Zásady ochrany osobních údajů (GDPR)

Správce osobních údajů: US Europe Group s.r.o., IČO: 06779808, DIČ: CZ06779808, se sídlem Třebovická 5050/78, 722 00 Ostrava, Česká republika.
Kontakt: housio@housio.app
Účinnost: 1. 9. 2026 (verze 2.0)

1. ÚVOD

Tyto zásady vysvětlují, jak nakládáme s osobními údaji při provozu aplikace Housio (webová aplikace housio.online, mobilní aplikace pro Android a iOS, informační web housio.app). Vydali jsme je podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., abychom splnili informační povinnost podle čl. 13 a 14 GDPR. Veškeré údaje zpracováváme jako důvěrné.

2. KDY JSME SPRÁVCE A KDY ZPRACOVATEL

Toto je nejdůležitější věc, kterou je třeba pochopit:

• U údajů o vašem účtu (e-mail, jméno, fakturační údaje, platby, přihlášení) jsme správcem my.
• U dat, která do aplikace vložíte (nájemníci, smlouvy, platby, dokumenty), jste správcem vy a my jsme zpracovatel.

Jinými slovy: o vás rozhodujeme my, o vašich nájemnících rozhodujete vy. S jejich údaji pracujeme jen podle vašich pokynů a nikdy z vlastní iniciativy. Podrobnosti upravuje Zpracovatelská smlouva (housio.online/dpa), kterou s námi uzavíráte současně s obchodními podmínkami. Tyto zásady popisují především zpracování, kde jsme správcem my.

3. POVĚŘENEC PRO OCHRANU OSOBNÍCH ÚDAJŮ

Nejsme povinni jmenovat pověřence podle čl. 37 GDPR — nezpracováváme osobní údaje ve velkém rozsahu jako hlavní činnost ani nezpracováváme zvláštní kategorie údajů. Pověřence jsme proto nejmenovali. Ve všech věcech ochrany osobních údajů nás kontaktujte na housio@housio.app nebo písemně na adrese sídla.

4. KOHO SE ZPRACOVÁNÍ TÝKÁ

• návštěvníci webů housio.app a housio.online;
• uživatelé aplikace (pronajímatelé, správci nemovitostí, realitní kanceláře) a členové jejich týmů;
• nájemníci a další třetí osoby, jejichž údaje do aplikace vkládají uživatelé — zde jsme zpracovatelem;
• obchodní partneři a dodavatelé;
• partneři v partnerském programu;
• zájemci o zaměstnání nebo spolupráci, kteří nám zašlou životopis.

5. JAKÉ ÚDAJE ZPRACOVÁVÁME

Registrační a přihlašovací údaje:

• e-mailová adresa;
• heslo — ukládané výhradně jako nevratný kryptografický otisk; heslo v čitelné podobě nemáme a nemůžeme ho zjistit;
• identifikátor účtu Apple nebo Google, přihlašujete-li se přes ně.

Profilové a fakturační údaje:

• jméno a příjmení, telefon;
• název firmy, IČO, DIČ, fakturační adresa;
• jazyk a měna aplikace.

Platební údaje:

• údaje o zaplacených platbách, tarifu, období a fakturách;
• identifikátor zákazníka u platební brány.

Číslo vaší platební karty nikdy nevidíme ani neukládáme — platbu vyřizuje přímo platební brána Stripe, případně Apple či Google.

Data, která do aplikace vložíte (zde jsme zpracovatel):

• údaje o nemovitostech — adresa, výměra, stav, pořizovací cena, hypotéka;
• údaje o nájemnících — jméno, kontakt, případně datum narození nebo číslo dokladu;
• nájemní smlouvy, platby nájemného, výdaje, revize, energie;
• dokumenty a fotografie nahrané do úložiště.

Provozní a technické údaje:

• záznamy o přihlášení a činnosti v účtu, z bezpečnostních důvodů;
• typ zařízení, prohlížeč, verze aplikace, jazyk;
• chybová hlášení — dojde-li v aplikaci k chybě, odešle se technický záznam o tom, co se stalo, kde, v jaké verzi, s identifikátorem účtu a IP adresou;
• návštěvnost webu — přibližná země, navštívená stránka, zdroj návštěvy. IP adresu návštěvníka neukládáme; ukládáme pouze její nevratný otisk s denně měněnou solí, takže návštěvníka nelze identifikovat ani sledovat napříč dny.

Dále zpracováváme obsah e-mailů a zpráv podpory a u zájemců o spolupráci údaje uvedené v životopise.

Nezpracováváme zvláštní kategorie osobních údajů (zdravotní stav, náboženské vyznání, biometrie) a nepožadujeme je.

6. ÚČELY, PRÁVNÍ ZÁKLAD A DOBA UCHOVÁNÍ

• Poskytování aplikace, správa účtu a podpora — plnění smlouvy (čl. 6 odst. 1 písm. b GDPR); po dobu trvání účtu a 30 dnů poté.
• Zpracování plateb a vystavení dokladů — plnění smlouvy (písm. b); po dobu trvání účtu.
• Vedení účetnictví a plnění daňových povinností — právní povinnost (písm. c); daňové doklady 10 let od konce zdaňovacího období, účetní záznamy 5 let.
• Zabezpečení aplikace, prevence zneužití a podvodů, chybová hlášení — oprávněný zájem (písm. f); provozní záznamy 12 měsíců, chybová hlášení nejdéle 90 dnů.
• Zlepšování aplikace a měření návštěvnosti — souhlas (písm. a); hashované záznamy 12 měsíců, anonymizované agregáty bez omezení.
• Zasílání obchodních sdělení stávajícím zákazníkům o vlastních obdobných službách — oprávněný zájem (písm. f) a § 7 odst. 3 zákona č. 480/2004 Sb.; do odhlášení.
• Zasílání newsletteru zájemcům, kteří nejsou zákazníky — souhlas (písm. a); do odvolání souhlasu.
• Ochrana právních nároků a obrana ve sporu — oprávněný zájem (písm. f); po dobu promlčecí lhůty, zpravidla 3 roky, nejdéle 10 let.
• Výběrové řízení na spolupráci — opatření před uzavřením smlouvy nebo souhlas; 6 měsíců od skončení výběru.
• Data vložená uživatelem (nájemníci a další) — zpracováváme jako zpracovatel na pokyn uživatele; po dobu trvání účtu a 30 dnů poté, pak nevratné smazání.

Souhlas lze kdykoli odvolat; odvolání nemá vliv na zákonnost zpracování před odvoláním.

7. ODKUD ÚDAJE MÁME

Většinu údajů získáváme přímo od vás — při registraci, vyplnění profilu, platbě a užívání aplikace.

Údaje o nájemnících a dalších třetích osobách získáváme od uživatele aplikace, který je do ní vložil. Tento uživatel odpovídá za to, že je k jejich zpracování oprávněn a že dotčené osoby informoval. Jste-li nájemník a chcete vědět, kdo o vás údaje vede, obraťte se na svého pronajímatele; na požádání vám sdělíme, koho kontaktovat.

8. KOMU ÚDAJE PŘEDÁVÁME

Využíváme prověřené dodavatele, kteří pro nás údaje zpracovávají na základě zpracovatelských smluv a nesmí je použít k vlastním účelům:

• Supabase — databáze, úložiště souborů a přihlašování; datové centrum v EU.
• Vercel — hosting webové aplikace a webu; EU a globální CDN.
• Stripe — zpracování plateb kartou a fakturace; EU (Irsko) a USA.
• Resend — odesílání transakčních e-mailů; EU a USA.
• Sentry — sběr chybových hlášení; EU (Německo).
• RevenueCat — správa předplatného v mobilních aplikacích; USA.
• Apple — distribuce iOS aplikace, přihlášení přes Apple, platby v App Store; EU (Irsko) a USA.
• Google — distribuce Android aplikace a platby v Google Play; EU (Irsko) a USA.
• OpenStreetMap (Nominatim) — dohledání zeměpisných souřadnic z adresy nemovitosti pro zobrazení mapy; Německo (EU).

Dále můžeme údaje předat externímu účetnímu a daňovému poradci, advokátní kanceláři při vymáhání nebo obraně nároků a orgánům veřejné moci (finanční úřad, Policie ČR, soud), pokud nám to ukládá zákon nebo pokud o ně požádají v souladu s právními předpisy.

Osobní údaje nikdy neprodáváme a nepředáváme je k marketingovým účelům třetích stran.

Někteří dodavatelé mají sídlo ve Spojených státech amerických. Předání se v takovém případě děje na základě záruk podle kapitoly V GDPR — zejména standardních smluvních doložek schválených Evropskou komisí, případně rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework), je-li dodavatel certifikován. Databáze s vašimi daty a s daty vašich nájemníků je uložena v Evropské unii.

9. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ

Neprovádíme automatizované individuální rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo (čl. 22 GDPR). Upozornění, která aplikace generuje (blížící se konec fixace, nezaplacené nájemné), jsou pouze technická připomenutí na základě údajů, které jste sami zadali; žádné rozhodnutí za vás nečiní.

10. ZABEZPEČENÍ

Přijali jsme technická a organizační opatření přiměřená riziku, zejména:

• šifrovaný přenos veškeré komunikace (HTTPS/TLS);
• šifrované uložení dat a záloh;
• řízení přístupu na úrovni jednotlivých řádků databáze — uživatel technicky nemůže vidět data jiného uživatele;
• hesla ukládaná pouze jako nevratný otisk;
• soubory v neveřejném úložišti dostupné jen přes dočasný podepsaný odkaz;
• pravidelné zálohování a otestované postupy obnovy;
• omezený počet osob s přístupem k produkčnímu prostředí, vázaných mlčenlivostí;
• sledování chyb a bezpečnostních incidentů a stanovený postup pro jejich řešení.

Dojde-li k porušení zabezpečení osobních údajů, které pravděpodobně bude mít za následek vysoké riziko pro vaše práva, budeme vás informovat bez zbytečného odkladu a incident nahlásíme Úřadu pro ochranu osobních údajů do 72 hodin.

11. VAŠE PRÁVA

Ve vztahu ke svým osobním údajům máte tato práva:

• právo na přístup (čl. 15) — dozvědět se, jaké údaje o vás vedeme, a získat jejich kopii;
• právo na opravu (čl. 16) — opravit nepřesné a doplnit neúplné údaje;
• právo na výmaz (čl. 17) — „právo být zapomenut";
• právo na omezení zpracování (čl. 18);
• právo na přenositelnost (čl. 20) — dostat data ve strojově čitelném formátu;
• právo vznést námitku (čl. 21) proti zpracování z oprávněného zájmu;
• právo odvolat souhlas (čl. 7) kdykoli;
• právo podat stížnost u dozorového úřadu.

Jak to funguje v praxi:

• Export dat i smazání účtu si můžete spustit sami v aplikaci (Nastavení).
• Po žádosti o smazání účtu následuje 30denní ochranná lhůta, během níž lze smazání zvrátit; po jejím uplynutí jsou data nevratně odstraněna.
• Na žádost zaslanou e-mailem odpovídáme do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce a o prodloužení vás vyrozumíme.
• První kopii údajů poskytujeme zdarma; u opakovaných nebo zjevně nedůvodných žádostí si můžeme účtovat přiměřený poplatek.
• Abychom údaje nevydali nesprávné osobě, můžeme vás požádat o ověření totožnosti.

12. COOKIES A ANALYTIKA

Podrobnosti najdete v Zásadách používání cookies (housio.online/cookies). Ve zkratce: používáme nezbytné cookies (přihlášení, bezpečnost) a funkční cookies (jazyk, měna); nepoužíváme reklamní ani sledovací cookies třetích stran; nepoužíváme Google Analytics ani obdobné nástroje; vlastní měření návštěvnosti probíhá bez cookies a až po vašem souhlasu.

13. PRÁVO PODAT STÍŽNOST

Máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, www.uoou.cz. Máte-li bydliště v jiném členském státě EU, můžete se obrátit i na dozorový úřad svého státu.

14. DĚTI

Aplikace je určena podnikatelům a osobám starším 18 let. Vědomě nezpracováváme osobní údaje osob mladších 18 let jako uživatelů aplikace. Zjistíme-li, že jsme takové údaje získali, smažeme je.

15. HOSTÉ KRÁTKODOBÉHO UBYTOVÁNÍ A EVIDENČNÍ KNIHA

Používáte-li Housio pro krátkodobé ubytování (Airbnb, Booking a podobně), vedete v něm evidenci pobytů. U hostů se mohou zpracovávat: jméno a příjmení, datum narození, adresa místa přihlášení, druh a číslo dokladu totožnosti, účel pobytu a doba pobytu.

Správcem těchto údajů jste vy jako ubytovatel; my jsme zpracovatel a pracujeme s nimi jen podle vašich pokynů. Právním základem je vaše právní povinnost vést evidenční knihu podle § 3g zákona č. 565/1990 Sb., o místních poplatcích, a u cizinců domovní knihu podle § 101 zákona č. 326/1999 Sb., o pobytu cizinců na území České republiky. Oba předpisy vyžadují uchování údajů po dobu 6 let od posledního zápisu; v jiných zemích se lhůty i rozsah údajů liší a odpovídáte za jejich dodržení.

DŮLEŽITÉ UPOZORNĚNÍ: my vaše data mažeme 30 dnů po zrušení účtu, protože jsme jen zpracovatel a neneseme vaši zákonnou archivační povinnost. Zákonnou lhůtu 6 let musíte splnit sami — evidenci si proto před zrušením účtu vyexportujte (Nastavení → Export dat). Po smazání ji nelze obnovit.

Číslo dokladu totožnosti do aplikace zadávejte jen tehdy, ukládá-li vám to zákon.

16. ZMĚNY ZÁSAD

Zásady můžeme upravovat, zejména při změně právních předpisů, dodavatelů nebo funkcí aplikace. O podstatné změně vás budeme informovat e-mailem nebo v aplikaci nejméně 14 dnů předem. Aktuální znění je vždy dostupné na housio.online/privacy.

17. KONTAKT

US Europe Group s.r.o., Třebovická 5050/78, 722 00 Ostrava, Česká republika · IČO 06779808 · DIČ CZ06779808 · housio@housio.app

Zpět do aplikace Housio