Zásady ochrany osobních údajů

Správcem osobních údajů ve smyslu nařízení (EU) 2016/679 (GDPR) je Zdeněk Dlouhý, fyzická osoba se sídlem v České republice, členském státě Evropské unie. Kontakt pro veškeré záležitosti ochrany osobních údajů: info@salonflow.art. Úplné kontaktní údaje jsou poskytnuty na vyžádání.

Správce není povinen a nejmenuje pověřence pro ochranu osobních údajů (DPO), neboť neprovádí rozsáhlé systematické zpracování zvláštních kategorií osobních údajů ani rozsáhlé monitorování fyzických osob.

Veškerý obsah zadaný do aplikace iOS/iPadOS/macOS — salony a circuity, díla, přijetí a ocenění, přiložené soubory včetně PDF, certifikátů a fotografií, poznámky — je uložen výhradně lokálně v zařízení uživatele. Tato data nejsou nikdy automaticky předávána vývojáři ani třetím stranám. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Aplikace může požádat o přístup k fotografiím a souborům (výhradně pro přidávání příloh) a ke kalendáři (pouze pokud uživatel aktivuje vytváření připomínek). Data zpřístupněná na základě těchto oprávnění nejsou přenášena mimo zařízení. Oprávnění lze kdykoli odvolat v Nastavení systému.

Nákupy a předplatná v aplikaci zpracovává výhradně společnost Apple Inc. jako nezávislý správce osobních údajů. Vývojář nezíská žádné údaje o platební kartě ani fakturační informace. Platí Zásady ochrany soukromí Apple a podmínky App Store.

Pokud jste povolili sdílení diagnostiky v systémovém nastavení Apple, mohou být prostřednictvím infrastruktury Apple přenášeny anonymizované zprávy o pádu aplikace a údaje o výkonu. Tato data vás osobně neidentifikují a slouží výhradně ke zlepšení stability aplikace. Právní základ: oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).

E-mailové zprávy odeslané na podporu jsou zpracovávány výhradně za účelem vyřízení vašeho dotazu a nejsou použity k žádnému jinému účelu. Právní základ: oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR) — odpovídání na dotazy uživatelů.

Standardní serverové záznamy (IP adresa, časové razítko, typ prohlížeče, odkazující URL) mohou být automaticky ukládány pro účely bezpečnosti, prevence zneužití a provozu. Jsou používány pouze technicky nezbytné cookies — bez vašeho souhlasu nejsou umisťovány žádné reklamní, sledovací ani analytické cookies. Právní základ pro technicky nezbytné cookies: oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).

Jak SalonFlow (iOS aplikace), tak SalonFlow Light (web) vám umožňují dobrovolně předat vybrané osobní údaje k zveřejnění jako veřejné portfolio fotografa na salonflow.art. Může zahrnovat: celé jméno, získané tituly a ocenění, členství v klubech, životopis, kontaktní údaje, které se rozhodnete sdílet, webové stránky, sociální sítě, historii výstav, soutěžní statistiky a vybrané fotografie. Odeslání vyžaduje váš výslovný, svobodně udělený a informovaný souhlas dle GDPR. Data jsou zveřejněna až po ručním přezkumu a schválení správcem. Souhlas můžete kdykoli odvolat a požádat o odstranění portfolia; odstranění bude provedeno do 30 dnů. Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR). Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před odvoláním.

Registrace do SalonFlow Light vyžaduje e-mailovou adresu a heslo. Vaše heslo je uloženo výhradně v nevratně zahashované podobě za použití silného kryptografického algoritmu — vývojář nemůže přistupovat k vašemu heslu v otevřeném textu ani ho obnovit. Časové razítko a IP adresa v okamžiku udělení souhlasu dle GDPR jsou zaznamenány jako doklad o souhlasu. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Po přihlášení je krátkodobý přístupový token uložen v sessionStorage vašeho prohlížeče (automaticky smazán při zavření karty). Obnovovací token je uložen jako HTTP-only, Secure cookie nepřístupná JavaScriptu. Odhlášením je obnovovací token na serveru okamžitě zneplatněn. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Salony, přihlášky, výsledky, historická importovaná data a postup k titulům jsou uloženy na serveru a přiřazeny k vašemu účtu. Tato data jsou přístupná pouze vám (prostřednictvím vaší ověřené relace) a správci pro provozní a podpůrné účely. Kdykoli můžete exportovat veškerá svá data jako soubor JSON a trvale smazat svůj účet přímo v rozhraní služby. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Vaše e-mailová adresa je použita pro: (a) ověření e-mailové adresy po registraci; (b) zasílání odkazů pro reset hesla na vaši žádost; (c) jedno upozornění na blížící se konec placeného plánu zasílané 7 dní před expirací. Bez vašeho samostatného výslovného souhlasu nejsou odesílány žádné propagační ani marketingové e-maily. Právní základy: (a) a (b) plnění smlouvy; (c) oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR) — informování o změně služby ovlivňující váš účet.

Plán Web Pro se nakupuje přes WooCommerce na salonflow.art. Platbu zpracovává integrovaný poskytovatel platebních služeb (např. Stripe) jako nezávislý správce dle vlastních zásad ochrany soukromí. Vývojář obdrží potvrzení o úspěšné platbě a uchovává stav vašeho plánu, typ plánu a datum expirace předplatného, nikoli však údaje o platební kartě ani úplné fakturační informace. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

IP adresy jsou dočasně zpracovávány za účelem detekce a prevence zneužití (rate limiting) a ochrany služby před neoprávněným přístupem. Tato data nejsou uchovávána déle, než je technicky nezbytné, a nejsou používána k žádnému jinému účelu. Právní základ: oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR) — ochrana bezpečnosti a integrity služby.

Přijímáme odpovídající technická a organizační opatření k ochraně osobních údajů před náhodným nebo protiprávním zničením, ztrátou, pozměněním, neoprávněným zpřístupněním nebo přístupem, v souladu s čl. 32 GDPR. Tato opatření zahrnují mimo jiné: hashování hesel silnými jednosměrnými kryptografickými funkcemi, šifrování HTTPS/TLS pro veškerá přenášená data, příznaky HTTP-only a Secure pro session tokeny a přístupy kontroly omezující přístup k datům na oprávněné osoby.

Žádná metoda přenosu přes internet ani elektronického ukládání dat není zcela bezpečná. Přestože usilujeme o ochranu vašich osobních údajů pomocí komerčně přijatelných prostředků, nemůžeme zaručit absolutní bezpečnost. V případě narušení bezpečnosti osobních údajů, které je pravděpodobně způsobilé ohrozit vaše práva a svobody, vás o tom bez zbytečného odkladu vyrozumíme v souladu s platným právem.

Předložením portfolia k zveřejnění prohlašujete, že všechny fotografie jsou vaším vlastním původním dílem nebo že disponujete veškerými potřebnými licencemi, právy a souhlasy — včetně souhlasu identifikovatelných osob zachycených na fotografiích — k jejich zveřejnění na salonflow.art.

Nesete plnou právní odpovědnost za obsah svého portfolia, včetně správnosti uvedených soutěžních výsledků a zákonnosti všech zveřejněných fotografií.

SalonFlow slouží výhradně jako platforma pro hostování a zveřejňování a neověřuje autorství, správnost ani zákonnost odeslaného obsahu. Vyhrazujeme si právo bez předchozího upozornění odstranit jakékoli portfolio nebo fotografii, u nichž se zdá, že porušují tyto podmínky nebo platné právní předpisy.

Pokud se domníváte, že obsah zveřejněný na salonflow.art porušuje vaše autorská nebo jiná práva, neprodleně nás kontaktujte na info@salonflow.art s podrobnostmi o tvrzeném porušení.

Osobní údaje sdílíme pouze v nezbytně nutném rozsahu s: (a) společností Apple Inc. — pro provoz App Store a diagnostiku, jako nezávislý správce; (b) poskytovatelem platebních služeb (např. Stripe) — pro zpracování předplatného Web Pro, jako nezávislý správce; (c) poskytovateli hostingové a e-mailové infrastruktury — jako zpracovatelé osobních údajů na základě příslušných smluv o zpracování; (d) návštěvníky salonflow.art — výhradně v rozsahu dat, která jste se rozhodli zveřejnit jako veřejné portfolio.

Správce záměrně nepředává osobní údaje mimo Evropský hospodářský prostor (EHP). Dojde-li k předání v důsledku používání výše uvedených služeb třetích stran (např. Apple, Stripe), jsou taková předání zajištěna odpovídajícími zárukami, včetně standardních smluvních doložek (SCCs) schválených Evropskou komisí nebo jiných vhodných mechanismů předání dle kapitoly V GDPR.

Aplikace SalonFlow — lokální data: uchovávána v zařízení do doby, než je vymažete, nebo do odinstalace aplikace.

Podpora a e-maily: uchovávány nejvýše dvanáct měsíců po vyřešení dotazu, nebo déle, je-li to vyžadováno zákonem nebo průběžnou korespondencí.

Serverové záznamy webu a data pro rate limiting: uchovávána pouze po technicky nezbytnou dobu, zpravidla nejvýše 30 dní.

Data portfolia: uchovávána po dobu zveřejnění portfolia, nebo do splnění žádosti o smazání (do 30 dnů od potvrzené žádosti).

SalonFlow Light — účet a soutěžní data: uchovávána po dobu existence aktivního účtu. Po smazání účtu jsou veškerá osobní data (informace o účtu, salony, přihlášky, historie, session tokeny) trvale odstraněna ze serverů do 30 dnů.

SalonFlow Light — session tokeny: přístupové tokeny expirují po krátkém čase; obnovovací tokeny jsou okamžitě zneplatněny při odhlášení nebo smazání účtu.

SalonFlow Light — záznamy o platbách a předplatném: uchovávány po dobu stanovenou platnými českými předpisy o účetnictví a daních (zpravidla 10 let od konce příslušného účetního období), poté bezpečně smazány.

Záznamy o souhlasu dle GDPR (časové razítko a IP při registraci): uchovávány po dobu existence účtu a promlčecí dobu stanovenou zákonem, jako doklad zákonnosti zpracování.

Právo na přístup (čl. 15 GDPR): Máte právo získat potvrzení o tom, zda zpracováváme vaše osobní údaje, a pokud ano, obdržet jejich kopii.

Právo na opravu (čl. 16 GDPR): Máte právo na opravu nepřesných osobních údajů a doplnění neúplných údajů bez zbytečného odkladu.

Právo na výmaz (čl. 17 GDPR): Máte právo požádat o smazání svých osobních údajů v případech, kdy: již nejsou potřebné pro účely, pro které byly shromážděny; odvoláte souhlas (je-li zpracování na souhlasu založeno); nebo byly zpracovávány protiprávně. Uživatelé SalonFlow Light mohou smazat svůj účet a veškerá přidružená data přímo v části Účet → Smazat účet.

Právo na omezení zpracování (čl. 18 GDPR): Máte právo požádat o omezení zpracování svých osobních údajů za určitých okolností.

Právo na přenositelnost dat (čl. 20 GDPR): Pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně, máte právo obdržet své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu. Uživatelé SalonFlow Light mohou kdykoli exportovat veškerá soutěžní data jako soubor JSON z části Účet.

Právo vznést námitku (čl. 21 GDPR): Máte právo kdykoli vznést námitku proti zpracování svých osobních údajů na základě oprávněných zájmů. Zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody pro zpracování, které by převažovaly nad vašimi zájmy, právy a svobodami.

Právo odvolat souhlas (čl. 7 odst. 3 GDPR): Je-li zpracování založeno na vašem souhlasu, můžete ho kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování provedeného před odvoláním. Souhlas s portfoliem lze odvolat podáním žádosti o smazání portfolia.

Svá práva uplatňujte na: info@salonflow.art. Na vaši žádost odpovíme do jednoho měsíce od jejího doručení. Před vyřízením některých žádostí si můžeme vyžádat ověření vaší totožnosti.

Právo podat stížnost: Máte právo podat stížnost u dozorového orgánu — v České republice: Úřad pro ochranu osobních údajů (UOOU), Pplk. Sochora 27, 170 00 Praha 7, uoou.cz. Stížnost můžete podat také u dozorového orgánu v zemi svého obvyklého pobytu.

Aplikace SalonFlow: Data lze kdykoli ručně smazat přímo v aplikaci. Odinstalací aplikace jsou všechna lokální data z vašeho zařízení trvale odstraněna. Poznámka: systémové zálohy (např. iCloud) mohou obsahovat kopie lokálních dat — tyto zálohy spravujete vy v Nastavení Apple.

Aplikace SalonFlow — portfolio: Žádost o smazání podejte přes Nastavení → Portfolio → Požádat o smazání. Odstranění bude provedeno do 30 dnů.

SalonFlow Light — export: Stáhněte veškerá soutěžní data jako záložní soubor JSON kdykoli z části Účet → Exportovat data.

SalonFlow Light — smazání účtu: Přejděte do části Účet → Smazat účet. Vyžaduje potvrzení. Veškerá osobní data budou trvale odstraněna ze serverů do 30 dnů, včetně zveřejněného portfolia.

Pro jakékoli jiné žádosti o smazání nebo v případě, kdy možnosti v aplikaci nejsou dostupné, kontaktujte: info@salonflow.art.

Naše služby nejsou určeny osobám mladším 16 let. Vědomě neshromažďujeme osobní údaje od nikoho mladšího 16 let. Pokud jste rodič nebo zákonný zástupce a domníváte se, že nám vaše dítě poskytlo osobní údaje bez vašeho souhlasu, kontaktujte nás na info@salonflow.art a taková data bez zbytečného odkladu vymažeme.

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. O podstatných změnách budeme uživatele SalonFlow Light informovat e-mailem nebo oznámením zobrazeným při přihlášení. Aktuální verze je vždy k dispozici na salonflow.art a v aplikaci SalonFlow.

Kontakt pro veškeré dotazy k ochraně osobních údajů: info@salonflow.art.