HereYouAre · Jiří Hakl, IČO 24552488

Wróć do dokumentów prawnych Drukuj / Zapisz jako PDF

Język dokumentu: czeski

Smlouva o zpracování osobních údajů (DPA)

HereYouAre – příloha ke smlouvě o poskytování služeb

Verze: 1.3

Účinnost od: 18.10.2026

1. Smluvní strany

Správce osobních údajů (Partner): Provozovatel ubytování identifikovaný v přijaté nabídce služby HereYouAre.

Zpracovatel osobních údajů:

Jiří Hakl, IČO: 24552488
Aubrechtové 3110/8, 106 00 Praha 10 – Záběhlice
E-mail: info@hereyouare.cz
Web: https://hereyouare.cz

Tato smlouva upravuje zpracování osobních údajů podle článku 28 GDPR a tvoří součást smluvní dokumentace HereYouAre. Partner ji přijímá společně s individuální nabídkou a VOP, pokud mu byla před přijetím nabídky zpřístupněna.

2. Jaké údaje zpracováváme a proč

HYA zpracovává jménem Partnera osobní údaje hostů v rozsahu potřebném pro provoz Guest Zone a souvisejících služeb.

Jedná se zejména o:

• e-mailovou adresu hosta, pokud je zadána,
• přístupový PIN uložený v šifrované podobě,
• identifikátor přístupu a datum jeho platnosti,
• zprávy související s pobytem,
• provozní údaje a statistiky využívání Guest Zone.

Údaje slouží k zajištění přístupu hosta k informacím o ubytování, související komunikaci a technickému provozu služby.

Zpracování zahrnuje zejména ukládání, používání, zpřístupnění oprávněným osobám, zabezpečení a odstraňování údajů.

Kategoriemi subjektů údajů jsou hosté ubytování a případné další osoby, jejichž údaje Partner oprávněně vloží do služby.

Zpracování probíhá po dobu poskytování služby a následně po dobu nezbytnou k jejímu bezpečnému ukončení. HYA standardně nezpracovává zvláštní kategorie osobních údajů.

3. Povinnosti Partnera a HYA

Partner jako správce:

• určuje účel a právní základ zpracování údajů hostů,
• odpovídá za zákonné získání údajů a informování hostů,
• zajišťuje správnost vložených údajů a oprávněnost jejich použití.

HYA jako zpracovatel:

• zpracovává údaje pouze podle doložených pokynů Partnera, včetně pokynů k případným mezinárodním předáním, ledaže zpracování vyžaduje právní předpis,
• za doložené pokyny považuje také tuto smlouvu, sjednané služby a nastavení provedená Partnerem,
• zajistí mlčenlivost osob oprávněných pracovat s údaji,
• přijímá přiměřená bezpečnostní opatření podle článku 32 GDPR,
• upozorní Partnera, pokud se domnívá, že jeho pokyn porušuje právní předpisy o ochraně osobních údajů,
• nepoužívá údaje hostů pro vlastní marketing.

4. Zabezpečení

HYA používá zejména řízení přístupových oprávnění, oddělení údajů jednotlivých Partnerů, šifrovaný přenos dat, bezpečné ukládání hesel, šifrování přístupových PINů, omezený přístup administrátorů a provozní zálohování.

Přijatá opatření odpovídají povaze služby a rizikům zpracování.

5. Další zpracovatelé

Partner uděluje HYA obecné povolení využívat další zpracovatele nezbytné pro poskytování sjednané služby.

HYA využívá zejména společnost Hetzner pro serverovou infrastrukturu a poskytovatele odchozí e-mailové služby (SMTP) pro doručování zpráv. Aktuální seznam dalších zpracovatelů, kteří zpracovávají osobní údaje jménem Partnera, včetně jejich úlohy, HYA Partnerovi zpřístupní.

Další technické služby, zejména Bunny.net a externí mapové podklady, jsou využívány podle jejich skutečné funkce a postavení při zpracování osobních údajů.

HYA zajistí, aby další zpracovatelé byli smluvně zavázáni k odpovídající ochraně osobních údajů podle článku 28 GDPR. Za plnění jejich povinností odpovídá HYA v rozsahu stanoveném GDPR.

O zamýšleném zapojení nebo nahrazení dalšího zpracovatele bude HYA Partnera předem informovat a umožní mu vznést námitku.

Případné předávání osobních údajů mimo Evropský hospodářský prostor bude probíhat pouze při splnění podmínek GDPR.

Podrobnosti o externích mapových službách a cookies jsou uvedeny v samostatném dokumentu Informace o cookies a externích službách.

6. Práva hostů a bezpečnostní incidenty

HYA poskytne Partnerovi přiměřenou součinnost při vyřizování žádostí hostů o přístup, opravu, výmaz nebo uplatnění dalších práv podle GDPR.

Pokud HYA zjistí porušení zabezpečení osobních údajů zpracovávaných jménem Partnera, oznámí mu tuto skutečnost bez zbytečného odkladu a poskytne dostupné informace potřebné k řešení incidentu.

HYA poskytne Partnerovi přiměřenou součinnost také při posouzení vlivu na ochranu osobních údajů a případné konzultaci s dozorovým úřadem.

7. Kontrola zpracování

HYA poskytne Partnerovi informace nezbytné k doložení plnění povinností podle článku 28 GDPR a umožní přiměřené kontroly a audity prováděné Partnerem nebo jím pověřeným auditorem.

Kontroly budou organizovány tak, aby neohrozily bezpečnost systému, údaje ostatních zákazníků ani běžný provoz služby.

8. Uchovávání a odstranění údajů

Po skončení pobytu HYA automaticky odstraňuje e-mailovou adresu hosta, přístupový PIN a zprávy po dokončení souvisejícího procesu, zejména případného odeslání děkovného e-mailu.

Technické záznamy pobytů a provozní statistiky mohou zůstat uložené po dobu poskytování služby. Pokud umožňují přímou nebo nepřímou identifikaci hosta, nadále se na ně vztahují pravidla ochrany osobních údajů.

Po ukončení spolupráce HYA podle volby Partnera osobní údaje zpracovávané jeho jménem vrátí nebo odstraní, včetně jejich kopií, pokud právní předpis nevyžaduje další uchování.

Tento postup může HYA provést ručně. Není podmíněn automatickým mazáním celých databázových záznamů ani odstraněním technických vazeb potřebných pro zákonně uchovávanou evidenci.

Údaje v provozních zálohách se odstraňují v rámci pravidelné rotace, standardně do sedmi dnů. Do té doby nebudou využívány k běžnému zpracování. Pokud dojde k obnově zálohy, HYA zajistí opětovné uplatnění požadavků na výmaz.

HYA může samostatně uchovávat údaje, které zpracovává jako správce pro splnění vlastních zákonných povinností nebo ochranu oprávněných právních nároků, zejména faktury a smluvní dokumentaci.

9. Závěrečná ustanovení

Tato DPA se vztahuje na zpracování osobních údajů prováděné HYA jménem Partnera.

V případě rozporu s VOP má v otázkách zpracování osobních údajů přednost tato DPA.

DPA se řídí právem České republiky a přímo použitelnými předpisy Evropské unie.

Smlouva nabývá účinnosti okamžikem přijetí smluvní dokumentace Partnerem, jejíž je součástí.

HereYouAre – Jiří Hakl
DPA verze 1.3 | Účinnost od 18.10.2026