Informace o ochraně osobních údajů
Zde vysvětlujeme, jaké osobní údaje při používání StayBravo zpracováváme, proč, na jakém základě, jak dlouho a jaká máte práva. Stručně: nepoužíváme sledovací cookies, údaje neprodáváme a nepoužíváme reklamní sítě ani analytiku třetích stran. Údaje shromažďujeme, když nám je sami poskytnete (poptávka, účet, návrh), a minimálně kvůli bezpečnosti a počítání návštěv.
Správce osobních údajů
Absolute BAT društvo s ograničenom odgovornošću za usluge (Absolute BAT d.o.o.), Lipa 36/B, 51000 Rijeka, Hrvatska, OIB 66641696241. Všechny dotazy k ochraně údajů zasílejte na [email protected].
Co zpracováváme a proč
| Účel | Údaje | Právní základ | Doba uchování |
|---|---|---|---|
| Předání poptávky hostiteli | jméno, e-mail (uložen šifrovaně), zpráva, termín, počet hostů | plnění služby poptávky, o kterou žádáte (čl. 6 odst. 1 písm. b GDPR) | 12 měsíců, poté anonymizace |
| Ochrana formulářů před zneužitím (spam, automatické poptávky) | denní pseudonymní otisk IP adresy a prohlížeče | oprávněný zájem na ochraně služby (písm. f) | 30 dnů |
| Účet hostitele | e-mail, údaje o objektu a fotografie, záznam přijatých podmínek | smlouva (písm. b) | po dobu účtu, poté zákonné lhůty |
| Návrhy, fotografie a hlášení obsahu | jméno, e-mail, text, fotografie | oprávněný zájem na přesném obsahu a zákonná povinnost vyřizovat hlášení (písm. f, c) | až 24 měsíců po uzavření případu |
| Počítání návštěv (statistika) | zobrazené stránky, země, typ zařízení, zdroj návštěvy a denně se měnící pseudonymní hash k počítání unikátních návštěv; bez cookies | oprávněný zájem na porozumění používání portálu (písm. f) | jednotlivé události 30 dnů, poté jen součty |
| Bezpečnost a technické záznamy serveru | IP adresa, prohlížeč, čas a adresa požadavku | oprávněný zájem na bezpečnosti a odstraňování chyb (písm. f) | krátce, jen po nezbytnou dobu |
| Záznam odeslaných e-mailů | maskovaná adresa příjemce, druh zprávy, stav doručení (bez obsahu) | oprávněný zájem na bezpečnosti, odstraňování chyb a ochraně reputace odesílatele (písm. f) | 90 dnů |
| Odhlášení z odběru zpráv | hash e-mailové adresy | právní povinnost a oprávněný zájem (písm. c, f) | po dobu nutnou k dodržení odhlášení |
Poptávky a hostitelé
Když odešlete poptávku, jsme správcem pro její přijetí, předání hostiteli a potvrzení, které dostanete. Hostitel, který poptávku obdrží, je samostatným správcem další komunikace s vámi a odpovídá za ni. Neposílejte nám údaje, které k poptávce nejsou potřeba (např. čísla karet).
Statistika bez cookies
Zobrazení stránek počítáme vlastním systémem. Boti se nepočítají. Pro unikátní návštěvy používáme hash, který se mění každý den a nelze jej spojit s předchozími dny; pokud prohlížeč posílá signál Global Privacy Control nebo Do Not Track, nezaznamenáváme ani ten. Jednotlivé události mažeme po 30 dnech.
Cookies a lokální úložiště
Při procházení cookies nenastavujeme. Cookie „pv“ se nastaví až když hlasujete pro zajímavost, pouze k zabránění opakovanému hlasování (90 dnů). Přihlášení hostitelé mají relační cookie potřebné k přihlášení.
Příjemci údajů
Údaje neprodáváme. Dostávají je pouze:
- hostitel, kterému posíláte poptávku (jako samostatný správce);
- Cloudflare (síť, ochrana před útoky, směrování e-mailů), Amazon Web Services (odesílání e-mailů a zálohy, region EU Frankfurt), poskytovatelé e-mailových schránek a server v Chorvatsku, který sami provozujeme (jako zpracovatelé);
- příslušné orgány, vyžaduje-li to zákon.
Předávání mimo EHP
Cloudflare může údaje zpracovávat v USA na základě standardních smluvních doložek a případně rámce EU-US Data Privacy Framework. Ostatní zpracování probíhá v EHP.
Obsah a zdroje
Nástroje AI pomáhají připravovat některé texty o místech a zajímavostech; neslouží ke zpracování osobních údajů návštěvníků. Neprovádíme automatizované rozhodování ani profilování s právními či obdobnými účinky; řazení obsahu není personalizované.
Bezpečnost
Provoz je šifrován (HTTPS), e-mailové adresy hostů a tajné údaje jsou uloženy šifrovaně, přístup je omezen a zálohy uchováváme nejvýše asi 35 dnů.
Děti
Služba není určena osobám mladším 16 let a jejich údaje vědomě neshromažďujeme.
Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a vznést námitku proti zpracování založenému na oprávněném zájmu. Žádost pošlete na [email protected]; odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. K ochraně vašich údajů můžeme požadovat potvrzení totožnosti. Můžete také podat stížnost u chorvatské Agentury pro ochranu osobních údajů (azop.hr).
Partneři a záznam přijetí
Pro důkaz smlouvy ukládáme ID partnera/uživatele, šifrované jméno a e-mail, oprávnění vlastníka, verzi, SHA-256, přesný text a čas přijetí. Bez IP a user-agent v tomto záznamu. Soukromé chorvatské daňové/DIČ slouží identifikaci a přípravě ZPUT na základě oprávněného zájmu, ne DAC7 ani zveřejnění v bezplatném pilotu. Uchováváme během vztahu, pak jen pro doložené zákonné či důkazní účely. Export lze vyžádat během vztahu a 30 dnů po uzavření. Oznámení o soukromí není souhlas.
Poslední změna: 2026-10-03