Vážíme si vaší důvěry a vašeho soukromí. V těchto zásadách vysvětlujeme, jaké osobní údaje o vás zpracováváme, proč, na jakém právním základě, komu je předáváme a jaká máte práva. Zpracování probíhá v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
Royal medical service & spa s.r.o., provozovatel salonu ESCAPE Thajské masáže
IČO: 05832241 · DIČ: CZ05832241
Sídlo: Rybná 716/24, 110 00 Praha 1
Provozovna: Elišky Krásnohorské 133/11, 110 00 Praha 1 – Josefov
Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 271637
E-mail: info@escapemassage.cz · Telefon: +420 734 331 444
Ve věcech ochrany osobních údajů nás kontaktujte na výše uvedeném e-mailu. Nejmenovali jsme pověřence pro ochranu osobních údajů (DPO), neboť nám tuto povinnost zákon neukládá.
2. Jaké údaje zpracováváme
Podle toho, jak naše služby využíváte, můžeme zpracovávat:
- Identifikační a kontaktní údaje: jméno a příjmení, e-mail, telefonní číslo.
- Údaje o rezervaci: vybraná masáž, délka, datum a čas, případné poznámky a preference.
- Údaje o dárkových poukazech: jméno obdarovaného a osobní vzkaz, pokud je u poukazu v PDF vyplníte, a e-mail obdarovaného, pokud mu poukaz pošlete e-mailem (použijeme ho jen k doručení poukazu a k připomenutí jeho platnosti). Při zaslání kurýrem vaše doručovací adresa a telefon pro kurýra. Kurýrem posíláme poukaz vždy vám jako kupujícímu, nikdy přímo obdarovanému.
- Údaje o členství Escape Club: e-mail, kterým se přihlašujete (jednorázovým kódem, bez hesla), datum narození (nepovinné, na základě vašeho souhlasu; uložit ho lze jen jednou, smazat nebo opravit ho můžete na recepci nebo e-mailem na info@escapemassage.cz), preferovaný jazyk, historie návštěv, stav klubového kreditu a uplatněné odměny.
- Platební údaje: částka a stav platby. Online platby probíhají přes zabezpečenou platební bránu Comgate (Comgate a.s.), včetně Apple Pay a Google Pay, platby kartou na recepci přes platební terminál Comgate; čísla platebních karet nevidíme ani neukládáme.
- Údaje z newsletteru: e-mailová adresa, pokud se přihlásíte k odběru. Přihlášení potvrzujete odkazem v e-mailu. Jako doklad souhlasu si ukládáme čas potvrzení, odkud přihlášení přišlo (web, rezervace, účet) a IP adresu.
- Komunikace s námi: když nám napíšete e-mail, zprávu přes kontaktní formulář, na WhatsApp nebo na Instagram, zpracováváme vaše jméno nebo jméno profilu, e-mail nebo telefonní číslo a obsah zpráv.
- Odeslané zprávy: jaký e-mail nebo SMS jsme vám poslali (například potvrzení, připomenutí nebo prosbu o hodnocení), kdy, zda se zprávu podařilo doručit a zda jste e-mail otevřeli nebo klikli na odkaz v něm (viz E-maily v čl. 9).
- Údaje o návštěvě webu: IP adresa, typ zařízení a prohlížeče, soubory cookies a obdobné identifikátory (viz čl. 9).
- Zvláštní kategorie údajů: nepovinné informace o zdravotním stavu, které sami uvedete v poznámce k rezervaci (viz čl. 4).
K online rezervaci potřebujeme jméno, e-mail a telefon, k nákupu poukazu e-mail (při vyzvednutí nebo kurýru i jméno, u kurýra také adresu a telefon). Bez nich rezervaci ani objednávku nemůžeme přijmout. Ostatní údaje jsou nepovinné.
3. Účely a právní základ zpracování
| Účel | Právní základ |
|---|---|
| Vyřízení rezervace, poskytnutí masáže, prodej a uplatnění dárkových poukazů, vedení členství Escape Club | Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) |
| Vedení účetnictví a plnění daňových povinností | Plnění právní povinnosti (čl. 6 odst. 1 písm. c) |
| Zlepšování služeb, bezpečnost provozu, zálohy a záznam změn v rezervačním systému, prevence podvodů a zneužití, ochrana našich oprávněných nároků, evidence odhlášených adres, souhrnné měření návštěvnosti a reklam bez cookies (Google a náš vlastní počet zobrazení stránek, který neukládá IP adresu ani nic osobního) | Oprávněný zájem (čl. 6 odst. 1 písm. f) |
| Odpovědi na vaše dotazy (e-mail, formulář, telefon, WhatsApp, Instagram) | Kroky před uzavřením smlouvy a plnění smlouvy (čl. 6 odst. 1 písm. b), u ostatních dotazů oprávněný zájem (písm. f) |
| Připomenutí rezervace den předem (e-mailem nebo SMS) | Plnění smlouvy (čl. 6 odst. 1 písm. b) |
| E-maily stávajícím zákazníkům: po návštěvě prosba o hodnocení na Googlu (jen jednou) a občas nabídka našich obdobných služeb (masáží, dárkových poukazů a pozvánky do Escape Clubu) podle vašich dřívějších návštěv a nákupů. K tomu vedeme seznam zákazníků (jméno, e-mail, jazyk, zda šlo o rezervaci nebo poukaz). Píšeme vám nejdéle 24 měsíců od vaší poslední návštěvy nebo nákupu. Odmítnout je můžete kdykoli: už při rezervaci či nákupu poukazu, odkazem v každém takovém e-mailu nebo na info@escapemassage.cz. | Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb. |
| Zasílání newsletteru a marketingových nabídek, analytické a marketingové cookies, měření účinnosti reklam, datum narození v Escape Clubu | Souhlas (čl. 6 odst. 1 písm. a) |
| Zpracování nepovinných údajů o zdravotním stavu | Výslovný souhlas (čl. 9 odst. 2 písm. a) |
E-maily a SMS k vaší návštěvě. Den před rezervovaným termínem vám pošleme krátké připomenutí e-mailem nebo SMS na číslo z rezervace (čas, adresa, jak termín změnit nebo zrušit). Připomenutí je součástí vyřízení rezervace a neobsahuje reklamu. Nechcete SMS? Řekněte nám to na recepci, telefonicky nebo na info@escapemassage.cz. Po návštěvě vám pošleme prosbu o hodnocení, na každou e-mailovou adresu jen jednou a bez připomínky. Prosbu posíláme všem hostům stejně, bez ohledu na to, jak návštěva proběhla. Jako našim zákazníkům vám také občas pošleme e-mail s nabídkou našich obdobných služeb. Prosbu i nabídky můžete kdykoli zdarma odmítnout odkazem v každém takovém e-mailu, e-mailem na info@escapemassage.cz nebo už při rezervaci či nákupu poukazu. Odmítnutí nemá vliv na vaši rezervaci ani na potvrzovací e-maily.
Jak vybíráme, co vám pošleme. Aby naše e-maily dávaly smysl, rozdělujeme hosty do jednoduchých skupin: zda bydlíte v Praze, nebo jste tu na návštěvě (podle vaší odpovědi při přihlášení k odběru), v jakém jazyce s námi mluvíte, kdy jste u nás byli naposledy a co jste si vybrali. Zprávy, které by nedávaly smysl, systém vynechá sám, například když už máte další termín zarezervovaný. Těhotenskou ani jiné zdravotně zaměřené masáže k tomu nepoužíváme. Zhruba desetina hostů, vybraná náhodně podle e-mailové adresy, dostává méně automatických nabídek, abychom poznali, zda naše e-maily hostům opravdu pomáhají. Ceny ani slevy se tím pro nikoho nemění.
Udělený souhlas (newsletter, cookies, datum narození, zdravotní poznámky) můžete kdykoli zdarma odvolat (viz čl. 8). Odvolání nemá vliv na zákonnost předchozího zpracování.
4. Údaje o zdravotním stavu
Poznámka u rezervace je zcela nepovinná. Pokud do ní uvedete informace o zdravotních omezeních (např. úraz, těhotenství, alergie), pomůže nám to přizpůsobit masáž tak, aby pro vás byla bezpečná a příjemná.
Tyto údaje patří mezi zvláštní kategorie osobních údajů a zpracováváme je výhradně na základě vašeho výslovného souhlasu, který udělíte tím, že je dobrovolně vyplníte. Nemáte povinnost je sdělovat a jejich neuvedení nemá vliv na možnost rezervace.
Totéž platí, když nám zdravotní informace napíšete e-mailem nebo do zprávy, nebo je řeknete po telefonu či na recepci a my je zapíšeme k rezervaci. Použijeme je jen k přizpůsobení masáže. Uvádějte prosím jen to, co je pro masáž důležité.
5. Příjemci a zpracovatelé
Vaše údaje nikdy neprodáváme. Předáváme je jen v rozsahu, který daný účel vyžaduje: zpracovatelům, kteří pro nás pracují na základě smlouvy o zpracování osobních údajů, a několika příjemcům, kteří s údaji nakládají jako samostatní správci podle vlastních zásad (platební brána, kurýr, reklamní služby a sociální sítě; u měření reklam přes Metu jako společní správci, viz Měření nákupů):
- Supabase: databáze rezervací, poukazů a účtů Escape Club a přihlašování do účtu (hosting v EU).
- Cloudflare: provoz a zabezpečení webu a rezervačního systému, včetně ochrany formulářů před roboty (Cloudflare Turnstile).
- Brevo (Sendinblue): odesílání e-mailů (potvrzení, poukazy, připomenutí, prosby o hodnocení, nabídky zákazníkům, newsletter) a SMS, vedení seznamu zákazníků a odběratelů.
- Forpsi: naše e-mailová schránka info@escapemassage.cz.
- Comgate (Comgate a.s.): online platby (karta, Apple Pay, Google Pay) a platby kartou na recepci. Při platbě přes Apple Pay nebo Google Pay zpracovává údaje o platbě také Apple nebo Google podle svých podmínek.
- Pluxee a Edenred: platby benefitními kartami na recepci; údaje o platbě zpracovává vydavatel karty podle svých podmínek.
- Google: analytika návštěvnosti (Google Analytics), správa značek (Google Tag Manager), měření účinnosti reklam a remarketing (Google Ads), mapový podklad a zabezpečené úložiště záložních kopií databáze (Google Drive).
- Microsoft: mapy kliknutí a záznamy průchodu webem (Microsoft Clarity), jen s vaším souhlasem s měřením.
- Meta (Facebook, Instagram, WhatsApp): měření účinnosti reklam a zobrazování relevantní reklamy, jen s vaším souhlasem s reklamními cookies, a přenos zpráv, když nám napíšete na WhatsApp nebo Instagram.
- Seznam.cz (Sklik): měření účinnosti reklam a zobrazování relevantní reklamy, jen s vaším souhlasem s reklamními cookies.
- Libero: náš dřívější rezervační systém, do přechodu na nový systém. Rezervace, poukazy a klubový kredit z něj jsme převzali a po dokončení převodu je u Libera necháme smazat.
- Ecomail: náš dřívější nástroj pro seznam členů Escape Clubu. V den přechodu na nový systém jsme členy přenesli do nového Escape Clubu (správce zůstává stejný, mění se jen poskytovatel). Do seznamu pro newsletter v Brevu jsme přidali jen členy se souhlasem s newsletterem: ten platí dál a nemusíte ho znovu potvrzovat. Členy bez tohoto souhlasu jsme přenesli jen do Escape Clubu. Kontakty, které přihlášení nikdy nepotvrdily, jsme nepřenesli. Jako doklad uchováváme zdroj a datum vašeho původního přihlášení. U Ecomailu údaje poté smažeme.
- Přepravní / kurýrní služba: doručení tištěných dárkových poukazů na adresu kupujícího.
- Účetní a poskytovatel účetního a fakturačního software: vedení účetnictví a dokladů.
- Orgány veřejné moci: pouze v rozsahu vyžadovaném zákonem.
Měření nákupů. Když dokončíte online nákup (rezervaci nebo poukaz), předáme údaj o nákupu (číslo objednávky, částku a vybrané služby) podle vaší volby v cookie liště: při volbě „Jen měření“ službě Google Analytics, při „Přijmout vše“ také Google Ads, Meta a Sklik, abychom věděli, která reklama k nákupu vedla. E-mail a telefon jim předáváme jen jako otisk (hash), ne v čitelné podobě. Meta dostává také IP adresu a údaje o prohlížeči. Část těchto údajů posílá přímo náš server. Se souhlasem s reklamními cookies vám tyto služby mohou později zobrazit naši reklamu (remarketing). Při volbě „Jen nezbytné“ dostane Google jen signál bez cookies (viz čl. 9) a náš server o vašem nákupu nic nepředává. Za shromáždění a předání těchto údajů Metě odpovídáme společně se společností Meta Platforms Ireland Ltd. (podstata ujednání: facebook.com/legal/controller_addendum). Za další zpracování odpovídá Meta.
WhatsApp a Instagram. Když nám napíšete na WhatsApp (+420 734 331 444) nebo na Instagram, zprávy přenáší a ukládá také Meta podle svých podmínek. Odpovídá vám naše recepce. Konverzace mažeme nejpozději 12 měsíců po poslední zprávě. Čísla platebních karet nám do zpráv nikdy nepište.
Aktuální seznam zpracovatelů vám na vyžádání rádi upřesníme na info@escapemassage.cz.
6. Předání do třetích zemí
Vaše údaje zpracováváme přednostně v rámci Evropské unie. Někteří poskytovatelé (zejména Google, Meta, Microsoft, Cloudflare a Supabase) mohou údaje zpracovávat i mimo EU, např. v USA. V takovém případě je předání zajištěno vhodnými zárukami podle GDPR, zpravidla standardními smluvními doložkami schválenými Evropskou komisí nebo certifikací poskytovatele podle rámce pro ochranu osobních údajů mezi EU a USA. Kopii těchto záruk vám na vyžádání poskytneme na info@escapemassage.cz.
7. Doba uchování
| Údaje | Doba uchování |
|---|---|
| Rezervace a údaje o poskytnutých službách | Po dobu trvání vztahu a následně po dobu promlčecích lhůt (zpravidla 3 roky) |
| Zdravotní poznámky u rezervace | Spolu s rezervací (zpravidla 3 roky); po odvolání souhlasu nebo na vaši žádost je smažeme dřív |
| Účetní a daňové doklady | Po zákonem stanovenou dobu (zpravidla 10 let) |
| Členství Escape Club a klubový kredit | Po dobu trvání členství, dokud o výmaz nepožádáte; datum narození do odvolání souhlasu |
| Dárkové poukazy | Po dobu platnosti poukazu (12 měsíců) a navazujících lhůt |
| Newsletter | Do odvolání souhlasu |
| Seznam odhlášených adres a čísel, která nechtějí SMS | Trvale, i po smazání ostatních údajů, abychom vám omylem znovu nenapsali |
| Konverzace na WhatsAppu a Instagramu | Nejdéle 12 měsíců od poslední zprávy |
| Kopie potvrzení rezervací a poukazů v naší schránce | 12 měsíců |
| Doklad o souhlasu s newsletterem | Po dobu souhlasu a 3 roky po odvolání |
| Zálohy a záznam změn v rezervačním systému | Zálohy nejdéle 4 měsíce, záznam změn 400 dní. Smazané údaje z nich zmizí nejpozději po uplynutí těchto lhůt. |
| Seznam zákazníků pro prosbu o hodnocení a nabídky (bez newsletteru) | 24 měsíců od poslední návštěvy nebo nákupu, nebo do odmítnutí |
| Záznam o odeslaných e-mailech a SMS | 25 měsíců, potom z něj zůstane jen otisk adresy (aby se zprávy neopakovaly) |
| Doručení, otevření a kliknutí na odkazy v e-mailech | 13 měsíců |
| E-mail obdarovaného (poukaz poslaný e-mailem) | Do konce platnosti poukazu a 6 měsíců poté |
| Cookies a údaje o návštěvě webu | Podle typu cookie (viz čl. 9), zpravidla do 26 měsíců |
8. Vaše práva
Ve vztahu ke svým osobním údajům máte právo:
- na přístup k údajům a na jejich kopii;
- na opravu nepřesných a doplnění neúplných údajů;
- na výmaz („právo být zapomenut“), nebrání-li tomu zákonná povinnost;
- na omezení zpracování;
- na přenositelnost údajů k jinému správci;
- vznést námitku proti zpracování z titulu oprávněného zájmu, například proti prosbě o hodnocení (námitce proti obchodním sdělením vyhovíme vždy);
- odvolat souhlas, je-li zpracování na souhlasu založeno;
- podat stížnost u dozorového úřadu.
Právo vznést námitku. Proti zpracování, které děláme z oprávněného zájmu (například prosba o hodnocení, nabídky stávajícím zákazníkům nebo měření bez cookies), můžete kdykoli vznést námitku. Námitce proti zasílání obchodních sdělení vyhovíme vždy: stačí odkaz v e-mailu nebo zpráva na info@escapemassage.cz.
Práva uplatníte e-mailem na info@escapemassage.cz, telefonicky na +420 734 331 444 nebo osobně na recepci. Jméno, telefon, jazyk a odběr newsletteru v účtu Escape Club změníte i sami v sekci Můj účet. Abychom údaje nevydali nikomu cizímu, můžeme vás požádat o ověření totožnosti. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Nerozhodujeme o vás výhradně automatizovaně s právními nebo podobně závažnými účinky.
Dozorový úřad: Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, www.uoou.gov.cz.
9. Cookies a web
Náš web používá soubory cookies. Nezbytné cookies zajišťují základní funkce webu a zpracováváme je z titulu oprávněného zájmu. Analytické a marketingové cookies (např. Google) používáme pouze s vaším souhlasem, který udělujete prostřednictvím cookie lišty a můžete jej kdykoli změnit nebo odvolat. Po dokončené rezervaci si váš prohlížeč (jen ve vašem zařízení, nikam se neodesílá) zapamatuje jméno, e-mail a telefon, aby byla příští rezervace rychlejší. Smazat je můžete kdykoli odkazem „Nejste to vy?“ ve formuláři nebo vymazáním dat prohlížeče.
Co zapínají jednotlivé volby v cookie liště:
- Jen nezbytné: jen to, bez čeho web nefunguje (například zapamatování vaší volby). Analytické ani reklamní cookies se neukládají. Google Analytics a Google Ads v tomto režimu dostávají jen signály bez cookies (například o zobrazení stránky), ze kterých Google souhrnně odhaduje návštěvnost a účinnost reklam. Když přijdete z reklamy Google, zůstane identifikátor kliknutí v adrese stránky, aby šlo případný nákup přiřadit k reklamě i bez cookies.
- Jen měření: navíc Google Analytics 4 a Microsoft Clarity: souhrnná statistika návštěvnosti, mapy kliknutí a záznamy průchodu webem. Obsah formulářů se nezaznamenává. Pomáhá nám to zlepšovat web a rezervaci. Google Ads i zde dostává jen signály bez cookies.
- Přijmout vše: navíc reklamní cookies (Google Ads, Meta (Facebook a Instagram), Sklik): měření účinnosti reklam, zobrazování relevantní reklamy a remarketing (viz Měření nákupů v čl. 5). Načtou se také interaktivní mapy Google.
Bez souhlasu se mapa Google načte, jen když na ni sami klepnete („Zobrazit interaktivní mapu“). Volbu změníte kdykoli odkazem „Nastavení cookies“ v patičce webu. Pamatujeme si ji 12 měsíců, potom se vás zeptáme znovu. Jak dlouho cookies standardně vydrží: Google Analytics (_ga) nejdéle 2 roky, Microsoft Clarity nejdéle 1 rok, Google Ads a Meta (_gcl_au, _fbp) 90 dní, Sklik podle pravidel Seznam.cz.
E-maily. Zda e-mail dorazil a zda byl otevřen, nám hlásí služba Brevo. Kliknutí na odkazy v e-mailech měříme přes naši vlastní adresu (escapemassage.cz/go/…). Z toho poznáme, které zprávy jsou užitečné, a podle kliknutí vám například po prosbě o hodnocení už další nepošleme. Tyto záznamy mažeme po 13 měsících. Odkazy nesou i označení zdroje (například utm_source=email), které na webu uvidí naše analytika, jen pokud jste dali souhlas s měřením.
10. Zabezpečení
Přijímáme přiměřená technická a organizační opatření k ochraně vašich údajů před neoprávněným přístupem, ztrátou či zneužitím, zejména šifrovaný přenos (HTTPS), řízení přístupu, ukládání dat u prověřených poskytovatelů, pravidelné zálohy na oddělené úložiště a zpracování plateb přes certifikovanou bránu, která nám čísla karet nezpřístupňuje.
11. Změny zásad a kontakt
Tyto zásady můžeme čas od času aktualizovat. Aktuální znění je vždy dostupné na této stránce s uvedením data poslední změny. S jakýmkoli dotazem k ochraně osobních údajů se na nás obraťte na info@escapemassage.cz nebo na +420 734 331 444.