Zásady ochrany osobních údajů

Správcem osobních údajů je Wokaar Studios, provozovna Údolní 399/34, Brno-střed, 602 00 Brno, Česká republika. Kontakt: info@wokaarstudios.com, +420 720 346 534.

Zpracováváme pouze údaje, které nám poskytnete, a technické údaje nutné pro provoz:

• Rezervace (i bez účtu): jméno a příjmení, e-mail (povinný – posíláme na něj potvrzení, připomínku termínu a odkaz pro správu či zrušení rezervace), telefonní číslo (nepovinné), poznámka k rezervaci (nepovinná), zvolený jazyk a údaje o termínu (holič, služba, datum, čas, cena, stav).
• Zákaznický účet (nepovinný): jméno, e-mail, telefon (nepovinný), heslo (uložené pouze jako kryptografický otisk), jazyk e-mailů a historie rezervací.
• Mobilní aplikace – push notifikace: pokud v aplikaci povolíte upozornění, uložíme k vašemu účtu identifikátor zařízení od společnosti Apple (token služby Apple Push Notification service). Slouží jen k doručení upozornění.
• Technické údaje: IP adresa a záznamy o požadavcích pro zabezpečení, omezení počtu pokusů (např. při přihlášení nebo rezervaci) a diagnostiku chyb.

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – vytvoření a správa rezervace, potvrzovací e-mail, připomínka termínu e-mailem den předem, změny a zrušení termínu a vedení zákaznického účtu, pokud si jej založíte. Bez povinných údajů vás nelze objednat.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – zabezpečení služby, prevence zneužití, diagnostika chyb a ochrana našich právních nároků.
• Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) – pokud z poskytnuté služby vznikají účetní nebo daňové doklady.

Ke zpracování nepožadujeme váš souhlas a žádný marketingový souhlas nesbíráme. Nezasíláme obchodní sdělení – posíláme pouze provozní e-maily k vašim rezervacím a účtu (potvrzení, připomínka, zrušení, ověření e-mailu, obnova hesla).

• Rezervace (včetně rezervací bez účtu) uchováváme, dokud nepožádáte o jejich výmaz. Na žádost je anonymizujeme – jméno nahradíme textem „Anonymizováno“ a e-mail, telefon a poznámku odstraníme; zůstane jen neosobní záznam o termínu, službě a ceně.
• Zákaznický účet uchováváme, dokud jej nesmažete. Smazáním účtu anonymizujeme i rezervace k němu přiřazené a rezervace vytvořené bez přihlášení na váš ověřený e-mail; nadcházející rezervace se zruší.
• Identifikátor zařízení pro push notifikace mažeme při odhlášení z aplikace, při změně hesla, smazání účtu nebo jakmile jej Apple označí za neplatný.
• Technické záznamy: záznamy pro omezení počtu pokusů (obsahují IP adresu) se přepisují v řádu minut až hodin; provozní logy hostingu a chybová hlášení uchovávají poskytovatelé podle svého nastavení, zpravidla nejvýše 90 dní.

Pro provoz využíváme tyto zpracovatele:

• Vercel Inc. (USA) – hosting webu, rezervačního systému a API; zpracovává všechny údaje, které webu odešlete, a provozní logy.
• Neon, Inc. (USA) – databáze; data jsou uložena v EU (Frankfurt, Německo).
• Resend, Inc. (USA) – odesílání e-mailů (e-mailová adresa, jméno a obsah zprávy).
• Functional Software, Inc. – Sentry (USA) – monitoring chyb; při technické chybě obdrží technické údaje o požadavku (např. adresu stránky bez přístupových odkazů, typ prohlížeče a zařízení). E-mail ani IP adresu uživatele do hlášení neposíláme.
• Apple Inc. – doručování push notifikací do mobilní aplikace (identifikátor zařízení a text upozornění).
• Google LLC / Google Ireland Ltd. – mapa na stránce Kontakt a na úvodní stránce, ale až poté, co ji tlačítkem „Zobrazit mapu“ sami načtete. Teprve pak Google obdrží vaši IP adresu a může nastavit vlastní cookies.

Uvedení poskytovatelé sídlí v USA nebo mohou mít k údajům přístup z USA, takže může docházet k předání osobních údajů mimo EU. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (EU-U.S. Data Privacy Framework), je-li příjemce certifikován, a jinak na základě standardních smluvních doložek schválených Evropskou komisí (čl. 46 GDPR), které jsou součástí smluv o zpracování osobních údajů s těmito poskytovateli. Údaje neprodáváme a nepředáváme třetím stranám pro marketingové účely.

V souladu s GDPR máte právo:

• požadovat přístup ke svým údajům,
• opravit nepřesné údaje,
• požadovat výmaz („právo být zapomenut“),
• omezit zpracování,
• přenést své údaje,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Zákaznický účet můžete smazat přímo v nastavení účtu (sekce „Nastavení“ → „Smazat účet“, na webu i v mobilní aplikaci). O výmaz rezervací vytvořených bez účtu a o uplatnění ostatních práv požádejte e-mailem na info@wokaarstudios.com z adresy, kterou jste při rezervaci uvedli. Odpovíme nejpozději do 30 dnů.

Nastavujeme pouze technicky nezbytné cookies; analytické ani marketingové cookies nepoužíváme:

• authjs.session-token – udržuje vaše přihlášení (jen po přihlášení, platnost 30 dní nebo do odhlášení),
• authjs.csrf-token a authjs.callback-url – ochrana přihlašovacího formuláře a návrat na původní stránku po přihlášení (do zavření prohlížeče),
• NEXT_LOCALE – zvolený jazyk webu (jen pokud jazyk přepnete, platnost 1 rok).

Mapa Google se načte až po kliknutí na „Zobrazit mapu“; teprve poté může Google nastavit vlastní cookies podle svých zásad.

Případné změny zveřejníme na této stránce. Datum poslední aktualizace je uvedeno v záhlaví.