Zásady ochrany osobních údajů
Účinné od 10. 10. 2026
1. Kdo zpracovává vaše údaje
Správce: All Web Services s.r.o., IČO 24725048, DIČ CZ24725048, sídlo Hrašeho 919/4, Čimice, 181 00 Praha 8, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 169063.
Kontakt pro ochranu osobních údajů: podpora@salon2story.com.
Salon2Story je aplikace pro beauty profesionály na plánování a tvorbu obsahu pro sociální sítě. V aplikaci vystupujeme ve dvou rolích:
- Jako správce zpracováváme údaje našich uživatelů (majitelek a majitelů salonů, kosmetiček, kadeřnic a dalších profesionálů): účet, fakturace, používání aplikace.
- Jako zpracovatel zpracováváme údaje, které do aplikace nahrají salony, zejména fotografie jejich klientek a klientů. Správcem těchto údajů je salon. Naše povinnosti upravuje zpracovatelská smlouva podle čl. 28 GDPR, která je součástí obchodních podmínek.
2. Jaké údaje zpracováváme
| Kategorie | Příklady |
|---|---|
| Účet | jméno, e-mail, heslo (jen zašifrované), identifikátor přihlášení přes Google nebo Facebook (jméno, e-mail a profilová fotka, nic víc) |
| Fakturace | název firmy, IČO, DIČ, adresa, historie plateb. Údaje o platební kartě zpracovává GoPay, my je nevidíme ani neukládáme. |
| Profil značky | název salonu, obory, služby a ceny, adresa, otevírací doba, odkazy, styl, tón komunikace |
| Obsah | texty, fotografie, videa, plány, příspěvky, nápady, zpětná vazba k návrhům |
| Propojené účty | přístupové tokeny a statistiky z Instagramu a Facebooku (jen po vašem propojení) |
| Údaje o používání | přihlášení, IP adresa, typ zařízení, záznamy o chybách, spotřeba AI limitů |
| Komunikace | e-maily, dotazy na podporu |
| Cookies | viz samostatné Zásady používání cookies (souhlas spravujete odkazem „Nastavení cookies“ v patičce) |
Fotografie klientek salonu zpracováváme jen podle pokynů salonu a jen se souhlasem, který salon od klientky získal. Fotografie osob mladších 18 let aplikace neumožňuje používat.
3. Proč a na jakém základě
| Účel | Právní základ (GDPR) |
|---|---|
| Vytvoření a správa účtu, poskytování aplikace | plnění smlouvy, čl. 6 odst. 1 písm. b) |
| Tvorba textů a obrázků pomocí AI | plnění smlouvy, čl. 6 odst. 1 písm. b) |
| Fakturace a účetnictví | právní povinnost, čl. 6 odst. 1 písm. c) |
| Bezpečnost, prevence zneužití, zálohy | oprávněný zájem, čl. 6 odst. 1 písm. f) |
| Zlepšování aplikace (souhrnné statistiky) | oprávněný zájem, čl. 6 odst. 1 písm. f) |
| Měsíční tipy na obsah e-mailem | souhlas, čl. 6 odst. 1 písm. a), kdykoli odvolatelný |
| Měsíční shrnutí výsledků v aplikaci a e-mailem | plnění smlouvy (lze vypnout v Nastavení) |
| Průvodce zkušební verzí (e-maily a oznámení podle postupu nastavení) | plnění smlouvy (lze vypnout v Nastavení → Oznámení) |
4. Umělá inteligence
- Texty (návrhy témat, popisky, nadpisy, hashtagy) vytváří model Claude společnosti Anthropic PBC (USA).
- Obrázky vytváří model společnosti OpenAI (USA). Fotografie osob se službě OpenAI předávají jen tehdy, když salon v aplikaci potvrdí souhlas klientky s úpravou pomocí AI. Jinak se upravují bez předání.
- Obrázky vytvořené AI v aplikaci i ve zveřejněném obsahu viditelně označujeme („Vytvořeno AI“).
- Poskytovatelé AI podle svých podmínek nepoužívají data z jejich API k trénování modelů. Uchovávají je po omezenou dobu kvůli kontrole zneužití.
- Neprovádíme automatizované rozhodování s právními účinky podle čl. 22 GDPR. Každý příspěvek před zveřejněním schvaluje uživatel.
5. Komu údaje předáváme
| Příjemce | Účel | Místo |
|---|---|---|
| poskytovatel hostingu a úložiště | provoz aplikace, úložiště fotek | EU |
| Anthropic PBC | tvorba textů (AI) | USA |
| OpenAI | tvorba a úprava obrázků (AI) | USA |
| GoPay s.r.o. | platby | ČR |
| Meta Platforms Ireland Ltd. | propojení a zveřejnění na Instagramu a Facebooku | EU / USA |
| poskytovatel e-mailových služeb | zasílání e-mailů souvisejících se službou | EU |
| účetní, daňový poradce, úřady | plnění právních povinností | ČR |
Údaje neprodáváme.
Předání mimo EU: Do USA předáváme údaje na základě standardních smluvních doložek schválených Evropskou komisí (čl. 46 GDPR), případně na základě rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework), je-li příjemce certifikován. Se všemi zpracovateli máme uzavřenou zpracovatelskou smlouvu.
6. Jak dlouho údaje uchováváme
- Účet a obsah: po dobu trvání smlouvy. Po zrušení máte nejméně 30 dní na stažení dat, poté údaje smažeme do 30 dní. Zálohy se přepisují do 90 dní.
- Fakturační údaje: po dobu stanovenou účetními a daňovými předpisy (zpravidla 10 let).
- Fotografie klientek salonu: do odvolání souhlasu nebo do smazání salonem. Po odvolání souhlasu fotografii skryjeme a zastavíme naplánované příspěvky.
- Záznamy o souhlasech: po dobu použití a 3 roky po odvolání.
- Technické záznamy (logy): 12 měsíců.
- E-mailové tipy: do odvolání souhlasu.
7. Vaše práva
Máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost (export všech dat v Nastavení → Data a soukromí), vznést námitku proti zpracování na základě oprávněného zájmu a kdykoli odvolat souhlas.
Žádosti vyřizujeme do 1 měsíce na podpora@salon2story.com. Postup smazání účtu a odpojení Instagramu, Facebooku a Google popisuje stránka Smazání dat. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Klientky salonů, jejichž fotografie salon v aplikaci používá, se se žádostmi obracejí primárně na salon (správce). Pomůžeme salonu žádost vyřídit.
8. Související dokumenty
Obchodní podmínky · Zpracovatelská smlouva (pro salony) · Zásady používání cookies · Prohlášení o využívání AI · Smazání dat · Nahlášení nezákonného obsahu · Reklamační řád · Formulář žádosti podle GDPR (oprava chybných údajů, přístup, výmaz).
9. Zabezpečení
Šifrované spojení (HTTPS), šifrování dat v úložišti, zašifrovaná hesla, omezení přístupu jen na nezbytné osoby, ochrana proti opakovaným pokusům o přihlášení, pravidelné zálohy a kontrola zpracovatelů.
10. Děti
Aplikace je určena podnikatelům a osobám starším 18 let. Fotografie osob mladších 18 let nelze v aplikaci používat.
11. Změny zásad
O podstatných změnách vás budeme informovat e-mailem nebo v aplikaci nejméně 14 dní předem. Aktuální znění najdete vždy v patičce webu.