Týká se rezervačních stránek a zákaznického účtu na této doméně. Znění z 24. 10. 2026. Smluvní pravidla účtu jsou v podmínkách užívání.
Služby a volné termíny lze prohlížet a vybírat bez účtu. Pro podržení a potvrzení nové rezervace je potřeba ověřený zákaznický účet. Přihlášení udržuje rotující HttpOnly cookie přihlašovací služby (nezbytné cookies). Krátkodobý přístupový token a rozpracovaný formulář zůstávají jen v paměti otevřené záložky.
Po výběru termínu se do localStorage pod klíčem mk_vyber_rezervace.v1
uloží veřejná adresa poskytovatele, služba, čas, případně vybraný zdroj a jazyk.
Pomáhá vrátit se k výběru i po otevření ověřovacího e-mailu v jiné kartě stejného
prohlížeče. Po úspěšné registraci se stejný veřejný výběr samostatně uchová pod
mk_overeni_rezervace.v1, aby jej nepřepsalo prohlížení jiné nabídky
v další kartě. Neobsahují jméno, kontakt, poznámku ani přístupové tokeny a termín
neblokují. Platí nejvýše hodinu; poté se při dalším čtení zahodí. Oba záznamy se
odstraní také po úspěšném potvrzení rezervace nebo odhlášení. Při nedostupném
úložišti funguje návrat v původní kartě; v nové kartě bude třeba vybrat termín znovu.
Ve správě kalendáře může osobní nápověda odvodit nejčastější cílový jazyk
z vlastních schválení překladů a časté texty z aktuálních událostí, kde audit
dokládá autorství daného pole. Nevzniká nový archiv textů ani automatické
AI volání. Návrh lze doplnit do upravitelného pole; tím se nic neuloží ani
neodešle zákazníkovi. Skrytí návrhů se ukládá na server u účtu a firmy,
nejvýše 50 otisků na pole bez obsahu textů; platí i na dalším zařízení
a lze ho obnovit. Starší mk_caste_texty.v1:<ID účtu>:<ID firmy>:<pole>
v localStorage převedeme jednou, pokud dosud není účtové nastavení, a po
potvrzení serveru místní klíč odstraníme. Nové obnovení má přednost před
starým zařízením. Odchod z firmy nebo její smazání skrytí odstraní přímo.
Po anonymizaci účtu jej odstraní následný úspěšný úklid; běží při startu
pracovníka a ve výchozím nastavení každých 24 hodin. Při nedostupném
ověření výmazu čeká na další úspěšný cyklus.
Výslovně zvolený jazyk po ověření přihlášení ukládáme k účtu a načteme jej
i na jiném zařízení. Před přihlášením zůstává místní volba pod
mk_jazyk.v1 v localStorage do další volby nebo smazání dat webu;
při nedostupném úložišti jen v paměti karty. Starší místní jazyk sám
nepřepíše účetní předvolbu. Jazyk odkazu má přednost, ale pouhé otevření
odkazu předvolbu účtu nemění. Při anonymizaci účtu se jeho jazyk odstraní.
localStorage dále obsahuje technické příznaky auth_session
a auth_logout_pending. Druhý příznak může být i v technické
cookie na rok, aby se po nedoručeném odhlášení relace sama neobnovila.
Neobsahují přístupové tokeny. Přihlašovací služba dále nastavuje na rok
HttpOnly cookie auth_device s náhodným, serverem podepsaným
identifikátorem prohlížeče, aby e-mail o novém přihlášení nechodil při každém
přihlášení ze stejného prohlížeče; neobsahuje účet ani relaci. Zákaznický účet
neukládá rezervace pro offline použití, nepoužívá analytiku ani sledování
napříč weby.
Veřejný widget na stránce poskytovatele nepřebírá přihlašovací údaje; výběr termínu pokračuje na zákaznické stránce tohoto systému.
Ve správcovské aplikaci na app.mujkalendar.eu lze v Nastavení zvolit výchozí
metodu zápisu nového termínu. Zákaznický rezervační formulář tuto preferenci
nevytváří. Správcovská aplikace používá localStorage klíč
mk_preferovany_vstup.v1:<ID účtu> pouze pro označení metody
text, os_dictation nebo os_handwriting.
Neukládá do něj obsah poznámek, zvuk ani tahy rukopisu.
Bez uložené volby se použije psaní. Výslovná volba psaní nebo obnovení výchozího nastavení klíč odstraní; odhlášení jej nemaže, aby volba zůstala pro další přihlášení téhož účtu. Na jiná zařízení ani prohlížeče se nepřenáší. Vymazání dat prohlížeče ji smaže.
Pokud je místní úložiště nedostupné, aplikace na to upozorní a změna metody platí pouze v paměti aktuální stránky; při novém spuštění se načte poslední úspěšně uložená volba, pokud je dostupná, jinak psaní. Samotná volba diktování nebo rukopisu nezapíná mikrofon, rozpoznávání řeči ani externí AI službu. Podrobnosti jsou v informacích správcovské aplikace.
Volby motivu, akcentu, stylu karet a velikosti písma ve správcovské aplikaci
se po výslovné změně ukládají do localStorage pod klíčem
mk_vzhled.v1. Obsahují jen tato nastavení prohlížeče, nikoli údaje
zákazníků či rezervací. Zůstávají i po odhlášení a nepřenášejí se mezi zařízeními.
Obnovení všech výchozích voleb vzhledu nebo smazání dat webu je odstraní.
Nedostupné úložiště znamená pouze dočasnou volbu v otevřené stránce.
Zákaznická doména osobní vzhled správy nečte; velikost písma se mění pouze
v otevřené správcovské aplikaci, nikoli na přihlášení.
Rozsah ručního výběru času (pracovní doba nebo celý den) se po výslovné
změně v Nastavení správy ukládá do existujícího klíče
mk_kalendar.v1:<ID účtu>. Jde pouze o předvolbu prohlížeče,
bez zákaznického obsahu a synchronizace na server; zůstává po odhlášení.
Reset kalendáře a menu nebo výmaz dat webu ji odstraní. Na této stránce
ani v zákaznickém formuláři se tato předvolba neukládá.
Přihlašovací služba uchovává e-mail, zabezpečené heslo, telefon a záznamy udělených souhlasů s časem udělení; u přihlášení a bezpečnostních událostí účtu také IP adresu a údaj o prohlížeči. Správcem údajů účtu je provozovatel systému, kontakt níže. Zpracovává je, protože bez nich účet nejde vést (plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR), a kvůli ochraně účtu a doložení souhlasů (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR). Drží je, dokud účet existuje; o zrušení účtu stačí požádat e-mailem a údaje se pak nejpozději do 30 dnů anonymizují. Nová rezervace se váže na ID přihlášeného účtu. Historické rezervace se podle e-mailu k účtu nepřiřazují; zůstávají dostupné původními odkazy. Vazba na účet se maže při anonymizaci rezervace podle doby uchování níže.
Vlastník může nahrát veřejný obrázek služby. Server jej ověří, ořízne na čtverec a uloží jako WebP bez metadat do databáze. U zveřejněné služby se zobrazí zákazníkům. Obrázek se neposílá do AI. Lokální náhled před nahráním zůstává jen v paměti prohlížeče. Nepoužívejte obrázky s osobními údaji.
| Údaj | Kdy | Proč |
|---|---|---|
| Vybraná služba a termín | při rezervaci | bez toho nelze termín zamluvit |
| Jméno | při potvrzení | poskytovatel musí vědět, s kým termín má |
| E-mail, telefon a poznámka | při potvrzení, nepovinně | kontakt pro potvrzení nebo změnu termínu |
| SPZ, značka a model vozu | při potvrzení, nepovinně a jen u autoservisu | servis ví, které auto přijede; SPZ se maže po uplynutí doby uchování stejně jako kontakt |
Při nové rezervaci se navíc předává ověřená identita účtu. Chování návštěvníka se nesleduje a údaje se nepoužívají k profilování ani k reklamě.
Rezervaci přijímá poskytovatel služby, u kterého si termín sjednáváte — ten je správcem údajů a u něj se uplatňují práva subjektu údajů, tedy přístup, oprava, výmaz, omezení a námitka. Kontakt na něj najdete na jeho stránce.
Rezervační systém pro poskytovatele provozuje jako zpracovatel Tomáš Mourek, IČO 74753282, se sídlem Palackého 583, Teplá, provozovatel služeb mujkalendar.eu a mojerezervace.eu, e-mail podpora@upravdokument.eu. Údaje z rezervací nepoužívá pro sebe a nepředává je nikomu kromě zpracovatelů níže. U údajů zákaznického účtu je sám správcem.
Vaše práva. Máte právo na přístup k údajům a jejich kopii, na opravu, výmaz, omezení zpracování a přenositelnost a právo vznést námitku. U údajů z rezervace je uplatníte u poskytovatele, u údajů účtu e-mailem u provozovatele systému. Stížnost můžete podat u Úřadu pro ochranu osobních údajů, uoou.gov.cz.
Poskytovatel si může své termíny zobrazovat i ve vlastním kalendáři (třeba Google nebo Apple). Jestli do něj jdou i údaje z rezervace, rozhoduje on jako správce a u něj se to dá zjistit.
Poskytovatel může odděleně evidovat platební požadavky a přijaté úhrady, včetně částky, přijímacího účtu, variabilního symbolu a poznámky. Bankovní výpis nejprve kontroluje a potvrzuje; QR sám není dokladem zaplacení. Provozní retenční lhůta plateb běží od poslední změny i splatnosti podle tabulky níže; otisky proti duplicitám zůstávají do výmazu firmy. Nejde o účetní archiv. Vlastník může výslovně povolit i vybranému API či MCP klientovi čtení kontaktních údajů nebo podrobností termínů; konkrétní příjemce a účel zjistíte u poskytovatele. Podrobnosti jsou v informacích správcovské aplikace.
Na e-mail zadaný u rezervace posílá systém potvrzení, připomínku před termínem a zprávu o jeho zrušení nebo přesunu. Nic jiného; obchodní sdělení systém nerozesílá.
Pokud si to poskytovatel zvolí, chodí tytéž zprávy i SMSkou na telefon zadaný u rezervace. SMS odesílá zpracovatel GoSMS uvedený níž a dostane k tomu vaše telefonní číslo, čas a název objednané služby a odkaz na stránku vaší rezervace. Vypnutím zpráv na té stránce přestanou chodit oba kanály najednou.
Každá taková zpráva nese odkaz na stránku vlastní rezervace. Tam se termín dá zrušit a dá se tam vypnout posílání dalších zpráv — tím se uplatní právo na námitku. Vypnutí platí pro dotčený kontakt a zpět se zapne jedině tím, že u další rezervace znovu vyplníte e-mail.
Když poštovní služba ohlásí, že schránka na zadané adrese neexistuje, systém další zprávy k téže rezervaci na tuto adresu neposílá. Z hlášení si ukládá jen výsledek doručení, jeho čas a technický identifikátor hlášení, nic dalšího z něj; drží je spolu se záznamem o odeslané zprávě.
Poskytovatel vám může nabídnout konkrétní volný termín soukromým odkazem. Zprávu s odkazem odesílá sám ze svého e-mailu nebo WhatsAppu, případně vám odkaz předá jinak; systém ji automaticky neposílá. U nabídky se ukládá vazba na váš kontakt u poskytovatele, zvolený způsob předání, text zprávy, platnost a to, zda byl odkaz využit nebo odvolán. Samotný odkaz se neukládá, server drží jen jeho otisk.
Odkaz platí pro jeden termín, nejdéle do jeho začátku, a dá se použít jednou. Termín pro vás blokovaný není, dokud ho sami nerezervujete. Stránka po otevření odebere odkaz z adresy a drží ho jen ve stavu historie otevřené karty, aby přežil přihlášení. Aplikace ho nezapisuje do cookies ani do úložiště prohlížeče; původní adresu si ale prohlížeč může zapamatovat ve své historii.
Poskytovatel může k rezervaci napsat i poznámku pro zákazníka. Uvidíte ji ve svém zákaznickém účtu u rezervace; e-mailem ani zprávou se vám sama neposílá. Do vlastního kalendáře poskytovatele se dostane jako ostatní údaje rezervace, viz oddíl Kdo je s údaji.
Připravované firemní propojení WhatsApp Business Cloud API je výchozím nastavením vypnuté a bez provozního povolení nic automaticky neposílá. Běžný osobní WhatsApp se tímto propojením nepřipojuje a jeho soukromé zprávy ani historie chatů se nenačítají a nesynchronizují.
Pokud poskytovatel firemní kanál později zapne a zákazník výslovně souhlasí s komunikací na konkrétní telefon, předává se službě Meta telefon příjemce a pouze údaje použité ve schválené zprávě: například jméno, služba, datum, čas a odkaz na rezervaci. Interní poznámky nejsou parametrem těchto šablon. Souhlas lze u poskytovatele odvolat; změna telefonu vyžaduje nový souhlas. Odvolání zastaví dosud neodeslané zprávy, nikoli již předané odeslání.
Doby platí automaticky. Nejde o lhůtu, po které se něco smazat smí — po jejím uplynutí pravidelná úloha údaje skutečně smaže nebo anonymizuje. Souhrnné počty v provozní stopě pokrývají rezervace, kontakty a zprávy; samostatný úklid plateb a bankovních relací je do těchto počtů nezahrnuje.
| Co | Jak dlouho | Co se stane potom |
|---|---|---|
| Jméno, e-mail, telefon a poznámky u rezervace, včetně poznámky pro zákazníka | 2 roky (730 dní) od termínu | nevratná anonymizace |
| Platební požadavek včetně úhrad a vazby na kontakt | 2 roky (730 dní) od poslední změny i splatnosti; musí uplynout obě lhůty, i u neuhrazených požadavků | smazání obsahu; otisky proti duplicitám zůstávají do výmazu firmy |
| Kontaktní karta v adresáři | 2 roky (730 dní) od posledního termínu či konce čekacího okna; anonymizace se odkládá, dokud existuje navázaný platební požadavek nebo nabídka termínu | nevratná anonymizace, pokud není další důvod uchování |
| Zájem zapsaný v čekací listině | 2 roky (730 dní) od konce požadovaného okna | smazání |
| Nabídka konkrétního termínu včetně textu zprávy | 90 dní od konce nabízeného termínu | smazání |
| Adresa příjemce u odeslaných zpráv | 90 dní | smazání |
| Uložená odpověď na zopakovaný požadavek | 7 dní | smazání |
Zálohy trvají o něco déle. Databáze se denně zálohuje a starší dumpy se promazávají po každé úspěšné záloze; drží se přibližně 14 dní. Údaj smazaný v živých datech je do té doby ještě ve starém dumpu.
Dvě výjimky, kvůli kterým tu stojí „přibližně". Nejnovější záloha zůstává vždycky, i když je starší než ta doba — jinak by po delším výpadku nezbyla žádná. A když zálohování selhává, staré dumpy se nepromazávají, dokud se to nespraví; je to schválně, aby neúspěšný pokus nesmazal poslední funkční kopii. Zálohy slouží jen k obnově po havárii, nikdo v nich nevyhledává a mimo tenhle server neodcházejí.
Ze samotného termínu zůstává jen čas, služba a zdroj — tedy údaj o vytížení provozovny, ze kterého nejde určit osobu. Provozní stopa o změnách si obsah rezervace neukládá, drží jen identifikátory, stavy a počty.
Pokud si termín sjednáváte v autoservisu, patří k rezervaci i vozidlo. SPZ, VIN a případný uložený technický snapshot se mažou ve stejné lhůtě jako kontakt; značka, model a rok výroby zůstávají, protože z nich osobu určit nelze.
Volitelné dohledávání v Datové kostce Ministerstva dopravy je ve výchozím stavu vypnuté. Po samostatném zapnutí může obsluha výslovně odeslat VIN nebo číslo ORV/TP pro načtení technických údajů; kontaktní údaje zákazníka, SPZ ani poznámky se neposílají. Náhled se neukládá. Po potvrzení se k vozidlu uloží pouze vybrané technické údaje s časem a zdrojem, nikoli číslo dokladu, kompletní odpověď nebo údaje vlastníků. Nevzniká nové trvalé úložiště prohlížeče a při dohledávání se nepoužívá AI.
Některý poskytovatel chce k online rezervaci zálohu. Platíte ji převodem přímo na jeho účet; systém peníze nepřijímá a platební údaje (číslo karty ani vašeho účtu) nezpracovává. U rezervace eviduje jen výši zálohy, variabilní symbol, lhůtu a to, zda poskytovatel přijetí potvrdil. Když záloha do lhůty nepřijde, rezervace se zruší. Vrácení zálohy řeší poskytovatel.
Údaje rezervací se nepoužívají k profilování ani k reklamě.
Správcovská aplikace po výslovném přeuspořádání ukládá do localStorage
mk_poradi_sloupcu.v1:<ID účtu>:<ID firmy> pouze pořadí ID
zdrojů, bez názvů a obsahu termínů. Je oddělené pro účet a firmu, platí pouze
v daném prohlížeči a zůstává po odhlášení. Odstraní ho „Obnovit výchozí pořadí“
v kalendáři nebo smazání dat webu. Při nedostupném úložišti je změna dočasná
do zavření stránky a aplikace na to upozorní.
Nepřítomnost týmu ukládá vazbu podúčtu na zaměstnanecký kalendář, interval, obecný druh volna, stav žádosti, rozhodnutí a případného konkrétního náhradníka. Zdravotní podrobnosti se nezadávají. Vlastní žádosti čte zaměstnanec, žádosti a přiřazení týmu spravuje vlastník firmy. Sdílený kalendář ukazuje pouze nepřítomnost a zastupování bez druhu volna a ID uživatelských účtů. Údaje se neposílají do AI ani zákaznických zpráv a nevzniká nové trvalé úložiště prohlížeče. Vypnutí funkce ani ukončení členství nemaže historii; schválené intervaly dál omezují kapacitu do zrušení či konce. Automatická retenční lhůta není nastavená. Vlastní historie je dostupná přes seznam vlastních žádostí; z hromadného exportu firmy je tento modul vyloučen. Výmaz organizace odstraní i údaje nepřítomností.
Po zapnutí modul ukládá typ, název, datum, předstih upozornění, stav, poznámku a případnou vazbu na zákazníka či vozidlo dané firmy. Upozornění zůstávají v aplikaci; nevytvářejí rezervace ani automatické zprávy zákazníkům. Převzetí dříve načteného data STK vyžaduje potvrzení obsluhy. Automatická synchronizace s MojeFakturou není zapnutá. Vypnutí modulu záznamy nemaže. Otevřené lhůty chrání navázaný kontakt před anonymizací i po vypnutí. Splněné a zrušené záznamy odstraní retence po nastavené době uchování od poslední změny. Údaje jsou součástí exportu a výmazu firmy.
Rezervace se zpracovává deterministicky, bez umělé inteligence. Samotný rezervační formulář neposílá zadaný text externí AI službě. Vlastník však může samostatně povolit vybranému API či MCP příjemci přístup k podrobnostem termínů včetně poznámek. Takový příjemce může být také AI službou a údaje zpracovává podle vlastních podmínek. Jeho rozsah a účel přístupu zjistíte u poskytovatele.
Poskytovatel může samostatně využít volitelný překlad veřejného názvu, popisu a obecných pokynů v doplňku potvrzovacího e-mailu služby přes Anthropic, Claude Haiku 5.5. Odešle se pouze tento veřejný text a cílový jazyk po výslovné žádosti vlastníka. Účty, kontakty, rezervace a vaše poznámky nejsou součástí překladového požadavku. Překlad zveřejní až vlastník po kontrole; vlastní překlad může napsat i bez AI.
Vlastník může samostatně požádat také o překlad obecných serverových šablon potvrzení, připomínek, přesunů a storna pro e-mail a SMS. Odešle se pouze obecný text se zástupnými poli, druh zprávy, kanál a cílový jazyk. Konkrétní zákazníci, termíny, kontakty a platební údaje se do Claude neposílají; aplikace je dosadí místně při odesílání. Návrh se použije až po kontrole a výslovném schválení vlastníkem. Šablonu lze napsat ručně a náhled používá pouze ukázkové údaje.
U Claude API negarantujeme zpracování výhradně v EU. Anthropic uvádí pro komerční API standardní odstranění vstupů a výstupů do 30 dnů s výjimkami a standardně je bez svolení nepoužívá k trénování. Nejde o nulovou retenci. Podrobnosti: retenční podmínky Anthropic. Schválený překlad služby je součást jejího veřejného obsahu. Schválené šablony oznámení uchováváme u organizace a zahrnujeme do jejího exportu. Smazáním organizace se odstraní i její šablony a návrhy. Provozní evidence rozpočtu neobsahuje texty ani konkrétní údaje rezervací; uchovává otisky požadavků, model, rezervovanou částku a evidenci tokenů. Při smazání organizace zůstává zachovaná, aby se neobnovil již započtený rozpočet.
Osobní úkoly a poznámky se ukládají na serveru odděleně pro přihlášeného uživatele a firmu. Ostatní členové ani vlastník firmy je přes aplikaci nečtou; nejsou součástí exportu celé firmy ani přístupu API/MCP klíčů. Uživatel může vlastní položky exportovat, upravit nebo s potvrzením trvale odstranit. Odchodem členství nebo výmazem firmy zanikají. Dokončené úkoly odstraní retence po nastavené době od poslední změny; otevřené úkoly a poznámky zůstávají do odstranění nebo ukončení členství. Obsah nejde do AI ani oznámení.
Výběr, pořadí a sbalení widgetů se po výslovné změně ukládají jako
mk_widgety.v1:<ID účtu>:<ID firmy> do localStorage tohoto
prohlížeče, bez obsahu poznámek či úkolů. Volba zůstává po odhlášení,
nesynchronizuje se mezi zařízeními a reset výchozích widgetů nebo výmaz dat
webu klíč odstraní. Při nedostupném úložišti platí změna jen na stránce.
Hodiny, časovač, kalkulačka a jmeniny fungují v prohlížeči; časovač trvá jen po dobu otevření kalendáře a neposílá systémová ani zákaznická upozornění. Denní kurzy načítá server z veřejné ČNB s mezipamětí bez předání identity uživatele. Tyto widgety ani jejich úložiště zákaznický rezervační formulář nezakládá.