Zpracování osobních údajů
Smlouva o zpracování osobních údajů podle čl. 28 nařízení (EU) 2016/679 (GDPR).
Verze z 26. 8. 2026. Je součástí Podmínek použití — nemusíte o ni žádat ani nic podepisovat.
1. Kdo je kdo
Správce jste vy — provozovatel, který přes rezervko přijímá rezervace a prodává poukazy. Vy rozhodujete, čí údaje se zpracovávají a proč.
Zpracovatelem je Spolek Minizoo.cz z.s., IČO 21135550, se sídlem Zenklova 24/54, 180 00 Praha 8, zapsaný ve spolkovém rejstříku vedeném Městským soudem v Praze, sp. zn. L 78611 — provozovatel služby rezervko.cz. Údaje zpracovává jen podle vašich pokynů a jen v rozsahu potřebném k provozu služby. Kontaktní adresa: ahoj@rezervko.cz.
Tato smlouva vzniká tím, že si u mě založíte účet, a platí po celou dobu, kdy službu používáte.
2. Co se zpracovává a proč
| Koho | Jaké údaje | Proč |
|---|---|---|
| Vaši zákazníci | jméno, e-mail, telefon, počet osob, poznámka k rezervaci, termín, historie rezervací | aby se u vás mohli objednat, dostali potvrzení a připomínku a mohli si rezervaci sami zrušit |
| Kupující dárkových poukazů | jméno, e-mail, telefon, komu je poukaz a vzkaz na poukazu | vystavení poukazu, jeho zaslání a evidence platby a uplatnění |
| Zákazníci, kteří si objednali zboží k vyzvednutí | jméno, e-mail, telefon, co a kolik si objednali, den vyzvednutí, poznámka | abyste objednávku připravili a mohli ji vydat |
| Žadatelé o vlastní termín | jméno, e-mail, telefon, požadovaný termín a počet osob | abyste mohli žádost posoudit a odpovědět |
Na jakém základě se ta data zpracovávají, rozhodujete vy jako správce — já je zpracovávám jen podle vašich pokynů. U rezervací, poukazů, objednávek zboží i žádostí o termín je to zpravidla plnění smlouvy (čl. 6 odst. 1 písm. b GDPR), u připomínky před termínem oprávněný zájem (čl. 6/1/f). Souhlas u nich systém nevyžaduje — a od 24. 8. 2026 ho ani nesbírá, protože odvolatelný souhlas na plnění smlouvy je špatný základ.
Zvláštní kategorie údajů (zdravotní stav a podobně) služba nevyžaduje a neměly by se do rezervací zadávat. Pokud je do poznámky napíše zákazník sám, odpovídáte za ně jako správce vy.
Údaje nepoužívám pro vlastní účely — neposílám z nich nabídky, neprodávám je, nepředávám je dál a nepoužívám je k trénování žádných modelů.
3. Subzpracovatelé
Na provoz služby využívám tyto subzpracovatele. Se všemi mám smluvně nebo jejich podmínkami zajištěnou stejnou úroveň ochrany, jakou slibuji vám.
| Kdo | Na co | Kde jsou data |
|---|---|---|
| ACTIVE 24, s.r.o. | webhosting a databáze (uložení všech dat služby), zálohy | Česká republika (EU) |
| Seznam.cz, a.s. | odesílání e-mailů (potvrzení, připomínky, poukazy) | Česká republika (EU) |
Data neopouštějí Evropskou unii. Nepoužívám žádnou službu mimo EU — a proto na webu nenajdete ani cizí písmo, analytiku nebo reklamní skript. Kdybych chtěl subzpracovatele přidat nebo změnit, dám vám o tom vědět e-mailem nejméně 30 dní předem a vy můžete v té době smlouvu ukončit, pokud vám to nebude vyhovovat.
Poznámka: platba kartou je dnes dosažitelná jen u nákupu dárkového poukazu, a to jen když si připojíte vlastní platební bránu (například Stripe). Pak s ní jednáte přímo vy a vystupuje jako samostatný správce, ne jako můj subzpracovatel — peníze i platební údaje jdou přímo mezi vámi, zákazníkem a bránou. Já jen předám požadavek na platbu a přijmu informaci o výsledku.
4. Zabezpečení
- Vše jde jen po HTTPS, přenos po nezabezpečeném spojení se přesměruje.
- Hesla se ukládají zahašovaná (bcrypt), ne v čitelné podobě. Vaše heslo neznám a nemám ho jak přečíst.
- Přístupové tokeny jsou podepsané a porovnávají se způsobem odolným proti měření času.
- Klíče k platebním bránám jsou šifrované (AES-256-GCM) a klíč k nim leží mimo databázi.
- Přihlašování má omezený počet pokusů, neúspěšné pokusy se evidují.
- Databázi zálohuje hosting. Data jednoho provozu jsou oddělená od ostatních a přístup je vázaný na váš účet.
K údajům mám přístup já sám (služba má jednoho člověka), a to jen když je to potřeba pro provoz nebo pro vyřešení vašeho problému.
5. Když se něco stane
Pokud dojde k porušení zabezpečení osobních údajů, ozvu se vám bez zbytečného odkladu, nejpozději do 48 hodin od chvíle, kdy se o tom dozvím, a napíšu vám, co se stalo, kterých údajů se to týká, co s tím dělám a co doporučuju vám. Vy jako správce pak máte na případné ohlášení Úřadu pro ochranu osobních údajů 72 hodin — proto se snažím stihnout to dřív, abyste měli čas.
6. Vaše práva jako správce
- Kdykoli si data odnesete. Rezervace i seznam zákazníků si sami stáhnete jako CSV přímo v administraci, bez žádosti.
- Práva vašich zákazníků vyřídíte sámi, přímo v administraci. Přístup k údajům (čl. 15): Nastavení → Moje data → Co o sobě může zákazník chtít vědět — najdete ho podle e-mailu a výpis mu uložíte jako soubor. Výmaz (čl. 17): tlačítko Smazat údaje u zákazníka v záložce Zákazníci — zmizí jméno, e-mail, telefon a poznámky, zůstane čas, služba a cena, aby vám vycházelo účetnictví. K tomu si můžete zapnout, aby se kontakty u starých objednávek odstranily samy. Nemusíte se mě na nic ptát a nemusíte na mě čekat. Když si nebudete vědět rady, pomůžu bez poplatku.
- Můžete si vyžádat informace o tom, jak zpracování zajišťuji, a doložení, co je popsáno výše.
- Po ukončení účet i data na požádání smažu. Bez vyžádání je držím ještě 90 dní (kdybyste si to rozmysleli), pak je smažu. Ze záloh hostingu vypadnou podle jeho cyklu.
7. Kontakt
Cokoli k osobním údajům: ahoj@rezervko.cz, odpovídám do 24 hodin. Dozorovým orgánem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Nejsem právník a tenhle dokument jsem psal sám, aby byl čitelný a pravdivý — popisuje, co systém skutečně dělá. Když v něm něco chybí nebo vám vaše compliance oddělení řekne, že to má být jinak, napište mi a doplním to.