Zásady zpracování osobních údajů
1. Kdo jsme a čeho se zásady týkají
Provozujeme službu Pobytník (pobytnik.cz, app.pobytnik.cz, admin.pobytnik.cz, api.pobytnik.cz). Tyto zásady popisují, jak nakládáme s osobními údaji návštěvníků webu a ubytovatelů (uživatelů služby), u kterých vystupujeme jako správce. Údaje hostů, které do služby vkládají ubytovatelé, zpracováváme jako zpracovatel — viz čl. 7.
2. Jaké údaje zpracováváme a proč
| Údaje | Účel | Právní titul | Doba |
|---|---|---|---|
| Registrační a účetní údaje ubytovatele (jméno, e-mail, název, IČO/DIČ, fakturační adresa, heslo v podobě otisku) | vedení účtu, poskytování služby, fakturace | plnění smlouvy; právní povinnost (účetní a daňové předpisy) | po dobu trvání smlouvy; účetní doklady po zákonnou dobu |
| Údaje z kontaktního formuláře (jméno, e-mail, telefon, web, zpráva) | vyřízení poptávky a komunikace | oprávněný zájem / jednání o smlouvě | po dobu vyřízení a nejdéle 1 rok poté |
| Provozní záznamy (logy, IP adresa, čas požadavku, auditní záznamy úkonů v aplikaci) | bezpečnost, prevence zneužití, řešení incidentů, prokazatelnost úkonů | oprávněný zájem | po dobu nezbytnou, zpravidla do 12 měsíců |
| E-mailová komunikace ze služby (notifikace, obnova hesla, odkazy pro hosty zadané ubytovatelem) | provoz služby | plnění smlouvy | po dobu nezbytnou pro doručení a evidenci |
Údaje získáváme přímo od vás. Neprovádíme automatizované rozhodování s právními účinky ani profilování.
3. Komu údaje zpřístupňujeme (příjemci a subzpracovatelé)
- Hetzner Online GmbH (Německo, EU) — provoz serverové infrastruktury, na níž služba a data běží.
- Resend, Inc. (USA) — odesílání transakčních e-mailů; předání je založeno na standardních smluvních doložkách EU, e-maily obsahují jen údaje nezbytné k doručení.
- Orgány veřejné moci, vyžaduje-li to právní předpis.
Údaje neprodáváme a nepředáváme je k marketingu třetích stran.
4. Zabezpečení
Přenosy dat šifrujeme (HTTPS/TLS). Hesla ukládáme výhradně jako kryptografické otisky (bcrypt), přístupové tokeny hostů jako otisky s omezenou platností. Data jednotlivých ubytovatelů jsou v aplikaci důsledně oddělena. Provádíme pravidelné denní zálohy. Osobní údaje hostů po uplynutí doby uchování automaticky anonymizujeme (čl. 7).
5. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu či výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz). Práva uplatníte na info@pobytnik.cz; odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
6. Cookies
Web pobytnik.cz nepoužívá analytické ani marketingové cookies. Aplikace používá pouze technické cookies a obdobné nástroje nezbytné pro přihlášení — podrobnosti v Zásadách používání cookies.
7. Údaje hostů — Pobytník jako zpracovatel
Osobní údaje hostů (např. jméno, datum narození, číslo dokladu, adresa, kontakty), které do služby vkládá ubytovatel pro vedení knihy hostů a plnění svých zákonných povinností, zpracováváme jako zpracovatel pro ubytovatele, který je jejich správcem. Podmínky tohoto zpracování upravuje Smlouva o zpracování osobních údajů uzavřená s každým ubytovatelem. Jste-li hostem a chcete uplatnit svá práva k těmto údajům, obraťte se primárně na svého ubytovatele; rádi mu k tomu poskytneme součinnost. Po uplynutí doby uchování nastavené ubytovatelem jsou identifikační údaje hostů automaticky anonymizovány a citlivé přílohy (např. podpisy) vymazány.
8. Změny zásad
Zásady můžeme aktualizovat; aktuální znění je vždy na této stránce s uvedeným datem účinnosti.