Právní dokument

Ochrana osobních údajů

Poslední aktualizace: 4. září 2026

1. Správce osobních údajů

Správcem osobních údajů ve smyslu nařízení GDPR (EU) 2016/679 je:

Správce: SPADE Digital s.r.o.

Sídlo: Nové sady 988/2, Staré Brno, 602 00 Brno, Česká republika

IČO: 29972957

Spisová značka: C 153707 vedená u Krajského soudu v Brně

Kontaktní email: podpora@slotbee.cz

Email pro ochranu osobních údajů: privacy@slotbee.cz

2. Jaké údaje zpracováváme

Při registraci a používání služby

•Jméno a příjmení
•Email
•Telefon (volitelný)
•Heslo (uložené v zašifrované podobě)
•IP adresa, user agent

Údaje o vaší provozovně

•Název provozovny, adresa, telefon, email
•Logo a fotografie
•Údaje o službách, zaměstnancích, pracovní době
•Údaje o rezervacích a klientech

Při platbách

Platby zpracovává Stripe — my neukládáme čísla karet. Ukládáme pouze fakturační údaje (IČO/DIČ) a Stripe customer ID.

Slotbee používá výhradně nezbytné technické cookies (session, autentizační token, preference). Žádné marketingové ani analytické cookies se nepoužívají. Podrobnosti viz Zásady cookies.

3. Proč údaje zpracováváme

Plnění smlouvy— poskytování rezervační služby, správa termínů

Komunikace— verifikace emailu, potvrzení rezervací, připomínky, změny a zrušení

Fakturace— generování faktur a daňová evidence (10 let dle zákona o účetnictví)

Marketing — win-back kampaně— emaily s pozvánkou zpět (1, 2, 3 měsíce po poslední návštěvě) — pouze provozovatelé se zapnutou funkcí. Zákazník se může kdykoli odhlásit přes odkaz v každém emailu.

Bezpečnost— ochrana proti zneužití — rate limiting, brute-force protection, reCAPTCHA

Zlepšení služby— anonymní statistiky používání

4. Komu údaje předáváme

Vaše údaje sdílíme pouze s důvěryhodnými partnery, kteří zajišťují provoz Slotbee. Žádné údaje neprodáváme třetím stranám pro marketingové účely.

Partner	Účel	Země	GDPR
Stripe, Inc.	Zpracování plateb	USA	DPA
Resend (Nimbus, Inc.)	Odesílání emailů	EU	DPA
Render Services, Inc.	Hosting backendu (API server)	EU (Frankfurt)	DPA
Netlify, Inc.	Hosting frontendu (webová aplikace)	USA/EU (CDN globální)	DPA
Supabase, Inc.	Databáze	EU (Frankfurt)	DPA
Cloudflare, Inc.	Úložiště médií a záloh (R2)	EU (automaticky nejbližší region)	DPA
Google LLC	OAuth přihlášení, Google Kalendář integrace, reCAPTCHA	USA	DPA
Anthropic PBC	AI funkce (připomínky, doporučení) — data anonymizována před odesláním	USA	DPA

5. Jak dlouho údaje uchováváme

Zákaznická data (rezervace): Vaše osobní údaje (jméno, telefon, email) uchováváme po dobu trvání obchodního vztahu, nejdéle dle nastavení dané provozovny (typicky 6–24 měsíců od poslední rezervace). Po této době jsou údaje automaticky anonymizovány — jméno, telefon a email se nahradí za „Anonymní zákazník". Historické rezervace zůstávají z účetních důvodů, ale bez vaší identifikace.

•Aktivní zákaznický profil: po dobu trvání vztahu s provozovnou; automaticky anonymizován dle nastavení retence (6–24 měsíců od poslední rezervace, nebo nikdy — dle volby provozovny)
•Aktivní účet (provozovatel): po dobu trvání předplatného
•Smazaný účet (provozovatel): 30 dní (ochrana před náhodným smazáním), pak permanentně smažeme
•Účetní záznamy: 10 let (zákonná povinnost dle zákona o účetnictví č. 563/1991 Sb.)
•Bezpečnostní logy: 90 dní

6. Vaše práva (GDPR čl. 15–22)

Jako subjekt údajů máte následující práva. Pro jejich uplatnění kontaktujte přímo provozovnu kde jste si rezervovali, nebo nás na podpora@slotbee.cz. Odpovídáme do 30 dnů.

✓Právo na Přístupu (čl. 15): požádat provozovnu o export svých dat ve formátu JSON
✓Právo na Opravy (čl. 16): opravit nepřesné osobní údaje — kontaktujte provozovnu
✓Právo na Omezení zpracování (čl. 18): pozastavit zpracování v určitých případech
✓Právo na Přenositelnosti (čl. 20): dostat své údaje v strojově čitelném formátu (JSON) — viz export dat
✓Právo na Námitky (čl. 21): vznést námitku proti zpracování pro marketingové účely; win-back emaily mají vždy odkaz k odhlášení
✓Právo na Stížnosti: podat stížnost na Úřad pro ochranu osobních údajů — uoou.cz

Právo na výmaz / anonymizaci (čl. 17)

Z důvodu účetních povinností nelze historické rezervace smazat. Místo smazání se provede anonymizace — jméno, telefon a email se nahradí za „Anonymní zákazník". Historické záznamy o platbách zůstávají pro zákonné povinnosti.

Jak uplatnit:

1.Kontaktujte provozovnu přímo — může vás anonymizovat v admin panelu
2.Použijte odkaz „Stáhnout souhlas" v patičce každého emailu od Slotbee — odkaz vás přesměruje na stránku kde potvrdíte anonymizaci
3.Napište na podpora@slotbee.cz — zprostředkujeme

7. Cookies

Slotbee používá výhradně nezbytné technické cookies (autentizační token, session, uživatelské preference). Žádné marketingové ani sledovací cookies se nepoužívají.

Podrobný popis jednotlivých cookies naleznete v Zásadách cookies.

8. Bezpečnost

Vaše údaje chráníme na několika úrovních:

•HTTPS šifrování (TLS 1.3)
•Hesla hashovaná pomocí bcrypt
•Pravidelné bezpečnostní audity
•Rate limiting a brute-force protection
•reCAPTCHA proti botům
•Denní zálohy databáze

V případě bezpečnostního incidentu vás informujeme do 72 hodin (jak vyžaduje GDPR čl. 33–34).

9. Změny zásad

Tyto zásady můžeme aktualizovat. O zásadních změnách vás informujeme emailem nebo upozorněním v aplikaci alespoň 30 dní předem.

10. Kontakt

SPADE Digital s.r.o.

Nové sady 988/2, Staré Brno, 602 00 Brno, Česká republika

IČO: 29972957 · Spisová značka: C 153707, Krajský soud v Brně

📧Obecný dotaz: podpora@slotbee.cz

🔒Ochrana osobních údajů: privacy@slotbee.cz

🌐https://www.slotbee.cz

← Zpět na hlavní stránku Přečíst Obchodní podmínky →