1. Správce osobních údajů

Správcem osobních údajů je Tenacity, provozovatel platformy Britva.
Kontakt: podpora@getbritva.app

2. Jaké osobní údaje zpracováváme

Při rezervaci a používání rezervačního systému:

• Identifikační a kontaktní údaje — jméno, telefonní číslo, e-mailová adresa
• Rezervační údaje — datum a čas termínu, vybraná služba, poznámka, historie návštěv u provozovny
• Přihlašovací údaje (máte-li účet) — e-mail a zahashované heslo (PBKDF2, nečitelné)
• Technické údaje — identifikátor konverzace v chatu; IP adresa jen pro ochranu před zneužitím (viz bod 8)

U majitelů a zaměstnanců provozoven navíc: údaje účtu (jméno, e-mail, telefon), IP adresa při registraci (90 dní), zprávy podpoře a záznamy o přihlášení. Když provozovna požádá o pomoc, provozovatel platformy může nahlédnout do jejího panelu v režimu podpory — každý takový přístup se zaznamenává.

Při registraci provozovny si také uložíme, odkud jste k nám přišli: zdroj kampaně z odkazu (parametry utm), doménu stránky, ze které jste přišli, a odpověď na nepovinnou otázku „Odkud jste se o nás dozvěděli?“. Slouží jen k vyhodnocení, která propagace funguje — bez cookies třetích stran a bez IP adresy.

3. Účel a právní základ zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — vyřízení rezervace, potvrzení a připomínky termínu, uživatelský účet a provoz systému pro provozovnu
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — zabezpečení systému a prevence zneužití, zálohy, měření návštěvnosti bez cookies
• Souhlas (čl. 6 odst. 1 písm. a GDPR) — novinky a nabídky od provozovny a prosba o recenzi po návštěvě; souhlas odvoláte jedním klikem odkazem v každém takovém e-mailu

4. Doba uchování údajů

• Rezervace — 3 roky od termínu, poté se automaticky mažou
• Zákaznický profil u provozovny — dokud ho provozovna nesmaže nebo nás nepožádáte o výmaz (údaje v dřívějších rezervacích se přitom anonymizují)
• Uživatelské účty — po dobu trvání účtu; smazat je můžete kdykoliv na požádání
• Konverzace v chatu — 30 dní od poslední zprávy
• Záznamy o odeslaných e-mailech a SMS — 180 dní
• Provozní a bezpečnostní záznamy — 90 dní; záznamy o zásazích provozovatele platformy a poptávky z kontaktního formuláře — 1 rok
• Zálohy — celá databáze se zálohuje každou noc a zálohy se drží 60 dní; smazané údaje z nich zmizí nejpozději po 60 dnech

5. Příjemci osobních údajů

Vaše údaje neprodáváme ani neposkytujeme třetím stranám za účelem marketingu. Zpracovávají je jen tito poskytovatelé technických služeb:

Chatbot na webu běží celý na našem serveru a odpovědi neposílá žádné umělé inteligenci ani jiné službě — vaše zprávy tedy neopouštějí tento systém.

• Cloudflare, Inc. — hosting, databáze, zálohy a ochrana proti robotům při registraci (USA, standardní smluvní doložky)
• Resend, Inc. — odesílání e-mailů (USA, e-maily odcházejí z EU — Irsko; standardní smluvní doložky)
• Google — mapa provozovny, načte se až po kliknutí

Platby za tarif (Stripe) a SMS připomínky zatím neběží — než je spustíme, doplníme jejich poskytovatele sem.

6. Vaše práva

Jako subjekt údajů máte právo:

• Přístupu — požádat o kopii svých údajů
• Opravy — opravit nesprávné nebo neúplné údaje
• Výmazu — požádat o smazání účtu a údajů
• Omezení zpracování a námitky proti zpracování z oprávněného zájmu
• Odvolání souhlasu — kdykoliv, bez vlivu na předchozí zpracování
• Stížnosti — u Úřadu pro ochranu osobních údajů (uoou.gov.cz)

Pro uplatnění svých práv nás kontaktujte na podpora@getbritva.app. Žádost vyřídíme do 30 dnů.

7. Zabezpečení dat

Hesla jsou hashována algoritmem PBKDF2 (SHA-256, 100 000 iterací) — v databázi není uloženo čitelné heslo. Komunikace probíhá výhradně přes HTTPS/TLS. Každá provozovna vidí jen svá data. Přístup k databázi má jen provozovatel platformy a jeho zásahy se zaznamenávají.

8. Cookies a sledování

Stránka nepoužívá sledovací cookies ani analytické nástroje třetích stran (Google Analytics apod.). Používáme pouze localStorage pro uložení přihlášení, identifikátoru chatu, zvoleného jazyka a vzhledu a na stránkách platformy i zdroje návštěvy pro registraci (nejdéle 90 dní) — výhradně ve vašem prohlížeči. Výjimkou je mapa od Googlu, která se zobrazí až po kliknutí — teprve tehdy může Google uložit své cookies.

Návštěvnost měříme vlastními prostředky, bez cookies a bez předávání komukoliv dalšímu: typ události, navštívenou sekci, odkud jste přišli, zemi a typ zařízení. IP adresu ani identifikaci prohlížeče neukládáme — návštěvníky rozlišujeme nevratným denním otiskem, jehož klíč se každou noc mění. Podrobné záznamy mažeme po 90 dnech.

Ochrana před zneužitím: abychom zabránili hromadným falešným rezervacím a útokům na přihlášení, omezujeme počet pokusů z jedné internetové adresy. IP adresu k tomu zpracováváme po nezbytnou dobu (počítadla se mažou v řádu hodin, v bezpečnostních záznamech nejdéle 90 dní). Proti zpracování z oprávněného zájmu můžete podat námitku na kontaktu výše.

9. Mimosoudní řešení sporů

Pokud byste se službami nebyli spokojeni, ozvěte se nejdřív přímo — většinu věcí vyřešíme hned. Jako spotřebitel se můžete obrátit na Českou obchodní inspekci (adr.coi.cz), která je příslušná k mimosoudnímu řešení spotřebitelských sporů.

10. Změny zásad

Zásady mohou být aktualizovány. Datum poslední změny je uvedeno v záhlaví. Podstatné změny oznámíme e-mailem (pokud máte registrovaný účet).

1. Prevádzkovateľ (správca) osobných údajov

Prevádzkovateľom osobných údajov je Tenacity, poskytovateľ platformy Britva.
Kontakt: podpora@getbritva.app

2. Aké osobné údaje spracúvame

Pri rezervácii a používaní rezervačného systému:

• Identifikačné a kontaktné údaje — meno, telefónne číslo, e-mailová adresa
• Rezervačné údaje — dátum a čas termínu, vybraná služba, poznámka, história návštev v prevádzke
• Prihlasovacie údaje (ak máte účet) — e-mail a zahashované heslo (PBKDF2, nečitateľné)
• Technické údaje — identifikátor konverzácie v chate; IP adresa len na ochranu pred zneužitím (pozri bod 8)

Pri majiteľoch a zamestnancoch prevádzok navyše: údaje účtu (meno, e-mail, telefón), IP adresa pri registrácii (90 dní), správy podpore a záznamy o prihlásení. Keď prevádzka požiada o pomoc, poskytovateľ platformy môže nahliadnuť do jej panelu v režime podpory — každý taký prístup sa zaznamenáva.

Pri registrácii prevádzky si tiež uložíme, odkiaľ ste k nám prišli: zdroj kampane z odkazu (parametre utm), doménu stránky, z ktorej ste prišli, a odpoveď na nepovinnú otázku „Odkiaľ ste sa o nás dozvedeli?“. Slúži len na vyhodnotenie, ktorá propagácia funguje — bez cookies tretích strán a bez IP adresy.

3. Účel a právny základ spracúvania

• Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) — vybavenie rezervácie, potvrdenie a pripomienka termínu, používateľský účet a prevádzka systému pre prevádzku
• Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) — zabezpečenie systému a prevencia zneužitia, zálohy, meranie návštevnosti bez cookies
• Súhlas (čl. 6 ods. 1 písm. a GDPR) — novinky a ponuky od prevádzky a prosba o recenziu po návšteve; súhlas odvoláte jedným klikom odkazom v každom takom e-maile

4. Doba uchovávania údajov

• Rezervácie — 3 roky od termínu, potom sa automaticky mažú
• Zákaznícky profil v prevádzke — kým ho prevádzka nezmaže alebo nás nepožiadate o vymazanie (údaje v starších rezerváciách sa pritom anonymizujú)
• Používateľské účty — počas trvania účtu; zmazať ich môžete kedykoľvek na požiadanie
• Konverzácie v chate — 30 dní od poslednej správy
• Záznamy o odoslaných e-mailoch a SMS — 180 dní
• Prevádzkové a bezpečnostné záznamy — 90 dní; záznamy o zásahoch poskytovateľa platformy a dopyty z kontaktného formulára — 1 rok
• Zálohy — celá databáza sa zálohuje každú noc a zálohy sa držia 60 dní; zmazané údaje z nich zmiznú najneskôr po 60 dňoch

5. Príjemcovia osobných údajov

Vaše údaje nepredávame ani neposkytujeme tretím stranám na marketing. Spracúvajú ich len títo poskytovatelia technických služieb:

Chatbot na webe beží celý na našom serveri a odpovede neposiela žiadnej umelej inteligencii ani inej službe — vaše správy teda neopúšťajú tento systém.

• Cloudflare, Inc. — hosting, databáza, zálohy a ochrana proti robotom pri registrácii (USA, štandardné zmluvné doložky)
• Resend, Inc. — odosielanie e-mailov (USA, e-maily odchádzajú z EÚ — Írsko; štandardné zmluvné doložky)
• Google — mapa prevádzky, načíta sa až po kliknutí

Platby za tarif (Stripe) a SMS pripomienky zatiaľ nebežia — kým ich spustíme, doplníme ich poskytovateľov sem.

6. Vaše práva

Ako dotknutá osoba máte právo:

• Na prístup — požiadať o kópiu svojich údajov
• Na opravu — opraviť nesprávne alebo neúplné údaje
• Na vymazanie — požiadať o zmazanie účtu a údajov
• Na obmedzenie spracúvania a namietať spracúvanie z oprávneného záujmu
• Odvolať súhlas — kedykoľvek, bez vplyvu na predchádzajúce spracúvanie
• Podať sťažnosť — na Úrade na ochranu osobných údajov SR (dataprotection.gov.sk)

Na uplatnenie svojich práv nás kontaktujte na podpora@getbritva.app. Žiadosť vybavíme do 30 dní.

7. Zabezpečenie údajov

Heslá sú hashované algoritmom PBKDF2 (SHA-256, 100 000 iterácií) — v databáze nie je uložené čitateľné heslo. Komunikácia prebieha výhradne cez HTTPS/TLS. Každá prevádzka vidí len svoje údaje. Prístup k databáze má len poskytovateľ platformy a jeho zásahy sa zaznamenávajú.

8. Cookies a sledovanie

Stránka nepoužíva sledovacie cookies ani analytické nástroje tretích strán (Google Analytics a pod.). Používame len localStorage na uloženie prihlásenia, identifikátora chatu, zvoleného jazyka a vzhľadu a na stránkach platformy aj zdroja návštevy pre registráciu (najdlhšie 90 dní) — výhradne vo vašom prehliadači. Výnimkou je mapa od Googlu, ktorá sa zobrazí až po kliknutí — až vtedy môže Google uložiť svoje cookies.

Návštevnosť meriame vlastnými prostriedkami, bez cookies a bez odovzdávania komukoľvek ďalšiemu: typ udalosti, navštívenú sekciu, odkiaľ ste prišli, krajinu a typ zariadenia. IP adresu ani identifikáciu prehliadača neukladáme — návštevníkov rozlišujeme nevratným denným odtlačkom, ktorého kľúč sa každú noc mení. Podrobné záznamy mažeme po 90 dňoch.

Ochrana pred zneužitím: aby sa nedali hromadne zakladať falošné rezervácie a útočiť na prihlásenie, obmedzujeme počet pokusov z jednej internetovej adresy. IP adresu na to spracúvame len po nevyhnutnú dobu (počítadlá sa mažú v priebehu hodín, v bezpečnostných záznamoch najdlhšie 90 dní). Proti spracúvaniu z oprávneného záujmu môžete podať námietku na kontakte vyššie.

9. Alternatívne riešenie sporov

Ak by ste neboli spokojní, ozvite sa najprv priamo — väčšinu vecí vyriešime hneď. Ako spotrebiteľ sa môžete obrátiť na Slovenskú obchodnú inšpekciu (soi.sk), ktorá je príslušná na alternatívne riešenie spotrebiteľských sporov.

10. Zmeny zásad

Zásady môžu byť aktualizované. Dátum poslednej zmeny je uvedený v záhlaví. Podstatné zmeny oznámime e-mailom (ak máte registrovaný účet).