Ochrana osobních údajů

Účinnost od: 1.9.2026

Ochranu osobních údajů bereme vážně. Tyto zásady vysvětlují, jaké osobní údaje při provozu portálu KamNaPobyt.cz zpracováváme, za jakými účely, na jakém právním základě, komu mohou být zpřístupněny, jak dlouho je uchováváme a jaká práva máte.

1. Správce osobních údajů

Správcem osobních údajů je:

DUSK DOMAIN s.r.o.
IČO: 21518734
Lidická 700/19, Veveří, 602 00 Brno
Spisová značka: C 139267 vedená u Krajského soudu v Brně
E-mail: [email protected]

dále jen „Provozovatel“ nebo „Správce“.

Tyto zásady se vztahují na zpracování osobních údajů při používání Portálu, uživatelských účtů, nabídek, poptávek, placených služeb, podpory a souvisejících technických funkcí.

2. Základní pojmy

„Portál“ znamená internetovou službu KamNaPobyt.cz.

„Uživatel“ znamená osobu, která Portál navštěvuje nebo používá.

„Host“ znamená osobu, která vyhledává nabídku nebo prostřednictvím Portálu odesílá poptávku.

„Inzerent“ znamená uživatele, který na Portálu zveřejňuje nabídku místa k pobytu. V uživatelském rozhraní může být označen také jako „Majitel“. Toto označení samo o sobě neznamená ověření vlastnického práva.

3. Jaké osobní údaje zpracováváme

Podle způsobu používání Portálu můžeme zpracovávat zejména:

• jméno a příjmení;
• e-mailovou adresu;
• telefonní číslo;
• údaje uživatelského účtu;
• přihlašovací a autentizační údaje v bezpečně uložené podobě;
• údaje zveřejněné v nabídce;
• údaje o lokalitě nabídky a případně GPS souřadnice;
• údaje související s objednávkou placené prezentace;
• fakturační, účetní a platební údaje;
• identifikaci objednávky, platby a platebního stavu;
• údaje použité při případném ověřovacím procesu a jeho výsledek;
• obsah poptávek;
• údaje o požadovaném termínu pobytu, počtu osob, dětech nebo zvířatech;
• obsah komunikace uskutečněné prostřednictvím Portálu;
• IP adresu a její případně pseudonymizovanou nebo hashovanou podobu;
• technické identifikátory zařízení a prohlížeče;
• informace o přihlášení, změnách účtu a provedených akcích;
• bezpečnostní, provozní a auditní logy;
• údaje o udělených nebo odvolaných souhlasech;
• údaje poskytnuté při komunikaci s podporou;
• údaje o používání Portálu v rozsahu potřebném pro jeho provoz, zabezpečení a zlepšování.

Zpracováváme pouze údaje přiměřené konkrétnímu účelu.

4. Odkud údaje získáváme

Osobní údaje získáváme zejména:

• přímo od vás při registraci, vytvoření nabídky, objednávce, poptávce nebo komunikaci;
• automaticky při používání Portálu prostřednictvím serverových a bezpečnostních logů;
• od poskytovatele platebních služeb nebo banky v rozsahu potřebném pro identifikaci a spárování platby;
• od technických poskytovatelů při zabezpečení, doručování e-mailů nebo ochraně proti spamu;
• z veřejných zdrojů pouze tehdy, pokud k tomu existuje odpovídající právní důvod.

5. Účely a právní základy zpracování

5.1 Uživatelský účet

Údaje zpracováváme pro registraci, přihlášení, autentizaci, správu účtu a poskytování funkcí Portálu.

Právní základ: plnění smlouvy nebo provedení opatření na žádost uživatele před uzavřením smlouvy.

5.2 Vytvoření, zveřejnění a správa nabídky

Údaje zpracováváme za účelem vytvoření, kontroly, zveřejnění, správy, moderace a expirace nabídky.

Právní základ: plnění smlouvy; u některých bezpečnostních a moderátorských činností také oprávněný zájem na bezpečném a důvěryhodném provozu Portálu.

Údaje, které Inzerent určí ke zveřejnění, mohou být veřejně dostupné na internetu a mohou být indexovány internetovými vyhledávači. Po jejich odstranění z Portálu může určitou dobu trvat, než zmizí také z mezipamětí nebo indexů třetích stran.

5.3 Poptávky Hostů

Údaje zadané Hostem používáme pro:

• předání poptávky příslušnému Inzerentovi;
• evidenci stavu poptávky;
• doručení systémových oznámení;
• ochranu proti spamu a zneužití;
• řešení technických problémů a sporů souvisejících s funkcí Portálu.

Právní základ: provedení opatření na žádost uživatele a poskytování požadované služby; v oblasti ochrany proti spamu, podvodům a zneužití také oprávněný zájem Provozovatele.

Odeslání poptávky prostřednictvím Portálu samo o sobě neznamená uzavření smlouvy o pobytu s Provozovatelem.

5.4 Objednávky, platby a fakturace

Údaje zpracováváme pro objednání, úhradu a evidenci placených služeb Portálu, vystavení účetních a daňových dokladů, spárování plateb a řešení reklamací.

Právní základ: plnění smlouvy a plnění právních povinností Provozovatele.

5.5 Ověření uživatele

Pokud Portál nabízí a uživatel využije ověřovací službu, můžeme zpracovávat údaje nezbytné pro konkrétně popsaný ověřovací postup.

Právní základ: plnění smlouvy nebo provedení opatření na žádost uživatele; v oblasti prevence podvodů může být právním základem rovněž oprávněný zájem.

Ověření neznamená automaticky ověření vlastnictví nemovitosti, oprávnění poskytovat pobyt, bezpečnosti místa ani pravdivosti všech údajů nabídky.

5.6 Bezpečnost, antifraud a ochrana Portálu

Technické údaje, IP adresy, hashované identifikátory, logy a informace o akcích můžeme zpracovávat za účelem:

• ochrany účtů;
• autentizace;
• ochrany proti útokům;
• prevence spamu, podvodů a automatizovaného zneužití;
• rate limitingu;
• vyšetřování bezpečnostních incidentů;
• ochrany práv Provozovatele, uživatelů a třetích osob;
• dokazování důležitých systémových událostí.

Právní základ: oprávněný zájem Provozovatele na bezpečném, stabilním a důvěryhodném provozu Portálu a případně plnění právní povinnosti.

5.7 Podpora a komunikace

Údaje poskytnuté při komunikaci zpracováváme za účelem vyřízení dotazu, požadavku, reklamace, žádosti nebo právního nároku.

Právní základ: plnění smlouvy, opatření před uzavřením smlouvy, plnění právní povinnosti nebo oprávněný zájem podle povahy konkrétní komunikace.

5.8 Plnění právních povinností a ochrana právních nároků

Údaje můžeme zpracovat, uchovat nebo zpřístupnit, je-li to nezbytné pro splnění povinnosti stanovené právními předpisy nebo závazným rozhodnutím oprávněného orgánu.

Údaje můžeme v nezbytném rozsahu uchovat rovněž pro určení, výkon nebo obhajobu právních nároků.

Právní základ: plnění právní povinnosti a oprávněný zájem.

6. Je poskytnutí údajů povinné?

Poskytnutí údajů označených jako povinné je nezbytné pro použití příslušné funkce Portálu, například pro:

• registraci účtu;
• vytvoření a správu nabídky;
• odeslání poptávky;
• objednání placené služby;
• vystavení účetního nebo daňového dokladu.

Bez poskytnutí těchto údajů nemusí být možné příslušnou službu nebo funkci poskytnout.

Údaje označené jako nepovinné poskytujete dobrovolně.

7. Předání údajů Inzerentovi

Pokud Host odešle prostřednictvím Portálu poptávku, údaje obsažené v poptávce budou zpřístupněny Inzerentovi, jehož nabídky se poptávka týká.

Provozovatel je správcem osobních údajů pro účely přijetí, technického zpracování, uložení, ochrany, evidence a předání poptávky prostřednictvím Portálu.

Inzerent může následně zpracovávat získané údaje pro vlastní účely související s vyřízením poptávky, komunikací s Hostem a případným uzavřením a plněním dohody o pobytu. V rozsahu, v jakém se na takové zpracování vztahují předpisy o ochraně osobních údajů, vystupuje Inzerent zpravidla jako samostatný správce a odpovídá za své další nakládání s údaji.

Provozovatel neodpovídá za samostatné zpracování osobních údajů Inzerentem mimo Portál.

8. Citlivé údaje a údaje o dětech

Portál není určen ke shromažďování zvláštních kategorií osobních údajů, jako jsou údaje o zdravotním stavu, náboženském vyznání, biometrické údaje nebo jiné citlivé informace.

Do volného textu poptávky proto neuvádějte citlivé osobní údaje, pokud to není nezbytné.

Údaj o počtu dětí nebo jejich případné věkové kategorii slouží pouze k vyřízení poptávky. Portál standardně nepotřebuje jména, data narození ani jiné identifikační údaje dětí.

9. Geolokace

Pokud Portál nabízí funkci hledání podle aktuální polohy, přístup k poloze zařízení proběhne pouze po udělení oprávnění uživatelem prostřednictvím prohlížeče nebo zařízení.

Poloha se použije pouze pro poskytnutí požadované funkce, například nalezení nabídek v okolí.

Není-li výslovně uvedeno jinak, přesná aktuální poloha uživatele se nepřidává trvale k jeho profilu.

Oprávnění k poloze lze kdykoli změnit nebo odebrat v nastavení prohlížeče nebo zařízení.

10. Komu mohou být osobní údaje zpřístupněny

Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu.

Podle použitých funkcí mohou mít k údajům přístup zejména:

• poskytovatelé hostingu, serverů a datových center;
• poskytovatelé e-mailových a doručovacích služeb;
• poskytovatelé bezpečnostních, CDN, antispamových a antifraudových služeb;
• poskytovatelé platebních služeb a banky;
• účetní a daňoví poskytovatelé;
• IT správci a dodavatelé nezbytní pro provoz Portálu;
• poskytovatelé mapových nebo lokalizačních služeb, pokud jsou používáni;
• poskytovatelé analytických nebo marketingových služeb, pouze jsou-li příslušné funkce aktivovány a jsou splněny zákonné podmínky;
• právní, daňoví a další odborní poradci;
• orgány veřejné moci, pokud je zpřístupnění vyžadováno právním předpisem nebo závazným rozhodnutím.

Pokud příjemce vystupuje jako zpracovatel, zpracovává osobní údaje pouze na základě odpovídajícího právního vztahu a pokynů Správce.

Někteří příjemci, například banka, platební instituce, účetní nebo Inzerent, mohou v konkrétním případě vystupovat jako samostatní správci.

11. Předávání mimo Evropský hospodářský prostor

Preferujeme zpracování osobních údajů v Evropském hospodářském prostoru.

Pokud použitá technická služba zahrnuje předávání osobních údajů do země mimo Evropský hospodářský prostor, probíhá takové předání pouze při splnění podmínek GDPR, zejména:

• na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany;
• na základě standardních smluvních doložek nebo jiných vhodných záruk;
• případně na základě jiné výjimky nebo právního mechanismu dovoleného GDPR.

Informace o konkrétním použitém mechanismu nebo kopii relevantních záruk lze vyžádat na adrese [email protected].

Pokud konkrétní cookies, analytická nebo jiná externí služba vede k předávání do třetí země, musí být tato skutečnost uvedena také v informacích k dané službě nebo v nastavení cookies.

12. Doba uchovávání

Osobní údaje neuchováváme déle, než je potřebné.

Standardně používáme následující retenční pravidla:

• uživatelský účet: po dobu existence účtu a zpravidla nejdéle 3 roky po jeho ukončení, pokud není další uchování nutné z právního důvodu;
• nabídky a historie jejich správy: po dobu zveřejnění a zpravidla nejdéle 3 roky po ukončení nebo expiraci, v rozsahu potřebném pro ochranu práv a řešení sporů;
• poptávky a jejich stavová historie: zpravidla 3 roky od odeslání nebo poslední relevantní akce;
• komunikace s podporou a reklamace: zpravidla 3 roky od uzavření případu, případně déle, běží-li právní nebo správní řízení;
• bezpečnostní, přístupové a auditní logy: zpravidla nejdéle 12 měsíců; při bezpečnostním incidentu nebo podezření na zneužití mohou být relevantní záznamy uchovány po dobu nezbytnou k jeho vyřešení a ochraně právních nároků;
• antispamové a antifraudové identifikátory: pouze po dobu přiměřenou prevenci opakovaného zneužití, zpravidla nejdéle 12 měsíců, není-li delší uchování odůvodněno konkrétním incidentem;
• záznamy o souhlasu: po dobu trvání souhlasu a následně po dobu nezbytnou k doložení jeho udělení nebo odvolání;
• objednávky, faktury a účetní nebo daňové údaje: po dobu stanovenou příslušnými právními předpisy, která se podle typu dokumentu obvykle pohybuje v délce 5 až 10 let;
• data v zálohách: do jejich přepsání nebo odstranění v rámci standardního zálohovacího cyklu; záložní kopie nejsou určeny k běžnému provoznímu používání odstraněných údajů.

Pokud vznikne právní spor, kontrola, reklamace, bezpečnostní incident nebo jiný oprávněný důvod, může být nezbytné relevantní údaje uchovat déle.

Po pominutí účelu a retenční doby údaje odstraníme nebo anonymizujeme.

13. Cookies a podobné technologie

Portál může používat technické cookies a obdobné technologie nezbytné zejména pro:

• přihlášení;
• zabezpečení;
• ochranu formulářů;
• správu relace;
• uložení nezbytných uživatelských nastavení;
• fungování košíku nebo objednávky;
• uložení volby týkající se cookies.

Technické cookies mohou být používány bez souhlasu v rozsahu nezbytném pro poskytování služby.

Analytické, marketingové nebo jiné netechnické cookies a obdobné technologie, které vyžadují souhlas, jsou aktivovány až po jeho platném udělení.

Odmítnutí netechnických cookies musí být dostupné stejně snadno jako jejich přijetí. Neudělení souhlasu nesmí samo o sobě bránit používání základních funkcí Portálu, pro které netechnické cookies nejsou nezbytné.

Souhlas lze kdykoli odvolat prostřednictvím dostupného nastavení cookies. Odvolání musí být stejně snadné jako udělení souhlasu.

Konkrétní seznam cookies, jejich poskytovatelů, účelů a dob platnosti se uvádí v samostatných informacích o cookies nebo přímo v systému správy souhlasů.

14. Marketingová sdělení

Provozní a transakční e-maily nezbytné pro účet, objednávku, poptávku, bezpečnost nebo poskytovanou službu nejsou marketingovým souhlasem podmíněny.

Pokud Provozovatel zasílá obchodní sdělení, činí tak pouze za podmínek stanovených právními předpisy.

Osobám, které nejsou zákazníky, jsou obchodní sdělení zasílána pouze na základě odpovídajícího předchozího souhlasu.

Stávajícím zákazníkům mohou být za zákonných podmínek zasílány nabídky vlastních obdobných služeb, pokud měli možnost takové použití kontaktu odmítnout a mohou se z každé zprávy jednoduše a bezplatně odhlásit.

Odhlášení z marketingových sdělení nemá vliv na zasílání zpráv nezbytných pro poskytování sjednané služby.

15. Automatizované zpracování a antispam

Portál nepoužívá rozhodování založené výhradně na automatizovaném zpracování, které by bez dalšího vůči uživateli vyvolávalo právní účinky nebo jej obdobně významně ovlivňovalo ve smyslu GDPR, pokud není u konkrétní funkce výslovně uvedeno jinak.

Automatické bezpečnostní, antispamové a antifraudové mechanismy mohou:

• vyhodnotit technické rizikové signály;
• omezit nadměrné množství požadavků;
• označit poptávku jako podezřelou;
• dočasně zablokovat technicky rizikovou aktivitu;
• předat případ ke kontrole.

Pokud by automatické omezení významně zasáhlo do používání účtu nebo placené služby, může uživatel požádat Provozovatele o přezkoumání.

16. Zabezpečení osobních údajů

Používáme přiměřená technická a organizační opatření s ohledem na povahu údajů, rozsah zpracování a přiměřená rizika.

Mohou zahrnovat zejména:

• řízení přístupových oprávnění;
• ochranu přihlášení a účtů;
• šifrovaný přenos dat;
• aktualizace systémů;
• ochranu formulářů;
• antispamová a antifraudová opatření;
• auditní a bezpečnostní logování;
• zálohování;
• omezení přístupu pouze na osoby a systémy, které jej skutečně potřebují.

Žádný internetový systém nelze považovat za absolutně bezpečný.

Pokud dojde k porušení zabezpečení osobních údajů, Provozovatel postupuje podle GDPR, včetně případného oznámení dozorovému úřadu nebo dotčeným osobám, pokud jsou splněny zákonné podmínky.

17. Vaše práva

Za podmínek stanovených GDPR máte zejména právo:

• získat informace o zpracování osobních údajů;
• požadovat přístup ke svým osobním údajům;
• požadovat opravu nepřesných nebo neúplných údajů;
• požadovat výmaz osobních údajů;
• požadovat omezení zpracování;
• vznést námitku proti zpracování založenému na oprávněném zájmu;
• získat osobní údaje v přenositelném formátu, pokud jsou splněny podmínky GDPR;
• odvolat souhlas, pokud je zpracování založeno na souhlasu;
• podat stížnost u dozorového úřadu;
• v případech stanovených GDPR nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování s významnými účinky.

Pokud zpracováváme údaje pro účely přímého marketingu, můžete proti takovému zpracování kdykoli vznést námitku.

Uplatnění práva na výmaz neznamená automatickou povinnost okamžitě odstranit veškerá data. Některé údaje můžeme nadále uchovávat, pokud je to nezbytné ke splnění právní povinnosti nebo k určení, výkonu či obhajobě právních nároků.

18. Jak svá práva uplatnit

Svá práva můžete uplatnit na:

[email protected]

Provozovatel může v případě důvodných pochybností přiměřeným způsobem ověřit totožnost žadatele, aby neposkytl osobní údaje neoprávněné osobě.

Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Ve složitých případech nebo při větším počtu žádostí lze tuto lhůtu za podmínek GDPR prodloužit až o další dva měsíce; o prodloužení a jeho důvodu bude žadatel včas informován.

19. Stížnost u dozorového úřadu

Pokud se domníváte, že jsou vaše osobní údaje zpracovávány v rozporu s právními předpisy, máte právo podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7

Tím není dotčeno vaše právo na jiné prostředky právní ochrany.

20. Změna účelu zpracování

Pokud bychom chtěli osobní údaje dále zpracovávat pro nový účel, který není slučitelný s účelem, pro který byly původně získány, poskytneme před zahájením takového zpracování příslušné informace a zajistíme odpovídající právní základ.

21. Změny těchto zásad

Tyto zásady můžeme přiměřeně aktualizovat zejména při změně Portálu, funkcí, používaných technologií, dodavatelů nebo právních předpisů.

Aktuální verze bude zveřejněna na KamNaPobyt.cz.