Společnost s.b.f. corp s.r.o., se sídlem Lošáková 234/33, 104 00 Praha 10, IČO: 08266948, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 315975 (dále jen „Správce“), jako provozovatel značky BEAUTY SPACE Academy & Lounge, zpracovává osobní údaje v souladu s platnými právními předpisy, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejícími právními předpisy České republiky.

Ochrana osobních údajů je pro nás přirozenou součástí odpovědného podnikání. Tyto zásady vysvětlují, jaké údaje zpracováváme, proč je zpracováváme, jak dlouho je uchováváme a jaká práva vám v souvislosti s jejich zpracováním náleží.

Správcem osobních údajů je s.b.f. corp s.r.o. V případě dotazů nebo uplatnění práv nás můžete kontaktovat na e-mailové adrese info@beautyspaceprague.cz nebo telefonicky na čísle +420 601 202 444. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost podle GDPR nevznikla.

Osobní údaje zpracováváme zejména v souvislosti s poskytováním vzdělávacích služeb v rámci BEAUTY SPACE Academy, poskytováním kosmetických a beauty služeb v rámci BEAUTY SPACE Lounge, provozem online videoknihovny a digitálních kurzů, vyřizováním objednávek, rezervací a komunikací se zákazníky.

Zpracováváme zejména identifikační a kontaktní údaje, jako je jméno a příjmení, e-mailová adresa, telefonní číslo a případně adresa bydliště či fakturační adresa. Dále zpracováváme údaje související s objednávkami a platbami, tedy informace o zakoupených kurzech, přístupech do členské sekce, rezervovaných službách, historii plateb a vystavených daňových dokladech.

V rámci poskytování služeb v BEAUTY SPACE Lounge mohou být zpracovávány také informace nezbytné pro bezpečné provedení ošetření, například údaje o alergiích, citlivosti pokožky, zdravotních omezeních nebo jiných skutečnostech sdělených klientem před zákrokem. Tyto údaje mohou být zaznamenány i formou interních poznámek v rezervačním systému a slouží výhradně k zajištění bezpečného, odborného a individualizovaného provedení služby. Pokud tyto informace vypovídají o zdravotním stavu, jedná se o zvláštní kategorii osobních údajů, které zpracováváme pouze v nezbytném rozsahu a výhradně za účelem ochrany zdraví klienta a řádného poskytnutí služby.

Pro správu rezervací a organizaci provozu využíváme externí rezervační systém (MyFox). Tento systém slouží ke správě klientského kalendáře, evidenci rezervací a zasílání připomínek termínů. V rámci tohoto systému jsou zpracovávány osobní údaje v rozsahu nezbytném pro vytvoření a správu rezervace, zejména jméno, telefonní číslo, e-mailová adresa, informace o objednané službě a termínu a případné interní poznámky vztahující se k poskytovanému ošetření. Provozovatel rezervačního systému vystupuje v postavení zpracovatele osobních údajů a zpracovává údaje výhradně na základě našich pokynů. Se zpracovatelem máme uzavřenou smlouvu o zpracování osobních údajů dle čl. 28 GDPR, která zajišťuje odpovídající úroveň technického a organizačního zabezpečení.

Při návštěvě webových stránek může docházet rovněž ke zpracování technických údajů, jako je IP adresa, informace o použitém zařízení, prohlížeči nebo cookies. Tyto údaje slouží zejména k zajištění bezpečnosti webu, správnému fungování členské sekce, analýze návštěvnosti a případně marketingovým účelům na základě uděleného souhlasu.

Osobní údaje zpracováváme především za účelem plnění smlouvy, tedy pro vyřízení objednávky, organizaci kurzu, zpřístupnění digitálního obsahu, správu uživatelského účtu nebo rezervaci a realizaci služby v Lounge. Bez poskytnutí těchto údajů není možné smlouvu uzavřít ani splnit.

Dalším právním důvodem zpracování je plnění právních povinností, zejména v oblasti účetnictví, daňových předpisů a archivace dokladů. Tyto údaje jsme povinni uchovávat po dobu stanovenou příslušnými právními předpisy.

V některých případech zpracováváme údaje na základě oprávněného zájmu, například za účelem ochrany našich právních nároků, zajištění bezpečnosti informačních systémů nebo zasílání obchodních sdělení stávajícím zákazníkům v přiměřeném rozsahu. Proti zpracování na základě oprávněného zájmu máte právo kdykoli vznést námitku.

Pokud nám udělíte souhlas, můžeme vaše údaje zpracovávat také pro marketingové účely, například pro zasílání newsletteru nebo využití analytických a marketingových cookies. Udělený souhlas je dobrovolný a můžete jej kdykoli odvolat.

Vaše osobní údaje mohou být zpřístupněny třetím osobám pouze v nezbytném rozsahu. Jedná se zejména o poskytovatele IT služeb a hostingu, provozovatele členské sekce, poskytovatele platebních bran, účetní nebo daňové poradce a další smluvní zpracovatele, kteří pro nás zajišťují technický či administrativní chod služeb. Se všemi zpracovateli máme uzavřeny odpovídající smlouvy o zpracování osobních údajů. Údaje mohou být dále zpřístupněny orgánům veřejné moci, pokud nám to ukládá zákon.

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelu, pro který byly shromážděny. Údaje související se smluvním vztahem uchováváme po dobu jeho trvání a následně po dobu tří let od jeho ukončení z důvodu ochrany případných právních nároků. Účetní a daňové doklady uchováváme po dobu stanovenou právními předpisy, zpravidla deset let od konce příslušného účetního období. Údaje zpracovávané na základě souhlasu uchováváme do jeho odvolání, nejdéle však po dobu přiměřenou účelu zpracování.

Při zpracování osobních údajů přijímáme vhodná technická a organizační opatření, abychom zabránili neoprávněnému přístupu, ztrátě, zneužití nebo jinému porušení zabezpečení. Webové stránky využívají zabezpečené připojení prostřednictvím protokolu HTTPS, přístup k osobním údajům je omezen na oprávněné osoby a spolupracujeme pouze s důvěryhodnými dodavateli.

V souvislosti se zpracováním osobních údajů vám náleží právo požadovat přístup k vašim osobním údajům, jejich opravu nebo výmaz, případně omezení zpracování. Máte právo na přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat. Domníváte-li se, že zpracováním vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů.

Tyto zásady zpracování osobních údajů jsou účinné od 1. 3. 2026. Správce je oprávněn jejich znění přiměřeně měnit, zejména v případě změny právních předpisů nebo způsobu zpracování osobních údajů. Aktuální verze je vždy zveřejněna na webových stránkách BEAUTY SPACE Academy & Lounge.