Zásady ochrany osobních údajů
Poslední aktualizace: 19. října 2026
1. Správce a rozsah zásad
Správcem osobních údajů je společnost codevo s. r. o., IČO: 57437807, DIČ: 2122728047, se sídlem Mlynský Sek 16, 941 02 Lipová, Slovenská republika, zapsaná v Obchodním rejstříku Okresního soudu Nitra, oddíl: Sro, vložka č. 68539/N, e-mail: [email protected] (dále jen „Správce“ nebo „my“). Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a slovenským zákonem č. 18/2018 Z. z. o ochraně osobních údajů. Ve všech otázkách ochrany osobních údajů nás kontaktujte na [email protected]. Tyto zásady se týkají osobních údajů Uživatelů Služby Termio (vlastníků Firem a Členů týmu), osob, které nás kontaktují, a návštěvníků webu. Pojmy s velkým počátečním písmenem mají význam podle Obchodních podmínek. Pokud jste klientem podniku, který Termio používá (například jste si u něj rezervovali termín), správcem vašich údajů je tento podnik a my je zpracováváme pouze jako jeho zpracovatel podle Smlouvy o zpracování osobních údajů. S dotazy k těmto údajům se obraťte především na daný podnik.
2. Jaké údaje zpracováváme a odkud je máme
Zpracováváme tyto kategorie osobních údajů: – údaje Účtu: jméno, e-mail, heslo v hashované podobě, jazyk a nastavení Účtu, čas a verze souhlasu s Obchodními podmínkami; – údaje o Firmě a fakturační údaje: název, adresa, země, telefon, IČO, DIČ, DIČ pro DPH (VAT ID) a výsledek jeho ověření v systému VIES Evropské komise; – údaje o Předplatném a platbách: Plán, zúčtovací období, faktury, historie plateb, typ platební karty a její poslední čtyři číslice (celé číslo karty nezpracováváme, viz bod 4); – při přihlášení přes Google: jméno, e-mail a identifikátor účtu Google; zapnete-li synchronizaci s Google Kalendářem, také přístupové tokeny ke kalendáři; – komunikaci s námi: obsah e-mailů a žádostí o podporu; – technické údaje: IP adresa, typ prohlížeče a zařízení, operační systém, čas přístupu a záznamy o chybách aplikace. Údaje získáváme přímo od vás při registraci a používání Služby. Pokud vás do Firmy pozve její vlastník jako Člena týmu, vaše jméno a e-mail nám poskytne on. Poskytnutí údajů Účtu je smluvním požadavkem a bez nich vám Službu nemůžeme poskytovat; fakturační údaje jsou zároveň zákonným požadavkem pro vystavení faktury.
3. Účely a právní základy zpracování
Osobní údaje zpracováváme k těmto účelům a na těchto právních základech: – vytvoření a správa Účtu, poskytování Služby, přihlášení přes Google, synchronizace s Google Kalendářem, správa Předplatného, platby a technická podpora – plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); – vystavování a archivace faktur, vedení účetnictví, ověření DIČ pro DPH a plnění daňových povinností – plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) podle slovenského zákona č. 431/2002 Z. z. o účetnictví a zákona č. 222/2004 Z. z. o dani z přidané hodnoty; – zabezpečení Služby, ochrana před zneužitím a podvody, monitoring a odstraňování chyb, servisní oznámení o Službě a změnách podmínek a uplatňování nebo obhajoba právních nároků – oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) na bezpečném a funkčním provozu Služby a na ochraně našich práv; – marketingová komunikace (například newsletter), pouze pokud k ní udělíte souhlas – souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat bez vlivu na zákonnost zpracování před jeho odvoláním. Analytické ani reklamní cookies nepoužíváme. Neprovádíme automatizované rozhodování ani profilování, které by vůči vám mělo právní účinky nebo by vás obdobně významně ovlivňovalo (čl. 22 GDPR).
4. Platby – Stripe
Platby zpracovává společnost Stripe (Stripe Payments Europe, Limited, Irsko, a Stripe, Inc., USA), certifikovaný poskytovatel platebních služeb podle standardu PCI DSS Level 1. Údaje o platební kartě (číslo, datum platnosti, CVC) zadáváte přímo na platební stránce Stripe a my k nim nemáme přístup; od Stripe dostáváme pouze typ karty, její poslední čtyři číslice a informace o výsledku platby. Pro účely prevence podvodů a plnění svých regulačních povinností vystupuje Stripe jako samostatný správce podle svých zásad dostupných na https://stripe.com/privacy.
5. Příjemci a zpracovatelé
Vaše osobní údaje včetně údajů z účtu Google neprodáváme, nepronajímáme ani s nimi neobchodujeme. Zpřístupňujeme je pouze těmto zpracovatelům, kteří jsou nezbytní pro provoz Služby: – DigitalOcean, LLC (USA) – hosting serverů a databází; údaje Služby jsou uloženy v datovém centru ve Frankfurtu nad Mohanem (Německo, EU); – Stripe (Irsko a USA) – zpracování plateb a správa předplatného (viz bod 4); – Resend (USA) – odesílání e-mailů, například potvrzení a připomínek rezervací a servisních oznámení; – Cloudflare (USA) – síť pro doručování obsahu (CDN), ochrana webu a provoz vlastních domén; – Google (USA) – přihlášení přes Google a synchronizace s Google Kalendářem; ke kalendáři přistupujeme pouze tehdy, zapnete-li synchronizaci, a výhradně k zapisování a aktualizaci rezervací z Termio ve vašem kalendáři; – Sentry (USA) – monitoring chyb a výkonu aplikace; při výskytu chyby může zaznamenat průběh relace (Session Replay) s maskováním textu a obsahu formulářů, výhradně pro diagnostiku chyby. Ke zpracování vašich údajů včetně údajů z účtu Google nepoužíváme žádné modely umělé inteligence (AI) ani služby třetích stran založené na AI. S každým zpracovatelem máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR. Údaje zpřístupňujeme pouze v rozsahu nezbytném pro poskytování Služby a nepoužívají se k reklamě, profilování ani k jinému účelu. Údaje můžeme poskytnout také orgánům veřejné moci, pokud nám to ukládá právní předpis, a osobám, které nám poskytují účetní nebo právní služby a jsou vázány mlčenlivostí, v rozsahu nutném pro plnění našich povinností.
6. Předávání údajů mimo EU
Údaje Služby ukládáme na serverech v EU (DigitalOcean, Frankfurt nad Mohanem, Německo). Někteří zpracovatelé – DigitalOcean, Stripe, Resend, Cloudflare, Google a Sentry – jsou však usazeni v USA nebo mohou údaje zpracovávat v USA (například při správě infrastruktury, doručování e-mailů nebo zpracování chyb). Předávání osobních údajů do USA probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně pro rámec ochrany osobních údajů EU – USA (EU-US Data Privacy Framework), je-li příjemce v tomto rámci certifikován, jinak na základě standardních smluvních doložek schválených Evropskou komisí podle čl. 46 odst. 2 písm. c) GDPR. Informace o zárukách použitých při konkrétním předání a jejich kopii vám na požádání poskytneme na [email protected].
7. Cookies a lokální úložiště
Nepoužíváme analytické, reklamní ani jiné sledovací cookies či nástroje. Používáme pouze technicky nezbytné úložiště v prohlížeči (cookies a lokální úložiště localStorage), které slouží k přihlášení a udržení relace a k zapamatování jazyka, světlého nebo tmavého režimu, Plánu zvoleného při registraci a toho, které nápovědy v aplikaci jste již viděli. Toto úložiště nevyžaduje souhlas, protože je nezbytné pro poskytování Služby, kterou jste si vyžádali. Technické údaje o chybách aplikace odesíláme do služby Sentry (viz bod 5) na základě oprávněného zájmu na zajištění funkčnosti Služby a nepoužíváme je k analytice ani reklamě. Při platbě na platební stránce Stripe se uplatňují zásady společnosti Stripe.
8. Doba uchovávání
– Údaje Účtu a Firmy uchováváme po dobu trvání Smlouvy. – Vlastník může Firmu kdykoli smazat v Nastavení (sekce Údaje a smazání firmy) a předtím si může všechny údaje Firmy exportovat. Smazáním Firmy se Předplatné okamžitě ukončí a údaje Firmy včetně údajů o klientech, rezervacích, zaměstnancích a nahraných souborech po uplynutí 30 dní trvale vymažeme. Není-li uživatel členem jiné Firmy, ve stejné lhůtě anonymizujeme také jeho Účet. – Faktury, údaje o Předplatném a fakturační údaje Firmy (název, adresa, IČO, DIČ, DIČ pro DPH) uchováváme 10 let od konce roku, kterého se týkají, podle § 35 slovenského zákona č. 431/2002 Z. z. o účetnictví a předpisů o dani z přidané hodnoty, a to i po smazání Firmy. – Komunikaci s podporou uchováváme po dobu nutnou k vyřízení žádosti a případné obhajobě právních nároků, nejdéle do uplynutí promlčecí doby. – Technické logy a záznamy o chybách uchováváme nejvýše 90 dní. – Údaje zpracovávané na základě souhlasu uchováváme do jeho odvolání.
9. Vaše práva
Podle GDPR máte právo na přístup k osobním údajům (čl. 15), jejich opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18) a přenositelnost (čl. 20), jakož i právo kdykoli odvolat udělený souhlas. Právo vznést námitku: proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace (čl. 21 GDPR). Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli, bez udání důvodu. Práva uplatníte na [email protected]. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; v odůvodněných případech (složitost nebo počet žádostí) můžeme lhůtu prodloužit o další dva měsíce, o čemž vás včas informujeme. Budeme-li mít pochybnosti o vaší totožnosti, můžeme vás požádat o doplňující informace. Údaje své Firmy si vlastník může kdykoli stáhnout ve strojově čitelném formátu (JSON) přes Export údajů v Nastavení. Domníváte-li se, že zpracováním vašich údajů porušujeme právní předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů Slovenské republiky (Úrad na ochranu osobných údajov SR), Hraničná 12, 820 07 Bratislava 27, https://dataprotection.gov.sk, případně u dozorového úřadu v členském státě EU, kde máte bydliště nebo místo výkonu práce (v České republice Úřad pro ochranu osobních údajů, www.uoou.gov.cz).
10. Bezpečnostní opatření
K ochraně údajů přijímáme přiměřená technická a organizační opatření podle čl. 32 GDPR, zejména: šifrování přenosu údajů (TLS), bezpečné ukládání hesel (hashování), logické oddělení údajů jednotlivých Firem, řízení přístupu podle rolí, uložení údajů v datovém centru v EU, pravidelné bezpečnostní aktualizace a monitoring chyb a bezpečnostních incidentů. Dojde-li k porušení zabezpečení osobních údajů, postupujeme podle čl. 33 a 34 GDPR.
11. Změny zásad ochrany osobních údajů
Tyto zásady můžeme aktualizovat, zejména při změně Služby, zpracovatelů nebo právních předpisů. O podstatných změnách vás předem informujeme e-mailem. Aktuální znění s datem poslední aktualizace je vždy dostupné na gettermio.com/privacy.
12. Kontakt
V případě dotazů týkajících se ochrany osobních údajů nás kontaktujte: codevo s. r. o., Mlynský Sek 16, 941 02 Lipová, Slovensko, e-mail: [email protected]. Dozorový úřad: Úřad pro ochranu osobních údajů Slovenské republiky (Úrad na ochranu osobných údajov SR), Hraničná 12, 820 07 Bratislava 27, https://dataprotection.gov.sk.