Ochrana osobních údajů

Správcem osobních údajů je provozovatel služby Olma: CodeTailors, IČO 24362786, se sídlem Benátecká Vrutice 53, 289 23 Milovice, Česká republika (dále jen „OLMA“ nebo „my“). E-mail: info@codetailors.org, telefon +420 770 662 110.

S dotazy k osobním údajům a s uplatněním svých práv se na nás obraťte přes kontaktní formulář a zvolte téma „Osobní údaje a smazání účtu“. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Jako správce zpracováváme údaje o uživatelských účtech, veřejném katalogu salonů, recenzích, hlášeních obsahu, předplatném, diagnostice aplikace a komunikaci s námi.

Jako zpracovatel zpracováváme údaje, které o svých klientech a zaměstnancích vede salon (rezervace, klientská karta, poznámky k návštěvám). Správcem těchto údajů je salon. Pokud chcete takové údaje opravit nebo smazat, obraťte se přímo na salon; rádi mu s vyřízením pomůžeme.

• Účet a kontaktní údaje: Jméno, e-mail, telefonní číslo, heslo (uložené pouze jako hash), identifikátor účtu a role (klient, zaměstnanec, majitel salonu).
• Údaje o salonu: Název, adresa, otevírací doba, služby, ceny, zaměstnanci a nastavení online rezervací. Přesnou polohu salonu (souřadnice) ukládáme jen tehdy, když ji majitel salonu sám zadá; je to volitelné.
• Rezervace a klientská evidence: Datum, čas, služba, zaměstnanec, stav rezervace a údaje, které o klientech vede salon (např. historie návštěv a poznámky k návštěvě).
• Fotografie: Profilové fotografie, fotografie salonu a portfolio zaměstnanců, které do aplikace nahrajete. Fotografie salonu a portfolia jsou veřejně viditelné na profilu salonu.
• Recenze a hlášení obsahu: Hodnocení a text recenze, kterou napíšete, a hlášení nevhodného obsahu, které odešlete (viz část Recenze a nahlašování obsahu).
• Platby: U předplatného zakoupeného na webu: tarif, období, stav platby a identifikátory zákazníka a předplatného u Stripe. Čísla platebních karet nevidíme ani neukládáme. U plateb za služby v salonu: částka a způsob úhrady, které eviduje salon.
• Identifikátor zařízení pro notifikace: Token služby Firebase Cloud Messaging (FCM) propojený s vaším účtem, abychom mohli doručovat push notifikace (např. o nové nebo změněné rezervaci).
• Diagnostické údaje a interakce s aplikací: Záznamy o chybách a pádech aplikace (chybová zpráva, stack trace, obrazovka), technické údaje o zařízení (platforma, verze operačního systému, verze aplikace) a záznamy o použití funkcí (např. klepnutí na tlačítko a jeho výsledek). Jsou propojené s identifikátorem účtu a slouží k opravám chyb a zlepšování aplikace, ne k reklamě.
• Poloha zařízení: Pokud povolíte přístup k poloze, aplikace ji použije jen ve vašem zařízení k seřazení salonů podle vzdálenosti. Polohu vašeho zařízení na naše servery neodesíláme ani neukládáme.
• Kalendář: Pokud si zapnete synchronizaci, aplikace zapisuje rezervace (čas, služba, zaměstnanec a jméno klienta) do vašeho Google kalendáře nebo do kalendáře v zařízení. Přístup ke kalendáři můžete kdykoli odebrat.
• Komunikace s námi: Jméno, e-mail, název salonu a text zprávy, které odešlete kontaktním formulářem.
• Technické údaje webu: IP adresa a údaje o prohlížeči, které při návštěvě webu zpracovává jeho hostingová infrastruktura v provozních záznamech.

• Provoz účtu, rezervací a salonu, včetně notifikací, SMS a e-mailů k rezervacím — plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Diagnostika chyb, bezpečnost a zlepšování aplikace — oprávněný zájem na spolehlivé a bezpečné službě (čl. 6 odst. 1 písm. f GDPR).
• Moderace recenzí a hlášení obsahu — oprávněný zájem na ochraně uživatelů a salonů před nevhodným obsahem (čl. 6 odst. 1 písm. f GDPR).
• Platby a účetnictví — plnění smlouvy a právní povinnosti (čl. 6 odst. 1 písm. b a c GDPR).
• Marketingová sdělení — jen s vaším souhlasem (čl. 6 odst. 1 písm. a GDPR), který můžete kdykoli odvolat.
• Synchronizace kalendáře a volitelná poloha salonu — na základě vaší volby v aplikaci; můžete je kdykoli vypnout.

Údaje předáváme jen poskytovatelům, kteří pro nás zajišťují provoz služby a zpracovávají je podle našich pokynů a smlouvy o zpracování:

• Supabase

  Hosting databáze, přihlašování, úložiště fotografií a serverové funkce. Zde jsou uložena všechna data aplikace.

  Umístění: EU — datové centrum v Irsku (AWS eu-west-1)

• Google Firebase (Firebase Cloud Messaging)

  Doručování push notifikací do aplikace. Zpracovává FCM token a obsah notifikace.

  Umístění: Google Ireland Ltd. / Google LLC, EU a USA

• Apple (Apple Push Notification service)

  Doručení push notifikací do zařízení iPhone. Zpracovává token zařízení a obsah notifikace.

  Umístění: Apple Distribution International Ltd. / Apple Inc., EU a USA

• Google (Google Calendar API)

  Volitelná synchronizace rezervací do Google kalendáře. Probíhá jen po vašem přihlášení účtem Google a udělení přístupu ke kalendáři.

  Umístění: Google Ireland Ltd. / Google LLC, EU a USA

• Stripe

  Platby předplatného a SMS kreditů na webu system-olma.app. Platební údaje zadáváte přímo společnosti Stripe. Aplikace pro iOS žádné platby nezpracovává.

  Umístění: Stripe Payments Europe Ltd. / Stripe, Inc., EU a USA

• GoSMS

  Odesílání SMS připomínek a potvrzení rezervací. Zpracovává telefonní číslo příjemce a text zprávy.

  Umístění: Česká republika (EU)

• Resend

  Odesílání e-mailů (potvrzení, upozornění a zprávy, ke kterým jste dali souhlas).

  Umístění: USA

• Meta (WhatsApp Business)

  Volitelné zprávy přes WhatsApp, pokud si je salon zapne. Zpracovává telefonní číslo příjemce a text zprávy.

  Umístění: Meta Platforms Ireland Ltd. / Meta Platforms, Inc., EU a USA

• Vercel

  Hosting webu system-olma.app.

  Umístění: Vercel Inc., EU a USA

Pokud dochází k předání údajů mimo Evropský hospodářský prostor (zejména do USA), děje se tak na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek.

Údaje o rezervaci vidí salon, u kterého rezervaci vytváříte. Veřejně viditelné jsou profil salonu, jeho fotografie a zveřejněné recenze. Údaje můžeme předat orgánům veřejné moci, pokud nám to ukládá zákon.

• Účet: po dobu jeho existence. Po smazání účtu okamžitě odstraníme profil a přihlašovací údaje.
• Záznamy salonu (rezervace, klientská evidence): po dobu, kdy salon službu používá, nebo do pokynu salonu k jejich výmazu.
• Diagnostické záznamy: 30 dní.
• Token pro notifikace: do odhlášení nebo smazání účtu.
• Hlášení obsahu a zprávy z formuláře: po dobu nutnou k jejich vyřízení a k ochraně před zneužitím.
• Účetní a daňové doklady: po dobu stanovenou právními předpisy (zpravidla 10 let).

Účet můžete kdykoli smazat přímo v aplikaci:

• Klient: Profil → Smazat účet
• Zaměstnanec: Nastavení → Smazat účet
• Majitel salonu: Nastavení → Pokročilé → Smazat účet

Po potvrzení okamžitě a nevratně smažeme váš profil, přihlašovací účet, role a tokeny pro push notifikace. Diagnostické záznamy od vašeho účtu odpojíme a do 30 dní automaticky zaniknou.

Co zůstane u salonu: rezervace a klientská karta, které o vás salon vede pro svou evidenci, zůstávají salonu, ale už nejsou propojené s vaším účtem. Stejně tak zůstávají zveřejněné recenze. O jejich výmaz můžete požádat salon nebo nás přes kontaktní formulář.

Majitel salonu: salon se se smazáním účtu okamžitě deaktivuje, zmizí z katalogu a nelze v něm rezervovat. Jeho data uchováme jen po dobu nutnou k vypořádání předplatného a splnění zákonných povinností. Aktivní předplatné doporučujeme před smazáním účtu zrušit ve správě předplatného na webu.

Účet nemůžete smazat v aplikaci (např. nemáte přístup k zařízení)? Pošlete nám žádost přes kontaktní formulář a uveďte e-mail, pod kterým účet máte. Podrobnosti najdete také na stránce Smazání dat.

Recenze, kterou napíšete, se zobrazí veřejně na profilu salonu spolu s hodnocením a vaším jménem tak, jak je uvedeno v recenzi. Text recenze automaticky kontrolujeme na vulgární a urážlivé výrazy; takovou recenzi nezveřejníme. Majitel salonu může recenzi svého salonu skrýt.

Nevhodnou recenzi může kdokoli nahlásit v aplikaci (tlačítko ⋯ u recenze → Nahlásit recenzi), a to i bez přihlášení. Ukládáme důvod nahlášení, nepovinný popis a čas. Pokud jste přihlášeni, ukládáme také identifikátor vašeho účtu (reporter_id), abychom zabránili opakovanému a zneužívajícímu nahlašování. Při smazání účtu se tento identifikátor z hlášení odstraní.

Hlášení posuzuje tým OLMA do 24 hodin. Hlášení recenze vidí také majitel dotčeného salonu. Recenzi nahlášenou třemi různými přihlášenými uživateli automaticky skryjeme do rozhodnutí týmu. Obsah porušující pravidla odstraníme a autora, který je porušuje opakovaně, můžeme zablokovat.

Volba „Skrýt recenze od tohoto autora“ se ukládá jen ve vašem zařízení a nikam se neodesílá. Obsah mimo aplikaci můžete nahlásit přes formulář pro nahlášení obsahu.

Aplikace žádá jen o oprávnění, která potřebuje pro funkci, kterou právě používáte: notifikace, poloha (jen při používání aplikace), fotografie nebo fotoaparát (při nahrávání fotografie) a kalendář (při zapnutí synchronizace). Každé oprávnění můžete kdykoli odebrat v nastavení zařízení. Aplikace bez něj funguje dál, jen bez dané funkce.

Na webu používáme jen nezbytné cookies. Podrobnosti najdete v zásadách používání cookies.

Komunikace s našimi servery je šifrovaná (TLS). Přístup k datům v databázi omezují pravidla Row Level Security, takže každý uživatel a salon vidí jen data, ke kterým má oprávnění. Hesla ukládáme jen jako hash a citlivé údaje v zařízení chráníme zabezpečeným úložištěm operačního systému.

• právo na přístup ke svým údajům,
• právo na opravu nepřesných údajů,
• právo na výmaz („právo být zapomenut“),
• právo na omezení zpracování,
• právo na přenositelnost údajů,
• právo vznést námitku proti zpracování na základě oprávněného zájmu,
• právo kdykoli odvolat souhlas,
• právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Svá práva uplatníte přes kontaktní formulář.

Zásady můžeme aktualizovat, například při přidání nové funkce nebo poskytovatele. O podstatných změnách vás budeme informovat e-mailem nebo notifikací v aplikaci. Datum poslední aktualizace najdete v záhlaví této stránky.