1. Kdo je správcem a jak nás kontaktovat

Správcem osobních údajů je Gita Fašinová, IČO 75390591, podnikající pod označením BHS Studio, se sídlem Rudolec 89, Březová, 356 01.

• E-mail: info@bhstudio.cz
• Telefon: +420 724 980 214
• Provozovna a kontaktní adresa: BHS Studio – klinika krásy, Boženy Němcové 2042, 356 01 Sokolov

Na uvedené kontakty se můžete obracet také s dotazy k osobním údajům a žádostmi o uplatnění svých práv.

Tato stránka popisuje e-shop provozovaný v Odoo a související prodejní a zákaznické procesy. Pro obsahový web www.bhstudio.cz a další zpracování při samotném poskytování péče jsou dostupné také Zásady ochrany osobních údajů hlavního webu a studia. Nástroje uvedené pro hlavní web nejsou automaticky používány také v e-shopu.

2. Jaké údaje používáme, proč a na jakém právním základě

Objednávky, osobní vyzvednutí a doklady

Zpracováváme jméno a příjmení, e-mail, poskytnutý telefon, fakturační údaje, případné údaje podnikatele, obsah a číslo objednávky, cenu, způsob a stav úhrady, údaje o vyzvednutí a související komunikaci. Používáme je k uzavření a plnění smlouvy, předání zboží, poskytování objednaných služeb a zasílání provozních zpráv.

Právním základem je plnění smlouvy a kroky před jejím uzavřením na vaši žádost, podle čl. 6 odst. 1 písm. b) GDPR. Vystavení a uchování dokladů a povinná evidence se opírají o splnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR.

Zákaznický účet

Pokud si založíte zákaznický účet, používáme také přihlašovací a profilové údaje a vazbu na vaše objednávky, doklady a zákaznické požadavky. Účelem je správa přístupu a poskytování funkcí účtu. Právním základem je plnění smlouvy o používání účtu. Ochrana přístupu, řešení zneužití a bezpečnostní záznamy jsou naším oprávněným zájmem podle čl. 6 odst. 1 písm. f) GDPR.

Účet není marketingovým přihlášením. O jeho zrušení můžete požádat; doklady a další údaje, které musíme uchovat z jiného právního důvodu, se tím automaticky nemažou.

Dárkové poukazy a Programy 4+1

Vedeme hodnotu a identifikační kód poukazu nebo programu, vazbu na objednávku, úhradu, platnost, režim čerpání, jednotlivá uplatnění a zbývající hodnotu či návštěvy. Při personalizaci poukazu zpracováváme jméno nebo oslovení obdarovaného, jméno dárce a věnování, které kupující zadá. Personalizace je dobrovolná; do věnování neuvádějte citlivé ani zbytečné osobní údaje.

Údaje kupujícího používáme pro plnění smlouvy. Pokud je obdarovaným někdo jiný, údaje o něm získáváme od kupujícího a používáme je v nezbytném rozsahu na základě oprávněného zájmu na vytvoření a předání osobního dárku a správné evidenci jeho čerpání. Kupujícího žádáme, aby obdarovanému spolu s poukazem předal také odkaz na tyto zásady. Tím se nepřenáší naše odpovědnost za splnění informační povinnosti na kupujícího.

Jméno na poukazu není marketingovým kontaktem. Obdarovaného kvůli obdržení poukazu nezařazujeme do newsletteru. PDF s vyplněnou personalizací zasíláme kupujícímu, který je následně může předat obdarovanému. Při uplatnění poukazu v e-shopu nebo pokladně studia zaznamenáme odpovídající čerpání, abychom zabránili opakovanému použití již vyčerpané hodnoty.

Platby, párování a vrácení peněz

Zpracováváme částku a měnu, datum platby, stav úhrady, variabilní symbol nebo jinou referenci, číslo účtu či IBAN plátce, jeho jméno a zprávu k platbě, pokud je banka poskytne. Při refundaci používáme rovněž účet určený pro vrácení peněz a záznam o refundaci.

Účelem je přiřadit platbu ke správné objednávce, plnit smlouvu, vracet platby a vést povinnou evidenci. Právními základy jsou plnění smlouvy a právní povinnosti. Kontrola nesrovnalostí, ochrana proti podvodu a údaje osoby, která zaplatila za jiného kupujícího, se v nezbytném rozsahu opírají také o oprávněný zájem na správném a bezpečném vypořádání platby. Podrobnosti o bankách a Salt Edge najdete v čl. 5.

Odstoupení, reklamace a zákaznická komunikace

Při podání přes formulář odstoupení od smlouvy nebo formulář reklamace zpracováváme vyplněné kontaktní údaje, identifikaci nákupu, dotčené položky, rozsah odstoupení nebo popis vady, požadovaný způsob vyřízení, informace k předání zboží a vrácení peněz, poznámku a dobrovolné přílohy. Součástí evidence je číslo případu, datum podání, průběh a výsledek vyřízení i navazující komunikace.

Podání evidujeme v Odoo Helpdesku. Údaje používáme pro plnění smlouvy, zákonných povinností při vyřizování spotřebitelských práv a pro oprávněný zájem na doložení průběhu případu a ochraně právních nároků. Obecný dotaz vyřizujeme jako krok k případné smlouvě nebo na základě oprávněného zájmu odpovídat na komunikaci.

Přikládejte jen podklady potřebné k vašemu případu. Na fotografiích a dokladech pokud možno zakryjte údaje nesouvisejících osob a další nepotřebné informace. Fotografie přiložená k reklamaci není souhlasem s jejím zveřejněním v reklamě nebo na sociálních sítích.

Pro běžnou objednávku nepožadujeme údaje o zdraví. Pokud jsou výjimečně nezbytné pro určení, výkon nebo obhajobu právního nároku, například při řešení reklamované kožní reakce, zpracováváme je pouze v potřebném rozsahu za podmínek čl. 9 odst. 2 písm. f) GDPR. Pro jiné účely nestačí jejich pouhé zaslání; je nutný odpovídající právní základ a výjimka podle čl. 9 GDPR. Podrobné zdravotní informace neposílejte do běžných poznámek objednávky ani bankovní platby.

Rezervace návštěvy nebo vyzvednutí

Pro rezervaci termínu v Reserviu používáme identifikační a kontaktní údaje, objednanou službu či vyzvednutí, termín, změnu nebo zrušení rezervace a nezbytnou návaznost na uhrazenou objednávku či program. Právním základem je plnění smlouvy nebo příprava jejího uzavření. Provozní potvrzení a připomínka rezervace nejsou marketingovým souhlasem.

Dobrovolný newsletter

Pokud jste se samostatně přihlásili k marketingovým zprávám BHS Studio, používáme pro jejich zasílání zejména e-mail, případně jméno, doložený souhlas a jeho zdroj, stav odběru a preference odpovídající rozsahu souhlasu. Zprávy můžeme přizpůsobit skupině služeb, o které máte zájem nebo které jste využili, a aktuálnosti vašeho vztahu ke studiu, pokud je takové použití zahrnuto v uděleném souhlasu. Údaje o zdraví k tomuto účelu nepoužíváme.

Základem je dobrovolný souhlas podle čl. 6 odst. 1 písm. a) GDPR a pravidla pro obchodní sdělení. Samotný nákup nebo podání reklamace neznamená přihlášení k odběru a nezakládá automatický přenos kontaktu z e-shopu do marketingového seznamu. Nové webové přihlášení ověřujeme potvrzovacím e-mailem. Odhlásit se můžete odkazem v každé marketingové zprávě nebo na info@bhstudio.cz. Tím se neruší provozní komunikace k vašim objednávkám.

Bezpečný provoz e-shopu

Při přístupu na e-shop se zpracovávají technické údaje, například IP adresa, čas a adresa požadavku, informace o prohlížeči a zařízení, identifikátor relace a chybové či bezpečnostní záznamy. Slouží k provozu, ochraně přihlášení, prevenci zneužití a řešení technických problémů. V nezbytném rozsahu se opírají o plnění požadované služby a oprávněný zájem na zabezpečení e-shopu. Nejde o marketingové sledování návštěvníků.

3. Odkud údaje získáváme a které jsou povinné

Údaje získáváme především přímo od vás při objednávce, založení účtu, rezervaci, podání formuláře nebo další komunikaci. Platební údaje přicházejí také z bankovní evidence prostřednictvím propojení popsaného níže. Údaje o obdarovaném či jiném příjemci může zadat kupující; technické údaje vznikají při používání e-shopu.

Povinná pole slouží k identifikaci a vyřízení konkrétního úkonu. Bez nezbytných identifikačních, kontaktních nebo platebních údajů nemusíme být schopni objednávku přijmout, předat nebo spárovat platbu. Nepovinné údaje, věnování, telefon označený jako nepovinný a dobrovolné přílohy můžete vynechat. Pro uplatnění zákonného práva lze využít také jiný způsob podání než webový formulář.

Souhlas požadujeme pouze tam, kde je skutečně právním základem zpracování. Odmítnutí marketingového souhlasu nebrání nákupu, reklamaci ani odstoupení od smlouvy.

4. Odoo – provoz e-shopu a zákaznická evidence

E-shop, objednávky, zákaznické účty, doklady, evidenci plateb, poukazy a zákaznické případy provozujeme v Odoo Online. Odoo používáme také pro pokladní a provozní evidenci ve studiu, pokud s ní vaše objednávka nebo uplatnění poukazu souvisí.

Poskytovatel Odoo S.A., Belgie, vystupuje při zpracování obsahu naší hostované databáze jako zpracovatel; BHS Studio zůstává správcem. Jeho zpracovatelské povinnosti upravuje smlouva o předplatném Odoo Enterprise. Do databáze vstupují údaje potřebné pro výše uvedené účely, včetně provozních e-mailů, formulářů a jejich příloh. Technické zajištění zahrnuje hosting, zálohy, podporu a zapojené podzpracovatele.

Informace poskytovatele: role Odoo podle GDPR, ochrana údajů, umístění dat a seznam poskytovatelů Odoo a smluvní podmínky včetně zpracování osobních údajů. Tyto dokumenty doplňují informace o službě; nenahrazují naši odpovědnost vůči vám.

5. Bankovní převod a propojení Salt Edge

V e-shopu hradíte objednávku bankovním převodem, případně s využitím českého QR kódu pro předvyplnění platebního příkazu. Samotný převod provádí vaše banka a banka příjemce. Pro tento platební tok nepoužíváme karetní platební bránu a nepožadujeme číslo vaší platební karty, CVC ani přístupové údaje do vašeho bankovnictví.

Salt Edge zajišťuje propojení našeho bankovního účtu s Odoo a přenos údajů z bankovní evidence, nikoli převod peněz z vašeho účtu. Načtené údaje používáme pro účetní evidenci a rozpoznání a párování plateb s objednávkami. Propojení autorizujeme jako držitel účtu BHS Studio; neudělujete jím přístup k historii svého bankovního účtu vy jako zákazník.

Propojený účet je veden u MONETA Money Bank, a.s. Banky jednají při poskytování platebních služeb také jako samostatní správci podle svých zákonných a smluvních povinností. Informace MONETA jsou dostupné na stránce Ochrana osobních údajů MONETA; informace o zpracování ve vaší bance poskytuje vaše banka.

Přes Salt Edge se mohou podle rozsahu bankovního rozhraní přenášet údaje o účtu BHS Studio, jeho zůstatku a transakcích. U vaší platby jde zejména o částku, měnu, datum, referenci, zprávu a údaje o plátci dostupné na výpisu. Nejde tedy pouze o jednoduché sdělení „zaplaceno“, ale o bankovní údaje potřebné pro návaznou evidenci. Takto získané údaje nepoužíváme pro marketingové profilování zákazníků.

Salt Edge je příjemcem údajů v rámci technického bankovního propojení. Informace o jeho službě, zpracování a dalších zapojených poskytovatelích jsou dostupné v zásadách ochrany osobních údajů Salt Edge. Rozsah vlastních zákonných povinností poskytovatelů bankovních služeb je odlišný od našeho používání platebních údajů k objednávce.

6. Další příjemci údajů

Vedle Odoo, bank a bankovního propojení může údaje o používání e-shopu po souhlasu s volitelnými cookies zpracovávat Google Ireland Limited prostřednictvím Google Analytics 4 (viz čl. 9). Dále mohou údaje v nezbytném rozsahu zpracovávat:

• Reservio, s.r.o. – pro rezervaci návštěvy, osobního vyzvednutí a evidenci čerpání programu. Pro naši rezervační evidenci vystupuje jako zpracovatel; při správě svého zákaznického účtu nebo vlastních služeb může být samostatným správcem. Viz zásady Reservio.
• Ecomail.cz, s.r.o. – pro samostatně sjednaný marketingový odběr BHS Studio, vedení souhlasu, seznamů a zasílání zpráv. Není poskytovatelem bankovního propojení ani zpracovatelem všech objednávek jen proto, že používáme jeho službu. Viz zásady Ecomail.
• Poskytovatelé e-mailových a dalších komunikačních služeb – pro doručení objednávkových zpráv, poukazů, odpovědí a další komunikace, kterou s námi vedete.
• Poskytovatelé účetních, daňových, právních a IT služeb – pokud je jejich zapojení nezbytné pro vedení evidence, ochranu práv nebo provoz a podporu systémů.
• Orgány veřejné moci a další zákonem oprávněné osoby – pokud předání vyžaduje právní předpis nebo oprávněná výzva.

Zpracovatelé jednají v rozsahu sjednané služby podle našich pokynů a zpracovatelských podmínek. Samostatní správci, například banky pro své povinnosti, odpovídají za vlastní účely zpracování. Údaje nepředáváme jiným obchodníkům k jejich marketingovým rozesílkám.

Zboží z e-shopu předáváme osobně, proto údaje z objednávek nepředáváme přepravci za účelem běžného doručení nákupu. Pokud sami využijete přepravu při vrácení nebo reklamaci zboží, údaje zpracovává také vámi vybraný dopravce podle podmínek této přepravy.

7. Zpracování mimo EU a Evropský hospodářský prostor

Cloudové a komunikační služby mohou zahrnovat zpracování nebo oprávněný přístup podpory ze zemí mimo EU a Evropský hospodářský prostor. Proto neuvádíme, že všechny údaje zůstávají bez výjimky pouze v České republice nebo EU.

Odoo ve své dokumentaci popisuje umístění databází a záloh podle hostingové oblasti a podmínky přístupu zahraničních poboček. Pro tyto přístupy uvádí standardní smluvní doložky EU. Konkrétní dodavatele a související informace zveřejňuje v zásadách Odoo.

Salt Edge uvádí ukládání údajů uživatelů z EU/EHP v EU, ale také možnost přístupu podpory z Kanady, Spojeného království a Moldavska. Pro předání mimo EU odkazuje na pravidla GDPR, rozhodnutí o odpovídající ochraně a vhodné smluvní záruky. Viz zásady Salt Edge, část o předávání údajů.

Reservio uvádí také některé poskytovatele v USA a záruky pro příslušná předání ve svých zásadách. Rozsah se odvíjí od využité služby; pouhé uvedení poskytovatele v jeho seznamu neznamená, že se mu předává každá objednávka. Údaje z Google Analytics 4 mohou být zpracovávány také mimo EU/EHP. Google popisuje podmínky a ochranné mechanismy mezinárodního předávání ve svých informacích o ochraně údajů v Analytics.

Předání vyžaduje platný mechanismus podle GDPR, zejména rozhodnutí Evropské komise o odpovídající ochraně nebo standardní smluvní doložky spolu s potřebným posouzením a případnými doplňujícími opatřeními. Nezakládáme je na obecném „souhlasu s těmito zásadami“. O konkrétní informace k příjemcům vašich údajů a kopii nebo vysvětlení použitých záruk můžete požádat na info@bhstudio.cz.

8. Jak dlouho údaje uchováváme

Doba uchování se řídí účelem a povinnostmi spojenými s konkrétním údajem. Stejná objednávka může obsahovat doklad vyžadovaný zákonem i nepovinnou poznámku, pro kterou stejně dlouhé uchování není potřebné.

• Objednávky, smluvní komunikace a evidence čerpání: po dobu plnění smlouvy, platnosti a vypořádání poukazu či programu a následně po dobu potřebnou k ochraně nároků, zpravidla 3 roky od splnění nebo ukončení příslušného vztahu. Probíhající reklamace, spor či jiná konkrétní právní okolnost může odůvodnit delší uchování relevantní části.
• Účetní, daňové a související platební podklady: po dobu stanovenou použitelnými právními předpisy pro konkrétní typ dokladu a daňový režim, včetně doby potřebné pro stanovení daně. Podle druhu dokumentu mohou jít zpravidla o doby 5 až 10 let; nejde o plošné pravidlo uchovávat všechny zákaznické údaje 10 let.
• Reklamace a odstoupení: po dobu vyřízení a vypořádání a dále po příslušnou dobu ochrany právních nároků, zpravidla 3 roky od uzavření případu, případně déle při konkrétním sporu či zákonné povinnosti. Dobrovolné přílohy uchováváme jen po dobu, kdy jsou potřebné k doložení případu.
• Běžné dotazy bez navazující smlouvy nebo sporu: po dobu vyřízení a zpravidla nejdéle 1 rok poté.
• Zákaznický účet: po dobu jeho vedení a následně jen v rozsahu potřebném pro vypořádání, bezpečnost nebo ochranu nároků. Zrušení účtu nemění samostatné zákonné lhůty pro doklady.
• Marketingový odběr: do odvolání souhlasu, nejdéle zpravidla 5 let od jeho udělení nebo posledního aktivního projevu zájmu v rozsahu uděleného souhlasu. Nezbytný důkaz souhlasu a záznam odhlášení můžeme odděleně uchovat k doložení zákonnosti a zabránění další nechtěné rozesílce; nikoli pro pokračování marketingu.
• Google Analytics 4: údaje o uživatelích a událostech se uchovávají podle nastavení příslušné služby. Ve standardní službě GA4 lze nastavit 2 nebo 14 měsíců; při nové aktivitě se doba uchování identifikátoru uživatele může obnovit. Souhrnné statistiky mohou zůstat dostupné déle. Po odvolání souhlasu se další měření prostřednictvím analytických cookies zastaví.
• Technické a bezpečnostní záznamy: po dobu nezbytnou pro provoz, zjištění a vyřešení bezpečnostního či technického incidentu a podle odpovídajícího režimu poskytovatele. Konkrétní relevantní záznam může být uchován déle jako důkaz incidentu.

Po odpadnutí účelu a všech důvodů dalšího uchování údaje odstraníme nebo anonymizujeme. Nejde nutně o okamžitý automatický výmaz celé objednávky; zákonem potřebné údaje se oddělují od údajů, které už potřebné nejsou. V zálohách mohou záznamy dočasně zůstat do jejich obměny podle zálohovacího režimu, bez běžného používání pro nové účely.

Banky a další samostatní správci uplatňují pro své vlastní zákonné povinnosti vlastní doby uchování. Na požádání vysvětlíme dobu nebo rozhodná kritéria vztahující se ke konkrétním vašim údajům.

9. Cookies a technické údaje e-shopu

E-shop používá technické prostředky potřebné zejména pro relaci, přihlášení, nákupní košík a bezpečnost. Cookies jsou malé soubory uložené v prohlížeči; obdobné funkce mohou zajišťovat i jiné technologie ukládání. Pro technologie nezbytné k poskytnutí vámi požadované služby se předchozí souhlas nevyžaduje.

Plausible Analytics. Pro souhrnné vyhodnocování návštěvnosti používáme Plausible Analytics integrované v Odoo. V našem e-shopu tuto analytickou službu zajišťuje Odoo na doméně saas-analytics.odoo.com; informace o poskytovateli a jeho zpracovatelské roli jsou v čl. 4 a 7. Zjišťujeme například návštěvy stránek, zdroje návštěvnosti, typ zařízení a prohlížeče, přibližnou oblast návštěvy a souhrnné události související s používáním e-shopu. Účelem je zlepšovat jeho obsah a použitelnost, nikoli vytvářet reklamní profily jednotlivých zákazníků.

Plausible pro měření nepoužívá cookies ani trvalé identifikátory v zařízení. Při přenosu se technicky zpracuje také IP adresa a informace o prohlížeči. Podle dokumentace Plausible se původní IP adresa do analytických údajů neukládá; k rozlišení návštěv v rámci jednoho dne se používá dočasný otisk s denně měněnou složkou. Souhrnné statistiky nepoužíváme ke zjišťování totožnosti návštěvníků. Nezbytné zpracování technických údajů pro tuto omezenou statistiku opíráme o oprávněný zájem na vyhodnocování a zlepšování e-shopu podle čl. 6 odst. 1 písm. f) GDPR; právo vznést námitku popisuje čl. 11. Podrobnosti o principu měření uvádí dokumentace Plausible. Pravidla provozních a bezpečnostních záznamů jsou od této analytiky oddělena.

Google Analytics 4 používáme pro vyhodnocování návštěvnosti e-shopu, používání stránek a souvisejících interakcí. Službu poskytuje Google Ireland Limited. Při měření mohou být zpracovány navštívené stránky, zdroj návštěvy, přibližná poloha, informace o zařízení a prohlížeči a pseudonymní identifikátory v analytických cookies _ga a _ga_*. Google Analytics se aktivuje po souhlasu s volitelnými cookies v liště Odoo; bez tohoto souhlasu je v Odoo zapnuté blokování služeb třetích stran. Právním základem této analytiky je souhlas podle čl. 6 odst. 1 písm. a) GDPR. Souhlas není podmínkou nákupu a můžete jej odvolat v nastavení cookies. Údaje mohou být zpracovávány také mimo EU/EHP v souladu s pravidly mezinárodního předávání společnosti Google. Meta Pixel v e-shopu nepoužíváme. Nastavení hlavního webu BHS Studio je samostatné.

Vaše volba cookies. V liště můžete povolit pouze nezbytné cookies nebo také volitelné cookies. Google Analytics 4 a další služby třetích stran podléhající blokování Odoo se zpřístupňují podle této volby. Nastavení můžete znovu otevřít odkazem pro změnu předvoleb v patičce nebo na stránce cookies a případný souhlas odvolat. Odvolání nemá vliv na zákonnost předchozího zpracování. Tato volba není přihlášením k newsletteru. Analytika Plausible bez cookies je od volby volitelných cookies odlišná; odmítnutí volitelných cookies samo o sobě neznamená vypnutí Plausible.

Cookies lze prohlížet, odstranit a omezit v nastavení prohlížeče. Omezení nezbytných cookies může narušit přihlášení nebo košík. Délka jejich existence závisí na konkrétní technické funkci: část je vázána na relaci, jiné mají stanovenou expiraci zobrazovanou prohlížečem. Vymazání cookies samo o sobě nemaže objednávku či účet v Odoo.

Případné budoucí zavedení dalších nepovinných analytických či marketingových nástrojů nebo externích prvků vyžadujících souhlas bude spojeno s odpovídajícím informováním a předchozí volbou návštěvníka. Samotné pokračování v prohlížení ani souhlas s obchodními podmínkami souhlas s těmito technologiemi nenahrazuje.

Po přechodu na hlavní web BHS Studio, do Reservia nebo na jinou externí stránku se uplatní také informace a nastavení dané služby. Nastavení hlavního webu www.bhstudio.cz nelze automaticky považovat za nastavení tohoto e-shopu.

10. Automatizace a ochrana údajů

Odoo používá provozní automatizace například pro evidenci a párování plateb, výpočet platnosti poukazu, přenos zadané personalizace a odeslání potvrzení nebo PDF. Jde o provedení objednaného plnění podle předem stanovených pravidel, nikoli o hodnocení vaší bonity nebo rozhodování o oprávněnosti reklamace na základě marketingového profilu.

Pokud se platba nepřiřadí správně, poukaz obsahuje chybu nebo se automatický krok nezdaří, kontaktujte nás. Případ prověříme individuálně; nesprávný automatický výsledek nemusíte přijmout jako konečné vyřízení.

Pro ochranu údajů používáme přiměřená technická a organizační opatření a omezujeme přístup na osoby, které jej potřebují pro příslušný účel. Poukazy, přístupové odkazy k zákaznickým případům a přihlašovací údaje chraňte před zneužitím a nesdílejte je veřejně. Pro uplatnění práv od vás nebudeme požadovat heslo k bankovnictví ani ověřovací kód k platbě.

11. Vaše práva a jejich uplatnění

Podle podmínek GDPR máte zejména právo:

• získat potvrzení, zda údaje zpracováváme, a přístup k nim i informace o jejich zpracování;
• požadovat opravu nepřesných nebo doplnění neúplných údajů;
• požadovat výmaz, pokud odpadl důvod zpracování a nejsou splněny podmínky pro další uchování;
• požadovat omezení zpracování v případech stanovených GDPR;
• získat údaje, které jste poskytli, ve strukturovaném a strojově čitelném formátu, pokud je zpracováváme automatizovaně na základě souhlasu nebo smlouvy, a případně požadovat jejich předání jinému správci;
• vznést námitku proti zpracování založenému na oprávněném zájmu z důvodů své konkrétní situace; proti přímému marketingu můžete namítat kdykoliv;
• kdykoliv odvolat souhlas, je-li na něm konkrétní zpracování založeno, bez vlivu na zákonnost zpracování před odvoláním;
• uplatnit ochranu před rozhodováním založeným výhradně na automatizovaném zpracování s právními nebo obdobně významnými účinky za podmínek čl. 22 GDPR;
• podat stížnost u dozorového úřadu a využít soudní ochranu.

Žádost nám zašlete na info@bhstudio.cz nebo na kontaktní adresu v čl. 1. Při důvodných pochybnostech si můžeme vyžádat přiměřené údaje k ověření totožnosti; nepožadujeme více, než je k tomuto ověření nutné.

Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Pokud to její složitost nebo počet žádostí vyžaduje, lze lhůtu prodloužit až o další dva měsíce; o prodloužení a důvodech vás informujeme během prvního měsíce. Vyřízení je zásadně bezplatné; výjimky pro zjevně nedůvodné nebo nepřiměřené žádosti stanoví GDPR.

Výmaz není neomezený: například zákonem povinný doklad nebo údaje potřebné pro obhajobu konkrétního právního nároku musíme či můžeme dále uchovat. Pokud žádosti nelze zcela vyhovět, vysvětlíme vám důvod a možnosti dalšího postupu. Odvolání marketingového souhlasu nebrání vyřízení objednávky, reklamace nebo vrácení peněz.

Stížnost můžete podat k Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Předchozí kontaktování BHS Studio není podmínkou podání stížnosti.

12. Aktuálnost a související informace

Tyto zásady byly aktualizovány dne 23. 9. 2026. Při změně používaných služeb nebo zpracování je odpovídajícím způsobem upravíme. O novém účelu vás informujeme předem a tam, kde je třeba souhlas, si jej vyžádáme samostatně. Samotná změna této stránky nový souhlas nevytváří.

Aktuální znění je dostupné na stránce Zásady ochrany osobních údajů e-shopu. Nákup a spotřebitelské postupy upravují Obchodní podmínky. Pro další informace nebo vysvětlení se obraťte na info@bhstudio.cz.