Zásady zpracování údajů

ÚČINNÉ OD 2026-09-07

KDO ZPRACOVÁVÁ VAŠE ÚDAJE (SPRÁVCE)

Provozovatelem služby budevolno.cz a správcem osobních údajů je budevolno.cz s.r.o., IČO 29810701, DIČ CZ29810701, ID datové schránky 2c3biv4, zapsaná v obchodním rejstříku pod sp. zn. C 104704 vedená u Krajského soudu v Ostravě. Ve věcech ochrany osobních údajů nás kontaktujte na podpora@budevolno.cz.

Úplnou identifikaci provozovatele včetně sídla najdete v Podmínkách používání na budevolno.cz/podminky.

budevolno.cz je rezervační služba: pro podniky (kadeřnictví, masáže, restaurace a další) přijímá online rezervace a spravuje kalendář, koncovým zákazníkům pomáhá najít volný termín a objednat se. Tyto zásady popisují, jaké údaje o vás zpracováváme, proč, komu je předáváme a jaká máte práva.

Jsme SPRÁVCEM u údajů, které nám dáte přímo vy — když si u nás založíte účet nebo se přes budevolno.cz objednáte. U údajů, které do aplikace vloží PODNIK (například když si při přechodu z dřívějšího systému přenese vlastní kartotéku nebo vás zapíše u pultu), je správcem ten podnik a my jsme jeho zpracovatelem: nakládáme s nimi jen podle jeho pokynů a v rozsahu, který potřebuje provoz rezervací.

JAKÉ ÚDAJE ZPRACOVÁVÁME

V souvislosti s rezervací a používáním služby zpracováváme:

  • Identifikační a kontaktní údaje: jméno a telefonní číslo, které sdělíte při rezervaci; e-mail, pokud si založíte účet nebo pokud ho nepovinně vyplníte v rezervačním formuláři; jméno z účtu Google, pokud se přihlásíte přes Google. E-mail v rezervačním formuláři je dobrovolný — bez něj rezervace proběhne úplně stejně, jen vám o ní nemůžeme napsat.
  • Údaje o rezervaci: podnik, služba, termín, případně počet osob, preferovaný stůl nebo jméno hosta, pokud objednáváte pro někoho jiného.
  • Volitelné údaje, které si sami nastavíte: oblíbené podniky, hodnocení návštěvy, jazyk rozhraní a profilová fotka, pokud si ji k účtu nahrajete. Fotku vidíte jen vy ve svém účtu; podnikům se nezobrazuje. Smazat ji můžete kdykoli v Účtu. Zvolený jazyk držíme u vašeho účtu, aby platil i na jiném zařízení; nevyberete-li si, rozhoduje volba uložená v prohlížeči.
  • Údaje o poloze: udělíte-li k tomu svolení ve svém prohlížeči, zjišťujeme polohu vašeho zařízení, abychom vám podniky mohli seřadit podle vzdálenosti a nabídnout ty ve vašem okolí. Zjištěné souřadnice zůstávají ve vašem zařízení — na naše servery se nepřenášejí a neukládáme je. Svolení můžete kdykoli odvolat v nastavení prohlížeče; zjišťování tím okamžitě skončí. Bez svolení si výchozí oblast zvolíte ručně klepnutím do mapy.
  • Technické údaje: IP adresa, typ prohlížeče a údaje z cookies nezbytných pro provoz (viz Cookies a úložiště).
  • Údaje o personálu podniku: pokud podnik na svém profilu představuje své lidi, zpracováváme jméno (případně příjmení nebo přezdívku), pracovní zařazení, krátké představení a fotografii. Tyto údaje zadává a zveřejňuje sám podnik jako správce — my je jen ukládáme a zobrazujeme. Zveřejnění je dobrovolné a podnik ho může kdykoli vypnout; fotografie se pak smaže i z našeho úložiště. Jméno pracovníka se zobrazí také při výběru konkrétního člověka v rezervačním formuláři, pokud si podnik u služby tuto volbu zapne. Kontaktní údaje pracovníků nezveřejňujeme. Vedoucí podniku u pracovníka může uložit interní e-mailovou adresu, která slouží k jedinému účelu — poslat tomu člověku jeho vlastní pracovní rozpis. Adresu zadává podnik jako správce, na profilu se nikde nezobrazuje a nepředáváme ji nikomu kromě poskytovatele, který za nás e-maily odesílá. Podnik ji může kdykoli smazat.

PROČ ÚDAJE ZPRACOVÁVÁME A NA JAKÉM ZÁKLADĚ

Každé zpracování má svůj účel a právní základ podle GDPR:

  • Zprostředkování a potvrzení rezervace u zvoleného podniku — plnění smlouvy, resp. provedení opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b GDPR).
  • SMS na uvedené číslo (potvrzení rezervace, připomínka den předem, zpráva o zrušení termínu podnikem, zpráva o přesunu termínu a nabídka uvolněného termínu) — plnění smlouvy a náš oprávněný zájem na spolehlivé službě (čl. 6 odst. 1 písm. f). Potvrzení rezervace a zprávu o zrušení termínu odesíláme vždy — bez nich byste mohli přijít ke zavřeným dveřím; ostatní zprávy může podnik ve svém nastavení vypnout.
  • Ověření telefonního čísla před rezervací: než rezervaci založíme, pošleme na zadané číslo SMS s jednorázovým kódem, který opíšete do formuláře. Bez toho by šlo objednávat na cizí nebo neexistující čísla — potvrzení by pak přišlo někomu jinému a podnik by čekal na hosta, který o rezervaci neví. Právní základ: provedení opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b GDPR) a náš oprávněný zájem na ochraně služby před zneužitím (písm. f).
  • E-maily na uvedenou adresu (potvrzení rezervace, zpráva o zrušení nebo přesunu termínu a připomínka den předem) — plnění smlouvy a náš oprávněný zájem na spolehlivé službě (čl. 6 odst. 1 písm. f). Potvrzení a zprávy o změnách vaší rezervace odesíláme vždy, dokud u nás adresu máte — bez nich byste o svém termínu nevěděli. Z připomínky den předem se můžete kdykoli odhlásit odkazem přímo ve zprávě.
  • Připomenutí, že je čas se zase objednat: u podniků, které si dáte mezi oblíbené, sledujeme rytmus vašich vlastních návštěv a v odhadnutou dobu vám pošleme upozornění e-mailem, případně i SMS. Rozhodujeme jen podle vašich rezervací u toho podniku — žádné jiné údaje k tomu nepoužíváme a nikomu je nepředáváme. Právní základ: náš oprávněný zájem na užitečné službě (čl. 6 odst. 1 písm. f). Kdykoli to vypnete v Účtu u nastavení oznámení („Čas objednat se“), nebo tím, že si podnik z oblíbených odeberete.
  • Kvalita a bezpečnost služby (ochrana před zneužitím a spamem) — oprávněný zájem (čl. 6 odst. 1 písm. f).
  • Volitelné funkce, které si aktivujete (účet, oblíbené, hlídání dřívějšího termínu) — plnění smlouvy nebo váš souhlas.
  • Plnění zákonných povinností, například účetních a daňových — čl. 6 odst. 1 písm. c.

ODKUD ÚDAJE MÁME

Většinu údajů máme přímo od vás — vyplníte je při rezervaci nebo při založení účtu.

Část údajů se k nám může dostat od podniku, u kterého jste zákazníkem: když přechází z dřívějšího rezervačního systému a přenese si k nám svou kartotéku, nebo když vás zapíše ručně. V takovém případě je správcem těchto údajů podnik — informace o zpracování a vaše práva vůči němu uplatníte u něj. My s nimi nakládáme jen podle jeho pokynů.

Přenesením kartotéky vám od nás nepřijde žádná zpráva. Zprávy o rezervaci (potvrzení, připomínka) dostáváte jen k termínům, které u podniku skutečně máte.

KOMU ÚDAJE PŘEDÁVÁME

Vaše rezervační údaje předáváme podniku, u kterého se objednáváte — jinak by rezervaci nemohl potvrdit. Podnik od nás dostane vaše jméno a telefon. E-mailovou adresu, kterou vyplníte v rezervačním formuláři, podniku NEPŘEDÁVÁME — slouží jen nám k tomu, abychom vám o vaší rezervaci napsali. Dále využíváme prověřené poskytovatele (zpracovatele), kteří pro nás službu technicky zajišťují:

  • Supabase — databáze, přihlašování a úložiště (uložení rezervací a účtů).
  • Vercel — provoz a hosting webové aplikace.
  • GoSMS — odesílání SMS zákazníkům (ověřovací kód před rezervací, potvrzení rezervace, připomínka, zpráva o zrušení nebo přesunu termínu podnikem, nabídka uvolněného termínu a upozornění „je čas objednat se“).
  • Stripe — zpracování plateb za předplatné. Údaje o platební kartě zadáváte přímo u něj; my je nevidíme ani neukládáme.
  • Fakturoid — vystavování a evidence daňových dokladů k přijatým platbám.
  • Resend — odesílání e-mailových notifikací (potvrzení podniku o rezervaci; potvrzení, zpráva o zrušení nebo přesunu a připomínka zákazníkovi; upozornění „je čas objednat se“; rozpis pracovníka na jeho interní adresu; newsletter).
  • Stadia Maps, OpenMapTiles a OpenStreetMap — podkladové mapy (při načtení mapy se přenáší vaše IP adresa). Dlaždice se načítají z evropského regionu.
  • Cloudflare — ochrana formulářů před automatizovaným zneužitím (je-li aktivní) a bezpečnostní záložní kopie databáze uložená mimo hlavní úložiště (úložiště R2 v Evropské unii).

PŘEDÁNÍ MIMO EU

Někteří poskytovatelé mohou zpracovávat údaje na serverech mimo Evropskou unii (například v USA). V takovém případě je předání zajištěno vhodnými zárukami podle GDPR, zejména standardními smluvními doložkami Evropské komise. Údaje nepředáváme nikomu, s kým nemáme uzavřenou odpovídající smlouvu.

JAK DLOUHO ÚDAJE UCHOVÁVÁME

Údaje o rezervacích a účtu uchováváme po dobu, kdy službu využíváte, a poté po dobu nezbytnou k ochraně našich práv a ke splnění zákonných povinností (například účetní doklady po zákonem stanovenou dobu).

Pokud si smažete účet, přidružené osobní údaje odstraníme nebo anonymizujeme, s výjimkou těch, které musíme ze zákona uchovat.

Ověřovací kód a číslo, na které jsme ho poslali, držíme jen po dobu jeho platnosti — deset minut. Záznam mažeme hned, jakmile kód zadáte, vyžádáte si nový nebo požádáte o kód odjinud; zbytky uklidíme nejpozději při nočním běhu. Odděleně si vedeme počet kódů odeslaných na jedno číslo, abychom uhlídali zneužití a náklady na SMS — tyhle záznamy mažeme nejpozději do 45 dnů a okamžitě při výmazu vašich údajů.

Kvůli ochraně před ztrátou dat pořizujeme pravidelné záložní kopie databáze. Ze zálohy se údaje nemažou okamžitě — z živé databáze zmizí hned, ze záloh vypadnou nejpozději do 90 dnů, kdy se nejstarší záloha automaticky odstraní. Zálohy slouží výhradně k obnově provozu, nepracuje se s nimi jinak.

VAŠE PRÁVA

Ve vztahu ke svým osobním údajům máte právo:

  • na přístup ke svým údajům a na jejich kopii,
  • na opravu nepřesných údajů,
  • na výmaz („právo být zapomenut“), pokud nejsme povinni je uchovat,
  • na omezení zpracování a na přenositelnost údajů,
  • vznést námitku proti zpracování založenému na oprávněném zájmu,
  • odvolat kdykoli udělený souhlas, aniž je dotčena zákonnost dřívějšího zpracování.

JAK PRÁVA UPLATNIT A KAM SI STĚŽOVAT

Se žádostí se obraťte na podpora@budevolno.cz nebo přímo na podnik, u kterého jste se objednali. Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce.

Pokud máte za to, že zpracováváme vaše údaje v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

COOKIES A ZABEZPEČENÍ

Jaké cookies a úložiště v prohlížeči používáme a jak souhlas spravovat, popisujeme na stránce Cookies a úložiště. Marketingové cookies nepoužíváme.

Návštěvnost měříme vlastními prostředky a jen tehdy, když nám k tomu dáte souhlas v liště. Právním základem je váš souhlas, který můžete kdykoli odvolat. Vzniká z toho jediné: souhrnné denní a měsíční počty návštěv, registrací a rezervací, doplněné o to, odkud návštěva přišla a na kterou z našich stránek. Neukládáme přesný čas, vaši IP adresu ani nic, čím by šlo dohledat konkrétního člověka, a nepředáváme tato čísla nikomu dalšímu. Bez souhlasu se neodešle nic — taková návštěva se prostě nezapočítá.

Údaje chráníme technickými a organizačními opatřeními (šifrovaný přenos, řízený přístup jen pro oprávněné osoby). Přístup k datům podniku mají jen jeho členové a náš dispečink v nezbytném rozsahu.

ZMĚNY TĚCHTO ZÁSAD

Zásady můžeme přiměřeně aktualizovat, například když přidáme novou funkci nebo poskytovatele. Aktuální znění je vždy na této stránce; o podstatných změnách vás budeme informovat.