Zásady ochrany osobních údajů

Platné od 17. 7. 2026

1. Správce údajů

Správcem osobních údajů je SEWMA, s.r.o., IČO: 26406420, se sídlem Praha, Česká republika. Kontakt ve věcech ochrany údajů: info@rential.cz.

2. Jaké údaje zpracováváme

Údaje účtu (jméno, e-mail, telefon, fakturační údaje a IBAN), údaje o nemovitostech, platbách a dokumentech, technické údaje (IP adresa, logy, token mobilního zařízení pro push notifikace) a údaje nájemníků, které do aplikace vloží uživatel - u těch vystupujeme jako zpracovatel. Citlivé identifikátory (telefon, rodné číslo nájemníků, bankovní tokeny) šifrujeme algoritmem AES-256.

3. Bankovní údaje a Open Banking

Při napojení banky nikdy nezískáme vaše přihlašovací údaje k internetovému bankovnictví. Napojení probíhá přes Enable Banking Oy (licencovaný poskytovatel služby informování o účtu dle PSD2, pod dohledem finského orgánu Finanssivalvonta) nebo přes oficiální API banky (Fio). Zpracováváme pouze údaje o transakcích v rozsahu pro čtení (datum, částka, protiúčet, zpráva) za účelem párování plateb nájemného. Souhlas s přístupem k účtu můžete kdykoli odvolat ve své bance nebo odpojením banky v aplikaci; poté přístup zaniká.

4. Účel a právní základ

Údaje zpracováváme za účelem poskytování služby (plnění smlouvy), fakturace (zákonná povinnost), zabezpečení účtu a prevence zneužití (oprávněný zájem). Marketingová sdělení zasíláme pouze se souhlasem, který lze kdykoli odvolat.

5. Zpracovatelé a předávání

Využíváme prověřené zpracovatele: Stripe (platby), GoSMS (SMS zprávy), Enable Banking (bankovní napojení), poskytovatele hostingu v EU. Údaje nepředáváme mimo EU/EHP bez odpovídajících záruk (standardní smluvní doložky) a nikdy je neprodáváme.

6. Doba uchování

Údaje účtu uchováváme po dobu trvání účtu. Fakturační doklady uchováváme po zákonnou dobu (až 10 let). Po zrušení účtu ostatní údaje do 30 dnů smažeme nebo anonymizujeme, nebrání-li tomu zákonná povinnost.

7. Vaše práva (GDPR)

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a vznesení námitky. Souhlas lze kdykoli odvolat. Žádosti vyřizujeme do 30 dnů na info@rential.cz.

8. Cookies

Používáme nezbytné cookies pro přihlášení a fungování aplikace. Analytické cookies nasazujeme pouze s vaším souhlasem uděleným přes cookie lištu.

9. Zabezpečení

Používáme šifrování přenosu (HTTPS/TLS), šifrování citlivých údajů v databázi (AES-256), bezpečné hashování hesel (bcrypt), řízení přístupu a auditní záznamy. Případné porušení zabezpečení s rizikem pro vaše práva oznámíme dozorovému úřadu do 72 hodin a dotčeným osobám bez zbytečného odkladu, jak vyžaduje GDPR.

10. Mobilní aplikace

Mobilní aplikace může se souhlasem zasílat push notifikace (např. o přijaté platbě); k tomu zpracováváme token zařízení. Notifikace lze kdykoli vypnout v nastavení telefonu nebo aplikace.

11. Dozorový úřad a změny

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz). Tyto zásady můžeme aktualizovat; o podstatných změnách vás informujeme e-mailem nebo v aplikaci.