Poslední aktualizace: 1.6.2026
1. Základní informace
Tyto zásady popisují, jakým způsobem provozovatel služby Hospo.cz zpracovává osobní údaje uživatelů v souladu s Nařízením (EU) 2016/679 (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Provozovatel:
Ing. Jan Martinovský
IČO: 76060608, se sídlem Na Okrouhlíku 1559/43, Libeň, 18200 Praha 8
Kontaktní e-mail: info@hospo.cz
2. Dvojí role provozovatele
Provozovatel vystupuje ve dvou rolích:
- Jako správce u údajů, které sami zadáte při registraci a užívání služby (údaje o účtu, fakturační údaje, provozní data popsaná níže).
- Jako zpracovatel u údajů, které do systému vkládá vaše organizace o třetích osobách (dětech, zaměstnancích, strávnících, zákonných zástupcích). U těchto údajů je správcem vaše škola či organizace; podmínky upravuje samostatná Smlouva o zpracování osobních údajů.
3. Jaké údaje zpracováváme jako správce
| Kategorie | Příklady údajů |
|---|---|
| Registrační a identifikační | jméno, e-mail, název organizace, IČO |
| Přihlašovací | e-mail, zabezpečené heslo (hash), údaje dvoufaktorového ověření |
| Fakturační | fakturační adresa, IČO/DIČ, historie plateb |
| Provozní a technické | IP adresa, údaje o prohlížeči, záznamy o přihlášení a aktivitě |
| Komunikační | obsah dotazů zaslaných podpoře |
4. Účely a právní základ zpracování
| Účel | Právní základ |
|---|---|
| Poskytování a provoz služby, správa účtu | plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) |
| Fakturace a vedení účetnictví | plnění právní povinnosti (písm. c) |
| Zabezpečení, prevence zneužití, podpora | oprávněný zájem (písm. f) |
| Zasílání informace o spuštění / novinkách | souhlas (písm. a), který lze kdykoli odvolat |
5. Příjemci a zpracovatelé
Osobní údaje nepředáváme třetím stranám za účelem jejich vlastního marketingu. K naplnění uvedených účelů využíváme prověřené zpracovatele, a to podle funkcí, které využíváte:
- poskytovatel serverového hostingu (provoz aplikace a databáze),
- poskytovatel e-mailových služeb (odesílání systémových zpráv),
- nástroje pro automatické zpracování dokladů a faktur (volitelná funkce),
- poskytovatel přihlášení přes účet Google / Microsoft (využíváte-li tuto možnost),
- systém datových schránek (při ověření organizace).
6. Doba uložení
- Údaje o účtu uchováváme po dobu trvání smlouvy. Po zrušení účtu zůstávají data dostupná ještě 30 dní pro případné obnovení, poté jsou odstraněna.
- Účetní a daňové doklady uchováváme po dobu stanovenou právními předpisy (zpravidla 10 let).
- Údaje zpracovávané na základě souhlasu uchováváme do jeho odvolání.
7. Předávání mimo EU
Osobní údaje zpracováváme zpravidla v rámci Evropské unie. Pokud je u některé volitelné funkce zapojen zpracovatel mimo EU, děje se tak pouze při zajištění odpovídajících záruk podle čl. 46 GDPR.
8. Zabezpečení
Citlivé údaje v databázi jsou šifrovány (AES-256-GCM), přístup je chráněn šifrovaným spojením a volitelně dvoufaktorovým ověřením. Přístup k údajům mají pouze pověřené osoby v nezbytném rozsahu.
9. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Souhlas lze kdykoli odvolat. Žádosti vyřizujeme na adrese info@hospo.cz. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).
10. Cookies
Web používá pouze nezbytné cookies potřebné pro fungování aplikace a přihlášení. Nepoužíváme marketingové ani sledovací cookies.
11. Změny zásad
Tyto zásady můžeme aktualizovat. O podstatných změnách budeme uživatele informovat. Aktuální znění je vždy dostupné na této stránce.
12. Kontakt
S dotazy k ochraně osobních údajů se obraťte na: info@hospo.cz.
Portál stravování a přihláška ke stravování
Údaje strávníků (dětí a jejich zákonných zástupců) v portálu rodičů a v přihlášce ke stravování zpracovává škola nebo její jídelna jako správce. Provozovatel Hospo.cz je jejím zpracovatelem a údaje používá jen podle jejích pokynů. S dotazy a žádostmi se obracejte na svou jídelnu.
Údaje zpracovává jídelna vaší školy k evidenci stravování a ke komunikaci se zákonným zástupcem, na základě školského zákona (§ 119) a vyhlášky o školním stravování. Samotnou přihlášku smažeme do 6 měsíců od jejího vyřízení; když podle ní jídelna založí strávníka přímo v této aplikaci, zůstane jako doklad vašeho souhlasu po dobu docházky. V evidenci strávníků jídelna vede údaje po dobu docházky; zdravotní údaje i přihlášku smaže do roka od jejího skončení, kontakty a číslo účtu také — jen při nevyrovnaném přeplatku či nedoplatku až po jeho vyrovnání. Ostatní údaje po 6 letech anonymizuje (účetní povinnosti). Zdravotní údaje (alergie, dieta) zpracuje jen s vaším souhlasem, který můžete kdykoli odvolat — stačí napsat jídelně. Máte právo na přístup k údajům, jejich opravu nebo výmaz a právo vznést námitku; obraťte se na jídelnu. Stížnost můžete podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Seznam zájemců o zprávu o spuštění
Na stránce „Připravujeme“ můžete nechat e-mailovou adresu, abychom vám dali vědět, až službu Hospo.cz spustíme.
- Co ukládáme: e-mailovou adresu, verzi a otisk znění souhlasu, který jste udělili, čas odeslání, IP adresu a údaj o prohlížeči (User-Agent).
- Účel: jednorázová zpráva o spuštění služby. Adresu k ničemu jinému nepoužijeme.
- Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR).
- Doba uložení: záznam smažeme hned po odeslání zprávy o spuštění, nejpozději do dvou let od posledního odeslání adresy.
- Odvolání souhlasu: kdykoli, odkazem ve zprávě nebo na stránce odhlášení, případně e-mailem na info@hospo.cz. Záznam se tím smaže.