Zásady zpracování osobních údajů
I. Základní ustanovení
1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je:
společnost The Brands s.r.o.
IČO: 17125537
DIČ: CZ17125537
se sídlem: Barrandovská 488/8, 152 00 Praha
(dále jen „správce“)
Kontaktní údaje správce:
adresa: Barrandovská 488/8, 152 00 Praha
email: info@skin-institute.cz
telefon: +420 702 018 235
Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.
Správce nejmenoval pověřence pro ochranu osobních údajů.
II. Zdroje a kategorie zpracovávaných osobních údajů
Správce zpracovává osobní údaje, které jste mu poskytl/a, nebo které získal na základě plnění Vaší objednávky.
Jedná se zejména o:
-
identifikační údaje (jméno a příjmení)
-
kontaktní údaje (email, telefon)
-
adresní údaje
-
údaje nezbytné pro plnění smlouvy
-
údaje o absolvování kurzů a zkoušek
III. Zákonný důvod a účel zpracování osobních údajů
Zákonným důvodem zpracování osobních údajů je:
-
plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR
-
oprávněný zájem správce na přímém marketingu podle čl. 6 odst. 1 písm. f) GDPR
-
souhlas se zpracováním osobních údajů pro marketing podle čl. 6 odst. 1 písm. a) GDPR (v případě, že nedošlo k objednávce)
Účelem zpracování osobních údajů je:
-
vyřízení objednávky a plnění smlouvy
-
komunikace se zákazníkem
-
zasílání obchodních sdělení a marketingových informací
Zákazník může kdykoliv odmítnout zasílání obchodních sdělení.
Správce neprovádí automatizované individuální rozhodování ve smyslu čl. 22 GDPR.
IV. Doba uchovávání údajů
Správce uchovává osobní údaje:
-
po dobu trvání smluvního vztahu a následně po dobu maximálně 10 let za účelem ochrany právních nároků
-
po dobu trvání souhlasu se zpracováním osobních údajů pro marketing, nejdéle 5 let
Po uplynutí doby uchovávání budou osobní údaje vymazány.
V. Příjemci osobních údajů
Příjemci osobních údajů mohou být:
-
smluvní zpracovatelé zajišťující poskytování služeb
-
účetní a daňoví poradci
-
poskytovatelé IT a marketingových služeb
Správce nepředává osobní údaje do třetích zemí mimo EU.
VI. Vaše práva
Za podmínek stanovených GDPR máte právo:
-
na přístup ke svým osobním údajům
-
na opravu nepřesných údajů
-
na výmaz osobních údajů
-
na omezení zpracování
-
vznést námitku proti zpracování
-
na přenositelnost údajů
-
odvolat souhlas se zpracováním
Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů.
VII. Podmínky zabezpečení osobních údajů
Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů.
K osobním údajům mají přístup pouze oprávněné osoby.
VIII. Závěrečná ustanovení
Odesláním objednávky potvrzujete, že jste seznámen/a s těmito zásadami a že je přijímáte.
Správce je oprávněn tyto zásady měnit. Nová verze bude zveřejněna na webových stránkách.
Tyto zásady nabývají účinnosti dnem 15.1. 2026.
