Zásady ochrany osobních údajů

Tyto zásady popisují, jak nakládáme s osobními údaji v souvislosti s provozem služby Eazo — rezervačního widgetu dostupného na webu eazo.eu a souvisejících doménách. Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Správcem osobních údajů je provozovatel služby:

• Radek Hřebeček
• Sídlo: Jirečkova 1017/18, Praha 7 - Holešovice, 170 00, Česká republika
• IČO: 04557824, DIČ: CZ9106050756
• E‑mail: [email protected]
• Datová schránka: iyxbwt7

Provozovatel nejmenoval pověřence pro ochranu osobních údajů. Ve všech záležitostech týkajících se zpracování osobních údajů a uplatnění vašich práv se na nás můžete obracet na výše uvedeném e‑mailu.

2. Naše dvojí role: správce a zpracovatel

U služby Eazo rozlišujeme dvě role podle toho, čí údaje a za jakým účelem zpracováváme:

Jsme správcem

Vůči návštěvníkům webu eazo.eu a vůči našim zákazníkům (provozovatelům, kteří si u nás zřídí účet) vystupujeme jako správce. Sami určujeme účel a prostředky zpracování — například při registraci účtu, fakturaci nebo vyřízení dotazu z kontaktního formuláře.

Jsme zpracovatelem

Když koncový zájemce vyplní rezervaci prostřednictvím widgetu vloženého na webu našeho zákazníka, jsou jeho osobní údaje zpracovávány pro daného zákazníka. Vůči těmto údajům je správcem náš zákazník (provozovatel webu) a Eazo vystupuje jako zpracovatel, který údaje zpracovává pouze podle pokynů zákazníka a na základě uzavřené smlouvy o zpracování osobních údajů. Informace o zpracování v tomto případě poskytuje příslušný provozovatel ve svých vlastních zásadách.

3. Jaké údaje zpracováváme a proč

3.1 Návštěvníci webu

Údaje	Účel	Právní základ
IP adresa, technické a logovací údaje, identifikátor relace	Provoz, bezpečnost a ochrana webu před zneužitím	Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
Údaje z nezbytných cookies	Zajištění základní funkčnosti webu	Oprávněný zájem

3.2 Kontaktní formulář

Údaje	Účel	Právní základ
Jméno, e‑mail, předmět a obsah zprávy	Vyřízení vašeho dotazu a komunikace s vámi	Souhlas, resp. provedení opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. a) a b) GDPR)

3.3 Registrovaní zákazníci (provozovatelé)

Údaje	Účel	Právní základ
Jméno, e‑mail, heslo (v zašifrované podobě), nastavení účtu a služeb	Vytvoření a správa uživatelského účtu a poskytování služby	Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Fakturační údaje (jméno/firma, adresa, IČO, DIČ), údaje o platbách a předplatném	Vystavení daňových dokladů a vedení účetnictví	Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
E‑mailová adresa	Servisní a provozní sdělení k účtu	Oprávněný zájem / plnění smlouvy

3.4 Koncoví zájemci o rezervaci

Údaje vyplněné v rezervačním widgetu (zpravidla jméno, e‑mail, telefon a poznámka k rezervaci) zpracováváme jako zpracovatel jménem příslušného provozovatele — viz bod 2. Účelem je zprostředkování a evidence rezervace a zaslání potvrzení.

3.5 Propojení s Google Kalendářem nebo Microsoft Outlookem (volitelná funkce)

Pokud si zákazník v administraci dobrovolně propojí svůj Google nebo Microsoft účet (funkce dostupná v tarifu Profi a Firma), požádáme prostřednictvím přihlášení daného poskytovatele o tato oprávnění:

• Google: čtení, vytváření a úprava událostí v Google Kalendáři a e‑mailová adresa propojeného účtu (pro její zobrazení v administraci a ověření, že jde stále o stejný účet).
• Microsoft: čtení, vytváření a úprava událostí v kalendáři Outlooku (oprávnění Calendars.ReadWrite) a základní profilové informace propojeného účtu (oprávnění User.Read), včetně trvalého přístupu potřebného pro obnovování přihlášení na pozadí (offline_access).

Tato data používáme výhradně k tomu, abychom mohli:

• zkontrolovat existující události v kalendáři a předejít kolizi termínů,
• založit v kalendáři událost odpovídající potvrzené rezervaci,
• u online služeb k této události automaticky vygenerovat odkaz na Google Meet, resp. Microsoft Teams.

Data z propojeného kalendáře nesdílíme s žádnou další třetí stranou, nepoužíváme je k reklamě ani k profilování a nečteme z účtu nic mimo výše uvedený rozsah. Uchováváme je pouze po dobu trvání propojení; po jeho zrušení s nimi dále nepracujeme. Používání a předávání informací získaných prostřednictvím Google API se řídí Google API Services User Data Policy, včetně požadavků na omezené použití (Limited Use requirements); informace získané prostřednictvím Microsoft Graph API zpracováváme v souladu s Microsoft Products and Services Data Protection Addendum. Propojení může zákazník kdykoli zrušit jedním kliknutím v administraci, nebo přímo ve správě oprávnění svého účtu — u Google na myaccount.google.com/permissions, u Microsoftu na myaccount.microsoft.com.

4. Doba uchování údajů

• Údaje účtu uchováváme po dobu trvání účtu a následně po dobu nezbytnou k vypořádání vzájemných práv a povinností.
• Údaje z propojeného Google nebo Microsoft kalendáře uchováváme jen po dobu aktivního propojení; po jeho zrušení je dále nezpracováváme.
• Účetní a daňové doklady uchováváme po dobu vyžadovanou právními předpisy (zpravidla 10 let).
• Zprávy z kontaktního formuláře uchováváme po dobu nezbytnou k vyřízení dotazu, nejdéle 2 roky.
• Logy a technické údaje uchováváme po omezenou dobu nezbytnou pro provoz a bezpečnost (zpravidla nejvýše 12 měsíců).
• Údaje rezervací zpracovávané jako zpracovatel uchováváme podle pokynů a doby určené příslušným provozovatelem.

5. Příjemci a zpracovatelé

Osobní údaje neprodáváme. Pro zajištění provozu služby využíváme prověřené poskytovatele, kteří pro nás zpracovávají údaje na základě smlouvy o zpracování osobních údajů, zejména v těchto kategoriích:

• poskytovatelé serverové a hostingové infrastruktury,
• poskytovatelé e‑mailových (transakčních) služeb,
• poskytovatelé platebních a fakturačních služeb,
• poskytovatelé nástrojů pro provozní monitoring a podporu,
• Google (Google Ireland Limited) a Microsoft (Microsoft Ireland Operations Limited) — pouze u zákazníků, kteří si dobrovolně propojí svůj Google, resp. Microsoft kalendář, viz bod 3.5.

Údaje můžeme dále předat orgánům veřejné moci, vyžadují‑li to právní předpisy.

6. Předávání do třetích zemí

Údaje primárně zpracováváme v rámci Evropské unie / Evropského hospodářského prostoru. Pokud by v konkrétním případě docházelo k předání mimo EU/EHP, zajistíme odpovídající záruky podle GDPR (zejména standardní smluvní doložky schválené Evropskou komisí).

7. Cookies

Na webu používáme nezbytné (technické) cookies potřebné pro jeho základní fungování a zabezpečení, například pro udržení relace a ochranu formulářů. Tyto cookies nevyžadují souhlas. Volitelné cookies pro analytiku či marketing nasazujeme pouze na základě vašeho souhlasu; ten můžete kdykoliv odvolat v nastavení svého prohlížeče.

8. Vaše práva

V souvislosti se zpracováním osobních údajů máte zejména právo:

• na přístup ke svým osobním údajům a na jejich kopii,
• na opravu nepřesných nebo neúplných údajů,
• na výmaz („právo být zapomenut“) za podmínek stanovených GDPR,
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• odvolat souhlas, je‑li zpracování na souhlasu založeno, aniž je dotčena zákonnost předchozího zpracování,
• podat stížnost u dozorového úřadu.

Svá práva uplatníte e‑mailem na adrese [email protected]. Jste‑li koncovým zájemcem o rezervaci, obraťte se prosím nejprve na provozovatele webu, kde jste rezervaci vyplnili (správce vašich údajů); my mu jako zpracovatel poskytneme nezbytnou součinnost.

9. Zabezpečení

Přijali jsme přiměřená technická a organizační opatření k ochraně osobních údajů, mimo jiné šifrování přenosu (HTTPS), ukládání hesel v podobě nečitelných otisků, řízení přístupů a izolaci widgetu od ostatních systémů. Data jsou ukládána na zabezpečených serverech v EU a pravidelně automatizovaně zálohována pro zamezení jejich ztráty či poškození.

10. Dozorový úřad

Pokud se domníváte, že zpracováním vašich osobních údajů došlo k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

11. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. Aktuální znění je vždy dostupné na této stránce s uvedením data účinnosti. O podstatných změnách budeme registrované uživatele informovat vhodným způsobem.