1. 01

   Odpovědná osoba

   Za bezpečnost aplikace, serverů a dat Ubyo odpovídá zakladatel společnosti. Bezpečnostní otázky, hlášení zranitelností i dotazy k ochraně údajů směřujte přímo na něj.

   MM

   Marco MorsutZakladatel a vedoucí bezpečnosti (Founder & Security Lead), Sierra Apartments s.r.o.info@ubyo.cz · datová schránka gw6xygi
2. 02

   Hlášení zranitelnosti

   Pokud jste v Ubyo objevili bezpečnostní chybu, prosíme, dejte nám vědět dřív, než ji zveřejníte. Postupujeme podle standardu security.txt.

   Kam psát: info@ubyo.cz, česky nebo anglicky.

   Co uvést: dotčenou adresu nebo funkci, postup, jak chybu vyvolat, a případný dopad. Snímek obrazovky pomůže.

   Co slibujeme: přijetí potvrdíme do 2 pracovních dnů, průběžně vás informujeme a po opravě vás, pokud chcete, uvedeme mezi poděkováním.

   • Testujte prosím jen vlastní účet a vlastní data. Nepřistupujte k údajům jiných ubytovatelů ani jejich hostů.
   • Nezatěžujte službu zkouškami odolnosti proti přetížení.
   • Finanční odměny za nahlášení zatím nevyplácíme.
3. 03

   Jak údaje chráníme

   Ubyo zpracovává údaje hostů, které zákon ukládá hlásit cizinecké policii a vést pro obecní poplatky. Proto je chráníme na více úrovních.

   Oblast	Opatření
   Údaje hostů	Osobní údaje hostů jsou v databázi uložené šifrovaně a po uplynutí zákonné lhůty se automaticky anonymizují.
   Přenos a prohlížeč	Veškerá komunikace běží přes HTTPS. Aplikace používá přísnou politiku obsahu (CSP) a bezpečnostní hlavičky.
   Přihlášení	Ochrana proti robotům, upozornění na přihlášení z nového zařízení, kontrola hesel proti databázi uniklých hesel, přehled zařízení s možností odhlášení.
   Síťová ochrana	Web i aplikace jsou za ochrannou bránou proti útokům a přetížení (WEDOS Global Protection).
   Zálohy	Šifrované zálohy denně, uložené v EU, s pravidelnou zkušební obnovou.
   Vývoj	Před každým nasazením běží automatické testy rozhraní a API. Kód prochází pravidelnými bezpečnostními audity, naposledy v září 2026.
   Umístění dat	Servery a zálohy jsou v Evropské unii. Všechny dodavatele uvádí Seznam zpracovatelů.
   Právo a přístup úřadů	Servery podléhají právu České republiky a Evropské unie. Zálohy mimo hosting (Cloudflare R2 v EU, iCloud) jsou šifrované klíčem, který máme jen my, takže je nikdo jiný nepřečte. Žádosti orgánů ze zemí mimo EU o přístup k datům neplníme, pokud nejsou vymahatelné podle práva EU nebo mezinárodní smlouvy; o takové žádosti dotčeného klienta informujeme, nezakazuje-li to zákon. (Nařízení (EU) 2023/2854, čl. 28.)

4. 04

   Provoz a dostupnost

   Službu nepřetržitě sleduje hlídač, který ověřuje dostupnost, certifikáty, zálohy i doručování pošty. Aktuální stav a historii výpadků najdete na veřejné stavové stránce.

   O bezpečnostním incidentu, který by se dotkl vašich dat, vás informujeme bez zbytečného odkladu, nejpozději do 72 hodin, jak ukládá GDPR.

5. 05

   Související dokumenty

   • Ochrana osobních údajů
   • Zpracovatelská smlouva
   • Seznam zpracovatelů
   • security.txt

   Naposledy aktualizováno 11. října 2026.

Provozovatel: Sierra Apartments s.r.o., Františka Diviše 1603/20A, 104 00 Praha, IČO 21803285 · datová schránka gw6xygi, info@ubyo.cz.