Ochrana osobních údajů — aplikace

Aplikace: Boostware (iOS a Android), balíček cz.boostmail.boostware Verze dokumentu: 1.0 Účinnost od: 18. 8. 2026 Naposledy upraveno: 18. 8. 2026

Ve zkratce

Boostware je pracovní aplikace pro majitele a personál kadeřnictví a barbershopů. Ukazuje výsledky e-mailových kampaní salonu a slouží k ověřování slevových kódů u pokladny.

Co je z pohledu soukromí podstatné:

• Aplikace je zdarma. Neobsahuje reklamu, nákupy v aplikaci ani předplatné. Za službu platí salon fakturou mimo aplikaci.
• Nesbíráme nic ze zařízení. Žádná poloha, kontakty, fotky, kalendář, kamera, mikrofon ani reklamní identifikátor. Aplikace nemá analytiku ani měřicí kód třetí strany.
• Účet si v aplikaci nezaložíte. Přihlašovací údaje vytváří BoostMail a předá je majiteli salonu.
• Jsme ve dvou rolích. Vůči vám, kdo aplikaci používá, jsme správce. Vůči zákazníkům salonu, jejichž údaje v aplikaci vidíte, jsme zpracovatel — správcem je salon.
• Data leží v EU (Německo) a šifrovaně cestují po HTTPS.

Podrobnosti jsou níž.

1. Kdo za zpracování odpovídá

Nejsme plátce DPH. V App Storu je jako prodejce uvedený Lukáš Lang.

2. Dvě role, ve kterých údaje zpracováváme

Tenhle produkt pracuje se dvěma odlišnými skupinami lidí a u každé máme jiné postavení. Bez toho rozlišení by zbytek dokumentu nedával smysl.

2.1 Vy jako uživatel aplikace — jsme správce

Uživatelem je majitel salonu, recepční nebo holič, který se do aplikace hlásí svými údaji. O těchto lidech vedeme přihlašovací účet, vydáváme jim přístupový token a logujeme jejich přístupy k osobním údajům. Rozhodujeme o tom sami, takže jsme v roli správce podle čl. 4 odst. 7 GDPR.

Této role se týkají kapitoly 3, 5, 6, 8 a 9.

2.2 Zákazníci salonu — jsme zpracovatel, správcem je salon

E-maily, návštěvy, hodnocení a slevové kódy zákazníků salonu jsou v systému proto, že je tam salon nechal přenést ze svého rezervačního systému. O účelu a rozsahu rozhoduje salon, my podle jeho pokynů. Jsme tedy zpracovatel podle čl. 28 GDPR a se salonem máme uzavřenou zpracovatelskou smlouvu.

Mobilní aplikace je v tomhle jen okno — data nevytváří ani nemění, jen zobrazuje to, co už v systému je (a u slevových kódů zapisuje, že kód byl uplatněn).

Chce-li zákazník salonu uplatnit svá práva, obrací se na svůj salon. My mu vyhovíme na pokyn salonu — nebo na jeho vlastní žádost, kterou salonu předáme. Podrobnosti v kapitole 10.

Této role se týkají kapitoly 4, 7, 8 a 10.

3. Co o vás jako o uživateli aplikace zpracováváme

Hesla neukládáme čitelně. V databázi je jen výsledek funkce argon2, ze kterého se heslo zpětně nesestaví.

Token neukládáme celý. Na serveru leží jen jeho otisk (SHA-256). Kdyby databáze unikla, přihlásit se z ní nedá.

Auditní záznam neobsahuje obsah požadavku. Ukládá se cesta bez parametrů za otazníkem, bez těla požadavku a bez odpovědi. Pokud by v cestě byl e-mail nebo technické tajemství, nahradí se hvězdičkami ještě před zápisem.

Auditují se i naše vlastní přístupy. Když se do dat salonu podívá správce systému na straně BoostMailu, zapíše se to stejně jako přístup majitele, jen s jiným označením.

Co si aplikace ukládá přímo do telefonu

• přístupový token — v systémovém trezoru (Keychain na iOS, Keystore na Androidu), ne v obyčejném souboru;
• profil přihlášení — název salonu, role, jazyk a symbol měny, taky v trezoru. Je tam proto, aby aplikace u pultu bez signálu neodhlásila obsluhu jen kvůli tomu, že se nedovolá na server.

Odhlášením se obě hodnoty ze zařízení smažou. Odinstalací aplikace taky.

Aplikace neukládá do zařízení žádná zákaznická data — čísla a seznamy na obrazovkách žijí jen v paměti běžící aplikace.

4. Co v aplikaci vidíte ze zákaznických dat

Rozsah se liší podle role. Holič vidí jen obrazovku se slevovými kódy, majitel navíc přehledy.

Obrazovka Kódy je jediné místo, kde se v aplikaci ukáže konkrétní zákazník. Bez toho by ověření kódu u pokladny nefungovalo — obsluha potřebuje vidět, komu kód patří. Proto:

• vyhledávání zákazníka se posílá v těle požadavku, ne v adrese, aby jméno nebo e-mail neskončily v provozním logu webového serveru;
• náhled e-mailu se do aplikace stáhne a zobrazí z paměti, aby se přístupový token nedostal do adresy a odtud do logu;
• každé takové zobrazení má řádek v auditním logu.

Aplikace neumí zákazníka smazat ani exportovat. Žádosti podle čl. 15 až 22 GDPR se vyřizují na straně BoostMailu, ne jedním klepnutím na mobilu — u nevratné operace to je záměr, ne opomenutí.

5. Jaká oprávnění zařízení aplikace žádá

Android: jediné oprávnění je přístup k internetu (android.permission.INTERNET).

iOS: aplikace nežádá žádné oprávnění vyžadující souhlas uživatele.

Aplikace tedy nesbírá:

• polohu,
• kontakty z telefonu,
• fotografie ani přístup ke kameře,
• kalendář, mikrofon, zdravotní data, Bluetooth,
• reklamní identifikátor (IDFA / AAID) a nesleduje vás napříč aplikacemi.

V aplikaci není žádná analytická ani reklamní knihovna třetí strany. Není v ní nástroj na hlášení pádů, který by odesílal data mimo naše servery. Jediné, kam aplikace posílá požadavky, je náš vlastní server app.boostmail.cz.

Push notifikace v aktuální verzi nejsou. Až přibudou, tyto zásady se doplní a aplikace si o oprávnění řekne.

6. Kde data leží a jak je chráníme

Umístění: server v datovém centru společnosti Hetzner v Německu (lokalita Falkenstein), tedy v rámci Evropské unie. Mimo EU data nepředáváme s výjimkou příjemců uvedených v kapitole 7, pokud u nich k takovému přenosu dochází.

Přenos: veškerá komunikace aplikace se serverem běží po HTTPS. Aplikace má nešifrované spojení zakázané.

Uložení:

• hesla — argon2 (nevratný otisk),
• přístupové tokeny — otisk SHA-256, nikdy v původní podobě,
• přístupové klíče k napojeným systémům — šifrované (Fernet),
• e-maily na seznamu výmazů — jen jako otisk se solí konkrétního salonu, aby se z něj nedal poskládat seznam adres,
• zálohy databáze — šifrované (age); jedna kopie zůstává na serveru, druhá se stahuje mimo datové centrum na zařízení provozovatele v ČR.

Přístupy: k datům salonu se z aplikace dostane jen držitel platného tokenu s příslušnou rolí. Token přestane platit po 90 dnech, po odhlášení, po smazání účtu holiče, po vypnutí salonu a po změně hesla. Majitel může jedním úkonem odhlásit všechna zařízení — to je řešení pro ztracený nebo ukradený telefon.

7. Komu údaje předáváme

Neprodáváme je nikomu a nepoužíváme je k reklamě. Předáváme je jen tam, kde je to nutné k provozu služby, kterou si salon objednal.

Systémy zapojené do provozu (role zpracovatele nebo dalšího zpracovatele)

Který z těchto systémů se uplatní, závisí na tom, co má konkrétní salon napojené. Seznam pro váš salon vám na požádání pošleme.

Další příjemci

• Orgány veřejné moci, pokud nám to ukládá zákon.
• Apple a Google dostávají z aplikace údaje o instalaci a případných pádech v rozsahu, který si řídí sami jako provozovatelé obchodů s aplikacemi. My na jejich zpracování nemáme vliv a řídí se jejich vlastními zásadami.

8. Jak dlouho údaje držíme

Výmaz na žádost proběhne dřív než tyhle lhůty — postup je v kapitolách 9 a 10.

9. Vaše práva jako uživatele aplikace

Ve vztahu k údajům z kapitoly 3 máte právo:

• na přístup — chtít kopii toho, co o vás vedeme;
• na opravu — nechat opravit nesprávný údaj;
• na výmaz — nechat účet zrušit, pokud už není potřeba k plnění smlouvy se salonem a nedrží ho zákonná povinnost (auditní záznamy podle čl. 30 GDPR musíme po dobu jejich retence uchovat i po zrušení účtu);
• na omezení zpracování;
• na přenositelnost u údajů, které zpracováváme na základě smlouvy;
• vznést námitku proti zpracování založenému na oprávněném zájmu (to jsou bezpečnostní a auditní záznamy);
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Jak si o to říct: napište na nerad@boostmail.cz. Odpovíme nejpozději do 30 dnů. Pokud si nebudeme jistí, že píše opravdu držitel účtu, ověříme totožnost přes majitele salonu — jinak by výmaz účtu uměl vyvolat kdokoli.

Zrušení účtu: účty se v aplikaci nezakládají ani neruší. Napište nám na nerad@boostmail.cz nebo požádejte majitele salonu, který se na nás obrátí. Účet zrušíme a všechny přístupové tokeny okamžitě zneplatníme.

10. Práva zákazníků salonu

Pokud jste zákazník salonu, který používá Boostware, a chcete uplatnit svá práva:

Obraťte se na svůj salon. Ten je správcem vašich údajů a rozhoduje o nich. Můžete napsat i nám na nerad@boostmail.cz — žádost salonu předáme a technicky ji provedeme, ale bez jeho pokynu ji sami nevyřídíme.

Co se stane při výmazu:

• jméno, e-mail a telefon se nahradí nevratným otiskem ve všech místech, kde je systém vede — u návštěv, rezervací, odeslaných e-mailů a SMS, slevových kódů, hodnocení i v čekajících frontách;
• nedoručené zprávy ve frontě se zruší;
• kontakt se odhlásí v rozesílacím nástroji salonu;
• vaše adresa se přidá na seznam výmazů (jen jako otisk se solí salonu), aby vás systém při dalším stažení dat z rezervačního systému nezaložil znovu;
• historie návštěv zůstane už jen jako anonymní číslo v souhrnech salonu.

Výmaz je nevratný.

Vedle výmazu máte právo vznést námitku proti zasílání zpráv. Ta zastaví veškerou komunikaci včetně provozních zpráv a nikdy se automaticky neruší. Odhlásit se z e-mailů jde taky odkazem v patičce každé zprávy, z SMS odkazem ve zprávě.

11. Děti

Aplikace je pracovní nástroj pro personál salonu a není určená dětem. Vědomě nezpracováváme údaje osob mladších 16 let.

12. Změny těchto zásad

Zásady můžeme upravit, když se změní aplikace nebo způsob zpracování. Aktuální znění je vždy na https://boostmail.cz/zasady-ochrany-osobnich-udaju. Podstatnou změnu oznámíme majiteli salonu e-mailem.

13. Kontakt

Lukáš Lang, IČO 23915455 Palackého 1232, 389 01 Vodňany nerad@boostmail.cz