Zásady ochrany osobních údajů

Poslední aktualizace: 30. 9. 2026

1. Správce osobních údajů

Správcem osobních údajů je společnost Kdykdy s.r.o., IČO 24959944, DIČ CZ24959944, se sídlem Příčná 1892/4, Nové Město, 110 00 Praha 1, zapsaná v obchodním rejstříku (dále jen „provozovatel“). Provozovatel je současně poskytovatelem platformy KDYKDY.

Ve věcech ochrany osobních údajů nás kontaktujte na adrese support@kdykdy.cz.

2. Jaké údaje zpracováváme

Zpracováváme následující kategorie osobních údajů:

  • Údaje o provozovnách: název firmy, IČO, DIČ, kontaktní údaje, nastavení služeb
  • Údaje o personálu: jméno, e-mail, telefon, fotografie
  • Údaje o koncových zákaznících: jméno, e-mail, telefon, historie rezervací
  • Technické údaje: IP adresa, informace o prohlížeči, cookies
  • Údaje ze sociálního přihlášení: pokud se přihlásíte přes Facebook, Google nebo Apple, obdržíme od zvolené služby vaše jméno, e-mailovou adresu, profilovou fotografii a identifikátor účtu u dané služby

3. Účel zpracování

Osobní údaje zpracováváme za účelem:

  • poskytování služeb platformy (správa rezervací, notifikace)
  • plnění smluvních povinností
  • zlepšování služeb a analytiky
  • plnění zákonných povinností

Abychom mohli službu zlepšovat, sledujeme, jak majitelé a personál podniků používají administraci a mobilní aplikaci: například dokončení registrace, vytvoření služby nebo přijetí první rezervace. Tyto události zaznamenává náš server bez cookies a bez čtení údajů z vašeho zařízení. Pojíme je pouze s identifikátorem účtu a podniku, nikoli se jménem ani e-mailem. Osobní údaje zákazníků, kteří si u podniků rezervují, do této analytiky nevstupují, započítáváme pouze počet rezervací. Právním základem je náš oprávněný zájem na zlepšování služby (čl. 6 odst. 1 písm. f GDPR). Proti tomuto zpracování můžete kdykoli vznést námitku na kontaktu uvedeném v článku 10.

4. Právní základ zpracování

Osobní údaje zpracováváme na základě plnění smlouvy (čl. 6 odst. 1 písm. b GDPR), oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR), souhlasu (čl. 6 odst. 1 písm. a GDPR) a plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR).

5. Příjemci osobních údajů

Pro provoz platformy využíváme níže uvedené zpracovatele. Se všemi máme uzavřené smlouvy o zpracování osobních údajů:

  • Neon: hostování databáze (servery v EU)
  • Vercel: hostování a provoz aplikace
  • Stripe: zpracování plateb
  • Resend: odesílání e-mailů
  • Upstash: cache a dočasné úložiště
  • T-Mobile Czech Republic: odesílání SMS
  • Google: synchronizace kalendáře (pouze pokud uživatel připojí svůj Google Kalendář)
  • Sentry: monitoring chyb a stability
  • PostHog: analytika používání administrace a aplikace (servery v EU)

Na webu kdykdy.cz a v administraci se načítá kontejner Google Tag Manager (Google Ireland Limited), který Googlu zpřístupní vaši IP adresu a údaje o prohlížeči. V současnosti v něm nejsou nasazené žádné měřicí nástroje. Měření návštěvnosti (Google Analytics) a účinnosti reklam (Meta Pixel) plánujeme. Spustí se až po vašem souhlasu v cookie liště a tento dokument před jejich nasazením doplníme. Na rezervačních stránkách podniků ani v mobilní aplikaci se kontejner nenačítá.

Účty a přihlašování spravujeme vlastními prostředky, vaše heslo ani obsah účtu nepředáváme žádné třetí straně.

Pokud si zvolíte přihlášení přes Facebook (Meta Platforms Ireland Limited), Google (Google Ireland Limited) nebo Apple (Apple Distribution International Limited), provede ověření totožnosti daný poskytovatel a my od něj obdržíme pouze údaje uvedené v článku 2. Tyto údaje používáme výhradně k vytvoření a správě vašeho účtu. Propojení se sociálním účtem můžete kdykoli zrušit v nastavení účtu a celý účet můžete kdykoli smazat, čímž dojde i k výmazu údajů získaných od poskytovatele přihlášení.

6. Doba uchovávání

Osobní údaje uchováváme po dobu trvání smluvního vztahu a následně po dobu stanovenou právními předpisy (typicky 3 roky po ukončení smlouvy).

7. Vaše práva

Máte právo na:

  • přístup k osobním údajům
  • opravu nepřesných údajů
  • výmaz údajů (právo být zapomenut)
  • omezení zpracování
  • přenositelnost údajů
  • podání námitky proti zpracování
  • odvolání souhlasu

Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

8. Zabezpečení a předávání údajů

Osobní údaje jsou šifrovány při přenosu (TLS). Hlavní databáze je šifrována i v uloženém stavu. Dočasná cache, která po omezenou dobu uchovává přihlašovací relace, šifrována v uloženém stavu není. Přístup k údajům je omezen na oprávněné osoby. Databázi i cache provozujeme v datových centrech v Evropské unii (Frankfurt).

Někteří zpracovatelé uvedení v článku 5 jsou společnosti se sídlem ve Spojených státech a mohou k údajům přistupovat vzdáleně, zpravidla za účelem technické podpory a provozu služby. Takové předání se řídí standardními smluvními doložkami Evropské komise, případně certifikací zpracovatele v rámci EU-U.S. Data Privacy Framework.

9. Cookies

Informace o používání cookies naleznete v nastavení cookies na příslušné stránce.

10. Kontakt

V případě dotazů ohledně zpracování osobních údajů nás kontaktujte na adrese support@kdykdy.cz nebo písemně na adrese sídla společnosti uvedené výše.