Zásady ochrany osobních údajů
Verze ze dne 20. 10. 2026
Pracovní znění k právnímu posouzení. Doplnění těchto informací samo o sobě nepotvrzuje soulad služby s právem. Před ostrým provozem je nutné potvrdit skutečné dodavatele a předávání údajů, lhůty uchování a postupy výmazu; podrobnosti jsou uvedeny níže.
1. Správce osobních údajů
Za zpracování osobních údajů při používání služby sejo odpovídá jako správce společnost:
RAFAEL HYGIENE, s.r.o.IČO: 03551211
Sokolovská 428/130, Karlín, 186 00 Praha 8
Kontakt: meetsejo@gmail.com
Dotazy ke zpracování osobních údajů a žádosti o uplatnění vašich práv můžete zaslat na tento e-mail nebo písemně na adresu sídla uvedenou výše.
2. Rozsah údajů a jejich zdroje
Od vás získáváme e-mail a přihlašovací údaje, zvolenou roli, jméno a případně fotografii, bio, město a zájmy. Evidujeme datum registrace a potvrzení podmínek, přihlášky a jejich stav, oblíbené kavárny, hodnocení a komentáře. U návrhů témat ukládáme obsah, preferované termíny, kapacitu a odpověď kavárny; u hlášení důvod a vztah k tématu. Při použití pozvánky se eviduje identifikátor zvoucího a návazná přihláška. U kavárny se zpracovávají údaje o jejím vlastníkovi a nabídce, adresa, případné souřadnice, provozní informace a fotografie. Při přihlášení přes Google získáváme údaje zpřístupněné pro přihlášení, například identifikátor účtu, e-mail, jméno a profilovou fotografii. Technický provoz zahrnuje síťové údaje, například IP adresu, údaje o zařízení, přihlášení a chybách; v náhledu může platforma zachycovat chybu a adresu navštívené stránky. Dalším zdrojem mohou být vaše zprávy podpoře a oznámení jiných uživatelů týkající se vašeho obsahu.
3. Účely a právní základy
Vedení účtu, přihlášení, správa kavárny, přihlášky, návrhy témat a zobrazení vámi vložených informací zpracováváme v rozsahu nezbytném pro smlouvu o používání služby podle čl. 6 odst. 1 písm. b GDPR. Ochrana účtů, řešení zneužití a hlášení, nezbytná diagnostika a ochrana právních nároků mohou vycházet z oprávněného zájmu podle písm. f; tímto zájmem je bezpečný provoz a ochrana uživatelů a práv, vždy s posouzením přiměřenosti vůči vašim právům. Splnění konkrétní zákonné povinnosti se opírá o písm. c. Pokud by vznikl účel vyžadující souhlas, musí být souhlas zvláštní, informovaný a odvolatelný podle písm. a. Povinné potvrzení při registraci není univerzálním souhlasem se vším zpracováním; nezbytné smluvní zpracování se o něj neopírá. Marketingové rozesílky nejsou součástí současných funkcí; případné budoucí rozesílky vyžadují odpovídající právní režim a možnost odmítnutí.
4. Povinné a dobrovolné údaje
Pro účet potřebujeme identifikaci pro přihlášení, jméno, roli a potvrzení podmínek; bez nich nelze účet a navazující rezervace poskytnout. Vyplnění bio, zájmů a profilové fotografie je dobrovolné. U konkrétní funkce jsou nutné údaje potřebné pro její vyřízení, například téma, kavárna a termín návrhu. Neuvádějte údaje o zdraví, politických názorech, náboženství, sexuálním životě ani jiné zvláštní kategorie údajů o sobě či dalších osobách; nejsou pro provoz služby požadovány. Samotné téma setkání nemusí vypovídat o přesvědčení účastníka.
5. Veřejnost údajů a předání kavárně
Informace o kavárnách, zveřejněná témata včetně označení autora a hodnocení jsou veřejně dostupné i bez účtu. Současné nastavení umožňuje veřejný přístup také k profilovým údajům, jako jsou jméno, fotografie, bio, město a zájmy; nejde tedy o soukromý profil. Do těchto polí nevkládejte kontakty ani informace, které nechcete zveřejnit. Seznam přihlášených ve správě kavárny zobrazuje jméno a fotografii; kavárnám nepředáváme přihlašovací e-maily ani telefony. Vybraná kavárna vidí návrhy určené jí a hlášení jejích témat. Autor pozvánek má přehled počtu přihlášek z pozvánek. Kavárna může být samostatným správcem při vlastním nakládání s údaji pro své služby a musí poskytnout své informace. Zveřejněné údaje mohou další osoby zkopírovat nebo sdílet mimo sejo; následný výmaz v sejo automaticky neodstraňuje všechny takové kopie.
6. Dodavatelé a další příjemci
Technický provoz, přihlášení, databázi a fotografie zajišťuje Lovable Cloud a jeho smluvní poskytovatelé; jejich právní entity, smlouvy o zpracování a seznam dalších zpracovatelů musí provozovatel před ostrým provozem ověřit a doplnit. Volitelné přihlášení využívá Google. Web načítá písmo od Google Fonts a při zobrazení mapy mapové podklady OpenStreetMap; poskytovateli se při požadavku mohou předat síťové údaje, zejména IP adresa. Při otevření Facebooku, WhatsAppu, Messengeru, X nebo jiné aplikace pro sdílení platí také pravidla příslušného poskytovatele; použití tlačítka není souhlasem s neomezeným předáváním údajů. Pozvánka e-mailem otevře váš poštovní program a zadanou adresu přítele nyní neukládá do databáze sejo. Při e-mailové komunikaci s podporou se zpráva zpracovává i u poskytovatele schránky Gmail. Údaje mohou být zpřístupněny právním poradcům nebo orgánům veřejné moci, je-li to nezbytné a zákonné; nejde o automatický přístup všech těchto osob ke všem údajům.
7. Předávání mimo Evropský hospodářský prostor
Z pouhého názvu služby nelze zaručit, že jsou údaje zpracovávány výhradně v EU. U mezinárodních poskytovatelů může docházet k přenosu nebo vzdálenému přístupu mimo EHP. Konkrétní země, příjemce a mechanismy používané v tomto projektu dosud nebyly potvrzeny a provozovatel je musí doplnit před ostrým provozem. Pokud se údaje předávají, je nutný použitelný právní titul podle kapitoly V GDPR, například rozhodnutí o odpovídající ochraně pro daného příjemce nebo standardní smluvní doložky spolu s potřebným posouzením a doplňkovými opatřeními. Nelze předpokládat, že každý dodavatel je zahrnut do stejného mechanismu. Informace a případnou kopii příslušných záruk si můžete vyžádat na kontaktním e-mailu.
8. Uchování a výmaz — údaje k potvrzení
Údaje o účtu a navázaných funkcích jsou nyní ukládány pro poskytování služby. Přesné lhůty pro neaktivní účty, historii přihlášek, návrhy, hlášení, podporu, provozní záznamy a zálohy nebyly potvrzeny; všeobecný automatický výmaz podle pevné lhůty není v aplikaci zaveden. Provozovatel musí před ostrým provozem stanovit a zavést přiměřené lhůty pro každou kategorii, nikoli údaje uchovávat neomezeně. Kritériem je doba potřebná pro daný účel, vyřízení žádosti či sporu a konkrétní zákonné povinnosti; případná obrana právních nároků má být časově omezena relevantní promlčecí dobou. Přesun setkání do archivu nevymaže přihlášky. Nahrané fotografie používají dlouhodobý odkaz, takže smazání profilového odkazu samo o sobě nezaručuje odstranění souboru; při výmazu je potřeba samostatně řešit úložiště i zálohy. O výmaz účtu a údajů požádejte na kontaktu správce; v aplikaci nyní není tlačítko pro úplné smazání účtu.
9. Cookies, místní úložiště a externí obsah
Přihlášení používá místní úložiště prohlížeče pro uchování a obnovu relace; toto úložiště je odlišné od cookies, ale i na něj se vztahují pravidla přístupu k zařízení. Uložení nezbytné pro vámi výslovně požadovanou službu přihlášení nevyžaduje souhlas pro nepovinné sledování. Odhlášením ukončíte přihlášení; místní data lze odstranit v nastavení prohlížeče, což může vyžadovat nové přihlášení. V aplikačním kódu nejsou zavedeny reklamní pixely; měření návštěvnosti popisuje následující oddíl. To není záruka chování všech služeb hostingu či náhledu. Skutečné chování zveřejněného webu a externích zdrojů musí provozovatel prověřit. Pokud zavede nepovinnou analytiku nebo reklamní sledování, musí je předem podmínit platným souhlasem, s možností stejně snadného odmítnutí a odvolání.
10. Cookies a měření návštěvnosti
Návštěvnost webu měříme nástrojem Google Analytics 4, který poskytuje Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irsko. Spouštíme ho pouze s vaším souhlasem (čl. 6 odst. 1 písm. a GDPR a § 89 odst. 3 zákona o elektronických komunikacích), a to výhradně k měření návštěvnosti, abychom mohli sejo zlepšovat. Dokud souhlas neudělíte, nástroj se nenačte a neukládá žádné analytické cookies. Reklamní cookies ani personalizaci reklam nepoužíváme; v Google Consent Mode zůstávají vždy odmítnuté. Na stránkách administrace a průvodce stolem se měření nespouští. Zpracovávají se zejména navštívené stránky, informace o zařízení a prohlížeči a přibližná poloha odvozená z IP adresy. Google může údaje zpracovávat i mimo EHP; předání se opírá o rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardní smluvní doložky. Volba se ukládá v místním úložišti prohlížeče. Souhlas můžete kdykoli odvolat nebo změnit odkazem „Nastavení cookies“ v patičce webu; odvolání nemá vliv na zákonnost předchozího měření.
11. Zabezpečení a automatizované rozhodování
Používáme přihlášení a pravidla přístupu k datům; jejich rozsah musí odpovídat skutečnému účelu, včetně veřejně dostupných profilů. Žádný systém neposkytuje absolutní záruku bezpečnosti. Heslo nikomu nesdělujte a podezření na únik oznamte správci. Podle současných funkcí nedochází k profilování pro reklamu ani rozhodování založenému výhradně na automatizovaném zpracování s právními nebo obdobně významnými účinky podle čl. 22 GDPR. Automatická kontrola kapacity, počtu návrhů, zařazení proběhlého setkání a přihlášky z pozvánky slouží provozu služby; o návrhu tématu rozhoduje kavárna.
12. Vaše práva a vyřízení žádosti
Za podmínek GDPR máte právo získat potvrzení a přístup k údajům včetně kopie (čl. 15), opravit nepřesné údaje (čl. 16), žádat výmaz (čl. 17) a omezení zpracování (čl. 18). U automatizovaného zpracování na základě souhlasu nebo smlouvy můžete žádat přenositelnost vámi poskytnutých údajů ve strukturovaném, běžně používaném a strojově čitelném formátu (čl. 20). Proti zpracování na základě oprávněného zájmu můžete vznést námitku z důvodů své konkrétní situace; proti přímému marketingu kdykoli (čl. 21). Případný souhlas lze kdykoli odvolat, aniž se tím mění zákonnost předchozího zpracování. Tato práva nejsou bezvýjimečná, například výmaz může omezit konkrétní zákonná povinnost nebo ochrana nároků. Žádosti posílejte správci; totožnost se ověřuje jen přiměřeně, nesdělujte heslo. Správce poskytne informaci o vyřízení bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení; při složitosti nebo počtu žádostí lze lhůtu prodloužit až o další dva měsíce, o čemž vás v prvním měsíci informuje s důvodem. Žádosti jsou zpravidla bezplatné; u zjevně nedůvodných nebo nepřiměřených žádostí platí zákonné výjimky. Při odmítnutí správce sdělí důvod a možnost stížnosti a soudní ochrany.
13. Stížnost a dozorový úřad
Pokud se domníváte, že zpracování není v souladu s GDPR, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, nebo u jiného příslušného dozorového úřadu podle čl. 77 GDPR. Není podmínkou, abyste nejprve kontaktovali sejo. Tím není dotčeno právo na soudní ochranu.
14. Nepřímo získané údaje a děti
Pokud oznámení jiné osoby obsahuje vaše osobní údaje, správce posoudí potřebnost, právní základ a případné podmínky pro citlivé údaje. Informační povinnost podle čl. 14 GDPR se plní nejpozději do jednoho měsíce od získání, případně dříve při první komunikaci či zpřístupnění údajů, pokud neplatí konkrétní zákonná výjimka. U dětí je nutné posoudit jejich způsobilost a přiměřenost veřejného profilu i osobních setkání. Česká hranice 15 let pro vlastní souhlas dítěte u služeb informační společnosti platí v případech podle čl. 8 GDPR, pokud je zpracování založeno na souhlasu; nejde o všeobecný minimální věk pro každou registraci. Věková politika, případné ověřování zákonného zástupce a srozumitelné informace pro děti musí být před ostrým provozem posouzeny a zajištěny; aplikace nyní nemá ověřování věku ani rodičovského souhlasu.
15. Změny a stav těchto informací
Při změně zpracování musí správce tyto informace aktualizovat a případné podstatné změny vhodně oznámit; nový účel musí mít vlastní právní základ a být předem vysvětlen. Toto pracovní znění popisuje současné funkce, ale nenahrazuje smlouvy s dodavateli, evidenci zpracování, posouzení oprávněných zájmů, praktické vyřizování práv ani prověření zabezpečení. Nedoplněné údaje o příjemcích, zahraničních přenosech a uchování nelze považovat za splněnou informační povinnost podle čl. 13 a případně čl. 14 GDPR. Provozovatel musí také posoudit, zda zpracování vyžaduje pověřence nebo posouzení vlivu na ochranu osobních údajů; jejich potřebnost nebyla ověřena.
Úřad pro ochranu osobních údajů — informace a podání stížnosti