Pravidlá ochrany súkromia

Tieto Pravidlá ochrany súkromia sa vzťahujú na mobilnú aplikáciu Barber a na spracovanie osobných údajov v súvislosti s jej používaním.

1. Prevádzkovateľ a kontakt

2. Aké údaje zbierame

V rámci aplikácie Barber zbierame a spracúvame tieto údaje:

Účet a profil

• Meno a priezvisko
• E-mailová adresa
• Telefónne číslo (voliteľné)
• Heslo (uchovávané v hashovanej, nečitateľnej podobe)
• Profilová fotografia (avatar) – ak ju nahráte, ukladá sa na externom cloudovom úložisku
• Dátum a čas posledného prihlásenia

Rezervácie

• Informácie o vašich rezerváciách: vybraný barber, dátum a čas termínu, objednané služby, celková cena, príplatok a dĺžka
• Voliteľná poznámka pre barbera
• Interná poznámka prevádzky k rezervácii (viditeľná len pre personál)
• V prípade zrušenia alebo úpravy rezervácie aj dôvod zrušenia alebo ďalšie evidované údaje
• História zmien stavu rezervácie (kto a kedy zmenu vykonal)

Súhlasy

• Evidencia vášho súhlasu so spracovaním osobných údajov (GDPR) a s Pravidlami prevádzky: verzia dokumentov, čas udelenia súhlasu, IP adresa a údaje o zariadení (user agent)

Poplatky za nedostavenie sa (no-show)

• Typ poplatku, výška sumy, dôvod a informácia, či bol poplatok zaplatený a kedy

Štítky klientov

• Prevádzka vám môže priradiť interné štítky (kategórie) na účely organizácie a správy klientov

Notifikačné preferencie

• Vaše nastavenia pre zasielanie upozornení: zapnutie/vypnutie e-mailových notifikácií, notifikácií v aplikácii, pripomienok 24 hodín a 2 hodiny pred termínom

Push notifikácie

• Token zariadenia pre doručovanie push notifikácií (FCM token)
• Platforma zariadenia (Android / iOS / web)

Evidencia notifikácií

• Záznamy o odoslaných notifikáciách: typ upozornenia, kanál doručenia (e-mail, push, v aplikácii), stav odoslania a prípadný dôvod zlyhania

Relácie (sessions)

• Pri prihlásení sa eviduje IP adresa, údaje o zariadení a prehliadači (user agent) a čas poslednej aktivity

Technické údaje uložené v zariadení

• Prihlasovací token (auth token) – na zabezpečenie prihlásenia
• Údaje o prihlásenom používateľovi (profil v JSON formáte) – na správne fungovanie aplikácie bez opakovaného načítavania zo servera
• Token zariadenia pre push notifikácie (push token) – na doručovanie upozornení
• Informácia, či ste si prezreli úvodnú obrazovku aplikácie (onboarding)

Tieto technické údaje slúžia výhradne na fungovanie aplikácie. Nepoužívame ich na analýzu správania ani na reklamu.

3. Na aký účel a na akom základe údaje používame

Vaše údaje používame na:

• Poskytovanie rezervačnej služby – vytváranie, správa a zrušovanie rezervácií, komunikácia s prevádzkou v súvislosti s termínmi
• Správu účtu a profilu – registrácia, prihlásenie, úprava údajov v profile, nahrávanie profilovej fotografie
• Zasielanie upozornení – push notifikácie a e-maily o potvrdení, zmene alebo zrušení rezervácie, pripomienky pred termínom, obnova hesla
• Overovanie identity – prihlásenie do aplikácie a zabezpečenie prístupu k vášmu účtu
• Uplatňovanie pravidiel a poplatkov – evidencia a vymáhanie poplatkov za nedostavenie sa podľa Pravidiel prevádzky
• Správa klientov – interné štítkovanie a organizácia klientov personálom prevádzky
• Doloženie súhlasov – evidencia súhlasov s GDPR a Pravidlami pre účely plnenia zákona
• Plnenie právnych povinností – napr. účtovníctvo, preukázanie plnenia povinností podľa zákona

Spracovanie je založené na plnení zmluvy (poskytovanie služby), na vašom súhlase (GDPR, Pravidlá), na oprávnenom záujme prevádzkovateľa (správa klientov, interné poznámky) a tam, kde to zákon vyžaduje, na plnení právnych povinností.

4. Komu údaje poskytujeme

• Náš backend a infraštruktúra – vlastný API server a prípadný poskytovateľ hostingu alebo infraštruktúry
• Poskytovateľ e-mailových služieb – na odosielanie e-mailov (napr. pri obnove hesla, notifikáciách o rezerváciách)
• Google / Firebase Cloud Messaging (FCM) – na doručovanie push notifikácií do vášho zariadenia. Na servery Google sa odosielajú tokeny zariadenia a obsah notifikácií. Osobné údaje nad rámec potrebný na doručenie sa neodosielajú. Viac informácií: firebase.google.com/support/privacy
• Cloudové úložisko (S3-kompatibilné) – na uchovávanie profilových fotografií a fotografií galérie prevádzky. Súbory sa ukladajú u externého poskytovateľa cloudového úložiska

Ak v budúcnosti začneme používať ďalšie služby tretích strán, pravidlá ochrany súkromia doplníme o príslušné informácie.

5. Uchovávanie údajov

• Údaje uchovávame po dobu trvania vášho účtu a podľa potreby na plnenie zmluvy, súhlasov a právnych povinností.
• Evidencia súhlasov (GDPR, Pravidlá) a údaje potrebné na preukázanie plnenia zákonných povinností (napr. účtovníctvo) uchovávame v rozsahu a po dobu určenej právnymi predpismi.
• Pri vymazaní účtu sa osobné údaje anonymizujú – vaše identifikačné údaje (meno, e-mail, telefón, profilová fotografia) sa nahrádia anonymnými hodnotami alebo sa odstránia. Anonymizované záznamy (napr. história rezervácií bez osobných údajov) si ponechávame na štatistické a účtovné účely. Údaje, ktoré sú nevyhnutné na plnenie zákonných povinností (napr. účtovníctvo), uchovávame po dobu stanovenú zákonom.

6. Vaše práva (GDPR)

V súvislosti so spracovaním osobných údajov máte právo:

• Na prístup – získať informáciu o tom, aké údaje o vás spracúvame
• Na opravu – požadať opravu nesprávnych alebo doplnenie neúplných údajov
• Na vymazanie – požadať vymazanie údajov v prípadoch stanovených zákonom
• Na obmedzenie spracovania – v určitých prípadoch obmedziť spracovanie vašich údajov
• Na prenosnosť – získať vaše údaje v bežnom strojovo čitateľnom formáte
• Namietať – namietať proti spracovaniu založenému na oprávnenom záujme
• Odvolať súhlas – kedykoľvek odvolať súhlas so spracovaním; odvolanie neberie dopad na zákonnosť spracovania pred odvolaním

Práva môžete uplatniť na e-mailovej adrese pre GDPR uvedenej v časti 1. Vymazanie účtu je možné vykonať aj priamo v aplikácii v nastaveniach profilu.

Prípadne sa môžete sťažovať aj u Úradu na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).

7. Zabezpečenie údajov

Osobné údaje chrátime primeranými technickými a organizačnými opatreniami, vrátane hashovania hesiel, šifrovanej komunikácie (HTTPS), obmedzeného prístupu k údajom a bezpečnej infraštruktúry, s cieľom predísť neoprávnenému prístupu, strate alebo zneužitiu údajov.

8. Úložisko v zariadení (lokálne úložisko)

Aplikácia ukladá v zariadení:

• Prihlasovací token – na zabezpečenie prihlásenia a správneho chodu aplikácie
• Profil prihláseného používateľa – kópia vašich profilových údajov na rýchle zobrazenie v aplikácii
• Token zariadenia pre push notifikácie – na správne doručovanie upozornení
• Informáciu o zobrazení úvodnej obrazovky – či ste si prezreli onboarding

Ide o technicky nevyhnutné údaje. Nepoužívame reklamné ani sledovacie cookies ani obdobné nástroje na profilovanie používateľov.

9. Deti

Aplikácia Barber nie je zameraná na deti mladšie ako 16 rokov. Údaje takýchto osôb zámerne nezbierame. Ak zistíme, že sme takto získali údaje dieťaťa, postupujeme podľa zákona (vrátane vymazania).

10. Zmeny pravidiel a oznámenie

Tieto Pravidlá ochrany súkromia môžeme meniť. Aktuálna verzia je vždy zverejnená na tejto webovej stránke s uvedením dátumu poslednej úpravy. Významné zmeny môžeme navyše oznámiť v aplikácii alebo e-mailom.

11. Dátum nadobudnutia účinnosti

Tieto Pravidlá nadobúdajú účinnosť dňa 25. marca 2026.

12. Odkaz na Pravidlá prevádzky

Pri používaní aplikácie súhlasíte aj s Pravidlami prevádzky (obchodné podmienky). Ich znenie je dostupné v aplikácii pred ich akceptovaním.

Otázky k spracovaniu osobných údajov (GDPR) smerujte na e-mail pre GDPR uvedený v časti 1. K prevádzke (rezervácie a pod.) použite kontakt k prevádzke v časti 1.