Privacy Policy
Enynka platform · version 1.0, dated August 20, 2026
In effect from September 20, 2026
Článek 1 — KDO ZPRACOVÁVÁ VAŠE OSOBNÍ ÚDAJE?
1.1 Správcem osobních údajů zpracovávaných v souvislosti s provozem platformy Enynka (dále jen „Platforma“) je Simona Fichtnerová, IČO: 00976733, se sídlem Horní Libchava č.p. 173, Horní Libchava, PSČ 47111 (dále jen „Provozovatel“ nebo „my“). Kontakt pro otázky týkající se ochrany osobních údajů: gdpr@enynka.cz
1.2 Tyto Zásady vysvětlují, jaké osobní údaje při provozu Platformy zpracováváme, proč je potřebujeme, komu je můžeme zpřístupnit a jaká máte práva. Zpracování probíhá zejména podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
1.3 Pojmy s velkým počátečním písmenem mají význam uvedený ve Všeobecných obchodních podmínkách pro uživatele nebo ve Všeobecných obchodních podmínkách pro profesionály, není-li v těchto Zásadách uvedeno jinak.
Článek 2 — JAKÉ ÚDAJE ZPRACOVÁVÁME A PROČ?
2.1 Rozsah údajů závisí na tom, jak Platformu používáte. Nevyžadujeme údaje, které pro daný účel nepotřebujeme.
| Účel | Typické údaje | Právní základ | Doba zpracování |
|---|---|---|---|
| Registrace a vedení účtu Uživatele | jméno, e-mail, telefon, přihlašovací a technické údaje, údaje o udělení souhlasu s podmínkami | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR | po dobu trvání účtu a 3 roky po jeho zrušení; údaje nezbytné pro konkrétní právní nárok až do jeho pravomocného vyřešení |
| Registrace a ověření Profesionála nebo Salonu | identifikační a kontaktní údaje, IČO, údaje o podnikání, doklady potřebné k ověření totožnosti a oprávnění, případně údaje o pojištění a certifikátech | plnění smlouvy – čl. 6 odst. 1 písm. b); právní povinnost – písm. c); oprávněný zájem na bezpečnosti Platformy – písm. f) GDPR | po dobu trvání účtu a 3 roky po jeho zrušení; kopie dokladů sloužících pouze k ověření totožnosti po dobu ověření, nejdéle 30 dnů po jeho dokončení, není-li jejich další uchování vyžadováno právním předpisem |
| Rezervace služby, včetně rezervace Hosta bez účtu | jméno, e-mail, telefon, rezervovaná služba, termín, Profesionál/Salon a související komunikace | plnění smlouvy a provedení kroků na žádost zákazníka – čl. 6 odst. 1 písm. b) GDPR | 3 roky od uskutečnění nebo zrušení rezervace; při vzniku sporu do jeho pravomocného skončení |
| Výjezdová služba „Profesionál domů“ | údaje o rezervaci a adresa místa poskytnutí služby | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR | adresa 12 měsíců od termínu služby, poté bude odstraněna nebo omezena/pseudonymizována na úroveň města; ostatní údaje o rezervaci 3 roky |
| Provoz, bezpečnost a ochrana práv Platformy | IP adresa, logy, údaje o zařízení a prohlížeči, historie důležitých úkonů, komunikace a údaje potřebné k řešení incidentů | oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR | běžné technické a bezpečnostní logy 12 měsíců od jejich vzniku; údaje vztahující se ke konkrétnímu bezpečnostnímu incidentu 3 roky od jeho uzavření, případně do skončení souvisejícího řízení |
| Vyřizování hlášení, stížností a moderace obsahu | identifikace oznamovatele, obsah hlášení, dotčený obsah, komunikace a rozhodnutí | plnění právních povinností a oprávněný zájem – čl. 6 odst. 1 písm. c) a f) GDPR | 3 roky od vyřízení hlášení nebo stížnosti; při vzniku sporu do jeho pravomocného skončení |
| SMS připomínky | telefonní číslo a údaje o rezervaci potřebné k odeslání připomínky | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR | údaje potřebné k odeslání SMS po dobu trvání účtu; technický záznam o odeslání SMS 6 měsíců od odeslání |
| Newsletter a marketing | e-mail, údaje o přihlášení a odhlášení newsletteru | souhlas – čl. 6 odst. 1 písm. a) GDPR; v případech dovolených zákonem může být právním základem oprávněný zájem | do odvolání souhlasu nebo vznesení námitky, nejdéle 3 roky od poslední aktivity Uživatele; údaj o udělení a odvolání souhlasu nebo námitce 4 roky od jejich odvolání/uplatnění |
| Účetnictví, daně a plnění dalších zákonných povinností | identifikační, fakturační a transakční údaje | právní povinnost – čl. 6 odst. 1 písm. c) GDPR | po dobu 10 let od konce příslušného účetního nebo zdaňovacího období, vyžaduje-li to příslušný právní předpis; ostatní doklady po dobu stanovenou příslušným právním předpisem |
| AI Beauty Matchmaker – analýza fotografie a doporučení vhodných Profesionálů | nahraná fotografie a údaje získané její analýzou | souhlas podle čl. 6 odst. 1 písm. a) GDPR; pokud by byly zpracovávány zvláštní kategorie osobních údajů, výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR | do odvolání souhlasu, nejdéle po dobu využívání funkce AI Beauty Matchmaker; je-li výsledek analýzy uložen v účtu, nejdéle po dobu trvání tohoto účtu |
Článek 3 — PŘEDÁNÍ ÚDAJŮ PROFESIONÁLOVI NEBO SALONU
3.1 Pokud provedete rezervaci, zpřístupníme příslušnému Profesionálovi nebo Salonu údaje nezbytné k jejímu vyřízení, zejména Vaše jméno, e-mail, telefonní číslo a údaje o rezervaci. U výjezdové služby mu zpřístupníme také adresu místa, kam má přijet. Bez tohoto předání nelze rezervovanou službu zajistit.
3.2 Profesionál nebo Salon zpracovává údaje, které obdrží pro poskytování vlastní Kosmetické služby, zpravidla jako samostatný správce a odpovídá za jejich další použití. Máte-li dotaz na to, jak s Vašimi údaji nakládá konkrétní Profesionál nebo Salon mimo Platformu, obraťte se přímo na něj.
Článek 4 — KLIENTSKÁ KARTOTÉKA (CRM) PROFESIONÁLA
4.1 Platforma umožňuje Profesionálům a Salonům vést elektronickou klientskou kartotéku (CRM). Do ní mohou ukládat údaje o svých klientkách a klientech, zejména kontaktní údaje, historii návštěv, poznámky k ošetření, informace o alergiích a fotografie „před/po“.
4.2 Ve vztahu k údajům vloženým Profesionálem nebo Salonem do klientské kartotéky určuje účel a prostředky jejich zpracování příslušný Profesionál nebo Salon, který je jejich správcem. Provozovatel poskytuje technické prostředí pro jejich zpracování a v tomto rozsahu vystupuje jako zpracovatel podle čl. 28 GDPR. Zrušení Vašeho účtu na Platformě proto samo o sobě nemusí znamenat výmaz údajů vedených v klientské kartotéce Profesionála nebo Salonu. S požadavky týkajícími se těchto údajů, zejména na jejich opravu nebo výmaz, se obracejte primárně na příslušného Profesionála nebo Salon; obrátíte-li se na Provozovatele, poskytne správci potřebnou součinnost při vyřízení Vaší žádosti.
4.3 Údaje o alergiích a jiné informace vypovídající o zdravotním stavu mohou být zvláštní kategorií osobních údajů podle čl. 9 GDPR. Profesionál nebo Salon je smí do kartotéky ukládat pouze tehdy, má-li pro takové zpracování odpovídající právní základ podle čl. 6 GDPR a současně některou z výjimek podle čl. 9 odst. 2 GDPR; u služeb poskytovaných prostřednictvím Platformy se předpokládá zejména výslovný souhlas klienta podle čl. 9 odst. 2 písm. a) GDPR. Profesionál odpovídá také za to, aby do volných poznámek nevkládal nadbytečné nebo nepotřebné citlivé informace.
4.4 Profesionál nebo Salon může prostřednictvím svého profilu na Platformě zveřejňovat fotografie zachycující výsledek poskytnutých Kosmetických služeb, zejména fotografie „před/po“. Profesionál nebo Salon odpovídá za to, že před zveřejněním fotografie získal od zachycené osoby veškeré souhlasy a jiná oprávnění nezbytná k jejímu pořízení a zveřejnění na Platformě, včetně souhlasu s užitím podoby, je-li osoba na fotografii identifikovatelná. Profesionál nebo Salon je povinen na žádost Provozovatele doložit existenci takového souhlasu nebo jiného oprávnění. Provozovatel poskytuje pouze technický prostor pro zveřejnění fotografie a neověřuje předem existenci těchto oprávnění.
Článek 5 — DALŠÍ FUNKCE PLATFORMY
5.1 V případě vystavení dárkového poukazu, může kupující zadat e-mail osoby, které má být poukaz doručen. Tento údaj použijeme pouze k technickému zajištění vystavení, evidence a doručení poukazu podle pokynů jeho vydavatele. Podrobnosti o samotném poukazu a vztahu s jeho vydavatelem upravují příslušné obchodní podmínky.
5.2 Inzerce práce, spolupráce, kurzů, vzdělávacích příležitostí a Katalog přístrojů. Pokud prostřednictvím těchto částí Platformy odešlete reakci, poptávku nebo kontaktní údaje, zpracujeme je v rozsahu nutném k poskytnutí příslušné funkce a předáme je subjektu, kterému je Vaše reakce určena. Ten je za své následné zpracování osobních údajů odpovědný jako samostatný správce.
5.3 Využijete-li funkci AI Beauty Matchmaker, můžete do Platformy nahrát fotografii, která je prostřednictvím nástroje umělé inteligence analyzována za účelem doporučení vhodných Profesionálů. Pro provedení analýzy je fotografie předána poskytovateli AI služby Anthropic, přičemž v souvislosti s jejím zpracováním může docházet k předání osobních údajů do Spojených států amerických. Podrobnosti o zapojených poskytovatelích, předávání osobních údajů mimo EU/EHP a použitých zárukách jsou uvedeny v čl. 8 těchto Zásad. Pokud by z fotografie nebo její analýzy byly získávány údaje o zdravotním stavu nebo jiné zvláštní kategorie osobních údajů, bude jejich zpracování probíhat pouze při splnění podmínek čl. 9 GDPR. Funkce je dobrovolná a zpracování fotografie probíhá na základě souhlasu uživatele podle čl. 6 odst. 1 písm. a) GDPR, který je udělen před jejím nahráním.
Článek 6 — KOMUNIKACE, NEWSLETTER A OBCHODNÍ SDĚLENÍ
6.1 Pro provoz Platformy Vám můžeme zasílat servisní zprávy související s účtem, rezervací, bezpečností nebo změnou služby. Nejde o marketing a jejich zasílání je součástí poskytování Platformy.
6.2 Newsletter a obchodní sdělení zasíláme prostřednictvím služby SmartEmailing osobám, které se k jejich odběru přihlásí; přihlášení je ověřeno potvrzovacím e-mailem (double opt-in). Obchodní sdělení můžeme bez předchozího souhlasu zasílat také našim stávajícím zákazníkům, pokud se týkají vlastních obdobných služeb Provozovatele a jsou splněny podmínky § 7 odst. 3 zákona č. 480/2004 Sb. V ostatních případech, zejména jde-li o propagaci služeb, produktů či nabídek třetích osob, zasíláme obchodní sdělení pouze na základě předchozího souhlasu. Odběr lze kdykoli jednoduše a bezplatně odmítnout prostřednictvím odhlašovacího odkazu v každém e-mailu. Záznam o udělení či odvolání souhlasu nebo o odmítnutí dalšího zasílání můžeme uchovat po dobu uvedenou v čl. 2 těchto Zásad.
Článek 7 — KOMU MOHOU BÝT ÚDAJE ZPŘÍSTUPNĚNY?
7.1 Osobní údaje zpřístupňujeme pouze v rozsahu potřebném pro provoz Platformy. Vedle Profesionálů a Salonů mohou mít k údajům přístup zejména poskytovatelé hostingu a datového úložiště, IT a technické podpory, e-mailových a případně SMS služeb, účetní a právní poradci a další dodavatelé, kteří pro nás zajišťují jednotlivé části provozu.
7.2 Pro ukládání souborů a dokumentů využíváme Bunny.net s datovým centrem v Evropské unii. Veřejné profilové fotografie a galerie jsou technicky odděleny od neveřejných dokumentů a dokladů, které nejsou dostupné prostřednictvím veřejné adresy a jsou přístupné pouze oprávněným osobám. Newsletter je rozesílán prostřednictvím SmartEmailing.
7.3 Se zpracovateli uzavíráme smlouvy podle čl. 28 GDPR a požadujeme odpovídající zabezpečení osobních údajů. Údaje můžeme zpřístupnit také orgánům veřejné moci, pokud nám takovou povinnost ukládá právní předpis.
Článek 8 — PŘEDÁVÁNÍ ÚDAJŮ MIMO EU/EHP
8.1 Usilujeme o to, aby byly údaje ve většině případů zpracovávány v Evropské unii nebo Evropském hospodářském prostoru. Pokud některý z našich dodavatelů zpracovává osobní údaje mimo EU/EHP, zajistíme odpovídající právní mechanismus podle čl. 44 a násl. GDPR, zejména rozhodnutí Evropské komise o odpovídající ochraně nebo standardní smluvní doložky podle čl. 46 GDPR. Aktuální informace o konkrétním předání Vám na požádání poskytneme.
8.2 Využijete-li funkci AI Beauty Matchmaker, je Vámi nahraná fotografie a obsah nezbytný pro její analýzu předáván poskytovateli AI služby Anthropic za účelem provedení analýzy a doporučení vhodných Profesionálů. V souvislosti s využíváním této služby může docházet ke zpracování osobních údajů mimo EU/EHP, zejména ve Spojených státech amerických. Předávání osobních údajů je zajištěno odpovídajícími mechanismy podle GDPR, zejména standardními smluvními doložkami Evropské komise, je-li jejich použití pro dané předání nezbytné.
Článek 9 — JAK ÚDAJE CHRÁNÍME?
9.1 Používáme přiměřená technická a organizační opatření odpovídající povaze zpracovávaných údajů. Přístup k neveřejným údajům je omezen podle uživatelských oprávnění a citlivější dokumenty jsou ukládány odděleně od veřejného obsahu. Bezpečnostní opatření průběžně přizpůsobujeme rizikům a technickému vývoji.
9.2 Pokud přesto dojde k porušení zabezpečení osobních údajů, postupujeme podle čl. 33 a 34 GDPR.
Článek 10 — JAK DLOUHO ÚDAJE UCHOVÁVÁME?
10.1 Doby zpracování jednotlivých kategorií osobních údajů jsou uvedeny v čl. 2 těchto Zásad. Po jejich uplynutí osobní údaje vymažeme nebo anonymizujeme, není-li jejich další uchování nezbytné ke splnění zákonné povinnosti nebo k určení, výkonu či obhajobě právních nároků. Údaje zpracovávané na základě souhlasu přestaneme pro daný účel zpracovávat po jeho odvolání, nemáme-li jiný právní důvod pro jejich další zpracování.
Článek 11 — VAŠE PRÁVA
11.1 Podle okolností máte zejména právo požadovat přístup ke svým osobním údajům (čl. 15 GDPR), jejich opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18) a přenositelnost (čl. 20), vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21) a kdykoli odvolat souhlas, je-li zpracování na souhlasu založeno. Odvoláním souhlasu není dotčena zákonnost předchozího zpracování.
11.2 Svá práva můžete uplatnit na gdpr@enynka.cz. Pokud se žádost týká údajů vedených samostatně konkrétním Profesionálem nebo Salonem, zejména jeho klientské kartotéky, může být nutné obrátit se přímo na něj.
11.3 Domníváte-li se, že s Vašimi osobními údaji nakládáme v rozporu s právními předpisy, můžete podat stížnost Úřadu pro ochranu osobních údajů. Tím není dotčeno Vaše právo obrátit se na soud.
Článek 12 — COOKIES A OBDOBNÉ TECHNOLOGIE
12.1 Platforma používá technicky nezbytné cookies a obdobné technologie potřebné pro její fungování a zabezpečení. Analytické, marketingové nebo jiné volitelné cookies používáme pouze v rozsahu dovoleném právními předpisy, zpravidla na základě Vašeho souhlasu. Podrobný a aktuální seznam používaných cookies, jejich poskytovatelů a doby uložení je uveden přímo v nastavení cookie lišty, kde můžete své volby kdykoli změnit.
Článek 13 — ZMĚNY TĚCHTO ZÁSAD
13.1 Tyto Zásady můžeme přiměřeně aktualizovat zejména při změně funkcí Platformy, používaných dodavatelů nebo právních předpisů. Aktuální znění bude vždy dostupné na Platformě. O podstatných změnách, které mohou mít významný dopad na způsob zpracování Vašich osobních údajů, Vás vhodným způsobem informujeme.
13.2 Poslední aktualizace: 20. 8. 2026.
You can exercise your rights by emailing gdpr@enynka.cz. For a practical overview of what you can request and how, see Your rights (GDPR).