Ochrana osobních údajů

Kdo je správce údajů

Správcem osobních údajů je Diana Borzenets, IČO 21220697, se sídlem ateliéru v OC Černá Růže, Na Příkopě 12, 110 00 Praha 1 – Nové Město. Ve všech otázkách ke svým údajům se můžete obrátit na kontakty uvedené na konci této stránky.

Co se děje při běžném prohlížení

Tyto stránky jsou statické. Dokud si je jen čtete, neukládají do vašeho prohlížeče žádné cookies, neměří návštěvnost a neobsahují analytické ani reklamní skripty. Písma i fotografie jsou uložené na našem vlastním serveru, takže se nenačítá nic z cizích serverů – ani Google Fonts. Výjimka nastane teprve ve chvíli, kdy začnete vyplňovat rezervační formulář: tehdy se načte ochrana proti robotům od společnosti Google a zároveň se z našeho rezervačního kalendáře stáhnou už obsazené termíny, aby vám kalendář ve formuláři nabídl jen volné časy. Obojí je popsané níže.

• Žádná analytika, měření návštěvnosti ani reklamní kódy – nikde na webu
• Při čtení stránek se neukládají žádné cookies
• Písma a obrázky z vlastního serveru, bez volání třetích stran
• Žádná mapa ani jiný vložený obsah načítaný z cizího webu
• Google reCAPTCHA se načte až při první interakci s rezervačním formulářem, ne při otevření stránky
• Obsazené termíny se stahují také až při první interakci s formulářem. Posílá se jen dotaz na rozsah dnů – žádné vaše jméno ani kontakt; požadavek ale obsluhují servery Google, které vidí vaši IP adresu

Technické protokoly hostingu

Web je provozován u poskytovatele hostingu Vercel. Jako každý webový server zaznamenává technické údaje o připojení – IP adresu, typ prohlížeče, čas a adresu požadavku. Tyto záznamy jsou nezbytné k doručení stránky, k jejímu provozu a k ochraně před zneužitím; právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Nepoužíváme je k marketingu ani je nespojujeme s konkrétní osobou. Když otevřete osobní odkaz pro výběr času vyzvednutí, zapíše se do protokolu i jeho adresa spolu s náhodným kódem odkazu.

Doba uchování: 1 hodina (výchozí doba uchování provozních logů u plánu Vercel Hobby/free). Při případném přechodu na plán Pro s Observability Plus by se prodloužila až na 30 dní.

Když nás kontaktujete napřímo

Kromě rezervačního formuláře se s námi můžete domluvit telefonicky, přes WhatsApp, Telegram nebo e-mailem. Zpracováváme při tom pouze to, co nám sami napíšete – zpravidla jméno, kontakt a popis zakázky – a to za účelem domluvení termínu a vyřízení objednávky. Právním základem je jednání o smlouvě a její plnění podle čl. 6 odst. 1 písm. b) GDPR. WhatsApp a Telegram provozují třetí strany podle vlastních podmínek; komunikace přes ně probíhá v jejich prostředí, mimo tento web.

Odkazy na jiné služby

Na stránkách najdete odkazy na náš profil v Mapách Google, na WhatsApp a na Telegram. Dokud na ně neklepnete, neodesílá se nikam nic – nejde o vložený obsah, ale o běžné odkazy. Po klepnutí opustíte tyto stránky a dál platí zásady ochrany údajů dané služby.

Online rezervace

Když odešlete rezervační formulář, zpracujeme jméno, telefonní kontakt (WhatsApp nebo Telegram), zvolenou službu, požadované datum a čas a jazyk, ve kterém jste formulář vyplnili. Slouží to k ověření volného termínu, k potvrzení rezervace a k tomu, abychom vám odpověděli ve vašem jazyce. Právním základem je jednání o smlouvě a její plnění podle čl. 6 odst. 1 písm. b) GDPR; bez těchto údajů rezervaci vyřídit nelze. Zapojené služby:

• Google Calendar – zobrazení volných časů v kalendáři formuláře, ověření termínu a vytvoření rezervace
• Tabulky Google – přehled přijatých poptávek, se kterým ateliér pracuje
• Telegram – okamžitá zpráva Dianě o nové poptávce: číslo, jméno, telefon, služba, požadovaný čas a jazyk
• Google reCAPTCHA – ochrana formuláře před roboty (viz další oddíl)

Doba uchování: záznam o rezervaci uchováváme 12 měsíců od dokončení zakázky, poté jej vymažeme.

Hotová zakázka: osobní odkaz pro výběr času vyzvednutí

Když je zakázka hotová, pošle vám Diana přes WhatsApp zprávu s osobním odkazem, na kterém si sami vyberete vhodný čas vyzvednutí. Zpráva se připravuje podle telefonního čísla a jazyka z vaší rezervace; obsahuje oslovení (v češtině bez jména), případně částku za zakázku v korunách a samotný odkaz. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Jak to funguje:

• Odkaz obsahuje náhodný kód (token). Slouží jen k tomu, aby stránka poznala, ke které zakázce patří; kromě vašeho jména, jazyka a volných časů ateliéru z něj nelze zjistit nic
• Stránka se otevírá bez cookies, nic neukládá do vašeho prohlížeče, neobsahuje analytiku a nenačítá nic z cizích serverů. Při otevření jednou osloví náš server (Google Apps Script), takže servery Google vidí vaši IP adresu
• Zobrazují se pouze volné časy ateliéru – bez jmen a údajů jiných zákazníků
• Po potvrzení času jej uložíme do tabulky poptávek, vytvoříme v kalendáři ateliéru záznam „Vyzvednutí“ a pošleme Dianě zprávu přes Telegram: vaše jméno, číslo zakázky a vybraný čas. Čas lze vybrat jen jednou, poté odkaz přestane fungovat
• Odkaz platí 30 dní a přestane platit také ve chvíli, kdy je zakázka vydána nebo zrušena

Doba uchování: kód odkazu a vybraný čas uchováváme společně se záznamem o rezervaci – 12 měsíců od dokončení zakázky, poté je vymažeme.

Poznámky a upomínky

Aby se nic neztratilo, může Diana k záznamu připsat krátkou interní poznámku (například co se má s oděvem udělat). Poznámka je viditelná stejným lidem jako samotný záznam (viz oddíl „Kdo tyto údaje vidí“) a je uložená ve stejné tabulce. Před návštěvou a po vydání zakázky vám můžeme napsat na WhatsApp: připomenout zítřejší návštěvu nebo zakázku, která na vás čeká, a poděkovat s prosbou o hodnocení. Tyto zprávy odesílá Diana ručně – nic se vám z našeho jména neodesílá automaticky.

• Diana dostává v Telegramu každý den přehled návštěv na zítřek: čas, jméno, druh návštěvy (rezervace, nebo vyzvednutí zakázky), službu a poznámku, a tlačítko, které otevře chat ve WhatsApp. Samotné telefonní číslo se ve zprávě neukazuje
• Pokud je zakázka hotová a čas vyzvednutí nikdo nevybral, systém Dianu upozorní, aby vám napsala znovu
• Právním základem upomínek je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); u prosby o hodnocení je to náš oprávněný zájem (písm. f))
• Nechcete-li takové zprávy dostávat, řekněte nám – Diana vám pak bude psát jen k samotné zakázce

Doba uchování: poznámka a záznamy o odeslaných upomínkách se uchovávají společně se záznamem o rezervaci – 12 měsíců od dokončení zakázky, poté je vymažeme. Zprávy ve WhatsApp a Telegramu uchovávají tyto služby podle vlastních pravidel.

Kdo tyto údaje vidí

Údaje o rezervaci, zakázce a vybraném času vidí Diana jako provozovatelka a majitelka ateliéru; v případě potřeby také zaměstnanci, kterým majitelka přístup udělí. Technicky jsou uložené ve službách Google (Tabulky, Kalendář, Apps Script) pod účtem ateliéru; zprávy pro Dianu chodí do Telegramu. Ostatní zákazníci vidí nanejvýš to, že je určitý čas obsazený – bez jmen. Údaje neprodáváme, nepředáváme je reklamním službám a nepoužíváme je k profilování.

Ochrana formuláře: Google reCAPTCHA

Aby rezervační formulář nezneužívali roboti, chrání jej služba Google reCAPTCHA v3. Načítá se záměrně až ve chvíli, kdy do formuláře poprvé kliknete – pokud si stránky jen prohlížíte, neodešle se společnosti Google nic. Po načtení reCAPTCHA vyhodnocuje, zda jde o člověka: předává Googlu vaši IP adresu, údaje o prohlížeči a zařízení a informace o tom, jak se stránkou pracujete, a ukládá k tomu vlastní cookie. Právním základem je náš oprávněný zájem na ochraně formuláře před zneužitím podle čl. 6 odst. 1 písm. f) GDPR.

Na toto zpracování se vztahují zásady ochrany soukromí a smluvní podmínky společnosti Google: policies.google.com/privacy a policies.google.com/terms.

Předávání údajů mimo EU

Google i Telegram jsou poskytovatelé se zázemím mimo Evropskou unii, takže údaje z rezervačního formuláře a z reCAPTCHA mohou být zpracovávány i na serverech mimo EU, především ve Spojených státech. Společnost Google LLC je zapojena do rámce EU–US Data Privacy Framework, který pro tyto přenosy slouží jako právní základ; doplňkově se uplatňují standardní smluvní doložky Evropské komise. Telegram provozuje zahraniční společnost podle vlastních podmínek – posíláme do něj jen provozní zprávy pro Dianu: údaje nové poptávky (jméno, telefon, služba, čas) a upozornění na vybraný čas vyzvednutí.

Vaše práva

Vaše práva se vztahují na všechno, co nám pošlete – ať už rezervačním formulářem, nebo napřímo telefonem, přes WhatsApp, Telegram či e-mailem. Podle GDPR máte právo:

• na přístup ke svým údajům a na jejich kopii
• na opravu nepřesných nebo neúplných údajů
• na výmaz údajů, pokud pominul důvod jejich zpracování
• na omezení zpracování a na jeho přenositelnost
• vznést námitku proti zpracování z oprávněného zájmu
• kdykoli odvolat dříve udělený souhlas, bez vlivu na dosavadní zpracování

Žádost stačí poslat na kontakty níže. Odpovíme nejpozději do jednoho měsíce od jejího doručení.

Stížnost u dozorového úřadu

Pokud máte za to, že s vašimi údaji nakládáme v rozporu s předpisy, můžete se obrátit na Úřad pro ochranu osobních údajů (uoou.cz), který je v České republice dozorovým úřadem pro ochranu osobních údajů.

Změny této stránky

Tuto stránku upravíme vždy, když se změní to, co se na webu skutečně děje – například když přibude nový nástroj nebo se změní rozsah zpracování. Datum poslední úpravy najdete v záhlaví stránky.