Ochrana osobních údajů
Účinné od 30. 7. 2026
Reservme je rezervační systém, který používají kadeřnictví, barbershopy, salony a podobné provozy. Při ochraně osobních údajů proto vystupujeme ve dvou různých rolích a je důležité vědět, která se týká vás:
Pokud jste si u některého podniku rezervovali termín — za vaše údaje odpovídá ten podnik. My je pro něj pouze technicky zpracováváme a děláme jen to, co nám zadá. Žádosti (například o výmaz) směřujte v první řadě na podnik; rádi mu s tím pomůžeme.
Pokud jste majitel podniku a používáte Reservme — za vaše údaje (přihlášení, fakturace) odpovídáme my.
1. Kdo jsme
Provozovatelem služby Reservme je Frederik Ján Vereš, se sídlem Dolné Rakovce 1908/5, Turčianske Teplice. Kontakt ve věcech ochrany údajů: [email protected].
Pověřence pro ochranu osobních údajů (DPO) nemáme určeného — nevyplývá nám to ze zákona, protože nezpracováváme osobní údaje ve velkém rozsahu ani systematicky nemonitorujeme osoby.
2. Jaké údaje zpracováváme
Klienti podniků (rezervace termínu)
| Údaj | Odkud | Proč |
|---|---|---|
| Jméno | od vás při rezervaci | aby podnik věděl, kdo přijde |
| Telefonní číslo | od vás při rezervaci | kontakt a připomínka termínu |
| od vás při rezervaci | potvrzení a připomínka termínu | |
| Poznámka k rezervaci | od vás při rezervaci | co potřebujete vyřídit |
| Historie návštěv | vzniká používáním | přehled podniku o vašich termínech |
| Poznámky podniku o vás | zapíše podnik | kvalita služby (např. „citlivá pokožka“) |
Majitelé podniků
Jméno, e-mail, telefon, údaje o provozovně a údaje potřebné k vystavení faktury. Heslo neukládáme — do účtu se přihlašujete odkazem, který vám pošleme e-mailem.
Technické údaje
Server zaznamenává běžné provozní záznamy včetně IP adresy a typu prohlížeče. IP adresu používáme i k ochraně před zneužitím (omezení počtu pokusů) — pro tento účel ji ukládáme pouze v nečitelné, zahashované podobě.
3. Na jakém právním základě
- Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — samotná rezervace, její potvrzení a připomínka termínu; u podniků poskytování a fakturace služby.
- Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — zabezpečení systému proti zneužití a zálohování údajů.
- Souhlas (čl. 6 odst. 1 písm. a GDPR) — tam, kde jej výslovně udělíte; kdykoli jej můžete odvolat.
- Zákonná povinnost (čl. 6 odst. 1 písm. c GDPR) — uchování účetních dokladů.
4. Jak dlouho údaje uchováváme
- Údaje klientů podniků — po dobu, kdy podnik službu používá. Po ukončení spolupráce s podnikem jeho údaje odstraníme do 30 dnů.
- Na požádání dříve — pokud požádáte o výmaz, údaje odstraníme bez zbytečného odkladu (viz bod 6).
- Smazání účtu majitelem — když si majitel smaže účet v nastavení, přístup i rezervační stránka se vypnou okamžitě a údaje nenávratně smažeme po 30 dnech. Tu lhůtu držíme proto, aby se dalo smazání vrátit — ať už šlo o omyl, nebo o někoho, kdo se do účtu dostal neoprávněně. Do té doby jsou údaje nepřístupné a nepoužíváme je k ničemu jinému.
- Zálohy — šifrované zálohy se uchovávají nejvýše 90 dní a poté se automaticky přepíší.
- Účetní doklady — 10 let, jak vyžaduje zákon o účetnictví.
5. Komu údaje poskytujeme
Osobní údaje neprodáváme a nepoužíváme je k profilování ani automatizovanému rozhodování. Poskytujeme je pouze subdodavatelům, kteří nám zajišťují chod služby a jsou vázáni smlouvou o zpracování:
| Subdodavatel | Země | Co zajišťuje |
|---|---|---|
| DigitalOcean, LLC | Německo (EU) — Frankfurt | provoz aplikace a úložiště fotografií zaměstnanců (App Platform a Spaces) |
| Supabase, Inc. | Německo (EU) — Frankfurt | databáze — rezervace, klienti a nastavení podniku |
| Cloudflare, Inc. | USA — provoz směrovaný přes nejbližší evropské uzly | DNS a ochranná vrstva před aplikací — přenos je krytý standardními smluvními doložkami |
| ActiveCampaign, LLC (Postmark) | USA | odesílání systémových e-mailů (potvrzení a připomínky rezervací) — přenos je krytý standardními smluvními doložkami |
| Google Ireland Limited | Irsko (EU), s přenosem do USA | přihlášení přes Google účet — jméno, e-mailová adresa a profilová fotografie majitele podniku; přenos je krytý standardními smluvními doložkami |
| Websupport, s.r.o. | Slovensko (EU) | registrace domény a e-mailová schránka |
Aplikace, databáze i úložiště fotografií běží na serverech v Evropské unii (Frankfurt). Mimo EU zpracovávají údaje dva subdodavatelé: Postmark (odesílání e-mailů, servery v USA) a Cloudflare (DNS a ochranná vrstva před aplikací). Právním základem obou přenosů jsou standardní smluvní doložky podle čl. 46 GDPR. Pokud by přibyl další subdodavatel mimo EU, uvedeme ho zde spolu s právním základem přenosu ještě předtím, než ho začneme používat.
6. Vaše práva
Jako subjekt údajů máte právo:
- vědět, jaké údaje o vás zpracováváme, a dostat jejich kopii,
- nechat opravit nesprávné nebo neúplné údaje,
- žádat výmaz („právo být zapomenut“),
- žádat omezení zpracování,
- získat údaje v přenositelném formátu,
- namítat proti zpracování na základě oprávněného zájmu,
- odvolat souhlas, pokud jste jej udělili.
Jak na to: pokud jste klient některého podniku, obraťte se přímo na něj — vaše údaje spravuje on a umí je v systému i smazat. Pokud nevíte, jak ho kontaktovat, nebo vám neodpovídá, napište nám na [email protected] a pomůžeme to vyřídit. Odpovídáme nejpozději do jednoho měsíce.
Pokud si myslíte, že s vašimi údaji zacházíme nesprávně, máte právo podat stížnost u Úřadu na ochranu osobních údajů Slovenské republiky, Hraničná 12, 820 07 Bratislava.
7. Cookies
Používáme pouze technicky nezbytné cookies — jedna udržuje vaše přihlášení a druhá chrání formuláře před zneužitím. Bez nich by systém nefungoval, proto na ně zákon nevyžaduje souhlas a nezobrazujeme vám žádnou cookie lištu.
Nepoužíváme žádné reklamní ani analytické cookies a nesledujeme vás napříč jinými weby.
8. Jak údaje chráníme
Komunikace se systémem je vždy šifrovaná (HTTPS). Do účtu se přihlašujete jednorázovým odkazem z e-mailu, takže žádné heslo neukládáme. Údaje jednotlivých podniků jsou od sebe oddělené tak, aby jeden podnik neměl přístup k údajům jiného. Zálohy jsou šifrované. Přístup na server je chráněn kryptografickým klíčem a ochranou proti opakovaným pokusům o přihlášení.
9. Změny tohoto dokumentu
Pokud se zpracování údajů změní, aktualizujeme tuto stránku a změníme datum účinnosti nahoře. Podniky, které Reservme používají, o podstatných změnách informujeme e-mailem.