Ochrana osobních údajů
Jak nakládáme s údaji, které nám dáte na webu, při registraci a v účtech. Údaje klientek, které si salon vede v kartotéce, jsou údaji salonu: o nich rozhoduje on.
Kdo údaje zpracovává
Správcem je Vojtěch Barnet, IČO 24546976, provozovatel služby dossie. S čímkoli kolem osobních údajů pište na info@dossie.eu. Pověřence pro ochranu osobních údajů jmenovaného nemáme, zákon ho po nás nevyžaduje.
Klientky salonů
Pokud jste klientkou salonu, který používá dossie, správcem vašich údajů je salon. My je jen technicky uchováváme podle jeho pokynů a podle zpracovatelské smlouvy. S žádostí o přístup, opravu nebo výmaz se obraťte na svůj salon. Když přijde k nám, předáme ji salonu.
Proč a jak dlouho údaje zpracováváme
| Účel | Údaje | Právní základ | Jak dlouho |
|---|---|---|---|
| Odpověď na poptávku z formuláře na webu | jméno, e-mail, telefon, obor, kdy se ozvat, text zprávy, okamžik souhlasu | souhlas (čl. 6 odst. 1 písm. a GDPR) | 12 měsíců od odeslání, nebo do odvolání souhlasu |
| Registrace salonu a zkušební týden | e-mail, telefon, jméno, příjmení, název salonu, obor, počet osob, okamžik souhlasu s podmínkami | uzavření a plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) | po dobu smlouvy a 90 dní po jejím skončení, stejně po nezaplaceném zkušebním týdnu; registrace, ze které nevznikl salon, 12 měsíců |
| Ochrana zkušebního týdne před zneužitím | telefonní číslo registrace | oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) | 12 měsíců od konce zkušebního týdne, i po zániku účtu |
| Uživatelské účty ve studiu | e-mail, jméno, role, heslo uložené jen jako hash | plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) | po dobu smlouvy a 90 dní po jejím skončení |
| Přihlašovací a provozní e-maily | plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) | po dobu účtu | |
| Bezpečnost: ochrana proti robotům a auditní log | IP adresa a technické údaje prohlížeče, záznamy o akcích uživatelů bez jejich obsahu | oprávněný zájem na bezpečnosti služby (čl. 6 odst. 1 písm. f GDPR) | auditní log po dobu smlouvy, technické údaje jen po dobu ověření |
| Zpětná vazba ze studia | text zprávy a její autor | oprávněný zájem na vývoji služby (čl. 6 odst. 1 písm. f GDPR) | 24 měsíců |
| Fakturace předplatného | jméno nebo obchodní firma, IČO, případně DIČ, adresa, e-mail, zaplacená částka a období | plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) | po dobu smlouvy, dál podle řádku níž |
| Účetnictví a daně | vystavené faktury a doklady o platbách | právní povinnost (čl. 6 odst. 1 písm. c GDPR) | po dobu stanovenou daňovými předpisy, zpravidla 10 let |
Údaje neprodáváme, nepoužíváme k reklamě ani k automatizovanému rozhodování a neprofilujeme vás.
Kdo další k údajům přistupuje
Údaje uchovávají a zpracovávají pro nás tito dodavatelé:
| Dodavatel | K čemu | Umístění |
|---|---|---|
| Supabase, Inc. | databáze, přihlášení uživatelů a odesílání přihlašovacích e-mailů | data uložena v EU (Irsko) |
| Hetzner Online GmbH | běh webu a serveru aplikace | datové centrum v EU (Helsinky, Finsko) |
| Google (Gemini API, placená služba) | porozumění větě, kterou uživatel napíše nebo nadiktuje asistentovi | infrastruktura Googlu |
| Cloudflare, Inc. | ochrana přihlášení a formulářů proti robotům (Turnstile) a úložiště nočních záloh databáze | síť Cloudflare; zálohy v bucketu R2 s jurisdikcí EU |
Databáze i server běží v EU. Někteří dodavatelé jsou ale firmy z USA a k údajům mohou mít přístup i odtud. Takové předání se řídí kapitolou V GDPR, zejména rámcem pro ochranu údajů mezi EU a USA nebo standardními smluvními doložkami, které s námi dodavatelé uzavírají.
Vaše práva
- Požádat o přístup k údajům, které o vás máme, a o jejich kopii.
- Požádat o opravu nepřesných údajů nebo o jejich výmaz.
- Požádat o omezení zpracování nebo o předání údajů jinému správci.
- Vznést námitku proti zpracování, které stojí na oprávněném zájmu.
- Kdykoli odvolat souhlas. Zpracování před odvoláním tím zůstává v pořádku.
- Podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Žádost vyřídíme nejpozději do jednoho měsíce. Stačí napsat na info@dossie.eu.
Cookies
Používáme jen cookies nutné pro přihlášení. Podrobnosti jsou na stránce Cookies.
Provozovatel: Vojtěch Barnet, IČO 24546976, fyzická osoba podnikající podle živnostenského zákona, neplátce DPH. Kontakt: info@dossie.eu.