Zásady ochrany osobních údajů

1. Odpovědná osoba

Správcem ve smyslu Obecného nařízení o ochraně osobních údajů (DSGVO) je:

Sviatoslav Karapka
Bahnstraße 36
16727 Velten
Německo
E-Mail: info@lushly.world
Telefon: +49 152 0677 7974

2. Obecné informace o zpracování dat

Lushly je online tržiště, které spojuje koncové zákazníky s nezávislými kosmetickými a wellness salony. Osobní údaje naš

Zpracování osobních údajů našich uživatelů probíhá pravidelně pouze se souhlasem uživatele nebo za účelem plnění smlouvy. Výjimka platí v případech, kdy předchozí získání souhlasu není z faktických důvodů možné a zpracování dat je povoleno zákonnými předpisy.

Právními základy jsou čl. 6 odst. 1 písm. a (souhlas), písm. b (plnění smlouvy), písm. c (právní povinnost) a písm. f GDPR (oprávněný zájem).

3. Welche Daten wir erheben

3.1 Při registraci jako zákazník

• Jméno a příjmení
• E-mailová adresa
• Telefonnummer (optional)
• Heslo (uloženo šifrovaně pomocí bcrypt)
• Profilový obrázek (volitelné, nahráno uživatelem nebo přes Google/Facebook při přihlášení pomocí OAuth)
• Sprachpräferenz

3.2 Při registraci jako salon / mistr

• Název firmy, adresa, telefon, e-mailová adresa
• Popis, fotografie, ceny, služby, otevírací doba
• Při aktivaci Stripe: bankovní údaje a daňově relevantní data — uložena výhradně u Stripe, nikoli u nás
• Hlavní profil (jméno, fotografie, jazyky, zkušenosti, portfolio) — nastaveno provozovatelem salonu

3.3 Při rezervaci

• Jméno, e-mailová adresa, telefonní číslo rezervujícího zákazníka
• Zvolená služba, datum, čas, cena, trvání
• U konzultačních dotazů (např. tetování): popis nápadu, rozměry/místo na těle, případně referenční fotografie
• Při online platbě: žádné údaje o kartě u nás — zpracování probíhá výhradně přes Stripe (certifikováno PCI-DSS Level 1)
• Bei kostenpflichtigem Salon-Abonnement: Name, E-Mail-Adresse und Rechnungsanschrift zur Abrechnung sowie eine Kunden- und Abonnement-Kennung von Stripe. Zahlungsmittel (Karte, SEPA-Mandat) werden ausschließlich bei Stripe gespeichert
• Hodnocení (1–5 hvězdiček) a komentáře po dokončené rezervaci
• Chatové zprávy mezi zákazníkem a salonem (prostřednictvím interní funkce pro zasílání zpráv platformy)

3.4 Automaticky shromažďované údaje (záznamy serveru)

• IP adresa (anonymizována po 7 dnech)
• Typ a verze prohlížeče, operační systém
• Datum a čas přístupu
• Referrer-URL (zuvor besuchte Seite)
• Geografická oblast (přibližně, na úrovni města na základě IP)
• ID relace pro vlastní analytiku platformy (bez osobních údajů)

Diese Daten dienen der Sicherheit und der Plattform-eigenen Analyse (Bounce-Rate, Traffic-Quellen, Performance). Eine Übermittlung an externe Dienste wie Google Analytics oder Meta erfolgt ausschließlich, wenn der Nutzer im Cookie-Banner ausdrücklich zugestimmt hat (Analyse-Cookies für Google Analytics bzw. Marketing-Cookies für das Meta-Pixel).

3.5 Údaje o poloze (Geolokace)

S výslovným souhlasem uživatele (povolení prohlížeče "Najít v okolí") je použita přibližná poloha k zobrazení salonů v okolí. Poloha je zpracovávána výhradně na straně klienta a není uložena v naší databázi.

4. Zweck und Rechtsgrundlage der Verarbeitung

5. Weitergabe an Dritte (Auftragsverarbeiter)

Wir geben Daten ausschließlich in folgenden Fällen und auf Grundlage entsprechender Auftragsverarbeitungsverträge (AV-Verträge) gemäß Art. 28 DSGVO weiter:

• IONOS SE (Montabaur, Deutschland) — Hosting platformy. Servery jsou v Německu. V souladu s GDPR.
• Stripe Payments Europe, Ltd. (Dublin, Irland) — Zahlungsabwicklung. PCI-DSS Level 1 zertifiziert, DSGVO-konform. Stripe Ochrana osobních údajů
• Rezervující salon — obdrží jméno, kontakt a detaily rezervace pro plnění smlouvy. Salony jsou samostatnými správci ve smyslu GDPR.
• Google Ireland Limited (Gemini API) — Automatické překlady textů uživatelského rozhraní a popisů salonů. Přenesen je výhradně veřejný obsah (např. popisy salonů), nikoli osobní údaje koncových zákazníků. Ochrana osobních údajů Google
• Groq, Inc. (USA) — AI-Insights pro majitele salonů. Jsou předávány výhradně agregované a anonymizované statistiky. Standardní smluvní doložky podle článku 46 GDPR zajišťují ochranu dat.
• Meta Platforms Ireland Limited (Meta Pixel) — nur nach expliziter Einwilligung im Cookie-Banner. Wird ausschließlich für Marketing-Kampagnen eingesetzt. Meta ochrana osobních údajů
• Google Ireland Limited (Google Analytics 4) — nur nach ausdrücklicher Einwilligung im Cookie-Banner (Analyse-Cookies). Dient der anonymisierten Reichweiten- und Nutzungsanalyse; IP-Adressen werden gekürzt/anonymisiert. Datenübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework und/oder der EU-Standardvertragsklauseln. Ochrana osobních údajů Google
• SMTP-Provider (WP Mail SMTP-Anbieter) — Versand transaktionaler E-Mails (Buchungsbestätigungen, Erinnerungen, Passwort-Reset).
• n8n (self-hosted, EU) — Automatizační pracovní postupy. Servery v EU.

K dalšímu předávání třetím stranám nedochází. Zejména neprodáváme žádná data.

5a. KI-Einsatz (Künstliche Intelligenz)

Wir setzen künstliche Intelligenz (KI) in zwei Bereichen ein:

1. Übersetzungen: Zur mehrsprachigen Bereitstellung unserer Inhalte nutzen wir das KI-System Google Gemini (Google Ireland Limited). Übersetzungen nicht-deutscher Inhalte können maschinell erstellt sein; maßgeblich ist stets die deutsche Originalfassung.

2. KI-Support-Chat: Unser Support-Chat (im Messenger und auf der Hilfe-Seite) wird von einem KI-Assistenten (Chatbot) beantwortet. Zu Beginn des Chats wirst du klar darauf hingewiesen, dass du mit einem KI-System kommunizierst (Art. 50 KI-VO). Für persönliche Hilfe kannst du dich jederzeit an info@lushly.world wenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f DSGVO (berechtigtes Interesse an effizientem Support und mehrsprachiger Bereitstellung).

6. Soubory cookie a podobné technologie

Wir verwenden ausschließlich technisch notwendige Cookies (Login-Sessions, Sicherheit, Cookie-Consent-Status, Sprach-Auswahl). Diese Cookies sind für den Betrieb der Plattform erforderlich und werden gemäß § 25 Abs. 2 TDDDG ohne Einwilligung gesetzt.

Marketingové cookies (Meta Pixel) jsou nastaveny výhradně po výslovném souhlasu prostřednictvím našeho cookie banneru. Souhlas lze kdykoli odvolat.

Für die Plattform-eigene Analyse speichern wir zusätzlich anonymisierte Daten in unserer eigenen Datenbank (first-party).

Google Analytics 4. Mit deiner ausdrücklichen Einwilligung (Analyse-Cookies im Cookie-Banner) setzen wir Google Analytics 4 ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, um die Nutzung der Website auszuwerten — etwa Seitenaufrufe, Verweildauer, verwendete Geräte und die ungefähre geografische Herkunft. IP-Adressen werden dabei anonymisiert bzw. gekürzt verarbeitet. Dabei können Daten an Server von Google – auch in den USA – übermittelt werden; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework und/oder der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Google Datenschutzerklärung

7. Speicherdauer

• Zákaznický účet: do smazání uživatelem
• Údaje o rezervacích: 10 let (povinnost uchovávání dle daňového práva podle § 147 AO)
• Hodnocení: trvalé, dokud uživatel nesmaže (možnost pseudonymizace)
• Analytické relace: 12 měsíců
• Logy serveru: 30 dní
• IP adresy: 7 dní, poté anonymizace
• Chatové zprávy: do smazání účtu
• Souhlas s e-mailovým marketingem: do odvolání

8. Vaše práva jako subjektu údajů

Jako dotčená osoba máte kdykoli právo na:

• Informace (Art. 15 DSGVO) — welche Daten wir über Sie verarbeiten
• Oprava (Art. 16 DSGVO) — Oprava chybných dat
• Smazání (Art. 17 DSGVO) — Právo být zapomenut
• Omezení zpracování (Art. 18 DSGVO)
• Přenositelnost dat (Art. 20 DSGVO) — Data ve strojově čitelném formátu
• Námitka (Art. 21 DSGVO) — proti zpracování na základě oprávněného zájmu
• Odvolání souhlasu (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft

Smazání účtu je možné kdykoli na:: Mein Konto → Nastavení
Dotazy týkající se práv na ochranu osobních údajů zasílejte e-mailem na: info@lushly.world

9. Právo podat stížnost u dozorového úřadu

Máte právo podle čl. 77 GDPR podat stížnost u dozorového úřadu pro ochranu údajů — zejména v členském státě vašeho obvyklého bydliště, místa výkonu práce nebo místa údajného porušení.

Pro nás je odpovědný:
Zemská pověřenkyně pro ochranu dat a pro právo na nahlížení do spisů Braniborsko
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: +49 33203 356-0
https://www.lda.brandenburg.de/

10. Zabezpečení dat

Wir verwenden SSL/TLS-Verschlüsselung (HTTPS) für die gesamte Datenübertragung. Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert. Zahlungsdaten werden ausschließlich von Stripe verarbeitet (PCI-DSS Level 1). Backups werden verschlüsselt aufbewahrt.

11. Přenos do třetí země

Soweit Daten in Drittländer (insbesondere in die USA) übermittelt werden — etwa über Groq, das Meta-Pixel oder Google Analytics — geschieht dies auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO und/oder eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO (z.B. EU-US Data Privacy Framework). Wir prüfen die Empfänger sorgfältig.

12. Automatizovaná rozhodnutí, profilování

Wir setzen keine vollautomatisierten Entscheidungsprozesse mit rechtlicher Wirkung ein. Automatisch generierte Wochen-Insights für Salon-Inhaber dienen ausschließlich der Information und stellen keine rechtlich bindende Entscheidung dar.

13. Push oznámení (PWA)

Lushly je progresivní webová aplikace (PWA). Push oznámení jsou zasílána pouze po výslovném souhlasu uživatele (povolení prohlížeče). Souhlas lze kdykoli odvolat v nastavení prohlížeče.

14. Social Logins (Google / Facebook OAuth)

Při přihlášení přes Google nebo Facebook nám budou předány následující údaje: jméno, e-mailová adresa a profilová fotka. Jiné údaje z vašeho profilu Google/Facebook nebudou načteny. Platí také zásady ochrany osobních údajů společností Google a Meta.

15. Změny těchto Zásad ochrany osobních údajů

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, um sie an aktuelle rechtliche Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen. Die jeweils aktuelle Version ist stets auf dieser Seite einsehbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.