Zásady ochrany osobních údajů

Účinné od 22. 10. 2026.

1. Správce osobních údajů

Správcem osobních údajů zpracovávaných na webu MůjÚčes.cz (www.mujuces.cz) je DEBANT spol. s r.o., IČO 45791163, DIČ CZ45791163, se sídlem K. J. Erbena 1652/1, 415 01 Teplice, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem, oddíl C, vložka 15419. Kontakt ve všech věcech ochrany osobních údajů: info@mujuces.cz.

2. Jaké údaje zpracováváme, proč a na jakém právním základě

• Uživatelský účet – e-mailová adresa, přezdívka nebo jméno (pokud je uvedete), případně heslo uložené jen jako bezpečný otisk (hash). Účel: vytvoření a správa účtu, přihlášení. Právní základ: plnění smlouvy o poskytnutí služby (čl. 6 odst. 1 písm. b GDPR).
• Přidání účesu bez registrace – e-mailová adresa (nezveřejňujeme ji) slouží k zaslání jednorázového odkazu pro potvrzení; po potvrzení vytvoříme účet bez hesla nebo účes přidáme k vašemu účtu se stejným e-mailem. Nepotvrzená přidání i s fotkami mažeme nejpozději do tří dnů. Přezdívka (nepovinná) se zobrazí u účesu jako autor.
• Nahrané fotografie účesů a údaje k nim (délka, barva, styl, název, salón). Z fotografií při nahrání odstraňujeme metadata z fotoaparátu (EXIF, např. polohu) a fotky zmenšujeme. Účel: zveřejnění v galerii. Právní základ: plnění smlouvy; fotky smíte nahrát jen s právem a souhlasem zobrazených osob.
• Hodnocení a komentáře – hlas, text komentáře, jméno u komentáře; u hlasování bez přihlášení IP adresa s datem (jen aby šlo hlasovat jednou denně). Pro ochranu formulářů proti zneužití ukládáme krátkodobé limity podle IP adresy, u e-mailových adres jen v podobě otisku. Právní základ: oprávněný zájem na férovém hodnocení a bezpečnosti webu (čl. 6 odst. 1 písm. f GDPR).
• Údaje salónů v katalogu kadeřnictví (název, adresa, telefon, web, e-mail salónu, popis). Jde převážně o údaje podnikatelů, které salóny samy uvedly nebo jsou veřejně dostupné na jejich webu. Účel: katalog salónů a jeho aktuálnost; u objednaných služeb fakturační údaje. Právní základ: oprávněný zájem, u objednávek plnění smlouvy a zákonné povinnosti (účetnictví).
• Záznamy serveru – IP adresa, čas, požadovaná stránka a prohlížeč. Účel: zabezpečení a provoz webu. Právní základ: oprávněný zájem. Záznamy uchovává poskytovatel hostingu po nezbytně nutnou dobu.

3. Přihlášení přes Google

Pokud se přihlásíte tlačítkem „Pokračovat přes Google“, požádáme Google jen o základní rozsahy openid, email a profile. Od Googlu tak můžeme obdržet: vaše jméno, e-mailovou adresu (a informaci, že ji Google ověřil), identifikátor účtu Google a odkaz na profilový obrázek. Ukládáme pouze e-mailovou adresu a identifikátor účtu Google; jméno z účtu Google použijeme jen k zobrazení vám na stránce propojení účtů a neukládáme ho, profilový obrázek neukládáme ani nezobrazujeme. Veřejně se u účtu založeného přes Google zobrazuje jen neutrální „Návštěvník“ (u účesů případně přezdívka, kterou sami zadáte). K vašemu heslu Google ani k jiným údajům z účtu Google nemáme přístup.

• Použití: údaje od Googlu používáme výhradně k vytvoření vašeho účtu na MůjÚčes.cz, k přihlášení do něj a k jeho propojení s vaším existujícím účtem se stejnou e-mailovou adresou (u adres Gmailu a firemních adres spravovaných Googlem automaticky, u ostatních adres až po přihlášení odkazem z e-mailu a vašem potvrzení).
• Sdílení: údaje od Googlu nikdy neprodáváme, nepoužíváme k reklamě ani k profilování a nepředáváme třetím stranám – s výjimkou poskytovatelů hostingu, kteří je zpracovávají jako naši zpracovatelé (oddíl 7).
• Uložení: v databázi webu na serverech hostingu v České republice; přenos je šifrovaný (HTTPS).
• Doba uchování a smazání: do zrušení účtu. Účet i všechny související údaje smažeme na žádost zaslanou na info@mujuces.cz nejpozději do 30 dnů; své účesy a fotky smažete sami v sekci Moje účesy. Přístup webu k účtu Google můžete kdykoli zrušit také v nastavení svého účtu Google (Zabezpečení – Aplikace třetích stran).
• Používání a předávání informací získaných z rozhraní Google API se řídí zásadami Google API Services User Data Policy, včetně požadavků na omezené použití (Limited Use).
• Před kliknutím na tlačítko web nenačítá nic ze serverů Googlu (žádné skripty, rámce ani cookies Googlu).

4. Cookies

Používáme pouze technicky nezbytné cookies: relační cookie (přihlášení a ochrana formulářů) a cookie s informací, že jste dnes již hlasovali. Nepoužíváme analytické, sledovací ani reklamní cookies, a proto nepotřebujeme váš souhlas s cookies.

5. E-maily, které posíláme

• Servisní e-maily k vašemu účtu: potvrzovací odkazy (registrace, přidání účesu), jednorázové odkazy pro přihlášení nebo obnovu hesla.
• Zprávy z kontaktního formuláře salónu (doručujeme salónu na jeho ověřenou adresu).
• Sdělení salónům k jejich zápisu v katalogu – každé obsahuje odkaz pro odhlášení, po odhlášení už další nepošleme.

6. Doba uchování

Údaje účtu a nahraný obsah uchováváme do zrušení účtu nebo smazání obsahu. Registrace, které nebyly potvrzeny odkazem z e-mailu, mažeme po 30 dnech; nepotvrzená přidání účesů i s fotkami nejpozději do tří dnů. Fakturační údaje uchováváme po dobu stanovenou účetními a daňovými předpisy. Krátkodobé limity proti zneužití se mažou automaticky.

7. Zpracovatelé a předávání údajů

• Netio – webhosting a databáze webu (Česká republika).
• Hetzner Online GmbH (Německo) – náš server pro technické služby webu, datové centrum ve Finsku (EU).
• Amazon Web Services EMEA SARL – doručování některých e-mailů (služba Amazon SES, datové centrum ve Frankfurtu, EU).
• Poskytovatel technické kontroly nahraných fotografií (USA) – nahrané fotky účesů a změny jejich názvů před zveřejněním kontrolujeme, zda odpovídají pravidlům webu; ke kontrole se předává jen fotka, název účesu a přezdívka autora (pokud ji uvedete), ne e-mail ani jméno. Přenos probíhá na základě standardních smluvních doložek EU.

Další příjemci – obsah, který při zobrazení stránky načítá přímo váš prohlížeč:

• Počítadlo návštěvnosti TOPlist (toplist.cz, Česká republika) – na běžných stránkách (ne na stránkách s formuláři účtu) si prohlížeč načte malý obrázek počítadla; TOPlist tak obdrží IP adresu, název zobrazené stránky, adresu stránky, ze které jste na náš web přišli, a technické údaje prohlížeče. Slouží nám jen k souhrnné statistice návštěvnosti.
• Wikimedia Commons (Wikimedia Foundation, Inc., USA) – obrázky u některých článků se načítají přímo z jejího serveru; prohlížeč mu přitom předá IP adresu a technické údaje. Adresu stránky, na které jste, mu neposíláme.

Údaje nepředáváme mimo Evropskou unii, ledaže by to bylo nezbytné u konkrétního zpracovatele a se zárukami podle GDPR (standardní smluvní doložky). Údaje neprodáváme.

8. Vaše práva

Podle GDPR máte právo na přístup ke svým údajům, na jejich opravu a výmaz, na omezení zpracování, na přenositelnost údajů a právo vznést námitku proti zpracování na základě oprávněného zájmu. Žádosti posílejte na info@mujuces.cz, vyřídíme je bez zbytečného odkladu, nejpozději do 30 dnů. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (uoou.gov.cz).

Privacy policy (English summary)