Ochrana osobních údajů

Jak nakládám s osobními údaji ve službě rezervko.cz. Kontakt: ahoj@rezervko.cz.
Verze z 26. 8. 2026. Starší znění na požádání pošlu e-mailem.

Kdo údaje zpracovává

Spolek Minizoo.cz z.s., provozovatel služby rezervko.cz — plná identifikace je na konci téhle stránky. Jako správce zpracovávám údaje provozovatelů, kteří si u nás založí účet. U koncových zákazníků, kteří se objednávají na webu jednotlivých provozů, vystupuji jako zpracovatel — správcem je daný provoz.

Jaké údaje a proč

• Provozovatel (účet): e-mail a heslo (v podobě otisku) — pro přihlášení, zasílání provozních informací a vyřízení předplatného.
• Rezervace zákazníků: jméno, e-mail, telefon a poznámka — výhradně pro vyřízení rezervace u daného provozu (potvrzení, připomínka, storno).
• Poukazy: jméno a e-mail kupujícího — pro vystavení a uplatnění poukazu.
• Dotaz z kontaktního formuláře: jméno, e-mail, popis provozu a text dotazu — jen proto, abych vám mohl odpovědět. Zpráva se pošle na můj e-mail a neukládá se do databáze; zůstane v e-mailové schránce jako každá jiná pošta. Do žádné rozesílky vás nepřidávám.

Údaje nepředávám třetím stranám k marketingu ani je neprodávám. Používám je jen k provozu služby.

Na jakém základě to zpracovávám

Právní základ není u všeho stejný, takže tady je po řádcích:

• Rezervace, dárkové poukazy, objednávky zboží k vyzvednutí a žádosti o vlastní termín: plnění smlouvy podle čl. 6 odst. 1 písm. b GDPR — případně opatření přijatá před jejím uzavřením na vaši žádost. Jinak řečeno: bez těch údajů vám objednávku nikdo nevyřídí.
• Účet provozovatele: plnění smlouvy (čl. 6/1/b) a u dokladů zákonná povinnost (čl. 6/1/c) — účetní doklady musím uchovat, i kdybyste chtěli smazat.
• Připomínka před termínem: oprávněný zájem (čl. 6/1/f), abyste na termín nezapomněli. Proti zpracování z oprávněného zájmu můžete vznést námitku.
• Dotaz z kontaktního formuláře: oprávněný zájem — odpovědět na to, na co jste se zeptali.

O souhlas u rezervace nežádám a je to schválně. Souhlas se dá kdykoli odvolat — a kdyby na něm vyřízení rezervace stálo, musel bych ji po odvolání smazat, přestože ji provoz potřebuje vyřídit a zaúčtovat. Souhlas vynucený na věc, která se bez něj stejně neobejde, navíc není svobodný, takže by neobstál ani jako souhlas. Do 24. 8. 2026 tu zaškrtávátko bylo; teď je místo něj věta pod tlačítkem, která říká totéž, ale nic nepředstírá.

Jak dlouho

Údaje uchovávám po dobu trvání účtu a poté po nezbytnou dobu danou zákonem (např. účetnictví). Po zrušení účtu smažu účet i data na požádání hned; bez vyžádání je držím ještě 90 dní (kdybyste si to rozmysleli) a pak je smažu. Ze záloh hostingu vypadnou podle jeho cyklu. Rezervace a poukazy uchovává příslušný provoz podle svých potřeb a uklidí si je sám: v administraci si nastaví, po jaké době se u starých objednávek odstraní kontaktní údaje (Nastavení → Moje data), a u konkrétního zákazníka má tlačítko Smazat údaje. Když si nebude vědět rady, udělám to na jeho pokyn — ale čekat na mě nemusí.

Komu se údaje dostanou

Službu neprovozuji na vlastním železe, takže na některé části využívám dodavatele (subzpracovatele). Se všemi mám zajištěnou stejnou úroveň ochrany, jakou slibuji vám:

• ACTIVE 24, s.r.o. — webhosting a databáze (uložení všech dat služby), zálohy. Data leží v České republice.
• Seznam.cz, a.s. — odesílání e-mailů (potvrzení, připomínky, poukazy). Česká republika.

Data neopouštějí Evropskou unii. Nepoužívám žádnou službu mimo EU — proto na webu nenajdete cizí písmo, analytiku ani reklamní skript.

Když provoz vyplní adresu, je na jeho stránce mapa ze Seznamu (Mapy.com) — ale načte se teprve tehdy, když na ni klepnete. Do té doby je na jejím místě jen tlačítko a Seznamu se neodesílá nic. Jakmile mapu zobrazíte, odejde mu vaše IP adresa a údaj o prohlížeči, stejně jako když si Mapy.com otevřete sami; Seznam v tom vystupuje jako samostatný správce, ne jako můj subzpracovatel. Žádný cizí obsah se tedy na stránce nenačte sám od sebe.

Rezervace se u mě kartou neplatí. Jediné místo, kde platba kartou přichází v úvahu, je nákup dárkového poukazu, a to jen když si provoz připojí vlastní platební bránu (například Stripe). Pak s ní jedná přímo on a brána vystupuje jako samostatný správce, ne jako můj subzpracovatel — peníze i platební údaje jdou přímo mezi provozem, zákazníkem a bránou. Já jen předám požadavek na platbu a přijmu informaci o výsledku.

Když si při zakládání účtu necháte doplnit název a adresu podle IČO, odejde to IČO do veřejného registru ARES (Ministerstvo financí ČR) a vrátí se z něj veřejně zapsané údaje. Ministerstvo v tom vystupuje jako samostatný správce, ne jako můj subzpracovatel — je to dotaz do veřejného rejstříku, ne předání vašich dat. Bez kliknutí na „Doplnit" se nikam nic neposílá.

Podrobně, včetně toho, co se děje s údaji zákazníků jednotlivých provozů, je to ve smlouvě o zpracování údajů (čl. 28 GDPR).

Vaše práva

Máte právo na přístup k údajům, opravu, výmaz, omezení zpracování a přenositelnost, vznést námitku proti zpracování z oprávněného zájmu (čl. 21 GDPR) a právo podat stížnost u Úřadu pro ochranu osobních údajů. Kdykoli mi napište na ahoj@rezervko.cz.

Kolik lidí si stránku otevřelo

U každého provozu si počítám, kolik zobrazení jeho stránka měla a z jaké domény lidé přišli (třeba „facebook.com", nebo „přímo", když přišli bez odkazu). Provozovatel to vidí ve své administraci — je to jediný způsob, jak pozná, že mu web k něčemu je.

Neukládám u toho nic o vás. Žádnou IP adresu ani její otisk, žádný identifikátor, žádnou cookie a žádný sledovací skript — v databázi je jen souhrnné číslo ve tvaru „tenhle provoz, tenhle den, tenhle zdroj, tolik zobrazení". Nedá se z toho poznat, kdo jste, ani že jste přišli dvakrát — a proto tu taky nenajdete „unikátní návštěvníky": poctivě spočítat bez sledování je nejde a nebudu to zkoušet.

Celou adresu stránky, ze které jste přišli, si neukládám — jen doménu. Adresa konkrétního článku vypovídá o vás, doména jen o tom, odkud lidé chodí.

Co ukládám ve vašem prohlížeči

Nepoužívám reklamní ani analytické cookies a nesleduji vás napříč weby. Do úložiště prohlížeče (localStorage) si ukládám jen to, bez čeho by služba nefungovala:

• Rozpracované nastavení v průvodci — abyste o vyplněné údaje nepřišli, když zavřete okno a vrátíte se později. Smaže se po dokončení, nebo tlačítkem „Začít znovu". Heslo ani číslo účtu se do prohlížeče neukládají — ty držím jen v paměti otevřené stránky.
• Přihlášení do administrace — údaj, díky kterému po vás při každém obnovení stránky nechci heslo znovu. Platí 30 dní a pak sám propadne; odhlášením zmizí všechny — i případné přihlášení k dalším provozovnám v tomhle prohlížeči.

Tyhle údaje zůstávají ve vašem zařízení a můžete je kdykoli smazat v nastavení prohlížeče. Na sdíleném nebo půjčeném počítači doporučuji se po práci odhlásit.

Zabezpečení

Přístup je jen přes zabezpečené spojení (HTTPS), hesla ukládám jako otisk (bcrypt), data zálohuji. Přístup k datům má jen provozovatel služby v nezbytném rozsahu. Odkazy na zrušení rezervace jsou chráněné náhodným klíčem a počet pokusů je omezený.

Kdo je správce

Spolek Minizoo.cz z.s.
IČO: 21135550
Sídlo: Zenklova 24/54, 180 00 Praha 8
Zapsaný ve spolkovém rejstříku vedeném Městským soudem v Praze, sp. zn. L 78611.
Kontakt ve věcech osobních údajů: ahoj@rezervko.cz.

Pověřence pro ochranu osobních údajů nemám jmenovaného — nevyplývá mi to ze zákona. Píšete přímo tomu, kdo službu provozuje.