.