Ochrana osobních údajů

Verze 1.0, platné od 15. 10. 2026. Závazné je české znění; překlady jsou informativní.

1. Kdo jsme

Správcem osobních údajů je RiceLab s.r.o., IČO 22002391, se sídlem Argentinská 1624/32b, Holešovice, 170 00 Praha 7, zapsaná u Městského soudu v Praze pod sp. zn. C 409415 („my“), provozovatel služby toki.cz. Kontakt pro ochranu osobních údajů: info@toki.cz, telefonicky na čísle uvedeném na toki.cz (pracovní dny 8:00–17:00). Pověřence pro ochranu osobních údajů jsme nejmenovali; zákon to po nás nevyžaduje.

2. Pro koho tento dokument platí

– Návštěvníci toki.cz a veřejných stránek salonů na <salon>.toki.cz. – Zájemci o službu, kteří vyplní formulář na toki.cz nebo nás kontaktují jinak, a osoby, které oslovíme při prodeji. – Zákazníci (salony) a osoby, které za ně jednají: účet SHOP ADMIN, kontaktní a fakturační údaje. – Uživatelé služby, kteří nám píší nebo hlásí chyby. Jste zákazník salonu, zaměstnanec nebo technik? Pak je správcem vašich údajů salon, který službu toki.cz používá. My je pro salon zpracováváme jako zpracovatel na základě smlouvy a podle jeho pokynů. Se žádostí o přístup, opravu nebo výmaz se obraťte na salon; informace o zpracování najdete na rezervační stránce salonu. Pokud napíšete nám, žádost salonu předáme do 3 pracovních dnů. Pro salon zpracováváme zejména: rezervace (jméno, telefon, e-mail, výsledky rezervací), objednávky a doklady, údaje zaměstnanců a techniků včetně daňových údajů techniků-OSVČ a jejich pokladních certifikátů (vždy šifrovaně).

3. Jaké údaje zpracováváme, proč a jak dlouho

– Odpověď na poptávku z formuláře nebo z jiného kontaktu: název salonu, jméno, telefon, e-mail, město, počet lidí v salonu, co jste napsali (jednání o smlouvě na vaši žádost (odst. 1 písm. b); do uzavření smlouvy, jinak 12 měsíců od posledního kontaktu) – Oslovení salonů, které jsme našli sami (návštěva, veřejné kontakty): název salonu, adresa, veřejný telefon a e-mail, poznámky z jednání (oprávněný zájem na nabídce našich služeb podnikatelům (písm. f); právo vznést námitku; 12 měsíců od posledního kontaktu; „nekontaktovat“ vedeme trvale jen jako otisk kontaktu a příznak) – Uzavření a plnění smlouvy, účet SHOP ADMIN: jméno, e-mail, telefon, přihlašovací údaje (heslo jen jako hash, passkey), záznam o přijetí podmínek (kdy, verze, IP adresa), nastavení (plnění smlouvy (písm. b); záznam o přijetí: oprávněný zájem na doložení smlouvy (písm. f); po dobu smlouvy a 90 dnů poté; záznam o přijetí 10 let) – Fakturace a účetnictví: fakturační údaje, platby (právní povinnost (písm. c): zákon o DPH, zákon o účetnictví; 10 let od konce roku) – Podpora a hlášení chyb: zpráva, telefon pro zpětné volání, snímek obrazovky, verze aplikace, účet (plnění smlouvy (písm. b), oprávněný zájem na kvalitě služby (písm. f); 24 měsíců od uzavření požadavku; poté telefon a snímek vymažeme) – Servisní zprávy: e-mail nebo SMS pro obnovu hesla, oznámení změn daňových údajů, upozornění na poruchu odesílání tržeb, změny podmínek (plnění smlouvy (písm. b); s účtem) – Bezpečnost a provoz: IP adresa, čas, adresa stránky, prohlížeč (serverové logy), záznam přístupů podpory (oprávněný zájem na bezpečnosti (písm. f); logy 90 dnů; přístupy podpory 5 let) – Měření návštěvnosti toki.cz (Plausible): navštívená stránka, odkud jste přišli, typ zařízení a prohlížeče, země; IP adresa a prohlížeč se použijí jen k výpočtu anonymního denního identifikátoru a neukládají se; bez cookies (oprávněný zájem na měření návštěvnosti (písm. f); jen souhrnné statistiky bez osobních údajů) – Sledování chyb aplikace: identifikátor účtu, IP adresa, adresa stránky, technické údaje o chybě; bez jmen, telefonů a daňových identifikátorů (oprávněný zájem na funkční službě (písm. f); 90 dnů) – Měření používání služby: identifikátor salonu a účtu, použité funkce, čas; bez údajů zákazníků salonu a bez tržeb; jen z aplikace po přihlášení, nikdy z veřejných stránek (oprávněný zájem na rozvoji služby (písm. f); právo vznést námitku; 12 měsíců) – Informace o novinkách našim zákazníkům: e-mail SHOP ADMIN (oprávněný zájem, nabídka vlastních obdobných služeb zákazníkům (§ 7 odst. 3 zákona č. 480/2004 Sb.); odhlášení v každé zprávě; do odhlášení nebo konce smlouvy) Údaje poskytujete dobrovolně; bez údajů označených ve formuláři jako povinné nemůžeme odpovědět nebo smlouvu plnit. Nerozhodujeme o vás automatizovaně a neprofilujeme vás.

4. Komu údaje předáváme

Údaje zpracovávají pro nás tito zpracovatelé, vždy na základě smlouvy a jen v rozsahu služby, kterou nám poskytují: – Hetzner Online GmbH: servery, úložiště souborů, zálohy (Německo) – Neon Inc.: databáze (Frankfurt, Německo) – Functional Software Inc. (Sentry): sledování chyb (EU) – PostHog Inc.: měření používání (EU) – Plausible Insights OÜ: měření návštěvnosti toki.cz bez cookies (Estonsko, EU) – TOPefekt s.r.o. (BulkGate): odesílání SMS (Česká republika) – poskytovatel e-mailové služby: servisní e-maily (EU; doplníme před prvním použitím a oznámíme to zde) Dále předáváme údaje orgánům veřejné moci, pokud nám to ukládá zákon, a účetním a daňovým poradcům, kteří pro nás pracují. Údaje neprodáváme a nepředáváme k reklamním účelům třetích stran.

5. Předávání mimo Evropskou unii

Údaje ukládáme v Evropské unii. Někteří naši zpracovatelé mají sídlo v USA; s nimi máme uzavřeny standardní smluvní doložky Evropské komise, případně jsou zapojeni do rámce EU–US Data Privacy Framework, a data zůstávají v jejich evropských datových centrech. Na vyžádání poskytneme kopii záruk.

6. Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování z oprávněného zájmu (zejména proti oslovování a měření používání) a právo odvolat souhlas, pokud je zpracování na souhlasu založeno. Napište na info@toki.cz; pro ověření totožnosti vás můžeme požádat o potvrzení z e-mailu nebo telefonu vedeného u účtu. Odpovíme do jednoho měsíce. Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

7. Zabezpečení

Údaje přenášíme šifrovaně, hesla ukládáme jen jako hash, pokladní certifikáty salonů šifrujeme klíčem mimo databázi, přístup k datům salonů má u nás jen omezený okruh osob a každý takový přístup zaznamenáváme. Podrobnosti jsou v příloze B zpracovatelské smlouvy, kterou uzavíráme s každým salonem.

8. Cookies a úložiště prohlížeče

Používáme pouze cookies a úložiště nezbytné pro fungování služby. Nepoužíváme analytické, reklamní ani jiné cookies třetích stran, a proto nežádáme o souhlas. Změní-li se to, zobrazíme před jejich použitím lištu se souhlasem. – toki_session: přihlášení (jen na doméně, kde jste se přihlásili) (14 dnů) – csrftoken: ochrana formulářů proti podvržení požadavku (1 rok) – sessionStorage (vývoj: identifikace salonu): technické (do zavření prohlížeče) – localStorage (nastavení tiskárny, vzhled, postranní panel): pohodlí uživatele, bez osobních údajů (do smazání) – Service worker (offline cache aplikace): rychlé načtení aplikace; při odhlášení se maže (do aktualizace) Návštěvnost toki.cz měříme nástrojem Plausible, který nepoužívá cookies ani jiné úložiště prohlížeče a neidentifikuje jednotlivé návštěvníky; proto nevyžaduje souhlas. Stránky salonů nenačítají žádné měřicí ani reklamní skripty.

9. Změny

Tyto zásady můžeme aktualizovat; novou verzi zveřejníme na toki.cz/privacy s datem účinnosti a při podstatné změně na ni upozorníme e-mailem SHOP ADMIN. Vietnamské znění je překladem; závazné je české znění.