1. 01

   Zodpovedná osoba

   Za bezpečnosť aplikácie, serverov a údajov Ubyo zodpovedá zakladateľ spoločnosti. Bezpečnostné otázky, hlásenia zraniteľností aj otázky k ochrane údajov smerujte priamo na neho.

   MM

   Marco MorsutZakladateľ a vedúci bezpečnosti (Founder & Security Lead), Sierra Apartments s.r.o.info@ubyo.cz · česká dátová schránka gw6xygi
2. 02

   Hlásenie zraniteľnosti

   Ak ste v Ubyo objavili bezpečnostnú chybu, prosíme, dajte nám vedieť skôr, než ju zverejníte. Postupujeme podľa štandardu security.txt.

   Kam písať: info@ubyo.cz, slovensky, česky alebo anglicky.

   Čo uviesť: dotknutú adresu alebo funkciu, postup, ako chybu vyvolať, a prípadný dopad. Snímka obrazovky pomôže.

   Čo sľubujeme: prijatie potvrdíme do 2 pracovných dní, priebežne vás informujeme a po oprave vás, ak chcete, uvedieme medzi poďakovaním.

   • Testujte prosím len vlastný účet a vlastné údaje. Nepristupujte k údajom iných ubytovateľov ani ich hostí.
   • Nezaťažujte službu skúškami odolnosti proti preťaženiu.
   • Finančné odmeny za nahlásenie zatiaľ nevyplácame.
3. 03

   Ako údaje chránime

   Ubyo spracúva údaje hostí, ktoré český zákon ukladá hlásiť cudzineckej polícii a viesť pre obecné poplatky. Preto ich chránime na viacerých úrovniach.

   Oblasť	Opatrenia
   Údaje hostí	Osobné údaje hostí sú v databáze uložené šifrovane a po uplynutí zákonnej lehoty sa automaticky anonymizujú.
   Prenos a prehliadač	Všetka komunikácia beží cez HTTPS. Aplikácia používa prísnu politiku obsahu (CSP) a bezpečnostné hlavičky.
   Prihlásenie	Ochrana proti robotom, upozornenie na prihlásenie z nového zariadenia, kontrola hesiel proti databáze uniknutých hesiel, prehľad zariadení s možnosťou odhlásenia.
   Sieťová ochrana	Web aj aplikácia sú za ochrannou bránou proti útokom a preťaženiu (WEDOS Global Protection).
   Zálohy	Šifrované zálohy denne, uložené v EÚ, s pravidelnou skúšobnou obnovou.
   Vývoj	Pred každým nasadením bežia automatické testy rozhrania a API. Kód prechádza pravidelnými bezpečnostnými auditmi, naposledy v septembri 2026.
   Umiestnenie údajov	Servery a zálohy sú v Európskej únii. Všetkých dodávateľov uvádza Zoznam čiastkových spracovateľov.
   Právo a prístup úradov	Servery podliehajú právu Českej republiky a Európskej únie. Zálohy mimo hostingu (Cloudflare R2 v EÚ, iCloud) sú šifrované kľúčom, ktorý máme len my, takže ich nikto iný neprečíta. Žiadosti orgánov z krajín mimo EÚ o prístup k údajom neplníme, ak nie sú vymáhateľné podľa práva EÚ alebo medzinárodnej zmluvy; o takej žiadosti dotknutého klienta informujeme, ak to zákon nezakazuje. (Nariadenie (EÚ) 2023/2854, čl. 28.)

4. 04

   Prevádzka a dostupnosť

   Službu nepretržite sleduje strážca, ktorý overuje dostupnosť, certifikáty, zálohy aj doručovanie pošty. Aktuálny stav a históriu výpadkov nájdete na verejnej stavovej stránke.

   O bezpečnostnom incidente, ktorý by sa dotkol vašich údajov, vás informujeme bez zbytočného odkladu, najneskôr do 72 hodín, ako ukladá GDPR.

5. 05

   Súvisiace dokumenty

   • Ochrana osobných údajov
   • Zmluva o spracúvaní osobných údajov
   • Zoznam čiastkových spracovateľov
   • security.txt

   Naposledy aktualizované 11. októbra 2026.

Prevádzkovateľ: Sierra Apartments s.r.o., Františka Diviše 1603/20A, 104 00 Praha, Česko, IČO 21803285 · dátová schránka gw6xygi, info@ubyo.cz.