Zásady ochrany osobních údajů

1. Úvod

Společnost PLWebsites ("my", "nás", "naše") provozuje Clienteku, cloudovou platformu pro správu servisních podniků. Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, ukládáme a chráníme vaše osobní údaje při používání naší služby.

Zavazujeme se chránit vaše soukromí v souladu s Obecným nařízením EU o ochraně osobních údajů (GDPR) a platnými německými zákony o ochraně osobních údajů.

2. Správce údajů

3. Údaje, které shromažďujeme

Shromažďujeme následující kategorie osobních údajů:

Informace o účtu

• Celé jméno a e-mailová adresa (povinné pro registraci)
• Heslo (uložené v zašifrované/hashované podobě)
• Preferovaný jazyk a nastavení účtu

Firemní údaje

• Informace o salonu/firmě (název, adresa, telefon, e-mail)
• Záznamy o klientech (jména, kontaktní údaje, historie návštěv, poznámky)
• Údaje o termínech a rozvrhu
• Záznamy o fakturách a platbách

Technické údaje

• Typ prohlížeče, informace o zařízení a IP adresa
• Soubory cookie pro ověřování a jazykové preference
• Vzorce používání a záznamy chyb pro zlepšování služby

4. Jak vaše údaje používáme

• Poskytování a provoz služby Clienteka
• Správa vašeho účtu a ověřování
• Zpracování plateb prostřednictvím Stripe (náš poskytovatel platebních služeb)
• Odesílání nezbytných servisních zpráv (obnovení hesla, oznámení o účtu)
• Zlepšování služby na základě způsobu jejího používání
• Plnění zákonných povinností

5. Právní základ zpracování (čl. 6 GDPR)

• Plnění smlouvy — zpracování nezbytné k poskytnutí služby, ke které jste se zaregistrovali (čl. 6 odst. 1 písm. b))
• Oprávněné zájmy — zlepšování služby, bezpečnost a prevence podvodů (čl. 6 odst. 1 písm. f))
• Zákonná povinnost — daňové a účetní požadavky, žádosti orgánů činných v trestním řízení (čl. 6 odst. 1 písm. c))
• Souhlas — pro volitelné funkce, jako je marketingová komunikace, který můžete kdykoli odvolat (čl. 6 odst. 1 písm. a))
• Analytika produktu pro přihlášené zákazníky — porozumění tomu, jak je aplikace používána, abychom ji mohli zlepšovat, na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f)). Nezávisí na vaší volbě souborů cookie, protože nevyžaduje žádné ukládání dat ve vašem zařízení.

6. Služby třetích stran

Údaje sdílíme s následujícími službami třetích stran, které mají vlastní zásady ochrany osobních údajů:

• Stripe — zpracování plateb. Stripe zpracovává veškeré údaje o kreditních kartách přímo a splňuje standard PCI DSS. Údaje o vaší kartě nikdy neukládáme.
• MongoDB Atlas — hosting databáze. Vaše firemní údaje jsou bezpečně uloženy v cloudové infrastruktuře MongoDB Atlas.
• Amazon Web Services (AWS S3) — úložiště souborů pro nahrané obrázky a dokumenty.
• Vercel — hosting aplikace a distribuce obsahu.
• PostHog — analytika produktu, hostovaná v EU. Pomáhá nám pochopit, jak je aplikace používána.
• Sentry — monitorování chyb, díky kterému můžeme nacházet a opravovat pády aplikace.
• Resend — doručování transakčních e-mailů (ověření účtu, obnovení hesla).

7. Soubory cookie

Soubory cookie používáme jen v nezbytné míře. Nezbytné soubory cookie jsou vždy aktivní; analytické soubory cookie se nastaví, pouze pokud je přijmete:

• Ověřovací soubory cookie — udržují vás bezpečně přihlášené
• Soubor cookie jazyka — pamatuje si vaši jazykovou preferenci (EN/PL)
• Soubor cookie souhlasu — pamatuje si, zda jste analytiku přijali, nebo odmítli (nezbytný)
• Analytické soubory cookie — nastaví se, jen když je přijmete. Pokud je odmítnete, přepneme se do režimu bez souborů cookie, který na vašem zařízení nic neukládá. Záznam relací probíhá pouze na našich veřejných marketingových stránkách, nikdy uvnitř aplikace.

8. Uchovávání údajů

Údaje o vašem účtu uchováváme po celou dobu, kdy je váš účet aktivní. Pokud účet smažete, vaše osobní údaje odstraníme v přiměřené lhůtě, s výjimkou případů, kdy jsme ze zákona povinni určité záznamy uchovávat (např. faktury pro daňové účely podle německého daňového práva). Firemní údaje, které zadáte (záznamy o klientech, termíny, faktury), jsou uchovávány po dobu trvání vašeho účtu a po jeho zrušení smazány, s výhradou zákonných povinností uchovávání.

9. Vaše práva podle GDPR

Jako rezident EU/EHP máte ohledně svých osobních údajů následující práva:

• Právo na přístup — vyžádat si kopii všech osobních údajů, které o vás uchováváme
• Právo na opravu — požádat o opravu nepřesných údajů
• Právo na výmaz — požádat o smazání vašich údajů ("právo být zapomenut")
• Právo na omezení zpracování — požádat, abychom omezili způsob použití vašich údajů
• Právo na přenositelnost údajů — obdržet své údaje ve strojově čitelném formátu
• Právo vznést námitku — vznést námitku proti zpracování založenému na oprávněných zájmech

Chcete-li uplatnit kterékoli z těchto práv, kontaktujte nás na info@plwebsites.de. Máte také právo podat stížnost u místního úřadu pro ochranu osobních údajů.

10. Zabezpečení údajů

Zavádíme přiměřená technická a organizační opatření na ochranu vašich údajů, mimo jiné: šifrovaný přenos dat (HTTPS/TLS), hashování hesel pomocí bcrypt, autentizaci založenou na JWT s HTTP-only soubory cookie, řízení přístupu na základě rolí, pravidelné bezpečnostní aktualizace a cloudovou infrastrukturu s podnikovou úrovní zabezpečení.

11. Ochrana soukromí dětí

Clienteka není určena pro používání dětmi mladšími 16 let. Vědomě neshromažďujeme osobní údaje od dětí. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás prosím, abychom mohli podniknout příslušné kroky.

12. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. Aktualizované zásady budou zveřejněny na této stránce s upraveným datem. Další používání Clienteky po provedení změn představuje souhlas s aktualizovanými zásadami.

13. Kontaktujte nás