Účinná od 7. října 2026 · platforma Bealon (bealon.cz)
1.1 Tato smlouva upravuje, jak Pavel Jozek, se sídlem Valeč 244, 675 53 Valeč, IČO 23966149 (dále „Provozovatel“), zpracovává osobní údaje pro uživatele platformy Bealon, tedy kadeřnice a salony (dále „Uživatel“).
1.2 Ve vztahu k osobním údajům svých zákaznic a zákazníků je Uživatel správcem a Provozovatel jeho zpracovatelem podle čl. 28 nařízení (EU) 2016/679 (dále „GDPR“).
1.3 Smlouva je součástí Všeobecných obchodních podmínek Bealonu a uzavírá se spolu s nimi registrací. Trvá, dokud trvá smlouva o užívání Bealonu, a po jejím skončení až do výmazu údajů podle článku 8.
2.1 Předmětem smlouvy jsou osobní údaje, které do Bealonu zadá Uživatel nebo jeho zákaznice, například rezervačním formulářem na webu salonu.
2.2 Provozovatel údaje zpracovává, aby Uživateli poskytoval funkce Bealonu. Patří k nim online rezervace a jejich správa, potvrzení, připomínky a zrušení termínů e-mailem a SMS, kartotéka zákaznic, žádosti o hodnocení a zveřejňování recenzí, evidence tržeb z rezervací, galerie fotografií na webu salonu a propojení s Google Kalendářem Uživatele, pokud si ho zapne.
2.3 Zpracování probíhá automatizovaně v cloudové aplikaci. Údaje se ukládají, třídí, vyhledávají, zobrazují Uživateli, používají k odeslání zpráv zákaznicím, zálohují a mažou.
3.1 Subjekty údajů: zákaznice a zákazníci salonu a zájemci o jeho služby, kteří vyplní rezervační formulář nebo hodnocení. Dále další osoby, které Uživatel uvede v poznámkách.
3.2 Kategorie údajů:
3.3 Údaje o zdraví: Zapíše-li Uživatel do kartotéky údaj o zdraví zákaznice, například alergii nebo citlivost pokožky, zpracovává ho Provozovatel stejně a se stejným zabezpečením jako ostatní údaje. Jiné zvláštní kategorie osobních údajů Bealon nepotřebuje a Uživatel je do něj nezadává.
4.1 Jen podle pokynů. Provozovatel zpracovává údaje jen podle doložených pokynů Uživatele. Pokyny jsou tato smlouva, obchodní podmínky a úkony, které Uživatel v Bealonu provede, například nastavení připomínek nebo smazání karty zákaznice. Bez pokynu údaje zpracuje jen tehdy, když mu to ukládá právní předpis. V takovém případě Uživatele předem informuje, pokud mu to předpis nezakazuje. Kdyby podle Provozovatele pokyn porušoval předpisy o ochraně osobních údajů, bez zbytečného odkladu na to Uživatele upozorní.
4.2 Jen pro Uživatele. Údaje zákaznic Provozovatel nepoužívá pro sebe. Nesděluje je jiným salonům, neposílá zákaznicím vlastní obchodní sdělení, neprodává je a nepoužívá je k trénování umělé inteligence.
4.3 Mlčenlivost. K údajům mají přístup jen osoby, které je potřebují ke správě a podpoře Bealonu a které jsou vázány mlčenlivostí. Mlčenlivost trvá i po skončení smlouvy.
4.4 Zabezpečení. Provozovatel přijal tato opatření podle čl. 32 GDPR:
Opatření může Provozovatel měnit, pokud se tím úroveň ochrany nesníží.
4.5 Porušení zabezpečení. Zjistí-li Provozovatel porušení zabezpečení osobních údajů Uživatele, oznámí mu to bez zbytečného odkladu, nejpozději do 48 hodin. Sdělí mu, co se stalo, kterých údajů se to týká a co dělá pro nápravu. Pomůže Uživateli s ohlášením Úřadu pro ochranu osobních údajů a podle potřeby i s informováním zákaznic.
4.6 Pomoc s právy zákaznic. Opravu a výmaz údajů zákaznice vyřídí Uživatel sám v aplikaci, kde také vidí všechny její údaje na jedné kartě. S výpisem ve strojově čitelném formátu a s ostatními žádostmi mu Provozovatel pomůže do 14 dnů od vyžádání na info@bealon.cz. Pokud žádost zákaznice přijde přímo Provozovateli, předá ji Uživateli a sám ji nevyřizuje.
4.7 Další součinnost. Provozovatel poskytne Uživateli informace, které potřebuje k posouzení vlivu na ochranu osobních údajů a k plnění dalších povinností podle čl. 32 až 36 GDPR. Rozsah se řídí povahou zpracování a informacemi, které Provozovatel má.
4.8 Kontrola. Provozovatel dá Uživateli k dispozici informace potřebné k doložení, že tuto smlouvu plní. Kontrolu (audit) u Provozovatele lze provést po předchozí dohodě, nejvýše jednou ročně a na náklady Uživatele. Po porušení zabezpečení lze kontrolu provést i mimo tento limit. Provozovatel při kontrole chrání data ostatních salonů.
5.1 Uživatel dává Provozovateli obecné povolení zapojit další zpracovatele (dále „podzpracovatelé“). Provozovatel má s každým z nich smlouvu, která ho zavazuje ke stejné ochraně údajů jako tato smlouva, a za jejich plnění Uživateli odpovídá.
5.2 Aktuální seznam podzpracovatelů:
Kartotéku, rezervace ani recenze Bealon do umělé inteligence neposílá. Údaje zákaznic se k Anthropicu dostanou jen tehdy, když je Uživatel sám napíše do zadání pro AI (viz bod 6.4).
5.3 Přenos mimo EU. U podzpracovatelů se sídlem v USA je přenos údajů zajištěn jejich certifikací podle rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework) nebo standardními smluvními doložkami schválenými Evropskou komisí.
5.4 Změny. Přidání nebo výměnu podzpracovatele oznámí Provozovatel Uživateli e-mailem nejméně 14 dní předem. Do té doby proti ní může Uživatel vznést námitku. Pokud se nedohodnou, může Uživatel smlouvu ukončit deaktivací účtu a Provozovatel mu vrátí zaplacené předplatné za období po účinnosti změny.
5.5 Google Kalendář. Propojí-li Uživatel svůj Google Kalendář, Bealon na jeho pokyn zapisuje údaje o rezervacích do jeho vlastního kalendáře: jméno, službu, čas, kontakt a poznámku zákaznice. Google v tom případě není podzpracovatelem Provozovatele a vztah se řídí smlouvou mezi Uživatelem a Googlem.
6.1 Uživatel odpovídá za to, že ke zpracování údajů svých zákaznic má právní důvod a že je o zpracování informuje. Bealon mu k tomu na webu salonu zobrazuje stránku „Ochrana osobních údajů“ sestavenou z údajů salonu. Uživatel odpovídá za to, že jsou tyto údaje správné.
6.2 Údaje o zdraví zákaznice, například alergii, zapisuje Uživatel jen s jejím výslovným souhlasem a jen v rozsahu potřebném k bezpečnému provedení služby.
6.3 Uživatel nepoužívá údaje zákaznic k rozesílání obchodních sdělení bez jejich souhlasu.
6.4 Do zadání pro nástroje umělé inteligence, tedy pro příspěvky, AI lektorku a diagnostiku, Uživatel nevkládá jména ani jiné údaje zákaznic.
6.5 Uživatel udržuje údaje přesné a maže ty, které už nepotřebuje.
Odpovědnost stran se řídí článkem 11 obchodních podmínek. Omezení tam uvedené se nevztahuje na nároky zákaznic podle čl. 82 GDPR.
8.1 Po deaktivaci účtu zůstávají údaje uložené podle článku 6 obchodních podmínek, aby se Uživatel mohl vrátit, nejdéle však 12 měsíců. Pak je Provozovatel nevratně smaže. Když o to Uživatel požádá, smaže je dříve, do 30 dnů od žádosti.
8.2 Před smazáním si Uživatel může vyžádat export údajů ve strojově čitelném formátu. Provozovatel ho poskytne do 30 dnů.
8.3 Ze záloh smazané údaje zmizí nejpozději do 30 dnů, kdy se zálohy přepíšou.
8.4 Déle si Provozovatel údaje ponechá jen tehdy, když mu to ukládá právní předpis.
Smlouvu lze měnit stejně jako obchodní podmínky podle jejich článku 14. Seznam podzpracovatelů se mění postupem podle bodu 5.4.