Ochrana osobních údajů

Platnost od: 16. října 2026

01. Správce osobních údajů

Správcem osobních údajů je:

Gosubi s.r.o.

IČO: 29592411

Sídlo: Krnovská 45/42, 746 01 Opava

Tyto Zásady ochrany osobních údajů poskytují informace o zpracování osobních údajů podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 („GDPR“) a souvisejících právních předpisů České republiky.

02. Rozsah působnosti

Tyto zásady se vztahují na:

návštěvníky webových stránek,
zákazníky služby GOSUBI,
uživatele zákaznických účtů,
osoby provádějící rezervace prostřednictvím systémů provozovaných zákazníky,
obchodní partnery,
zájemce o službu GOSUBI (např. ty, kdo si vyžádali brožuru nebo upozornění na EET 2.0),
osoby komunikující se Správcem.

03. Kategorie zpracovávaných údajů

3.1 Údaje zákazníků GOSUBI

jméno a příjmení,
obchodní firmu, IČO,
fakturační údaje,
e-mail a telefonní číslo,
údaje o předplatném a historii plateb,
historii komunikace.

3.2 Údaje uživatelů systému

přihlašovací údaje,
IP adresa a identifikátory zařízení,
systémové logy a auditní záznamy,
historii aktivit.

3.3 Údaje klientů zákazníků

Pokud zákazník využívá GOSUBI k provozu salonu nebo provozovny, mohou být zpracovávány:

jméno, příjmení, telefon, e-mail,
historie rezervací a návštěv,
marketingové preference,
poznámky vložené zákazníkem.

Tyto údaje jsou zpracovávány jménem zákazníka v režimu zpracovatele dle čl. 28 GDPR.

3.4 Údaje zájemců o službu

e-mail, případně název provozovny a obor,
kdy a kde jste o brožuru požádali (stránka webu, veletrh, obchodník),
u novinek kdy jste políčko zaškrtli, jeho přesné znění a kdy jste souhlas potvrdili,
u upozornění na EET 2.0 kdy a na které stránce jste o něj požádali a přesné znění souhlasu,
které e-maily jsme vám poslali a kdy,
záznam o odhlášení (jen adresa a datum).

04. Účely a právní základy zpracování

čl. 6 odst. 1 písm. b)

Plnění smlouvy

registrace účtu,
poskytování služby,
zákaznická podpora,
zaslání vyžádané brožury (kroky před uzavřením smlouvy na vaši žádost),
fakturace a správa předplatného.

čl. 6 odst. 1 písm. c)

Plnění právních povinností

účetnictví,
daňové povinnosti,
plnění zákonných povinností.

čl. 6 odst. 1 písm. f)

Oprávněný zájem

ochrana infrastruktury,
prevence podvodů,
síťová bezpečnost,
evidence odhlášených adres, abychom je znovu neoslovili,
statistiky používání systému.

čl. 6 odst. 1 písm. a)

Souhlas

marketingová komunikace,
zasílání novinek GOSUBI, pokud jste souhlas potvrdili odkazem v e-mailu,
zaslání upozornění, až bude EET 2.0 v GOSUBI k dispozici; souhlas odvoláte kdykoli e-mailem na adresu z článku 1,
analytické cookies,
marketingové cookies.

Souhlas lze kdykoliv odvolat.

Údaje získané z rozhraní Google (Google Kalendář) se zpracovávají výhradně pro funkce popsané v článku 16, tedy pro zjištění volných termínů a zápis rezervací. Účely uvedené výše — marketingová komunikace, analytika, marketingové cookies ani statistiky používání systému — se na tyto údaje nevztahují.

05. Automatizované rozhodování

Žádné automatizované profilování

Správce neprovádí automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo právní nebo obdobně významné účinky.

06. Doba uchování údajů

Kategorie údajů	Doba uchování
Uživatelský účet	po dobu trvání smlouvy
Faktury	10 let
Auditní logy	12 měsíců
Bezpečnostní logy	12 měsíců
Marketingové souhlasy	do odvolání
Zájemci o službu (brožura, novinky)	12 měsíců od posledního kontaktu, s potvrzenými novinkami do odvolání
Zájemci o upozornění na EET 2.0	do odeslání upozornění, nejdéle 12 měsíců
Odhlášené adresy	bez omezení, jen adresa a datum
Komunikace podpory	3 roky
Rezervační data	max. 5 let po ukončení účtu

Po uplynutí těchto dob jsou údaje vymazány nebo anonymizovány.

07. Příjemci údajů

Osobní údaje mohou být zpřístupněny:

poskytovatelům IT služeb,
účetním a daňovým poradcům,
orgánům veřejné moci,
poskytovatelům cloudových služeb.

Údaje nejsou prodávány třetím osobám.

08. Podzpracovatelé

Správce využívá zejména následující poskytovatele:

Poskytovatel	Účel	Sídlo
Hetzner Online GmbH	Hosting a infrastruktura	Německo
Google Ireland Ltd / Google LLC	Google Analytics, Google Workspace	Irsko / USA
OpenAI, LLC	AI funkce platformy	USA
SMS Connector Business	SMS notifikace a potvrzení	EU
Seznam.cz, a.s.	E-mailová komunikace	Česká republika

Údaje z účtu Google nejsou předávány žádnému z výše uvedených podzpracovatelů. Zejména nevstupují do analytických nástrojů ani do funkcí umělé inteligence; zůstávají v rozsahu popsaném v článku 16.

09. Mezinárodní předávání údajů

Někteří poskytovatelé mohou zpracovávat údaje mimo Evropskou unii. V takových případech Správce využívá:

Standard Contractual Clauses (SCC),
rozhodnutí Evropské komise o odpovídající ochraně,
EU–US Data Privacy Framework.

10. Bezpečnostní opatření

Správce používá přiměřená technická a organizační opatření:

HTTPS/TLS šifrování veškeré komunikace
Řízení přístupových oprávnění a víceúrovňová autentizace administrátorů
Oddělení zákaznických dat (multi-tenant architektura)
Pravidelné zálohování dat
Monitorování bezpečnostních incidentů a auditní logování

11. Práva subjektů údajů

Subjekt údajů má právo:

Právo na přístupMožnost požádat o přístup k osobním údajům, které o vás evidujeme.
Právo na opravuOprava nepřesných nebo neúplných osobních údajů.
Právo na výmazVýmaz osobních údajů za splnění zákonných podmínek.
Právo na omezení zpracováníOmezení zpracování v zákonem stanovených případech.
Právo na přenositelnostZískání údajů ve strojově čitelném formátu.
Právo vznést námitkuNámitka proti zpracování na základě oprávněného zájmu.
Právo odvolat souhlasKdykoli odvolat souhlas se zpracováním pro marketingové účely.
Právo podat stížnostStížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

12. Uplatnění práv

Žádosti lze zasílat na:

Kontakt pro žádosti

[email protected]

Lhůta pro odpověď

Správce odpoví bez zbytečného odkladu, nejpozději do 30 dnů.

13. Cookies Policy

Cookies jsou malé textové soubory ukládané do zařízení uživatele při návštěvě webových stránek.

Nezbytné cookies

oprávněný zájem

Slouží k přihlášení uživatele, zabezpečení systému a správnému fungování webu.

Tyto cookies nelze odmítnout.

Analytické cookies

souhlas uživatele

Nástroj: Google Analytics

Účel: měření návštěvnosti, vyhodnocování výkonu webu a zlepšování služeb.

Marketingové cookies

souhlas uživatele

Používají se pouze v případě aktivace marketingových nástrojů.

14. Správa cookies

Při první návštěvě webu je uživateli zobrazena cookie lišta umožňující přijmout všechny cookies, odmítnout volitelné cookies nebo nastavit preference.

Volbu lze kdykoliv změnit.

15. AI funkce platformy

Upozornění k AI funkcím

Některé funkce systému využívají umělou inteligenci poskytovanou společností OpenAI. Uživatel bere na vědomí, že:

vstupy mohou být zpracovány poskytovatelem AI služeb,
výstupy generované AI mohou obsahovat nepřesnosti,
odpovědnost za využití výstupů nese uživatel.

Uživatel nesmí prostřednictvím AI funkcí zadávat osobní údaje zvláštní kategorie podle čl. 9 GDPR bez odpovídajícího právního titulu.

16. Google Kalendář a data z účtu Google

Pokud zaměstnanec propojí svůj účet Google, GosuBi pracuje s událostmi v jeho hlavním kalendáři, a to výhradně v rozsahu auth/calendar.events.

Co čtemeUdálosti v období, pro které se zjišťuje volno, abychom nenabídli termín, kdy je zaměstnanec obsazený.
Co zapisujemeUdálost k rezervaci — při změně ji upravíme, při zrušení smažeme.
K čemu to nesloužíData z kalendáře nepoužíváme k reklamě, neprodáváme je, nepředáváme třetím stranám ani je nepoužíváme k trénování modelů umělé inteligence.
Jak dlouhoTokeny držíme, dokud je propojení aktivní. Odpojením v aplikaci nebo odebráním oprávnění v účtu Google je smažeme spolu se staženými událostmi.

Nakládání s informacemi z rozhraní Google API se řídí zásadami, včetně požadavků na omezené použití (Limited Use): Google API Services User Data Policy.

17. Změny zásad

Správce je oprávněn tyto zásady aktualizovat.

Aktuální verze je vždy zveřejněna na webových stránkách gosubi.com.

18. Kontaktní údaje

Gosubi s.r.o.

Krnovská 45/42, 746 01 Opava

[email protected]

gosubi.com

Zpět