1. 01

   Dve úlohy

   Čie údaje	Naša úloha	Kto zodpovedá
   používatelia aplikácie (ubytovatelia, manažéri, členovia upratovacieho tímu), návštevníci webu	prevádzkovateľ	my
   hostia a ďalšie osoby, ktoré ubytovateľ v aplikácii eviduje	sprostredkovateľ	ubytovateľ ako prevádzkovateľ; my podľa Zmluvy o spracúvaní osobných údajov

   Časti 2–6 opisujú spracúvanie, pri ktorom sme prevádzkovateľom. Časť 7 je určená hosťom.

2. 02

   Údaje používateľov: čo, prečo, na akom základe, ako dlho

   Údaje	Účel	Právny základ	Doba
   meno, e-mail, telefón, odtlačok hesla, nastavenie 2FA, profilová fotografia, zákaznícke číslo	vedenie účtu, overenie e-mailovej adresy pri registrácii, prihlásenie, obnova hesla; zákaznícke číslo ako variabilný symbol platieb a identifikácia na faktúrach a v komunikácii s podporou	plnenie zmluvy (čl. 6/1/b)	trvanie účtu + 30 dní
   fakturačné údaje (názov, IČO, DIČ, adresa), faktúry, platby	vyúčtovanie, účtovníctvo, DPH	plnenie zmluvy; právna povinnosť (čl. 6/1/c)	10 rokov od konca roka vystavenia
   údaje ubytovateľa na hlásenia: názov a adresa prevádzkarne, IDUB, prihlasovacie údaje UbyPortu a dátovej schránky, iCal odkazy, API kľúče platforiem, čísla účtov a symboly pre poplatok	odosielanie hlásení a synchronizácia vo vašom mene	plnenie zmluvy	trvanie účtu; prístupové údaje šifrovane, kedykoľvek ich zmažete sami
   záznamy o prihlásení (čas, IP adresa, prehliadač); prevádzkový záznam udalostí účtu: úspešné aj odmietnuté akcie s textom a kódom chyby, prihlásenia, odoslané e-maily, výsledky volaní externých služieb (bez osobných údajov hostí); bezpečnostný audit vrátane prístupov podpory do účtu (kto, kedy, do ktorého účtu, čo vykonal)	podpora (dohľadanie udalosti podľa kódu chyby), zabezpečenie účtu, preukazovanie, obrana proti útokom	oprávnený záujem (čl. 6/1/f)	prihlásenia a záznam udalostí 12 mesiacov; audit 3 roky
   záznamy o odoslaní (čas, obsah, výsledok, doručenka)	doklad, že hlásenie odišlo	plnenie zmluvy	ako súvisiace údaje hostí (časť 7)
   e-mailová komunikácia s podporou	vybavenie požiadavky	plnenie zmluvy; oprávnený záujem	3 roky od vybavenia
   zmluva, záznam o prijatí podmienok (čas, verzia, IP), podstatná korešpondencia	určenie a obhajoba právnych nárokov	oprávnený záujem	3 roky po skončení zmluvy, pri uplatnených nárokoch do ich vybavenia
   prevádzkové a zmluvné oznámenia e-mailom na prihlasovací e-mail vlastníka účtu a v aplikácii (chybné odoslanie, koniec skúšobného obdobia, faktúra a upomienky, zmena cenníka alebo podmienok, údržba, dátum výmazu účtu)	poskytovanie služby a plnenie zmluvy; nejde o obchodné oznámenia a nemožno sa z nich odhlásiť	plnenie zmluvy	počas trvania účtu
   obchodné oznámenia o novinkách Ubyo existujúcim zákazníkom	informovanie o službe	oprávnený záujem; § 7 ods. 3 českého zák. č. 480/2004 Zb.; odmietnuť možno odkazom v každom e-maile	do odmietnutia
   identifikátory na kontrolu duplicít: IČO, IDUB, odkazy iCal, identifikátory nehnuteľností z napojených platforiem, adresa apartmánu — porovnávame ich naprieč účtami	zabránenie opakovanému skúšobnému obdobiu a dvojitému hláseniu toho istého apartmánu	oprávnený záujem (čl. 6/1/f)	trvanie účtu; po zmazaní účtu uchováme 12 mesiacov len jednosmerné odtlačky (hash) týchto identifikátorov spolu so zákazníckym číslom — z odtlačkov nemožno údaje spätne získať

   Každá chybová hláška v aplikácii nesie krátky kód chyby; ak ho oznámite podpore, dohľadáme udalosť v prevádzkovom zázname. Každý prístup podpory do vášho účtu (režim podpory) sa zaznamenáva v našom bezpečnostnom audite.

   Údaje členov upratovacieho tímu a manažérov (meno, e-mail, telefón, prihlásenia) spracúvame v úlohe sprostredkovateľa pre ubytovateľa. Upratovací tím nevidí údaje hostí, len termíny a stav apartmánu.

3. 03

   Komu údaje odovzdávame

   • WEDOS, a.s. — WEDOS Global Protection (Hluboká nad Vltavou, Česko) — ochranná sieť, cez ktorú prechádza všetka prevádzka webu aj aplikácie: filtruje útoky a robotov a kontroluje pritom aj šifrovanú prevádzku. Nič neukladá; návštevníka mimo EÚ môže obslúžiť uzol siete mimo EÚ.
   • WEDOS Internet, a.s. (Hluboká nad Vltavou, Česko) — hosting aplikácie, databáza, zálohy, odosielanie e-mailov. Údaje sú uložené v Českej republike.
   • Cloudflare, Inc. (San Francisco, USA) — trezor záloh R2 v EÚ: kópie záloh sú šifrované kľúčom, ktorý Cloudflare nemá, takže ich neprečíta; a Turnstile — test, že registráciu nového účtu odosiela človek (technické údaje o prehliadači a adrese návštevníka; Cloudflare je certifikovaný v rámci EU-U.S. Data Privacy Framework).
   • Polícia ČR (UbyPort), Informačný systém dátových schránok, obecné úrady — len keď odoslanie spustíte vy (alebo zapnete automatické odoslanie); sú samostatnými prevádzkovateľmi.
   • Platformy a PMS (Airbnb, Booking.com, Hospitable, Smoobu, Beds24 a ďalšie) — len keď si napojenie sami zriadite; údaje do nich zasielame len v rozsahu správ hosťom, ktoré sami odošlete.
   • Open-Meteo (predpoveď počasia v portáli hosťa) — dostáva len názov mesta apartmánu, žiadne osobné údaje.
   • Orgány verejnej moci, ak nám to ukladá zákon; právny zástupca v prípade sporu.

   Údaje neukladáme mimo Európskej únie; jedinou výnimkou je prechod prevádzky ochrannou sieťou WEDOS Global u návštevníkov, ktorí k nám pristupujú z krajín mimo EÚ, a technické údaje overenia Turnstile pri registrácii (Cloudflare, USA, EU-U.S. Data Privacy Framework). Aktuálny zoznam čiastkových spracovateľov: ubyo.cz/zpracovatele. Zmenu oznámime používateľom e-mailom 14 dní vopred.

4. 04

   Zabezpečenie

   Šifrované spojenie (HTTPS), heslá uložené len ako odtlačok (bcrypt), prístupové údaje k UbyPortu, dátovým schránkam a platformám šifrované AES-256-GCM kľúčom mimo webového koreňa — správcovia aplikácie ich nevidia, voliteľné dvojfázové overenie používateľov, oddelenie údajov jednotlivých klientov, obmedzenie pokusov o prihlásenie, šifrované denné zálohy (14 dní) a mesačný archív (3 mesiace), overovanie nahrávaných súborov. Správcovia aplikácie majú každý vlastný účet s povinným dvojfázovým overením, ich činnosť je auditovaná a k údajom hostí pristupujú len v režime podpory (na váš podnet alebo na riešenie prevádzkového problému; každý prístup je zaznamenaný v audite). Porušenie zabezpečenia ohlásime českému Úradu na ochranu osobných údajov do 72 hodín a dotknutým používateľom bez zbytočného odkladu.

5. 05

   Cookies a web

   Aplikácia používa len technicky nevyhnutné cookies a úložisko prehliadača (prihlásenie, ochrana proti CSRF, zapamätanie zariadenia pre 2FA, uložené nastavenie zobrazenia). Súhlas na ne nie je potrebný. Písma web aj aplikácia načítavajú z vlastného servera, nie od Googlu. Na webe ubyo.cz nepoužívame analytické ani reklamné nástroje tretích strán ani cookies na meranie. Návštevnosť meriame vlastným nástrojom bez cookies: k návšteve ukladáme stránku, čas, jazyk, typ zariadenia a prehliadača, krajinu a mesto odvodené z IP adresy pomocou lokálnej databázy (IP adresu samotnú neukladáme, len jej denný jednosmerný odtlačok na rozlíšenie návštev), prípadne zdroj odkazu a dĺžku čítania. Jednotlivé záznamy mažeme po 90 dňoch, ďalej zostávajú len súhrnné čísla bez väzby na osobu. Server ďalej ukladá štandardné prístupové záznamy (IP adresa, čas, stránka) počas doby nevyhnutnej na zaistenie prevádzky a bezpečnosti, najdlhšie 12 mesiacov.

6. 06

   Vaše práva

   Máte právo na prístup k údajom, opravu, výmaz, obmedzenie spracúvania, prenosnosť, právo namietať proti spracúvaniu z oprávneného záujmu a právo podať sťažnosť na českom Úrade na ochranu osobných údajov (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz).

   Väčšinu vybavíte sami v aplikácii: údaje účtu v nastaveniach, export všetkých údajov a zrušenie účtu v Účet → Údaje a súkromie. Po zrušení účtu máte 30 dní na stiahnutie údajov, dátum výmazu vám oznámime e-mailom a dovtedy môžete zrušenie v aplikácii odvolať. Ostatné žiadosti posielajte na info@ubyo.cz; odpovieme do 30 dní. Pri zjavne neodôvodnených alebo opakovaných žiadostiach môžeme účtovať primeraný poplatok alebo žiadosť odmietnuť. Výmaz nemôžeme vykonať pri údajoch, ktoré musíme uchovať zo zákona (faktúry) alebo na obhajobu nárokov. V aplikácii nedochádza k automatizovanému rozhodovaniu s právnymi účinkami; zhoda so sankčným zoznamom je len upozornenie pre ubytovateľa, ktorý sám rozhoduje.

7. 07

   Údaje hostí — informácie pre hostí

   Ak vypĺňate online check-in u ubytovateľa, ktorý používa Ubyo, platí:

   • Prevádzkovateľom vašich údajov je ubytovateľ, ktorého názov a kontakt vidíte v check-in formulári a v rezervácii. Naňho sa obracajte so žiadosťami o prístup, opravu alebo výmaz; my mu pomôžeme.
   • Prečo: ubytovateľ má zo zákona povinnosť viesť evidenčnú knihu (český zákon č. 565/1990 Zb. o miestnych poplatkoch) a pri cudzincoch domovú knihu a ohlásiť ubytovanie Polícii ČR do 3 pracovných dní (český zákon č. 326/1999 Zb. o pobyte cudzincov). Ide o plnenie právnej povinnosti ubytovateľa; váš súhlas sa nevyžaduje. Zaškrtávacie pole v check-ine je potvrdenie pravdivosti údajov, nie súhlas.
   • Čo: meno a priezvisko, dátum narodenia, štátne občianstvo, adresa bydliska, číslo cestovného dokladu (pri cudzincoch aj číslo víza a účel pobytu), doba ubytovania, podpis; e-mail a telefón na komunikáciu k pobytu. Kópia dokladu sa nevyhotovuje.
   • Odkiaľ: od vás z check-inu; meno, termín a kontakt aj z rezervácie, ktorú ubytovateľ prijal cez platformu (Airbnb, Booking.com, iný systém), alebo od ubytovateľa.
   • Sankčná kontrola: meno sa porovná so zverejnenými sankčnými zoznamami EÚ a ČR, aby ubytovateľ neporušil zákaz poskytovania služieb sankcionovaným osobám. Porovnanie prebieha v aplikácii, nikam sa neodosiela a výsledok vidí len ubytovateľ.
   • Ako dlho: 6 rokov od konca pobytu (zákonná lehota pre obe knihy); potom aplikácia údaje automaticky anonymizuje. Dlhšie len vtedy, keď o to ubytovateľ písomne požiada (napr. pre prebiehajúcu kontrolu alebo konanie) — právny dôvod potom nesie on.
   • Komu: Polícii ČR (len pri cudzincoch, systémom UbyPort), obecnému úradu (podklady k poplatku), hostingu WEDOS v ČR (uloženie). Nikomu inému; mimo EÚ sa neodovzdávajú.
8. 08

   Zmeny

   Tieto zásady môžeme aktualizovať; o podstatných zmenách informujeme používateľov e-mailom. Účinnosť od 1. 10. 2026. Verzia 3.

Prevádzkovateľ: Sierra Apartments s.r.o., Františka Diviše 1603/20A, 104 00 Praha, Česko, IČO 21803285 · dátová schránka gw6xygi, info@ubyo.cz.