Zásady ochrany osobních údajů

Poslední aktualizace: 19. 8. 2026

Jaké údaje zpracováváme a proč

Rezervace a konzultace

Ve formuláři zpracováváme jméno, telefon, e-mail, požadovanou službu, preferovaný termín, zprávu a volitelné referenční fotografie. Údaje potřebujeme k vyřízení žádosti, přípravě konzultace a poskytnutí služby. Právním základem jsou kroky před uzavřením smlouvy a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Bez povinných kontaktních údajů nemůžeme žádost prostřednictvím formuláře vyřídit.

Dárkové poukazy

Zpracováváme jméno a e-mail kupujícího, telefon, pokud jej kupující uvede, jméno a případný e-mail obdarovaného, text vzkazu, hodnotu poukazu, způsob doručení a údaje potřebné ke spárování platby. Účelem je vyřízení objednávky a splnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR; údaje na účetních dokladech zpracováváme také ke splnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR.

Komunikace, bezpečnost a právní nároky

Při e-mailové nebo telefonické komunikaci zpracováváme předané kontaktní údaje a obsah komunikace. Omezené časové záznamy o odeslání formuláře používáme proti spamu. Právním základem je vyřízení smluvní žádosti a oprávněný zájem na bezpečném provozu, evidenci komunikace a ochraně právních nároků podle čl. 6 odst. 1 písm. f) GDPR.

Analytika, reklama a externí obsah

Google Analytics 4 spouštíme jen po souhlasu s analytickými cookies. Google Ads a Meta Pixel spouštíme jen po souhlasu s marketingovými cookies. Google Maps načítáme jen po souhlasu s funkční kategorií. Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR. Souhlas lze kdykoli změnit nebo odvolat přes „Nastavení cookies“; odvolání nemá vliv na zákonnost dřívějšího zpracování.

Technické poskytování webu

Při načtení webu poskytovatel hostingu zpracuje běžné technické údaje, zejména IP adresu, čas požadavku, požadovanou adresu, typ prohlížeče a provozní logy. Pro zobrazení písma se prohlížeč připojuje ke Google Fonts. Účelem je doručení, zabezpečení a správné zobrazení webu; právním základem je oprávněný zájem na bezpečném a funkčním webu.

Příjemci a zpracovatelé

Podle skutečné technické implementace mohou údaje podle účelu zpracovávat: Vercel (hosting a serverové funkce), spravované databázové úložiště připojené k Vercel, EmailJS nebo Resend (e-mailové zprávy), Telegram (interní notifikace a komunikace), Make a navazující Google Sheets (evidence a automatizace žádostí), Anthropic (návrh odpovědi pracovníkovi studia), Google (Fonts, Maps, Analytics a Ads) a Meta (Pixel). Anthropic dostává pro návrh odpovědi jméno, službu, preferovaný termín a text zprávy; návrh je pouze pomůckou a odeslání provádí pracovník studia. Referenční fotografie se odesílají do interního notifikačního toku, nikoli do tohoto AI návrhu. Poskytovatelé obdrží jen údaje potřebné pro příslušnou funkci.

Předávání mimo EHP

Někteří poskytovatelé mají sídlo nebo infrastrukturu mimo Evropský hospodářský prostor. Přenos se uskutečňuje podle podmínek konkrétního poskytovatele na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiného mechanismu podle kapitoly V GDPR. Aktuální mechanismus konkrétního firemního účtu lze vyžádat na kontaktním e-mailu správce.

Doba uchování

Dočasný záznam rezervace v serverovém úložišti používaný pro vyřízení odpovědi má v kódu nastavenou dobu 7 dnů; technické záznamy proti opakovanému odeslání odpovědi nejvýše 30 dnů. Údaje v provozní komunikaci a evidenci uchováváme po dobu vyřízení žádosti nebo trvání smluvního vztahu a následně jen po dobu potřebnou k ochraně právních nároků. Účetní a daňové doklady uchováváme po zákonem stanovenou dobu. Neúspěšné nebo neaktuální referenční podklady mažeme, jakmile již nejsou potřebné pro konzultaci či službu. Analytické a marketingové údaje se řídí nastavením souhlasu a dobami uvedenými v zásadách cookies.

Vaše práva

Máte právo požadovat přístup, opravu, výmaz, omezení zpracování a přenositelnost, vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli odvolat souhlas. Žádost pošlete na hello@vesnatattoo.com. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

Automatizované rozhodování

Na základě údajů z webu neprovádíme výhradně automatizované rozhodování s právními nebo obdobně významnými účinky. AI připravuje pouze návrh odpovědi pro pracovníka studia.

Privacy Policy

Last updated: 19 August 2026

Purposes and legal bases

Booking and consultation forms collect name, phone, email, requested service, preferred date, message and optional reference images to answer the request, prepare a consultation and provide the service (Article 6(1)(b) GDPR). Voucher orders collect buyer and recipient details, message, value, delivery and payment-reference information to perform the order; accounting data is also processed to comply with law (Article 6(1)(c)). Communications, limited anti-spam timestamps and operational records are processed to handle requests, secure the service and protect legal claims (Article 6(1)(b) and (f)).

GA4 starts only after Analytics consent, Google Ads and Meta Pixel only after Marketing consent, and Google Maps only after Functional consent (Article 6(1)(a)). Consent can be changed or withdrawn at any time through “Cookie settings”. Hosting processes ordinary request and security-log data. Google Fonts is contacted to display the website typography; these technical operations are based on the controller’s legitimate interest in a secure and functional website.

Recipients and international transfers

Actual technical recipients may include Vercel and its connected managed storage, EmailJS or Resend, Telegram, Make and connected Google Sheets, Anthropic, Google and Meta. Anthropic receives name, service, preferred date and message only to draft a reply for staff; staff decides whether to send it, and reference images are not included in that AI draft. Providers outside the EEA rely, as applicable to the relevant account, on an adequacy decision, standard contractual clauses or another Chapter V GDPR mechanism.

Retention

The temporary server record used to handle a booking has a coded seven-day expiry; reply anti-duplication records expire within 30 days. Operational data is kept while the request or contract is handled and then only as needed for legal claims. Accounting records follow statutory periods. Reference material is deleted when no longer needed for the consultation or service. Analytics and advertising retention follows the selected consent and the Cookie Policy.

Your rights

You may request access, rectification, erasure, restriction and portability, object to legitimate-interest processing, and withdraw consent. Contact hello@vesnatattoo.com. You may complain to the Czech Data Protection Authority. No solely automated decision with legal or similarly significant effects is made from website data.