Zásady zpracování osobních údajů

Informace dle Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR)

1. Správce osobních údajů

Správcem osobních údajů je provozovatel portálu Chalupujme.cz. Projekt je aktuálně v testovacím bezplatném provozu a funguje jako neziskový studentský a technologický projekt. Z tohoto důvodu je správcem údajů přímo fyzická osoba: Adam Chytil, bytem Studénka (bez přiděleného IČO).

V případě dotazů ke zpracování nebo pro uplatnění vašich práv nás kontaktujte na: info@chalupujme.cz.

2. Jaké údaje zpracováváme, proč a jak dlouho

A. Zájemci o ubytování (Hosté)

Zpracovávané údaje: Jméno, příjmení, e-mail, telefonní číslo, požadovaný termín, počet osob, text zprávy a dále IP adresa, ze které byla poptávka odeslána (ukládá se pouze tehdy, lze-li ji ověřit z naší infrastruktury).

Účel zpracování: Technické zprostředkování a odeslání nezávazné poptávky přímo majiteli vybrané chalupy. IP adresa je společně s poptávkou ukládána do databáze jako důkazní prostředek pro řešení zneužití formuláře, sporů či reklamací.

Právní základ: Opatření přijatá před uzavřením smlouvy na žádost subjektu údajů (tzn. kroky vedoucí k případnému uzavření smlouvy o ubytování) a oprávněný zájem zúčastněných stran na efektivním vyřízení vaší poptávky. Uložení IP adresy k poptávce se opírá o oprávněný zájem správce na zabezpečení a doložení provozu portálu (čl. 6 odst. 1 písm. f) GDPR).

Samostatný správce údajů: Upozorňujeme, že jakmile je vaše poptávka z našeho systému odeslána a předána konkrétnímu majiteli ubytování, stává se tento majitel samostatným správcem vašich osobních údajů. Následná komunikace a rezervace se řídí jeho vlastními pravidly ochrany soukromí. IP adresu majiteli nepředáváme.

Doba uchování: Údaje z formulářů včetně uložené IP adresy uchováváme v naší databázi pouze po nezbytně dlouhou dobu pro případ řešení technických výpadků, zneužití či reklamací (maximálně 6 měsíců). Po uplynutí této doby jsou všechny identifikující údaje z poptávky (jméno, e-mail, telefon, text zprávy, termín i IP adresa) automatizovanou úlohou nevratně odstraněny a zůstává pouze anonymní záznam o tom, že poptávka proběhla. Údaje hostů nevyužíváme k marketingu.

B. Majitelé ubytování (Inzerenti)

Zpracovávané údaje: E-mailová adresa, přihlašovací údaje (výhradně v podobě kryptografického hashe), jméno/název, telefon a případné fakturační údaje v budoucnu.

Účel zpracování: Vytvoření a správa uživatelského účtu, zveřejnění inzerátu na portálu a technická podpora.

Zveřejnění kontaktních údajů: Upozorňujeme, že kontaktní telefon a e-mail, které uvedete v inzerátu, jsou z povahy služby zveřejněny na veřejně přístupné stránce inzerátu, a to i ve strojově čitelné podobě určené pro internetové vyhledávače. Tyto údaje proto mohou být vyhledávači indexovány a zpřístupněny neomezenému okruhu osob. Nepřejete-li si to, uveďte v inzerátu pouze ten kontakt, jehož zveřejnění vám nevadí.

Právní základ: Plnění smlouvy (akceptace Podmínek užití portálu).

Doba uchování: Po dobu trvání registrace majitele na portálu. Jednotlivé inzeráty můžete kdykoliv smazat sami ve svém přehledu. Celý účet smažete sami v přehledu (sekce „Smazání účtu“, po zadání hesla) – okamžitě a nevratně se odstraní účet i všechny navázané inzeráty, fotografie, kalendáře obsazenosti, přijaté poptávky, recenze a statistiky. Pokud vám to nevyhovuje, provedeme smazání na základě žádosti zaslané na info@chalupujme.cz, a to nejpozději do 30 dnů. Údaje o platbách za TOP zvýraznění uchovává platební brána Stripe po dobu, kterou vyžadují účetní a daňové předpisy.

C. Technické zabezpečení a ochrana proti zneužití (rate-limiting)

Zpracovávané údaje: IP adresa, u poptávkového formuláře též e-mailová adresa odesílatele, a časové razítko přístupu v ochranné cache. Tyto údaje slouží výhradně k počítání požadavků v rámci ochranného časového okna a nejsou propojovány s dalšími záznamy.

Účel zpracování: IP adresy a časy přístupů jsou dočasně zpracovávány v paměti/cache výhradně za účelem zabezpečení a omezení počtu požadavků (tzv. rate-limiting), tj. ochrany formulářů a API portálu proti spamu, automatizovaným botům a zneužití. Uložení IP adresy společně s konkrétní odeslanou poptávkou do databáze upravuje část A výše.

Právní základ: Oprávněný zájem správce na zabezpečení provozu portálu (čl. 6 odst. 1 písm. f) GDPR).

Doba uchování: Údaje v ochranné cache jsou uchovávány pouze krátkodobě, po dobu odpovídající danému časovému oknu ochrany (řádově minuty až hodiny), poté jsou automaticky a nevratně odstraněny. Tím není dotčeno uchování IP adresy uložené společně s odeslanou poptávkou dle části A.

D. Statistika návštěvnosti a zobrazení inzerátů

Zpracovávané údaje: Navštívená adresa stránky, odkazující stránka, přibližná země, typ zařízení a prohlížeče a pseudonymní identifikátor návštěvy odvozený z IP adresy a údajů prohlížeče. Pro statistiku zobrazení konkrétního inzerátu ukládáme pouze anonymní záznam „inzerát byl zobrazen“ bez jakéhokoliv identifikátoru návštěvníka.

Účel zpracování: Souhrnná statistika návštěvnosti portálu a poskytnutí přehledu o počtu zobrazení a kontaktů majiteli daného inzerátu.

Právní základ: Oprávněný zájem správce na měření a zlepšování provozu portálu (čl. 6 odst. 1 písm. f) GDPR).

Použitý nástroj: Vercel Web Analytics (Vercel Inc., USA). Nástroj nepoužívá cookies ani jiné ukládání dat ve vašem zařízení a nevytváří profil návštěvníka napříč weby.

Doba uchování: Souhrnné statistiky v agregované podobě.

Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani k profilování ve smyslu čl. 22 nařízení GDPR.

3. Kdo má k údajům přístup a předávání do třetích zemí

Majitelé chalup: Údaje z poptávkového formuláře hosta jsou napřímo odesílány a zobrazeny majiteli konkrétního ubytovacího zařízení.

Poskytovatelé IT infrastruktury (Zpracovatelé): Provozovatel údaje neprodává třetím stranám. K údajům mají přístup pouze prověření poskytovatelé cloudových služeb nezbytných pro běh webu.

Předávání dat do třetích zemí (mimo EHP): Vzhledem k tomu, že naše platforma je postavena na moderních globálních cloudových technologiích (využíváme zejména služby Vercel pro hosting, plánované úlohy a statistiku návštěvnosti, Supabase pro databázi, přihlašování a úložiště fotografií, Resend pro e-mailovou komunikaci, Upstash pro zabezpečení sítě a ochranu proti spamu (rate-limiting) a CARTO pro mapové podklady, kterému se při zobrazení mapy předává vaše IP adresa), dochází k předávání a ukládání osobních údajů na serverech umístěných v USA. Databázové instance (Supabase) jsou přitom provozovány v rámci EU (region Frankfurt), takže samotná primární data hostů a inzerentů zůstávají uložena na území Evropské unie. Předávání dat poskytovatelům infrastruktury je právně ošetřeno pomocí standardních smluvních doložek (SCC – Standard Contractual Clauses) schválených Evropskou komisí, které naši technologičtí partneři implementovali do svých zpracovatelských smluv.

4. Cookies a úložiště prohlížeče

Portál využívá pouze nezbytné technické cookies, které jsou nutné pro fungování webu – jde o cookies přihlašovací relace majitele. Nepoužíváme marketingové ani sledovací cookies, nástroj pro statistiku návštěvnosti je bezcookiový, a proto nevyžadujeme vaši interakci s cookie lištou.

Nad rámec cookies ukládáme přímo ve vašem prohlížeči dvě položky nezbytné pro fungování zvolené funkce: seznam chalup přidaných do oblíbených (zůstává trvale ve vašem zařízení, dokud jej sami nesmažete) a údaj o tom, které inzeráty už vám byly v rámci aktuální návštěvy započítány do statistiky zobrazení (zaniká zavřením karty prohlížeče). Ani jedna z těchto položek neopouští vaše zařízení a neodesílá se nám.

5. Vaše práva podle GDPR

Dle nařízení GDPR máte právo:

  • požadovat informaci, jaké vaše osobní údaje zpracováváme a vyžádat si k nim přístup,
  • nechat údaje aktualizovat, opravit, či požadovat omezení zpracování,
  • požadovat výmaz vašich osobních údajů (právo být zapomenut),
  • požadovat přenositelnost svých osobních údajů k jinému správci (pokud je to technicky proveditelné),
  • vznést námitku proti zpracování,
  • podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ).

Pro uplatnění práv napište na info@chalupujme.cz.

6. Zabezpečení dat

Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů. Veškerá komunikace na webu je šifrována (HTTPS), hesla uživatelů nejsou nikdy ukládána v čitelné podobě; jsou zabezpečena pomocí jednosměrného kryptografického hashování standardu Supabase Auth. Klientská data jsou dále chráněna bezpečnostními pravidly (RLS – Row Level Security) na úrovni cloudové databáze. Formuláře a API portálu jsou navíc chráněny proti spamu a automatizovanému zneužití pomocí distribuovaného rate-limitingu (Upstash).