← Zpět na hlavní stránku

Zásady ochrany osobních údajů

I. Úvodní ustanovení

Správce osobních údajů

Native Hotel Guide s.r.o.
Korunní 2569/108, Vinohrady, 101 00 Praha 10
IČO: 231 12 905 · DIČ: CZ23112905

Tyto Zásady popisují, jakým způsobem shromažďujeme, používáme, uchováváme a chráníme Vaše osobní údaje při užívání aplikace SmartestGuide, v souladu s GDPR (EU) 2016/679.

II. Jaké osobní údaje shromažďujeme

Od hostů (koncových uživatelů)

• Křestní jméno (volitelné — pouze pokud ho host sám zadá) — personalizace komunikace
• Datum ubytování — relevantní poskytování informací
• Obsah komunikace s avatarem — zlepšování AI, zpravidla anonymizováno
• Informace o zařízení, IP adresa — technická optimalizace a zabezpečení

Od hotelů (klientů)

• Identifikační a kontaktní údaje, platební údaje, přístupové údaje k administraci

III. Právní základ zpracování

• Souhlas — pro většinu údajů od hostů (křestní jméno, e-mail, marketing)
• Plnění smlouvy — pro fungování aplikace a smluvní vztah s hotelem
• Oprávněný zájem — zlepšování aplikace, zabezpečení, statistiky
• Právní povinnost — účetnictví, daňové povinnosti

IV. Sdílení osobních údajů

Vaše údaje sdílíme pouze s příslušným hotelem, smluvními zpracovateli uvedenými níže a orgány veřejné moci v případě zákonné povinnosti.

Zpracovatelé (sub-processoři)

• Anthropic, PBC (USA) — AI model Claude generuje odpovědi asistenta; zpracovává text konverzace (dotaz hosta a související kontext, např. informace o hotelu). Data nejsou využívána k trénování AI modelů.
• OpenAI, L.L.C. (USA) — hlasový výstup asistenta (převod textu odpovědi na řeč); zpracovává pouze text právě čtené odpovědi.
• Apaleo GmbH (Německo) — hotelový systém (PMS): pokud hotel používá Apaleo a host si propojí svůj pobyt, čteme z Apalea údaje o rezervaci (číslo pokoje, termíny pobytu) výhradně pro zodpovězení dotazu hosta. Tyto údaje trvale neukládáme.
• Railway Corp. (hosting, region EU) — provoz aplikace a databáze.
• Stripe, Inc. — zpracování plateb hotelů (klientů); údaje hostů nezpracovává.
• Brevo (Sendinblue GmbH, Německo) — odesílání transakčních e-mailů hotelům.

V. Přenos do třetích zemí

Údaje jsou primárně zpracovávány v EU/EHP. Případný přenos mimo EU/EHP (zejména Anthropic, OpenAI a Stripe se sídlem v USA) probíhá v souladu s GDPR — na základě standardních smluvních doložek, případně rámce EU-U.S. Data Privacy Framework.

VI. Doba uchovávání

• Údaje o užívání aplikace: po dobu aktivity + 3 roky, poté anonymizace
• Marketingové kontakty: do odvolání souhlasu
• Fakturační údaje: 10 let dle daňových předpisů ČR

VII. Vaše práva

• Právo na přístup, opravu, výmaz ("být zapomenut")
• Právo na omezení zpracování a přenositelnost dat
• Právo vznést námitku a odvolat souhlas kdykoli
• Právo podat stížnost u ÚOOÚ (Pplk. Sochora 27, Praha 7, posta@uoou.cz)

Pro uplatnění práv nás kontaktujte e-mailem. Vaši žádost vyřídíme do 1 měsíce.

VIII. Zabezpečení

Používáme šifrování dat, řízení přístupu, pravidelné zálohy, firewally a bezpečnostní audity k ochraně Vašich osobních údajů.

IX. Změny Zásad

O podstatných změnách Vás budeme informovat prostřednictvím aplikace nebo webu. Doporučujeme tuto stránku pravidelně kontrolovat.