Zásady ochrany osobních údajů

1. Spravce udaju

Správcem údajů je Magenta Team Korlátolt Felelősségű Társaság (sídlo: Petőfi Sándor utca 12/1., 2085 Pilisvörösvár, Maďarsko; registrační číslo společnosti: 13-09-226488; daňové identifikační číslo: 26142366-2-13; zastoupen: Adrian Olajos, jednatel; e-mail: legal@bellora.net). Správce údajů nemá jmenovaného Pověřence pro ochranu osobních údajů (DPO), protože jeho činnosti nespadají do případů povinného jmenování podle čl. 37 GDPR. Pro dotazy týkající se ochrany osobních údajů je Správce dostupný na legal@bellora.net.

2. Rozsah zpracovávaných údajů

Během používání Služby zpracováváme následující údaje:

• Osobní údaje: jméno, e-mailová adresa, telefonní číslo, profilový obrázek, fakturační adresa
• Údaje o salonu: název salonu, adresa, otevírací doba, fotografie, popis
• Údaje o rezervacích: termíny, služby, zaměstnanci, údaje o zrušení
• Platební údaje: identifikátory transakcí Stripe, částky plateb, měna (údaje o kreditních kartách neuchováváme)
• Komunikační údaje: e-mailová a SMS upozornění, push upozornění, nastavení upozornění
• Technické údaje: IP adresa, typ prohlížeče, informace o zařízení, identifikátory cookies
• Údaje ze vstupních formulářů: odpovědi na dotazníky konfigurované salonem (které mohou obsahovat zdravotní údaje)
• Údaje o předplatném: historie nákupů v aplikaci, stav předplatného, identifikátor předplatného

3. Účel a právní základ zpracování údajů

Pro každý účel zpracování platí následující právní základy:

• Správa účtu a autentizace: plnění smlouvy (GDPR čl. 6(1)(b)) -- jméno, e-mail, hash hesla, profilový obrázek
• Správa rezervací termínů: plnění smlouvy (GDPR čl. 6(1)(b)) -- údaje o rezervaci, služba, čas, zaměstnanec
• Zpracování plateb (Stripe): plnění smlouvy (GDPR čl. 6(1)(b)) -- ID transakce, částka, měna
• Zasílání upozornění (e-mail, SMS, push): oprávněný zájem (GDPR čl. 6(1)(f)) pro transakční upozornění; souhlas (GDPR čl. 6(1)(a)) pro marketingová upozornění
• Fakturace a účetnictví: zákonná povinnost (GDPR čl. 6(1)(c)) -- fakturační údaje, transakce
• Sledování chyb a bezpečnost systému (Sentry): oprávněný zájem (GDPR čl. 6(1)(f)) -- technické údaje, IP adresa, hlášení o chybách
• Cookies (analytika): souhlas (GDPR čl. 6(1)(a)) -- identifikátory cookies, statistiky používání
• Údaje ze vstupních formulářů: souhlas (GDPR čl. 6(1)(a)); pro zdravotní údaje výslovný souhlas (GDPR čl. 9(2)(a))
• Správa předplatného v aplikaci (RevenueCat): plnění smlouvy (GDPR čl. 6(1)(b)) -- historie nákupů, stav předplatného

4. Doby uchovávání údajů

Pro každý typ údajů platí následující doby uchovávání:

• Údaje o účtu (profil, nastavení): uchovávány do smazání účtu, poté trvale smazány do 30 dnů od žádosti o smazání
• Údaje o rezervacích: 2 roky od data rezervace (pro daňové a účetní účely), poté anonymizace
• Platební transakce: 8 let (v souladu s maďarským zákonem o účetnictví (zákon C z roku 2000))
• Záznamy SMS transakcí: 1 rok
• Auditní záznamy: 90 dnů
• Údaje o chybách Sentry: 90 dnů
• Souhlas s cookies: 1 rok
• Změny nastavení upozornění (auditní záznam souhlasu): 3 roky

5. Zpracovatele

Pro provoz Služby využíváme následující zpracovatele:

• Stripe (Stripe, Inc., San Francisco, USA) -- zpracování plateb, správa transakčních údajů
• Twilio (Twilio Inc., San Francisco, USA) -- doručování SMS upozornění, zpracování telefonních čísel
• Resend (Resend, Inc., San Francisco, USA) -- doručování e-mailových upozornění, zpracování e-mailových adres
• Hetzner (Hetzner Online GmbH, Gunzenhausen, Německo) -- serverová infrastruktura, ukládání všech údajů platformy (Helsinki, EU)
• Cloudflare (Cloudflare, Inc., San Francisco, USA) -- správa DNS, CDN, zpracování IP adres
• Sentry (Functional Software, Inc., San Francisco, USA) -- sledování chyb, zpracování technických údajů
• Szamlazz.hu (KBOSS.hu Kft., Budapest, Maďarsko) -- fakturace, zpracování fakturačních údajů
• RevenueCat (RevenueCat, Inc., San Francisco, USA) -- správa nákupů v aplikaci a předplatného, multiplatformní synchronizace předplatného

6. Mezinárodní přenosy údajů

Někteří z našich zpracovatelů (Stripe, Twilio, Resend, Sentry, Cloudflare, RevenueCat) zpracovávají údaje ve Spojených státech. Tito poskytovatelé jsou certifikováni v rámci EU-US Data Privacy Framework (DPF), který zajišťuje odpovídající ochranu osobních údajů na základě rozhodnutí Evropské komise o přiměřenosti. Pokud EU-US DPF není použitelný, slouží jako právní základ pro přenos Standard Contractual Clauses (SCCs). Hetzner a Szamlazz.hu zpracovávají údaje výlučně v rámci Evropské unie.

7. Práva subjektů údajů

Podle GDPR máte následující práva: právo na přístup (můžete požádat o kopii svých údajů); právo na opravu (oprava nepřesných údajů); právo na výmaz (můžete požádat o vymazání svých údajů); právo na omezení zpracování; právo na přenositelnost údajů (můžete požádat o své údaje ve strojově čitelném formátu); právo vznést námitku (proti zpracování na základě oprávněného zájmu). Při zpracování na základě souhlasu lze souhlas kdykoli odvolat, aniž by byla dotčena zákonnost zpracování před odvoláním. Pro uplatnění svých práv nás kontaktujte na legal@bellora.net. Služba nepoužívá automatizované rozhodování ani profilování.

8. Bezpecnost udaju

Bezpečnost údajů zajišťujeme technickými a organizačními opatřeními. Údaje jsou přenášeny šifrovanými kanály a ukládány na zabezpečených serverech. Zpracování plateb zajišťuje Stripe, poskytovatel platebních služeb s certifikací PCI DSS Level 1 -- nejvyšším bezpečnostním standardem v platebním průmyslu. Bellora neukládá, nezpracovává ani nepřenáší údaje o kreditních kartách. Údaje o kartách zpracovávají přímo šifrované systémy Stripe.

9. Dozorovy urad

Pokud se domníváte, že zpracování vašich osobních údajů porušuje ustanovení GDPR, máte právo podat stížnost dozorovému úřadu. V Maďarsku je příslušným dozorovým úřadem: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), adresa: 1055 Budapest, Falk Miksa utca 9-11., e-mail: ugyfelszolgalat@naih.hu, telefon: +36 1 391 1400, web: www.naih.hu.