← Zpět na hlavní stránku

Zásady ochrany osobních údajů

Platné od: 1. 1. 2026

Tento dokument popisuje, jaké osobní údaje zpracováváme při provozu služby Objednamse.cz (dále jen „Služba"), proč je zpracováváme, jak je chráníme a jaká máte práva v souladu s nařízením EU 2016/679 („GDPR").

1. Správce osobních údajů

Jitka Slámová
Sídlo: Na Budínku 351, Kobylnice
IČO: [doplníme]
Kontaktní e-mail: [doplníme]

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), jelikož to pro něj nevyplývá ze zákona.

2. Kategorie zpracovávaných údajů

A) Údaje o Uživatelích (majitelé účtů)

• jméno a příjmení,
• e-mailová adresa,
• telefonní číslo (volitelně),
• název podnikání, IČO (volitelně),
• IP adresa, informace o prohlížeči, přihlašovací logy,
• údaje o předplatném a platební historii (bez platebních údajů — ty zpracovává třetí strana).

B) Údaje o Zákaznících Uživatelů (kdo si rezervuje termín)

• jméno a příjmení,
• e-mailová adresa,
• telefonní číslo,
• údaje o rezervaci (služba, datum, čas, pracovník),
• volitelně poznámka k rezervaci.

3. Účely a právní základ zpracování

Účel	Právní základ	Doba uchování
Poskytování Služby (správa účtu, rezervace, kalendář)	Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)	Po dobu trvání smlouvy + 30 dní
Fakturace a účetnictví	Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)	10 let (zákon č. 235/2004 Sb.)
Zasílání servisních e-mailů (potvrzení rezervace, připomínky)	Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)	Po dobu trvání smlouvy
Analýza návštěvnosti (cookies)	Souhlas (čl. 6 odst. 1 písm. a) GDPR)	Max. 14 měsíců (viz Zásady cookies)
Marketingové sdělení	Souhlas nebo oprávněný zájem	Do odvolání souhlasu

4. Příjemci osobních údajů

Osobní údaje mohou být předány následujícím zpracovatelům:

• Hosting / cloud: Railway Corporation (USA) — provoz aplikace. Údaje zpracovávány v souladu se standardními smluvními doložkami EU.
• Platební brána: [DOPLŇTE — např. Stripe Payments Europe Ltd.]
• E-mailové služby: [DOPLŇTE — např. SendGrid]
• Analytika: Google LLC (Google Analytics) — pouze se souhlasem uživatele.

Osobní údaje nepředáváme třetím stranám pro marketingové účely. Údaje nejsou prodávány.

5. Předávání do třetích zemí

Některé služby (Google, Railway) provozují servery mimo EU. V takovém případě je ochrana údajů zajištěna standardními smluvními doložkami EU schválenými Evropskou komisí.

6. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

• na přístup k údajům (čl. 15 GDPR);
• na opravu nepřesných údajů (čl. 16 GDPR);
• na výmaz („právo být zapomenut", čl. 17 GDPR);
• na omezení zpracování (čl. 18 GDPR);
• na přenositelnost údajů (čl. 20 GDPR);
• vznést námitku proti zpracování (čl. 21 GDPR);
• odvolat souhlas se zpracováním kdykoliv (s účinkem do budoucna);
• podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Žádost uplatněte e-mailem na privacy@objednamse.cz. Vyřídíme ji nejpozději do 30 dnů.

7. Zabezpečení údajů

Přijímáme technická i organizační opatření na ochranu osobních údajů:

• šifrovaný přenos dat (HTTPS / TLS);
• hashování hesel (bcrypt / PBKDF2);
• pravidelné zálohování databáze;
• omezený přístup — pouze nezbytný personál;
• aktualizace a bezpečnostní záplaty.

8. Automatizované rozhodování

Vaše osobní údaje nepoužíváme k automatizovanému rozhodování ani profilování s právními účinky ve smyslu čl. 22 GDPR.

9. Role správce / zpracovatele ve vztahu k Zákazníkům Uživatelů

Pokud si Zákazník rezervuje termín přes rezervační stránku konkrétního Uživatele (salonu), je Uživatel správcem těchto údajů a Objednamse.cz je zpracovatelem, který údaje technicky zpracovává. Mezi Uživatelem a Objednamse.cz je uzavřena smlouva o zpracování osobních údajů podle čl. 28 GDPR (součást obchodních podmínek).

10. Změny těchto zásad

Tyto zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo viditelným upozorněním na stránce nejméně 30 dní před účinností změny.

Tyto zásady nabývají účinnosti dne 1. 1. 2026.