Zásady ochrany osobních údajů
Platné od 12. srpna 2026 · Poslední aktualizace: 12. srpna 2026
1. Správce a zpracovatel osobních údajů
The controller of service-user and website-visitor data is Superhostem s.r.o., company ID 29503825, registered office at Uralská 689/7, Bubeneč, 160 00 Prague 6, registered with the Municipal Court in Prague under file C 447639. Contact email: info@superhostem.cz
Správce nejmenoval pověřence pro ochranu osobních údajů. Veškeré žádosti týkající se ochrany osobních údajů lze zaslat na uvedený kontaktní e-mail.
With regard to guest personal data, the Controller acts as a processor and the User as controller. Processing takes place within the contractual relationship with the User and on the User's instructions to the extent necessary to provide the service.
2. Jaké osobní údaje zpracováváme
A) Údaje uživatelů (ubytovatelů)
- Jméno, příjmení, e-mailová adresa, telefonní číslo
- Fakturační adresa a IČO/DIČ (je-li relevantní)
- Identifikátory účtu a údaje související s přihlášením; autentizaci a případná hesla spravuje služba Clerk
- Informace o předplatném a platební historii
- IP adresa a záznamy o přihlášení
B) Údaje hostů zadané ubytovatelem
Údaje hostů získáváme přímo prostřednictvím registračního formuláře nebo nepřímo od Uživatele, z rezervačních platforem, iCal kalendářů a přeposlaných rezervačních e-mailů. Uživatel určuje účely a právní tituly zpracování; typicky jde o evidenci pobytu, plnění smlouvy o ubytování, poplatek z pobytu a splnění povinností podle zákona č. 326/1999 Sb.:
- Jméno a příjmení hosta
- Státní příslušnost
- Datum narození
- Typ a číslo cestovního dokladu (pas, občanský průkaz, povolení k pobytu aj.)
- Trvalá nebo přechodná adresa bydliště
- E-mailová adresa a telefonní číslo hosta (volitelně)
- Datum a místo ubytování (check-in / check-out)
- Údaje o vízu nebo oprávnění ke vstupu, podpis a fotografie dokladu, pokud je Uživatel pro dané ubytování vyžaduje
- Údaje o rezervaci, cena, zprávy a poznámky z rezervačních platforem a další údaje vložené Uživatelem
C) Technické a provozní údaje
- Logy přístupu k API, záznamy o odeslaných e-mailech
- Záznamy o hlášeních odeslaných do Ubyportu
- iCal data synchronizovaná s rezervačními platformami
- Záznamy o chybách, bezpečnostních incidentech a technické diagnostice
- Metadata o zpracování rezervací, automatizacích a notifikacích
3. Účel a právní základ zpracování
| Účel zpracování | Právní základ (GDPR) |
|---|---|
| Provoz uživatelského účtu a poskytování služby | Čl. 6 odst. 1 písm. b) – plnění smlouvy |
| Hlášení pobytu cizinců Cizinecké policii ČR (Ubyport) | U hostů určuje právní titul Uživatel jako správce; zpravidla čl. 6 odst. 1 písm. b) nebo c) |
| Vyúčtování poplatků z pobytu obcím | Čl. 6 odst. 1 písm. c) – splnění právní povinnosti |
| Zasílání registračního formuláře hostům | Čl. 6 odst. 1 písm. b), případně oprávněný zájem Uživatele podle písm. f) |
| Fakturace a účetní záznamy | Čl. 6 odst. 1 písm. c) – zákon o účetnictví |
| Provozní bezpečnost, prevence zneužití, technické logy a diagnostika; analytika a reklamní měření pouze po udělení souhlasu | Čl. 6 odst. 1 písm. f) – oprávněný zájem |
4. Příjemci osobních údajů
Osobní údaje mohou být sdíleny s těmito kategoriemi příjemců:
- Cizinecká policie ČR, obce a jiné orgány veřejné moci – zákonná hlášení a případy stanovené právním předpisem nebo rozhodnutím orgánu
- Convex Inc. a Vercel Inc. – cloudová databáze, úložiště a provoz aplikace
- Clerk Inc. (USA) – správa autentizace; přenos do USA probíhá na základě SCC
- Resend Inc. a Mailgun Technologies, Inc. – odesílání e-mailů a příjem a zpracování přeposlaných rezervačních e-mailů
- Google LLC – Google Analytics, Google Ads a Google Tag Manager, pouze po udělení souhlasu s analytickými a marketingovými cookies
- Contentsquare – analýza používání webu a aplikace, včetně relací přihlášených uživatelů, pouze po udělení souhlasu
- Stripe, Inc. – zpracování plateb, fakturace a zákaznický platební portál
- Functional Software, Inc. (Sentry) – monitoring chyb a bezpečnostních incidentů; výchozí odesílání osobních údajů je vypnuto
- OpenAI, L.L.C. – generování návrhů a překladů průvodců, pouze u funkcí, které tuto službu používají
Osobní údaje nejsou prodávány třetím stranám ani sdíleny pro marketingové účely bez souhlasu subjektu údajů.
5. Přenos osobních údajů do třetích zemí
Část zpracování může probíhat na serverech mimo Evropský hospodářský prostor, zejména v USA. Pokud se na konkrétního příjemce vztahuje rozhodnutí o odpovídající ochraně (např. EU–US Data Privacy Framework), opíráme se o tento mechanismus; v ostatních případech využíváme standardní smluvní doložky nebo jiné vhodné záruky podle čl. 46 GDPR. Na vyžádání poskytneme bližší informace o použitých zárukách.
6. Doba uchovávání osobních údajů
| Kategorie dat | Doba uchovávání |
|---|---|
| Uživatelský účet a nastavení | Po dobu trvání smlouvy; po jejím skončení nejdéle 3 roky v rozsahu nutném pro ochranu právních nároků, není-li údaj smazán dříve |
| Hlášení do Ubyportu a záznamy o hostech | Podle pokynů Uživatele; pro domovní knihu zpravidla 6 let od posledního zápisu a pro příslušné listiny 6 let od ukončení ubytování podle § 101 a 102 zákona č. 326/1999 Sb. |
| Fakturační a účetní záznamy | Zpravidla 5 let u účetních dokladů a 10 let u účetních závěrek a daňových dokladů, vyžadují-li to příslušné předpisy |
| E-mailové logy a provozní záznamy | Po dobu nastavenou pro konkrétní službu a nezbytnou pro doručení, zabezpečení nebo řešení incidentu; lhůty pravidelně přezkoumáváme |
7. Práva subjektů údajů
V souladu s GDPR a zákonem č. 110/2019 Sb. máte tato práva:
- Právo na přístup – požádat o kopii osobních údajů, které o vás zpracováváme
- Právo na opravu – požádat o opravu nepřesných nebo neúplných údajů
- Právo na výmaz – požádat o smazání údajů, pokud již nejsou potřebné nebo bylo zpracování nezákonné (s výhradou zákonných povinností uchovávání)
- Právo na omezení zpracování – požádat o omezení zpracování v zákonem stanovených případech
- Právo na přenositelnost – obdržet vaše data ve strojově čitelném formátu
- Právo vznést námitku – proti zpracování na základě oprávněného zájmu
- Právo odvolat souhlas – kdykoli, aniž by to ovlivnilo zákonnost zpracování před odvoláním
- Právo podat stížnost – u dozorového úřadu: uoou.cz
Žádosti zasílejte na: info@superhostem.cz. Na vaši žádost odpovíme do 30 dnů.
Pokud jde o osobní údaje hostů zpracovávané jménem Uživatele, uplatní host svá práva primárně u příslušného ubytovatele jako správce. Superhostem s.r.o. žádost bez zbytečného odkladu předá a poskytne Uživateli součinnost. Poskytnutí údajů vyžadovaných zákonem nebo smlouvou může být podmínkou ubytování či splnění ohlašovací povinnosti; neposkytnutí volitelných údajů takový následek nemá.
8. Cookies a sledování
Aplikace používá technicky nezbytné cookies a místní úložiště pro přihlášení, bezpečnost, jazyk a uložení volby cookies. Po předchozím souhlasu spouštíme Google Analytics, Google Ads, Google Tag Manager a Contentsquare za účelem měření návštěvnosti, vyhodnocení kampaní a zlepšování služby. U přihlášeného uživatele může Contentsquare obdržet identifikátor účtu a e-mail. Souhlas lze kdykoli odvolat v nastavení cookies; odvolání nemá vliv na předchozí zákonné zpracování.
9. Zabezpečení osobních údajů
Přijímáme odpovídající technická a organizační opatření k ochraně osobních údajů, zejména:
- Šifrování přenosu dat (HTTPS/TLS)
- Šifrování citlivých přihlašovacích údajů uložených v systému, včetně přístupových údajů k Ubyportu
- Přístup k datům omezen na autorizované osoby dle principu nejmenších oprávnění
- Pravidelné zálohy a monitorování bezpečnostních incidentů
10. Změny těchto zásad
Tyto Zásady ochrany osobních údajů mohou být průběžně aktualizovány. O podstatných změnách vás informujeme e-mailem nebo notifikací v aplikaci. Datum poslední aktualizace je uvedeno v záhlaví tohoto dokumentu.
11. Kontakt na správce
Superhostem s.r.o., IČO 29503825, Uralská 689/7, Bubeneč, 160 00 Praha 6, sp. zn. C 447639 vedená u Městského soudu v Praze
E-mail: info@superhostem.cz
Dozorový úřad: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7