Poslední aktualizace: 28. září 2026
Verze 2.4
Správcem osobních údajů je provozovatel platformy NaTermin.cz (dále jen "NaTermin", "my" nebo "nás"):
S ohledem na rozsah a povahu zpracování osobních údajů nebyl jmenován pověřenec pro ochranu osobních údajů (DPO), neboť nám tato povinnost nevyplývá z čl. 37 GDPR. Pro veškeré dotazy týkající se ochrany osobních údajů nás kontaktujte na info@natermin.cz.
NaTermin vystupuje v závislosti na kategorii subjektů údajů ve dvojí roli:
| Role | Ve vztahu k | Popis |
|---|---|---|
| Správce | Uživatelé (provozovatelé salónů), zaměstnanci salónů, návštěvníci webu | NaTermin určuje účely a prostředky zpracování osobních údajů |
| Zpracovatel | Klienti salónů (koncoví zákazníci) | NaTermin zpracovává údaje na základě pokynů Uživatele (provozovatele salónu), viz čl. 12 těchto zásad |
| Kategorie | Konkrétní údaje | Účel | Právní základ |
|---|---|---|---|
| Identifikační | Jméno, příjmení, název provozovny | Registrace a správa účtu | Plnění smlouvy |
| Kontaktní | E-mail, telefon | Komunikace, ověření kódem | Plnění smlouvy |
| Podnikatelské | IČO, fakturační adresa, DIČ | Fakturace | Zákonná povinnost |
| Přístupové | Heslo (uložené jen v zabezpečené podobě), údaje o přihlášení | Přihlášení a autentizace | Plnění smlouvy |
| Fakturační | Historie plateb, faktury, identifikátor zákazníka u platební brány | Správa předplatného | Plnění smlouvy, zákonná povinnost |
| Provozní | Nastavení salónu, adresa rezervační stránky, otevírací doba, ceník | Poskytování služby | Plnění smlouvy |
| Údaje o zařízení | Prohlížeč, operační systém, IP adresa | Zabezpečení, diagnostika | Oprávněný zájem |
| Kategorie | Konkrétní údaje | Účel | Právní základ |
|---|---|---|---|
| Identifikační | Jméno, příjmení | Identifikace v systému | Plnění smlouvy |
| Kontaktní | E-mail, telefon | Komunikace, přihlášení | Plnění smlouvy |
| Profilové | Fotografie, specializace | Prezentace na veřejném profilu | Plnění smlouvy |
| Pracovní | Pracovní doba, nabízené služby, role | Organizace práce | Plnění smlouvy |
| Přístupové | Heslo (uložené jen v zabezpečené podobě), údaje o přihlášení | Přihlášení a autentizace | Plnění smlouvy |
| Statistické | Počet klientů, tržby | Provozní přehledy | Oprávněný zájem |
| Kategorie | Konkrétní údaje | Účel | Právní základ |
|---|---|---|---|
| Identifikační | Jméno, příjmení | Identifikace při rezervaci | Plnění smlouvy |
| Kontaktní | Telefon, e-mail | Potvrzení, připomínky | Plnění smlouvy |
| Rezervace | Historie rezervací, datum, čas, služba, cena | Poskytování služby | Plnění smlouvy |
| Platební | Záloha, dárkové poukazy, slevové kódy | Zpracování plateb | Plnění smlouvy |
| Doplňkové | Poznámky, VIP označení, počet návštěv, celková útrata | Personalizace služeb | Oprávněný zájem |
| Hodnocení | Recenze a hodnocení | Zpětná vazba | Oprávněný zájem |
| Marketing | Souhlas se zasíláním SMS/e-mailů | Marketingová komunikace | Souhlas |
| Zapamatování zařízení | Náhodný identifikátor zařízení v cookie nt_client_device, IP adresa při jeho vydání | Rychlá a bezpečná opakovaná rezervace u stejného podniku (předvyplněné údaje bez nového ověřovacího kódu) | Oprávněný zájem |
| Kategorie | Konkrétní údaje | Účel | Právní základ |
|---|---|---|---|
| Technické | IP adresa, prohlížeč, operační systém | Zabezpečení, diagnostika | Oprávněný zájem |
| Aktivita (bez cookies) | Souhrnné měření návštěvnosti bez cookies a bez ukládání do zařízení: navštívená stránka, odkud jste přišli, typ zařízení, jak dlouho a kam až jste stránku prohlíželi, které části stránky jste viděli, na která tlačítka a odkazy jste klikli a přibližná místa kliknutí; na stránkách o registraci také průchod registrací (dokončený krok, čas v krocích a název posledního vyplňovaného pole, nikdy jeho obsah). Tak, abychom nepoznali, kdo jste (podrobně /cookies, sekce 2.3). | Zlepšování webu, měření účinnosti reklam | Oprávněný zájem |
| Analytické | PostHog: identifikátor prohlížeče, navštívené stránky a akce na nich, v administraci i e‑mail, jméno a role přihlášeného uživatele a nahrávky obrazovky na webu natermin.cz, na rezervačních stránkách podniků a v administraci včetně zadaných údajů (bez hesel a platebních karet; na rezervačních stránkách jsou navíc zakryté poznámky, odpovědi a jiné delší texty klientů a fotky k rezervaci, protože mohou obsahovat údaje o zdraví) | Analytika, monitoring | Souhlas (lišta cookies) |
| Měření reklam | Identifikátory z cookies _fbp, _fbc, __oppref a __obref, IP adresa, údaje o prohlížeči; adresa stránky; při registraci jednosměrně zahašovaný otisk (SHA-256) e-mailu, telefonu, jména a příjmení, při žádosti o nastavení zdarma otisk telefonu a křestního jména | Měření, zda registraci přivedla naše reklama na Facebooku, Instagramu nebo v ChatGPT | Souhlas (lišta cookies) |
| # | Účel | Subjekty údajů | Právní základ |
|---|---|---|---|
| 1 | Provoz rezervačního systému | Uživatelé, zaměstnanci, klienti | Plnění smlouvy |
| 2 | Správa uživatelských účtů | Uživatelé, zaměstnanci | Plnění smlouvy |
| 3 | Komunikace (SMS/e-mail notifikace) | Klienti | Plnění smlouvy, souhlas (marketing) |
| 4 | Zpracování plateb (předplatné) | Uživatelé | Plnění smlouvy |
| 5 | Zprostředkování plateb klientů podnikům | Uživatelé, klienti | Plnění smlouvy |
| 6 | Platby na pokladně podniku | Uživatelé, klienti | Plnění smlouvy |
| 7 | Dárkové poukazy | Uživatelé, klienti | Plnění smlouvy |
| 8 | SMS a e-mailové kampaně | Klienti | Souhlas |
| 9 | Statistiky a přehledy | Agregovaně | Oprávněný zájem |
| 10 | Zabezpečení a ochrana systému | Všichni | Oprávněný zájem |
| 11 | Zákonné povinnosti (účetnictví, daně) | Uživatelé | Zákonná povinnost |
| 12 | Zlepšování služeb | Agregovaně / anonymně | Oprávněný zájem |
| 13 | Analytika a monitoring (PostHog) | Návštěvníci webu a rezervačních stránek podniků, uživatelé administrace | Souhlas |
| 14 | Měření účinnosti reklam (Meta Pixel, OpenAI Ads) | Návštěvníci natermin.cz, registrující se Uživatelé | Souhlas |
Osobní údaje předáváme jen příjemcům, které potřebujeme pro provoz služby:
| Kategorie příjemce | Účel | Umístění dat |
|---|---|---|
| Poskytovatelé serverů a úložiště | Provoz aplikace, databáze a souborů | EU (databáze a soubory), provoz aplikace i USA se zárukami podle kapitoly 6 |
| Platební brána Stripe | Zpracování plateb | EU a USA se zárukami podle kapitoly 6 |
| Doručování e-mailů | Odesílání e-mailů (potvrzení, připomínky, účet) | EU |
| Doručování SMS | Odesílání SMS (ověřovací kódy, potvrzení, připomínky) | Česká republika |
| Provozovatelé mobilních platforem | Doručení oznámení do mobilní aplikace | USA se zárukami podle kapitoly 6 |
| Úložiště záloh | Zálohy databáze a souborů | EU, případně USA se zárukami podle kapitoly 6 |
| Mapové podklady a vyhledávání adres | Mapa s polohou podniku na jeho rezervační stránce a našeptávání adresy při jejím zadávání (poskytovatel vidí IP adresu zařízení a hledanou adresu) | Poskytovatel OpenStreetMap Foundation (Spojené království), předání na základě rozhodnutí EU o odpovídající ochraně |
| Analytika PostHog (jen se souhlasem) | Analytika a zlepšování služby | EU |
Seznam konkrétních zpracovatelů poskytneme podniku (Uživateli) na vyžádání na info@natermin.cz.
O změně sub-zpracovatelů informujeme e-mailem s předstihem minimálně 14 dní. Námitky lze zaslat na info@natermin.cz.
Osobní údaje neprodáváme a nikdy neprodáme třetím stranám.
Pokud na liště cookies zvolíte Přijmout vše, předáváme údaje uvedené v bodě 3.4 (Měření reklam) těmto příjemcům. Bez souhlasu jim nepředáváme nic.
| Příjemce | Sídlo | Účel | Podmínky zpracování |
|---|---|---|---|
| Meta Platforms Ireland Limited | Dublin, Irsko | Měření reklam na Facebooku a Instagramu (Meta Pixel, Conversions API) | Zásady ochrany osobních údajů Meta |
| OpenAI Ireland Limited | Dublin, Irsko | Měření reklam v ChatGPT (OpenAI Ads pixel, Conversions API) | Dodatek OpenAI pro reklamní nástroje, zásady OpenAI pro EHP |
Podrobnosti o cookies těchto nástrojů najdete na stránce Cookies.
| Kategorie údajů | Doba uchovávání |
|---|---|
| Účet Uživatele (provozovatele) | Po dobu trvání účtu + 30 dní po zrušení |
| Zaměstnanci salónu | Po dobu trvání smluvního vztahu |
| Klienti salónu | Po dobu trvání účtu Uživatele |
| Historie rezervací | Po dobu trvání účtu Uživatele, o dřívějším výmazu rozhoduje provozovatel podniku jako správce |
| Fakturační údaje | 10 let (zákon č. 563/1991 Sb., o účetnictví) |
| Záznamy o odeslaných SMS a e-mailech | 12 měsíců |
| Technické záznamy | 90 dní, záznamy o přihlášení s e-mailem a IP adresou 14 dní |
| Aktivita v aplikaci | 90 dní |
| Bezpečnostní záznamy | 24 měsíců |
| Dárkové poukazy | 12 měsíců po expiraci + účetní lhůta |
| Analytická data (PostHog) | 12 měsíců |
| Nahrávky obrazovky (PostHog) | 30 dní |
| Zálohy databáze | 30 dní |
| Zapamatování zařízení na rezervační stránce (nt_client_device) | Cookie platí 400 dní od poslední rezervace na daném zařízení |
| Anonymizované statistiky | Bez časového omezení |
Podle nařízení GDPR máte následující práva:
Máte právo získat potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, získat k nim přístup spolu s informacemi o účelech zpracování, kategoriích údajů, příjemcích a plánované době uchovávání.
Máte právo na opravu nepřesných osobních údajů a na doplnění neúplných osobních údajů.
Máte právo požádat o výmaz svých osobních údajů. Toto právo není absolutní - nevztahuje se na případy, kdy je zpracování nezbytné pro splnění právní povinnosti, pro určení, výkon nebo obhajobu právních nároků, nebo z důvodů veřejného zájmu.
Máte právo požádat o omezení zpracování osobních údajů, například pokud popíráte přesnost údajů, zpracování je protiprávní, nebo údaje již nepotřebujeme, ale vy je potřebujete pro právní nároky.
Máte právo obdržet své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu. Na vyžádání exportujeme vaše data ve formátu CSV nebo JSON. Export zahrnuje:
Export bude zpracován do 14 dní od doručení žádosti.
Máte právo kdykoli vznést námitku proti zpracování osobních údajů, které je založeno na oprávněném zájmu. V případě námitky přestaneme údaje zpracovávat, pokud neprokážeme závažné oprávněné důvody.
Pokud zpracování vychází z vašeho souhlasu, máte právo jej kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním. Souhlas s cookies (analytika, měření reklam) odvoláte tlačítkem Změnit souhlas s cookies.
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ):
Pro uplatnění kteréhokoli z výše uvedených práv nás kontaktujte na info@natermin.cz. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do 1 měsíce od jejího doručení. Ve složitých případech nebo při větším počtu žádostí můžeme lhůtu prodloužit o další 2 měsíce (čl. 12 odst. 3 GDPR). O prodloužení a jeho důvodech vás informujeme do 1 měsíce od doručení žádosti.
Podrobné informace o souborech cookie naleznete na stránce Cookies.
Osobní údaje chráníme přiměřenými technickými a organizačními opatřeními odpovídajícími míře rizika, mimo jiné šifrovaným spojením, bezpečným uložením hesel, řízením přístupu podle rolí a pravidelnými zálohami.
Ve vztahu k osobním údajům klientů salónů vystupuje NaTermin jako zpracovatel a provozovatel salónu (Uživatel) jako správce. Ve vztahu k údajům samotných Uživatelů a jejich zaměstnanců vystupuje NaTermin jako správce.
Tyto zásady obsahují rámcovou úpravu zpracovatelské smlouvy ve smyslu čl. 28 GDPR. Podrobná zpracovatelská smlouva (DPA) je k dispozici na vyžádání na info@natermin.cz.
NaTermin se jako zpracovatel zavazuje zejména (dle čl. 28 GDPR):
Uživatel (provozovatel salónu) se jako správce zavazuje zejména:
Definice: Porušením zabezpečení osobních údajů se rozumí porušení zabezpečení, které vede k náhodnému nebo protiprávnímu zničení, ztrátě, změně, neoprávněnému poskytnutí nebo zpřístupnění osobních údajů (dle čl. 4 odst. 12 GDPR).
V případě porušení zabezpečení postupujeme následovně:
Pokud máte jakékoli dotazy ohledně zpracování osobních údajů nebo chcete uplatnit svá práva, kontaktujte nás:
Dozorový úřad: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, posta@uoou.cz.