Podmínky ochrany soukromí

1- Úvod

1.1. Tyto Podmínky ochrany soukromí (dále jen „Zásady“) vysvětlují, jak společnost najdipsisalon.win, IČO: 05831865, se sídlem Chudenická 1059/30, 102 00 Praha (dále jen „Správce“), zpracovává osobní údaje na webových stránkách https://najdipsisalon.win/ (dále jen „Web“).

1.2. Zásady popisují zejména:

jaké osobní údaje zpracováváme a proč,
na jakém právním základě,
komu mohou být údaje zpřístupněny,
jak dlouho údaje uchováváme,
jaká máte práva a jak je můžete uplatnit.

1.3. Kontaktní e-mail pro otázky a uplatnění práv: info@najdipsisalon.win.

2- Jaké osobní údaje zpracováváme a z jakých zdrojů

2.1. Údaje z katalogových profilů zařízení

Web je informační katalog. U profilů zařízení se mohou zobrazovat kontaktní a provozní údaje (např. telefon, web, otevírací doba). Tyto údaje mohou pocházet:

z veřejně dostupných zdrojů, nebo
od provozovatele zařízení / oprávněné osoby (např. přes formuláře).

2.2. Údaje z formulářů (WPForms)

Pokud vyplníte formulář na Webu, zpracováváme údaje, které odešlete, typicky:

jméno a příjmení (pokud uvedete),
e-mail, telefon,
identifikaci zařízení / odkaz na profil,
text žádosti, požadované změny a doplňující informace,
odkazy na fotografie / soubory (URL).

Formuláře se týkají zejména:

Oprava / převzetí (claim) / odstranění profilu,
Premium / Doporučeno (Top pozice),
Žádost o přidání zařízení (nový záznam do katalogu).

2.3. Soukromý brief pro Premium/Top (privátní portál)

U klientů Premium/Top zpracováváme také údaje vyplněné v soukromém briefu (texty, služby, odkazy na fotky, kontakty apod.). Pro bezpečné zpřístupnění používáme soukromý odkaz a následně přístup přes session cookie (viz čl. 6).

2.4. Technické údaje

Při návštěvě Webu se mohou v nezbytném rozsahu zpracovávat technické údaje (např. IP adresa, user-agent, čas požadavku) zejména pro bezpečnost, provoz Webu, ochranu proti spamu a řešení incidentů.

3- Účely a právní základy zpracování

3.1. Vyřízení žádostí a komunikace (formuláře, e-mail)

Účel: odpovědi na dotazy, vyřízení žádostí (oprava/claim/odstranění, přidání zařízení, Premium/Top), komunikace.
Právní základ: oprávněný zájem Správce (čl. 6 odst. 1 písm. f GDPR) a/nebo provedení opatření před uzavřením smlouvy / plnění smlouvy (čl. 6 odst. 1 písm. b GDPR), pokud jde o placenou spolupráci.

3.2. Ověření u citlivých změn (např. odstranění profilu, změna kontaktů)

Účel: ochrana zařízení i Správce před zneužitím (neoprávněné zásahy do profilu).
Právní základ: oprávněný zájem Správce (čl. 6 odst. 1 písm. f GDPR).

3.3. Ruční kontrola žádostí o přidání zařízení

Účel: prevence spamu, zachování kvality katalogu.
Právní základ: oprávněný zájem Správce (čl. 6 odst. 1 písm. f GDPR).

3.4. Premium / Top (poskytnutí služby)

Účel: realizace spolupráce, úprava profilu, správa podkladů (brief), komunikace.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) a oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

3.5. Právní povinnosti (např. účetnictví, daňové doklady u placené spolupráce)

Účel: splnění zákonných povinností.
Právní základ: právní povinnost (čl. 6 odst. 1 písm. c GDPR).

3.6. Cookies a obdobné technologie

Nezbytné cookies a technické ukládání je zpracováváno na základě oprávněného zájmu a potřeby poskytovat službu (fungování webu).
Pro případné analytické/marketingové cookies (pokud budou použity) je právním základem souhlas (čl. 6 odst. 1 písm. a GDPR) – viz čl. 7.

4- Kdo má k údajům přístup (příjemci a zpracovatelé)

4.1. K osobním údajům mohou mít přístup:

Správce a jeho oprávněné osoby (administrace Webu, vyřízení žádostí),
poskytovatel hostingu a technické infrastruktury (v rozsahu nezbytném pro provoz),
poskytovatel e-mailových služeb (doručování notifikací a komunikace),
dodavatelé používaných pluginů a služeb (např. formuláře, cache), pokud je to nutné pro jejich fungování.

4.2. Osobní údaje neprodáváme třetím stranám.

4.3. Pokud by Správce používal nástroje třetích stran pro analytiku nebo marketing (např. měření návštěvnosti), budou zde uvedeny nebo budou součástí cookie lišty / nastavení souhlasů.

5- Doba uchování údajů

Osobní údaje uchováváme jen po dobu nezbytně nutnou:

Žádosti (oprava/claim/odstranění, přidání zařízení): obvykle 12 měsíců od vyřízení, pokud není potřeba delší uchování pro obranu právních nároků.
Premium/Top klienti (podklady/brief): po dobu trvání spolupráce a dále přiměřenou dobu (typicky 24 měsíců) pro navazující úpravy a řešení sporů.
Účetní a daňové doklady: dle zákonných lhůt (typicky 5–10 let dle povahy dokladů).
Technické logy / bezpečnostní záznamy: obvykle krátkodobě (dny až týdny), dle potřeby bezpečnosti a řešení incidentů.

6- Soukromý brief portál (Premium/Top) – bezpečnost a cookies

6.1. Pro přístup k soukromému briefu používáme soukromý odkaz. Po prvním otevření se přístup realizuje přes session cookie (na zařízení uživatele), aby se token dále neobjevoval v URL.

6.2. V souvislosti s portálem se používá technická cookie (session) nutná pro přihlášení do briefu. Tato cookie je:

technická (nezbytná),
nastavena s omezeními (např. HttpOnly, SameSite),
používána pouze pro přístup do privátní části.

6.3. Soukromé stránky briefu jsou nastaveny jako noindex a bez platného přístupu se mohou chovat jako neexistující (404).

7- Cookies

7.1. Co jsou cookies

Cookies jsou malé textové soubory, které si prohlížeč ukládá při návštěvě webu. Některé jsou nezbytné pro fungování webu, jiné slouží k měření či marketingu.

7.2. Jaké cookies používáme

Nezbytné (technické) cookies – pro fungování Webu, zabezpečení, ochranu formulářů proti spamu, správné zobrazení a výkon (např. cache). Tyto cookies mohou být ukládány bez souhlasu.
Analytické / marketingové cookies – pokud budou používány, budou aktivovány až na základě vašeho souhlasu (a budou popsány v nastavení cookies).

7.3. Jak cookies vypnout

Cookies můžete spravovat v nastavení svého prohlížeče. Omezení cookies může ovlivnit funkčnost Webu (např. formuláře nebo přihlášení do briefu).

8- Vaše práva

Máte právo:

na přístup ke svým osobním údajům,
na opravu nepřesných údajů,
na výmaz (za splnění podmínek GDPR),
na omezení zpracování,
vznést námitku proti zpracování založenému na oprávněném zájmu,
na přenositelnost (je-li zpracování založeno na smlouvě nebo souhlasu a probíhá automatizovaně),
podat stížnost u dozorového úřadu.

Dozorový úřad: Úřad pro ochranu osobních údajů (ÚOOÚ), více na webu ÚOOÚ.

Žádosti můžete uplatnit e-mailem na info@najdipsisalon.win. V odůvodněných případech můžeme požádat o ověření identity (aby nedošlo ke zneužití).

9- Zabezpečení

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů, zejména:

omezení přístupů,
zabezpečení administrace,
ochranu formulářů proti spamu,
noindex u privátních částí a technické hlavičky,
pravidelné aktualizace a správu systému.

10. Změny zásad

Tyto Zásady jsou účinné od 11.01.2026. Správce je může aktualizovat; aktuální verze je vždy zveřejněna na Webu.