Ochrana soukromí

1. Správce

Jakub Jedlička, fyzická osoba podnikající, IČO 19540108, se sídlem Sokolovská 2775, 530 02 Pardubice, e-mail [email protected].

2. Jaké údaje, proč a jak dlouho

• Účet — jméno, e-mail, heslo (uložené jen jako otisk, ne čitelně). Abyste se mohli přihlásit; plnění smlouvy. Po dobu existence účtu.
• Záznamy o přihlášení — IP adresa a prohlížeč u aktivních přihlášení. Kvůli bezpečnosti; oprávněný zájem. Do odhlášení nebo vypršení přihlášení.
• Záznamy o změnách — kdo v salonu co zrušil, přesunul nebo smazal. Aby salon věděl, co se stalo; oprávněný zájem. Po dobu, kdy salon systém používá.
• Souhlas s podmínkami — kdo a kdy za salon podmínky přijal. Jako doklad; oprávněný zájem. Po dobu smlouvy a 3 roky poté.
• Odeslané e-maily — komu, kdy, s jakým předmětem a zda byl doručen; obsah ne. Aby šlo dohledat nedoručené potvrzení; oprávněný zájem. 90 dní, pak se samy mažou.
• Zálohy — noční kopie databáze, zašifrovaná. Aby šlo data obnovit po chybě nebo výpadku; oprávněný zájem. Noční 30 dní, jedna měsíční 90 dní; pak se samy mažou.

3. Google kalendář

Připojí-li si zaměstnanec Google kalendář, získáme s jeho souhlasem dvě oprávnění:

• zjistit obsazenost jeho hlavního kalendáře — dostáváme jen časy „obsazeno od–do“, nikdy názvy, popisy ani účastníky událostí. Používáme je výhradně k tomu, abychom zákazníkům nenabídli čas, kdy zaměstnanec nemůže;
• spravovat kalendář, který si systém sám založí („Rezervace – …“) — zapisujeme do něj jen rezervace daného zaměstnance. K ostatním kalendářům ani událostem přístup nemáme.

Údaje z Googlu neprodáváme, nepoužíváme k reklamě ani k trénování umělé inteligence a nepředáváme nikomu dalšímu. Přístupový klíč ukládáme šifrovaně. Odpojením v nastavení klíč zneplatníme a náš kalendář z vašeho Googlu smažeme; přístup lze odebrat i na myaccount.google.com/permissions.

Objednejme's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4. Kdo další s údaji pracuje

• Poskytovatel serveru (WEDOS Internet, a.s. (Hluboká nad Vltavou), datová centra v České republice) — provoz aplikace a databáze
• Resend, Inc. (USA, standardní smluvní doložky EU) — odesílání e-mailů (potvrzení, připomínky, pozvánky)
• Google Ireland Limited (Irsko / EU — jen pokud si zaměstnanec připojí Google kalendář) — zápis rezervací do kalendáře a zjištění obsazenosti
• Microsoft Ireland Operations Limited (Irsko / EU — jen pokud si zaměstnanec připojí kalendář Outlook) — zápis rezervací do kalendáře a zjištění obsazenosti
• Backblaze, Inc. (datové centrum v Amsterdamu (EU); zálohy jsou zašifrované dřív, než opustí server, Backblaze do nich nevidí) — uložení záloh databáze mimo server: noční nejdéle 30 dní, měsíční nejdéle 90 dní
• GitHub, Inc. (USA, standardní smluvní doložky EU) — jednou měsíčně zkušební obnova zálohy v dočasném prostředí, které se po kontrole smaže
• Functional Software, Inc. (Sentry) (data uložená v EU (Frankfurt), standardní smluvní doložky EU) — hlášení technických chyb aplikace; jména, e-maily, telefony a IP adresy se odstraní ještě před odesláním
• Anthropic, PBC (USA, standardní smluvní doložky EU — jen pokud si salon zapne AI shrnutí) — psaní shrnutí statistik ze souhrnných čísel (bez údajů zákazníků a jmen zaměstnanců)

Nic neprodáváme a nepoužíváme sledovací ani reklamní cookies.

5. Cookies

Používáme jen nezbytnou cookie pro přihlášení. Prohlížeč si navíc pamatuje drobnosti jako sbalené sekce administrace — to zůstává jen ve vašem prohlížeči. Souhlas proto nevyžadujeme.

6. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu a výmaz, omezení zpracování, přenositelnost a vznést námitku. Jméno, e-mail a heslo si změníte sami v Nastavení → Můj účet. Ostatní vyřídíme na [email protected] do 30 dní. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Viz také obchodní podmínky a smlouvu o zpracování osobních údajů.