Zásady ochrany osobních údajů
Emily Booking · Účinnost od: 17. října 2026 · Verze 1.0
Jazyková verze: Tato česká verze je jedinou právně závaznou verzí dokumentu. Anglická a vietnamská verze jsou pouze informativní překlady, které mohou obsahovat nepřesnosti či chyby a nezakládají žádná práva ani povinnosti. V případě rozporu má přednost česká verze.
Ve zkratce
- Emily Booking je online rezervační systém pro podniky, které pracují s rezervacemi termínů, například salony, studia, ordinace, kouče, lektory a další poskytovatele služeb (dále jen „podniky“). Službu provozujeme ze Zlína v České republice.
- Provozovatelem služby Emily Booking je společnost Tranquila casa s.r.o., Zlín (podrobnosti v článku 2).
- Ve vztahu k majitelům podniků a návštěvníkům webových stránek jsme správcem. Tyto zásady vysvětlují, jak s vašimi údaji nakládáme.
- Ve vztahu ke klientům podniku je správcem podnik a my jsme jeho zpracovatelem. Rezervujete-li si termín u podniku, rozhoduje o použití vašich údajů podnik. Údaje ukládáme a zpracováváme výhradně podle pokynů podniku. Seznamte se prosím s informacemi o zpracování osobních údajů daného podniku a žádosti týkající se vaší rezervace směřujte na podnik.
- Osobní údaje neprodáváme. Nezobrazujeme reklamu. Údaje o rezervacích nevyužíváme k marketingu.
- Naše servery a databáze se nacházejí v Evropské unii (Google Cloud, Belgie).
- Kontakt: dalibor.selucky.tc@gmail.com, do předmětu zprávy uveďte „Osobní údaje“.
1. O těchto zásadách
Tyto zásady vysvětlují, jak shromažďujeme a používáme osobní údaje, když:
- navštívíte naše webové stránky;
- zaregistrujete účet podniku nebo používáte aplikaci pro personál jako majitel podniku nebo zaměstnanec podniku;
- nás kontaktujete; nebo
- si rezervujete termín prostřednictvím rezervační stránky využívající systém Emily Booking (viz článek 9).
Zásady vycházejí z nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“), ze zákona č. 110/2019 Sb., o zpracování osobních údajů, a ze zákona č. 127/2005 Sb., o elektronických komunikacích (pokud jde o cookies a obdobné technologie). Podrobnosti o cookies a ukládání dat v prohlížeči obsahují naše samostatné Zásady používání souborů cookies.
2. Kdo jsme
- Správce: Tranquila casa s.r.o., se sídlem Česká 4754, 760 05 Zlín, Česká republika
- IČO: 04976207 · DIČ: CZ04976207
- Zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 92883
- E-mail: dalibor.selucky.tc@gmail.com
- Webové stránky: emilybooking.cz
Pověřence pro ochranu osobních údajů jsme nejmenovali, neboť to pro naše činnosti právní předpisy nevyžadují. Před vyřízením žádosti týkající se vašich údajů vás můžeme požádat o ověření vaší totožnosti.
3. Jaké údaje shromažďujeme
3.1 Majitelé podniků a personál (naši zákazníci)
- Údaje o účtu: název podniku, vaše jméno, e-mailová adresa a heslo. Hesla spravuje služba Google Firebase Authentication. Nikdy je nevidíme ani je neukládáme v čitelné podobě.
- Nastavení podniku: služby, ceny, délka trvání, otevírací doba, kapacita, přestávky, jména a role zaměstnanců podniku, jazyk a e-mailová adresa, kterou podnik používá pro odpovědi klientům.
- Záznamy o používání a zabezpečení: časy přihlášení, auditní záznam změn (kdo a kdy změnil kterou rezervaci nebo nastavení) a technické protokoly, jako je IP adresa, prohlížeč a chybová hlášení.
- Komunikace: zprávy, které nám zašlete, a naše odpovědi.
3.2 Návštěvníci webových stránek
- Technické údaje, které odesílá každý prohlížeč: IP adresa, typ prohlížeče, zařízení, požadované stránky, datum a čas. Zpracovávají je naši poskytovatelé hostingu za účelem zobrazování a ochrany webových stránek.
- Vámi zvolený jazyk, uložený přímo ve vašem prohlížeči (nikoli v cookie, viz Zásady používání souborů cookies).
- Analytické údaje, pouze s vaším souhlasem a pouze tehdy, je-li analytika zapnuta (viz Zásady používání souborů cookies).
3.3 Klienti podniků (údaje zpracovávané pro podnik)
Rezervuje-li si klient termín prostřednictvím rezervační stránky podniku nebo zadá-li rezervaci personál podniku, zpracováváme jménem podniku tyto údaje: jméno a příjmení, telefonní číslo, e-mailovou adresu (nepovinně), preferovaný jazyk, rezervované služby, datum, čas a cenu, historii rezervací, stav každé rezervace (potvrzená, přesunutá, zrušená, klient se nedostavil) a případné interní poznámky zaměstnanců podniku. Naši roli vysvětluje článek 9.
Podniky žádáme, aby do poznámek nezaznamenávaly údaje o zdravotním stavu (například alergie, kožní onemocnění nebo jiné zdravotní obtíže), ledaže je klient poskytl v souvislosti se službou a podnik má pro jejich zpracování právní základ.
4. Odkud údaje získáváme
- Od vás, když se registrujete, používáte aplikaci, rezervujete si termín nebo nás kontaktujete.
- Od podniku, pokud jde o rezervace jeho klientů, které personál zadává ručně.
- Automaticky, z vašeho prohlížeče a z našich bezpečnostních systémů.
5. Proč údaje používáme a na jakém právním základě
| Účel | Údaje | Právní základ (čl. 6 odst. 1 GDPR) |
|---|---|---|
| Zřízení a správa účtů podniků, přihlašování, ověřování e-mailových adres | Údaje o účtu, nastavení podniku | písm. b) plnění smlouvy |
| Poskytování rezervačního systému a aplikace pro personál | Nastavení podniku, záznamy o používání | písm. b) plnění smlouvy |
| Zasílání provozních e-mailů majitelům podniků (potvrzení účtu, obnovení hesla, důležitá oznámení) | E-mail, jméno | písm. b) plnění smlouvy |
| Zabezpečení, prevence zneužití a spamu, odstraňování chyb | Technické protokoly, auditní záznam | písm. f) oprávněný zájem na bezpečném a funkčním provozu služby |
| Odpovědi na dotazy a žádosti o podporu | Komunikace | písm. b) plnění smlouvy, u obecných dotazů písm. f) oprávněný zájem |
| Vedení účetních a daňových záznamů (jakmile bude služba zpoplatněna) | Fakturační údaje | písm. c) právní povinnost |
| Určení nebo obhajoba právních nároků | Příslušné záznamy | písm. f) oprávněný zájem |
| Analytika webových stránek (je-li zapnuta) | Analytické údaje | písm. a) souhlas |
| Zapamatování zvoleného jazyka | Volba jazyka uložená ve vašem prohlížeči | Nezbytné pro funkci, kterou jste si vyžádali (viz Zásady používání souborů cookies) |
Pokud zpracování zakládáme na oprávněném zájmu, poměřili jsme jej s vašimi právy. Podrobnosti tohoto posouzení si od nás můžete vyžádat. Pokud zpracování zakládáme na souhlasu, můžete jej kdykoli odvolat. Odvolání souhlasu se nedotýká zpracování, k němuž již došlo.
Pokud nám neposkytnete údaje nezbytné k registraci, nemůžeme účet vašeho podniku zřídit.
Vaše údaje nepoužíváme k rozhodování založenému výhradně na automatizovaném zpracování, které by pro vás mělo právní účinky nebo by se vás obdobně významně dotýkalo. Ochrana proti spamu (například skryté pole formuláře) může odeslání formuláře zablokovat, o ničem jiném ve vztahu k vám však nerozhoduje.
6. Příjemci údajů
Údaje sdílíme pouze v rozsahu nezbytném pro provoz služby, a to výhradně s poskytovateli, kteří jsou vázáni smlouvami o zpracování osobních údajů:
| Poskytovatel | Činnost | Místo zpracování |
|---|---|---|
| Google Cloud / Firebase (Google Cloud EMEA Ltd / Google Ireland Ltd, Irsko) | Hosting, databáze (Firestore), serverové funkce, přihlašování (Firebase Authentication) | Databáze a funkce v EU (Belgie, europe-west1). Přihlašování a síť pro doručování obsahu mohou zpracovávat údaje celosvětově. |
| Resend (Resend, Inc., USA) | Odesílání e-mailů týkajících se rezervací a účtů | Region odesílání v EU (Irsko); údaje o společnosti a účtu v USA |
| HubSpot (HubSpot, Inc., USA / HubSpot Ireland Ltd) | Hosting našich webových stránek nebo webových stránek podniků. Volitelná synchronizace klientů podniku do vlastního CRM systému HubSpot daného podniku, pouze pokud ji podnik zapne. | EU a USA |
| Google Fonts (Google Ireland Ltd) | Poskytování písem používaných na našich webových stránkách | Celosvětově. Váš prohlížeč se připojuje k serverům společnosti Google. |
Údaje můžeme dále zpřístupnit našim poradcům (advokátům, účetním), soudům, policii nebo orgánům veřejné moci, vyžadují-li to právní předpisy, anebo kupujícímu či právnímu nástupci našeho obchodního závodu za rovnocenných záruk.
7. Předávání údajů mimo EU
Někteří poskytovatelé (Resend, HubSpot, část služeb Google) sídlí v USA nebo tam mohou údaje zpracovávat. Toto předávání je založeno na rámci pro ochranu osobních údajů mezi EU a USA (EU–US Data Privacy Framework), podle něhož jsou tito poskytovatelé certifikováni, a je dále zajištěno standardními smluvními doložkami Evropské komise obsaženými v jejich smlouvách o zpracování osobních údajů a technickými opatřeními, jako je šifrování při přenosu. Kopii příslušných záruk si od nás můžete vyžádat.
8. Doba uložení údajů
| Údaje | Doba uložení |
|---|---|
| Účet a nastavení podniku | Po dobu, kdy je účet aktivní, a poté 2 roky od jeho zrušení. |
| Registrace, které nebyly nikdy potvrzeny | 2 roky. |
| Rezervace klientů podniku a poznámky personálu | 2 roky od poslední návštěvy klienta, poté jsou vymazány nebo anonymizovány, pokud podnik nestanoví kratší lhůtu nebo je nevymaže dříve. |
| Zrušené rezervace a rezervace, k nimž se klient nedostavil | 6 měsíců. |
| Auditní záznam změn | 2 roky. |
| Technické a bezpečnostní protokoly | 7 dní; déle pouze po dobu šetření bezpečnostního incidentu. |
| Protokoly o doručení e-mailů u našeho poskytovatele e-mailových služeb | Podle nastavení protokolů u poskytovatele, nejdéle 2 roky. |
| Komunikace v rámci podpory | 2 roky od posledního kontaktu. |
| Účetní záznamy (jakmile bude služba zpoplatněna) | 10 let, jak vyžadují české daňové předpisy. |
| Analytické údaje (je-li analytika zapnuta) | Nejdéle 14 měsíců. |
Po uplynutí příslušné doby údaje vymažeme nebo je nevratně anonymizujeme.
9. Rezervace u podniku: naše role zpracovatele
Rezervujete-li si termín u podniku, který používá Emily Booking:
- Správcem údajů o vaší rezervaci je podnik. Podnik rozhoduje o tom, proč a jak budou vaše údaje použity, například ke správě vašeho termínu, ke kontaktování v souvislosti s ním nebo k vedení vlastní evidence klientů.
- Emily Booking je zpracovatelem. Vaše údaje ukládáme a zpracováváme pouze za účelem poskytování rezervačního systému podniku, a to na základě jeho doložených pokynů a smlouvy o zpracování osobních údajů (čl. 28 GDPR). Údaje o vašich rezervacích nepoužíváme pro vlastní účely.
- E-maily týkající se vaší rezervace (potvrzení, změna, zrušení, připomenutí) dostáváte v jazyce, který jste si zvolili. Nejde o obchodní sdělení. Každý e-mail obsahuje odkaz „Spravovat rezervaci“, prostřednictvím něhož můžete rezervaci zrušit nebo přesunout v souladu s pravidly podniku.
- S dotazy nebo za účelem uplatnění svých práv (přístup, oprava, výmaz atd.) se prosím obracejte na podnik. Obrátíte-li se místo toho na nás, předáme vaši žádost podniku a pomůžeme mu ji vyřídit.
10. Zabezpečení
Osobní údaje chráníme vhodnými technickými a organizačními opatřeními. Mezi ně patří:
- šifrované připojení (HTTPS) a šifrování uložených dat zajišťované naším poskytovatelem hostingu;
- samostatné přihlášení pro každý podnik, takže každý podnik vidí pouze své vlastní údaje;
- databáze, kterou prohlížeče nemohou nikdy číst přímo, neboť veškerý přístup probíhá přes náš prověřený serverový kód;
- stránky aplikace pro personál, které nelze vložit do jiných webových stránek, a přísná pravidla zabezpečení obsahu;
- tajné klíče a přístupové údaje uchovávané ve správci tajných klíčů (secret manager), nikdy ve zdrojovém kódu;
- co nejmenší okruh osob s přístupem.
Žádný systém není zcela bezpečný. Pokud je pravděpodobné, že porušení zabezpečení osobních údajů bude mít za následek riziko pro vaše práva, ohlásíme je Úřadu pro ochranu osobních údajů (ÚOOÚ) bez zbytečného odkladu, a je-li to možné, do 72 hodin. Je-li riziko vysoké, informujeme rovněž dotčené osoby. Jde-li o údaje klientů podniku, informujeme bez zbytečného odkladu podnik, aby mohl splnit své vlastní povinnosti.
11. Vaše práva
Podle GDPR máte právo:
- na informace o tom, jak jsou vaše údaje používány (tyto zásady);
- na přístup ke svým údajům a na poskytnutí jejich kopie;
- na opravu nepřesných nebo neúplných údajů;
- na výmaz („právo být zapomenut“) v určitých případech;
- na omezení zpracování v určitých případech;
- vznést námitku proti zpracování založenému na oprávněném zájmu;
- na přenositelnost údajů: získat údaje, které jste nám poskytli, v běžně používaném a strojově čitelném formátu, je-li zpracování založeno na smlouvě nebo souhlasu;
- odvolat souhlas kdykoli, pokud zpracování zakládáme na souhlasu;
- podat stížnost u dozorového úřadu (článek 12).
Jak podat žádost: zašlete e-mail na adresu dalibor.selucky.tc@gmail.com. Odpovíme do jednoho měsíce. U složitých nebo početných žádostí můžeme tuto lhůtu prodloužit nejvýše o další dva měsíce; důvody prodloužení vám sdělíme do konce prvního měsíce. Vyřízení žádostí je bezplatné. Pouze v případě zjevně nedůvodných nebo nepřiměřených žádostí můžeme požadovat přiměřený poplatek nebo žádost odmítnout. Některá práva jsou ze zákona omezena, například pokud by byla dotčena práva jiných osob nebo pokud jsme povinni uchovávat záznamy podle právních předpisů. V takovém případě vám vysvětlíme důvody.
Majitelé podniků mohou většinu svých údajů zobrazit a opravit přímo v aplikaci pro personál. O úplnou kopii svých údajů nás požádejte e-mailem.
12. Stížnosti
Obraťte se prosím nejprve na nás na adrese dalibor.selucky.tc@gmail.com. Vaši záležitost se pokusíme vyřešit co nejrychleji.
Máte rovněž právo kdykoli podat stížnost u dozorového úřadu, zejména v členském státě EU svého bydliště, místa výkonu práce nebo místa, kde došlo k údajnému porušení. V České republice je jím:
Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Klienti a uživatelé z jiných členských států EU se mohou obrátit také na úřad pro ochranu osobních údajů ve své zemi.
13. Děti
Emily Booking je obchodní nástroj pro podniky. Účty podniků mohou zakládat pouze zletilé osoby. Rezervační stránky jsou určeny zletilým osobám nebo pro rezervace, které provádí rodič či jiný zákonný zástupce. Bez účasti rodičů vědomě neshromažďujeme údaje dětí mladších 15 let (věková hranice pro udělení souhlasu se službami informační společnosti v České republice).
14. Změny těchto zásad
Tyto zásady aktualizujeme, pokud dojde ke změně naší služby, poskytovatelů nebo právních povinností. Aktuální znění a datum jeho účinnosti jsou vždy uvedeny na této stránce. Pokud změna podstatně ovlivní způsob, jakým používáme již shromážděné údaje, budeme majitele podniků předem informovat e-mailem. Vyžadují-li to právní předpisy, požádáme znovu o souhlas.