Zásady ochrany osobních údajů
Tyto Zásady ochrany osobních údajů (dále jen "Zásady") popisují, jak PS Works s. r. o., IČ: 28306201, sídlo: Jungmannova 1310/10, 697 01 Kyjov, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 60079 (dále jen "Provozovatel" nebo "my") zpracovává osobní údaje Uživatelů webových stránek www.smartstay.cz a webové aplikace m.smartstay.cz (dále společně jen "Platformy SmartStay").
Naším cílem je zajistit maximální transparentnost a ochranu vašich osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen "GDPR") a souvisejícími právními předpisy.
Naším cílem je zajistit maximální transparentnost a ochranu vašich osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen "GDPR") a souvisejícími právními předpisy.
1. Kdo je správcem vašich osobních údajů?
Správcem vašich osobních údajů je: PS Works s. r. o., IČ: 28306201, sídlo: Jungmannova 1310/10, 697 01 Kyjov, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 60079, E-mail:
2. Jaké osobní údaje zpracováváme a proč? (Účely a právní základy)
Zpracováváme pouze ty osobní údaje, které jsou nezbytné pro poskytování a zlepšování našich služeb, a vždy na základě legitimního právního základu.
a) Registrace a správa uživatelského účtu v aplikaci (včetně automatické registrace Ubytovatelem/Rezervačním systémem)
- Kategorie údajů: E-mailová adresa, jméno, příjmení, heslo (uložené v zašifrované podobě), telefonní číslo (pro SMS upozornění).
- Účel: Založení a správa vašeho uživatelského účtu v aplikaci m.smartstay.cz, identifikace v aplikaci, zasílání informací souvisejících s účtem (např. reset hesla, upozornění na vytvoření účtu, přidělení odměny, ...), umožnění přihlášení a využívání funkcí aplikace.
- Právní základ: Plnění smlouvy (Čl. 6 odst. 1 písm. b) GDPR) – pro Uživatele, kteří se registrují přímo, nebo když přijmou automaticky vytvořenou registraci.
- Oprávněný zájem (Čl. 6 odst. 1 písm. f) GDPR) – v případě automatického založení účtu Ubytovatelem na základě dat z rezervačního systému (pokud Uživatel registraci neodmítne). Naším oprávněným zájmem je poskytovat hostům ubytovatelů přidanou hodnotu v podobě informací a odměn v aplikaci, a tím zlepšovat jejich zážitek z pobytu. Oprávněným zájmem Ubytovatele je pak zlepšení služeb a komunikace s hosty.
- Doba uchování: Po dobu aktivního účtu Uživatele a po jeho zrušení po nezbytnou dobu pro splnění našich právních povinností (např. daňových, účetních) nebo pro ochranu našich oprávněných zájmů (např. řešení sporů). V případě odmítnutí automatické registrace jsou údaje neprodleně smazány.
b) Udělování a využívání odměn v aplikaci
- Kategorie údajů: Identifikátor Uživatele (interní ID), informace o ubytování (data pobytu, Ubytovatel, počet osob), záznam o udělených a uplatněných odměnách, unikátní kód/QR kód pro uplatnění.
- Účel: Automatické přidělování odměn na základě ubytování, evidence a správa odměn Uživatele, umožnění uplatnění odměn u Partnerů, ruční udělení odměn Partnery.
- Právní základ: Plnění smlouvy (Čl. 6 odst. 1 písm. b) GDPR) – pro poskytování služby udělování a využívání odměn.
- Oprávněný zájem (Čl. 6 odst. 1 písm. f) GDPR) – pro správu a optimalizaci systému odměn, analýzu jejich využití za účelem zlepšování služby (anonymizovaná data).
- Doba uchování: Po dobu aktivního účtu Uživatele a po jeho zrušení po nezbytnou dobu pro splnění našich právních povinností (např. daňových, účetních) nebo pro ochranu našich oprávněných zájmů.
c) Poskytování informačních funkcí aplikace a cílených upozornění
- Kategorie údajů: Interní ID Uživatele, případně jméno (pokud ho Uživatel vyplní do hodnocení nebo formuláře), obsah hodnocení, obsah hlášení problémů/požadavků, údaje o místě ubytování (hotel, město) získané z vaší rezervace, data o pobytu, preference (pokud je uživatel vyplní). Dále, pro zobrazení na mapě, přibližná aktuální poloha získaná z prohlížeče/zařízení (tato data nejsou ukládána ani propojena s vaším profilem).
- Účel: Zobrazení informací o pobytu a ubytovateli, umožnění hodnocení Ubytovatele, zprostředkování komunikace s Ubytovatelem (hlášení problémů/požadavků), zobrazení informací o akcích a tipech v okolí relevantních k vašemu místu ubytování, zobrazení vaší aktuální pozice a okolních bodů zájmu na mapě, zasílání cílených upozornění na akce, speciální nabídky a doporučení služeb v okolí na základě místa vašeho ubytování a dat o pobytu.
- Právní základ: Plnění smlouvy (Čl. 6 odst. 1 písm. b) GDPR) – pro poskytování informačních funkcí, standardních doporučení souvisejících s místem ubytování a zobrazení aktuální polohy na mapě (pokud je tato funkce aktivně Uživatelem využívána).
- Oprávněný zájem (Čl. 6 odst. 1 písm. f) GDPR) – pro zlepšování kvality služeb a komunikace mezi Ubytovatelem a Uživatelem.
- Souhlas (Čl. 6 odst. 1 písm. a) GDPR) – pro zasílání cílených upozornění a reklamních zpráv na e-mail, SMS nebo formou push notifikací s obsahem, který se týká akcí a nabídek v okolí. Souhlas je dobrovolný a Uživatel jej může kdykoli odvolat v nastavení svého účtu nebo proklikem v zaslané zprávě.
- Doba uchování: Po dobu aktivního účtu Uživatele. Hodnocení a hlášení mohou být uchovány po delší dobu pro účely zlepšování služby a statistiky, ale v anonymizované podobě, pokud to není nezbytné pro řešení konkrétního problému. Údaje pro cílená upozornění jsou uchovány po dobu trvání souhlasu nebo do jeho odvolání. Aktuální poloha získaná pro zobrazení na mapě není ukládána a je zpracovávána pouze po nezbytnou dobu zobrazení.
d) Zasílání marketingových sdělení registrovaným Uživatelům aplikace (nabídky nových ubytování, odměn a obecných novinek)
- Kategorie údajů: E-mailová adresa, jméno, příjmení, historie pobytů/odměn (pro personalizaci).
- Účel: Zasílání obchodních sdělení s nabídkami nových partnerských ubytování, aktualizacemi odměn, speciálními promoakcemi a relevantními novinkami z Platforem SmartStay Uživatelům, kteří si u nás vytvořili účet v aplikaci.
- Právní základ: Oprávněný zájem (Čl. 6 odst. 1 písm. f) GDPR). Vzhledem k existujícímu vztahu mezi Vámi a námi, který vznikl registrací do aplikace, a relevanci obsahu těchto zpráv k původnímu účelu registrace (cestování, ubytování, odměny), považujeme zasílání těchto sdělení za náš oprávněný zájem. Máte právo kdykoli vznést námitku proti tomuto zpracování, a to odhlášením z odběru.
- Doba uchování: Po dobu aktivního účtu Uživatele nebo do vznesení námitky (odhlášení z odběru).
e) Odběr newsletteru z webových stránek www.smartstay.cz
- Kategorie údajů: E-mailová adresa, případně jméno (pokud je dobrovolně uvedeno).
- Účel: Zasílání pravidelného informačního newsletteru s obecnými novinkami a aktualizacemi z Platforem SmartStay osobám, které se přihlásily k odběru prostřednictvím formuláře na webových stránkách www.smartstay.cz. Tyto zprávy nejsou personalizovány na základě historie pobytů/odměn z aplikace.
- Právní základ: Výslovný souhlas (Čl. 6 odst. 1 písm. a) GDPR). Souhlas je dobrovolný a můžete jej kdykoli odvolat.
- Doba uchování: Po dobu trvání vašeho souhlasu nebo do jeho odvolání.
f) Technické záznamy a analýzy (Cookies)
- Kategorie údajů: IP adresa, typ prohlížeče, operační systém, navštívené stránky, časové razítka. Tyto údaje jsou zpravidla pseudonymizované nebo anonymizované.
- Účel: Zajištění správné funkčnosti platforem SmartStay, zlepšování uživatelského prostředí, statistické analýzy návštěvnosti a chování uživatelů.
- Právní základ: Oprávněný zájem (Čl. 6 odst. 1 písm. f) GDPR) – pro nezbytné funkční cookies a základní analytické cookies (pokud nezasahují do soukromí uživatele).
- Souhlas (Čl. 6 odst. 1 písm. a) GDPR) – pro analytické, marketingové a jiné volitelné cookies.
- Doba uchování: Dle typu cookies, viz naše Zásady používání cookies.
3. Zdroje osobních údajů
Osobní údaje získáváme:
- Přímo od vás při registraci a používání aplikace, nebo při vyplnění formuláře pro odběr newsletteru na webových stránkách.
- Od Ubytovatele v případě, že Ubytovatel provede vaši registraci do aplikace, nebo na základě propojení s jeho rezervačním systémem (viz bod 2.a).
- Od Partnerů v případě, že Partner ručně udělí Odměnu na základě vašeho kódu v aplikaci (v takovém případě předává Partner pouze informaci o udělení Odměny a váš kód, nikoli další osobní údaje).
- Z vašeho zařízení/prohlížeče pro účely zobrazení aktuální polohy na mapě v aplikaci, pokud k tomu udělíte technické povolení v prohlížeči. Tato data nejsou ukládána.
4. Kdo má přístup k vašim osobním údajům (Zpracovatelé)?
Vaše osobní údaje můžeme sdílet s následujícími kategoriemi příjemců, kteří pro nás plní roli zpracovatelů a jsou vázáni smluvními závazky k ochraně osobních údajů:
Nepředáváme vaše osobní údaje do třetích zemí mimo EU/EHP, pokud není zajištěna odpovídající úroveň ochrany podle GDPR (např. standardní smluvní doložky nebo rozhodnutí o odpovídající ochraně).
- Techničtí poskytovatelé: Poskytovatelé hostingových služeb, dodavatelé software a IT služeb, kteří zajišťují provoz a údržbu Platforem SmartStay.
- Mapové služby: Poskytovatelé mapových podkladů (např. Google Maps, Mapbox.com, Seznam.cz) pro zobrazení mapy a bodů zájmu v aplikaci. Těmto službám je předávána pouze aktuální poloha pro účely zobrazení na mapě a není u nás ukládána.
- Poskytovatelé email marketingových nástrojů: Společnosti, které zajišťují rozesílku emailových kampaní (včetně newsletterů).
- Analytické nástroje: Poskytovatelé analytických a marketingových nástrojů (např. Google Analytics), zpravidla v anonymizované nebo pseudonymizované podobě.
- Komunikační služby: Poskytovatelé e-mailových a SMS služeb pro zasílání upozornění a cílených zpráv.
- Ubytovatelé a Partneři: Pouze v nezbytném rozsahu pro účely udělování a uplatňování odměn a pro informační funkce aplikace (např. vaše hodnocení nebo hlášení problému budou sdílena s příslušným Ubytovatelem, Partnerům se zobrazí váš kód při uplatnění odměny).
Nepředáváme vaše osobní údaje do třetích zemí mimo EU/EHP, pokud není zajištěna odpovídající úroveň ochrany podle GDPR (např. standardní smluvní doložky nebo rozhodnutí o odpovídající ochraně).
5. Jak dlouho vaše osobní údaje uchováváme?
Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro naplnění účelů, pro které byly shromážděny, nebo po dobu, po kterou nám to ukládají právní předpisy (např. zákon o účetnictví, daňové zákony). Po uplynutí této doby jsou osobní údaje smazány nebo anonymizovány.
6. Jaká máte práva v souvislosti s ochranou osobních údajů?
Podle GDPR máte následující práva:
- Právo na přístup k osobním údajům (Čl. 15 GDPR): Máte právo získat potvrzení, zda o vás zpracováváme osobní údaje, a pokud ano, získat k nim přístup a informace o jejich zpracování.
- Právo na opravu (Čl. 16 GDPR): Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se vás týkají, nebo doplnili neúplné osobní údaje.
- Právo na výmaz (Právo být zapomenut, Čl. 17 GDPR): Máte právo požadovat, abychom bez zbytečného odkladu vymazali vaše osobní údaje, pokud je splněna některá z podmínek GDPR (např. údaje již nejsou potřebné pro účely, pro které byly shromážděny, odvolali jste souhlas a neexistuje žádný jiný právní základ pro zpracování).
- Právo na omezení zpracování (Čl. 18 GDPR): Máte právo požadovat omezení zpracování vašich osobních údajů v případech stanovených GDPR (např. popíráte přesnost údajů, zpracování je protiprávní).
- Právo na přenositelnost údajů (Čl. 20 GDPR): Máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci.
- Právo vznést námitku (Čl. 21 GDPR): Máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, pokud je zpracováváme na základě oprávněného zájmu. V takovém případě nebudeme osobní údaje dále zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy nebo právy a svobodami.
- Právo odvolat souhlas (pokud je právním základem souhlas): Pokud je zpracování založeno na vašem souhlasu, máte právo jej kdykoli odvolat, a to například změnou nastavení ve vašem uživatelském účtu, proklikem na odhlašovací odkaz v zaslané zprávě nebo písemným oznámením na náš kontaktní e-mail. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.
- Právo podat stížnost u dozorového úřadu (Čl. 77 GDPR): Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u dozorového úřadu. Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů (www.uoou.cz).
7. Zabezpečení osobních údajů
Přijímáme veškerá vhodná technická a organizační opatření, abychom zabránili neoprávněnému přístupu k osobním údajům, jejich změně, zničení, ztrátě nebo jinému zneužití. Mezi tato opatření patří zejména:
- Šifrování komunikace (HTTPS/SSL certifikát).
- Silná hesla a zabezpečené přihlašovací údaje.
- Pravidelné zálohování dat.
- Omezený přístup k osobním údajům pouze pro oprávněné zaměstnance.
- Smlouvy o zpracování osobních údajů s třetími stranami (zpracovateli).
8. Změny těchto Zásad
Tyto Zásady můžeme čas od času aktualizovat. O veškerých změnách vás budeme informovat prostřednictvím Aplikace nebo e-mailem. Doporučujeme pravidelně kontrolovat tuto stránku pro nejnovější informace o našich postupech ochrany soukromí.
Tyto zásady ochrany osobních údajů jsou platné od 16. června 2025
Tyto zásady ochrany osobních údajů jsou platné od 16. června 2025
Objevte top destinace a získejte odměny!
Přihlaste se k našemu newsletteru a získejte exkluzivní nabídky, speciální slevy a užitečné rady na cesty. Buďte vždy o krok napřed a objevujte nové destinace chytře a výhodně. S námi bude každá vaše dovolená ještě lepší!