ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Správce osobních údajů v rozsahu zpracování dat Uživatelů (Hotelů):
Wootera Digital Technologies, s.r.o., IČ: 19160526, se sídlem Oldřichova 255/20, Nusle, 128 00 Praha 2
Kontakt: cleanqr@wootera.com
Zpracovatel osobních údajů hotelových hostů (v pozici zpracovatele pro Hotely jako správce): viz Smlouva DPA (Příloha č. 1 VOP).
2.1 Koho se tato politika týká?
Tyto Zásady se vztahují na:
- Uživatele (Hotely) — právnické nebo fyzické osoby využívající službu CleanQR.
- Personál Hotelu — zaměstnance a spolupracovníky hotelu, jejichž údaje jsou zadány do systému.
- Hosty hotelu — cleanQR nevyžaduje registraci ani identifikaci hosta. Při použití formuláře zpracovává technické údaje a obsah zadaný hostem (viz oddíl 2.2 C).
2.2 Jaké údaje zpracováváme a proč?
A) Uživatelé — registrace a provoz účtu
| Kategorie údajů | Právní základ (GDPR čl. 6) | Účel | Doba uchování |
|---|---|---|---|
| Obchodní identifikace (název, IČ, adresa) | čl. 6 odst. 1 písm. b) — plnění smlouvy | Uzavření a plnění smlouvy | Po dobu trvání smlouvy + 3 roky |
| Kontaktní e-mail Uživatele | čl. 6 odst. 1 písm. b) — plnění smlouvy | Komunikace, zasílání oznámení o Službě | Po dobu trvání smlouvy + 3 roky |
| Fakturační údaje (pokud jsou u placené verze) | čl. 6 odst. 1 písm. c) — právní povinnost | Daňové a účetní povinnosti | 10 let dle zákona o účetnictví |
B) Personál hotelu (zaměstnanci zadaní do systému)
| Kategorie údajů | Právní základ | Účel | Doba uchování |
|---|---|---|---|
| Jméno / přezdívka | čl. 6 odst. 1 písm. f) — oprávněný zájem (provoz systému) | Identifikace uživatele v systému | Po dobu trvání smlouvy, poté smazáno do 30 dní |
| E-mailová adresa | čl. 6 odst. 1 písm. f) — oprávněný zájem | Přihlášení, notifikace v systému | Po dobu trvání smlouvy, poté smazáno do 30 dní |
| Údaj o tom, který uživatel záznam vytvořil a naposledy upravil | čl. 6 odst. 1 písm. f) — oprávněný zájem | Přiřazení a správa záznamu | Po dobu existence záznamu |
C) Hosté hotelu (osoby skenující QR kód)
Host se neregistruje ani neidentifikuje; jedinou přímou vazbou v cleanQR je číslo pokoje. Při použití formuláře se zpracovávají tyto údaje:
| Údaj | Kdy | Účel | Doba uložení |
|---|---|---|---|
| IP adresa | U každé volby úklidu a každého hlášení závady | Ochrana před zneužitím a spamem; omezení počtu hlášení | Nejvýše 90 dní, poté je automaticky odstraněna |
| Otisk identifikátoru zařízení | U volby úklidu | Vazba volby na zařízení, které ji odeslalo | Po dobu trvání smlouvy s Hotelem |
| Volba úklidu, den, čas a počet změn | U volby úklidu | Provoz Služby | Po dobu trvání smlouvy s Hotelem |
| Kategorie, text hlášení zadaný hostem, jazyk formuláře a čas | U hlášení závady | Předání recepci; text se odešle e-mailem personálu Hotelu | Po dobu trvání smlouvy s Hotelem |
Hotel může číslo pokoje a text hlášení propojit se svou evidencí ubytování. Pro tento obsah je Hotel správcem a cleanQR jeho zpracovatelem. IP adresa se uchovává nejdéle 90 dní, poté je automaticky odstraněna. Otisk identifikátoru zařízení a ostatní údaje záznamu se uchovávají po dobu trvání smlouvy s Hotelem.
2.3 Komu data předáváme?
Osobní údaje neprodáváme ani neposkytujeme třetím stranám pro jejich vlastní účely.
Údaje mohou být předány pouze těmto poskytovatelům, je-li to nezbytné pro uvedený účel:
| Poskytovatel | Kde | Jaké údaje dostává |
|---|---|---|
| Cloudflare, Inc. | Hosting, doručování a zabezpečení webu a serveru | Síťové údaje a údaje požadavku, včetně IP adresy, user-agentu a požadované URL |
| Poskytovatel databázové infrastruktury | Uložení dat Služby | Účty, provozní data, akce hostů a hlášení závad popsané v těchto Zásadách |
| Twilio SendGrid | Odesílání e-mailů | E-mail uživatele pro reset hesla a uvítací zprávu; adresy personálu Hotelu, číslo pokoje, kategorie a text závady pro upozornění |
| Stripe Payments Europe | Platby a předplatné | Fakturační a platební údaje zadané Uživatelem ve Stripe Checkout nebo zákaznickém portálu |
| Google Ireland Limited | GA4 na veřejném webu po souhlasu; reCAPTCHA v administraci | IP adresa, údaje o prohlížeči a zařízení, používání webu a interakce na stránkách souvisejících s přihlášením |
| Sentry | Chybová hlášení serveru | Diagnostika chyby a požadavku, která může obsahovat IP adresu, user-agent a URL požadavku |
Údaje mohou být dále zpřístupněny orgánům veřejné moci, vyžaduje-li to zákon. Osobní údaje neprodáváme ani je nepředáváme pro reklamu třetích stran.
2.4 Zabezpečení
Přenos dat je chráněn šifrovaným protokolem HTTPS (TLS). Přístup k datům je omezen na oprávněné osoby. Poskytovatel přijímá přiměřená technická a organizační opatření dle čl. 32 GDPR.
Upozornění: Poskytovatel neodpovídá za únik dat způsobený kybernetickým útokem nebo selháním infrastruktury třetích stran (hosting), pokud přijal výše uvedená přiměřená opatření.
2.5 Vaše práva (práva subjektů údajů)
Jako subjekt údajů máte dle GDPR následující práva:
| Právo | Co znamená |
|---|---|
| Právo na přístup (čl. 15) | Získat potvrzení, zda zpracováváme vaše údaje, a kopii těchto údajů. |
| Právo na opravu (čl. 16) | Požádat o opravu nepřesných nebo neúplných údajů. |
| Právo na výmaz (čl. 17) | Požádat o smazání údajů, pokud pominul důvod jejich zpracování. |
| Právo na omezení zpracování (čl. 18) | Požádat o dočasné omezení zpracování v zákonem stanovených případech. |
| Právo na přenositelnost (čl. 20) | Získat svá data ve strukturovaném, strojově čitelném formátu. |
| Právo vznést námitku (čl. 21) | Vznést námitku proti zpracování na základě oprávněného zájmu. |
| Právo odvolat souhlas | Pokud je zpracování založeno na souhlasu, souhlas lze kdykoli odvolat. |
Žádosti uplatňujte na: cleanqr@wootera.com. Na žádost odpovíme bez zbytečného odkladu, obvykle do 30 dní.
2.6 Právo podat stížnost u dozorového úřadu
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ):
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz | datová schránka: qkbaa2n
2.7 Změny těchto Zásad
O podstatných změnách Zásad ochrany osobních údajů budeme Uživatele informovat e-mailem nebo prostřednictvím rozhraní Služby.
Tyto Zásady ochrany osobních údajů nabývají účinnosti dne 1. 4. 2026.