Zásady zpracování osobních údajů

1) Kdo vaše údaje zpracovává (správce)

Správcem osobních údajů je Eden’s Garden s.r.o.
Sídlem Podolská 1489/6a, 147 00 Praha 4
IČO 01982966
info@edensgarden.cz

2) Jaké údaje zpracováváme a proč (účely a právní základy)

Zpracováváme jen údaje nutné pro níže uvedené účely:

Rezervace služeb, poskytnutí masáže / wellness, dárkové poukazy a e-shop
Identifikační a kontaktní údaje (jméno, e-mail, telefon), detaily rezervace/objednávky, platební a fakturační údaje.
Právní základ: plnění smlouvy (čl. 6/1 b GDPR) a právní povinnost v účetnictví a daňové oblasti (čl. 6/1 c GDPR).
Komunikace a odpovědi na dotazy (kontaktní formulář, telefon, e-mail)
Jméno, e-mail, telefon, obsah zprávy.
Právní základ: oprávněný zájem na vyřízení dotazu a kvalitní podpoře (čl. 6/1 f GDPR).
Platby online a jejich vypořádání
Identifikační a platební údaje potřebné k provedení a spárování platby (viz zpracovatelé níže – Comgate).
Právní základ: plnění smlouvy (čl. 6/1 b) a právní povinnost (čl. 6/1 c). Na našem webu a rezervačním portálu je uvedeno „Online platby – Payments – Comgate“. Eden’s Garden Grandior Spa
Marketing (např. zasílání novinek, akce), remarketing a analytika webu
E-mail, technické a analytické údaje (IP, identifikátory cookies/online identifikátory, údaje o chování na webu).
Právní základ: souhlas (čl. 6/1 a) u e-mail marketingu a ukládání/ne-nezbytných cookies; oprávněný zájem (čl. 6/1 f) na základní statistice návštěvnosti v agregované podobě. O konkrétních cookies a volbách souhlasu informujeme v Zásadách cookies.
Uplatnění práv, řešení stížností a právních nároků
Údaje nutné pro prokázání, obhajobu či uplatnění nároků.
Právní základ: oprávněný zájem (čl. 6/1 f), případně právní povinnost (čl. 6/1 c).

3) Odkud údaje získáváme

Primárně přímo od vás při rezervaci, objednávce, platbě, v komunikaci nebo při používání našich webů (včetně grandior.edensgarden.cz a eshop.edensgarden.cz).

4) Kdo nám s údaji pomáhá (příjemci / zpracovatelé)

Používáme důvěryhodné partnery, kteří zpracovávají údaje jen dle našich pokynů:

Platební brána: Comgate a.s., Gočárova třída 1754/48b, 500 02 Hradec Králové, IČ: 27924505 – zajištění online plateb.
Webhosting/IT správa, systém rezervací a e-shop (např. WordPress/WooCommerce a potřebné doplňky), poskytovatelé hostingu a IT podpory; v praxi též pluginy usnadňující GDPR režim (export/mazání dat, nastavení retention apod.).
E-mailové služby a komunikační nástroje: poskytovatel vaší e-mailové schránky/SMTP.
Analytické a marketingové nástroje: jen pokud udělíte souhlas v cookie liště (viz Zásady cookies).
V případě úhrady zaměstnaneckými benefity můžeme – podle způsobu uplatnění – předat nezbytné údaje poskytovateli benefitů, aby bylo možné platbu zpracovat. (Eden’s Garden je uveden jako partner v katalogu Benefit Plus.)

Aktuální okruh zpracovatelů a technických řešení se může měnit; vždy však dbáme na smluvní a technická opatření dle GDPR.

5) Předávání do třetích zemí

Pokud využijeme nástroje se sídlem mimo EU/EHP (typicky některé cloudové nebo analytické služby), probíhá přenos jen při existenci vhodného přenosového mechanismu (zejm. Standardní smluvní doložky Evropské komise) a s doplňkovými opatřeními. Konkrétní nástroje a kategorie cookies jsou popsány v Zásadách cookies.

6) Doba uložení (retence)

Rezervace a plnění služeb: po dobu trvání smluvního vztahu a následně po dobu potřebnou k ochraně práv (obvykle 3 roky), účetní a daňové doklady po dobu stanovenou právními předpisy (zpravidla 10 let).
Komunikace přes formuláře/e-mail: max. 12 měsíců od poslední interakce, pokud se netýká smlouvy.
Marketing na základě souhlasu: do odvolání souhlasu.
Cookies: dle kategorií a lhůt uvedených v Zásadách cookies.

7) Vaše práva

Máte právo na přístup, opravu, výmaz, omezení, přenositelnost, vznést námitku proti zpracování (vč. námitky proti zpracování na oprávněném zájmu a proti přímému marketingu) a právo odvolat souhlas (pokud je základem).
Dále máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

8) Bezpečnost

Udržujeme přiměřená technická a organizační opatření (řízení přístupu, šifrování přenosu, pravidelné aktualizace systémů, smluvní zajištění zpracovatelů) s cílem chránit vaše údaje proti zneužití, ztrátě či neoprávněnému přístupu.

9) Cookies a podobné technologie

Web využívá cookies a obdobné technologie. Kategorie, doby trvání a seznam poskytovatelů najdete v Zásadách cookies a v rozhraní souhlasu na webu, kde můžete volby kdykoli změnit. Odkaz na Zásady cookies je v patičce webu.

10) Automatizované rozhodování

Neprovádíme rozhodnutí založená výlučně na automatizovaném zpracování, která by měla pro vás právní účinky nebo se vás obdobně významně dotýkala.

11) Jak práva uplatnit / kontakt

Nejrychlejší cesta je e-mailem na info@edensgarden.cz. Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do 1 měsíce; ve složitých případech můžeme lhůtu prodloužit o 2 měsíce (informujeme vás).