Ochrana osobních údajů
Zásady ochrany osobních údajů (GDPR) služby SETLIO — jak zpracováváme osobní údaje uživatelů.
Poslední aktualizace: 16. července 2026
Poslední aktualizace: 16. července 2026
Tyto Zásady ochrany osobních údajů popisují, jak společnost SETLIO zpracovává osobní údaje svých uživatelů při využívání webové aplikace dostupné na adrese https://setlio.cz.
Ochrana osobních údajů je pro nás důležitá. Veškeré osobní údaje zpracováváme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR“) a dalšími platnými právními předpisy České republiky.
1. Správce osobních údajů
Správcem osobních údajů je:
Matěj Tluhoř
IČO: 29774268
Sídlo:
Palackého 235
534 01 Holice
Česká republika
E-mail:
support@setlio.cz
Web:
https://setlio.cz
Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu tato povinnost podle platných právních předpisů nevzniká.
2. Jaké osobní údaje zpracováváme
V závislosti na způsobu používání služby SETLIO můžeme zpracovávat následující osobní údaje.
Údaje o uživatelském účtu
- jméno
- příjmení
- e-mailová adresa
- profilová fotografie
- telefonní číslo (pokud jej uživatel uvede)
- přihlašovací údaje
- informace o zvoleném tarifu
Údaje o barberovi
U veřejných profilů může uživatel zveřejnit zejména:
- jméno
- fotografii
- galerii
- popis
- pracovní dobu
- služby
- ceník
- sociální sítě
- veřejný rezervační odkaz
Tyto informace jsou zveřejňovány pouze na základě nastavení uživatele.
Údaje o týmu
Pokud uživatel využívá týmové předplatné, mohou být zpracovávány například:
- název barbershopu
- logo
- galerie
- popis
- kontaktní údaje
- pracovní doba
- seznam členů týmu
Údaje o klientech
Barbeři mohou do systému ukládat údaje o svých klientech.
Může se jednat například o:
- jméno
- telefonní číslo
- historie rezervací
- poznámky
- informace související s poskytovanými službami
Za zákonnost zpracování údajů svých klientů odpovídá příslušný barber nebo tým jako samostatný správce těchto údajů.
SETLIO v tomto případě vystupuje jako zpracovatel osobních údajů.
Rezervace
V souvislosti s rezervacemi mohou být zpracovávány:
- datum rezervace
- čas rezervace
- vybraná služba
- vybraný barber
- stav rezervace
- poznámka
Platební údaje
Platby za předplatné jsou zpracovávány prostřednictvím společnosti Stripe.
SETLIO neukládá čísla platebních karet ani jiné citlivé platební údaje.
Můžeme evidovat například:
- identifikátor platby
- identifikátor zákazníka ve Stripe
- informace o tarifu
- datum platby
- stav předplatného
QR platby
Pokud uživatel využívá QR platby, může být zpracováváno:
- číslo bankovního účtu
- jméno příjemce
Tyto údaje slouží výhradně pro generování QR plateb klientům.
Komunikace
Pokud kontaktujete zákaznickou podporu, můžeme zpracovávat:
- e-mailovou adresu
- obsah komunikace
- datum komunikace
Technické údaje
Při používání služby mohou být automaticky zpracovávány také technické informace.
Jedná se zejména o:
- IP adresu
- datum a čas přihlášení
- typ zařízení
- typ internetového prohlížeče
- operační systém
- technické logy
- bezpečnostní záznamy
Tyto údaje jsou zpracovávány výhradně za účelem zabezpečení služby, odhalování zneužití a zajištění správného fungování aplikace.
3. Za jakým účelem údaje zpracováváme
Osobní údaje zpracováváme zejména za účelem:
- vytvoření a správy uživatelského účtu,
- poskytování služby SETLIO,
- správy rezervací,
- správy klientů,
- provozu veřejných profilů,
- správy týmů,
- zajištění plateb předplatného,
- poskytování zákaznické podpory,
- zajištění bezpečnosti aplikace,
- plnění právních povinností,
- ochrany oprávněných zájmů provozovatele.
4. Právní základ zpracování
Osobní údaje zpracováváme na základě následujících právních titulů podle článku 6 GDPR.
Plnění smlouvy
Většina údajů je zpracovávána za účelem poskytování služby SETLIO.
Bez jejich zpracování není možné službu poskytovat.
Splnění právních povinností
Některé údaje jsme povinni uchovávat podle českých právních předpisů, zejména v oblasti účetnictví a daňové evidence.
Oprávněný zájem
Některé údaje zpracováváme za účelem:
- zabezpečení služby,
- prevence podvodů,
- ochrany našich práv,
- ochrany uživatelských účtů,
- řešení technických problémů.
Souhlas
Pokud bude v budoucnu zpracování založeno na souhlasu (například analytické nebo marketingové cookies), bude souhlas vyžádán samostatně a uživatel jej bude moci kdykoliv odvolat.
5. Doba uchování osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro splnění účelu jejich zpracování nebo po dobu stanovenou právními předpisy.
Orientační doby uchování jsou zejména:
| Typ údajů | Doba uchování |
|---|---|
| Uživatelský účet | Po dobu existence účtu |
| Rezervace | Po dobu existence účtu |
| Klienti | Po dobu existence účtu |
| Galerie a fotografie | Po dobu existence účtu |
| Veřejný profil | Po dobu existence účtu |
| Komunikace se zákaznickou podporou | Po dobu nezbytnou k vyřízení požadavku |
| Účetní a daňové doklady | Dle zákonných lhůt stanovených právními předpisy |
Po odstranění uživatelského účtu jsou osobní údaje odstraněny bez zbytečného odkladu, pokud jejich další uchování nevyžadují právní předpisy.
6. Příjemci osobních údajů
Osobní údaje mohou být zpřístupněny pouze osobám nebo společnostem, které jsou nezbytné pro poskytování služby SETLIO.
Aktuálně využíváme zejména tyto zpracovatele:
Supabase
Cloudová databáze a autentizační systém.
Region zpracování:
Francie (Paříž, Evropská unie)
Účel:
- databáze
- autentizace uživatelů
- ukládání dat
Stripe
Platební brána.
Účel:
- zpracování plateb
- správa předplatného
- fakturace
SETLIO neukládá údaje o platebních kartách.
Railway
Cloud hosting aplikace.
Účel:
- provoz aplikace
- infrastruktura
Resend
E-mailová služba.
Účel:
- potvrzení registrace
- systémové e-maily
- upozornění
- komunikace se zákazníky
Osobní údaje nikdy neprodáváme třetím stranám.
7. Předávání údajů mimo Evropskou unii
Primární databáze služby SETLIO je provozována v datovém centru ve Francii.
Někteří zpracovatelé mohou využívat infrastrukturu mimo Evropskou unii.
V takových případech dochází k předávání údajů pouze v souladu s požadavky GDPR a za využití odpovídajících právních záruk.
8. Zabezpečení osobních údajů
Ochranu osobních údajů bereme vážně.
Používáme zejména:
- šifrovanou komunikaci prostřednictvím HTTPS,
- řízení přístupových oprávnění,
- zabezpečené cloudové služby,
- pravidelné zálohování dat,
- průběžné aktualizace systému,
- ochranu proti neoprávněnému přístupu.
Přesto nelze zaručit absolutní bezpečnost žádného informačního systému.
9. Práva subjektů údajů
Každý uživatel má podle GDPR zejména tato práva.
Právo na přístup
Máte právo získat informaci o tom, jaké osobní údaje o vás zpracováváme.
Právo na opravu
Máte právo požadovat opravu nepřesných nebo neúplných údajů.
Právo na výmaz
Máte právo požadovat odstranění svých osobních údajů, pokud již neexistuje právní důvod pro jejich další zpracování.
Právo na omezení zpracování
Máte právo požadovat omezení zpracování osobních údajů v případech stanovených GDPR.
Právo na přenositelnost údajů
Máte právo získat své osobní údaje ve strojově čitelném formátu.
SETLIO umožňuje export vybraných dat, zejména klientů a statistik.
Právo vznést námitku
Máte právo vznést námitku proti zpracování osobních údajů založenému na oprávněném zájmu.
Právo odvolat souhlas
Pokud je zpracování založeno na souhlasu, můžete jej kdykoliv odvolat.
Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
10. Uplatnění práv
Veškeré žádosti týkající se ochrany osobních údajů lze zaslat na:
support@setlio.cz
Žádosti vyřizujeme bez zbytečného odkladu, nejpozději ve lhůtě stanovené platnými právními předpisy.
11. Právo podat stížnost
Pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu.
V České republice je tímto úřadem:
Úřad pro ochranu osobních údajů
https://uoou.gov.cz
12. Cookies
SETLIO používá především technické cookies nezbytné pro správné fungování aplikace.
Podrobné informace naleznete v samostatném dokumentu Zásady používání cookies.
13. Změny těchto zásad
Tyto Zásady ochrany osobních údajů můžeme průběžně aktualizovat.
Pokud dojde k významné změně, budeme registrované uživatele informovat prostřednictvím e-mailu nebo oznámením v administraci.
Aktuální verze je vždy dostupná na:
https://setlio.cz/privacy
14. Kontaktní údaje
Máte-li jakékoliv dotazy týkající se ochrany osobních údajů, můžete nás kontaktovat.
Provozovatel
Matěj Tluhoř
IČO: 29774268
Palackého 235
534 01 Holice
Česká republika
E-mail:
support@setlio.cz
Web:
https://setlio.cz
Tyto Zásady ochrany osobních údajů nabývají účinnosti dne 16. července 2026.