Zpracování osobních údajů

Správce osobních údajů

Maria Khalikova
IČO: 21349002
Svatojánská 677/9, 500 03 Hradec Králové
E-mail: khalikova.maria@gmail.com
Telefon: +420 604 580 341

Provozujeme nehtové studio v Hradci Králové. Pověřence pro ochranu osobních údajů (DPO) nemáme — naše činnost nesplňuje podmínky pro jeho povinné jmenování.

Jaké údaje zpracováváme

• Při rezervaci: jméno, e-mail, telefon, vybraná služba, datum a čas, případná poznámka.
• Při založení účtu v klientském portálu: stejné údaje + heslo (uloženo jako bezpečný hash, nikdo z nás ani server ho nezná) + historie rezervací.
• Volitelné fakturační údaje: firma, IČO, DIČ, fakturační adresa — vyplňujete pouze pokud chcete fakturu na firmu.
• Při vystavení faktury: všechny výše uvedené údaje + číslo faktury, datum vystavení, způsob a datum úhrady.
• Provozní log (audit log): přihlášení, změny hesla, IP adresa, čas akce — slouží pro bezpečnost účtu, uchováváme 12 měsíců.

Účel a právní základ

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — vyřízení rezervace, kontakt ohledně termínu, vystavení faktury.
• Splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) — uchování faktur a daňových dokladů po dobu 10 let dle zákona č. 235/2004 Sb. o DPH a č. 563/1991 Sb. o účetnictví.
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — bezpečnost účtu (audit log), prevence zneužití.
• Souhlas (čl. 6 odst. 1 písm. a GDPR) — odběr novinek (zatím nenabízíme).

Doba uchování

• Rezervace a klientský profil: po dobu trvání účtu + 3 roky od poslední aktivity (kvůli vyřízení reklamací).
• Faktury a účetní doklady: 10 let od konce zdaňovacího období (zákonná povinnost).
• Audit log: 12 měsíců.
• Magic-linky pro přihlášení: max. 24 hodin (jednorázové).
• Přihlašovací session: automaticky vyprší dle nastavení (zpravidla 30 dnů od posledního přihlášení).

Komu údaje předáváme

Vaše údaje nikomu neprodáváme ani jinak nepředáváme pro marketingové účely. Sdílíme je pouze v nezbytném rozsahu s těmito zpracovateli:

• Hosting webu: server provozovaný v ČR (post.vhvspeed.cz, IP 85.207.42.110, Czech Republic).
• Doručení e-mailů (potvrzení rezervace, faktury, magic-linky): vlastní mail server postfix v ČR.
• Google Calendar (volitelně, pokud Maria propojí svůj kalendář): synchronizace termínů. Google funguje jako zpracovatel ve smyslu GDPR a má vlastní zásady ochrany dat.
• Účetní: faktury a daňové doklady předáváme externí účetní firmě, která s nimi nakládá dle zákona o účetnictví.
• Státní orgány: pouze pokud nás k tomu zaváže právní předpis (finanční úřad, soud apod.).

Vaše práva

Jako subjekt údajů máte podle GDPR tato práva:

• Právo na přístup — můžete si vyžádat výpis všech údajů, které o vás vedeme.
• Právo na opravu — pokud jsou údaje nepřesné. Většinu údajů si upravíte sami v klientském portálu (Profil).
• Právo na výmaz („právo být zapomenut") — kromě údajů, které musíme uchovávat ze zákona (faktury 10 let).
• Právo na omezení zpracování.
• Právo na přenositelnost — vydáme vám vaše údaje ve strojově čitelném formátu (JSON).
• Právo vznést námitku proti zpracování na základě oprávněného zájmu.
• Právo odvolat souhlas kdykoliv (pokud zpracování probíhá na základě souhlasu).
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), Pplk. Sochora 27, 170 00 Praha 7.

Pro uplatnění jakéhokoliv práva nás kontaktujte na khalikova.maria@gmail.com. Odpovíme nejpozději do 30 dnů.

Bezpečnost údajů

• Web běží výhradně přes HTTPS (TLS 1.2+) s certifikátem od Let's Encrypt.
• Hesla jsou ukládána jako bezpečný hash (bcrypt) — nikdo z nás ani administrátorů systému nezná vaše heslo v čitelné podobě.
• Databáze je každou noc zálohována, zálohy jsou uchovávány 30 dní.
• Přístup k údajům má pouze Maria Khalikova a technický správce systému.

Cookies

Web používá pouze nezbytné technické cookies / lokální úložiště pro fungování (přihlašovací session, jazyková preference, zapamatování souhlasu s cookies). Žádné analytické, reklamní ani marketingové cookies nepoužíváme. Detaily najdete na stránce Cookies.

Změny tohoto dokumentu

Tento dokument můžeme občas aktualizovat. Aktuální verze je vždy dostupná na této stránce. Datum poslední aktualizace najdete níže.