Ochrana osobních údajů

Platné od 21. 10. 2026

Na této stránce vysvětlujeme, jaké osobní údaje zpracováváme, když používáte web ibstudio.acko.studio, proč to děláme, jak dlouho je máme a jaká máte práva.

Kdo vaše údaje zpracovává

Tento web je ukázka, kterou pro iBstudio připravila agentura ACKO. Údaje o provozovateli jako správci osobních údajů doplníme před spuštěním webu.

Ve věcech osobních údajů nás kontaktujte: e-mail koreanocz@gmail.com.

Kdo nám s tím pomáhá

Web, objednávky a zprávy pro nás technicky provozuje Feedmetoo s.r.o., IČO 06309798, se sídlem Pražská 6, 269 01 Rakovník (značka ACKO), jako náš zpracovatel podle zpracovatelské smlouvy. Údaje smí použít jen pro nás a podle našich pokynů. Využívá k tomu tyto poskytovatele:

Cloudflare – doručení webu, ochrana proti útokům a robotům, úložiště souborů a záloh.
Supabase – databáze (v EU).
Railway – provoz aplikace, ve které web spravujeme (v EU).
Resend – odesílání e-mailů.
Sentry – zachycení chyb aplikace, bez údajů, které na webu vyplníte (v EU).

Cloudflare a Resend jsou společnosti z USA. Předání údajů do USA je chráněno rozhodnutím Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework), případně standardními smluvními doložkami schválenými Evropskou komisí.

Při návštěvě webu

Když web otevřete, zpracuje se vaše IP adresa, typ prohlížeče, čas a adresa stránky. Bez toho web nelze doručit a chránit před útoky. Tyto údaje slouží jen k provozu a bezpečnosti (náš oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR). Web nepoužívá nástroje na měření návštěvnosti ani reklamy, které by vás sledovaly. Co web ukládá do vašeho prohlížeče, popisuje stránka Cookies.

Když nám napíšete přes formulář

Co zpracováváme: jméno, e-mail nebo telefon a text zprávy.

Proč: abychom vám odpověděli a vyřídili, o co žádáte. Právní základ je jednání o smlouvě nebo její plnění (čl. 6 odst. 1 písm. b) GDPR), u jiných dotazů náš oprávněný zájem vám odpovědět (písm. f).

Jak dlouho: vyřízené zprávy mažeme 12 měsíců po vyřízení, nevyřízené nejpozději 24 měsíců po odeslání. Fotky: pokud k zprávě přiložíte fotky, zpracováváme i je, abychom mohli posoudit, o co žádáte. Ukládáme je soukromě u zpracovatele Feedmetoo s.r.o., v e-mailu je neposíláme, vidí je jen osoby, které zprávy vyřizují, a mažeme je spolu se zprávou. Fotky neposílejte, pokud na nich nechcete ukázat nic osobního.

O zprávě se dozvíme e-mailem a přečteme si ji v aplikaci. Na e-mail, který uvedete, vám můžeme poslat potvrzení, že zpráva dorazila (nejvýše jedno za 24 hodin).

Když si rezervujete termín

Co zpracováváme: vybranou službu a termín, jméno, telefon a případně e-mail a poznámku. Podle telefonního čísla si vedeme kartu klienta: jméno, telefon, přehled vašich rezervací a naši vlastní poznámku k návštěvám. Klienty máme v seznamu, ve kterém vás vyhledáme podle jména nebo telefonního čísla. U každé rezervace si vedeme její průběh: co se s ní stalo a kdy (například přijetí, potvrzení, změna termínu nebo zrušení), bez textů zpráv.

Proč: abychom vám termín podrželi, potvrdili nebo odmítli a mohli se vám ozvat, kdyby se něco změnilo. Právní základ je jednání o smlouvě a její plnění (čl. 6 odst. 1 písm. b) GDPR); kartu klienta vedeme v našem oprávněném zájmu znát své klienty a jejich návštěvy (písm. f).

Kdo údaje vidí: my a naši zaměstnanci, kteří rezervace vyřizují, a zpracovatel ACKO. Pracovník, ke kterému jste objednáni, vidí u svých termínů vaše jméno, poznámku k rezervaci a naši poznámku na kartě klienta, ne váš telefon ani e-mail. Potvrzení vám pošleme SMS zprávou z našeho telefonu, a když uvedete e-mail, i e-mailem. Na náš telefon přijde jen upozornění s dnem a časem, nikdy vaše jméno ani kontakt.

Kalendář v telefonu: potvrzenou rezervaci si my nebo pracovník, ke kterému jste objednáni, můžeme zapsat do kalendáře ve svém telefonu, abychom měli termíny po ruce. Událost obsahuje službu a vaše jméno; telefonní číslo jen tehdy, když si to tak nastavíme, a u pracovníka nikdy. Kalendář v telefonu může jeho výrobce (Apple nebo Google) ukládat do svého cloudu, podle nastavení telefonu.

Odkaz na správu rezervace: v potvrzení najdete odkaz, přes který si rezervaci zobrazíte nebo zrušíte. Kdo odkaz má, může rezervaci zrušit, proto ho nepřeposílejte. Stránka za odkazem neukazuje vaše jméno ani kontakt.

Jak dlouho: jméno, telefon, e-mail a poznámku u rezervace smažeme 12 měsíců po jejím termínu; zůstane jen neosobní záznam o službě, ceně a termínu. Kartu klienta smažeme 24 měsíců po vaší poslední rezervaci.

Ochrana proti zneužití

Formuláře chrání před roboty ověření Cloudflare Turnstile. Při něm Cloudflare zpracuje vaši IP adresu a technické údaje o prohlížeči, obsah formuláře nevidí. Kvůli limitům proti zneužití z vaší IP adresy vytváříme nevratný otisk; samotnou IP adresu neukládáme a otisk mažeme po 24 hodinách. Právním základem je náš oprávněný zájem bránit zneužití webu (čl. 6 odst. 1 písm. f) GDPR).

Vaše práva

Máte právo:

vědět, jaké údaje o vás zpracováváme, a dostat jejich kopii,
nechat nepřesné údaje opravit,
požádat o výmaz, když je už nepotřebujeme nebo je zpracováváme neoprávněně,
požádat o omezení zpracování,
vznést námitku proti zpracování na základě oprávněného zájmu,
dostat údaje, které jste nám poskytli, ve strojově čitelném formátu.

Stačí nás kontaktovat (e-mail koreanocz@gmail.com). Odpovíme nejpozději do jednoho měsíce. Pokud máte za to, že s údaji zacházíme v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

Musíte nám údaje dát?

Prohlížení webu žádné údaje nevyžaduje. Bez kontaktních údajů vám ale nemůžeme odpovědět. Automatizované rozhodování ani profilování neprovádíme.

Zálohy a změny

Data se kvůli bezpečnosti denně zálohují; smazané údaje ze záloh zmizí nejpozději do 6 týdnů. Tuto stránku upravíme, když se změní to, jak web funguje, nebo předpisy.