Zásady ochrany osobních údajů

1. Úvod

Naše společnost si zakládá na důsledné ochraně a respektování Vašeho soukromí – osobních údajů. V rámci poskytování našich služeb s Vašimi osobními údaji přicházíme do kontaktu, provádíme jejich zpracování a odpovídáme za to, že budou řádně chráněny v souladu s platnou legislativou.

Za osobní údaj je považována každá informace, na základě které je možné Vás přímo či nepřímo identifikovat. Z naší strany dochází ke zpracovávání těchto údajů – to znamená, že tyto například shromažďujeme, ukládáme, organizujeme a zejména je používáme za účelem naší vzájemné spolupráce. Umožňují nám s Vámi komunikovat a poskytovat Vám požadované služby či Vám dodávat požadované zboží.

Dle tzv. „GDPR" (nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES – obecné nařízení o ochraně osobních údajů ve spojení se zákonem č. 110/2019 Sb., o zpracování osobních údajů) jsme správcem Vašich osobních údajů. Z toho nám vyplývá řada povinností, jejichž cílem je maximální ochrana Vašeho soukromí.

Cílem těchto zásad je poskytnout Vám přehlednou a srozumitelnou formou informace o tom, jakým způsobem Vaše osobní údaje zpracováváme a jak s nimi nakládáme.

Informace v tomto dokumentu platí pro fyzické osoby poskytující osobní údaje, především Vás, naše klienty a obchodní partnery, ale v přiměřené míře se uplatní rovněž pro potenciální klienty a potenciální obchodní partnery (tj. osoby, se kterými Společnost doposud nenavázala smluvní vztah, ale je s nimi již v kontaktu) a na bývalé klienty a bývalé obchodní partnery, jejichž údaje Společnost stále může za určitých podmínek zpracovávat. Informace zde uvedené se v přiměřeném rozsahu uplatní též na rodinné příslušníky či zástupce klientů a zástupce obchodních partnerů.

Prostřednictvím tohoto dokumentu se dozvíte:

• Jaké Vaše osobní údaje shromažďujeme a zpracováváme
• Za jakým účelem a jakým způsobem osobní údaje zpracováváme
• Komu mohou být Vaše osobní údaje poskytnuty či zpřístupněny
• Po jakou dobu budou Vaše osobní údaje zpracovávány
• Jaká jsou Vaše práva ve vztahu k osobním údajům

V případě, že by Vám bylo cokoliv nejasné, budete potřebovat kteroukoliv část textu vysvětlit, projednat nebo s ní poradit, můžete se na nás kdykoliv obrátit na e-mailové adrese info@lunarispa.cz.

2. Zásady zpracování osobních údajů

Vaše osobní údaje zpracováváme v souladu s následujícími zásadami:

• Vaše osobní údaje zpracováváme korektně, zákonným a transparentním způsobem.
• Shromažďování osobních údajů probíhá výhradně pro určité, výslovně vyjádřené a legitimní účely a tyto nezpracováváme způsobem, který by byl s těmito účely neslučitelný.
• Rozsah zpracování osobních údajů je přiměřený, relevantní a omezený pro naplnění stanovených účelů.
• Společnost přijala veškerá rozumná opatření tak, aby zpracovávala výhradně přesné a aktualizované osobní údaje, a aby osobní údaje, které jsou nepřesné, byly bezodkladně vymazány nebo opraveny.
• Osobní údaje uchováváme po dobu, která je nezbytná pro účel jejich zpracování.
• Zpracování osobních údajů probíhá pouze způsobem, který zajišťuje náležité zabezpečení osobních údajů, včetně jejich ochrany pomocí vhodných technických nebo organizačních opatření před neoprávněným či protiprávním zpracováním a před jejich náhodnou ztrátou, zničením nebo poškozením.

3. Jaké Vaše osobní údaje zpracováváme

Jedná se v první řadě o identifikační a adresní údaje, které nám umožňují Vás jednoznačně a nezaměnitelně identifikovat:

4. Jak osobní údaje získáváme

Vaše osobní údaje získáváme především od Vás, případně od třetích osob, které zastupují Vaše zájmy (Vaši zákonní zástupci, Vámi zplnomocněné osoby). Dále můžeme některé Vaše osobní údaje získávat z vlastní činnosti či z veřejně dostupných zdrojů. Pokud osobní údaje získáváme od Vás, vždy Vás informujeme o tom, zda je poskytnutí osobního údaje zákonným nebo smluvním požadavkem, a zda máte povinnost osobní údaje poskytnout, a o možných důsledcích neposkytnutí osobních údajů.

Pokud jste to Vy či Váš zástupce, od kterého informace získáváme, děje se tak na základě Vaší žádosti a v rámci jednání o uzavření smlouvy, rezervace, při osobní, telefonické nebo písemné komunikaci s Vámi či s Vaším zástupcem, včetně komunikace e-mailem.

Veřejně dostupné zdroje, ze kterých získáváme osobní údaje, jsou zejména:

• Obchodní rejstřík
• Insolvenční rejstřík
• Živnostenský rejstřík
• Výjimečně sociální sítě a internet obecně, pokud údaje sami zveřejníte

Osobní údaje získané z vlastní činnosti Společnosti jsou zejména ty, získané hodnocením údajů, které Společnosti poskytujete v souvislosti s využíváním jejích produktů a služeb. Výjimečně může Společnost získat Vaše osobní údaje i od třetích osob oprávněných s Vašimi osobními údaji nakládat a předávat je při splnění stanovených podmínek. Pokud nám předáte osobní údaje třetích osob (např. Vašeho partnera, spolupracujících osob), je Vaší povinností jim předat informaci o daném předání a informovat je o těchto zásadách zpracování.

5. Právní základ pro zpracování

Vaše osobní údaje zpracováváme na základě a v rámci smlouvy, prostřednictvím které jsou Vám z naší strany poskytovány služby či Vám je dodáváno zboží. Poskytování osobních údajů je Vaší povinností („povinností subjektu údajů"), která z této smlouvy vyplývá. Konkrétně se jedná o tyto právní základy:

• Plnění smlouvy (poskytnutí služeb, rezervace služeb, členství)
• Oprávněný zájem správce (zlepšování služeb, přímý marketing stávajícím klientům)
• Váš souhlas (marketingová komunikace, analytické cookies)
• Plnění právní povinnosti (účetní a daňové předpisy)

6. Účel zpracování osobních údajů

Společnost Vaše osobní údaje zpracovává za účelem zajištění rezervací a poskytování služeb (sjednání a uzavření smlouvy či za účelem plnění smluvních povinností ze smlouvy s Vámi uzavřené). S tím souvisí komunikace s Vámi jakožto klienty (potvrzení rezervace, změny termínu) a zlepšování kvality služeb a webových stránek.

To, jaké osobní údaje zpracováváme a za jakými účely záleží na tom, jakým způsobem jste nám je sdělili. Pokud s námi komunikujete prostřednictvím různých kanálů (internetové stránky, e-mail, chatovací nástroje či sociální sítě), zpracováváme tyto za účelem vyřízení a evidence Vašich požadavků.

Pokud využijete možnosti si na našich internetových stránkách vytvořit členství ve VIP Club Lunari, prostřednictvím kterého můžete uskutečňovat svoje objednávky a čerpat výhody členství a udržovat s námi kontakt, zpracováváme Vaše osobní údaje také za účelem registrace a vedení (správy) členství.

Osobní údaje nám dále sdělujete za účelem vyřízení Vašich rezervací učiněných prostřednictvím našich internetových stránek. Osobní údaje poskytnuté prostřednictvím rezervačního formuláře nám slouží pro vyřízení rezervací. Pokud se tedy rozhodnete si od nás něco rezervovat, jsou tyto údaje nezbytné k tomu, abychom Vaši rezervaci mohli vyřídit a následně poskytnout rezervované služby.

Vaše osobní údaje zpracováváme i z důvodu nutného plnění našich zákonných povinností. Jedná se zejména o povinnosti ve smyslu účetní a daňové legislativy. Tyto povinnosti pro nás vyplývají například z následujících právních norem:

• zákon č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu,
• zákon č. 563/1991 Sb., o účetnictví,
• zákon č. 586/1992 Sb., o daních z příjmů,
• zákon č. 235/2004 Sb., o dani z přidané hodnoty.

Zpracovávané osobní údaje nám slouží také pro zasílání obchodních sdělení, newsletterů, nabídky našich služeb a produktů (pouze s Vaším souhlasem). Proti zpracování Vašich osobních údajů za účelem zasílání obchodních sdělení máte právo vyslovit námitku, na základě které bude zasílání obchodních sdělení ihned ukončeno včetně zpracování Vašich osobních údajů pro tento účel. Pro cílení reklamy mohou být využívány také údaje získané při návštěvě našich internetových stránek prostřednictvím tzv. „cookies". Společnost dále Vaše údaje zpracovává z titulu jejího oprávněného zájmu, který z důvodu zajištění bezproblémového a efektivního chodu obchodní společnosti potřebuje k zanesení do svého počítačového systému pro nutnou identifikaci obchodů, obchodních podmínek a dalšího.

7. Příjemci osobních údajů

V rámci Společnosti jsou Vaše osobní údaje zpřístupňovány pouze oprávněným zaměstnancům či spolupracujícím osobám, a to v nezbytné míře pro naplnění dané smlouvy či požadavku. S ohledem na charakter smluvního vztahu mohou být příjemci Vašich osobních údajů také zejména:

• osoby provozující platební systémy pro potřeby zajištění platby, zejména v souvislosti s platební kartou
• osoby zajišťující dopravu zboží (přepravní společnost)
• osoby zajišťující naše účetní a daňové povinnosti, finanční poradci, znalci
• osoby zajišťující chod našich internetových stránek a počítačových systémů
• osoby poskytující marketingové služby
• orgány veřejné moci
• poskytovatelé poštovních a komunikačních služeb a služeb elektronických komunikací

Společnost je vždy povinna přijmout veškerá vhodná technická a organizační opatření k zabezpečení Vašich osobních údajů, včetně technických opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě. Vynakládá vždy maximální úsilí k tomu, aby nedošlo k neoprávněnému zpracování osobních údajů. Veškerá data jsou přenášena šifrovaně. Údaje nepředáváme do třetích zemí mimo EU/EHP bez odpovídajících záruk.

8. Doba zpracování osobních údajů

Osobní údaje budou zpracovávány a uchovávány po dobu nezbytně nutnou k zajištění všech práv a povinností plynoucích z příslušného smluvního vztahu (poskytnutí služby, rezervace, členství) a dále po dobu, po kterou je Společnost povinna jakožto správce osobních údajů tyto uchovávat podle obecně závazných právních předpisů (zpravidla 3–10 let). V případě newsletterů jsou osobní údaje zpracovány po dobu 3 let od posledního uskutečněného přihlášení k odběru newsletteru, pokud se z odběru neodhlásíte.

Po skončení smlouvy bude s osobními údaji naloženo dle platné právní úpravy, zejména zákona č. 499/2004 Sb., o archivnictví a spisové službě, a Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (Nařízení GDPR).

9. Vaše práva v souvislosti se zpracováváním osobních údajů

V souvislosti se zpracováním Vašich osobních údajů máte následující práva, která můžete kdykoliv uplatnit u Správce.

V případě porušení zabezpečení osobních údajů, které by mělo za následek vysoké riziko pro Vaše práva a svobody, Vás budeme bez zbytečného odkladu informovat.

10. Stížnost a kontakt na dozorový úřad

Pokud jste přesvědčeni o tom, že naše Společnost jakýmkoliv způsobem porušuje Vaše práva, máte právo podat stížnost přímo Společnosti, která ji ve lhůtě jednoho měsíce od jejího doručení vyřídí. Také máte možnost obrátit se přímo na Úřad pro ochranu osobních údajů, IČ 708 37 627, sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.gov.cz.

Pro uplatnění svých práv nás kontaktujte na info@lunarispa.cz.

Více informací o stížnostech získáte na internetových stránkách úřadu www.uoou.gov.cz.

11. Závěrečná ustanovení

Odesláním objednávky či žádosti o rezervaci potvrzujete, že jste s těmito podmínkami ochrany osobních údajů seznámeni a jsou z Vaší strany v plném rozsahu přijímány.

Tyto zásady mohou být ze strany Společnosti měněny a aktualizovány. Nová verze zásad bude vždy zveřejněna na internetových stránkách https://lunarispa.cz.

Veškeré právní vztahy vznikající v souvislosti se zpracováním osobních údajů se řídí právním řádem České republiky, a to bez ohledu na to, odkud byl přístup k nim realizován. K řešení případných sporů vzniklých v souvislosti s ochranou soukromí mezi Správcem a subjektem údajů jsou příslušné české soudy.

Tyto zásady ochrany osobních údajů nabývají účinnosti dnem 1. 4. 2026 a mohou být průběžně aktualizovány. Aktuální verze je vždy dostupná na těchto stránkách.