Domů / Podmínky ochrany osobních údajů

Podmínky ochrany osobních údajů

Zásady ochrany osobních údajů (GDPR)

(verze 2026 – LAYA Spa Ritual, všechny pobočky)

Tyto zásady ochrany osobních údajů upravují způsob, jakým provozovny LAYA Spa Ritual nakládají s osobními údaji fyzických osob v souvislosti s poskytováním služeb, provozem webových stránek www.spa-laya.cz, provozem rezervačního systému a prodejem dárkových poukazů.

LAYA Spa Ritual při zpracování osobních údajů postupuje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES („GDPR“).

Správcem osobních údajů je vždy ta provozovna LAYA Spa Ritual, u které si jako zákazník rezervujete masáž nebo zakoupíte službu či poukaz. Každá provozovna nese samostatnou odpovědnost za řádné nakládání s osobními údaji dle legislativy GDPR. Identifikace konkrétního správce se odvíjí od zvolené pobočky:

Pobočky Provozovatel (Správce osobních údajů)
Jablonec nad Nisou, Liberec, Turnov a Děčín SPA Laya s.r.o., se sídlem Husovo náměstí 468/16, Uhříněves, 104 00 Praha, IČO: 23978821, zapsaná pod spisovou značkou C 435766/MSPH u Městského soudu v Praze.
Teplice fyzická osoba Jitka Srnová, s místem podnikání Srnčí stezka 4744, 468 01 Jablonec nad Nisou, IČO: 63766191.

Osobní údaje zpracováváme vždy pouze v rozsahu nezbytném pro spolehlivé poskytování našich služeb, správu rezervací a doručení objednaných produktů.

I. Zpracování osobních údajů

A. Zpracování osobních údajů v případě použití kontaktního formuláře

Pokud nás kontaktujete prostřednictvím rezervačního nebo kontaktního formuláře, pracujeme s údaji, které nám sdělíte – zejména jménem, příjmením, telefonem a e-mailem. Tyto údaje využíváme výhradně pro účely komunikace ohledně poskytovaných služeb, potvrzení termínu, změny rezervace nebo zodpovězení dotazu.

  • Z jakého důvodu? Abychom mohli odpovědět na váš dotaz, poskytnout vám související informace nebo provést úkony před uzavřením smlouvy.
  • Na základě jakého právního důvodu? Zpracování je prováděno dle čl. 6 odst. 1 písm. b) GDPR – jednání o smlouvě a provedení opatření před jejím uzavřením na vaši žádost.
  • Jak dlouho budeme údaje zpracovávat? Pokud nedojde k uzavření smlouvy ani využití služby, uchováváme vaše údaje nejdéle 30 dnů od poslední komunikace.

B. Zpracování osobních údajů v případě rezervace služby nebo nákupu dárkového poukazu

Pokud u nás vytvoříte rezervaci, zakoupíte službu nebo si koupíte dárkový poukaz prostřednictvím našeho rezervačního systému či e-shopu, pracujeme s údaji, které uvedete — zpravidla se jedná o jméno, příjmení, kontaktní údaje, případně fakturační údaje u nákupu poukazu.

  • Z jakého důvodu? Osobní údaje potřebujeme k tomu, abychom splnili smlouvu — zajistili rezervaci služby, potvrdili termín, poskytli službu a vyřešili případné dotazy nebo reklamace. Dále je zpracováváme pro splnění povinností, které nám ukládá zákon (zejména účetní a daňové předpisy).
  • Na základě jakého právního důvodu? Zpracování je prováděno podle čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy a podle čl. 6 odst. 1 písm. c) GDPR — plnění zákonných povinností.
  • Jak dlouho budeme údaje zpracovávat? Po dobu plnění smlouvy a následně po dobu 10 let, dle povinností vyplývajících z účetních a daňových předpisů.

C. Newslettery (obchodní sdělení)

Pokud u nás nakoupíte nebo využijete službu a neodmítnete zasílání obchodních sdělení, můžeme využít váš e-mail pro zasílání novinek a informací týkajících se LAYA Spa Ritual.

  • Na základě jakého právního důvodu? Při nákupu nám to umožňuje § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti. Pokud se přihlásíte dobrovolně, pak na základě vašeho souhlasu dle čl. 6 odst. 1 písm. a) GDPR.
  • Jak dlouho budeme údaje zpracovávat? Po dobu 5 let od vašeho posledního nákupu, nebo do okamžiku odhlášení.

Z odběru newsletteru se můžete kdykoliv odhlásit kliknutím v e-mailu nebo kontaktováním na info@spa-laya.cz.

II. Kdo se k datům dostane

Vaše osobní údaje zůstávají u nás. Některé údaje však mohou být zpřístupněny důvěryhodným třetím stranám, které pro nás zajišťují služby potřebné k provozu salonů, webu a e-shopu. Jedná se zejména o:

  • poskytovatele e-shopové platformy (SimpleShop),
  • poskytovatele platebních služeb (GoPay, Stripe nebo jiní dle nastavení),
  • poskytovatele rezervačního systému (např. Reservanto či systém použitý pobočkou),
  • poskytovatele e-mailingových nástrojů,
  • účetní a daňové služby,
  • poskytovatele webhostingu a technické podpory (Framer.com),
  • marketingové a IT agentury spolupracující na provozu webu.

Všechny tyto subjekty zpracovávají osobní údaje pouze v rozsahu nezbytném a na základě smlouvy o zpracování osobních údajů. Osobní údaje zpracováváme výhradně na území Evropské unie.

III. Další informace

  • Nemáme jmenovaného pověřence pro ochranu osobních údajů.
  • V rámci našich služeb nedochází k automatizovanému rozhodování ani profilování.
  • V případě dotazů se můžete obrátit na info@spa-laya.cz.

IV. Používání souborů cookies

Cookies jsou malé textové soubory ukládané do vašeho zařízení při návštěvě našich webových stránek. Používáme je k zajištění fungování webu, k analýze návštěvnosti a k personalizaci obsahu, pokud nám k tomu udělíte souhlas. Na našem webu používáme zejména:

  • Nezbytné cookies: Tyto cookies jsou nutné k funkčnosti webu a nelze je deaktivovat. Zajišťují například bezpečné přihlášení do rezervačního systému a základní provoz webových funkcí.
  • Analytické/statistické cookies: Pomáhají nám sledovat návštěvnost webu, chování uživatelů a optimalizovat jeho fungování. Aktivujeme je pouze s vaším souhlasem.
  • Reklamní cookies: Umožňují zobrazovat personalizovaný obsah a reklamu, například prostřednictvím Meta Ads nebo Google Ads. Aktivujeme je pouze s vaším souhlasem.

Souhlas s použitím cookies můžete kdykoliv odvolat pomocí nastavení vašeho internetového prohlížeče nebo prostřednictvím cookie lišty na našich stránkách.

V. Vaše práva v souvislosti se zpracováním osobních údajů

Podle GDPR máte právo požadovat informace o tom, jaké osobní údaje o vás zpracováváme, právo požadovat jejich opravu, doplnění či výmaz, právo požadovat omezení zpracování, právo vznést námitku proti zpracování prováděnému z oprávněného zájmu správce, a právo na přenositelnost údajů. Můžete rovněž požádat o kopii všech zpracovávaných údajů.

Pokud máte pochybnosti o tom, zda s vašimi údaji nakládáme v souladu se zákonem, máte právo podat stížnost u Úřadu pro ochranu osobních údajů nebo se obrátit na soud.

Tyto podmínky jsou účinné ode dne zveřejnění na webových stránkách, tj. 01.01.2026.