Zásady zpracování osobních údajů

Poslední aktualizace: 10. 7. 2026

1. Kdo je správcem vašich údajů

Správcem osobních údajů je společnost Galavito s.r.o., se sídlem Feřtekova 562/24, 181 00 Praha 8 – Bohnice, IČ: 01776703, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 211581, zastoupená Milanem Hnátkem, jednatelem společnosti (dále jen „správce“ nebo „my“).
Provozujeme webové stránky www.vlasyceskoturecko.cz a www.ceskoturecko.cz.

Pověřence pro ochranu osobních údajů jsme nejmenovali. Tato povinnost se na nás podle čl. 37 GDPR nevztahuje. Kontaktní osobou pro záležitosti ochrany osobních údajů, na kterou se můžete kdykoli obrátit, je:

Mgr. Milan Hnátek, Ph.D., jednatel společnosti Galavito s.r.o.
hnatek@ceskoturecko.cz, +420 736 177 368

2. Jaké údaje zpracováváme, za jakým účelem a na jakém právním základě

2.1 Poptávkový formulář a e-mailová komunikace

Když nám pošlete poptávku přes formulář na webu nebo e-mailem, zpracováváme:

jméno a příjmení, e-mailovou adresu, telefon,
obsah vaší zprávy,
fotografie a další soubory, pokud je k poptávce přiložíte.

Účelem je odpovědět vám, posoudit, zda je pro vás transplantace vlasů vhodná, a připravit konkrétní informace o možném průběhu a ceně.

Právním základem pro zpracování kontaktních údajů a obsahu zprávy je jednání o uzavření smlouvy (čl. 6 odst. 1 písm. b) GDPR) a náš oprávněný zájem na navazující komunikaci (čl. 6 odst. 1 písm. f) GDPR).

Fotografie hlavy nebo vaší osoby vypovídají o vašem zdravotním stavu (rozsahu vypadávání vlasů), a patří proto mezi zvláštní kategorie osobních údajů. Zpracováváme je výhradně na základě vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a) GDPR), který udělujete zaškrtnutím příslušného pole ve formuláři. Úplné znění najdete na stránce Souhlas se zpracováním osobních údajů.

2.2 Předání fotografií partnerské klinice v Turecku

Aby mohl lékař odborně posoudit proveditelnost a předpokládaný rozsah zákroku, předáváme vaše fotografie partnerské klinice v Istanbulu (Turecko) společně s uvedením vašeho jména, příjmení, věku, zdravotního stavu a dalších informací, které nám ve vzájemné komunikaci poskytnete.
Turecko je zemí mimo EU a Evropský hospodářský prostor a Evropská komise pro něj nevydala rozhodnutí o odpovídající úrovni ochrany osobních údajů. Předání proto probíhá na základě vašeho výslovného souhlasu podle čl. 49 odst. 1 písm. a) GDPR, a to po poučení o možných rizicích. Podrobnosti najdete v dokumentu Souhlas se zpracováním osobních údajů.

2.3 Zprostředkování a organizace zákroku (klienti)

Pokud se rozhodnete zákrok podstoupit, zpracováváme dále údaje nezbytné pro zajištění služby, zejména jméno a příjmení, datum narození, adresu trvalého bydliště, informace z cestovního dokladu (pasu), kontaktní údaje, termín zákroku a údaje o letu. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

V rámci přípravy zákroku můžeme dále zpracovávat informace o vašem zdravotním stavu, které nám sdělíte nebo doložíte. Může se jednat zejména o lékařské diagnózy, zprávy a další záznamy, informace o váze, výšce, alergiích a intolerancích a případně další údaje ze zdravotního dotazníku kliniky. Tyto údaje zpracováváme na základě vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a) GDPR) a předáváme je klinice v rozsahu nezbytném pro bezpečné provedení zákroku a následnou kontrolu jeho průběhu a výsledku. Komunikace s vámi a s klinikou přitom může probíhat e-mailem, telefonicky nebo prostřednictvím aplikace WhatsApp.

Fakturační údaje zpracováváme pro splnění právních povinností v oblasti účetnictví a daní (čl. 6 odst. 1 písm. c) GDPR).

2.4 E-book a e-mailové novinky

Pokud si na webu vyžádáte e-book, zpracováváme vaši e-mailovou adresu, jméno a příjmení a případně telefonní číslo za účelem zaslání e-booku a navazující série e-mailů o transplantaci vlasů a nabídce našich služeb. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který potvrzujete kliknutím na odkaz v ověřovacím e-mailu (tzv. double opt-in). Odběr můžete kdykoliv ukončit odkazem pro odhlášení, který najdete v každém e-mailu.

2.5 Cookies a měření návštěvnosti

Informace o souborech cookies, včetně přehledu konkrétních cookies a možnosti kdykoli změnit své volby, najdete v samostatných Zásadách používání cookies. Statistické a marketingové cookies používáme pouze s vaším souhlasem uděleným prostřednictvím cookies lišty.

2.6 Zabezpečení webu

Při návštěvě webu zpracováváme IP adresu a technické údaje o vašem zařízení a požadavcích na server, a to v rozsahu nezbytném pro ochranu webu před útoky, zneužitím a spamem (bezpečnostní řešení a antispamová ochrana formulářů). Právním základem je náš oprávněný zájem na zabezpečení webu (čl. 6 odst. 1 písm. f) GDPR).

3. Komu údaje předáváme

K vašim údajům mají v nezbytném rozsahu přístup tito příjemci:

partnerská klinika v Istanbulu (Turecko) – fotografie a údaje nezbytné pro posouzení a provedení zákroku (viz body 2.2 a 2.3),
Ecomail.cz, s.r.o. – česká e-mailingová platforma, přes kterou zasíláme e-book a e-mailové novinky,
poskytovatel webhostingu, na jehož serverech běží web a e-mailové schránky,
Google Ireland Ltd. – nástroj Google Analytics pro statistiku návštěvnosti a přehrávání vložených videí ze služby YouTube (obojí pouze s vaším souhlasem s cookies),
Cloudflare, Inc. – antispamová ochrana formuláře (Turnstile).

Zpracovatelé jsou vázáni zpracovatelskými smlouvami nebo vlastními závaznými podmínkami zpracování. Vaše údaje nikomu neprodáváme ani je nepředáváme třetím stranám pro jejich marketingové účely.

4. Předávání do zemí mimo EU

Do Turecka předáváme fotografie a nezbytné údaje na základě vašeho výslovného souhlasu (čl. 49 odst. 1 písm. a) GDPR) – viz bod 2.2.

Společnosti Google a Cloudflare mohou část technických údajů zpracovávat v USA. Obě jsou certifikovány v rámci EU–U.S. Data Privacy Framework, který Evropská komise uznala jako zajišťující odpovídající úroveň ochrany.

5. Jak dlouho údaje uchováváme

Vaše osobní údaje uchováváme po dobu, po kterou vám poskytujeme naše služby. Po skončení naší spolupráce uchováváme pouze takové osobní údaje, u kterých je nám právními předpisy uloženo, že je musíme uchovávat, a to po dobu právními předpisy stanovenou.
Osobní údaje, které zpracováváme jen proto, že nám byl k jejich zpracování udělen souhlas, uchováváme po dobu platnosti souhlasu (případně do odvolání souhlasu). Pokud zpracováváme údaje pouze pro účely ochrany oprávněného zájmu, uchováváme je jen po dobu existence tohoto oprávněného zájmu (např. po dobu vycházející z promlčecí lhůty).
Fotografie a údaje o zdravotním stavu z poptávek, ze kterých nevznikne spolupráce, vymažeme nejpozději do 18 měsíců od poslední vzájemné komunikace, ledaže je jejich další uchování nezbytné pro určení, výkon nebo obhajobu právních nároků.

6. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

na přístup ke svým údajům a na jejich kopii,
na opravu nepřesných údajů,
na výmaz („právo být zapomenut“), pokud pro další zpracování neexistuje právní důvod,
na omezení zpracování,
na přenositelnost údajů,
vznést námitku proti zpracování založenému na našem oprávněném zájmu,
kdykoli odvolat udělený souhlas – odvoláním není dotčena zákonnost zpracování před jeho odvoláním.

Svá práva můžete uplatnit e-mailem na info@ceskoturecko.cz. Odpovíme vám bez zbytečného odkladu, nejpozději do jednoho měsíce.

Pokud se domníváte, že vaše údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Budeme ale rádi, když se nejdříve ozvete přímo nám a budeme se snažit vše vyřešit rychle a bez zbytečného odkladu.

7. Jak údaje zabezpečujeme

Web běží na šifrovaném spojení (HTTPS), používáme zabezpečený hosting, pravidelné aktualizace a bezpečnostní řešení proti útokům. Přístup k osobním údajům má pouze jednatel společnosti. Fotografie a další osobní údaje neuchováváme déle, než je nezbytné.

8. Automatizované rozhodování a profilování

Neprovádíme žádné automatizované rozhodování ani profilování, které by pro vás mělo právní či obdobně významné účinky.

9. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat, například při změně používaných nástrojů. Aktuální znění najdete vždy na této stránce.

10. Kontaktní údaje

Svá práva ve vztahu k osobním údajům můžete uplatnit u správce osobních údajů zasláním e-mailu na adresu info@ceskoturecko.cz nebo písemně na adresu sídla správce: Galavito s.r.o., Feřtekova 562/24, 181 00 Praha 8 – Bohnice, Česká republika.

Datová schránka: wxzvp2f

Tyto zásady jsou účinné od 10. 7. 2026.