top of page

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

PRIVACY POLICY (English version follows)

BORYS — Masáže a péče o pohybový aparát

Datum účinnosti: 09.11.2026

1. Správce osobních údajů

Tyto zásady ochrany osobních údajů vysvětlují, jakým způsobem BORYS shromažďuje a zpracovává osobní údaje v souvislosti se svými webovými stránkami, rezervacemi, poskytovanými službami a komunikací.

Správcem osobních údajů je:

Obchodní jméno: Ruslan Borys (BORYS)
Identifikační číslo osoby (IČO): 23321598
Sídlo: Na Petřinách 203/44, 162 00 Praha 6 – Veleslavín, Česká republika
Místo poskytování služeb: Na Petřinách 203/44, 162 00 Praha 6 – Veleslavín, Česká republika
Telefon: +420 723 028 334
E-mail: touchbyborys@gmail.com
Webové stránky: https://www.dr-borys.com/

Osobní údaje jsou zpracovávány v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a příslušnými právními předpisy České republiky.

2. Rozsah shromažďovaných osobních údajů

V závislosti na povaze vzájemné komunikace a poskytovaných služeb může BORYS zpracovávat následující osobní údaje:

  • Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa a telefonní číslo.

  • Údaje o rezervacích: zvolené služby, termíny rezervací, historie rezervací, zrušení rezervací, předplacené balíčky a související komunikace.

  • Poznámky o klientech: informace dobrovolně poskytnuté klienty nebo přiměřeně zaznamenané v souvislosti s poskytováním služeb, včetně relevantních tělesných obtíží či pohybových omezení.

  • Údaje o platbách: platby, vrácení plateb, faktury a další související finanční záznamy.

  • Údaje o aktivitě na webových stránkách: IP adresy, informace o zařízení a prohlížeči, soubory cookies, interakce s webovými stránkami a události související s reklamou, za dodržení příslušných požadavků na souhlas.

Informace týkající se zdravotního stavu klienta mohou představovat zvláštní kategorii osobních údajů. Tyto informace jsou zpracovávány pouze tehdy, pokud existuje odpovídající právní základ a současně je splněna některá z podmínek podle čl. 9 GDPR, včetně výslovného souhlasu, je-li vyžadován.

Klienti jsou žádáni, aby prostřednictvím obecných formulářů na webových stránkách neposkytovali zbytečné citlivé informace.

3. Účely a právní základy zpracování

BORYS zpracovává osobní údaje pro následující účely:

Poskytování služeb a správa rezervací: Za účelem sjednávání, potvrzování, poskytování, změn a rušení rezervovaných služeb, správy předplacených balíčků a vedení souvisejících záznamů o klientech. Právním základem je především nezbytnost zpracování pro plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Komunikace týkající se rezervací: Za účelem zasílání potvrzení rezervací, připomínek termínů, oznámení o zrušení rezervací, změn termínů a dalších nezbytných informací souvisejících s poskytovanými službami prostřednictvím e-mailu, SMS nebo telefonu.

Taková provozní komunikace je součástí správy rezervací a nevyžaduje samostatný souhlas se zasíláním marketingových sdělení, pokud je nezbytná pro poskytnutí služby.

Plnění právních a finančních povinností: Za účelem vedení zákonem požadovaných účetních záznamů, dodržování příslušných právních předpisů a plnění daňových povinností podle čl. 6 odst. 1 písm. c) GDPR.

Správa a ochrana podnikatelské činnosti: Za účelem vyřizování dotazů, řešení sporů, předcházení zneužití služeb a určení, výkonu nebo obhajoby právních nároků, na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, je-li tento právní základ použitelný.

Marketing a analytika: Za účelem vyhodnocování výkonu webových stránek, měření výsledků reklamy a podpory relevantního cílení reklamy, na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR a v souladu s příslušnými právními předpisy upravujícími elektronické komunikace, pokud je takový souhlas vyžadován.

Propagační e-maily a SMS mohou být zasílány pouze v případech povolených příslušnými českými právními předpisy, včetně případů, kdy existuje platný souhlas nebo lze využít zákonnou výjimku pro stávající zákazníky. Příjemci mohou kdykoli vznést námitku proti přímému marketingu.

4. Platforma Wix a zpracování třetími stranami

BORYS provozuje své webové stránky, rezervační systém a související funkce správy klientů prostřednictvím platformy Wix.

Wix poskytuje technickou infrastrukturu, jejímž prostřednictvím jsou příslušné osobní údaje shromažďovány, přenášeny, ukládány a zpracovávány. Wix a jeho oprávnění poskytovatelé služeb odpovídají za zavedení technických a organizačních bezpečnostních opatření v rozsahu svých služeb a smluvních závazků.

Wix vystupuje při příslušném zpracování klientských údajů jako zpracovatel osobních údajů pro BORYS, a to v souladu se smlouvou o zpracování osobních údajů (Data Processing Agreement). Wix může rovněž některé informace zpracovávat samostatně podle svých vlastních příslušných zásad ochrany osobních údajů.

BORYS využívá infrastrukturu a bezpečnostní opatření platformy Wix a neprovozuje vlastní nezávislou infrastrukturu pro hosting webových stránek ani vlastní databáze rezervačního systému. BORYS nadále odpovídá za vlastní rozhodnutí týkající se zpracování osobních údajů a za své povinnosti správce osobních údajů.

Další informace jsou dostupné v následujících dokumentech:

Je-li to nezbytné, mohou být osobní údaje zpracovávány také poskytovateli e-mailových služeb, telekomunikačních služeb, platebních služeb, účetních služeb nebo reklamních technologií.

Někteří poskytovatelé mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor. Příslušné předávání osobních údajů podléhá zákonem požadovaným zárukám, včetně rozhodnutí o odpovídající ochraně nebo smluvních ochranných opatření, jsou-li použitelná.

5. Soubory cookies a reklamní sledování

Webové stránky využívají soubory cookies a související technologie spravované prostřednictvím platformy Wix, které slouží k zajištění nezbytných funkcí webových stránek, vyhodnocování jejich výkonu a, pokud byl udělen souhlas, k analytickým a reklamním účelům.

Nezbytné technologie potřebné pro provoz webových stránek mohou být používány bez souhlasu, pokud to právní předpisy umožňují.

Analytické a reklamní technologie, které nejsou nezbytné pro provoz webových stránek a jejichž použití vyžaduje souhlas, jsou aktivovány až po udělení příslušného souhlasu návštěvníkem.

BORYS může využívat nástroj Meta Pixel a související reklamní technologie společnosti Meta za účelem měření interakcí s webovými stránkami, vyhodnocování účinnosti reklamy a optimalizace reklamních kampaní.

Pokud jsou tyto technologie aktivovány na základě požadovaného souhlasu, mohou společnosti Meta Platforms Ireland Limited předávat údaje o aktivitě na webových stránkách, technické identifikátory a údaje o konverzních událostech. Společnost Meta tyto informace zpracovává v souladu se svými příslušnými podmínkami a zásadami ochrany osobních údajů.

BORYS neposkytuje reklamním platformám úmyslně podrobné poznámky o zdravotním stavu klientů ani jejich diagnózy.

Zásady ochrany osobních údajů společnosti Meta: https://www.facebook.com/privacy/policy/

Návštěvníci mohou odmítnout volitelné soubory cookies, aniž by tím ztratili přístup k základním funkcím webových stránek.

Udělený souhlas lze kdykoli změnit nebo odvolat prostřednictvím nastavení předvoleb souborů cookies na webových stránkách. Návštěvníci, kteří nemohou příslušné nastavení nalézt, se mohou obrátit na BORYS se žádostí o pomoc.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním. Doby uchovávání souborů cookies a jejich technické nastavení závisí na příslušných poskytovatelích a konfiguraci webových stránek.

6. Doba uchovávání osobních údajů

Osobní údaje jsou uchovávány pouze po dobu nezbytnou k naplnění účelů uvedených v těchto zásadách nebo po dobu, po kterou je jejich další uchovávání právně odůvodněné.

Doba uchovávání se určuje podle povahy příslušných informací:

  • Rezervace a záznamy o klientech: Jsou uchovávány po dobu trvání příslušného vztahu s klientem a následně po dobu přiměřeně nezbytnou k řešení záležitostí souvisejících s poskytovanými službami, sporů a případných právních nároků.

  • Poznámky o klientech: Jsou uchovávány pouze po dobu nezbytnou pro příslušný zákonný účel související s poskytováním služeb nebo na základě jiného použitelného právního důvodu.

  • Účetní a platební záznamy: Jsou uchovávány po dobu stanovenou příslušnými českými účetními a daňovými právními předpisy.

  • Marketingové údaje: Jsou uchovávány po dobu, po kterou trvá příslušný právní základ zpracování, s ohledem na případné odvolání souhlasu nebo námitku proti marketingu.

  • Technické údaje a údaje o používání webových stránek: Jsou uchovávány podle příslušných provozních požadavků, nastavení platformy a pravidel uchovávání údajů jednotlivých poskytovatelů, při dodržení zákonných omezení.

Podstatná část provozních údajů je spravována v prostředí platformy Wix, jejíž systémy a smluvní ujednání upravují technické ukládání údajů, zálohování a procesy mazání dat.

BORYS může údaje uchovávat po delší dobu, pokud je to nezbytné ke splnění právních povinností nebo k určení, výkonu či obhajobě právních nároků, a to v rozsahu povoleném právními předpisy.

Jakmile další uchovávání údajů přestane být odůvodněné, jsou údaje vymazány nebo anonymizovány. Výmaz údajů z technických záloh se může řídit životním cyklem záloh příslušného poskytovatele.

7. Bezpečnost údajů a odpovědnost

BORYS využívá Wix jako svou hlavní platformu pro provoz webových stránek, správu rezervací a správu údajů o klientech a spoléhá na technickou infrastrukturu, bezpečnostní postupy a smluvní závazky společnosti Wix v oblasti ochrany osobních údajů.

BORYS přijímá přiměřená opatření v rozsahu, který může ovlivnit, včetně omezení přístupu k účtům a důvěrného nakládání s informacemi o klientech.

Bezpečnost a dostupnost infrastruktury poskytované třetími stranami se řídí vlastními technickými opatřeními, odpovědností a smluvními podmínkami příslušných poskytovatelů.

Žádný digitální systém nemůže zaručit absolutní ochranu před veškerými technickými poruchami, neoprávněnými průniky nebo bezpečnostními incidenty.

BORYS nezaručuje nepřetržitou dostupnost ani absolutní bezpečnost systémů třetích stran. Odpovědnost za případné incidenty se posuzuje podle příslušných právních předpisů a relevantních smluvních ujednání. Žádné ustanovení těchto zásad nevylučuje odpovědnost, kterou podle právních předpisů nelze vyloučit.

8. Práva subjektů údajů

Podle GDPR mohou fyzické osoby, za podmínek stanovených příslušnými právními předpisy:

  • Požadovat přístup ke svým osobním údajům.

  • Požadovat opravu nepřesných údajů.

  • Požadovat výmaz osobních údajů nebo omezení jejich zpracování.

  • Vznést námitku proti zpracování založenému na oprávněném zájmu nebo proti zpracování pro účely přímého marketingu.

  • Požadovat přenositelnost údajů, jsou-li splněny příslušné podmínky.

  • Kdykoli odvolat udělený souhlas.

  • Uplatnit příslušná práva týkající se automatizovaného individuálního rozhodování.

Žádosti lze zasílat na adresu touchbyborys@gmail.com.

BORYS může před zpřístupněním nebo změnou osobních údajů požadovat přiměřené ověření totožnosti žadatele.

Žádosti budou vyřizovány ve lhůtách stanovených GDPR, zpravidla do jednoho měsíce, s možností prodloužení lhůty v zákonem přípustných případech.

Žádosti o výmaz údajů mohou být odmítnuty nebo omezeny, pokud je další uchovávání údajů vyžadováno právními předpisy nebo odůvodněno příslušnou výjimkou podle GDPR.

Fyzické osoby mají právo podat stížnost u českého dozorového orgánu:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Webové stránky: https://uoou.gov.cz/

9. Změny těchto zásad

BORYS může tyto zásady ochrany osobních údajů aktualizovat v návaznosti na změny poskytovaných služeb, technických poskytovatelů, činností zpracování osobních údajů nebo právních požadavků.

Aktuální verze bude zveřejněna na webových stránkách. Pokud to právní předpisy vyžadují, budou podstatné změny oznámeny samostatně nebo bude získán dodatečný souhlas.

Tyto zásady ochrany osobních údajů neomezují žádná povinná práva ani ochranu přiznanou příslušnými právními předpisy.

PRIVACY POLICY

BORYS — Massage and Musculoskeletal Care

Effective date: 09 November 2026

1. Data Controller

This Privacy Policy explains how BORYS collects and processes personal data in connection with its website, bookings, services and communications.

The data controller is:

Business name: Ruslan Borys (BORYS)
Identification number (IČO): 23321598
Registered address: Na Petřinách 203/44, 162 00 Praha 6 – Veleslavín, Czech Republic
Service location: Na Petřinách 203/44, 162 00 Praha 6 – Veleslavín, Czech Republic
Telephone: +420 723 028 334
Email: touchbyborys@gmail.com
Website: https://www.dr-borys.com/

Personal data is processed in accordance with Regulation (EU) 2016/679 (GDPR) and applicable Czech legislation.

2. Personal Data Collected

Depending on the nature of the interaction, BORYS may process:

  • Identification and contact details: first name, surname, email address and telephone number.

  • Booking information: selected services, appointment dates, booking history, cancellations, prepaid packages and related communications.

  • Client notes: information voluntarily provided by clients or reasonably recorded in connection with service provision, including relevant physical complaints or limitations.

  • Transaction information: payments, refunds, invoices and other relevant financial records.

  • Website activity: IP addresses, device and browser information, cookies, website interactions and advertising-related events, subject to applicable consent requirements.

Information concerning a client's health may constitute special-category personal data. Such information is processed only where an appropriate legal basis and an additional condition under Article 9 GDPR exist, including explicit consent where required.

Clients are requested not to submit unnecessary sensitive information through general website forms.

3. Purposes and Legal Bases

BORYS processes personal data for the following purposes:

Service provision and bookings: To arrange, confirm, perform, reschedule or cancel appointments, administer packages and maintain relevant client records. Processing is based primarily on contractual necessity under Article 6(1)(b) GDPR.

Appointment communications: To provide confirmations, reminders, cancellation notices, scheduling changes and other essential service-related information by email, SMS or telephone.

Such operational communications are part of appointment administration and do not require separate marketing consent where they are necessary for the service.

Legal and financial obligations: To maintain required accounting records, comply with applicable law and meet tax obligations under Article 6(1)(c) GDPR.

Business administration and protection: To respond to enquiries, manage disputes, prevent misuse and establish, exercise or defend legal claims, based on legitimate interests under Article 6(1)(f) GDPR where applicable.

Marketing and analytics: To evaluate website performance, measure advertising results and support relevant advertising, based on consent where required under Article 6(1)(a) GDPR and applicable electronic communications legislation.

Promotional emails and SMS may be sent only where permitted by applicable Czech law, including where valid consent or a lawful existing-customer exception applies. Recipients may object to direct marketing at any time.

4. Wix Platform and Third-Party Processing

BORYS operates its website, booking system and associated client management functions through Wix.

Wix provides the technical infrastructure through which relevant personal data is collected, transmitted, stored and processed. Wix and its authorised service providers are responsible for implementing technical and organisational security measures within the scope of their services and contractual commitments.

Wix acts as a data processor on behalf of BORYS for relevant customer data, subject to its Data Processing Agreement. Wix may also process certain information independently under its own applicable privacy terms.

BORYS relies on Wix's infrastructure and security arrangements rather than operating independent website hosting or booking databases. BORYS remains responsible for its own processing decisions and obligations as data controller.

Further information is available in:

Where necessary, personal data may also be processed by email, telecommunications, payment, accounting or advertising providers.

Certain providers may process information outside the European Economic Area. Applicable transfers are subject to legally required safeguards, including adequacy decisions or contractual protections where relevant.

5. Cookies and Advertising Tracking

The website uses Wix-managed cookies and related technologies for essential functionality, website performance and, where consent is provided, analytics and advertising.

Essential technologies required for website operation may be used without consent where legally permitted.

Non-essential analytics and advertising technologies requiring consent are activated only after the visitor provides the necessary consent.

BORYS may use Meta Pixel and related Meta advertising technologies to measure website interactions, evaluate advertising effectiveness and optimise campaigns.

Where enabled with the required consent, these technologies may share website activity, technical identifiers and conversion events with Meta Platforms Ireland Limited, which processes information according to its applicable terms and privacy practices.

BORYS does not intentionally provide detailed client health notes or diagnoses to advertising platforms.

Meta Privacy Policy: https://www.facebook.com/privacy/policy/

Visitors may reject optional cookies without losing access to essential website functions.

Consent may be changed or withdrawn at any time through the website's cookie preferences controls. Visitors who cannot locate these controls may contact BORYS for assistance.

Withdrawal does not affect the lawfulness of processing performed before withdrawal. Cookie storage periods and technical settings depend on the relevant providers and website configuration.

6. Data Retention

Personal data is retained only for as long as necessary for the purposes described in this Policy or where continued retention is legally justified.

Retention is determined by the nature of the information:

  • Booking and client records: Retained for the duration of the relevant client relationship and thereafter as reasonably necessary to handle service-related matters, disputes and potential legal claims.

  • Client notes: Retained only while necessary for the relevant lawful service-related purpose or another applicable legal justification.

  • Accounting and payment records: Retained for the periods required by applicable Czech accounting and tax legislation.

  • Marketing information: Retained while the relevant lawful basis continues to apply, subject to withdrawal of consent or objection to marketing.

  • Technical and website information: Retained according to applicable operational requirements, platform settings and provider retention policies, subject to legal limits.

Much of the operational data is maintained within Wix, whose systems and contractual arrangements govern technical storage, backups and deletion processes.

BORYS may retain information for longer where necessary to comply with legal obligations or to establish, exercise or defend legal claims, to the extent permitted by law.

Information is deleted or anonymised when its continued retention is no longer justified. Deletion from technical backups may follow the relevant provider's backup lifecycle.

7. Data Security and Responsibility

BORYS uses Wix as its primary website, booking and client-data management platform and relies on Wix's technical infrastructure, security procedures and contractual data-protection commitments.

BORYS takes reasonable measures within its control, including restricting account access and handling client information confidentially.

The security and availability of third-party infrastructure are governed by the applicable providers' own technical measures, responsibilities and contractual terms.

No digital system can guarantee absolute protection against every technical failure, unauthorised intrusion or security incident.

BORYS does not guarantee uninterrupted availability or absolute security of third-party systems. Responsibility for incidents is determined under applicable law and the relevant contractual arrangements. Nothing in this Policy excludes liability that cannot lawfully be excluded.

8. Rights of Individuals

Under the GDPR, individuals may, subject to the applicable legal conditions:

  • Request access to their personal data.

  • Request correction of inaccurate information.

  • Request deletion or restriction of processing.

  • Object to processing based on legitimate interests or for direct marketing.

  • Request data portability where applicable.

  • Withdraw consent at any time.

  • Exercise applicable rights concerning automated decision-making.

Requests may be sent to touchbyborys@gmail.com.

BORYS may request reasonable verification of identity before disclosing or modifying personal data.

Requests will be handled within the time limits established by the GDPR, normally within one month, subject to legally permitted extensions.

Deletion requests may be declined or restricted where continued retention is required by law or justified under an applicable GDPR exception.

Individuals may lodge a complaint with the Czech supervisory authority:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Website: https://uoou.gov.cz/

9. Changes to This Policy

BORYS may update this Privacy Policy to reflect changes in services, technical providers, processing activities or legal requirements.

The current version will be published on the website. Where required by law, significant changes will be separately communicated or additional consent obtained.

This Privacy Policy does not limit mandatory rights or protections granted under applicable law.

bottom of page