Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je společnost Olma s.r.o., se sídlem v Praze, Česká republika (dále jen “Správce”). Kontaktní email: gdpr@olma.cz

2. Jaké údaje shromažďujeme

• Identifikační údaje: jméno, příjmení, email, telefonní číslo
• Údaje o salonu: název, adresa, otevírací doba, služby
• Rezervační údaje: datum, čas, typ služby, zaměstnanec
• Platební údaje: částky, platební metody (neukládáme čísla karet)
• Technické údaje: IP adresa, typ zařízení, operační systém

3. Účel zpracování

• Poskytování služeb rezervačního systému
• Komunikace s uživateli (notifikace, připomínky)
• Zlepšování našich služeb a analytika
• Plnění právních povinností
• Marketing (pouze se souhlasem)

4. Právní základ zpracování

Údaje zpracováváme na základě: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR), oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR), souhlasu (čl. 6 odst. 1 písm. a GDPR) a plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR).

5. Ukládání dat

Veškerá data jsou uložena na serverech v rámci Evropské unie (Supabase — AWS eu-central-1). Data uchováváme po dobu trvání účtu a 30 dní po jeho zrušení, pokud zákon nevyžaduje delší uchování.

6. Vaše práva

• Právo na přístup k údajům
• Právo na opravu nepřesných údajů
• Právo na výmaz (“právo být zapomenut”)
• Právo na přenositelnost údajů
• Právo odvolat souhlas
• Právo podat stížnost u Úřadu pro ochranu osobních údajů

Pro uplatnění svých práv nás kontaktujte na gdpr@olma.cz.

7. Cookies

Naše webové stránky používají pouze nezbytné cookies pro správné fungování webu. Nepoužíváme žádné sledovací ani reklamní cookies bez vašeho výslovného souhlasu.

8. Zabezpečení

Používáme šifrování TLS/SSL, Row Level Security v databázi, hash-ované hesla a pravidelné bezpečnostní audity. Citlivá data na zařízení jsou chráněna přes flutter_secure_storage.

9. Změny těchto zásad

Tyto zásady můžeme příležitostně aktualizovat. O významných změnách vás budeme informovat emailem nebo notifikací v aplikaci.