Jsem Michail Ferenec, masér. K masáži potřebuji jen pár údajů — a na této stránce popisuji, jaké to jsou, proč je potřebuji, jak dlouho je uchovávám a jaká máte práva. Žádný právnický labyrint, jen férový přehled.

1. Kdo údaje zpracovává (správce)

Michail Ferenec — masérské služby, OSVČ
IČO: 23187310
Sídlo: Dandova 2619/13, 193 00 Praha 9 – Horní Počernice
E‑mail: massageferenetsmihal@gmail.com
Telefon: +420 775 921 896

Osobní údaje zpracovávám sám. Pověřence pro ochranu osobních údajů nemám — zákon ho v mém případě nevyžaduje.

2. Jaké údaje zpracovávám a proč

Objednávkový formulář

Když odešlete poptávku, zpracovávám: jméno, telefon nebo e‑mail (případně kontakt na messenger), u firemní poptávky název firmy, vybranou službu a délku masáže a text vaší zprávy. Do zprávy obvykle píšete, co vás trápí, kde jste a kdy se vám to hodí — co napíšete, je jen na vás. Účelem je vyřídit poptávku, domluvit termín a připravit se na masáž.

Komunikace přes WhatsApp, Telegram nebo telefon

Pokud mi napíšete napřímo, zpracovávám údaje, které mi sami sdělíte, ke stejnému účelu — domluvení a poskytnutí masáže.

Fakturace

Pokud vystavuji doklad, zpracovávám fakturační údaje (jméno, adresa, u firem IČO a DIČ) — to mi ukládá zákon.

3. Údaje o zdravotním stavu

Pole „Zpráva“ je zcela dobrovolné. Pokud do něj napíšete něco o svém zdraví (třeba ztuhlou šíji nebo bolest zad), jde o citlivý údaj — zvláštní kategorii osobních údajů podle čl. 9 GDPR. Tyto informace zpracovávám výhradně proto, abych masáž bezpečně přizpůsobil právě vám, a pouze na základě vašeho výslovného souhlasu: sami se rozhodujete, co mi napíšete, a souhlas potvrzujete zaškrtnutím políčka ve formuláři.

Pište mi prosím jen to, co je pro masáž důležité. Souhlas můžete kdykoli odvolat a údaje na vaši žádost smažu.

4. Právní základy zpracování

Vyřízení poptávky a domluvení termínu — jednání o smlouvě a její plnění (čl. 6 odst. 1 písm. b) GDPR).
Údaje o zdraví, které mi dobrovolně sdělíte — váš výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR).
Fakturace a účetnictví — plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
Uchování vyřízených poptávek a obrana případných nároků — oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

5. Jak dlouho údaje uchovávám

Poptávky z formuláře (včetně zprávy): 12 měsíců od posledního kontaktu, poté je mažu.
Fakturační doklady: po dobu, kterou ukládají daňové a účetní předpisy.
Konverzace v messengerech: řídí se podmínkami dané aplikace; svou kopii mažu, jakmile ji nepotřebuji, nejpozději do 12 měsíců od posledního kontaktu.

6. Komu mohou být údaje zpřístupněny

Hosting: web a jeho databáze běží na serveru společnosti FastVPS Eesti OÜ v datacentru v Estonsku — vaše údaje tak zůstávají v EU.
Telegram: o nové poptávce mi přijde upozornění do aplikace Telegram. Obsahuje údaje z formuláře a přenáší se přes servery služby Telegram (Telegram Messenger Inc.), které se mohou nacházet mimo EU/EHP.

Údaje nikomu neprodávám, nepředávám je k reklamním účelům a nikdo další k nim přístup nemá.

7. Cookies a měření návštěvnosti

Web v tuto chvíli používá pouze technické cookies, bez kterých by nefungoval: uložení zvolené jazykové verze a bezpečnostní ověření při odeslání formuláře. Takové cookies souhlas nevyžadují — proto na webu nenajdete cookie lištu.

Pro přehled o návštěvnosti používám Umami — analytický nástroj šetrný k soukromí, hostovaný na serveru v EU. Vidím díky němu jen souhrnné a anonymní údaje: které stránky se otevírají, přibližný počet návštěv, zemi a typ zařízení. Umami neukládá žádné cookies, nesleduje vás napříč weby a neuchovává vaši IP adresu ani nic, podle čeho by vás bylo možné identifikovat — proto si nevyžaduje souhlas a cookie lišta není potřeba. Reklamní ani sledovací nástroje typu Google Analytics nebo Meta Pixel web nepoužívá.

Měřicí skript Umami se načítá z domény stat.svitano.cz, jejíž provoz chrání síť společnosti Cloudflare, Inc. (USA). Váš prohlížeč se proto při návštěvě webu spojí i se servery Cloudflare, které mohou technické údaje o spojení (typicky IP adresu) zpracovat i mimo EU/EHP. Toto předávání je kryto zárukami podle kapitoly V GDPR — rámcem EU-U.S. Data Privacy Framework a standardními smluvními doložkami.

8. Vaše práva

Kdykoli mě můžete požádat o:

přístup k údajům, které o vás mám, a jejich kopii,
opravu nepřesných údajů,
výmaz („právo být zapomenut“),
omezení zpracování nebo vznesení námitky,
přenos údajů jinému správci,
odvolání souhlasu — kdykoli a bez vlivu na zákonnost dřívějšího zpracování.

Stačí napsat na massageferenetsmihal@gmail.com. Odpovím co nejdříve, nejpozději do 30 dnů. Pokud byste se zpracováním nebyli spokojeni, můžete podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

9. Změny těchto zásad

Zásady mohu příležitostně aktualizovat — například při změně použitých nástrojů nebo rozsahu zpracování. Aktuální znění najdete vždy na této stránce.

Poslední aktualizace: 2. července 2026