Zásady ochrany osobních údajů

Datum verze: 2026-09-10

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ (PRIVACY POLICY) – DaliCares

1. Kdo je správce

Správcem osobních údajů je Ing. Dalibor Jakš, Kalinová 265/3, 612 00 Brno, Česká republika, IČO 72414537 (dále jen „Poskytovatel").

Kontakt: info@dalicares.com

2. Rozsah tohoto dokumentu

Tato Privacy Policy popisuje zpracování osobních údajů, kde je Poskytovatel správcem (zejména návštěvníci Webu a uživatelé účtu).

Klientská data (osobní údaje klientů vkládané Uživatelem do aplikace) jsou zpravidla zpracovávána tak, že Uživatel je správce a Poskytovatel je zpracovatel; podmínky upravuje DPA ve VOP.

3. Jaké údaje Poskytovatel zpracovává jako správce

  • Identifikační a kontaktní údaje (jméno, e-mail, případně telefon)
  • Údaje o účtu (role, nastavení)
  • Fakturační údaje a údaje o platbách (bez čísel karet; ty typicky zpracovává Stripe)
  • Komunikace se zákaznickou podporou
  • Technické údaje a bezpečnostní logy (např. IP adresa, zařízení, přihlášení)
  • Cookies a údaje z analytiky Webu (pokud je udělen souhlas)

4. Účely a právní základy

  • Uzavření a plnění smlouvy (účet, provoz Služby, podpora) – čl. 6(1)(b) GDPR
  • Plnění právních povinností (účetnictví, daně) – čl. 6(1)(c)
  • Oprávněné zájmy (bezpečnost, prevence zneužití, obrana nároků) – čl. 6(1)(f)
  • Marketing/analytika – dle souhlasu nebo dle práva

5. Příjemci a zpracovatelé

Poskytovatel může využívat dodavatele:

  • Google Cloud – hosting a cloudová infrastruktura
  • WEDOS – hosting
  • Google Analytics – analytika webu (dle souhlasu)
  • E-mailové služby – Google/WEDOS
  • Stripe – zajišťuje platby; platební údaje (např. čísla karet) Poskytovatel typicky neukládá

6. Třetí země

U některých dodavatelů může docházet k předání mimo EHP (např. Google, Stripe). Použijí se vhodné záruky (např. Standardní smluvní doložky - SCC), pokud je to relevantní.

7. Retence (doba uchovávání)

  • Údaje o účtu: po dobu trvání smlouvy a následně dle VOP (typicky max. 90 dní pro export)
  • Účetní doklady: dle právních předpisů
  • Logy: typicky do 12 měsíců (dle minimalizace)
  • Cookies: dle nastavení a souhlasů

8. Práva subjektů údajů

Máte následující práva:

  • Právo na přístup – získat informace o zpracování vašich údajů
  • Právo na opravu – opravit nepřesné údaje
  • Právo na výmaz („právo být zapomenut")
  • Právo na omezení zpracování
  • Právo na přenositelnost údajů
  • Právo vznést námitku proti zpracování
  • Právo odvolat souhlas (pokud je zpracování založeno na souhlasu)

Kontakt pro uplatnění práv: info@dalicares.com

Poznámka: U žádostí týkajících se Klientských dat je primárním správcem Uživatel; Poskytovatel poskytne přiměřenou součinnost dle DPA.

Máte také právo podat stížnost u dozorového úřadu (v ČR: Úřad pro ochranu osobních údajů, www.uoou.cz).

9. Cookies

Podrobnosti o používání cookies jsou v dokumentu Cookies Policy a v cookie liště na webu.

Integrace Google Calendar

DaliCares umožňuje uživateli dobrovolně propojit účet Google Calendar se Službou. Propojení slouží zejména k zobrazení obsazenosti, kontrole dostupnosti při rezervacích, synchronizaci událostí a k vytváření, úpravě nebo odstranění událostí vytvořených či spravovaných prostřednictvím DaliCares.

Při použití integrace může DaliCares prostřednictvím Google OAuth požadovat oprávnění https://www.googleapis.com/auth/calendar.readonly pro čtení kalendářů a událostí a https://www.googleapis.com/auth/calendar.events pro vytváření, úpravu a odstraňování událostí.

V souvislosti s integrací mohou být zpracovávány zejména identifikátor Google účtu nebo e-mail účtu, identifikátory kalendářů a událostí, názvy událostí, čas začátku a konce, informace potřebné pro vyhodnocení obsazenosti a údaje událostí, které DaliCares vytváří nebo aktualizuje. Do Google Calendar mohou být u událostí spravovaných DaliCares přeneseny informace související s rezervací, například jméno klienta, typ rezervace, poznámka k rezervaci a technické identifikátory DaliCares.

Pro zajištění synchronizace DaliCares ukládá OAuth přístupové údaje potřebné k autorizovanému přístupu (access token a případně refresh token), identifikátor primárního kalendáře, stav propojení, synchronizační cache událostí a technická metadata pro oznámení o změnách (watch/channel metadata). Tyto údaje jsou používány pouze k poskytování a zabezpečení funkce Google Calendar.

Propojení lze kdykoli výslovně odpojit v nastavení DaliCares. Při odpojení DaliCares odstraní uložené přístupové údaje a související synchronizační cache a metadata a pokusí se odvolat OAuth oprávnění u společnosti Google. Události, které již byly vytvořeny v Google Calendar, nemusí být samotným odpojením automaticky odstraněny.

V režimu TEAM může oprávněný vlastník workspace nebo aktivní asistent v rámci svého pracovního oprávnění spravovat propojení Google Calendar vlastníka nebo aktivního terapeuta, kterého právě spravuje. Samotný OAuth souhlas se vždy vztahuje ke konkrétnímu Google účtu, který je při propojení autorizován.

Data získaná prostřednictvím Google Calendar nepoužíváme pro cílenou reklamu, neprodáváme je a neposkytujeme je třetím stranám pro jejich vlastní marketingové účely. Použití údajů získaných z Google API se řídí také pravidly Google API Services User Data Policy, včetně požadavků Limited Use.

Ochrana citlivých údajů. DaliCares chrání údaje uživatelů Google a další citlivé údaje prostřednictvím autentizovaného přístupu, řízení přístupu podle rolí a oprávnění, šifrování přenosu pomocí HTTPS/TLS a šifrování dat v klidu zajišťovaného použitou infrastrukturou Google Cloud/Firebase v případech, kdy jsou v této infrastruktuře uložena. Přístup je omezen podle uživatelského účtu, rozsahu workspace a funkcí nezbytných pro poskytování Služby.

AI/ML a data Google Workspace. DaliCares může používat OpenAI API pro volitelné zpracování obsahu pomocí AI, který uživatel výslovně odešle do funkce využívající AI, například pro vytěžení údajů z laboratorních výsledků. Data získaná prostřednictvím Google Workspace API, včetně dat Google Calendar a údajů z nich odvozených, nejsou odesílána společnosti OpenAI ani jinému poskytovateli AI/ML třetí strany a nejsou používána k vývoji, zlepšování ani trénování generalizovaných nebo nepersonalizovaných AI/ML modelů.

10. Změny

Aktuální verze této Privacy Policy je vždy dostupná na našem webu. O podstatných změnách vás budeme informovat.

Poslední aktualizace: 10. září 2026