podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb.
Tyto Zásady popisují, jaké osobní údaje zpracováváme, proč, jak dlouho a jaká práva v souvislosti s nimi máte. Vysvětlují také, kdy jsme správcem údajů a kdy pouze zpracovatelem pro naše zákazníky.
Verze 2.0 · Poslední aktualizace: 31. srpna 2026
Správcem je Vít Kilián, IČO 21125511, se sídlem Na Vršku 230/14, 321 00 Plzeň – Litice, Česká republika, zapsán v živnostenském rejstříku vedeném Magistrátem města Plzně. Kontakt ve věcech ochrany osobních údajů: gdpr@kilivi-dev.cz, telefon +420 733 299 038. Pověřenec pro ochranu osobních údajů nebyl jmenován, protože nejsou naplněny podmínky článku 37 odst. 1 GDPR. Agendu ochrany osobních údajů vyřizuje přímo výše uvedená kontaktní adresa.
Rozlišujeme dvě odlišné situace a je důležité vědět, která se Vás týká. • Jste-li náš zákazník (provozovatel restaurace, salonu, ordinace), jsme ve vztahu k Vašim údajům správcem a řídíme se těmito Zásadami. • Jste-li host, který si rezervoval termín u některého z našich zákazníků, je správcem Vašich údajů daná provozovna. My jsme pouze zpracovatelem, který pro ni systém provozuje. Svá práva uplatňujte u provozovny; kontaktujete-li nás, žádost jí neprodleně předáme. Podmínky tohoto zpracování upravuje Zpracovatelská smlouva.
Údaje zákazníků: jméno a příjmení, e-mail, telefon, název a adresa provozovny, IČO a DIČ, fakturační údaje, historie plateb, přihlašovací údaje. Provozní údaje: IP adresa, typ prohlížeče, přihlašovací a auditní logy, záznamy o chybách aplikace. Údaje hostů (v roli zpracovatele): jméno, e-mail, telefon, datum a čas rezervace, počet osob, poznámka k rezervaci.
Systém není určen ke zpracování údajů o zdravotním stavu a takové údaje po hostech aktivně nepožadujeme. Volné pole „poznámka k rezervaci" může být hostem vyplněno údajem, který má povahu údaje o zdraví, například informací o alergii nebo dietním omezení. Pole je proto doprovozeno upozorněním, aby do něj hosté zdravotní údaje nevyplňovali. Pokud provozovna takové údaje potřebuje zpracovávat, odpovídá jako správce za získání výslovného souhlasu hosta podle článku 9 odst. 2 písm. a) GDPR. Poskytovatel takové údaje pouze technicky uchovává na základě pokynu správce a nevyužívá je k žádnému vlastnímu účelu.
• Poskytování Služby, správa účtu a předplatného — plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR. • Fakturace a vedení účetnictví — plnění právní povinnosti, čl. 6 odst. 1 písm. c) GDPR. • Zabezpečení Služby, prevence zneužití a podvodů, monitoring chyb — oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR. Naším zájmem je bezpečný a funkční provoz; proti tomuto zpracování můžete podat námitku. • Analytika návštěvnosti webu a marketingová komunikace — souhlas, čl. 6 odst. 1 písm. a) GDPR. • Zasílání obchodních sdělení stávajícím zákazníkům o obdobných službách — oprávněný zájem podle § 7 odst. 3 zákona č. 480/2004 Sb., vždy s možností odhlášení v každé zprávě. • Uplatnění a obhajoba právních nároků — oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR.
• Fakturační a účetní doklady — 10 let od konce zdaňovacího období (zákon o účetnictví, zákon o DPH). • Údaje zákaznického účtu — po dobu trvání předplatného a 30 dní po jeho ukončení, kdy je možný export dat; poté jsou smazány nebo anonymizovány. • Rezervační údaje hostů — po dobu pokynu správce, nejdéle však po dobu trvání jeho předplatného a 30 dní poté. • Přihlašovací a auditní logy — 90 dní. • Údaje zpracovávané na základě souhlasu — do odvolání souhlasu. • Údaje potřebné k obhajobě právních nároků — po dobu běhu promlčecí lhůty.
Osobní údaje nepředáváme třetím osobám k jejich vlastním účelům. Využíváme tyto zpracovatele: • Stripe Payments Europe, Ltd. / Stripe, Inc. — platební brána, fakturace (Irsko / USA, standardní smluvní doložky) • SmsManager.cz (Quanda International s.r.o.) — odesílání SMS připomínek (Česká republika) • Railway Corp. — hosting aplikace a databáze (EU (region eu-west) / USA, standardní smluvní doložky) • Google Ireland Ltd. (reCAPTCHA) — ochrana formulářů před boty (Irsko / USA, standardní smluvní doložky) • Cloudinary Ltd. — ukládání a doručování obrázků (EU / USA, standardní smluvní doložky) • Functional Software, Inc. (Sentry) — monitoring chyb aplikace (USA, standardní smluvní doložky) Dále mohou být údaje předány účetnímu, právnímu zástupci nebo orgánu veřejné moci, stanoví-li to právní předpis. Aktuální seznam zpracovatelů udržujeme v tomto dokumentu; o jeho změně informujeme zákazníky nejméně 30 dní předem.
Někteří zpracovatelé sídlí nebo mají infrastrukturu ve Spojených státech. Předávání je zajištěno standardními smluvními doložkami schválenými Evropskou komisí podle čl. 46 odst. 2 písm. c) GDPR, doplněnými o posouzení dopadu předání. Kopii použitých záruk poskytneme na vyžádání na gdpr@kilivi-dev.cz.
Přijali jsme tato technická a organizační opatření: • šifrování přenosu (TLS 1.2 a vyšší) a šifrování dat v úložišti, • řízení přístupu na principu nejnižšího nutného oprávnění a vícefaktorové ověřování u administrátorských účtů, • oddělení dat jednotlivých zákazníků (multi-tenant izolace), • pravidelné zálohování s ověřováním obnovitelnosti, • auditní logy přístupů a změn, • pravidelná aktualizace závislostí a monitoring bezpečnostních zranitelností, • smluvní závazek mlčenlivosti všech osob s přístupem k údajům.
Neprovádíme automatizované rozhodování ani profilování s právními účinky pro subjekty údajů ve smyslu čl. 22 GDPR.
Podrobnosti o cookies, jejich kategoriích a době platnosti najdete v samostatných Zásadách cookies. Souhlas s volitelnými cookies lze kdykoli změnit tlačítkem „Nastavení cookies" v patičce webu.
Máte právo na přístup k osobním údajům, na jejich opravu, na výmaz, na omezení zpracování, na přenositelnost údajů, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo kdykoli odvolat udělený souhlas; odvoláním není dotčena zákonnost dřívějšího zpracování. Žádost zašlete na gdpr@kilivi-dev.cz. Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech lze lhůtu prodloužit o další dva měsíce, o čemž Vás vyrozumíme. Pro ověření totožnosti Vás můžeme požádat o doplňující údaje. Za vyřízení žádosti nepožadujeme poplatek, s výjimkou zjevně nedůvodných nebo opakovaných žádostí.
Domníváte-li se, že zpracováním Vašich údajů porušujeme právní předpisy, máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Tyto Zásady můžeme aktualizovat. O podstatných změnách informujeme zákazníky e-mailem nejméně 30 dní předem, ostatní změny zveřejňujeme na této stránce s uvedením data účinnosti. Aktuální verze: 2.0.