Informace o zpracování osobních údajů
Tento dokument vysvětluje, jaké osobní údaje zpracováváme, proč, jak dlouho a jaká máte práva. Zpracováváme je v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.
I. Správce osobních údajů
Správcem je společnost AestheScar s.r.o., IČO: 23381329, DIČ: CZ23381329, se sídlem Xaveriova 1900/10, Smíchov, 150 00 Praha 5, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 426185 (dále jen „Správce“).
Kontaktní údaje: e-mail recepce@aesthescar.com, telefon +420 604 137 738, adresa shodná se sídlem. Datová schránka: xvjh4gz.
Jmenovali jsme pověřence pro ochranu osobních údajů: Jana Jarešová, Xaveriova 1900/10, 150 00 Praha 5 – Smíchov, e-mail office@dermamedest.com, telefon +420 604 137 738.
II. Koho se zpracování týká
Informace se vztahují na návštěvníky těchto webových stránek, zájemce a účastníky odborných kurzů pořádaných pod značkou DermaMedEst Academy, zájemce o pronájem prostoru XAVERIA a osoby, které nás kontaktují e-mailem nebo telefonicky.
III. Jaké údaje zpracováváme a proč
Přihláška na kurz. Titul, jméno a příjmení, e-mail, telefon, pracoviště, odbornost, číslo ČLK, fakturační údaje a případná poznámka. Účelem je uzavření a plnění smlouvy o účasti na kurzu, vystavení daňového dokladu a vedení evidence absolventů a vydaných certifikátů. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a plnění právních povinností podle písm. c) GDPR v oblasti účetnictví a daní.
Poptávka pronájmu prostoru XAVERIA. Jméno, e-mail, telefon a údaje uvedené v poptávce. Účelem je vyřízení poptávky a příprava nabídky, právním základem jednání o smlouvě podle čl. 6 odst. 1 písm. b) GDPR.
Dotazy zaslané e-mailem nebo telefonicky. Údaje, které nám sami sdělíte. Účelem je zodpovězení dotazu na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.
Fotografie a videozáznamy z kurzů. Podobizna účastníka. Zpracováváme je pouze na základě výslovného souhlasu podle čl. 6 odst. 1 písm. a) GDPR, který je dobrovolný a lze jej kdykoli odvolat. Odvolání nemá vliv na účast na kurzu.
Informace o dalších termínech. E-mailová adresa. Pouze na základě samostatného souhlasu, který lze kdykoli odvolat odkazem v každé zprávě nebo na naší e-mailové adrese.
Návštěva webu. Cookies a údaje o chování na webu včetně zkrácené IP adresy. Nezbytné cookies zpracováváme na základě oprávněného zájmu na provozu webu, analytické pouze s vaším souhlasem. Podrobnosti uvádíme v zásadách cookies.
IV. Příjemci a zpracovatelé
Osobní údaje nepředáváme třetím osobám k jejich vlastním účelům. Využíváme však služby zpracovatelů, kteří pro nás údaje zpracovávají na základě smlouvy:
• Webflow, Inc. — provoz a hosting webových stránek (USA)
• Tally BV — přihlašovací formuláře (Belgie, data v EU)
• Google Ireland Limited — měření návštěvnosti prostřednictvím Google Analytics
• poskytovatel účetních služeb a dodavatel fakturačního systému.
• orgány veřejné moci v rozsahu stanoveném právními předpisy
Někteří zpracovatelé mohou údaje zpracovávat mimo Evropský hospodářský prostor. V takovém případě je předání založeno na standardních smluvních doložkách schválených Evropskou komisí, případně na rozhodnutí o odpovídající ochraně údajů.
V. Jak dlouho údaje uchováváme
Zpracováváme pouze údaje nezbytné pro daný účel a po nezbytně nutnou dobu. Údaje z přihlášek a účetní doklady uchováváme po dobu stanovenou daňovými a účetními předpisy, tedy 10 let. Evidenci vydaných certifikátů uchováváme po dobu platnosti akreditace. Poptávky a e-mailovou komunikaci uchováváme po dobu jednoho roku od poslední komunikace. Údaje zpracovávané na základě souhlasu uchováváme do odvolání souhlasu.
VI. Vaše práva
Máte právo na přístup ke svým údajům (čl. 15), na jejich opravu (čl. 16), na výmaz (čl. 17), na omezení zpracování (čl. 18), na přenositelnost údajů (čl. 20) a právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21). Souhlas se zpracováním můžete kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním.
Svá práva uplatníte na adrese recepce@aesthescar.com nebo písemně na adrese sídla. Abychom údaje nevydali nesprávné osobě, můžeme vás požádat o ověření totožnosti. Žádost vyřídíme nejpozději do jednoho měsíce.
Pokud se domníváte, že zpracováním dochází k porušení předpisů, můžete podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
VII. Povinnost poskytnout údaje
Poskytnutí údajů v přihlášce je smluvním požadavkem — bez nich nemůžeme účast na kurzu potvrdit ani vystavit doklad. Údaje označené jako nepovinné, včetně souhlasu s pořizováním fotografií, poskytujete dobrovolně a jejich neposkytnutí nemá žádné následky.
VIII. Automatizované rozhodování
Nedochází u nás k automatizovanému rozhodování ani k profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.
Účinnost od 18.9.2026. Aktuální znění je vždy dostupné na této stránce.