Ochrana osobních údajů
Tady vysvětlujeme, jaké údaje o vás zpracováváme, proč, jak dlouho a jaká máte práva. Řídíme se nařízením EU 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Poslední aktualizace: 19. 10. 2026
Kdo vaše údaje zpracovává
Správcem osobních údajů je Lotus spa s.r.o., IČ 02177064, se sídlem Národní 961/25, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 216324.
S čímkoli ohledně osobních údajů se na nás obraťte e-mailem na info@lotusspa.cz nebo na telefonu +420 608 233 266. Pověřence pro ochranu osobních údajů jsme nejmenovali, zákon nám to neukládá.
Rezervace termínu
- Jaké údaje
- jméno, telefon, e-mail, zvolená masáž, termín a případná poznámka
- Proč
- domluvit a provést masáž, dát vám vědět o změně termínu
- Právní základ
- plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)
- Jak dlouho
- po dobu vyřízení rezervace a poté nejdéle 3 roky kvůli případným reklamacím
- Kdo k nim má přístup
- online rezervace běží v systému Termino, který pro nás jako zpracovatel provozuje Slevomat.cz, s.r.o., IČO 24698059 (podmínky Termina)
Objednávka dárkového poukazu
- Jaké údaje
- jméno, e-mail, telefon (nepovinně), druh a cena poukazu, věnování
- Proč
- připravit poukaz k vyzvednutí na recepci a domluvit se s vámi na podrobnostech
- Právní základ
- jednání o smlouvě na vaši žádost a její plnění (čl. 6 odst. 1 písm. b GDPR); účetní doklady uchováváme kvůli povinnosti podle účetních a daňových předpisů (čl. 6 odst. 1 písm. c GDPR)
- Jak dlouho
- objednávku a korespondenci po dobu platnosti poukazu a 3 roky poté; účetní doklady po dobu, kterou ukládají účetní a daňové předpisy (až 10 let)
- Kdo k nim má přístup
- e-maily z formuláře odesíláme přes službu Resend (Resend, Inc., USA) jako zpracovatele (zásady Resend); web hostuje Cloudflare, Inc. Přenos do USA je zajištěn rámcem EU-US Data Privacy Framework a standardními smluvními doložkami Evropské komise.
Když nám zavoláte nebo napíšete
- Jaké údaje
- jméno, telefon nebo e-mail a obsah zprávy
- Proč
- odpovědět vám a vyřídit, co potřebujete
- Právní základ
- oprávněný zájem odpovídat na dotazy (čl. 6 odst. 1 písm. f GDPR), případně jednání o smlouvě (čl. 6 odst. 1 písm. b GDPR)
- Jak dlouho
- do vyřízení, nejdéle 1 rok, pokud z komunikace nevznikne smlouva
- Kdo k nim má přístup
- jen my a poskytovatel naší e-mailové schránky
Měření návštěvnosti (Google Analytics)
Jen pokud v liště cookies kliknete na Povolit. Bez souhlasu se Google Analytics vůbec nenačte.
- Jaké údaje
- náhodný identifikátor v cookies (bez jména a e-mailu), typ zařízení a prohlížeče, přibližná poloha podle IP adresy (město), navštívené stránky a kliknutí na rezervaci, telefon a objednávku poukazu. Google Analytics 4 neukládá celé IP adresy.
- Proč
- zjistit, jak lidé web používají, a podle toho ho zlepšovat
- Právní základ
- váš souhlas (čl. 6 odst. 1 písm. a GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích)
- Jak dlouho
- cookies 2 roky, data v Google Analytics 14 měsíců
- Kdo k nim má přístup
- Google Ireland Limited jako zpracovatel; data mohou být předána společnosti Google LLC do USA na základě rámce EU-US Data Privacy Framework (jak Google data používá)
Souhlas můžete kdykoli odvolat: .
Mapa Google
Mapu v kontaktech načteme až ve chvíli, kdy kliknete na „Zobrazit mapu“. Teprve potom společnost Google Ireland Limited získá vaši IP adresu a údaje o prohlížeči a může ukládat vlastní cookies. Kliknutím s tím souhlasíte (čl. 6 odst. 1 písm. a GDPR). Jak Google s daty zachází, popisují zásady ochrany soukromí Google.
Provoz webu
Web hostuje Cloudflare, Inc. jako náš zpracovatel. Při každé návštěvě se kvůli bezpečnosti a ochraně před útoky krátce zpracuje vaše IP adresa a technické údaje o prohlížeči. Právním základem je oprávněný zájem na bezpečném provozu webu (čl. 6 odst. 1 písm. f GDPR). Přenos do USA je zajištěn rámcem EU-US Data Privacy Framework (zásady Cloudflare).
Písma máme uložená přímo na našem webu, nic se nenačítá z Google Fonts. Odkaz na náš Facebook je obyčejný odkaz: dokud na něj nekliknete, Facebook o vaší návštěvě nic neví.
Vaše práva
Máte právo:
- vědět, jaké údaje o vás máme, a dostat jejich kopii (čl. 15 GDPR),
- nechat opravit nepřesné údaje (čl. 16),
- nechat údaje vymazat, pokud je už nepotřebujeme nebo je zpracováváme neoprávněně (čl. 17),
- omezit zpracování, například než prověříme vaši námitku (čl. 18),
- dostat údaje, které jste nám dali, ve strojově čitelné podobě (čl. 20),
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21),
- kdykoli odvolat souhlas, aniž by to ovlivnilo zpracování před odvoláním (čl. 7 odst. 3).
Své požadavky pošlete e-mailem na info@lotusspa.cz nebo poštou na adresu Lotus spa s.r.o., Národní 961/25, 110 00 Praha 1. Odpovíme nejpozději do jednoho měsíce.
Právo podat stížnost
Pokud se domníváte, že při zpracování vašich osobních údajů nedodržujeme právní předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Další informace
Údaje pro rezervaci a objednávku poukazu potřebujeme, abychom vám službu mohli poskytnout. Bez nich rezervaci ani objednávku vyřídit nejde. Ostatní údaje jsou dobrovolné.
Neprovádíme automatizované rozhodování ani profilování. Vaše osobní údaje nepředáváme třetím stranám pro jejich vlastní marketing a nikomu je neprodáváme.
Aktualizace zásad
Tyto zásady můžeme průběžně aktualizovat, zejména když změníme způsob zpracování osobních údajů nebo používané služby. Datum poslední aktualizace najdete nahoře na této stránce.