Zásady ochrany soukromí

Správcem osobních údajů je Jakub Frasunek, provozovatel služby NailBook, Česká republika (dále jen „NailBook“, „my“ nebo „správce“). Ve věcech ochrany osobních údajů nás můžete kontaktovat na e-mailu info@salon.restoweb.cz.

NailBook poskytuje rezervační a kalendářový systém pro samostatné poskytovatele služeb a salony. Ve vztahu k údajům klientek, které do systému vloží uživatel NailBooku, vystupuje tento uživatel zpravidla jako správce a NailBook jako jeho zpracovatel.

• Účet a profil: jméno, e-mail, telefon, název salonu, rezervační odkaz, pracovní doba, nastavení služeb a bezpečně zahashované heslo.
• Rezervace a klientky: jméno, telefon, případně e-mail klientky, termín a stav rezervace, historie návštěv a poznámky vložené uživatelem.
• Google Calendar: identifikátor a e-mail propojeného Google účtu, zašifrované přístupové a obnovovací tokeny, výběr kalendářů a začátky a konce událostí potřebné k blokování obsazeného času. Neukládáme názvy, popisy ani účastníky Google událostí.
• Apple Calendar: Apple ID, zašifrované heslo pro aplikaci, výběr kalendářů a začátky a konce událostí potřebné k blokování obsazeného času.
• Komunikace: údaje potřebné k odeslání potvrzení, připomínek, uvítacích a bezpečnostních e-mailů a záznam o výsledku jejich doručení.
• Technické údaje: nezbytné přihlašovací relace, push subscription údaje a technické provozní záznamy nutné pro zabezpečení a diagnostiku služby.

• pro vytvoření a správu účtu a poskytování objednaných funkcí NailBooku;
• pro správu rezervací, pracovní doby, klientek a dostupných termínů;
• pro načtení obsazených časů z kalendářů, které uživatel výslovně propojí a vybere;
• pro odesílání transakčních zpráv souvisejících s účtem a rezervacemi;
• pro ochranu služby, prevenci zneužití, diagnostiku chyb a plnění právních povinností.

Právním základem je zejména plnění smlouvy a kroků provedených na žádost uživatele, oprávněný zájem na bezpečném a spolehlivém provozu služby a tam, kde to právní předpisy vyžadují, souhlas nebo splnění právní povinnosti.

Propojení Google Calendar je dobrovolné. NailBook žádá pouze o přístup ke čtení kalendáře prostřednictvím scope https://www.googleapis.com/auth/calendar.readonly. Události nevytváří, neupravuje ani nemaže. Data z Google API používáme výhradně k zobrazení nedostupnosti a blokování kolizních rezervačních termínů.

Propojení lze kdykoli zrušit v Nastavení NailBooku. Odpojením odstraníme uložené tokeny, vybrané kalendáře a odvozené blokace příslušného propojení. Přístup lze současně odebrat také v nastavení zabezpečení Google účtu.

Používání a předávání informací získaných z Google API dodržuje Google API Services User Data Policy, včetně požadavků Limited Use.

Údaje mohou v nezbytném rozsahu zpracovávat naši techničtí dodavatelé, zejména:

• poskytovatel serverové a síťové infrastruktury;
• Google při propojení Google Calendar;
• Apple při propojení Apple Calendar;
• Resend při odesílání transakčních e-mailů;
• orgány veřejné moci, pokud nám to ukládá zákon.

Někteří dodavatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor. V takovém případě se opíráme o odpovídající právní mechanismy a ochranná opatření podle platných právních předpisů.

• Údaje účtu uchováváme po dobu jeho existence a následně jen po dobu nutnou k ochraně právních nároků nebo splnění právních povinností.
• Kalendářové tokeny a odvozené blokace uchováváme do odpojení daného kalendáře nebo zrušení účtu.
• Rezervace a údaje klientek uchovává uživatel po dobu potřebnou pro svou činnost; může je v aplikaci upravovat nebo odstranit.
• Provozní a bezpečnostní záznamy uchováváme pouze po dobu přiměřeně nutnou pro diagnostiku, ochranu služby a plnění právních povinností.

NailBook používá pouze technicky nezbytné cookies a obdobné technologie pro přihlášení, zabezpečení relace a základní fungování aplikace. Nepoužíváme je pro behaviorální reklamu ani prodej osobních údajů.

Používáme přiměřená technická a organizační opatření, zejména HTTPS, řízení přístupu, hashování hesel a šifrování citlivých přístupových údajů a tokenů. Žádný způsob ukládání ani přenosu však nemůže zaručit absolutní bezpečnost.

Podle okolností máte právo požadovat přístup k osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku. Udělený souhlas lze kdykoli odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování.

Žádost pošlete na info@salon.restoweb.cz. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

Tyto zásady můžeme aktualizovat zejména při změně funkcí nebo právních požadavků. Aktuální verze je vždy dostupná na této stránce a obsahuje datum poslední aktualizace.