Zásady ochrany osobních údajů

POKY Barbers’ Studio – Zásady ochrany osobních údajů
Účinné od 1. 1. 2026 · verze 2.0

Úvod

Tyto zásady popisují, jak POKY Barbers’ Studio zpracovává osobní údaje klientů a návštěvníků webu pokybs.cz při rezervaci a poskytování služeb.

Správce údajů

Veronika Pokorná
Adresa: K. Čapka 129/5, 571 01 Moravská Třebová
IČO: 24108707
E-mail: pokybs@pokybs.cz
Telefon: +420 737 730 024

Správce nejmenoval pověřence pro ochranu osobních údajů — nemá k tomu zákonnou povinnost. Ve věcech ochrany údajů se obracejte na kontakt výše.

Jaké údaje zpracováváme

Údaje, které nám dáte sami

  • jméno a příjmení, telefonní číslo, e-mailová adresa,
  • údaje o rezervaci: vybraná služba, barber, datum a čas, vzkaz pro personál,
  • volitelně fotografie, pokud si ji přejete uložit ke své kartě.

Údaje, které vzniknou z používání služby

  • historie rezervací a jejich stavů (potvrzeno, zrušeno, nedostavení se),
  • vydané účtenky: položky, částka, měna platby, způsob úhrady, číslo dokladu,
  • poznámky obsluhy ke klientovi (např. preference střihu nebo citlivost na přípravek) a interní označení klienta,
  • plné znění SMS a e-mailů, které jsme si s Vámi vyměnili (potvrzení rezervace, připomínky, účtenky, odpovědi),
  • odvozené preference: oblíbený barber, obvyklý způsob doručení účtenky, preferované zobrazení termínů.

Údaje z technického provozu webu

  • IP adresa návštěvníka — výhradně pro omezení počtu požadavků, tedy ochranu rezervačního formuláře proti zahlcení,
  • jednorázové ověřovací tokeny odesílané v potvrzovacích odkazech,
  • záznamy o úkonech personálu v administraci (kdo a kdy provedl změnu).

Původ údajů. Údaje pocházejí od Vás. Historické rezervace a klientské karty vzniklé před spuštěním tohoto systému byly převzaty z předchozího rezervačního systému Microsoft Bookings.

Účel a právní základ

  • Rezervace a poskytnutí služby, komunikace o termínu — plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
  • Vystavení a uchování účetních a daňových dokladů — plnění právní povinnosti (písm. c).
  • Poznámky ke klientovi, odvozené preference, evidence nedostavení se — oprávněný zájem na kvalitě služby a chodu studia (písm. f).
  • Omezení počtu požadavků a záznamy úkonů personálu — oprávněný zájem na bezpečnosti provozu (písm. f).

Proti zpracování založenému na oprávněném zájmu můžete kdykoli vznést námitku (viz Vaše práva).

Automatizované rozhodování

Neprovádíme automatizované rozhodování ani profilování s právními účinky. Systém si z Vašeho chování odvozuje pouze zobrazovací preference (například obvyklý způsob doručení účtenky); nemají vliv na cenu, dostupnost termínů ani na rozsah poskytnuté služby.

Jak dlouho údaje uchováváme

  • Účetní a daňové doklady — 10 let od konce zdaňovacího období (zákonná povinnost).
  • Klientská karta (jméno, kontakt, fotografie, poznámky) — 3 roky od poslední návštěvy.
  • Historie rezervací navázaná na doklad — shodně s dokladem.
  • Znění odeslaných i přijatých SMS a e-mailů — 3 roky.
  • Záznamy o úkonech personálu — 3 roky.
  • IP adresy pro omezení požadavků — 3 měsíce.
  • Ověřovací tokeny — do vypršení platnosti, nejdéle 30 dní.

Lhůty vynucuje automatický úklid, který běží každý den. Klientská karta se po lhůtě nevratně anonymizuje — účtenky a rezervace na ní zůstanou kvůli účetnictví a statistikám, ale bez údajů, podle kterých by Vás šlo určit.

Komu údaje předáváme

Údaje neprodáváme. Předáváme je jen v nezbytném rozsahu těmto příjemcům:

  • WEDOS Internet, a.s. — hosting webu a databáze, odesílání e-mailů (zpracovatel, ČR),
  • Google Ireland Ltd. — mapa provozovny; při jejím zobrazení se Googlu předává IP adresa návštěvníka. Google může údaje zpracovávat i mimo EU na základě standardních smluvních doložek,
  • Elfsight LLC — widget s fotogalerií na stránce Galerie; načítá se z jejich serverů a může do zařízení ukládat vlastní technické údaje,
  • Microsoft Ireland Operations Ltd. — dokud probíhá přechod na tento systém, část rezervací vzniká v Microsoft Bookings,
  • mobilní operátor — doručení SMS,
  • účetní kancelář — zpracování daňových dokladů,
  • orgány veřejné moci, vyžaduje-li to zákon.

Cookies a údaje ukládané ve Vašem zařízení

Web nepoužívá analytické ani marketingové cookies. Měření návštěvnosti i retargeting jsou vypnuté. Pokud je v budoucnu zapneme, vyžádáme si předem Váš souhlas.

Ukládáme pouze to, bez čeho web nefunguje:

  • Session cookie rezervačního formuláře — udržení rozpracované rezervace; zaniká zavřením prohlížeče, nejpozději po 20 minutách nečinnosti.
  • Session cookie administrace — přihlášení personálu; do odhlášení.
  • Volba světlého nebo tmavého motivu — uložena v prohlížeči, dokud si jeho data nesmažete.
  • Odkaz se zapamatováním — vzniká jen na Vaše výslovné přání, abyste se příště nemuseli identifikovat; platí, dokud si odkaz nesmažete.

Hodnocení z Google a Firmy.cz načítá náš server, ne Váš prohlížeč — tyto služby se tedy o Vaší návštěvě nedozvědí. Výjimkou je mapa a widget galerie uvedené výše.

Vaše práva

Máte právo:

  • na přístup k údajům a na jejich kopii,
  • na opravu nepřesných údajů,
  • na výmaz („právo být zapomenut"), nebrání-li tomu zákonná povinnost uchovat účetní doklady; v takovém případě omezíme zpracování na nezbytné minimum a ostatní údaje anonymizujeme,
  • na omezení zpracování,
  • na přenositelnost údajů ve strojově čitelném formátu,
  • vznést námitku proti zpracování založenému na oprávněném zájmu,
  • odvolat souhlas, pokud jsme jej k danému zpracování vyžádali,
  • podat stížnost u dozorového úřadu.

Žádost vyřídíme do jednoho měsíce od doručení. Stačí napsat na pokybs@pokybs.cz; abychom údaje nevydali cizí osobě, můžeme požádat o ověření totožnosti.

Dozorový úřad: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Je poskytnutí údajů povinné?

Jméno a telefon jsou nutné k uzavření a plnění smlouvy — bez nich Vás nelze objednat ani Vám potvrdit termín. Ostatní údaje (e-mail, fotografie, vzkaz pro personál) jsou dobrovolné a jejich neposkytnutí nemá na poskytnutí služby vliv.

Zabezpečení

  • veškerá komunikace s webem probíhá šifrovaně (HTTPS),
  • hesla personálu ukládáme pouze jako nevratný otisk, nikdy čitelně,
  • přístup do administrace je omezen podle rolí a chráněn proti opakovaným pokusům o přihlášení,
  • úkony personálu s klientskými údaji se zaznamenávají,
  • rezervaci lze změnit nebo zrušit výhradně přes jednorázový odkaz doručený na kontakt uvedený v evidenci.

Změny těchto zásad

Zásady můžeme aktualizovat. Aktuální znění je vždy na této stránce, s uvedením data účinnosti a verze.

Kontakt pro dotazy

E-mail: pokybs@pokybs.cz · Telefon: +420 737 730 024