Prohlášení o ochraně osobních údajů

Těšíme se z Vašeho zájmu o naši nabídku. Ochrana Vašich osobních údajů je pro nás důležitá. Níže Vás podrobně informujeme o nakládání s Vašimi údaji podle Obecného nařízení o ochraně osobních údajů (GDPR) a německého spolkového zákona o ochraně osobních údajů (BDSG).

1. Odpovědná strana

Za zpracování údajů na těchto webových stránkách odpovídá:

Nogi Beauty House
Majitelka: Nogaye Diop
Markt 22, 26122 Oldenburg, Deutschland
Telefon: +49 441 18002566
E-Mail: info@nogibeautyhouse.de

Odpovědná strana rozhoduje sama nebo společně s jinými o účelech a prostředcích zpracování osobních údajů (např. jmen, kontaktních údajů apod.).

2. Vaše práva jako dotčené osoby

V rámci platných zákonných ustanovení máte kdykoliv právo na:

Informace o Vašich údajích u nás uložených a jejich zpracování (čl. 15 GDPR),
Opravu nesprávných údajů (čl. 16 GDPR),
Vymazání Vašich údajů u nás uložených (čl. 17 GDPR),
Omezení zpracování údajů, pokud Vaše údaje z důvodu zákonných povinností ještě nesmíme vymazat (čl. 18 GDPR),
Námitku proti zpracování Vašich údajů u nás (čl. 21 GDPR) a
Přenositelnost údajů, pokud jste udělili souhlas se zpracováním údajů nebo jste s námi uzavřeli smlouvu (čl. 20 GDPR).

Pokud jste nám udělili souhlas, můžete jej kdykoliv odvolat s účinností pro budoucnost. Zákonnost zpracování provedeného do odvolání zůstává nedotčena.

Můžete se kdykoliv obrátit se stížností na dozorový úřad. Pro nás příslušný dozorový úřad je:
Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.

3. Zaznamenávání obecných informací při návštěvě našich webových stránek (Server-Logfiles)

Když přistoupíte na naše webové stránky, jsou automaticky prostřednictvím souboru cookie zaznamenány informace obecné povahy. Tyto informace (soubory protokolu serveru) zahrnují například typ webového prohlížeče, použitý operační systém, název domény Vašeho poskytovatele internetových služeb, Vaši (anonymizovanou) IP adresu a podobně. Jsou zpracovávány zejména pro tyto účely:

Zajištění bezproblémového navázání spojení s webovými stránkami,
Zajištění plynulého používání našich webových stránek,
Vyhodnocení bezpečnosti a stability systému a pro další administrativní účely.

Právním základem je čl. 6 odst. 1 písm. f GDPR. Náš oprávněný zájem vyplývá z bezpečného a stabilního provozu webových stránek. Z těchto údajů pro nás není možné zpětné zjištění Vaší osoby.

4. Hosting

Naše webové stránky jsou hostovány u externího poskytovatele služeb:
lima-city GmbH, Bräunleinsberg 10, 91242 Ottensoos, Deutschland.

Poskytovatel zpracovává v našem příkazu mimo jiné přístupové údaje, kontaktní dotazy a obsahy webových stránek na serverech v Německu. Právním základem je čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na bezpečném a efektivním poskytování). S poskytovatelem existuje smlouva o zpracování v příkazu podle čl. 28 GDPR.

5. Soubory cookie a správa souhlasů (Consent-Tool)

Naše webové stránky používají soubory cookie. Technicky nezbytné soubory cookie jsou nutné pro provoz stránek (právní základ čl. 6 odst. 1 písm. f GDPR resp. § 25 odst. 2 TDDDG). Všechny nezbytné soubory cookie a služby (např. statistika, externí obsahy) nasazujeme pouze po Vašem výslovném souhlasu (čl. 6 odst. 1 písm. a GDPR, § 25 odst. 1 TDDDG).

Pro správu Vašeho souhlasu používáme nástroj pro správu souhlasů „Borlabs Cookie". Přitom je nastaven technicky nezbytný soubor cookie pro uložení Vašeho nastavení cookies. Zaznamenávají se přitom údaje o souhlasu (mimo jiné zvolená volba, časový okamžik) a anonymizovaný identifikátor. Svůj souhlas můžete kdykoliv upravit nebo odvolat prostřednictvím nastavení cookies na webových stránkách s účinností pro budoucnost.

6. SSL/TLS šifrování

Tyto stránky využívají z bezpečnostních důvodů a k ochraně přenosu důvěrného obsahu SSL/TLS šifrování. Šifrované spojení poznáte podle řetězce „https://" a symbolu zámku v řádku Vašeho prohlížeče.

7. Kontaktování a kontaktní formulář

Když nás kontaktujete prostřednictvím kontaktního formuláře, e-mailem nebo telefonicky, jsou Vaše údaje (např. jméno, e-mailová adresa, telefonní číslo, záležitost a zpráva) u nás uloženy pro vyřízení Vašeho dotazu a pro případ následných dotazů.

Právním základem je čl. 6 odst. 1 písm. b GDPR, pokud Váš dotaz souvisí s plněním smlouvy nebo je nezbytný k provedení předsmluvních opatření. Ve všech ostatních případech je právním základem náš oprávněný zájem na efektivním vyřizování dotazů na nás směřovaných (čl. 6 odst. 1 písm. f GDPR) resp. Váš souhlas (čl. 6 odst. 1 písm. a GDPR), pokud byl vyžádán. Údaje vymažeme, jakmile již nebudou potřebné k dosažení účelu jejich získání, resp. omezíme zpracování, pokud existují zákonné povinnosti uchovávání.

8. Rezervace termínu

Pro rezervaci termínu (např. poradenství, ošetření) zpracováváme Vámi uvedené údaje (mimo jiné jméno, telefonní číslo, e-mailová adresa, požadovaná služba a termín přání), abychom Váš termín dohodli, potvrdili a případně Vás na termín upozornili. Právním základem je čl. 6 odst. 1 písm. b GDPR (provedení předsmluvních opatření resp. plnění smlouvy).

9. Přihláška na Masterclass

Při přihlášce na Masterclass zpracováváme Vaše kontaktní údaje a Vaše údaje o požadované účasti za účelem organizace, potvrzení a provedení kurzu. Právním základem je čl. 6 odst. 1 písm. b GDPR.

10. Dokumentace poradenství a zpracování zdravotních údajů

V rámci zásobování náhradními vlasy (parukách na recept) Vám nabízíme možnost vyplnit a podepsat dokumentaci poradenství online. Přitom zpracováváme kromě Vašich kontaktních údajů také zdravotní údaje ve smyslu čl. 9 GDPR (např. údaje o zdravotní pojišťovně, diagnóze/indikaci, ztrátě vlasů a zásobování).

Tyto zvláštní kategorie osobních údajů zpracováváme výhradně na základě Vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a GDPR) a za účelem zdravotní péče resp. správy systémů v oblasti zdravotnictví (čl. 9 odst. 2 písm. h GDPR ve spojení s čl. 6 odst. 1 písm. b GDPR). Zpracování slouží k odbornému poradenství, přizpůsobení a zásobování náhradními vlasy a k vyúčtování s Vaší zákonnou nebo soukromou zdravotní pojišťovnou.

Dokumentace poradenství je šifrovaně přenášena do našeho interního správního systému a tam zpracována a uložena. Tento systém je technicky zajišťován naším obchod/back-office provozem (Nogi Beauty Shop, provozován stejnou odpovědnou stranou), vytvořená PDF dokumentace je uložena mimo veřejně přístupnou webovou oblast. Příjemci Vašich údajů jsou, pokud je to pro zásobování a vyúčtování nezbytné, Vaše zdravotní pojišťovna a případně další zúčastnění poskytovatelé služeb.

Svůj souhlas můžete kdykoliv odvolat s účinností pro budoucnost. Z důvodu zákonných povinností uchovávání a dokumentace (mimo jiné obchodněprávních a daňových lhůt a povinností v souvislosti s dokumentací zásobování a vyúčtování) může být okamžité vymazání vyloučeno, v takovém případě bude zpracování omezeno a údaje budou po uplynutí lhůt vymazány.

11. Kontakt přes WhatsApp

Na našich webových stránkách nabízíme možnost kontaktovat nás přes WhatsApp. Když tuto funkci využijete, budete přesměrováni na messengerovou službu WhatsApp a platí ustanovení o ochraně osobních údajů společnosti Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin, Irsko). Při používání WhatsApp mohou být údaje (mimo jiné Vaše telefonní číslo a obsah Vašich zpráv) přenášeny také na servery mimo EU, zejména do USA. Právním základem pro přesměrování a komunikaci je Váš souhlas (čl. 6 odst. 1 písm. a GDPR) resp. čl. 6 odst. 1 písm. b GDPR, pokud komunikace slouží k navázání nebo provedení smlouvy. Nejste povinni používat WhatsApp, můžete nás rovněž kontaktovat telefonicky nebo e-mailem.

12. Webová push oznámení (PushEngage)

Pokud souhlasíte, můžeme Vám zasílat push oznámení prostřednictvím Vašeho prohlížeče. K tomu používáme službu „PushEngage" (PushEngage Inc., USA). Teprve když aktivně odsouhlasíte oznámení, je zřízeno push odběr s pseudonymním identifikátorem. Právním základem je Váš souhlas (čl. 6 odst. 1 písm. a GDPR). Oznámení můžete kdykoliv znovu deaktivovat v nastavení Vašeho prohlížeče.

13. Písma

Písma zahrnujeme lokálně z našeho vlastního serveru. Při vyvolání našich stránek se tím nenavazuje spojení se servery třetích stran (např. Google Fonts) a v tomto ohledu nejsou žádné údaje přenášeny třetím stranám.

14. Služby Google (měření dosahu)

Pokud jsou na našich webových stránkách používány služby společnosti Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irsko) k měření dosahu, děje se tak výhradně po Vašem předchozím souhlasu (čl. 6 odst. 1 písm. a GDPR, § 25 odst. 1 TDDDG). Přitom mohou být zpracovávány údaje o používání v pseudonymní formě a údaje přenášeny společnosti Google, případně také do USA. Svůj souhlas můžete kdykoliv odvolat prostřednictvím nastavení cookies.

15. Přenos do třetích zemí

Pokud předáváme údaje příjemcům ve třetí zemi (mimo EU/EHP), děje se tak pouze za předpokladu, že je zajištěna přiměřená úroveň ochrany osobních údajů, například na základě rozhodnutí o přiměřenosti Evropské komise (např. EU-US Data Privacy Framework) nebo standardních smluvních doložek EU, nebo na základě Vašeho výslovného souhlasu.

16. Bezpečnost údajů a uchovávání

Přijímáme přiměřená technická a organizační opatření k ochraně Vašich údajů před ztrátou, zničením, manipulací a neoprávněným přístupem. Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro uvedené účely nebo po dobu stanovenou zákonnými lhůtami pro uchovávání (zejména obchodněprávními a daňovými lhůtami až 10 let).

17. Aktuálnost a změna tohoto prohlášení o ochraně osobních údajů

Toto prohlášení o ochraně osobních údajů je aktuálně platné. V důsledku dalšího rozvoje našich webových stránek nebo změněných zákonných či úředních předpisů může být nutné toto prohlášení o ochraně osobních údajů upravit.

Stav: září 2026