ECO B. Zásady ochrany osobních údajů
1. Kdo údaje zpracovává
Správcem osobních údajů je Petr Knobloch, Banbosh Studio (dále „my“). Kontakt: info@banbosh.cz. Aplikace ECO B. Salon slouží kadeřnickým salonům ke správě rezervací, klientů, skladu a fakturace.
2. Dvě role: uživatel a klienti salonu
Uživatel aplikace (majitel salonu nebo spolupracovník) si zakládá účet. Pro jeho údaje jsme správcem.
Klienti salonu (zákazníci kadeřnictví), jejichž údaje uživatel do aplikace zadává, jsou údaje, u kterých je správcem provozovatel salonu. My jsme jejich zpracovatelem a zpracováváme je výhradně podle pokynů uživatele, tedy pro chod aplikace.
3. Jaké údaje zpracováváme
| Údaje | Účel | Právní základ |
|---|---|---|
| E-mail, jméno, heslo (hash), případně účet Google/Apple | Přihlášení a správa účtu | Plnění smlouvy |
| Údaje salonu: název, adresa, IČO, telefon, ceník služeb | Nastavení aplikace, fakturace | Plnění smlouvy |
| Údaje klientů salonu: jméno, telefon, e-mail, datum narození, poznámky, typ vlasů, alergie, barevné recepty, fotografie před/po, historie návštěv a plateb | Poskytování služeb salonu (zadává uživatel) | Zpracování podle pokynů správce (uživatele) |
| Rezervace, návštěvy, faktury, příjmy a výdaje, sklad, objednávky | Provoz salonu | Plnění smlouvy |
| Fotografie účtenek a faktur nahrané do skeneru | Rozpoznání textu (OCR) a uložení jako výdaj | Plnění smlouvy |
| Zprávy pro AI asistenta | Nápověda k aplikaci | Plnění smlouvy |
| Stav předplatného, identifikátor nákupu | Aktivace placených funkcí | Plnění smlouvy |
| Technické údaje: typ zařízení, verze, záznamy o přihlášení, push token | Bezpečnost, upozornění, ladění chyb | Oprávněný zájem |
4. Kde jsou data uložena a kdo nám pomáhá
- Google Firebase (Google Ireland Ltd.) – databáze, přihlášení, úložiště souborů a hosting. Data jsou uložena v regionu EU (europe-west1, Belgie). Firebase je certifikován podle ISO 27001 a SOC 2.
- Google Gemini API – rozpoznání textu z účtenek a odpovědi AI asistenta. Předává se pouze obsah, který uživatel sám nahraje nebo napíše; Google podle svých podmínek pro API tato data nepoužívá k trénování modelů.
- Resend – odesílání e-mailů (potvrzení rezervací, připomínky, přání, podpora). Předává se e-mailová adresa a text zprávy.
- SMS brány (SMSbrana.cz, GoSMS.eu, BulkGate) – pouze pokud si uživatel v nastavení propojí vlastní účet u těchto služeb. Telefonní číslo a text SMS se odesílají přímo bráně, kterou si uživatel zvolil.
- RevenueCat a obchody Google Play / Apple App Store – správa předplatného v mobilní aplikaci. Platební údaje zpracovává výhradně obchod; my neuchováváme čísla karet.
- ARES (Ministerstvo financí ČR) – veřejný rejstřík pro doplnění fakturačních údajů podle IČO.
Údaje neprodáváme ani nepředáváme třetím stranám pro jejich marketing.
5. Oprávnění mobilní aplikace
- Fotoaparát a fotografie – pouze pro skenování účtenek a fotografie klientů před/po, vždy na vyžádání uživatele.
- Oznámení – upozornění na nové rezervace, nízký stav skladu a narozeniny klientů. Lze kdykoli vypnout v nastavení zařízení.
- Biometrie (otisk prstu, Face ID) – volitelné přihlášení; biometrická data nikdy neopouštějí zařízení.
6. Jak dlouho údaje uchováváme
Po dobu existence účtu. Po smazání účtu odstraníme účet i všechna data salonu do 30 dnů; záložní kopie zanikají nejpozději do 90 dnů. Účetní doklady, které uživatel vystavil, si má uživatel před smazáním účtu exportovat (aplikace to umožňuje v Nastavení → Záloha dat), protože zákonnou archivační povinnost nese provozovatel salonu.
7. Vaše práva
Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Kompletní export dat získáte v aplikaci (Nastavení → Záloha dat → Exportovat data). Účet můžete smazat přímo v aplikaci (Nastavení → Zabezpečení → Smazat účet) nebo podle návodu na stránce Smazání účtu. Se stížností se můžete obrátit na Úřad pro ochranu osobních údajů (uoou.cz).
8. Zabezpečení
Přenos dat je šifrovaný (HTTPS), data jsou uložena v šifrované podobě. Přístup k datům salonu má jen jeho majitel a spolupracovníci, které pozval. Nabízíme dvoufázové ověření a automatické odhlášení po nečinnosti.
9. Děti
Aplikace je určena podnikatelům. Účet si nemohou zakládat osoby mladší 16 let.
10. Změny
O podstatných změnách těchto zásad informujeme v aplikaci nebo e-mailem. Aktuální verze je vždy na této adrese.