Dokumenty
Zpracování osobních údajů u rezervací a zákroků
Verze 2.0 · účinné od 28. 7. 2026
Dokument je rozdělen na informační část a samostatná volitelná souhlasová rozhodnutí. Tady je informační část; volby se dělají až u podpisu.
Důležité rozlišení
Běžné identifikační, kontaktní, rezervační a účetní údaje nejsou zpracovávány jen na základě souhlasu, ale podle účelu zejména pro uzavření a plnění smlouvy, splnění právních povinností a ochranu oprávněných práv studia. Výslovný souhlas níže se týká především zdravotních údajů a volitelných fotografií v klientském profilu. Jednotlivé volby nejsou předem zaškrtnuty.
1. Správce osobních údajů
Správce
Hodnota: Zdeněk Kubánek, Genesis Tattoo & Piercing
IČO
Hodnota: 72767499
Místo podnikání
Hodnota: Lukešova 357, 411 08 Štětí
Provozovna
Hodnota: Karlovo náměstí 83, 413 01 Roudnice nad Labem
Hodnota: Zakk.Noir@email.cz
Telefon
Hodnota: +420 604 536 717
Web
Hodnota: www.genesistattoo.cz
2. Koho se dokument týká
Tento dokument se vztahuje na zákazníka, který využívá mobilní aplikaci, objednává se, komunikuje se studiem nebo podstupuje tetování či piercing. U nezletilé osoby se údaje a podpis zákonného zástupce evidují pouze v rozsahu nutném pro prokázání jeho oprávnění, uděleného souhlasu a bezpečné provedení zákroku.
3. Jaké osobní údaje mohou být zpracovávány
- • identifikační údaje: jméno, příjmení, datum narození, věk; u zákonného zástupce také vztah k nezletilé osobě a údaj o ověření totožnosti,
- • kontaktní údaje: telefon, e-mail a komunikační historie se studiem,
- • rezervační a smluvní údaje: termíny, typ zákroku, cena, záloha, stav rezervace, pracovník studia a historie poskytnutých služeb,
- • údaje v informovaném souhlasu a zdravotním dotazníku, pokud je klient dobrovolně poskytne,
- • fotografie nebo videa vložená klientem kvůli konzultaci, následné péči či řešení komplikace,
- • volitelné interní fotografie výsledku nebo hojení v neveřejné kartě klienta,
- • technické a důkazní údaje: verze dokumentu, serverový čas, identifikátor účtu a rezervace, auditní ID, hash výsledného PDF, záznam o ověření totožnosti a pracovník, který dokument uzavřel,
- • účetní a platební údaje v rozsahu vyžadovaném právními předpisy.
4. Účely a právní základy zpracování
Správa účtu, rezervace, domluva termínu a poskytnutí služby
Rozsah údajů: Jméno, kontakt, rezervace, služba, cena, komunikace
Právní základ: Plnění smlouvy nebo kroky před jejím uzavřením - čl. 6 odst. 1 písm. b) GDPR
Bezpečný provoz studia a zákaznická podpora
Rozsah údajů: Komunikace, historie služby, základní provozní záznamy
Právní základ: Plnění smlouvy a oprávněný zájem na bezpečném a řádném provozu - čl. 6 odst. 1 písm. b) a f)
Účetnictví, daně a plnění povinností vůči orgánům veřejné moci
Rozsah údajů: Účetní doklady a zákonem vyžadované údaje
Právní základ: Právní povinnost - čl. 6 odst. 1 písm. c)
Prokázání informovaného souhlasu, průběhu podpisu a ochrana právních nároků
Rozsah údajů: Podepsané PDF, auditní údaje, záznam o zákroku a ověření totožnosti
Právní základ: Oprávněný zájem správce a klienta na průkaznosti - čl. 6 odst. 1 písm. f)
Posouzení zdravotních rizik před zákrokem
Rozsah údajů: Odpovědi ve zdravotním dotazníku a doplňující sdělení
Právní základ: Výslovný souhlas - čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a)
Následná péče a posouzení fotografie hojení nebo komplikace
Rozsah údajů: Popis potíží a klientem zaslané fotografie
Právní základ: Výslovný souhlas - čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a)
Neveřejná interní fotografická dokumentace v kartě klienta
Rozsah údajů: Fotografie výsledku nebo hojení bez veřejného použití
Právní základ: Souhlas - čl. 6 odst. 1 písm. a); pokud snímek vypovídá o zdravotním stavu také čl. 9 odst. 2 písm. a)
Řešení konkrétního sporu nebo právního nároku
Rozsah údajů: Pouze údaje nezbytné pro danou věc
Právní základ: Oprávněný zájem a u zdravotních údajů nezbytnost pro určení, výkon nebo obhajobu právních nároků - čl. 6 odst. 1 písm. f) a čl. 9 odst. 2 písm. f)
5. Doba uchování
Rezervace a komunikace bez uskutečněného zákroku
Doba uchování: 12 měsíců od poslední komunikace nebo zrušení rezervace.
Klientský účet, kontakty a běžná historie služeb
Doba uchování: Po dobu aktivního účtu a nejdéle 5 let od poslední návštěvy; poté výmaz nebo anonymizace, pokud není nutná delší zákonná doba.
Podepsaný informovaný souhlas, záznam zákroku, auditní stopa a doklad o ověření
Doba uchování: 10 let od data zákroku; déle pouze při probíhajícím sporu, kontrole nebo jiné konkrétní právní povinnosti.
Zdravotní dotazník
Doba uchování: Do odvolání souhlasu, nejdéle 10 let od zákroku. Po odvolání se smaže, není-li konkrétně potřebný pro již vzniklý nebo důvodně očekávaný právní nárok.
Fotografie a zprávy k následné péči nebo komplikaci
Doba uchování: 3 roky od uzavření případu; pokud jsou součástí incidentu, reklamace nebo nároku, po dobu nutnou k jeho vyřešení, nejvýše podle retenční doby souvisejícího spisu.
Neveřejné interní fotografie v kartě klienta
Doba uchování: Do odvolání souhlasu, nejdéle 5 let od posledního zákroku.
Účetní a daňové doklady
Doba uchování: Po dobu stanovenou příslušnými předpisy, zpravidla 5 až 10 let podle druhu dokladu.
Záložní kopie po řádném výmazu
Doba uchování: Výmaz z aktivních systémů bez zbytečného odkladu; z rotujících technických záloh nejpozději do 90 dnů, není-li záloha zajištěna proti běžnému použití a přepsána dříve.
Po uplynutí uvedených dob jsou údaje bezpečně vymazány nebo anonymizovány. Doba se může přiměřeně prodloužit, jen pokud je konkrétní záznam potřebný pro probíhající reklamaci, kontrolu, incident nebo právní nárok.
6. Příjemci, cloudové služby a předávání
K údajům mají přístup pouze pověření pracovníci studia podle své role a pouze v rozsahu potřebném pro jejich práci.
Údaje mohou zpracovávat smluvní poskytovatelé hostingu, databáze, úložiště, autentizace, e-mailových nebo SMS služeb, platebních služeb, účetnictví, IT podpory a bezpečnostních záloh.
Při využití poskytovatele mimo Evropský hospodářský prostor se použije odpovídající právní mechanismus, zejména rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky, a doplňující bezpečnostní opatření.
Osobní údaje nejsou prodávány. Orgánům veřejné moci se předávají jen tehdy, když to vyžaduje zákon nebo závazné rozhodnutí.
7. Práva klienta
- • požadovat přístup ke svým údajům a kopii údajů, které studio zpracovává,
- • požadovat opravu nepřesných nebo doplnění neúplných údajů,
- • požadovat výmaz nebo omezení zpracování, jsou-li splněny zákonné podmínky,
- • vznést námitku proti zpracování založenému na oprávněném zájmu,
- • získat údaje v přenositelném formátu, pokud se uplatní právo na přenositelnost,
- • kdykoli odvolat souhlas stejně snadno, jako byl udělen; odvolání neovlivní zákonnost zpracování před odvoláním,
- • podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
Žádost lze podat v aplikaci, e-mailem na Zakk.Noir@email.cz, telefonicky nebo osobně ve studiu. Studio může přiměřeně ověřit totožnost žadatele, aby údaje nevydalo jiné osobě.
8. Povinné a volitelné údaje
Identifikační, kontaktní a rezervační údaje nezbytné k domluvě a provedení služby musí být poskytnuty, jinak nelze rezervaci nebo službu řádně zajistit. Zdravotní údaje a fotografie se poskytují na základě samostatných voleb níže. Odmítnutí neveřejné fotografie nemá žádný vliv na cenu ani poskytnutí služby. Pokud klient odmítne sdělit zdravotní okolnost nezbytnou pro bezpečné posouzení zákroku, studio může zákrok odložit nebo odmítnout, protože nemůže přiměřeně posoudit riziko.
9. Automatizované rozhodování a profilování
Studio neprovádí rozhodování s právními nebo obdobně významnými účinky založené výhradně na automatizovaném zpracování. Rezervační upozornění, technické kontroly formuláře a třídění zpráv nemění právo klienta na lidské posouzení.
Nákup v e-shopu a v Genesis App popisuje samostatný dokument Informace o zpracování osobních údajů — e-shop.
Cookies a další technologie na webu uvádí Cookies a obdobné technologie, doby uchování.
Podepsaný dokument vám na vyžádání vydáme ve studiu; totožnost přitom ověříme, abychom ho nevydali jinému člověku.