Najato.czZpět na web
CSEN
Právní informace

Podmínky, ochrana údajů a GDPR

Kompletní právní dokumenty služby Najato.cz. Vyberte dokument vlevo. Text je vzorový — před ostrým nasazením doporučujeme kontrolu Vaším právníkem.

Provozovatel: Jakub Houžvička – Najato.cz, IČO 737 59 210
Dokumenty
Kontakt

Zásady ochrany osobních údajů

Účinnost od 28. 8. 2026

Tyto zásady popisují, jaké osobní údaje shromažďujeme při používání služby Najato.cz, k jakým účelům je zpracováváme, jak dlouho je uchováváme a jaká máte práva. Zpracování probíhá v souladu s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Správcem osobních údajů je podnikající fyzická osoba (OSVČ):

Jméno a příjmení: Jakub Houžvička – Najato.cz
IČO: 737 59 210
Sídlo: M. Koněva 120, Jičín
Kontaktní e-mail: podpora@najato.cz

Pověřenec pro ochranu osobních údajů (DPO) nebyl jmenován, neboť to povaha a rozsah zpracování nevyžadují. Ve věcech ochrany údajů nás kontaktujte na podpora@najato.cz.

2. Jaké údaje zpracováváme

V závislosti na tom, jak službu používáte, zpracováváme zejména:

Údaje o účtu: jméno a příjmení, e-mailová adresa, heslo (uložené výhradně v podobě kryptografického otisku), zvolený jazyk a udělené souhlasy.
Údaje z přihlášení přes Google nebo Apple: jméno, e-mail, jedinečný identifikátor účtu a případně profilový obrázek.
Údaje, které do aplikace sami zadáte: nemovitosti a jednotky, nájemníci a jejich kontakty, smlouvy, platby a odečty měřidel. Tyto údaje mohou obsahovat osobní údaje třetích osob (viz bod „Údaje o nájemnících a dalších osobách“).
Provozní a technické údaje: IP adresa, údaje o prohlížeči a zařízení, protokoly (logy) o přístupu, čas přihlášení a informace o tom, který den jste aplikaci použili, a přihlašovací cookies nezbytné pro fungování služby.

3. Účely zpracování a právní základy

Poskytování služby a správa účtu — právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Zabezpečení služby, prevence zneužití, řešení sporů a interní provozní statistiky (např. kolik uživatelů službu daný den používá) — právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
Zasílání novinek a tipů e-mailem — právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR), je-li udělen; souhlas můžete kdykoli odvolat.
Plnění právních povinností (např. účetních a daňových, vzniknou-li) — právní základ: právní povinnost (čl. 6 odst. 1 písm. c) GDPR).

4. Údaje o nájemnících a dalších osobách

Údaje o nájemnících a dalších třetích osobách, které do aplikace vkládáte, zpracováváme jako zpracovatel Vaším jménem — správcem těchto údajů jste Vy. Odpovídáte za to, že máte pro jejich zpracování odpovídající právní základ a že tyto osoby řádně informujete. Zpracování na naší straně probíhá pouze v rozsahu nezbytném pro poskytování služby a dle Vašich pokynů; podmínky zpracování upravuje dokument „Zpracování osobních údajů (GDPR)“.

5. Příjemci a zpracovatelé

Osobní údaje nepředáváme třetím stranám k jejich vlastním účelům. Využíváme však prověřené zpracovatele, kteří nám poskytují dílčí služby:

Stripe — zpracování plateb a správa předplatného (Stripe Payments Europe, Ltd., Irsko; pro některé operace též Stripe, Inc., USA). Údaje o platební kartě zadáváte přímo u Stripe; úplné číslo karty neukládáme, uchováváme pouze její poslední čtyřčíslí pro Vaši orientaci.
Brevo (Sendinblue) — rozesílání transakčních a případně marketingových e-mailů (Sendinblue SAS, Francie).
Google a Apple — ověření totožnosti při přihlášení přes tyto účty (OAuth).
Google (Google Ireland Limited, Irsko) a Seznam.cz, a.s. (Česká republika) — měření návštěvnosti a cílení reklamy na marketingovém webu (Google Analytics 4, Google Ads, Sklik), jen s Vaším souhlasem — viz „Cookies a místní úložiště“ níže.
Cloudflare — doručování obsahu, ochrana provozu a úložiště nahraných souborů, například fotografií inzerátů a příloh dokumentů (Cloudflare, Inc., USA).
Poskytovatel hostingu a databáze: Railway (Railway Corporation, USA) — provoz aplikace a databáze; data jsou uložena v datovém centru v EU (Amsterdam, Nizozemsko).

Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů podle čl. 28 GDPR. Údaje zpracováváme přednostně v EU/EHP.

U zpracovatelů se sídlem ve Spojených státech (Stripe, Cloudflare, Railway) může docházet k předání osobních údajů do třetí země. U Stripe a Cloudflare je předání zajištěno rozhodnutím Evropské komise o odpovídající úrovni ochrany v rámci EU-U.S. Data Privacy Framework, k němuž jsou tito zpracovatelé certifikováni; ve všech případech je doplňkově zajištěno standardními smluvními doložkami podle čl. 46 GDPR. Railway ukládá data v datovém centru v EU (Amsterdam). Kopii použitých záruk Vám na vyžádání poskytneme.

6. Doba uchování

Osobní údaje uchováváme jen po dobu nezbytnou k danému účelu. Orientační doby uchování:

Účet a data, která do něj vložíte: po dobu existence účtu; po jeho zrušení je vymažeme nebo anonymizujeme v přiměřené lhůtě (účet se nejprve deaktivuje a po ochranné lhůtě nevratně smaže).
Účetní doklady (faktury): po zákonnou dobu archivace (jako neplátce DPH 5 let); po jejím uplynutí z nich odstraníme osobní údaje.
Údaje nájemníků a dalších osob: po dobu, kterou jako jejich správce určíte Vy (zpravidla po dobu nájmu a přiměřenou dobu poté).
Zájemci o pronájem: po dobu výběru a krátce poté.
Provozní a přístupové protokoly (logy): zpravidla 6–12 měsíců.

O výmaz můžete požádat i dříve — viz Vaše práva.

7. Vaše práva

Ve vztahu ke svým osobním údajům máte právo:

na přístup ke svým údajům a na jejich kopii,
na opravu nepřesných a doplnění neúplných údajů,
na výmaz („právo být zapomenut“),
na omezení zpracování,
na přenositelnost údajů,
vznést námitku proti zpracování z oprávněného zájmu,
kdykoli odvolat udělený souhlas (odvolání nemá vliv na zákonnost dřívějšího zpracování).

Část práv uplatníte přímo v aplikaci: v sekci Profil → Soukromí a data si stáhnete strojově čitelnou kopii svých dat (export), opravíte své údaje nebo zrušíte účet. Účet se po zrušení nejprve deaktivuje a po ochranné lhůtě nevratně smaže; do té doby jej lze obnovit.

Svá práva uplatníte také na podpora@najato.cz. Máte rovněž právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

8. Cookies a místní úložiště

Používáme pouze nezbytné (technické) cookies potřebné k přihlášení a udržení relace. V místním úložišti prohlížeče (localStorage) ukládáme Vaše předvolby, jako je zvolený jazyk. Nepoužíváme reklamní ani analytické cookies třetích stran, které by vyžadovaly souhlas.

Pro měření návštěvnosti používáme službu Cloudflare Web Analytics. Ta nepoužívá cookies ani otisk prohlížeče (fingerprinting), neukládá nic do Vašeho zařízení a nesleduje Vás napříč weby. Zpracovává pouze agregované údaje o návštěvě (navštívená stránka bez parametrů v adrese, odkazující zdroj, typ zařízení a přibližná země). Tyto údaje neumožňují Vaši identifikaci, a proto k nim nepotřebujeme Váš souhlas; právním základem je náš oprávněný zájem na zlepšování služby.

Na marketingových stránkách webu (např. najato.cz, sekce Průvodce, veřejný výpis Pronájmy a Centrum nápovědy) navíc — jen pokud to odsouhlasíte v cookie liště — používáme Google Analytics 4, Google Ads a Sklik (provozovatel Seznam.cz, a.s.) k měření návštěvnosti a cílení reklamy. Tyto služby ukládají do Vašeho prohlížeče cookies a mohou Vás sledovat napříč weby. Právním základem je Váš souhlas (čl. 6 odst. 1 písm. a) GDPR); dokud ho neudělíte, žádný z těchto skriptů se nenačte. Souhlas můžete kdykoli odvolat ikonou „🍪“ vlevo dole na stránce. Do přihlášené aplikace se tyto skripty nenačítají; jedinou výjimkou je jednorázová zpráva o dokončené registraci (tzv. konverze), a to jen pokud jste souhlas udělili ještě před registrací.

U Google (Google Ireland Limited, Irsko, případně Google LLC, USA) a Seznam.cz, a.s. (Česká republika) proto může docházet k předání údajů do třetí země; u Google je předání zajištěno standardními smluvními doložkami podle čl. 46 GDPR.

9. Zabezpečení

Přijímáme přiměřená technická a organizační opatření na ochranu údajů: hesla ukládáme pouze jako kryptografický otisk (hash), přenos dat je šifrovaný (HTTPS) a přístup k údajům je omezen na nezbytnou míru.

10. Změny těchto zásad

Tyto zásady můžeme aktualizovat; aktuální znění je vždy dostupné na této stránce. O podstatných změnách Vás budeme informovat vhodným způsobem. Datum účinnosti je uvedeno v záhlaví.

11. Kontakt

S jakýmkoli dotazem k ochraně osobních údajů se na nás obraťte na podpora@najato.cz.