Toto jsou Zásady ochrany soukromí StilHub: jaké údaje shromažďujeme, proč, na jakém základě a s kým je sdílíme, stručně a srozumitelně, v souladu s Nařízením (EU) 2016/679 (GDPR).
Poslední aktualizace: červenec 2026
Správcem osobních údajů zpracovávaných prostřednictvím Platformy StilHub je společnost MEDIASTAGE S.R.L., se sídlem na adrese str. Timiș nr. 81B, Giroc, jud. Timiș, CUI 55259305, zapsaná v Obchodním rejstříku pod č. J2026045379002, e-mail: [email protected] (dále jen „my" nebo „StilHub").
Zavazujeme se chránit důvěrnost vašich údajů v souladu s Nařízením (EU) 2016/679 (GDPR) a platnými rumunskými právními předpisy. Tyto zásady vysvětlují, jaké údaje shromažďujeme, proč, na jakém právním základě, s kým je sdílíme a jaká máte práva.
Role správce: StilHub je správcem údajů nezbytných pro fungování Platformy (účty, rezervace, platby, komunikace). Každý Salon je nezávislým správcem údajů vlastních klientů, které spravuje prostřednictvím panelu (např. ručně přidaní klienti, vlastní SMS kampaně); pro tyto operace jedná StilHub jako zpracovatel pro Salon.
V závislosti na tom, jak Platformu používáte, zpracováváme:
| Účel zpracování | Právní základ |
|---|---|
| Poskytování služby (vytvoření účtu, rezervace, platby, objednávky, předplatné, transakční komunikace) | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). |
| Ověření telefonu prostřednictvím SMS za účelem prevence falešných účtů | Oprávněný zájem a plnění smlouvy. |
| Zákonné povinnosti (fakturace, účetnictví, e-Faktura, uchovávání daňových dokladů) | Právní povinnost (čl. 6 odst. 1 písm. c)). |
| Bezpečnost, prevence podvodů a zlepšování služby (včetně statistik používání) | Oprávněný zájem (čl. 6 odst. 1 písm. f)). |
| Marketingová sdělení a analytické cookies (např. newsletter, kampaně, Google Analytics) | Souhlas (čl. 6 odst. 1 písm. a)), který můžete kdykoli odvolat. |
Vaše údaje neprodáváme ani nepronajímáme. Sdílíme je pouze s poskytovateli služeb („zpracovateli"), kteří jsou nezbytně nutní pro fungování, a kteří je zpracovávají na základě smluv o zpracování (DPA) a pouze podle našich pokynů:
| Poskytovatel | Účel zpracování |
|---|---|
| Stripe | zpracování plateb kartou (klient → salon). |
| Netopia mobilPay | zpracování plateb za předplatné salonů vůči StilHub. |
| Oblio | vystavování faktur a e-Faktura (ANAF). |
| BulkGate | odesílání SMS zpráv (ověřovací kódy, připomínky, kampaně). |
| Twilio SendGrid | odesílání e-mailů (potvrzení, připomínky, notifikace). |
| Expo | doručování push notifikací do aplikace. |
| přihlášení pomocí účtu Google (volitelné), Google Analytics (pouze se souhlasem) a bezpečné ukládání záložních kopií databáze. | |
| Poskytovatel hostingu | infrastruktura, na které Platforma běží. |
Údaje můžeme rovněž předat orgánům veřejné moci, pokud to vyžaduje zákon. Salony mají přístup k údajům nezbytným pro vyřízení rezervací a objednávek, které obdrží (např. jméno a telefonní číslo klienta, který rezervoval).
Někteří poskytovatelé (např. Stripe, Google, SendGrid) mohou údaje zpracovávat i mimo Evropský hospodářský prostor (např. ve Spojených státech). V těchto případech se předávání uskutečňuje na základě záruk stanovených GDPR, tedy standardních smluvních doložek schválených Evropskou komisí a/nebo mechanismů odpovídající ochrany (např. EU-U.S. Data Privacy Framework), tak aby údaje požívaly rovnocenné úrovně ochrany.
Používáme nezbytné cookies pro fungování webu (přihlášení, jazyková preference, uložení souhlasu), tyto nevyžadují souhlas. Používáme analytické cookies a technologie (viz oddíl 8) pouze po vašem souhlasu, vyjádřeného prostřednictvím banneru zobrazeného při první návštěvě. Můžete přijmout vše nebo zvolit „pouze nezbytné", a souhlas můžete kdykoli odvolat smazáním cookies z prohlížeče nebo opětovným zobrazením banneru. Funkční cookies pro affiliate/marketing (např. uchování doporučujícího kódu) jsou vlastní cookies (first-party), používané pouze pro uvedený účel.
Abychom porozuměli tomu, jak je web používán, a mohli jej zlepšovat, používáme Google Analytics 4. Tento nástroj se aktivuje pouze pokud přijmete analytické cookies v banneru, do té doby se nenačítá a nic neshromažďuje. Google zpracovává údaje jako navštívené stránky, typ zařízení a IP adresu (zkrácenou nebo pseudonymizovanou), a to jako nezávislý správce nebo zpracovatel v souladu s vlastními zásadami. Kdykoli můžete vznést námitku odvoláním souhlasu.
Uplatňujeme přiměřená technická a organizační opatření: šifrovaná spojení (HTTPS), hesla uložená zašifrovaně (hash), omezený přístup, protokolování administrativních úkonů, zabezpečené záložní kopie a monitoring. Žádný systém však není 100% nezranitelný; v případě incidentu, který se vás dotkne, vás budeme informovat v souladu se zákonnými povinnostmi.
Máte následující práva:
Část těchto práv můžete uplatnit přímo v aplikaci (např. úprava profilu, smazání účtu). S jakoukoli žádostí se na nás můžete obrátit na adrese [email protected] (předmět: „Žádost GDPR"). Odpovíme vám do 30 dnů. Máte také právo podat stížnost u Národního úřadu pro dohled nad zpracováním osobních údajů (ANSPDCP).
Platforma není určena osobám mladším 16 let. Vědomě neshromažďujeme údaje nezletilých pod touto věkovou hranicí bez souhlasu zákonného zástupce. Pokud zjistíme, že jsme takové údaje zpracovali bez právního základu, vymažeme je.
Tyto zásady můžeme aktualizovat tak, aby odrážely změny služeb nebo právních předpisů; datum poslední aktualizace je uvedeno na začátku. S jakýmkoli dotazem ohledně zpracování údajů se na nás můžete obrátit na adrese [email protected].
