Zásady ochrany osobních údajů

1. Kdo je správcem osobních údajů

Provozovatelem služby Avelnoro (dále jen „Avelnoro“ nebo „my“) a správcem osobních údajů zpracovávaných v souvislosti s jejím používáním je:

DOPLNIT: obchodní jméno / jméno a příjmení podnikatele
IČO: DOPLNIT
Sídlo / místo podnikání: DOPLNIT
Kontaktní e-mail: kontakt@avelnoro.com

Tento oddíl je potřeba doplnit skutečnými identifikačními údaji podnikání, než bude Avelnoro nabízeno platícím zákazníkům. Do té doby stránka slouží jako podklad k dokončení.

2. Koho se tyto zásady týkají

Zásady se vztahují na tři skupiny lidí, jejichž údaje Avelnoro zpracovává:

• Zákazníci barber shopů – lidé, kteří si přes Avelnoro rezervují termín.
• Majitelé provozoven – kteří si u Avelnoro založí a spravují svůj barber shop.
• Barbeři – zaměstnanci nebo spolupracovníci provozovny, kterým majitel vytvoří přístup do systému.

3. Jaké údaje zpracováváme

Skupina	Údaje	Účel
Zákazník	Jméno a příjmení, telefonní číslo, e-mail, zvolená služba, termín a barber	Vytvoření, potvrzení, správa a zrušení rezervace; zasílání připomínek
Majitel provozovny	Jméno provozovny, e-mail, heslo (uložené jen jako nevratný hash, nikdy v čitelné podobě), údaje o předplatném ve Stripe	Přihlášení do správy provozovny, fakturace měsíčního tarifu
Barber	Jméno, e-mail, heslo (hash)	Přihlášení do vlastního přehledu rezervací

Avelnoro nepožaduje ani neukládá platební údaje zákazníků barber shopu (zákazníci za rezervaci neplatí). Platby předplatného provozovny zpracovává výhradně Stripe – čísla platebních karet se nikdy neukládají na serverech Avelnoro.

4. Proč údaje zpracováváme (právní základ)

• Plnění smlouvy – abychom mohli vytvořit, zobrazit a spravovat rezervaci, kterou si zákazník sám vyžádal, a abychom mohli provozovateli poskytovat rezervační systém, ke kterému se přihlásil.
• Oprávněný zájem – ochrana systému proti zneužití (např. omezení počtu pokusů o přihlášení), předcházení duplicitním rezervacím.
• Zákonná povinnost – uchování účetních dokladů souvisejících s platbou předplatného, pokud to vyžaduje zákon.

Avelnoro zákazníkům neposílá marketingové e-maily a nepoužívá jejich údaje k ničemu jinému než ke správě rezervace, kterou si sami vytvořili.

5. Komu údaje předáváme

Osobní údaje zpracováváme pomocí prověřených poskytovatelů (zpracovatelů), se kterými máme uzavřený vztah zajišťující ochranu údajů:

Zpracovatel	Účel
Neon (databáze PostgreSQL)	Bezpečné uložení rezervací a účtů
Vercel	Hosting webu a aplikace
Resend	Odeslání potvrzovacích e-mailů a připomínek
Stripe	Zpracování měsíčního předplatného provozovny (nikoliv plateb zákazníků)

Žádné údaje neprodáváme ani nepředáváme třetím stranám za účelem marketingu.

6. Jak dlouho údaje uchováváme

• Rezervace a kontaktní údaje zákazníka uchováváme po dobu nutnou pro poskytnutí služby a přiměřenou dobu poté pro případ reklamace nebo sporu.
• Údaje o účtu majitele a barbera uchováváme po dobu trvání jejich přístupu do systému.
• Účetní doklady související s platbami uchováváme po dobu vyžadovanou zákonem.

7. Vaše práva

Ve vztahu ke svým osobním údajům máte právo na:

• přístup ke svým údajům a informaci, jak jsou zpracovávány,
• opravu nepřesných údajů,
• výmaz údajů („právo být zapomenut“), pokud netrvá zákonný důvod pro jejich uchování,
• omezení zpracování,
• přenositelnost údajů,
• vznesení námitky proti zpracování založenému na oprávněném zájmu,
• podání stížnosti u Úřadu pro ochranu osobních údajů (uoou.cz), pokud se domníváte, že zpracování není v pořádku.

Zákazník může své budoucí rezervace kdykoliv sám zobrazit a zrušit na stránce Moje termíny nebo přes odkaz v potvrzovacím e-mailu.

8. Cookies a podobné technologie

Avelnoro používá pouze technické cookies nutné k provozu služby – například pro udržení přihlášení majitele nebo barbera a pro zapamatování rezervace na zařízení zákazníka. Nepoužíváme marketingové ani sledovací cookies třetích stran.

9. Zabezpečení

Hesla se ukládají výhradně jako nevratný kryptografický otisk (hash), nikdy v čitelné podobě. Přihlašovací relace jsou v databázi uložené jako otisk, ne jako čitelný token. Spojení se serverem je vždy šifrované (HTTPS).