1. Správce osobních údajů

Správcem osobních údajů je provozovatel DA Barber Shop, se sídlem v České republice.
Kontakt: [email protected] · tel. +420 603 350 751

2. Jaké osobní údaje zpracováváme

V rámci provozu rezervačního systému zpracováváme tyto kategorie osobních údajů:

• Identifikační údaje — jméno, příjmení
• Kontaktní údaje — telefonní číslo, e-mailová adresa
• Rezervační údaje — datum a čas termínu, vybrané služby, poznámky
• Přihlašovací údaje — e-mail, zahashované heslo (PBKDF2, nečitelné)
• Technické údaje — identifikátor konverzace v chatu (bez IP adresy)

3. Účel a právní základ zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — správa rezervací, odesílání potvrzovacích a připomínkových e-mailů
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — zabezpečení systému, prevence podvodů
• Souhlas (čl. 6 odst. 1 písm. a GDPR) — registrace účtu a uložení osobních údajů v databázi

4. Doba uchování údajů

• Rezervace — po dobu 3 let od uskutečnění termínu, poté se automaticky mažou
• Uživatelské účty — po dobu trvání účtu; smazat jej můžete kdykoliv na požádání
• Konverzace v chatu — 30 dní od poslední zprávy
• Záznamy o odeslaných zprávách — 180 dní
• Provozní a bezpečnostní záznamy — 90 dní

5. Příjemci osobních údajů

Vaše údaje neprodáváme ani neposkytujeme třetím stranám za účelem marketingu. Údaje mohou být sdíleny výhradně s těmito poskytovateli technických služeb:

Chatbot na webu běží celý na našem serveru a odpovědi neposílá žádné umělé inteligenci ani jiné službě — vaše zprávy tedy neopouštějí tento systém.

• Cloudflare, Inc. — hosting databáze a serverless API (USA, standardní smluvní doložky)
• Resend Inc. — odesílání potvrzení a připomínek e-mailem

6. Vaše práva

Jako subjekt údajů máte právo:

• Přístupu — požádat o kopii svých údajů
• Opravy — opravit nesprávné nebo neúplné údaje
• Výmazu — požádat o smazání účtu a všech údajů
• Omezení zpracování — pozastavit zpracování vašich dat
• Odvolání souhlasu — kdykoliv, bez vlivu na předchozí zpracování
• Stížnosti — u Úřadu pro ochranu osobních údajů (uoou.cz)

Pro uplatnění svých práv nás kontaktujte na [email protected]. Žádost vyřídíme do 30 dnů.

7. Zabezpečení dat

Hesla jsou hashována algoritmem PBKDF2 (SHA-256, 100 000 iterací) — v databázi není uloženo čitelné heslo. Komunikace probíhá výhradně přes HTTPS/TLS. Přístup k databázi mají pouze oprávnění provozovatelé.

8. Cookies a sledování

Tato webová stránka nepoužívá sledovací cookies ani analytické nástroje třetích stran (Google Analytics apod.). Používáme pouze localStorage pro uložení přihlašovacího tokenu a session ID chatu — výhradně ve vašem prohlížeči.

Abychom věděli, jestli je web pro návštěvníky srozumitelný, měříme jeho návštěvnost vlastními prostředky, bez cookies a bez předávání komukoliv dalšímu. Zaznamenáváme typ události (zobrazení stránky, kliknutí na rezervaci, otevření chatu), navštívenou sekci, doménu odkazujícího webu, zemi a typ zařízení (mobil / tablet / počítač).

Neukládáme vaši IP adresu ani identifikaci prohlížeče. Aby bylo možné odlišit jednotlivé návštěvníky, vytváříme z nich nevratný denní otisk, jehož klíč se každou noc přepisuje — po půlnoci tedy nelze zpětně dohledat, který záznam patřil komu, a to ani nám. Do vašeho zařízení se přitom neukládá nic.

Ochrana před zneužitím je výjimka. Aby se přes formulář nedaly hromadně zakládat falešné rezervace a aby se nedalo útočit na přihlášení, omezujeme počet pokusů z jedné internetové adresy. K tomu vaši IP adresu po nezbytnou dobu zpracováváme — počítadla se mažou řádově v hodinách, jakmile jejich okno vyprší. Pokud je adresa zablokovaná kvůli zneužití, držíme ji do konce blokace. V technických záznamech o chybách a bezpečnostních událostech může IP adresa zůstat nejdéle 90 dnů. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR (ochrana provozu). S měřením návštěvnosti popsaným výše to nesouvisí — tam se IP adresa opravdu neukládá.

Právním základem měření je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR (provoz a zlepšování webu). Podrobné záznamy mažeme po 90 dnech, dále pracujeme jen s anonymními souhrny. Proti tomuto zpracování můžete kdykoliv podat námitku na kontaktu uvedeném níže.

9. Změny zásad

Tyto zásady mohou být aktualizovány. Datum poslední změny je uvedeno v záhlaví dokumentu. Podstatné změny oznámíme e-mailem (pokud máte registrovaný účet).