1.1. Tyto zásady ochrany osobních údajů a používání cookies („Zásady“) upravují v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů („GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, v platném znění, a zákonem č. 127/2005 Sb., o elektronických komunikacích, v platném znění („zákon o elektronických komunikacích“), zásady zpracování osobních údajů a používání souborů cookies v souvislosti s provozem webových stránek www.luxuryesthetic.cz („Webové stránky“), které provozuje společnost LUXURY ESTHETIC CLINIC s.r.o., IČO: 235 24 863 („Správce“).

1.2. Tyto Zásady se vztahují na každou fyzickou osobu, která navštíví Webové stránky, vyplní na nich formulář, kontaktuje Správce prostřednictvím uvedených kontaktních údajů nebo jinak Webové stránky používá („Návštěvník“).

1.3. Zpracování osobních údajů klientů estetické kliniky provozované Správcem („Klinika“) v souvislosti s osobním poskytováním služeb v provozovně Kliniky (včetně údajů o zdravotním stavu, zdravotních dotazníků a fotografické či obrazové dokumentace) upravuje dokument „Souhlas se zpracováním osobních údajů a informace o zpracování osobních údajů“, který ošetřovaná osoba podepisuje při první návštěvě Kliniky a který je dostupný v provozovně Kliniky, spolu s příslušnými informovanými souhlasy.

1.4. Tyto Zásady upravují výhradně zpracování osobních údajů v souvislosti s návštěvou a používáním Webových stránek.
Používáním Webových stránek Návštěvník potvrzuje, že se s těmito Zásadami seznámil. Souhlas s používáním nepovinných cookies uděluje Návštěvník samostatně postupem podle čl. 9 těchto Zásad.

2.1. Správcem osobních údajů je společnost LUXURY ESTHETIC CLINIC s.r.o., IČO: 235 24 863, DIČ: CZ23524863, se sídlem Revoluční 1082/8, Nové Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 428647, provozující estetickou kliniku na adrese Pernerova 136/45, Karlín, 186 00 Praha 8.

2.2. Kontaktní údaje Správce pro účely uplatnění práv dle těchto Zásad nebo jakýchkoli dotazů týkajících se zpracování osobních údajů: e-mail [luxuryesthetic.clinic@gmail.com], telefon [+420 774 131 107].

2.3. Vzhledem k rozsahu a povaze zpracování osobních údajů prostřednictvím Webových stránek Správce nemá povinnost jmenovat pověřence pro ochranu osobních údajů (DPO) a pověřence nejmenoval.

3.1. V souvislosti s provozem Webových stránek zpracovává Správce o Návštěvníkovi osobní údaje v tomto rozsahu a k těmto účelům:
a) kontaktní/poptávkový formulář na Webových stránkách – jméno, e-mail, telefon a obsah zprávy; účelem je zodpovězení dotazu a komunikace s Návštěvníkem;
b) objednání (rezervace) služby prostřednictvím rezervačního systému Altegio, na který Webové stránky odkazují tlačítkem „OBJEDNAT SE“ – jméno, telefon, e-mail a další údaje vyžadované rezervačním systémem; ve vztahu k údajům zadaným Návštěvníkem za účelem rezervace služby u Správce je Správce správcem osobních údajů a provozovatel rezervačního systému jeho zpracovatelem podle čl. 28 GDPR; zpracování, které provozovatel rezervačního systému provádí pro své vlastní účely (zejména provoz a rozvoj systému a správa uživatelského účtu Návštěvníka), se řídí jeho vlastními zásadami ochrany osobních údajů, se kterými se Návštěvník seznámí při rezervaci;
c) newsletter a marketingová komunikace, pokud si ji Návštěvník objedná nebo k jejímu zasílání udělí souhlas – e-mail, případně jméno;
d) komunikace prostřednictvím sociálních sítí a aplikací, na které Webové stránky odkazují (Instagram, Facebook, WhatsApp) – zpracování zpráv a údajů zadaných na těchto platformách se řídí zásadami ochrany osobních údajů příslušného poskytovatele (Meta Platforms Ireland Limited);
e) technické a provozní údaje o používání Webových stránek prostřednictvím cookies a obdobných technologií (viz čl. 9 těchto Zásad).

3.2. Správce nezpracovává prostřednictvím Webových stránek zvláštní kategorie osobních údajů, zejména údaje o zdravotním stavu. Návštěvník se proto zdrží uvádění údajů o svém zdravotním stavu v kontaktním či poptávkovém formuláři; údaje o zdravotním stavu jsou zpracovávány výhradně v souvislosti s osobním poskytováním služeb v provozovně Kliniky postupem podle čl. 1.3 těchto Zásad.

3.3. Poskytnutí osobních údajů prostřednictvím Webových stránek je dobrovolné. Bez poskytnutí údajů označených ve formuláři jako povinné však Správce nemůže dotaz Návštěvníka zpracovat a odpovědět na něj, resp. zasílat newsletter.

3.4. Správce na základě osobních údajů Návštěvníka získaných prostřednictvím Webových stránek neprovádí automatizované individuální rozhodování ani profilování s právními účinky pro Návštěvníka nebo s obdobně významnými dopady ve smyslu čl. 22 GDPR.

4.1. Osobní údaje Návštěvníka Správce zpracovává na základě těchto právních titulů podle čl. 6 odst. 1 GDPR:
a) písm. b) – jednání o uzavření smlouvy nebo plnění smlouvy (vyřízení poptávky, zprostředkování rezervace Služby);
b) písm. a) – souhlas Návštěvníka (zasílání newsletteru a marketingových sdělení podle § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti, v platném znění, a marketingové a analytické cookies);
c) písm. f) – oprávněný zájem Správce (zajištění funkčnosti, bezpečnosti a základní statistiky návštěvnosti Webových stránek, ochrana práv Správce);
d) písm. c) – splnění právní povinnosti (např. požadavky účetních a daňových předpisů u vystavených dokladů).

4.2. Byl-li právním základem zpracování souhlas Návštěvníka, je Návštěvník oprávněn tento souhlas kdykoli odvolat, a to na kontaktních údajích dle čl. 2.2 těchto Zásad nebo způsobem uvedeným v čl. 9.4 těchto Zásad (u cookies). Odvoláním souhlasu není dotčena zákonnost zpracování provedeného na jeho základě před jeho odvoláním. Odvolání souhlasu je pro Návštěvníka bezplatné a stejně snadné jako jeho udělení.

5.1. Osobní údaje Návštěvníka mohou být za podmínek stanovených právními předpisy zpřístupněny těmto zpracovatelům a příjemcům: provozovatel rezervačního systému Altegio, poskytovatel webhostingu a technické správy Webových stránek, poskytovatelé nástrojů Google (Google Ireland Limited – Google Analytics/Google Tag Manager) a Meta (Meta Platforms Ireland Limited – Facebook Pixel, Instagram), případně poskytovatel nástroje pro rozesílání newsletteru [ecomail.cz]. S každým zpracovatelem má Správce uzavřenu smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

5.2. Někteří z uvedených příjemců mohou být usazeni nebo mohou zpracovávat osobní údaje na serverech mimo Evropskou unii a Evropský hospodářský prostor, zejména v USA. V takovém případě Správce dbá, aby předání bylo zajištěno na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (rámec EU–US Data Privacy Framework) nebo na základě standardních smluvních doložek schválených Evropskou komisí. Návštěvník bere na vědomí, že platnost rozhodnutí Evropské komise o odpovídající úrovni ochrany v rámci EU–US Data Privacy Framework byla potvrzena rozsudkem Tribunálu Evropské unie ze dne 3. září 2025 ve věci T-553/23 (Latombe), proti němuž byl podán kasační opravný prostředek vedený u Soudního dvora Evropské unie pod sp. zn. C-703/25 P. Správce platnost tohoto rozhodnutí průběžně sleduje a pro případ jeho zrušení zajistí předání osobních údajů na základě standardních smluvních doložek nebo příslušné zpracování ukončí. Kopii použitých záruk poskytne Správce Návštěvníkovi na jeho žádost.

5.3. Správce nepředává osobní údaje Návštěvníků jiným třetím osobám k jejich vlastním marketingovým účelům.

5.4. Rezervuje-li Návštěvník službu Kliniky, přenášejí se jeho identifikační a kontaktní údaje z rezervačního systému do ambulantního informačního systému HealthPro, který pro Správce provozuje společnost MSC Advisors s.r.o., IČO: 036 23 700, se sídlem Kounická 1385/60, Strašnice, 100 00 Praha 10, jako jeho zpracovatel podle čl. 28 GDPR. V tomto systému Správce následně vede dokumentaci o poskytnutých službách; toto zpracování se řídí dokumentem uvedeným v čl. 1.3 těchto Zásad, nikoli těmito Zásadami.

6.1. Osobní údaje zpracovávané v souvislosti s Webovými stránkami Správce uchovává po dobu nezbytnou k naplnění účelu zpracování, nejdéle však:
a) údaje z kontaktního/poptávkového formuláře – po dobu vyřizování dotazu a 12 měsíců od poslední komunikace s Návštěvníkem;
b) údaje zpracovávané pro účely newsletteru – do odvolání souhlasu Návštěvníkem, nejdéle však 5 let od jeho udělení;
c) cookies – po dobu jejich platnosti uvedenou v přehledu cookies dle čl. 9.3 těchto Zásad;
d) doklad o udělení souhlasu s cookies – po dobu 12 měsíců od jeho udělení.

6.2. Po uplynutí příslušné doby Správce osobní údaje vymaže nebo je anonymizuje, nestanoví-li zvláštní právní předpis (např. účetní či daňové předpisy) delší dobu jejich uchování.

7.1. Návštěvník má v souvislosti se zpracováním svých osobních údajů zejména tato práva:
a) právo na přístup k osobním údajům podle čl. 15 GDPR;
b) právo na opravu nepřesných osobních údajů podle čl. 16 GDPR;
c) právo na výmaz osobních údajů podle čl. 17 GDPR;
d) právo na omezení zpracování podle čl. 18 GDPR;
e) právo na přenositelnost údajů podle čl. 20 GDPR;
f) právo vznést námitku proti zpracování založenému na oprávněném zájmu Správce podle čl. 21 GDPR;
g) právo kdykoli odvolat udělený souhlas se zpracováním, aniž je tím dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním;
h) právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, internetové stránky www.uoou.cz.

7.2. Uvedená práva může Návštěvník uplatnit na kontaktních údajích Správce uvedených v čl. 2.2 těchto Zásad. Správce vyřídí žádost Návštěvníka bez zbytečného odkladu, nejpozději však ve lhůtách stanovených GDPR (zpravidla do jednoho měsíce od jejího obdržení).

8.1. Správce přijal vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající povaze, rozsahu a účelům zpracování osobních údajů a s tím spojeným rizikům, a to zejména s ohledem na zabezpečení přenosu dat a omezení přístupu k osobním údajům pouze na osoby, které je k výkonu své činnosti potřebují.

8.2. Osoby, které v rámci své činnosti pro Správce přicházejí do styku s osobními údaji Návštěvníků, jsou vázány mlčenlivostí, a to i po skončení své činnosti pro Správce.

9.1. Cookies jsou malé textové soubory, které jsou při návštěvě Webových stránek uloženy v koncovém zařízení Návštěvníka a slouží zejména k zajištění funkčnosti Webových stránek, přizpůsobení jejich obsahu a k analýze návštěvnosti (§ 89 odst. 3 zákona o elektronických komunikacích a čl. 6 GDPR).

9.2. Cookies používané na Webových stránkách se dělí do těchto kategorií:
a) nezbytné (technické) cookies – umožňují základní funkčnost a bezpečné fungování Webových stránek; bez těchto cookies nelze Webové stránky řádně používat; k jejich použití se v souladu s § 89 odst. 3 zákona o elektronických komunikacích nevyžaduje souhlas Návštěvníka;
b) analytické cookies – slouží ke zjišťování návštěvnosti a způsobu používání Webových stránek za účelem jejich zlepšování (např. Google Analytics/Google Tag Manager);
c) marketingové (reklamní) cookies – slouží k zobrazování relevantní reklamy a měření její účinnosti na Webových stránkách i mimo ně (např. Facebook Pixel/Meta Pixel).

9.3. Použití analytických a marketingových cookies podléhá předchozímu souhlasu Návštěvníka uděleného prostřednictvím cookie lišty při první návštěvě Webových stránek. Aktuální přehled používaných cookies, jejich konkrétní název, poskytovatel, účel a doba platnosti jsou Návštěvníkovi k dispozici v nástroji pro správu souhlasu s cookies na Webových stránkách.

9.4. Nepovinné cookies Správce neukládá ani nečte před udělením souhlasu Návštěvníka. Cookie lišta umožňuje Návštěvníkovi odmítnout všechny nepovinné cookies stejně snadno jako je přijmout, a to jediným úkonem na stejné úrovni nabídky; souhlas je udělován aktivním jednáním Návštěvníka a předem zaškrtnutá políčka se nepoužívají. Neudělení souhlasu nemá pro Návštěvníka žádné důsledky kromě omezení funkcí, které na příslušných cookies závisejí. Souhlas Správce nevyžaduje opakovaně dříve než po 12 měsících.

9.5. Souhlas s používáním nepovinných cookies může Návštěvník kdykoli odvolat nebo změnit prostřednictvím nástroje pro správu cookies dostupného na Webových stránkách, případně nastavením svého internetového prohlížeče (odmítnutí nebo výmaz cookies); tím však může být omezena funkčnost Webových stránek.

9.6. Webové stránky nejsou určeny osobám mladším 15 let a Správce na nich vědomě neshromažďuje osobní údaje dětí bez souhlasu jejich zákonného zástupce (§ 7 zákona č. 110/2019 Sb., o zpracování osobních údajů).

10.1. Správce je oprávněn tyto Zásady jednostranně měnit, zejména v souvislosti se změnou právních předpisů, rozsahu zpracování osobních údajů nebo použitých technologií na Webových stránkách. Aktuální znění je vždy zveřejněno na Webových stránkách.

10.2. Tyto Zásady jsou účinné ode dne 1. 8. 2026.

11.1. Vztahy těmito Zásadami neupravené se řídí GDPR, zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem o elektronických komunikacích a dalšími příslušnými právními předpisy České republiky a Evropské unie.

11.2. Je-li nebo stane-li se některé ustanovení těchto Zásad neplatným nebo neúčinným, nedotýká se to ostatních ustanovení, která zůstávají platná a účinná.