Zásady ochrany osobních údajů
Poslední aktualizace: 2026-05-26
1. Správce osobních údajů
Správcem osobních údajů je ScheduleBox s.r.o., IČO: 12345678, se sídlem Příkladná 1, 110 00 Praha 1 (dále jen "Správce").
2. Postavení ScheduleBoxu a podniku, u kterého rezervujete
Tyto Zásady popisují, jak osobní údaje zpracovává provozovatel platformy ScheduleBox jako Správce — vůči majitelům účtů a návštěvníkům těchto stránek. Pokud rezervujete u konkrétního podniku (salon, restaurace, sportoviště apod.), který ScheduleBox používá ke svému provozu, je Správcem těchto rezervačních údajů daný podnik; ScheduleBox vystupuje pouze jako Zpracovatel na základě smlouvy o zpracování osobních údajů (DPA). Konkrétní podmínky zpracování a kontakt na Správce najdete v zásadách příslušného podniku, na jehož stránce nebo rezervačním widgetu jste rezervaci provedli.
3. Jaké údaje shromažďujeme
Shromažďujeme následující kategorie osobních údajů: identifikační údaje (jméno, příjmení), kontaktní údaje (e-mail, telefon), údaje o rezervacích a platbách, technické údaje (IP adresa, typ prohlížeče) a údaje z cookies.
4. Účel zpracování
Osobní údaje zpracováváme za účelem poskytování služby ScheduleBox, správy uživatelských účtů, zpracování plateb, zasílání notifikací o rezervacích, zlepšování služby pomocí analytiky a plnění zákonných povinností.
5. Právní základ
Zpracování probíhá na základě plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), oprávněného zájmu správce (čl. 6 odst. 1 písm. f) GDPR), souhlasu subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) a plnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR).
6. Subzpracovatelé
K poskytování služby zapojujeme následující zpracovatele, kterým předáváme nezbytné osobní údaje: hosting aplikace a databáze (PostgreSQL přes Neon, datová mezipaměť přes Upstash Redis) — EU regiony; Comgate Payments, a.s. (CZ) pro zpracování plateb a opakovaných úhrad; SMTP poskytovatel konfigurovaný správcem pro doručování e-mailů; Twilio Inc. (US) pro doručování SMS notifikací; Have I Been Pwned (UK) pro k-anonymity kontrolu úniku hesel (heslo se nikdy neodesílá v plné podobě); OpenAI (US) pro generování textu připomínacích a follow-up e-mailů a asistované AI funkce. Aktuální podrobný seznam subzpracovatelů včetně právních záruk poskytneme na požádání na privacy@schedulebox.cz.
7. Předávání mimo EHP
Někteří výše uvedení subzpracovatelé (zejména OpenAI a Twilio) jsou usazeni mimo Evropský hospodářský prostor, typicky ve Spojených státech. Pro tyto přenosy uplatňujeme Standardní smluvní doložky (SCC) schválené Evropskou komisí (prováděcí rozhodnutí 2021/914) jako právní záruku odpovídající úrovně ochrany podle čl. 46 GDPR. Kopii těchto záruk vám na vyžádání poskytneme; podle potřeby provádíme i doplňková technická opatření (např. minimalizace, pseudonymizace) v souladu s rozhodnutím Schrems II.
8. Automatizované zpracování a profilování
Při poskytování služby používáme algoritmy a modely strojového učení k pomocným úkonům, mimo jiné: odhad pravděpodobnosti, že se zákazník nedostaví na rezervaci (no-show prediction), odhad celoživotní hodnoty zákazníka (CLV), návrh dynamické ceny a generování textu připomínacích a follow-up e-mailů. Žádný z těchto výstupů není konečným automatizovaným rozhodnutím s právním účinkem pro subjekt údajů ve smyslu čl. 22 GDPR — slouží jako návrh, který schvaluje nebo upravuje obsluha podniku (human-in-the-loop). Máte právo požádat o informaci o použité logice, vyjádřit svůj názor a napadnout výsledek na privacy@schedulebox.cz.
9. Doba uchovávání
Doba uchovávání závisí na kategorii údajů a důvodu zpracování. Údaje uživatelského účtu (jméno, e-mail, telefon, ověřovací údaje) uchováváme po dobu trvání účtu a 30 dní po jeho zrušení, poté provádíme trvalý výmaz. Záznamy o rezervacích uchováváme 3 roky od poslední rezervace (lhůta pro uplatnění smluvních nároků a reklamací). Platební a fakturační údaje uchováváme 10 let podle zákona č. 235/2004 Sb. o DPH a zákona o účetnictví. Marketingové údaje a souhlasy uchováváme do odvolání souhlasu, nejdéle 2 roky od poslední interakce. Auditní bezpečnostní záznamy uchováváme 18 měsíců. Po smazání záznamu probíhá 30denní lhůta před hard-delete, denně spouštíme úklidovou úlohu. Po uplynutí příslušné lhůty údaje bezpečně mažeme nebo anonymizujeme.
10. Práva subjektů údajů
Máte právo na přístup ke svým osobním údajům, právo na opravu, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku proti zpracování. Svá práva můžete uplatnit kontaktováním Správce na e-mailové adrese privacy@schedulebox.cz. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ).
11. Cookies
Používáme technické cookies nezbytné pro fungování služby. Analytické a marketingové cookies ukládáme pouze s vaším výslovným souhlasem, který můžete kdykoliv odvolat. Podrobnosti najdete v cookie liště na našem webu.
12. Kontakt na pověřence
V případě dotazů ohledně zpracování osobních údajů nás kontaktujte na privacy@schedulebox.cz.