Zásady ochrany osobních údajů
Účinnost od 1. 11. 2026
Verze 2026-11-01 · připnuté znění
Správcem, resp. zpracovatelem osobních údajů popsaných níže je ShinyLabs s.r.o., IČO 296 27 753, Nové sady 988/2, Staré Brno, 602 00 Brno (C 152196, Krajský soud v Brně), kontakt podpora@shyni.cz (dále „my").
1. Dvě role — čí údaje zpracováváme
a) Údaje studií (my = správce). Provozujete-li na Shyni studio, zpracováváme vaše údaje: jméno, e-mail, telefon, údaje studia (název, adresa, IČO) a platební historii předplatného (platby zpracovává GoPay — čísla karet nevidíme ani neukládáme). Účely: poskytování služby, fakturace, transakční e-maily, podpora. Právní základ: plnění smlouvy; zákonné povinnosti (účetnictví).
b) Údaje koncových zákazníků studií (my = zpracovatel). Rezervujete-li si termín u studia provozovaného na Shyni, správcem vašich údajů je dané studio; my je zpracováváme jeho jménem jako technická platforma. Rozsah: jméno, e-mail, telefon, údaje o vozidle (typ, případně SPZ), obsah rezervací. Se svými právy se obracejte primárně na studio; technicky je naplňujeme my (viz §5).
2. Doba uchování
- Údaje studia: po dobu existence účtu. Smažete-li studio, hned zmizí z webu i z administrace; 30 dní ho na požádání přes podporu obnovíme, potom jeho data nevratně smažeme (viz §5).
- Údaje koncových zákazníků: po dobu, po kterou je studio potřebuje k evidenci rezervací, nejdéle 3 roky od poslední zakázky nebo nákupu poukazu. Potom je sami anonymizujeme; zakázky a poukazy zůstanou bez osobních údajů kvůli účetnictví studia. Zákazník může studio kdykoli požádat o výmaz (§5).
- Zálohy databáze: smazané údaje mohou v zálohách přetrvat, dokud se podle zálohovací politiky nepřepíšou.
3. Příjemci a sub-zpracovatelé
Data hostujeme a zpracováváme v EU. Sub-zpracovatelé: Hetzner (servery a databáze, Německo) · DigitalOcean (úložiště fotek, Frankfurt) · Resend (odesílání e-mailů) · GoPay (platby) · Cloudflare (síťová vrstva, EU lokalizace). Údaje nepředáváme nikomu dalšímu a neprodáváme je.
4. Cookies a lokální úložiště
Technicky nezbytné cookies a lokální úložiště používáme vždy, souhlas k nim nepotřebujeme: přihlašovací cookies administrace (shyni-auth, volitelně shyni-refresh pro „Zůstat přihlášen“), krátkodobé bezpečnostní cookies při přihlášení přes Google, lokálně uloženou rozpracovanou rezervaci (neopouští váš prohlížeč) a vaši volbu v cookie liště (shyni-consent v lokálním úložišti).
K dalším kategoriím vás na marketingovém webu shyni.cz žádáme o souhlas:
- Analytika — jen s vaším souhlasem měříme návštěvnost nástrojem Rybbit, který provozujeme sami na vlastním serveru (rybbit.bulun.cz). Do lokálního úložiště ukládá náhodné ID návštěvníka (
rybbit-visitor-id), vaši IP adresu neukládá. - Marketing (např. Google Ads, Meta) — dnes nepoužíváme; zapnuli bychom je jen s tímto souhlasem.
Souhlas můžete kdykoli změnit nebo odvolat přes „Nastavení cookies“ v patičce webu. Podrobný přehled najdete na shyni.cz/cookies. Cookie lišta a analytika běží jen na marketingovém webu shyni.cz, ne v administraci ani na webech studií.
5. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a námitku; stížnost lze podat u ÚOOÚ (uoou.gov.cz).
Prakticky u nás fungují přímo v produktu:
- Studio: export všech dat studia a úplné smazání studia — administrace → „Data a soukromí“.
- Koncový zákazník: studio může na vaši žádost v administraci vyexportovat vaše data nebo je anonymizovat (výmaz osobních údajů z rezervací).
- Cokoliv dalšího: podpora@shyni.cz.
6. Změny těchto zásad
Aktuální znění je vždy na shyni.cz/privacy; o podstatných změnách informujeme studia e-mailem.