Zásady ochrany osobních údajů
Správce osobních údajů: Aleš Pavel
IČO: 72803631
Sídlo: Na hřebenech II 782/19, Podolí, 147 00 Praha 4
E-mail: alespavel@gmail.com
Datová schránka: aatsxp9
1. Úvod
Tyto zásady popisují, jak Aleš Pavel jakožto provozovatel SaaS platformy Beautis (dále jen „my" nebo „provozovatel") zpracovává osobní údaje v souladu s nařízením GDPR (EU) 2016/679 a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Rozlišujeme dvě role: (a) provozovatel jako správce údajů o zákaznících (salónech), kteří si předplácejí službu Beautis; (b) zákazník (salón) jako správce údajů svých klientů — v tomto vztahu vystupujeme jako zpracovatel dle čl. 28 GDPR.
2. Zpracovávané osobní údaje zákazníků (salónů)
| Kategorie údajů | Příklady | Účel | Právní základ |
|---|---|---|---|
| Identifikační a kontaktní | Jméno, e-mail, tel. číslo | Správa účtu, komunikace, fakturace | Plnění smlouvy (čl. 6 odst. 1 písm. b) |
| Platební a fakturační | Bankovní transakce, variabilní symboly | Aktivace a obnova licence, účetnictví | Plnění smlouvy + právní povinnost (čl. 6 odst. 1 písm. b, c) |
| Přihlašovací a technické | IP adresa, čas přihlášení, JWT tokeny | Bezpečnost, autentizace | Oprávněný zájem (čl. 6 odst. 1 písm. f) |
3. Zpracovávané osobní údaje klientů salónů (jako zpracovatel)
Na základě pokynů zákazníka (salónu) zpracováváme údaje, které salón vloží do systému o svých klientech. Typicky jde o:
- Jméno a příjmení klienta
- Kontaktní údaje (e-mail, telefon)
- Datum narození, pohlaví
- Historie návštěv, zakoupené služby a produkty
- Permanentky a kredity
Salón odpovídá za to, že má pro toto zpracování řádný právní základ (souhlas klienta, plnění smlouvy apod.). My tato data zpracováváme výhradně na základě pokynů salónu a neposkytujeme je třetím stranám bez souhlasu salónu.
4. Příjemci osobních údajů
Osobní údaje neprodáváme. Předáváme je pouze:
- SMSAPI.cz — telefonní čísla klientů salónu pro odesílání SMS připomínek (dle pokynů salónu)
- FIO banka, a.s. — platební transakce zákazníků pro účely aktivace licencí
- Poskytovatel hostingu — Coolify / provozovatel serverové infrastruktury (zpracovatel, databáze jsou uloženy v EU)
Se všemi zpracovateli máme uzavřeny smlouvy dle čl. 28 GDPR nebo využíváme jejich standardní smluvní doložky.
5. Doba uchování údajů
| Typ dat | Doba uchování |
|---|---|
| Účetní a fakturační doklady | 10 let (zákonná povinnost) |
| Data zákazníka (salónu) v systému | Po dobu trvání smlouvy + 30 dní po ukončení |
| Data klientů salónu | Dle pokynů salónu (správce) |
| Technické logy (IP, přihlášení) | 90 dní |
6. Práva subjektů údajů
Zákazníci (salóny) mají v souladu s GDPR tato práva ohledně svých vlastních údajů:
- Právo na přístup — získat kopii svých osobních údajů, které zpracováváme.
- Právo na opravu — opravit nesprávné nebo neúplné údaje.
- Právo na výmaz — požádat o smazání údajů, pokud již není důvod pro jejich zpracování.
- Právo na omezení zpracování — omezit zpracování v zákonem stanovených případech.
- Právo na přenositelnost — obdržet údaje ve strojově čitelném formátu.
- Právo vznést námitku — proti zpracování na základě oprávněného zájmu.
Žádost uplatňujte e-mailem na adrese alespavel@gmail.com nebo datovou schránkou aatsxp9. Odpovíme do 30 dní.
Máte také právo podat stížnost u dozorového orgánu — Úřad pro ochranu osobních údajů (uoou.cz).
7. Soubory cookies
Webová aplikace Beautis (fe.beautis.eu) používá pouze technicky nezbytné soubory cookie pro udržení přihlášení (JWT token v localStorage, bez sledovacích cookies třetích stran). Informační web beautis.eu cookies nepoužívá.
8. Zabezpečení údajů
Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů, včetně:
- Šifrování komunikace (HTTPS/TLS)
- Hashovování hesel (bcrypt)
- Izolace dat jednotlivých salónů (multi-tenantní architektura s filtrací dle salonId)
- Pravidelné zálohy databáze
9. Přeshraniční přenos dat
Veškerá data jsou ukládána na serverech v Evropské unii. Nepředáváme osobní údaje do třetích zemí mimo EU/EHP bez odpovídajících záruk dle GDPR.
10. Změny zásad
Tyto zásady můžeme kdykoli aktualizovat. O podstatných změnách budeme zákazníky informovat e-mailem nebo oznámením v aplikaci. Aktuální verze je vždy dostupná na beautis.eu.
11. Kontakt
Pro jakékoli dotazy týkající se ochrany osobních údajů nás kontaktujte:
- E-mail: alespavel@gmail.com
- Datová schránka: aatsxp9
- Poštou: Aleš Pavel, Na hřebenech II 782/19, Podolí, 147 00 Praha 4