Ochrana soukromí

Správcem vašich osobních údajů je Jan Vancak, IČO 87592193, místo podnikání Na Pancave 530, 538 51 Chrast, Česká republika.

Ve věcech ochrany osobních údajů nás můžete kontaktovat na e-mailové adrese info@yoursalon.cz.

Tyto zásady se týkají webu www.yoursalon.eu včetně registračního a kontaktního formuláře a mobilní aplikace YourSalon pro iOS a Android, kterou používají jak klienti hledající salon, tak samotné salony.

YourSalon je zprostředkovatel. Samotnou službu poskytuje salon a ve vztahu ke svým vlastním záznamům o klientech je salon samostatným správcem.

Na webu, pokud pouze vyplníte registrační nebo kontaktní formulář:

• e-mailovou adresu, kterou uvedete,
• název vašeho podniku nebo požadovaný prefix aplikace,
• obsah následné komunikace mezi vámi a námi,
• technické údaje související s provozem webu a formuláře, například IP adresu, čas odeslání nebo provozní logy.

V mobilní aplikaci u klientského účtu:

• e-mailovou adresu a heslo — heslo neukládáme jako text, pouze jako kryptografický otisk,
• jméno, telefonní číslo a datum narození; každý z těchto údajů je nepovinný a uvádíte jej vy,
• identifikátor vašeho účtu,
• vaše rezervace a jejich historii, salony uložené v oblíbených, hodnocení, která napíšete, a zprávy, které si se salonem vyměníte,
• poptávky, které pošlete více salonům najednou, včetně místa, ze kterého jste hledali.

V mobilní aplikaci u účtu salonu (majitele):

• jméno a e-mailovou adresu osoby, která salon spravuje,
• obchodní údaje salonu: název, adresu, otevírací dobu, služby a ceny, členy týmu a fotografie, které salon publikuje.

Obsah publikovaný přes aplikaci:

• fotografie a videa v portfoliu salonu, včetně dvojic před a po,
• 24hodinové stories, tedy obrázky nebo krátká videa,
• texty profilu, popisy služeb, hodnocení a veřejné odpovědi na hodnocení,
• zprávy v konverzaci mezi klientem a salonem.

Poloha, pouze když si o to řeknete:

• aplikace čte polohu zařízení jen tehdy, když klepnete na ovládací prvek, který hledá salony ve vašem okolí. Slouží k seřazení toho, co uvidíte,
• když pošlete poptávku více salonům najednou, uloží se k ní místo, ze kterého jste hledali, aby salony poznaly, zda jste v dosahu,
• aplikace nikdy nečte polohu na pozadí a odmítnutí oprávnění nechává aplikaci plně použitelnou přes výběr města.

Údaje o zařízení a technické údaje:

• když zapnete oznámení, token pro zasílání oznámení spolu s platformou, jazykem aplikace a verzí aplikace,
• identifikátor zařízení, který ukládáme pouze jako nevratný otisk, nikdy v původní podobě,
• záznamy o interakci s inzeráty — které profily salonů byly otevřeny, kde bylo klepnuto na telefon nebo navigaci, kde byla zahájena rezervace — spojené s vaším účtem, pokud jste přihlášeni, jinak s otiskem identifikátoru zařízení,
• bezpečnostní a provozní logy.

Atribuce Apple Ads (pouze iPhone):

• několik sekund po prvním spuštění si aplikace pro iOS vyžádá od rozhraní AdServices společnosti Apple jednorázový token a odešle ho na náš server spolu s náhodným číslem instalace, které k tomuto účelu vytvoří, a s časem, kdy se poprvé zeptala. Náš server token předá Applu, aby zjistil, zda instalace pochází z některé z našich kampaní Apple Ads. Token neukládáme ani nezapisujeme do logů,
• pokud Apple odpoví, že ne, na serveru si nic neponecháme. Pokud ano, uchováme odpověď Applu — identifikátory naší kampaně, reklamní sestavy, klíčového slova a reklamy, zda bylo na reklamu klepnuto, nebo byla jen zobrazena, a kdy (s přesností na minutu, pokud to Apple uvede), zemi App Storu, pro kterou kampaň běžela, umístění reklamy a typ stažení — spolu s časem prvního dotazu aplikace a, pokud otevřete část aplikace pro majitele salonů (například klepnutím na „Provozuji salon“), i s časem tohoto kroku. Ukládáme je pod jednosměrným otiskem (hashem) čísla instalace, nikdy pod číslem samotným, a mažeme je 30 dní po odpovědi Applu,
• pokud během těchto 30 dní pomocí této instalace aplikace zaregistrujete nebo převezmete salon jako jeho majitel, nebo se do něj jako majitel přihlásíte, připojíme údaje Applu o kampani k tomuto salonu — ledaže salon existoval už před reklamou nebo už má zaznamenaný jiný reklamní zdroj. Děláme to proto, abychom viděli, které naše vlastní kampaně přivádějí majitele salonů a jak daleko se jejich salony dostanou, například zda dokončily nastavení nebo začaly platit předplatné. Tyto údaje pak zůstávají u salonu po dobu jeho existence (viz bod 8),
• u klientských účtů ani u zaměstnanců salonu se to nikdy neděje. Nepoužívá se reklamní identifikátor (IDFA) a aplikace k tomu nežádá o povolení ke sledování; podle Applu jeho odpověď neidentifikuje vás ani vaše zařízení. Údaje Applu ani číslo instalace nepředáváme Googlu ani žádné jiné reklamní společnosti. Samotné číslo instalace zůstává jen v aplikaci ve vašem telefonu, dokud ji neodinstalujete.

Co neshromažďujeme. Aplikace neobsahuje žádný reklamní, analytický ani chybový nástroj (SDK) třetí strany. Na iPhonu používá pouze rozhraní AdServices společnosti Apple, a to jen ke zjištění, zda byla aplikace nainstalována z některé z našich kampaní Apple Ads (viz „Atribuce Apple Ads“ výše). Nečteme vaše kontakty, kalendář, zdravotní údaje ani vaše prohlížení mimo naši aplikaci, nepoužíváme reklamní identifikátor (IDFA) a aplikace vás nikdy nežádá o povolení ke sledování. Kromě atribuce Apple Ads popsané výše nespojujeme údaje z aplikace s údaji jiných společností pro reklamu ani pro měření reklamy a osobní údaje neprodáváme.

• Poskytnutí služby, o kterou jste požádali — účet, rezervace, oblíbené salony, hodnocení, konverzace se salonem a publikování vlastního obsahu salonu: právním základem je plnění smlouvy.
• Zobrazení salonů a volných termínů ve vašem okolí: plnění smlouvy na vaši žádost. Polohu čteme jen tehdy, když si o to řeknete.
• Zasílání oznámení o rezervacích, zprávách a hodnoceních: plnění smlouvy. Kdykoli je můžete vypnout v aplikaci i v nastavení zařízení.
• Bezpečnost tržiště — vyřizování hlášení, blokování, automatická kontrola publikovaného obsahu a bezpečnostní logy: náš oprávněný zájem a plnění povinností podle nařízení o digitálních službách (DSA).
• Zobrazení salonu, jak si vede jeho vlastní inzerát, v souhrnné podobě: náš oprávněný zájem na provozu tržiště, na které se podniky mohou spolehnout.
• Vyřízení poptávky nebo kroky učiněné před uzavřením smlouvy: plnění smlouvy nebo kroky na vaši žádost.
• Účetní, daňové a další zákonné povinnosti: plnění právní povinnosti.
• Měření, které naše vlastní kampaně Apple Ads přivádějí majitele salonů (atribuce Apple Ads, pouze iPhone, viz bod 3): náš oprávněný zájem na měření vlastní reklamy. Proti tomuto zpracování můžete vznést námitku podle bodu 9.

K běžnému používání aplikace ani k vyřízení registrace či poptávky nepotřebujeme zvláštní souhlas, protože zpracování je nezbytné k poskytnutí služby, o kterou jste požádali, nebo k plnění právních povinností. Přístup k fotoaparátu, knihovně fotek, poloze a oznámením si samostatně vyžádá vaše zařízení a kterýkoli z nich můžete kdykoli odebrat v jeho nastavení.

Hodnocení, stories, fotografie v portfoliu, texty profilu a zprávy jsou obsah vytvořený uživateli. Obsah salonu se publikuje okamžitě a je viditelný ostatním uživatelům aplikace.

Obsah může v aplikaci nahlásit kdokoli, s účtem i bez něj, protože nařízení o digitálních službách vyžaduje, aby byl oznamovací mechanismus dostupný každé osobě. Hlášení evidujeme a posuzují je naši operátoři. Publikované stories navíc prochází automatickou kontrolou, která může odstranit závažné porušení pravidel; tato kontrola nezdržuje publikování a nikdy nenahrazuje možnost posouzení člověkem.

Přihlášený klient může zablokovat salon a salon může zablokovat klienta. Blokace zabrání zprávám v obou směrech a skryje obsah blokované strany tomu, kdo blokaci provedl.

Pokud obsah odstraníme nebo omezíme účet, uchováváme záznam o rozhodnutí a jeho důvodu, protože článek 17 nařízení o digitálních službách vyžaduje, abychom je uměli později vysvětlit.

Na fotografii může být zachycena osoba. Salon smí zveřejnit fotografii klienta pouze s jeho souhlasem a aplikace po salonu žádá, aby to před publikováním potvrdil. Pokud byla vaše fotografie zveřejněna bez vašeho souhlasu, nahlaste ji v aplikaci nebo napište na info@yoursalon.cz a my ji odstraníme.

Salon, u kterého si rezervujete termín, kterému píšete nebo kterého hodnotíte, dostane to, co potřebuje, aby vás obsloužil: vaše jméno, kontaktní údaje, které jste uvedli, a samotnou rezervaci. Od té chvíle je salon samostatným správcem svých vlastních záznamů o klientech.

Dále využíváme zpracovatele, kteří jednají podle našich pokynů:

• Vercel Inc. — hosting, databáze aplikace a úložiště souborů,
• Resend, Inc. — doručování transakčních e-mailů, například potvrzení a obnovení hesla,
• Expo (650 Industries, Inc.) — doručování oznámení do vašeho zařízení,
• Stripe, Inc. — zpracování plateb za předplatné salonu a placenou propagaci, pokud si je salon pořídí. Údaje o kartě zadáváte přímo na stránce Stripe a k nám se nikdy nedostanou,
• OpenFreeMap a OpenStreetMap Foundation — mapové dlaždice a vyhledávání adres; při zobrazení mapy si vaše zařízení vyžádá dlaždice přímo od těchto služeb.

Obchody s aplikacemi provozují Apple a Google. Nákupy v aplikaci se platí přes App Store (Apple) nebo Google Play (Google) podle jejich vlastních podmínek a my dostáváme údaje o transakci, které potřebujeme k aktivaci tarifu nebo propagace. Na iPhonu náš server navíc předává Applu jednorázový token atribuce Apple Ads popsaný v bodě 3, aby získal jeho odpověď.

Osobní údaje nepředáváme třetím stranám pro jejich vlastní marketing.

Snažíme se využívat dodavatele působící v rámci EU nebo EHP. Někteří z výše uvedených zpracovatelů jsou usazeni ve Spojených státech. Pokud k předání mimo EU nebo EHP dojde, děje se tak pouze za podmínek povolených GDPR a s vhodnými zárukami, zejména na základě standardních smluvních doložek Evropské komise.

Účet si můžete smazat sami, přímo v aplikaci. Nemusíte nám psát a nemusíte vysvětlovat proč.

• Jako klient: Profil → Nastavení → Zabezpečení → Smazat účet. Váš účet a jeho osobní údaje budou smazány, všechny relace okamžitě skončí a e-mailovou adresou se už nepůjde přihlásit.
• Jako salon: Firma → Účet a zabezpečení → Smazat účet. Vaše identita bude vymazána a všechny relace okamžitě skončí. Pokud nezůstane žádný další správce, salon ve stejnou chvíli opustí tržiště a vše, co k němu patří, se po 30 dnech nenávratně smaže — tato lhůta existuje proto, aby šlo omylem provedené smazání ještě vrátit.

Rezervace, které jste již vytvořili, zůstávají salonu i po smazání vašeho účtu. Jsou obchodním a účetním záznamem salonu, který je ze zákona povinen uchovávat, a nejsou naše, abychom je za vás mazali.

Stories přestanou být dostupné 24 hodin po publikování. Pokud jste pouze vyplnili formulář na webu a nevznikl smluvní vztah, uchováváme tyto údaje po dobu nezbytnou k vyřízení poptávky, obvykle nejdéle 12 měsíců od poslední komunikace. Pokud smluvní vztah vznikl, uchováváme údaje po dobu jeho trvání a následně po dobu vyžadovanou zákonem, zejména v oblasti účetnictví a daní, nebo po dobu nezbytnou k ochraně našich právních nároků.

Atribuce Apple Ads: odpověď Applu o instalaci mažeme 30 dní po jejím obdržení, ať už byla k salonu připojena, nebo ne. Údaje o kampani připojené k salonu uchováváme po dobu existence salonu a smažou se spolu s ním — při smazání salonu nejpozději po 30 dnech spolu se vším ostatním, co k salonu patří.

• požadovat přístup ke svým osobním údajům,
• požadovat opravu nepřesných nebo neúplných údajů,
• požadovat výmaz nebo omezení zpracování, kde to zákon umožňuje,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• požadovat přenositelnost údajů, kde to připadá v úvahu,
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, web www.uoou.gov.cz, nebo u dozorového úřadu příslušného pro vaši zemi.

Pro uplatnění kteréhokoli z těchto práv napište na info@yoursalon.cz.

Nepoužíváme automatizované individuální rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

Publikované stories procházejí automatickou kontrolou závažných porušení pravidel, jak popisuje část 5. Tato kontrola může obsah odstranit; nemůže omezit váš účet, nezdržuje publikování a jakékoli rozhodnutí může posoudit člověk, pokud nás kontaktujete na info@yoursalon.cz.