Zásady zpracování osobních údajů

Službu Chalupario provozuje Solushnis, s.r.o., IČO 24993786, sídlem Příčná 1892/4, 110 00 Praha 1 (dále "my"). Pro údaje o uživatelských účtech, zájemcích o službu a návštěvnících webu jsme správcem osobních údajů.

Údaje hostů (rezervace, online check-in, komunikace) zpracováváme jako zpracovatel pro jednotlivé ubytovatele, kteří jsou jejich správci. Zpracovatelská ujednání jsou součástí podmínek užívání služby.

Ubytovatelů a jejich zaměstnanců (uživatelské účty), hostů ubytovatelů (rezervace a zákonná evidence), zájemců o službu (formulář žádosti o přístup) a návštěvníků veřejných stránek.

K účtu vedeme jméno, e-mail, způsob přihlášení (heslo v podobě otisku, případně účet Google nebo GitHub), a z bezpečnostních důvodů IP adresu a prohlížeč každé relace a čas posledního přihlášení.

Ubytovatelé dále vyplňují fakturační údaje (název, IČO, DIČ, adresu, bankovní spojení) a mohou nám psát přes podporu. Provozní změny v účtu zaznamenává auditní log (kdo, kdy, odkud a co změnil), který slouží k zabezpečení a řešení sporů.

Při rezervaci: jméno, e-mail, telefon a případné poznámky hosta. Při online check-inu, který slouží k plnění zákonných povinností ubytovatele: datum narození, číslo a druh dokladu, trvalé bydliště, státní občanství, u cizinců účel pobytu a číslo víza.

Tyto údaje ubytovatel potřebuje pro domovní knihu podle § 101 zákona č. 326/1999 Sb. (uchování 6 let) a evidenční knihu podle § 3g zákona č. 565/1990 Sb. (uchování 6 let). Systém dále uchovává kopie e-mailů odeslaných hostům a příchozí bankovní avíza (jméno a účet protistrany) pro párování plateb.

Formulář žádosti o přístup ukládá jméno, e-mail, telefon (nepovinně), počet objektů, vaši poznámku a IP adresu (ochrana formuláře před zneužitím). Údaje slouží výhradně k tomu, abychom se vám ozvali; nevyužíváme je k marketingu a nepředáváme je k prodeji.

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): provoz účtu, rezervací, plateb a komunikace s hosty.

Plnění právních povinností (písm. c): účetní a daňové doklady (§ 31 zákona č. 563/1991 Sb.; daňové doklady 10 let podle § 35 zákona č. 235/2004 Sb.) a evidenční povinnosti ubytovatelů uvedené výše.

Oprávněný zájem (písm. f): zabezpečení služby, auditní log, ochrana před zneužitím a vymáhání pohledávek.

Souhlas (písm. a): analytické cookies, viz zásady cookies.

Asistent v aplikaci a generování návrhů dokumentů běží na platformě Solushnis AI téhož provozovatele. Při použití chatu se odesílá obsah konverzace a obsah právě otevřené stránky aplikace (může zahrnovat údaje hostů zobrazené na obrazovce); při návrhu dokumentu text dokumentu a identifikační údaje ubytovatele. Nic se neodesílá, dokud funkci sami nepoužijete.

Jazykové modely poskytují smluvní subdodavatelé platformy (Anthropic, OpenAI); jejich zpracování může probíhat mimo EU/EHP na základě standardních smluvních doložek. Žádná akce navržená asistentem se neprovede bez vašeho výslovného schválení v aplikaci.

Postmark (odesílání e-mailů hostům a příjem bankovních avíz), Railway (hosting aplikace, databáze a úložiště), Sentry (chybové záznamy serveru; obsah požadavků se neodesílá), Solushnis AI a jeho poskytovatelé modelů (jen při použití AI funkcí), Cloudflare (DNS a směrování e-mailů info@ a gdpr@).

Na veřejných stránkách se z vašeho prohlížeče načítají mapy OpenStreetMap a případná vložená videa (YouTube v režimu bez cookies, Vimeo) - těmto službám se předává IP adresa. Při doplňování fakturačních údajů se váš prohlížeč dotazuje veřejného registru ARES. Údaje předáváme orgánům veřejné moci, jen ukládá-li nám to zákon.

Údaje účtu uchováváme po dobu trvání účtu. Relace vyprší podle své platnosti. Nepřiřazená bankovní avíza mažeme po 90 dnech. Doklady podléhající zákonným lhůtám (účetnictví, daně, evidenční knihy) se uchovávají po dobu stanovenou zákonem, viz oddíly 4 a 6.

Pro ostatní provozní záznamy zavádíme retenční rozvrh; do jeho dokončení je mažeme na žádost. O žádost můžete požádat na [email protected].

Máte právo na přístup, opravu, výmaz (nebrání-li mu zákonná povinnost), omezení zpracování, přenositelnost a námitku, a právo odvolat souhlas. Žádosti vyřizujeme na [email protected] bez zbytečného odkladu, nejpozději do jednoho měsíce.

Hosté ubytovatelů se mohou obracet přímo na svého ubytovatele jako správce; rádi mu s vyřízením pomůžeme. Dozorovým úřadem je Úřad pro ochranu osobních údajů (uoou.gov.cz), u kterého můžete podat stížnost.

Přenosy šifrujeme, přihlašovací relace používají zabezpečené httpOnly cookies, hesla ukládáme pouze jako kryptografické otisky a změny v účtech zaznamenává auditní log s ochranou proti pozměnění.

Data primárně zpracováváme v Evropské unii. K předání mimo EU/EHP může dojít u poskytovatelů jazykových modelů, chybové telemetrie a analytiky návštěvnosti včetně záznamu používání stránek, vždy na základě standardních smluvních doložek daného poskytovatele a jen v rozsahu uvedeném výše.

Používání cookies a obdobných technologií popisují samostatné zásady cookies, kde lze volbu kdykoli změnit.

Tyto zásady jsou účinné od 2. září 2026. O podstatných změnách informujeme v aplikaci nebo e-mailem; starší verze na vyžádání.