Informace o zpracování osobních údajů

Verze dokumentu: 2026-08-21-1

Provozovatel služby e‑notýsek

Jméno

Ing. Václav Procházka

Sídlo

Hajany 192, 66443 Hajany

IČO

10776788

DIČ

CZ8903094222

Evidence

Zapsán v Živnostenském rejstříku - Městský úřad Šlapanice

Kontakt

Kontaktní formulář

E-mail

vaclav.prochazka@enotysek.cz

Tento dokument popisuje, jak provozovatel služby e‑notýsek zpracovává osobní údaje při vytvoření a správě rezervace, v klientské kartě a pracovních poznámkách poskytovatele a při správě výslovného souhlasu s citlivými údaji. Poskytovatel služby, u kterého si termín rezervujete, vaše údaje zpracovává také pro vlastní poskytnutí služby.

1. Kdo údaje zpracovává

Poskytovatel služby, u kterého si termín rezervujete, je obvykle správcem osobních údajů pro samotné objednání, poskytnutí služby, komunikaci s vámi, evidenci návštěv, pomocné záznamy poskytovatele, cenu, storno a případné navazující povinnosti.

Provozovatel e‑notýsek zajišťuje technické prostředí pro vytvoření a správu rezervace. U údajů potřebných pro provoz rezervační technologie může být samostatným správcem, například u bezpečnostních, provozních a právních záznamů. U rezervačních údajů předávaných poskytovateli služby je obvykle zpracovatelem podle pokynů poskytovatele.

2. Jaké údaje zpracováváme

V souvislosti s rezervací můžeme zpracovávat hlavně identifikační a kontaktní údaje z formuláře, vybranou službu, datum a čas rezervace, stav rezervace, poznámku k rezervaci, technické údaje o odeslání formuláře, odkaz pro správu rezervace, e-mailové záznamy o doručení, záznam o přijetí smluvních podmínek a samostatný záznam o zpřístupnění informací o zpracování údajů včetně verze dokumentu, odkazu, přesného textového snapshotu, jeho kontrolního SHA‑256 hashe, času a způsobu předání, smluvní režim rezervace a případný neměnný záznam o potvrzení okamžitého poskytnutí rezervace termínu včetně přesného textu, částky, hranice bezplatného zrušení, času, zdroje a verze dokumentu a údaje potřebné pro vystavení a kontrolu případné storno faktury. Pokud při rezervaci zaškrtnete upozornění na dřívější termín nebo o něj požádáte poskytovatele při ručním zadání rezervace, zpracujeme také tuto volbu, vámi vybrané provozovny včetně jejich názvu a adresy a při uvolnění vhodného času můžeme uložit nabídnutý termín a jeho provozovnu, aktuální termín rezervace, jednorázový odkaz pro přesun a záznam o odeslání e-mailu.

U souhlasu s citlivými údaji můžeme zpracovávat také identifikaci klientské karty u poskytovatele, e-mail pro odeslání individuální žádosti, verzi textu souhlasu, verzi nastavení a neměnnou kopii zobrazeného rozsahu, jeho kontrolní otisk, čas odeslání žádosti, čas potvrzení, zdroj rozhodnutí, stav souhlasu a také čas odmítnutí, odvolání, opětovného udělení a následné kontroly poskytovatelem. Samostatně uchováváme podepsaný identifikátor dlouhodobého odkazu, nikoli jeho tajný podpis v otevřené podobě.

Klientská karta vedená poskytovatelem může zahrnovat identifikační a kontaktní údaje, rezervace a návštěvy, komunikaci, klientské pracovní poznámky, pomocné záznamy, přílohy a fotografie a návazné fakturační nebo platební údaje. Podle povahy služby mohou záznamy obsahovat také údaje o zdravotním stavu nebo jiné zvláštní kategorie osobních údajů. Poskytovatel v nastavení uvádí, zda takové údaje používá. Automatizovaný tok e‑notýsek pro ně podporuje pouze výslovný souhlas klienta podle čl. 9 odst. 2 písm. a) GDPR.

Poznámka k rezervaci může obsahovat i citlivé nebo zdravotní údaje, pokud je do ní sami napíšete nebo je vyžaduje poskytovatel služby. Do poznámky vkládejte jen údaje, které jsou pro rezervaci nebo přípravu služby opravdu potřebné.

Pro online rezervaci jsou povinné údaje označené ve formuláři, zejména jméno, e-mail a vybraný termín; bez nich nelze rezervaci vytvořit ani potvrdit. Telefon, poznámka, upozornění na dřívější termín a další údaje jsou volitelné, pokud je poskytovatel pro konkrétní službu oprávněně neurčil jako nezbytné. Jejich neposkytnutí omezí jen navazující funkci nebo možnost poskytovatele službu připravit v rozsahu, který bez daného údaje objektivně nejde zajistit.

Při zobrazení samostatné veřejné rezervace může reCAPTCHA zpracovat technické, zařízení, aplikační, interakční a rizikové signály potřebné k rozpoznání automatizovaného zneužití. U vložené rezervace se ochrana načte až při prvním použití formuláře. Hodnoty polí rezervace Googlu neposíláme. Ověřovací token a serverový Assessment vzniknou až po místně platném odeslání. Server přijme pouze výsledek pro očekávanou rezervační akci, doménu a dostatečné rizikové skóre; token ani soukromý API klíč neukládá do bezpečnostního logu.

3. Proč údaje potřebujeme

Údaje používáme zejména pro vytvoření rezervace, zaslání potvrzení, umožnění online změny nebo zrušení termínu, předání rezervace poskytovateli služby, zobrazení obsazenosti, zabezpečení formuláře, vystavení případné storno faktury a doložení provozních a právních kroků spojených s rezervací a případným podmíněným poplatkem za pozdní zrušení nebo nedostavení. Pokud to má poskytovatel zapnuté a je u stejného e-mailu nezaplacená storno faktura, může systém do jejího označení jako zaplacené odmítnout vytvoření nové veřejné rezervace u stejného poskytovatele. Pokud si vyžádáte upozornění na dřívější termín přímo nebo přes poskytovatele, údaje o vybraných provozovnách použijeme také k vyhledání vhodného uvolněného času v některém z těchto míst, odeslání nabídky a ověření, že jednorázový odkaz nebyl použit pozdě nebo pro jiný termín. U citlivých údajů používáme údaje k vytvoření jedné stránky s identitou poskytovatele, přesným rozsahem výslovného souhlasu a informačním textem, k odeslání žádosti, uložení rozhodnutí ano nebo ne, odvolání a opětovnému udělení souhlasu a k označení, že je po změně rozsahu potřeba nové rozhodnutí. Pokud souhlas výslovně neudělíte nebo jej odvoláte, poskytovateli odešleme provozní upozornění a v kartě klienta ponecháme výzvu ke kontrole. Poskytovatel může zaznamenat, že stav zkontroloval; tato kontrola sama o sobě souhlas nemění a nepotvrzuje existenci jiného právního důvodu.

Poskytovatel zpracovává údaje potřebné pro rezervaci, kroky před uzavřením smlouvy a objektivně nezbytné poskytnutí objednané služby zejména podle čl. 6 odst. 1 písm. b) GDPR. Účetní, daňové a jiné zákonem vyžadované údaje zpracovává podle čl. 6 odst. 1 písm. c) GDPR. Přiměřené běžné klientské záznamy, bezpečnostní záznamy, kontinuita komunikace a ochrana právních nároků mohou být založené na oprávněném zájmu podle čl. 6 odst. 1 písm. f) GDPR; proti takovému zpracování můžete vznést námitku. Tyto právní základy nepokrývají automaticky vše, co by se poskytovateli mohlo hodit, ale jen údaje přiměřené a potřebné pro konkrétní účel.

Výslovný souhlas podle čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR se v podporovaném postupu používá samostatně pouze pro údaje o zdraví a případné další zvláštní kategorie v klientských pracovních poznámkách, přílohách a fotografiích.

Odmítnutí nebo odvolání souhlasu se vztahuje na zpracování založené na souhlasu. Neznamená automatický výmaz rezervací, zrušení domluvených termínů ani odstranění všech údajů. Některé údaje mohou být dále nezbytné pro plnění smlouvy, splnění právní povinnosti nebo ochranu právních nároků. Konkrétní právní důvod a rozsah dalšího uchování posuzuje poskytovatel služby.

Informace o zpracování osobních údajů nejsou samy žádostí o souhlas. Při rezervaci klient přijímá pouze smluvní podmínky a informace o zpracování údajů jsou viditelně zpřístupněné bez checkboxu. U klientů získaných osobně, e-mailem, SMS nebo jinak mimo rezervaci je má poskytovatel předat při získání údajů, případně v zákonné lhůtě, pokud údaje získal z jiného zdroje. Výslovný souhlas s citlivými údaji lze vyžádat pouze samostatně z karty konkrétního klienta; není součástí rezervace.

Transakční e-maily k rezervaci, změně, zrušení, připomenutí termínu nebo nabídce dřívějšího termínu slouží k provozu rezervace. Nejde o marketingová sdělení provozovatele e‑notýsek.

Bezpečnostní signály reCAPTCHA zpracovává provozovatel e‑notýsek jako správce na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, aby chránil konkrétní rezervaci, rezervační službu a poskytovatele před roboty, podvody a zneužitím. Na samostatné rezervační stránce se ochrana načte při jejím zobrazení, ve vloženém formuláři až při prvním použití. Token se vyžádá až po místně platném odeslání a ochrana se nepoužívá pro reklamu.

4. Cookies a úložiště v prohlížeči

Na veřejné rezervační stránce používáme nezbytnou dočasnou cookie PHPSESSID. Pomáhá udržet odeslání formuláře, chránit rezervaci a zajistit základní fungování stránky. Platí jen po dobu práce v prohlížeči.

Když je u rezervace zapnutá reCAPTCHA, načte se při zobrazení samostatné rezervační stránky; ve vloženém formuláři až při jeho prvním použití. Ověřovací token a serverový Assessment vzniknou až po místně platném odeslání. Google může pro tuto nezbytnou bezpečnostní funkci uložit cookie _GRECAPTCHA a zpracovat technické, zařízení, aplikační, interakční a rizikové signály. Cookie _GRECAPTCHA má v ověřené konfiguraci platnost nejvýše 180 dní. Navazující signály se uchovávají pouze po dobu určenou bezpečnostní potřebou, nastavením služby a smluvními pravidly Google Cloud. Ochrana slouží jen k bezpečnosti, prevenci podvodů a zneužití, ne k reklamě nebo měření návštěvnosti.

e‑notýsek nepoužívá na rezervační stránce marketingové ani analytické cookies.

5. Komu mohou být údaje zpřístupněny

Údaje jsou zpřístupněné poskytovateli služby, u kterého si termín rezervujete, a dále jen v nezbytném rozsahu níže uvedeným službám, které zajišťují provoz a podporu e‑notýsku. Tabulky samostatně označují běžné provozní subzpracovatele, podmíněného bezpečnostního zpracovatele reCAPTCHA a volitelná kalendářová propojení.

Podmíněný bezpečnostní zpracovatel veřejných formulářů

Následující služba se zapojuje jen při zobrazení samostatné chráněné stránky nebo při prvním použití vložené rezervace. Ověřovací token a serverové posouzení vzniknou až po místně platném odeslání.

Volitelná kalendářová propojení

Následující služby zpracovávají rezervační údaje jen tehdy, když si je konkrétní poskytovatel sám propojí se svým kalendářem.

6. Bezpečnost

Přístup k rezervačním údajům je omezený podle rolí a účtů. Přenos dat probíhá přes šifrované HTTPS/TLS spojení. Podpora provozovatele může do údajů nahlížet jen v nezbytném rozsahu, například při řešení technické chyby, bezpečnostního incidentu nebo právní povinnosti.

7. Jak dlouho údaje uchováváme

Údaje uchováváme po dobu nutnou pro vedení rezervace, klientské karty a pracovních poznámek v přiměřeném rozsahu, navazující komunikaci, ochranu práv provozovatele a splnění zákonných povinností. Záznam o přijetí podmínek, zpřístupnění informací o zpracování údajů a citlivém souhlasu můžeme uchovávat i po skončení rezervace nebo po ukončení běžné klientské komunikace, pokud je to nutné pro doložení právních a provozních kroků; typicky obsahuje také verzi dokumentu, odkaz na dokument, čas a způsob předání nebo rozhodnutí a historii případného odmítnutí, odvolání, nového udělení a kontroly poskytovatelem. Správní odkaz běžně neexpiruje, ale zneplatní se při změně e-mailu klienta, smazání klientské karty nebo účtu.

Poskytovatel služby určuje dobu uchování údajů pro svou službu, klientské pracovní poznámky, účetnictví, reklamace nebo zákonné povinnosti podle účelu jednotlivých údajů. Má údaje pravidelně kontrolovat a odstranit je, jakmile už nejsou potřebné, pokud další uchování nevyžaduje právní povinnost nebo ochrana právních nároků. S dotazy k této části se obracejte přímo na poskytovatele služby.

8. Jaká máte práva

Můžete požádat zejména o přístup ke svým údajům, opravu nepřesných údajů, omezení zpracování nebo výmaz tam, kde je pro něj splněn zákonný důvod, a získat přenositelné údaje v případech stanovených právem. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Souhlas se zpracováním osobních údajů můžete neudělit nebo jej později odvolat na stejném odkazu, který jste obdrželi e-mailem; odvolání nemění zákonnost předchozího zpracování.

Poskytovatel ani provozovatel e‑notýsek v podporovaném postupu nepoužívají rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní nebo obdobně významné účinky. Automatická pravidla mohou chránit formulář nebo odmítnout konkrétní rezervaci, například při nezaplacené storno faktuře. Rizikové vyhodnocení reCAPTCHA může zablokovat jen konkrétní pokus o odeslání a není rozhodnutím podle čl. 22 GDPR; při opakovaném odmítnutí můžete kontaktovat přímo poskytovatele služby.

Proti zpracování bezpečnostních signálů založenému na oprávněném zájmu můžete vznést námitku u provozovatele e‑notýsek prostřednictvím níže uvedeného kontaktu. Námitka sama nevytváří povinnost zpřístupnit nechráněný formulář; pro rezervaci lze použít přímý kontakt vybraného poskytovatele.

Pokud se žádost týká samotné služby, odborných záznamů, ceny, storna nebo údajů vedených poskytovatelem služby, obraťte se primárně na poskytovatele služby. Provozovatel e‑notýsek mu může poskytnout technickou součinnost podle možností systému.

9. Kontakt

Pokud se dotaz týká samotného průběhu služby nebo obsahu rezervace, obraťte se přímo na poskytovatele služby. Dotazy k technickému provozu služby e‑notýsek lze poslat přes kontaktní formulář.