Політика конфіденційності
Чинна з 1 квітня 2025 · Останнє оновлення: 11 квітня 2025
1. Контролер і процесор даних
The controller of service-user and website-visitor data is Superhostem s.r.o., company ID 29503825, registered office at Uralská 689/7, Bubeneč, 160 00 Prague 6, registered with the Municipal Court in Prague under file C 447639. Contact email: info@superhostem.cz
Ідентифікаційні та платіжні дані оператора надаються Користувачам у межах замовлення, виставлення рахунків або іншої договірної комунікації.
With regard to guest personal data, the Controller acts as a processor and the User as controller. Processing takes place within the contractual relationship with the User and on the User's instructions to the extent necessary to provide the service.
2. Персональні дані, які ми обробляємо
A) Дані користувача (господарі розміщення)
- Ім’я, прізвище, email-адреса, номер телефону
- Платіжна адреса та VAT/ідентифікаційний номер компанії (якщо застосовно)
- Облікові дані входу (паролі зберігаються лише в хешованому вигляді через Clerk)
- Інформація про підписку та історія платежів
- IP-адреса та записи входів
B) Дані гостей, введені господарем розміщення
Ця категорія даних обробляється виключно за інструкціями Користувача (господаря розміщення) для виконання його законного обов’язку відповідно до Закону № 326/1999 Sb. (звітність щодо розміщення іноземців):
- Ім’я та прізвище гостя
- Громадянство
- Дата народження
- Тип і номер проїзного документа (паспорт, ID-картка, дозвіл на проживання тощо)
- Постійна або тимчасова адреса проживання
- Email-адреса та номер телефону гостя (необов’язково)
- Дати заїзду / виїзду та адреса розміщення
- Підпис гостя, зображення підпису або підтвердження завершення реєстраційної форми
- Інші дані, необхідні для обов’язкової звітності або записів розміщення, якщо їх ввів у систему Користувач
C) Технічні та операційні дані
- Журнали доступу API, записи надсилання email
- Записи звітів, надісланих до Ubyport
- Дані iCal, синхронізовані з платформами бронювання
- Журнали помилок, записи інцидентів безпеки та технічна діагностика
- Метадані про обробку бронювань, автоматизації та сповіщення
3. Мета та правова підстава обробки
| Мета обробки | Правова підстава (GDPR) |
|---|---|
| Ведення облікового запису користувача та надання сервісу | Ст. 6(1)(b) – виконання договору |
| Звітність щодо розміщення іноземців до Czech Alien Police (Ubyport) | Ст. 6(1)(c) – виконання юридичного обов’язку |
| Нарахування зборів за проживання для муніципалітетів | Ст. 6(1)(c) – виконання юридичного обов’язку |
| Надсилання реєстраційних форм гостям | Ст. 6(1)(b) – виконання договору / законний інтерес |
| Виставлення рахунків і бухгалтерські записи | Ст. 6(1)(c) – Закон про бухгалтерський облік |
| Операційна безпека, запобігання шахрайству, журнали | Ст. 6(1)(f) – законний інтерес |
4. Одержувачі персональних даних
Персональні дані можуть передаватися таким категоріям одержувачів:
- Czech Alien Police – звітність щодо розміщення іноземців відповідно до Закону № 326/1999 Sb.
- Convex Inc. (США) – хмарна база даних; передача до США базується на Standard Contractual Clauses (SCC) відповідно до ст. 46 GDPR
- Clerk Inc. (США) – керування автентифікацією; передача до США базується на SCC
- Resend Inc. – доставка транзакційних email
- Vercel Inc. – хостинг застосунку (дата-центри ЄС/США)
- Mailgun Technologies, Inc. – отримання та обробка пересланих email для email ingest
- Stripe, Inc. – обробка платежів, виставлення рахунків і клієнтський платіжний портал
- Functional Software, Inc. (Sentry) – моніторинг помилок і діагностика інцидентів безпеки
- Державні органи – на підставі юридичного обов’язку або судового рішення
Персональні дані не продаються третім особам і не передаються для маркетингових цілей без згоди суб’єкта даних.
5. Міжнародна передача даних
Частина обробки може відбуватися на серверах за межами Європейської економічної зони, особливо в США. Якщо на одержувача поширюється рішення про адекватність (наприклад, EU–US Data Privacy Framework), ми покладаємося на цей механізм; в інших випадках використовуємо Standard Contractual Clauses або інші належні гарантії відповідно до ст. 46 GDPR. Додаткова інформація про використані гарантії доступна за запитом.
6. Зберігання даних
| Категорія даних | Період зберігання |
|---|---|
| Обліковий запис користувача та налаштування | Протягом дії договору + 3 роки після припинення |
| Звіти Ubyport і записи гостей | 6 років (відповідно до Закону про перебування іноземців) |
| Платіжні та бухгалтерські записи | 10 років (Закон про бухгалтерський облік) |
| Email-журнали та операційні записи | Стільки, скільки обґрунтовано необхідно для роботи, безпеки, вирішення інцидентів і пов’язаних юридичних обов’язків |
7. Права суб’єкта даних
Відповідно до GDPR і Закону № 110/2019 Sb. ви маєте такі права:
- Право на доступ – вимагати копію персональних даних, які ми обробляємо про вас
- Право на виправлення – вимагати виправлення неточних або неповних даних
- Право на видалення – вимагати видалення даних, які більше не потрібні або оброблялися незаконно (з урахуванням юридичних обов’язків зберігання)
- Право на обмеження обробки – вимагати обмеження обробки у випадках, передбачених законом
- Право на переносимість даних – отримати свої дані в машинозчитуваному форматі
- Право на заперечення – проти обробки на підставі законного інтересу
- Право відкликати згоду – будь-коли, без впливу на законність обробки до відкликання
- Право подати скаргу – до наглядового органу: uoou.cz
Надсилайте запити на: info@superhostem.cz. Ми відповімо на ваш запит протягом 30 днів.
Якщо персональні дані гостя обробляються від імені Користувача, суб’єкт даних зазвичай має спершу реалізувати свої права перед відповідним господарем розміщення як контролером. У таких випадках Контролер надасть Користувачу розумну допомогу.
8. Cookies і відстеження
Застосунок використовує технічно необхідні cookies для входу, безпеки та основної функціональності сервісу (наприклад, session cookies Clerk). Аналітичні та маркетингові cookies ми вмикаємо лише за вашою згодою.
Налаштування cookie · Відкликати згоду на необов’язкові cookie
9. Безпека персональних даних
Ми впроваджуємо належні технічні та організаційні заходи для захисту персональних даних, зокрема:
- Шифрування передачі даних (HTTPS/TLS)
- Шифрування чутливих облікових даних, що зберігаються в системі, включно з обліковими даними доступу Ubyport
- Доступ до даних обмежений уповноваженими особами за принципом найменших привілеїв
- Регулярні резервні копії та моніторинг інцидентів безпеки
10. Зміни цієї політики
Ця Політика конфіденційності може періодично оновлюватися. Ми повідомимо вас про суттєві зміни email-ом або сповіщенням у застосунку. Дата останнього оновлення вказана у верхній частині цього документа.
11. Контакт
Superhostem.cz
Електронна пошта: info@superhostem.cz
Наглядовий орган: Office for Personal Data Protection, Pplk. Sochora 27, 170 00 Prague 7