Nová verze LockMyCal 1.23.0 je oficiálně vydán. Co je nového
LockMyCal

Zásady ochrany osobních údajů

Informace o zpracování a ochraně osobních údajů v platformě LockMyCal v souladu s GDPR

Poslední aktualizace: 27. září 2026

Ochrana vašeho soukromí a bezpečnost vašich kalendářních dat je pro LockMyCal nejvyšší prioritou. Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jak shromažďujeme, zpracováváme, chráníme a nakládáme s osobními údaji uživatelů naší cloudové aplikace a návštěvníků webu v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

1. Správce osobních údajů

Správcem osobních údajů ve smyslu GDPR je provozovatel platformy LockMyCal (dále jen „Správce“ nebo „my“).

2. Jaké osobní údaje zpracováváme

Zpracováváme pouze osobní údaje nezbytné pro řádné fungování Služby, správu předplatného a bezpečnostní ochranu:

  1. Údaje majitele účtu (Uživatele):

    • Jméno a příjmení
    • E-mailová adresa
    • Fakturační údaje (název společnosti, IČO, DIČ, fakturační adresa)
    • Záznamy o zvoleném tarifu předplatného a platební historii (tokenizované ID transakce ze Stripe; neuchováváme čísla platebních karet)
    • Přístupové údaje v bezpečně hašované podobě
    • Telefon a firma (nepovinné údaje profilu)
    • Při přihlášení účtem Google, Microsoft nebo GitHub (je-li nabízeno): jméno, e-mail a identifikátor účtu u daného poskytovatele

  2. Kalendářní a synchronizační data:

    • Přístupové údaje k propojeným kalendářům a videoslužbám (OAuth tokeny, hesla aplikací, adresy serverů), uložené šifrovaně – např. Google, Microsoft 365 / Exchange, Apple iCloud, CalDAV, Zoom
    • Informace o dostupnosti (volné vs. obsazené časové sloty)
    • Názvy a časy vytvořených schůzek a událostí

  3. Údaje koncových klientů (účastníků rezervací):

    • Jméno, příjmení a e-mailová adresa zadaná při vytváření rezervace
    • Telefonní číslo a doplňující odpovědi ve formuláři schůzky (pokud je Uživatel vyžaduje)
    • Pokud Uživatel zapne funkci Kontakty: jméno, e-mail, telefon a firma klienta, historie schůzek a interní poznámka Uživatele

  4. Technické a provozní údaje:

    • IP adresa, typ prohlížeče a operačního systému
    • Bezpečnostní audit log: přihlášení a pokusy o přihlášení (včetně zadané e-mailové adresy), změny hesla, akce administrátorů a platební události, s IP adresou a časem

3. Účely a právní základy zpracování

Účel zpracování Kategorie údajů Právní základ dle GDPR
Poskytování Služby a správa účtu Jméno, e-mail, heslo, nastavení Plnění smlouvy (čl. 6 odst. 1 písm. b)
Zprostředkování rezervací a kalendářní synchronizace Kalendářní sloty, data schůzek, kontakty klientů Plnění smlouvy (čl. 6 odst. 1 písm. b)
Zpracování plateb a fakturace předplatného Fakturační údaje, historie plateb Plnění smlouvy a zákonná povinnost (čl. 6 odst. 1 písm. b a c)
Zabezpečení systému a prevence zneužití IP adresy, bezpečnostní audit log Oprávněný zájem (čl. 6 odst. 1 písm. f)
Odesílání transakčních notifikací E-mail, detaily schůzek Plnění smlouvy (čl. 6 odst. 1 písm. b)
Zasílání novinek o produktu (Newsletter) E-mailová adresa Souhlas (čl. 6 odst. 1 písm. a)

4. Ochrana kalendářních dat a integrace třetích stran

Při propojování externích kalendářů uplatňujeme striktní zásady ochrany soukromí:

  • Zásada minimalizace dat: Přistupujeme pouze k údajům nezbytným pro zjištění volných časů a zapsání sjednaných schůzek.
  • Google API Services User Data Policy: Použití informací získaných z Google API plně vyhovuje pravidlům Google API Services User Data Policy, včetně požadavků na omezené použití (Limited Use).
  • Zákaz prodeje a zneužití dat: Vaše kalendářní data ani kontakty vašich klientů nikdy neprodáváme, nepronajímáme třetím stranám ani je nevyužíváme k trénování obecných AI modelů.

5. Příjemci osobních údajů (Zpracovatelé)

Pro zajištění chodu cloudové infrastruktury využíváme ověřené partnery, kteří splňují přísné bezpečnostní standardy GDPR:

  • Poskytovatelé serverové infrastruktury: Datacentra v rámci Evropské unie s certifikací ISO 27001.
  • Platební brána: Stripe Payments Europe, Ltd. (certifikace PCI-DSS Level 1).
  • Bezpečnost a ochrana před boty: Cloudflare, Inc. (ochrana Cloudflare Turnstile).
  • E-mailové doručování: Zabezpečené SMTP / transactional mail servery.
  • Měření návštěvnosti: Umami – bez cookies a bez osobních identifikátorů.
  • Integrace zvolené Uživatelem (např. Google, Microsoft, Zoom, Stripe Connect): údaje se jim předávají jen v rozsahu propojení, které si Uživatel sám nastaví.

6. Doba uchovávání údajů

  1. Aktivní účty: Osobní údaje uchováváme po dobu trvání vašeho Uživatelského účtu a platnosti předplatného.
  2. Účetní doklady: Faktury a daňové doklady archivujeme po dobu 10 let od konce zdaňovacího období v souladu se zákonem o DPH a účetnictví.
  3. Bezpečnostní logy: Provozní a přístupové záznamy jsou automaticky promazávány po 90 dnech.
  4. Po smazání účtu: Účet můžete kdykoli smazat sami v Nastavení profilu → Nebezpečná zóna. Budoucí schůzky se zruší a jejich účastníci dostanou oznámení; veškerá osobní a kalendářní data se následně na pozadí nevratně odstraní z produkčních systémů, nejpozději do 30 dnů.

7. Technické a organizační zabezpečení

  • Šifrování: Veškerá komunikace probíhá přes zabezpečený protokol HTTPS s moderním šifrováním TLS 1.3. Citlivá data v databázích jsou šifrována v klidu (encryption at rest).
  • Řízení přístupu: Zaměstnanci a spolupracovníci mají k datům přístup výhradně na základě principu nejnižších nutných oprávnění (least privilege).

8. Vaše práva podle GDPR

Jako subjekt údajů máte podle platných právních předpisů následující práva:

  • Právo na přístup: Můžete požadovat informaci, jaké vaše údaje zpracováváme a získat jejich kopii.
  • Právo na opravu: Můžete požadovat opravu nepřesných či neúplných údajů.
  • Právo na výmaz („být zapomenut“): Můžete požádat o smazání svých údajů, pokud pominul důvod pro jejich zpracování, nebo svůj účet smazat sami v Nastavení profilu.
  • Právo na omezení zpracování: V zákonem stanovených případech můžete požadovat dočasné omezení nakládání s údaji.
  • Právo na přenositelnost: Máte právo získat svá kalendářní data ve strukturovaném, běžně používaném formátu (iCal).
  • Právo vznést námitku: Můžete vznést námitku proti zpracování na základě oprávněného zájmu.
  • Právo podat stížnost: Pokud se domníváte, že s vašimi údaji nakládáme v rozporu se zákonem, máte právo podat stížnost u dozorového úřadu:
    • Úřad pro ochranu osobních údajů (ÚOOÚ)
    • Pplk. Sochora 27, 170 00 Praha 7, Web: www.uoou.gov.cz

9. Cookies a lokální úložiště

Platforma LockMyCal využívá výhradně nezbytné technické a bezpečnostní cookies potřebné pro přihlášení uživatele, udržení relace a ochranu před útoky. Nepoužíváme žádné invazivní reklamní nebo sledovací cookies třetích stran. Návštěvnost měříme nástrojem Umami, který cookies nepoužívá.

10. Závěrečná ustanovení a kontakt

V případě jakýchkoliv dotazů, uplatnění vašich práv nebo nejasností ohledně zpracování osobních údajů nás neváhejte kontaktovat: