Právne informácie

Podmienky, ochrana údajov a GDPR

Kompletné právne dokumenty služby Najato.cz. Vyberte dokument vľavo. Text je vzorový — pred ostrým nasadením odporúčame kontrolu Vaším právnikom.

Prevádzkovateľ: Jakub Houžvička – Najato.cz, IČO 737 59 210
Dokumenty
Kontakt

Zásady ochrany osobných údajov

Účinnosť od 27. 9. 2026

Tieto zásady popisujú, aké osobné údaje zhromažďujeme pri používaní služby Najato.cz, na aké účely ich spracúvame, ako dlho ich uchovávame a aké práva máte. Spracovanie prebieha v súlade s Nariadením (EÚ) 2016/679 (GDPR) a českým zákonom č. 110/2019 Sb., o spracovaní osobných údajov.

1. Správca osobných údajov

Správcom osobných údajov je podnikajúca fyzická osoba (OSVČ podľa českého práva):

Meno a priezvisko: Jakub Houžvička – Najato.cz
IČO: 737 59 210
Sídlo: M. Koněva 120, Jičín
Kontaktný e-mail: podpora@najato.cz

Zodpovedná osoba pre ochranu osobných údajov (DPO) nebola vymenovaná, keďže to povaha a rozsah spracovania nevyžadujú. Vo veciach ochrany údajov nás kontaktujte na podpora@najato.cz.

2. Aké údaje spracúvame

V závislosti od toho, ako službu používate, spracúvame najmä:

Údaje o účte: meno a priezvisko, e-mailová adresa, heslo (uložené výlučne vo forme kryptografického odtlačku), zvolený jazyk a udelené súhlasy.
Údaje z prihlásenia cez Google alebo Apple: meno, e-mail, jedinečný identifikátor účtu a prípadne profilový obrázok.
Údaje, ktoré do aplikácie sami zadáte: nehnuteľnosti a jednotky, nájomcovia a ich kontakty, zmluvy, platby a odpočty meradiel. Tieto údaje môžu obsahovať osobné údaje tretích osôb (pozri bod „Údaje o nájomcoch a ďalších osobách“).
Prevádzkové a technické údaje: IP adresa, údaje o prehliadači a zariadení, protokoly (logy) o prístupe, čas prihlásenia a informácia o tom, ktorý deň ste aplikáciu použili, a prihlasovacie cookies nevyhnutné na fungovanie služby.

3. Účely spracovania a právne základy

Poskytovanie služby a správa účtu — právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
Zabezpečenie služby, prevencia zneužitia, riešenie sporov a interné prevádzkové štatistiky (napr. koľko používateľov službu daný deň používa) — právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
Zasielanie noviniek a tipov e-mailom — právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR), ak je udelený; súhlas môžete kedykoľvek odvolať.
Plnenie zákonných povinností (napr. účtovných a daňových, ak vzniknú) — právny základ: zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR).

4. Údaje o nájomcoch a ďalších osobách

Údaje o nájomcoch a ďalších tretích osobách, ktoré do aplikácie vkladáte, spracúvame ako sprostredkovateľ Vaším menom — správcom týchto údajov ste Vy. Zodpovedáte za to, že máte na ich spracovanie zodpovedajúci právny základ a že tieto osoby riadne informujete. Spracovanie na našej strane prebieha len v rozsahu nevyhnutnom na poskytovanie služby a podľa Vašich pokynov; podmienky spracovania upravuje dokument „Spracovanie osobných údajov (GDPR)“.

5. Príjemcovia a sprostredkovatelia

Osobné údaje neposkytujeme tretím stranám na ich vlastné účely. Využívame však preverených sprostredkovateľov, ktorí nám poskytujú čiastkové služby:

Stripe — spracovanie platieb a správa predplatného (Stripe Payments Europe, Ltd., Írsko; pri niektorých operáciách aj Stripe, Inc., USA). Údaje o platobnej karte zadávate priamo u Stripe; úplné číslo karty neukladáme, uchovávame len jej posledné štyri číslice pre Vašu orientáciu.
Brevo (Sendinblue) — odosielanie transakčných a prípadne marketingových e-mailov (Sendinblue SAS, Francúzsko).
Google a Apple — overenie totožnosti pri prihlásení cez tieto účty (OAuth).
Google (Google Ireland Limited, Írsko), Seznam.cz, a.s. (Česká republika) a Meta (Meta Platforms Ireland Limited, Írsko) — meranie návštevnosti a cielenie reklamy na marketingovom webe (Google Analytics 4, Google Ads, Sklik, Meta pixel pre Facebook a Instagram), len s Vaším súhlasom — pozri „Cookies a lokálne úložisko“ nižšie.
Cloudflare — doručovanie obsahu, ochrana prevádzky a úložisko nahraných súborov, napríklad fotografií inzerátov a príloh dokumentov (Cloudflare, Inc., USA).
Poskytovateľ hostingu a databázy: Railway (Railway Corporation, USA) — prevádzka aplikácie a databázy; dáta sú uložené v dátovom centre v EÚ (Amsterdam, Holandsko).

So všetkými sprostredkovateľmi máme uzatvorené zmluvy o spracovaní osobných údajov podľa čl. 28 GDPR. Údaje spracúvame prednostne v EÚ/EHP.

Pri sprostredkovateľoch so sídlom v Spojených štátoch (Stripe, Cloudflare, Railway) môže dochádzať k prenosu osobných údajov do tretej krajiny. Pri Stripe a Cloudflare je prenos zabezpečený rozhodnutím Európskej komisie o zodpovedajúcej úrovni ochrany v rámci EU-U.S. Data Privacy Framework, ku ktorému sú títo sprostredkovatelia certifikovaní; vo všetkých prípadoch je doplnkovo zabezpečený štandardnými zmluvnými doložkami podľa čl. 46 GDPR. Railway ukladá dáta v dátovom centre v EÚ (Amsterdam). Kópiu použitých záruk Vám na vyžiadanie poskytneme.

6. Doba uchovávania

Osobné údaje uchovávame len po dobu nevyhnutnú na daný účel. Orientačné doby uchovávania:

Účet a dáta, ktoré doň vložíte: počas existencie účtu; po jeho zrušení ich vymažeme alebo anonymizujeme v primeranej lehote (účet sa najprv deaktivuje a po ochrannej lehote nezvratne vymaže).
Účtovné doklady (faktúry): po zákonom stanovenú dobu archivácie (ako neplatiteľ DPH 5 rokov); po jej uplynutí z nich odstránime osobné údaje.
Údaje nájomcov a ďalších osôb: počas doby, ktorú ako ich správca určíte Vy (spravidla počas trvania nájmu a primeranú dobu potom).
Záujemcovia o prenájom: počas výberu a krátko potom.
Prevádzkové a prístupové protokoly (logy): spravidla 6 – 12 mesiacov.

O vymazanie môžete požiadať aj skôr — pozri Vaše práva.

7. Vaše práva

Vo vzťahu k svojim osobným údajom máte právo:

na prístup k svojim údajom a na ich kópiu,
na opravu nepresných a doplnenie neúplných údajov,
na vymazanie („právo na zabudnutie“),
na obmedzenie spracovania,
na prenosnosť údajov,
namietať proti spracovaniu z oprávneného záujmu,
kedykoľvek odvolať udelený súhlas (odvolanie nemá vplyv na zákonnosť predchádzajúceho spracovania).

Časť práv uplatníte priamo v aplikácii: v sekcii Profil → Súkromie a dáta si stiahnete strojovo čitateľnú kópiu svojich dát (export), opravíte svoje údaje alebo zrušíte účet. Účet sa po zrušení najprv deaktivuje a po ochrannej lehote nezvratne vymaže; dovtedy ho možno obnoviť.

Svoje práva môžete uplatniť aj na podpora@najato.cz. Máte tiež právo podať sťažnosť na dozornom úrade, ktorým je český Úrad na ochranu osobných údajov (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Česká republika, www.uoou.cz.

8. Cookies a lokálne úložisko

Používame len nevyhnutné (technické) cookies potrebné na prihlásenie a udržanie relácie. V lokálnom úložisku prehliadača (localStorage) ukladáme Vaše predvoľby, ako je zvolený jazyk. Nepoužívame reklamné ani analytické cookies tretích strán, ktoré by vyžadovali súhlas.

Na meranie návštevnosti používame službu Cloudflare Web Analytics. Tá nepoužíva cookies ani odtlačok prehliadača (fingerprinting), neukladá nič do Vášho zariadenia a nesleduje Vás naprieč webmi. Spracúva len agregované údaje o návšteve (navštívená stránka bez parametrov v adrese, odkazujúci zdroj, typ zariadenia a približná krajina). Tieto údaje neumožňujú Vašu identifikáciu, a preto na ne nepotrebujeme Váš súhlas; právnym základom je náš oprávnený záujem na zlepšovaní služby.

Na marketingových stránkach webu (napr. najato.cz, sekcia Sprievodca, verejný výpis Prenájmy a Centrum pomoci) navyše — len pokiaľ to odsúhlasíte v cookie lište — používame Google Analytics 4, Google Ads, Sklik (prevádzkovateľ Seznam.cz, a.s.) a Meta pixel (Facebook a Instagram, prevádzkovateľ Meta Platforms Ireland Limited) na meranie návštevnosti a cielenie reklamy. Tieto služby ukladajú do Vášho prehliadača cookies a môžu Vás sledovať naprieč webmi. Právnym základom je Váš súhlas (čl. 6 ods. 1 písm. a) GDPR); kým ho neudelíte, žiadny z týchto skriptov sa nenačíta. Súhlas môžete kedykoľvek odvolať ikonou „🍪“ vľavo dole na stránke. Do prihlásenej aplikácie sa tieto skripty nenačítavajú; jedinou výnimkou je jednorazová správa o dokončenej registrácii (tzv. konverzia), a to len ak ste súhlas udelili ešte pred registráciou.

Pri Google (Google Ireland Limited, Írsko, prípadne Google LLC, USA) a Seznam.cz, a.s. (Česká republika) preto môže dochádzať k prenosu údajov do tretej krajiny; pri Google je prenos zabezpečený štandardnými zmluvnými doložkami podľa čl. 46 GDPR.

9. Zabezpečenie

Prijímame primerané technické a organizačné opatrenia na ochranu údajov: heslá ukladáme len ako kryptografický odtlačok (hash), prenos dát je šifrovaný (HTTPS) a prístup k údajom je obmedzený na nevyhnutnú mieru.

10. Zmeny týchto zásad

Tieto zásady môžeme aktualizovať; aktuálne znenie je vždy dostupné na tejto stránke. O podstatných zmenách Vás budeme informovať vhodným spôsobom. Dátum účinnosti je uvedený v záhlaví.

11. Kontakt

S akoukoľvek otázkou týkajúcou sa ochrany osobných údajov sa na nás obráťte na podpora@najato.cz.