Zásady ochrany osobních údajů

Účinné od 1. 9. 2026

Tyto zásady vysvětlují, jaké osobní údaje v Quietaway zpracováváme, proč a jaká máte práva. Píšeme je poctivě: říkáme jen to, co skutečně děláme.

1. Správce

Správcem osobních údajů je provozovatel služby Quietaway:

Jakub Šťastný IČO: 08542953 Sídlo: Rečkova 1597/6, 130 00 Praha 3 E-mail: hello@quietaway.com

2. Jaké údaje zpracováváme

Podle toho, co u nás děláte, můžeme zpracovávat zejména:

• Identifikační a kontaktní údaje: e-mail, případně jméno a příjmení, pokud je zadáte.
• Přihlášení přes Google: e-mail a jméno, které nám Google pošle v okamžiku přihlášení. Nic dalšího z Google účtu nenačítáme a k Google API se později nevracíme. E-mail použijeme stejně jako při přihlášení odkazem: k vedení účtu a k párování s platbou.
• Účet a používání služby: stav členství, oblíbená místa, domovská obec, uložené filtry, základní aktivita v rámci referral programu (například počet aktivních dní a zobrazených detailů míst) a skóre ve hře, kterou na webu máme.
• Platby: údaje o nákupu a členství (typ tarifu, stav, období, identifikátory u Stripe). Kartové údaje zpracovává Stripe, my je neukládáme.
• Plány pobytu: jméno, které si v plánu zvolíte, domovská obec (kvůli rozpočítání cesty), auto a spolujezdci, výdaje, nákupní seznam, poznámky a fotky, které do plánu nahrajete, včetně data pořízení z EXIF. Do plánu se vchází odkazem, takže účastník u nás nemusí mít účet; takového účastníka si pamatujeme podle cookie a podle jména, které si zvolil. Za obsah plánu odpovídá ten, kdo ho tam vložil (viz čl. 9 obchodních podmínek).
• Majitelé ubytování: kontakt (jméno, e-mail, telefon), údaje o ubytování a záznam o uděleném souhlasu se zveřejněním (datum a čas, IP adresa, prohlížeč a plné znění, které majitel v tu chvíli viděl), a dále návrhy změn, které nám majitel pošle. Záznam souhlasu si necháváme jako důkaz pro obě strany.
• Technické údaje: IP adresa (např. při přihlášení, referral ochraně a bezpečnostních kontrolách), typ prohlížeče, jazykové nastavení.
• Komunikace: obsah e-mailů, které nám napíšete.
• Newsletter: příznak, zda chcete novinky, a čas souhlasu.
• Spolupráce tvůrců: u influencerů, se kterými máme smlouvu o spolupráci, navíc jméno a příjmení, poštovní adresu, číslo bankovního účtu, případné IČO, přehled provizí a výplat a doklad o podpisu smlouvy (datum a čas, IP adresa, prohlížeč a plné znění, které tvůrce v tu chvíli viděl).
• Cookies a obdobné technologie: viz .

V katalogu zobrazujeme kontakty majitelů (telefon, e-mail, odkazy), které slouží k rezervaci mimo Quietaway. Nepřihlášeným návštěvníkům ani vyhledávačům je neukazujeme. Organizátor plánu pobytu je může jednorázově zpřístupnit lidem, se kterými na pobyt jede.

3. Účely a právní základy

Oprávněný zájem u cookieless analytiky: potřebujeme vědět, které části katalogu fungují, bez ukládání marketingových cookies. Data omezujeme (neposíláme do PostHog e-mail jako běžnou vlastnost) a session replay bez souhlasu nepoužíváme.

4. Kdo údaje zpracovává za nás (příjemci)

Údaje mohou zpracovávat naši zpracovatelé a poskytovatelé:

• Stripe (platby a zákaznický portál),
• Google (přihlášení účtem Google),
• Resend (e-maily),
• PostHog (produktová analytika, region EU),
• Meta Platforms (Pixel / Conversions API, jen se souhlasem s marketingem),
• Neon (databáze),
• Vercel (hosting, soubory fotografií),
• Seznam.cz / Mapy.com (výpočet dojezdových časů a tras; posíláme souřadnice obce a místa, ne vaši totožnost).

Každý z nich zpracovává údaje v rozsahu potřebném pro svou službu a podle vlastních podmínek a případných smluv o zpracování.

Při kliknutí na odkaz na majitele nebo OTA (Airbnb, Booking a podobně) opouštíte Quietaway a vztahují se na vás podmínky dané třetí strany.

5. Předávání mimo EU

Preferujeme poskytovatele v EU (např. PostHog EU). Někteří poskytovatelé (Stripe, Google, Meta, Vercel, Resend) mohou zpracovávat údaje i mimo EU. V takových případech spoléháme na vhodné záruky (např. standardní smluvní doložky) podle pravidel GDPR.

6. Doba uchování

Údaje uchováváme jen po dobu potřebnou pro účel:

• účet a historie nákupů: po dobu trvání vztahu a poté po dobu vyžadovanou účetními a daňovými předpisy (typicky až 10 let u daňových dokladů),
• přihlašovací tokeny: krátká platnost (minuty); neplatné záznamy průběžně omezujeme,
• session cookie: řádově měsíce,
• newsletter: do odvolání souhlasu nebo zrušení účtu,
• analytika a marketing podle cookies: podle nastavení nástrojů a vašeho souhlasu,
• IP a anti-abuse údaje: po dobu přiměřenou ochraně služby (řádově měsíce až jednotky let u podezřelých případů),
• plány pobytu včetně fotek: po dobu trvání účtu organizátora nebo do smazání na žádost; se zrušením účtu organizátora zaniká celý plán i s obsahem ostatních účastníků,
• údaje majitelů a doklad o jejich souhlasu: po dobu, po kterou je ubytování v katalogu, a tři roky poté,
• podklady ke spolupráci s tvůrci (podepsaná smlouva, provize, výplaty): po dobu spolupráce a poté po dobu vyžadovanou účetními a daňovými předpisy (10 let).

Po uplynutí lhůty údaje smažeme nebo anonymizujeme, pokud zákon neukládá delší uchování.

7. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost (kde to dává smysl) a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas (newsletter, cookies) můžete kdykoli odvolat, aniž by to ovlivnilo zákonnost zpracování před odvoláním.

Pro uplatnění práv napište na hello@quietaway.com. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce (ve složitých případech můžeme lhůtu prodloužit podle GDPR).

Jste-li v plánu pobytu jako host bez účtu, výdaje, položky seznamu i fotky, které jste nahráli, smažete v plánu sami. Odstranit z plánu svoje jméno a smazat celý plán zatím v rozhraní nejde: na jménech visí rozúčtování nákladů. Napište nám na hello@quietaway.com a uděláme to za vás. Plán zanikne i sám, když organizátor zruší svůj účet.

Na žádost účet smažeme celý: e-mail, jméno, historii přístupu a nákupů v naší databázi, oblíbená místa, vazby v referral programu i kontakt v Resendu. O provedeném výmazu si necháváme jen záznam bez vaší e-mailové adresy (její otisk a datum), abychom uměli doložit, že jsme žádost vyřídili. Doklady o zaplacení zůstávají u Stripe po dobu, kterou vyžadují účetní a daňové předpisy.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

8. Děti

Služba není určena dětem mladším 16 let. Úmyslně neshromažďujeme údaje dětí. Pokud se domníváte, že dítě u nás účet má, napište nám.

9. Cookies

Podrobnosti o cookies a jak změnit nastavení najdete v .

10. Změny těchto zásad

Zásady můžeme aktualizovat. Aktuální znění je vždy na této stránce s datem účinnosti. U podstatných změn vás upozorníme na webu nebo e-mailem.