1. Kdo jsme a jaká je naše role

Správcem pro zpracování popsané v těchto zásadách je Glanevo SRL (Rumunsko, CUI 40041255). Naše sídlo a údaje z obchodního rejstříku jsou uvedeny na stránce Právní upozornění. Můžete nám napsat na adresu gdpr@glanevo.com nebo poštou na adresu našeho sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali.

Glanevo SRL je správcem údajů o účtech salonů (vlastníků a zaměstnanců s přístupem do panelu), o návštěvnících glanevo.com, o recenzích a o oznámeních nezákonného obsahu. U údajů, které salon zadává o svých klientech a zaměstnancích — rezervace, karty klientů a, pokud je salon zaznamenává, alergie či jiné zdravotní poznámky — je správcem salon. Glanevo SRL tyto údaje zpracovává jménem salonu jako jeho zpracovatel na základě Smlouvy o zpracování osobních údajů. Ohledně těchto údajů se prosím nejprve obraťte na salon; salonu pomáháme vám odpovědět.

2. Údaje, které shromažďujeme

Údaje o účtu: jméno, e-mailová adresa, telefonní číslo, název salonu, role
Fakturační údaje: fakturační jméno a adresa, DIČ, faktury, stav plateb a token karty (čísla karet zpracovává pouze poskytovatel plateb)
Údaje o používání a zabezpečení: protokoly přístupů, IP adresa, údaje o prohlížeči a zařízení
Zprávy, které posíláte podpoře nebo chatovacímu asistentovi
Soubory cookie a podobné technologie (viz Zásady používání souborů cookie)
Recenze a oznámení nezákonného obsahu (oddíl 8)

Tyto údaje získáváme od vás (registrace, formuláře, platba, podpora), automaticky z vašeho prohlížeče nebo zařízení při používání webu či panelu a od salonu, když si rezervujete termín v salonu, který používá Glanevo.

3. Účely a právní základy

Založení a správa vašeho účtu, poskytování služby a fakturace — plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Účetní a daňové záznamy, včetně elektronické fakturace — právní povinnost (čl. 6 odst. 1 písm. c) GDPR; rumunský zákon o účetnictví č. 82/1991 a rumunský daňový zákoník).
Zabezpečení služby, prevence podvodů a protokoly přístupů — náš oprávněný zájem na ochraně služby a jejích uživatelů (čl. 6 odst. 1 písm. f) GDPR).
Odpovídání na vaše dotazy, a to i prostřednictvím chatovacího asistenta, a zlepšování služby — náš oprávněný zájem na tom, abychom vám mohli odpovědět a zlepšovat náš produkt (čl. 6 odst. 1 písm. f) GDPR).
Kontrola a zveřejňování recenzí a vyřizování oznámení nezákonného obsahu — právní povinnosti podle nařízení (EU) 2022/2065 (čl. 6 odst. 1 písm. c) GDPR) a náš oprávněný zájem na zveřejňování skutečných recenzí (čl. 6 odst. 1 písm. f) GDPR).
Marketingové e-maily a soubory cookie, které nejsou nezbytné — váš souhlas (čl. 6 odst. 1 písm. a) GDPR; čl. 4 odst. 5 rumunského zákona č. 506/2004).

Údaje o účtu a fakturační údaje jsou nezbytné pro uzavření a plnění smlouvy a fakturační údaje navíc vyžaduje zákon; bez nich vám nemůžeme založit účet. Všechny ostatní údaje nám poskytujete dobrovolně.

4. Jak dlouho údaje uchováváme

Účetní záznamy a podklady, včetně faktur: 5 let od 1. července roku následujícího po skončení účetního období (čl. 25 zákona o účetnictví č. 82/1991); roční účetní závěrky: 10 let (čl. 35 odst. 3 téhož zákona).
Údaje o účtu a smluvní údaje: po dobu trvání smlouvy a 3 roky po jejím skončení (obecná promlčecí lhůta, čl. 2517 rumunského občanského zákoníku).
Protokoly o přístupu a zabezpečení: zpravidla 1 rok. Salon si může pro auditní protokol vlastního panelu nastavit delší dobu uchování (nejméně 1 rok, nejvýše 10 let). Interní auditní řetězec, který zaznamenává úkony správců, uchováváme 5 let.
Doklad o marketingovém souhlasu: po dobu trvání souhlasu a 3 roky po jeho odvolání.
Údaje salonu po skončení smlouvy: k dispozici pro export podle oddílu 12 Podmínek používání, poté se vymažou nebo anonymizují, s výjimkou údajů, které musíme uchovávat ze zákona.
Konverzace s chatovým asistentem: uchováváme je, dokud nás nepožádáte o jejich smazání; automatické mazání po 90 dnech je připraveno a právě je zapínáme a po nabytí účinnosti tyto zásady aktualizujeme.

5. Kdo údaje dostává

Využíváme poskytovatele služeb (zpracovatele) pro hosting, databázi, platby, doručování e-mailů a SMS, funkce umělé inteligence, oznámení, analytiku a monitorování chyb. Úplný seznam s umístěním každého poskytovatele a údaji, které zpracovává, najdete na stránce Další zpracovatelé; nové další zpracovatele oznamujeme nejméně 30 dnů předem. Orgánům veřejné moci údaje zpřístupňujeme pouze tehdy, vyžaduje-li to zákon. Pokud jste k nám přišli přes partnerský odkaz, vidí tento partner ve svém panelu pouze maskovanou podobu e-mailové adresy použité při registraci (doména zůstává, například ay****@example.com) a fázi konverze, a to výhradně kvůli kontrole své provize; údaje klientů vašeho salonu nevidí nikdy.

6. Předávání mimo Evropský hospodářský prostor

Někteří naši poskytovatelé zpracovávají údaje mimo Evropský hospodářský prostor, zejména ve Spojených státech. Údaje tam předáváme pouze na jednom z těchto základů: rozhodnutí Evropské komise o odpovídající ochraně pro rámec ochrany osobních údajů EU–USA (prováděcí rozhodnutí (EU) 2023/1795), u poskytovatelů, kteří jsou podle něj certifikováni; nebo standardní smluvní doložky přijaté prováděcím rozhodnutím Komise (EU) 2021/914 (čl. 46 odst. 2 písm. c) GDPR).

Na stránce Další zpracovatelé je uvedeno, kde jednotliví poskytovatelé údaje zpracovávají. Chcete-li zjistit, jaká záruka se vztahuje na konkrétního poskytovatele, nebo obdržet kopii standardních smluvních doložek, napište na gdpr@glanevo.com.

7. Vaše práva

Máte právo na přístup (čl. 15 GDPR), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18) a přenositelnost údajů (čl. 20) a právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování (čl. 22). Proti zpracování založenému na našem oprávněném zájmu můžete z důvodů týkajících se vaší konkrétní situace kdykoli vznést námitku a proti přímému marketingu můžete vznést námitku kdykoli bez udání důvodu (čl. 21). Je-li zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat; odvoláním není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Žádost zašlete na gdpr@glanevo.com. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení; pokud je to nutné, může se tato lhůta prodloužit o další dva měsíce, o čemž vás budeme informovat (čl. 12 odst. 3 GDPR).

Máte právo podat stížnost u rumunského dozorového úřadu ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), B-dul G-ral. Gheorghe Magheru 28-30, sector 1, 010336 Bukurešť, www.dataprotection.ro, nebo u dozorového úřadu členského státu EU, v němž žijete nebo pracujete.

8. Recenze a oznámení nezákonného obsahu

Pokud napíšete recenzi, zpracováváme vaše zobrazované jméno, text a hodnocení, datum vaší rezervace a e-mailovou adresu, na kterou jsme zaslali pozvánku, abychom mohli ověřit, že jste rezervaci skutečně měli, a zveřejnit recenzi na stránce salonu. Recenze jsou veřejné.

Pokud oznámíte obsah, který považujete za nezákonný, zpracováváme vaše jméno, e-mailovou adresu a obsah oznámení, abychom je mohli vyřídit (čl. 16 nařízení (EU) 2022/2065). Vaši totožnost autorovi obsahu nesdělíme, pokud to není nezbytně nutné (čl. 17 odst. 3 písm. b)).

9. Soubory cookie

Používáme nezbytné soubory cookie a pouze s vaším souhlasem také funkční, analytické a marketingové soubory cookie. Seznam souborů cookie s popisem účelu každého z nich a doby jeho uchování najdete v Zásadách používání souborů cookie.

10. Chatovací asistent (Glanevo AI)

Na zprávy v okně chatu v pravém dolním rohu webu odpovídá asistent s umělou inteligencí „Glanevo AI“. Za účelem vygenerování odpovědi se vaše zprávy a historie konverzace odesílají společnosti Anthropic (Claude); není-li tento model dostupný, použije se záložní model společnosti Groq nebo Google (Gemini). Konverzace uchováváme, dokud nás nepožádáte o jejich smazání, a nesdílíme je s třetími stranami pro marketingové účely. Automatické mazání po 90 dnech je připraveno a právě je zapínáme; dokud nenabude účinnosti, konverzace se automaticky nemažou. Právní základ: náš oprávněný zájem na zodpovězení vašich dotazů (čl. 6 odst. 1 písm. f) GDPR).

Do chatu prosím nezadávejte hesla, čísla karet ani čísla dokladů totožnosti. Chcete-li své konverzace nechat vymazat, napište na gdpr@glanevo.com.

11. Kontakt

S jakýmkoli dotazem k těmto zásadám nebo k vašim údajům: gdpr@glanevo.com nebo poštou společnosti Glanevo SRL na adresu uvedenou na stránce Právní upozornění.