Právní informace
Zásady ochrany osobních údajů
Verze 1 · Naposledy aktualizováno
Tyto zásady vysvětlují, jaké osobní údaje Beautico shromažďuje, proč, s kým je sdílí, jak dlouho je uchovává a jaká máte práva. Jde o informaci, nikoli o žádost o souhlas: tam, kde se opíráme o váš souhlas (například u push notifikací), žádáme o něj zvlášť.
1. Kdo jsme (správce)
Správcem vašich osobních údajů je provozovatel aplikace Beautico:
- Provozovatel: Beautico
- E-mail pro otázky ochrany osobních údajů: support@beautico.app
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože k tomu nejsme povinni.
2. Rozsah
Tyto zásady se vztahují na:
- mobilní aplikaci Beautico pro iOS a Android („Aplikace") a
- web Beautico beautico.app („Web").
Každý podnik, u kterého rezervujete, je u údajů o rezervacích, které obdrží, samostatným správcem - viz článek 5.
3. Jaké údaje shromažďujeme
3.1 Držitelé účtů (zákazníci, profesionálové a majitelé podniků)
| Kategorie | Údaje | Zdroj |
|---|---|---|
| Identifikační a kontaktní údaje | Jméno, příjmení, e-mailová adresa, telefonní číslo | Vy, při registraci nebo úpravě profilu |
| Přihlašovací údaje | Heslo (uložené pouze jako jednosměrný hash), jednorázové ověřovací kódy (uložené jako hash, krátkodobé) | Vy |
| Přijetí podmínek | Datum a verze přijatých Obchodních podmínek | Vzniká při přijetí |
| Rezervace | Podnik, profesionál, služba, cena, datum a čas, stav (aktivní, zrušená, dokončená, nedostavení se), kdo rezervaci zrušil nebo přesunul | Vy a podnik |
| Recenze | Hodnocení hvězdičkami, nepovinný komentář, jméno zobrazené u recenze, datum | Vy |
| Blokování | Které účty jste zablokovali | Vy |
| Nahlášení | Nahlášený obsah, důvod, vaše nepovinné vysvětlení | Vy |
| Zpětná vazba a podpora | Vaše zpráva (hlášení chyby, návrh funkce nebo kontaktní zpráva); u hlášení chyby také verze aplikace, platforma, verze operačního systému, model zařízení, jazyk a obrazovka aplikace, na které jste byli | Vy a vaše zařízení |
| Push notifikace | Push token vašeho zařízení, pokud notifikace povolíte | Vaše zařízení |
| Relace | Přihlašovací a obnovovací tokeny, bezpečně uložené ve vašem zařízení a (obnovovací tokeny) na našem serveru | Generujeme my |
| Poloha (přesná) | Přesné souřadnice vašeho zařízení, pouze pokud povolíte přístup k poloze. Při řazení „nejblíže" slouží k výpočtu vzdáleností pro daný požadavek a neukládají se do vašeho profilu. Když majitel podniku ve výběru adresy použije „použít mou polohu", odešlou se službě LocationIQ k dohledání adresy a pokud ji majitel potvrdí, uloží se jako adresa a poloha podniku | Vaše zařízení |
| Technické údaje a logy | IP adresa, údaje o zařízení a aplikaci a podrobnosti každého požadavku na naše servery (včetně hledaného textu a souřadnic odeslaných pro řazení podle vzdálenosti); slouží k provozu, zabezpečení a odstraňování chyb Služby a uchovávají se jen po dobu nezbytnou pro tyto účely (viz článek 8) | Vaše zařízení, vznikají při používání Aplikace |
Profesionálové navíc uvádějí přezdívku, nepovinný medailonek a nepovinnou profilovou fotografii a také svůj pracovní rozvrh a volno.
Majitelé podniků navíc uvádějí název, typ a popis podniku, adresu a souřadnice na mapě, časové pásmo, měnu, otevírací dobu, služby a ceny, profilovou fotografii a fotografie do galerie a členy týmu, které pozvou. Profil podniku včetně přezdívek, medailonků a fotografií profesionálů je veřejný.
3.2 Hosté (rezervace bez účtu)
Pro rezervaci bez účtu nám spolu s údaji o rezervaci sdělíte jméno, e-mailovou adresu a telefonní číslo. Používáme je k potvrzení rezervace a k tomu, aby vás podnik mohl kontaktovat. Pokud si později vytvoříte účet se stejnou e-mailovou adresou, vaše rezervace bez účtu se k němu přiřadí.
3.3 Návštěvníci webu
- Analytika: používáme Plausible Analytics, která nepoužívá cookies a shromažďuje souhrnné statistiky (navštívené stránky, odkazující web, země, typ zařízení), aniž by vás identifikovala.
- E-mail: pokud nám napíšete, zpracováváme vaši e-mailovou adresu a zprávu, abychom vám mohli odpovědět.
3.4 Povinné a nepovinné údaje
K vytvoření účtu a provádění rezervací musíte uvést své jméno, e-mailovou adresu, telefonní číslo a heslo; bez nich vám Službu nemůžeme poskytnout. Hosté, kteří rezervují bez účtu, musí uvést své jméno a kontaktní údaje. Vše ostatní, například profilová fotografie, vaše poloha nebo push notifikace, je nepovinné.
4. Proč vaše údaje používáme a na jakém právním základě (čl. 6 GDPR)
| Účel | Právní základ |
|---|---|
| Vytvoření a vedení účtu; poskytování rezervační služby (rezervace, zrušení, přesunutí, historie rezervací, recenze, blokování) | Plnění smlouvy - Obchodních podmínek (čl. 6 odst. 1 písm. b)) |
| Rezervace bez účtu | Plnění smlouvy (čl. 6 odst. 1 písm. b)); podnik je u údajů, které obdrží, samostatným správcem, viz článek 5 |
| Transakční e-maily: ověřovací kódy, potvrzení, zrušení a přesunutí rezervací | Plnění smlouvy (čl. 6 odst. 1 písm. b)) |
| Push notifikace o rezervacích a pozvánkách | Váš souhlas udělený v systémovém dotazu zařízení (čl. 6 odst. 1 písm. a)); můžete jej kdykoli odvolat v nastavení zařízení |
| Zobrazení podniků ve vašem okolí | Váš souhlas s přístupem k poloze (čl. 6 odst. 1 písm. a)); kdykoli odvolatelný v nastavení zařízení |
| Vyhledávání adresy a „použít mou polohu" při zadávání adresy podniku | Plnění smlouvy (čl. 6 odst. 1 písm. b)) |
| Vyřizování nahlášení, moderování obsahu, vymáhání Obchodních podmínek a Zásad komunity | Oprávněný zájem na bezpečné platformě a právní povinnosti poskytovatelů hostingových služeb (čl. 6 odst. 1 písm. f) a c)) |
| Bezpečnost, prevence zneužití a podvodů, omezení počtu požadavků; serverové logy pro odstraňování chyb | Oprávněný zájem (čl. 6 odst. 1 písm. f)) |
| Odpovědi na zpětnou vazbu, hlášení chyb a dotazy; zlepšování Aplikace | Oprávněný zájem (čl. 6 odst. 1 písm. f)) |
| Analytika webu (souhrnná, bez osobních údajů) | Oprávněný zájem (čl. 6 odst. 1 písm. f)) |
| Vedení záznamů vyžadovaných zákonem a uplatňování právních nároků | Právní povinnost (čl. 6 odst. 1 písm. c)) a oprávněný zájem (čl. 6 odst. 1 písm. f)) |
Vaše údaje nepoužíváme k automatizovanému rozhodování ani profilování s právními nebo obdobně závažnými účinky. Z Aplikace neposíláme marketingové e-maily a vaše údaje neprodáváme.
5. Beautico a podniky - samostatní správci
Beautico a každý podnik na platformě jsou samostatnými správci osobních údajů, každý pro vlastní účely:
- Beautico odpovídá za váš účet, provoz platformy, historii rezervací ve vašem účtu, recenze, bezpečnost a moderování.
- Podnik odpovídá za to, jak údaje o rezervacích, které obdrží (jméno, e-mail, telefon, údaje o termínu, včetně rezervací bez účtu), používá k poskytnutí a správě rezervované služby.
Chcete-li uplatnit svá práva k údajům, které o vašich termínech vede podnik, můžete kontaktovat přímo podnik, nebo nás a vaši žádost mu předáme.
6. S kým údaje sdílíme
Podniky a profesionálové. Když rezervujete, podnik a profesionál vidí vaše jméno, e-mailovou adresu, telefonní číslo a údaje o rezervaci, aby mohli službu poskytnout a kontaktovat vás.
Ostatní uživatelé. Vaše recenze jsou veřejné spolu se jménem z vaší rezervace. Profily podniků a profesionálů jsou veřejné.
Poskytovatelé služeb (zpracovatelé). K provozu Služby využíváme následující poskytovatele. Údaje zpracovávají pouze podle našich pokynů.
| Poskytovatel | Účel | Údaje | Umístění |
|---|---|---|---|
| Neon Inc. | Databáze (PostgreSQL) | Veškeré údaje o účtech, rezervacích a profilech | EU (Frankfurt, Německo); společnost z USA - standardní smluvní doložky / rámec EU-USA pro ochranu osobních údajů |
| Render Services, Inc. | Aplikační servery | Veškeré údaje o účtech, rezervacích a profilech zpracovávané Službou | EU (Frankfurt, Německo); společnost z USA - standardní smluvní doložky / rámec EU-USA pro ochranu osobních údajů |
| Cloudflare, Inc. | Zabezpečené síťové spojení mezi Aplikací a našimi servery; úložiště nahraných obrázků (Cloudflare R2) | Přenášená data včetně IP adresy; nahrané obrázky | Globální síť; nahrané obrázky jsou uloženy v EU (jurisdikce EU služby R2); společnost z USA - standardní smluvní doložky / rámec EU-USA pro ochranu osobních údajů |
| Twilio SendGrid | Odesílání transakčních e-mailů | Jméno a e-mail příjemce, ověřovací kódy, údaje o rezervaci | USA - standardní smluvní doložky / rámec EU-USA pro ochranu osobních údajů |
| LocationIQ (Unwired Labs) | Vyhledávání adres a převod souřadnic na adresu | Text adresy zadaný do vyhledávání a souřadnice při použití „použít mou polohu"; žádné údaje o účtu | Server v EU |
| Expo (650 Industries, Inc.) | Doručování push notifikací a aktualizací Aplikace | Push token zařízení, obsah notifikace (například čas rezervace a název podniku), IP adresa a údaje o zařízení při kontrole aktualizací | USA - standardní smluvní doložky / rámec EU-USA pro ochranu osobních údajů |
| Apple (APNs) a Google (Firebase Cloud Messaging) | Doručování push notifikací do vašeho zařízení | Push token zařízení, obsah notifikace | USA - standardní smluvní doložky / rámec EU-USA pro ochranu osobních údajů |
| Google (Google Ireland Ltd. / Google LLC) - Google Maps SDK | Mapa na stránce podniku v Aplikaci pro Android | IP adresa, údaje o zařízení, údaje o používání a diagnostice SDK | EU / USA - rámec EU-USA pro ochranu osobních údajů |
| Apple (Apple Maps) | Mapa na stránce podniku v Aplikaci pro iOS | IP adresa, údaje o zařízení a o používání mapy, podle zásad ochrany soukromí společnosti Apple | EU / USA - rámec EU-USA pro ochranu osobních údajů |
| Plausible Insights OÜ | Analytika webu | Souhrnné statistiky, žádné osobní údaje | EU |
Orgány veřejné moci. Údaje orgánům veřejné moci poskytujeme pouze tehdy, když to vyžaduje zákon.
Apple App Store a Google Play zpracovávají údaje při stažení Aplikace podle vlastních zásad ochrany osobních údajů.
7. Předávání do zahraničí
Naše hlavní úložiště dat je v EU: databáze (Neon) a aplikační servery (Render) běží ve Frankfurtu v Německu a nahrané obrázky jsou uloženy v EU (Cloudflare R2). Neon, Render a Cloudflare jsou americké společnosti, stejně jako někteří další výše uvedení poskytovatelé (Twilio SendGrid, Expo, Apple a Google, včetně Google Maps SDK v systému Android a Apple Maps v systému iOS). Pokud se osobní údaje předávají mimo EU/EHP, opíráme se o rámec EU-USA pro ochranu osobních údajů (je-li poskytovatel certifikován) nebo o standardní smluvní doložky Evropské komise. Kopii příslušných záruk si od nás můžete vyžádat.
8. Jak dlouho údaje uchováváme
| Údaje | Doba uchování |
|---|---|
| Údaje o účtu | Po dobu existence účtu. Po zrušení viz článek 9. |
| Rezervace (držitelé účtů i hosté) | 24 měsíců po termínu, poté anonymizace |
| Recenze | Dokud je nesmažete vy nebo dokud nezrušíte účet; při zrušení účtu se anonymizují (zůstane jen hodnocení hvězdičkami) |
| Nahrané obrázky | Dokud je neodstraníte nebo dokud nebude smazán profil či účet |
| Ověřovací kódy | Minuty (po použití nebo krátce po vydání vyprší) |
| Obnovovací tokeny | Až 30 dní nebo do odhlášení |
| Push tokeny | Do odhlášení, odvolání oprávnění nebo zrušení účtu |
| Nahlášení a záznamy o moderování | 12 měsíců po uzavření případu |
| Zpětná vazba a hlášení chyb | 12 měsíců |
| Serverové logy | Jen po dobu nezbytnou k provozu, zabezpečení a odstraňování chyb Služby, poté se smažou |
9. Zrušení účtu
Účet můžete v Aplikaci kdykoli zrušit. Pokud tak učiníte:
- vaše nadcházející rezervace se zruší;
- vaše jméno, e-mail a telefonní číslo se odstraní ze všech vašich minulých rezervací, které si podniky ponechají jako anonymizované záznamy;
- vaše recenze se anonymizují - odstraní se jméno a komentář a zůstane jen hodnocení hvězdičkami;
- vaše blokování a push tokeny vašich zařízení se smažou;
- váš účet a profil profesionála se okamžitě deaktivují a nikdo je již neuvidí. Zbývající záznam účtu (jméno, e-mail, telefonní číslo, hash hesla, přezdívku profesionála, medailonek a profilovou fotografii) trvale vymažeme do 30 dní.
O zrušení účtu a vymazání údajů můžete požádat také e-mailem na support@beautico.app, odeslaným z adresy registrované k vašemu účtu; žádost vyřídíme ve stejné lhůtě 30 dní.
Před zrušením účtu musí majitel podniku podnik smazat a profesionál musí opustit podniky, jejichž je členem.
10. Vaše práva
Podle GDPR máte právo:
- na přístup ke svým údajům a jejich kopii;
- na opravu nepřesných údajů (většinu z nich můžete upravit v Aplikaci);
- na výmaz („právo být zapomenut") - účet můžete zrušit v Aplikaci;
- na omezení zpracování;
- na přenositelnost - získat údaje, které jste nám poskytli, ve strojově čitelném formátu;
- vznést námitku proti zpracování založenému na našich oprávněných zájmech;
- kdykoli odvolat souhlas (u notifikací a polohy v nastavení zařízení), aniž by tím bylo dotčeno zpracování před odvoláním.
Svá práva uplatníte e-mailem na support@beautico.app. Odpovíme do jednoho měsíce. Můžeme vás požádat o ověření totožnosti.
Máte také právo podat stížnost u dozorového úřadu. Dozorovým úřadem je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.
11. Cookies a sledování
Web nenastavuje žádné cookies a používá analytiku bez cookies. Aplikace nepoužívá žádné reklamní ani analytické sledovací nástroje. Poskytovatelé map (Google Maps v systému Android, Apple Maps v systému iOS) dostávají technické údaje potřebné k zobrazení mapy na stránce podniku, například vaši IP adresu a údaje o zařízení - viz článek 6. Aplikace ukládá ve vašem zařízení přihlašovací tokeny a nastavení (například jazyk), což je pro její fungování nezbytně nutné.
12. Oprávnění Aplikace
Aplikace žádá o následující oprávnění až ve chvíli, kdy použijete související funkci. Všechna jsou nepovinná a můžete je změnit v nastavení zařízení.
- Fotografie - k nahrání profilové fotografie, fotografie podniku nebo do galerie.
- Poloha - k řazení podniků podle vzdálenosti nebo k vyplnění adresy podniku podle vaší aktuální polohy.
- Notifikace - k přijímání informací o rezervacích a pozvánkách.
13. Zabezpečení
Vaše údaje chráníme technickými a organizačními opatřeními přiměřenými riziku. Hesla a ověřovací kódy ukládáme pouze jako hash, přihlašovací tokeny jsou krátkodobé a pravidelně se obměňují, spojení s našimi servery je šifrované (HTTPS) a přístup k osobním údajům mají jen osoby, které jej potřebují. Naši poskytovatelé hostingu (Neon, Render a Cloudflare R2) uložená data šifrují.
14. Děti
Beautico je určeno osobám starším 16 let. Osobní údaje dětí mladších 16 let vědomě neshromažďujeme. Pokud se domníváte, že nám dítě mladší 16 let poskytlo osobní údaje, kontaktujte nás a údaje smažeme.
15. Změny těchto zásad
Tyto zásady můžeme aktualizovat při změně Služby nebo právních předpisů. Číslo verze a datum jsou uvedeny nahoře. Podstatné změny oznámíme předem v Aplikaci nebo e-mailem; pokud změna doprovází nové Obchodní podmínky, Aplikace vás před dalším používáním požádá o přečtení a přijetí nové verze.
16. Kontakt
S jakýmkoli dotazem k těmto zásadám nebo k vašim údajům pište na support@beautico.app nebo použijte sekci Nápověda v Aplikaci.