Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je společnost Kdykdy s.r.o., IČO 24959944, DIČ CZ24959944, se sídlem Příčná 1892/4, Nové Město, 110 00 Praha 1, zapsaná v obchodním rejstříku (dále jen „provozovatel“). Provozovatel je současně poskytovatelem platformy KDYKDY.

Ve věcech ochrany osobních údajů nás kontaktujte na adrese support@kdykdy.cz.

2. Jaké údaje zpracováváme

Zpracováváme následující kategorie osobních údajů:

• Údaje o provozovnách: název firmy, IČO, DIČ, kontaktní údaje, nastavení služeb
• Údaje o personálu: jméno, e-mail, telefon, fotografie
• Údaje o koncových zákaznících: jméno, e-mail, telefon, historie rezervací
• Technické údaje: IP adresa, informace o prohlížeči, cookies
• Údaje ze sociálního přihlášení: pokud se přihlásíte přes Facebook, Google nebo Apple, obdržíme od zvolené služby vaše jméno, e-mailovou adresu, profilovou fotografii a identifikátor účtu u dané služby

3. Účel zpracování

Osobní údaje zpracováváme za účelem:

• poskytování služeb platformy (správa rezervací, notifikace)
• plnění smluvních povinností
• zlepšování služeb a analytiky
• plnění zákonných povinností

4. Právní základ zpracování

Osobní údaje zpracováváme na základě plnění smlouvy (čl. 6 odst. 1 písm. b GDPR), oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR), souhlasu (čl. 6 odst. 1 písm. a GDPR) a plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR).

5. Příjemci osobních údajů

Pro provoz platformy využíváme níže uvedené zpracovatele. Se všemi máme uzavřené smlouvy o zpracování osobních údajů:

• Neon: hostování databáze (servery v EU)
• Vercel: hostování a provoz aplikace
• Stripe: zpracování plateb
• Resend: odesílání e-mailů
• Upstash: cache a dočasné úložiště
• T-Mobile Czech Republic: odesílání SMS
• Google: synchronizace kalendáře (pouze pokud uživatel připojí svůj Google Kalendář)
• Sentry: monitoring chyb a stability

Účty a přihlašování spravujeme vlastními prostředky, vaše heslo ani obsah účtu nepředáváme žádné třetí straně.

Pokud si zvolíte přihlášení přes Facebook (Meta Platforms Ireland Limited), Google (Google Ireland Limited) nebo Apple (Apple Distribution International Limited), provede ověření totožnosti daný poskytovatel a my od něj obdržíme pouze údaje uvedené v článku 2. Tyto údaje používáme výhradně k vytvoření a správě vašeho účtu. Propojení se sociálním účtem můžete kdykoli zrušit v nastavení účtu a celý účet můžete kdykoli smazat, čímž dojde i k výmazu údajů získaných od poskytovatele přihlášení.

6. Doba uchovávání

Osobní údaje uchováváme po dobu trvání smluvního vztahu a následně po dobu stanovenou právními předpisy (typicky 3 roky po ukončení smlouvy).

7. Vaše práva

Máte právo na:

• přístup k osobním údajům
• opravu nepřesných údajů
• výmaz údajů (právo být zapomenut)
• omezení zpracování
• přenositelnost údajů
• podání námitky proti zpracování
• odvolání souhlasu

Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

8. Zabezpečení a předávání údajů

Osobní údaje jsou šifrovány při přenosu (TLS). Hlavní databáze je šifrována i v uloženém stavu. Dočasná cache, která po omezenou dobu uchovává přihlašovací relace, šifrována v uloženém stavu není. Přístup k údajům je omezen na oprávněné osoby. Databázi i cache provozujeme v datových centrech v Evropské unii (Frankfurt).

Někteří zpracovatelé uvedení v článku 5 jsou společnosti se sídlem ve Spojených státech a mohou k údajům přistupovat vzdáleně, zpravidla za účelem technické podpory a provozu služby. Takové předání se řídí standardními smluvními doložkami Evropské komise, případně certifikací zpracovatele v rámci EU-U.S. Data Privacy Framework.

9. Cookies

Informace o používání cookies naleznete v nastavení cookies na příslušné stránce.

10. Kontakt

V případě dotazů ohledně zpracování osobních údajů nás kontaktujte na adrese support@kdykdy.cz nebo písemně na adrese sídla společnosti uvedené výše.