Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je společnost HNK CZ s.r.o. (obchodní značka Niftyminds), IČO: 10719008, se sídlem Piletická 486, 503 41 Hradec Králové, Česká republika (dále jen „my" nebo „BarberFlow").

Kontakt: info@barberflow.cz

2. Jaké údaje zpracováváme

V závislosti na tom, jak službu využíváte, zpracováváme tyto kategorie údajů:

• Identifikační údaje — jméno, příjmení, e-mailová adresa, telefonní číslo
• Rezervační údaje — datum, čas a typ rezervace, vybraný barber, salón
• Google Calendar (pokud jej barber propojí) — přístup výhradně k samostatnému kalendáři, který pro rezervace vytvoří sama aplikace; k hlavnímu kalendáři barbera přístup nemáme
• Provozní údaje — IP adresa, typ prohlížeče, časy přihlášení (logy)
• Platební údaje — zpracovává výhradně Stripe; my neukládáme čísla karet ani platební instrumenty

3. Jak používáme Google Calendar data

Google Calendar propojuje výhradně barber nebo administrátor salónu ve svém administračním rozhraní — nikdy koncový zákazník. Při propojení vytvoříme v jeho účtu samostatný kalendář („Rezervace – název salónu“) a pracujeme výhradně s ním — pouze pro:

• vytváření událostí při nové rezervaci
• aktualizaci událostí při změně rezervace
• odstranění události při zrušení rezervace

Používáme nejužší možný rozsah oprávnění (calendar.app.created) — ten nás omezuje výhradně na kalendáře, které si aplikace sama vytvořila. K hlavnímu kalendáři barbera ani k žádnému jinému kalendáři v jeho účtu se nedostaneme: nevidíme jejich obsah, needitujeme ho ani nemažeme. Kalendář s rezervacemi si může barber kdykoliv skrýt nebo smazat přímo v Google Kalendáři.

Použití a přenos informací získaných z Google API je v souladu s Google API Services User Data Policy, včetně požadavků na omezené použití (Limited Use). Google data neprodáváme, nesdílíme s třetími stranami za účelem reklamy a nepoužíváme je k jiným účelům, než je uvedeno výše.

4. Právní základ zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — zpracování nezbytné pro poskytnutí rezervační služby
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — bezpečnost systému, prevence podvodů, provozní logy
• Souhlas (čl. 6 odst. 1 písm. a) GDPR) — marketingová komunikace, Google Calendar přístup

5. Jak dlouho údaje uchováváme

• Zákaznický účet a rezervační historie — po dobu aktivního účtu + 3 roky po jeho zrušení
• Fakturační záznamy — 10 let (zákonná povinnost)
• Provozní logy — 90 dní

6. Komu údaje předáváme

Vaše údaje sdílíme pouze s důvěryhodnými poskytovateli, a to výhradně v rozsahu nezbytném pro provoz služby:

• Railway — hostování databáze a backend serveru (EU datacentra)
• Vercel — hostování frontend aplikace
• Stripe — zpracování plateb (vlastní Privacy Policy)
• Google — Google Calendar integrace (vlastní Privacy Policy)
• SMSmanager.cz — odesílání SMS notifikací

Údaje nepředáváme do zemí mimo EHP bez odpovídajících záruk.

7. Vaše práva

V souladu s GDPR máte právo:

• Přístupu — požádat o kopii vašich osobních údajů
• Opravy — nechat opravit nepřesné nebo neúplné údaje
• Výmazu — požádat o smazání vašich dat („právo být zapomenut")
• Odvolání souhlasu — kdykoli odvolat souhlas s Google Calendar přístupem nebo marketingem
• Přenositelnosti — získat vaše data ve strojově čitelném formátu
• Námitky — vznést námitku proti zpracování na základě oprávněného zájmu

Žádosti zasílejte na info@barberflow.cz. Odpovíme do 30 dnů. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

8. Odvolání přístupu ke Google Calendar

Přístup ke Google Calendar můžete kdykoli zrušit přímo v aplikaci BarberFlow tlačítkem „Odpojit" v nastavení Google Calendar. Odpojení okamžitě odvolá oprávnění na straně Googlu a smaže uložené tokeny z našich systémů.

Přístup můžete odvolat i nezávisle na aplikaci na stránce myaccount.google.com/permissions. Po odvolání přístupu nebudeme moci vytvářet ani spravovat rezervace ve vašem kalendáři.

9. Cookies a analytika

Používáme Google Tag Manager a analytické nástroje. Při první návštěvě si můžete vybrat, které cookies povolíte. Nastavení lze kdykoli změnit kliknutím na odkaz „Nastavení cookies" v patičce webu. Funkční cookies (nezbytné pro provoz) nelze vypnout.

10. Zabezpečení

Data jsou šifrována při přenosu (TLS) i v klidu. Přístup k osobním údajům je omezen pouze na oprávněné zaměstnance a systémy. V případě bezpečnostního incidentu vás informujeme v souladu s GDPR (do 72 hodin od zjištění).

11. Změny těchto zásad

Tyto zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo oznámením v aplikaci. Datum poslední aktualizace je uvedeno v záhlaví tohoto dokumentu.