Zásady ochrany osobních údajů
Poslední aktualizace: 28. května 2026
1. Správce údajů
Správcem osobních údajů je Lukáš Bank, IČO: 06120989, se sídlem Sadová 360/12, 691 72 Klobouky u Brna (dále jen „Správce" nebo „my"), provozovatel aplikace TimeGuard dostupné na adrese timeguard.cz. Kontakt: info@timeguard.cz.
Ve vztahu k osobním údajům koncových klientů uživatele zadaným do veřejné online rezervační stránky (tarif PRO+) vystupuje TimeGuard jako zpracovatel ve smyslu čl. 28 GDPR a správcem je uživatel aplikace (provozovatel salonu). Pro tyto údaje se použijí zásady ochrany údajů daného uživatele.
2. Kategorie zpracovávaných údajů
Údaje uživatelů aplikace (provozovatelů):
- Identifikační a kontaktní údaje (jméno, e-mail, přihlašovací údaje)
- Údaje o klientech a rezervacích, které do aplikace zadáte
- Údaje o předplatném a platbách (zpracovává Paddle jako Merchant of Record)
- Údaje o používání aplikace a technické údaje (IP adresa, identifikátory zařízení, logy)
- Komunikace se zákaznickou podporou
Údaje koncových klientů z online rezervace (tarif PRO+):
- Jméno, e-mailová adresa, telefonní číslo
- Volitelná poznámka k rezervaci a zvolený termín / služba
Tyto údaje zpracováváme výhradně jako zpracovatel jménem příslušného uživatele (provozovatele salonu) za účelem zajištění rezervace a odeslání potvrzovacího e-mailu.
3. Účely a právní základ zpracování
- Poskytování služby a plnění smlouvy s uživatelem (čl. 6 odst. 1 písm. b GDPR)
- Zpracování plateb a předplatného prostřednictvím Paddle (plnění smlouvy)
- Odeslání transakčních e-mailů (potvrzení rezervací, systémové notifikace) — plnění smlouvy
- Zabezpečení a prevence podvodů (oprávněný zájem)
- Plnění zákonných povinností (účetnictví, daně)
- Zlepšování produktu a zákaznická podpora (oprávněný zájem)
4. E-mailové kampaně uživatelů (tarif PRO+)
Modul kampaní v tarifu PRO+ neodesílá e-maily přes infrastrukturu TimeGuard. Aplikace pouze připraví obsah zprávy a seznam příjemců z databáze uživatele a předá je do nativního e-mailového klienta uživatele (např. Outlook, Gmail). Vlastní odeslání proběhne ručně ze schránky uživatele.
Pro účely této marketingové komunikace je uživatel samostatným správcem ve vztahu ke svým klientům a plně odpovídá za zákonný právní základ rozesílky (souhlas / oprávněný zájem), za řádné označení obchodního sdělení a za zajištění možnosti odhlášení v souladu s GDPR a zákonem č. 480/2004 Sb.
5. Příjemci a subzpracovatelé
Vaše údaje sdílíme s těmito kategoriemi příjemců:
- Supabase (EU) — databáze, autentizace a úložiště aplikačních dat
- Cloudflare — hostingová a CDN infrastruktura aplikace
- Paddle.com Market Limited jako Merchant of Record pro zpracování plateb, správu předplatného, fakturaci a daňové povinnosti
- Resend (prostřednictvím Lovable Cloud) — odesílání transakčních e-mailů (potvrzení rezervací, systémové notifikace)
- Profesionální poradci (právní, účetní)
- Orgány veřejné moci, pokud to vyžaduje zákon
6. Doba uchování
Údaje zpracováváme po dobu trvání vaší registrace a poté po dobu nezbytně nutnou pro splnění zákonných povinností. Údaje koncových klientů z online rezervace uchováváme po dobu, po kterou je uživatel (správce) využívá ve své databázi, nebo dokud jejich výmaz neproběhne na pokyn uživatele či samotného subjektu údajů. Po uplynutí příslušné doby jsou údaje smazány nebo anonymizovány.
7. Mezinárodní předávání
Někteří naši zpracovatelé (zejména Paddle, Cloudflare, Resend) mohou údaje zpracovávat mimo EU/EHP. V takovém případě zajišťujeme odpovídající záruky podle GDPR (standardní smluvní doložky, rozhodnutí o odpovídající ochraně).
8. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů, vznesení námitky a odvolání souhlasu. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz). Pro uplatnění práv nás kontaktujte na info@timeguard.cz. Žádosti vyřizujeme zpravidla do 30 dnů.
Pokud jste koncovým klientem využívajícím online rezervační stránku některého z našich uživatelů, obraťte se prosím přednostně přímo na příslušného provozovatele salonu, který je správcem vašich údajů.
9. Zabezpečení
Přijímáme odpovídající technická a organizační opatření k zajištění bezpečnosti vašich údajů (šifrování při přenosu, kontrola přístupů, pravidelné audity).
10. Cookies
Používáme nezbytné cookies pro fungování aplikace (přihlášení, předvolby). Volitelné analytické cookies používáme pouze s vaším souhlasem.