Zásady zpracování osobních údajů
1) Kdo vaše údaje zpracovává (správce)
Správcem osobních údajů je Eden Development, s.r.o.
Sídlem Rybná 716/24, Staré Město, Praha 1
IČO 19484003
info@edensgarden.cz
2) Jaké údaje zpracováváme a proč (účely a právní základy)
Zpracováváme jen údaje nutné pro níže uvedené účely:
- Rezervace služeb, poskytnutí masáže / wellness, dárkové poukazy a e-shop
Identifikační a kontaktní údaje (jméno, e-mail, telefon), detaily rezervace/objednávky, platební a fakturační údaje.
Právní základ: plnění smlouvy (čl. 6/1 b GDPR) a právní povinnost v účetnictví a daňové oblasti (čl. 6/1 c GDPR). - Komunikace a odpovědi na dotazy (kontaktní formulář, telefon, e-mail)
Jméno, e-mail, telefon, obsah zprávy.
Právní základ: oprávněný zájem na vyřízení dotazu a kvalitní podpoře (čl. 6/1 f GDPR). - Platby online a jejich vypořádání
Identifikační a platební údaje potřebné k provedení a spárování platby (viz zpracovatelé níže – Comgate).
Právní základ: plnění smlouvy (čl. 6/1 b) a právní povinnost (čl. 6/1 c). Na našem webu a rezervačním portálu je uvedeno „Online platby – Payments – Comgate“. Eden’s Garden Grandior Spa - Marketing (např. zasílání novinek, akce), remarketing a analytika webu
E-mail, technické a analytické údaje (IP, identifikátory cookies/online identifikátory, údaje o chování na webu).
Právní základ: souhlas (čl. 6/1 a) u e-mail marketingu a ukládání/ne-nezbytných cookies; oprávněný zájem (čl. 6/1 f) na základní statistice návštěvnosti v agregované podobě. O konkrétních cookies a volbách souhlasu informujeme v Zásadách cookies. - Uplatnění práv, řešení stížností a právních nároků
Údaje nutné pro prokázání, obhajobu či uplatnění nároků.
Právní základ: oprávněný zájem (čl. 6/1 f), případně právní povinnost (čl. 6/1 c).
3) Odkud údaje získáváme
Primárně přímo od vás při rezervaci, objednávce, platbě, v komunikaci nebo při používání našich webů (včetně grandior.edensgarden.cz a eshop.edensgarden.cz).
4) Kdo nám s údaji pomáhá (příjemci / zpracovatelé)
Používáme důvěryhodné partnery, kteří zpracovávají údaje jen dle našich pokynů:
- Platební brána: Comgate a.s., Gočárova třída 1754/48b, 500 02 Hradec Králové, IČ: 27924505 – zajištění online plateb.
- Webhosting/IT správa, systém rezervací a e-shop (např. WordPress/WooCommerce a potřebné doplňky), poskytovatelé hostingu a IT podpory; v praxi též pluginy usnadňující GDPR režim (export/mazání dat, nastavení retention apod.).
- E-mailové služby a komunikační nástroje: poskytovatel vaší e-mailové schránky/SMTP.
- Analytické a marketingové nástroje: jen pokud udělíte souhlas v cookie liště (viz Zásady cookies).
- V případě úhrady zaměstnaneckými benefity můžeme – podle způsobu uplatnění – předat nezbytné údaje poskytovateli benefitů, aby bylo možné platbu zpracovat. (Eden’s Garden je uveden jako partner v katalogu Benefit Plus.)
- Aktuální okruh zpracovatelů a technických řešení se může měnit; vždy však dbáme na smluvní a technická opatření dle GDPR.
5) Předávání do třetích zemí
Pokud využijeme nástroje se sídlem mimo EU/EHP (typicky některé cloudové nebo analytické služby), probíhá přenos jen při existenci vhodného přenosového mechanismu (zejm. Standardní smluvní doložky Evropské komise) a s doplňkovými opatřeními. Konkrétní nástroje a kategorie cookies jsou popsány v Zásadách cookies.
6) Doba uložení (retence)
- Rezervace a plnění služeb: po dobu trvání smluvního vztahu a následně po dobu potřebnou k ochraně práv (obvykle 3 roky), účetní a daňové doklady po dobu stanovenou právními předpisy (zpravidla 10 let).
- Komunikace přes formuláře/e-mail: max. 12 měsíců od poslední interakce, pokud se netýká smlouvy.
- Marketing na základě souhlasu: do odvolání souhlasu.
Cookies: dle kategorií a lhůt uvedených v Zásadách cookies.
7) Vaše práva
- Máte právo na přístup, opravu, výmaz, omezení, přenositelnost, vznést námitku proti zpracování (vč. námitky proti zpracování na oprávněném zájmu a proti přímému marketingu) a právo odvolat souhlas (pokud je základem).
- Dále máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
8) Bezpečnost
Udržujeme přiměřená technická a organizační opatření (řízení přístupu, šifrování přenosu, pravidelné aktualizace systémů, smluvní zajištění zpracovatelů) s cílem chránit vaše údaje proti zneužití, ztrátě či neoprávněnému přístupu.
9) Cookies a podobné technologie
Web využívá cookies a obdobné technologie. Kategorie, doby trvání a seznam poskytovatelů najdete v Zásadách cookies a v rozhraní souhlasu na webu, kde můžete volby kdykoli změnit. Odkaz na Zásady cookies je v patičce webu.
10) Automatizované rozhodování
Neprovádíme rozhodnutí založená výlučně na automatizovaném zpracování, která by měla pro vás právní účinky nebo se vás obdobně významně dotýkala.
11) Jak práva uplatnit / kontakt
Nejrychlejší cesta je e-mailem na info@edensgarden.cz. Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do 1 měsíce; ve složitých případech můžeme lhůtu prodloužit o 2 měsíce (informujeme vás).
12) Změny zásad
Tyto zásady můžeme průběžně aktualizovat. Aktuální verze je vždy dostupná na našem webu.
Kontaktní údaje prodávajícího:
Eden Development, s.r.o., se sídlem Rybná 716/24, Staré Město, Praha 1, IČO 19484003
Tel.: +420 723 642 690
E-mail: info@edensgarden.cz
V Praze dne 31. 7. 2023