GDPR
Zásady zpracování osobních údajů
Jak Bytové družstvo Výsluní zpracovává osobní údaje na tomto webu, proč to dělá a jaká máte práva.
Účinné od 9. října 2026
1. Kdo vaše údaje zpracovává
- Správce
- Bytové družstvo Výsluní
- IČO
- 25663917
- Sídlo
- Na Výsluní 1062, 277 11 Neratovice
- kancelar@bdvysluni.cz
- Telefon
- +420 604 167 327
- Datová schránka
- ksrtz9p
Pověřence pro ochranu osobních údajů družstvo nejmenovalo, protože mu tato povinnost podle čl. 37 GDPR nevzniká. Se všemi dotazy se obracejte na kancelář družstva.
Tyto zásady se týkají webového portálu bdvysluni.cz. Zpracování osobních údajů mimo web (např. seznam členů, nájemní vztahy, vyúčtování služeb) popisují samostatné informace, které vám poskytne kancelář družstva.
2. Jaké údaje zpracováváme a proč
Nahlášení závady (formulář „Nahlásit závadu“)
- Údaje
- jméno a příjmení, číslo domu, telefon, e-mail (nepovinný), popis závady; u přihlášeného člena také propojení s jeho účtem, aby viděl stav svého hlášení
- Účel
- přijetí, evidence a vyřízení závady, domluva přístupu do bytu či společných prostor, informování o stavu opravy
- Právní základ
- plnění smlouvy, tedy nájmu družstevního bytu a členství v družstvu (čl. 6 odst. 1 písm. b) GDPR); u hlášení od jiných osob oprávněný zájem družstva na řádné správě a údržbě domů (čl. 6 odst. 1 písm. f) GDPR). Souhlas se nevyžaduje.
- Doba uložení
- po dobu řešení závady a poté nejvýše 3 roky kvůli doložení opravy a případné reklamaci dodavatele
- Kdo údaje uvidí
- kancelář a představenstvo družstva, technická komise; dodavatel opravy jen v rozsahu nutném k provedení opravy (jméno, telefon, číslo domu)
Členská sekce (účet člena)
- Údaje
- jméno, přihlašovací jméno, číslo vchodu, role (člen / správce), heslo uložené pouze jako kryptografický otisk, čas posledního přihlášení a počet neúspěšných pokusů o přihlášení
- Účel
- zpřístupnění interních dokumentů a podkladů ke schůzím členům družstva, ochrana účtu před zneužitím
- Právní základ
- plnění povinností vůči členům podle zákona o obchodních korporacích a stanov (čl. 6 odst. 1 písm. b) a c) GDPR); záznamy o přihlášení na základě oprávněného zájmu na zabezpečení (čl. 6 odst. 1 písm. f) GDPR)
- Doba uložení
- po dobu členství; po jeho skončení účet bez zbytečného odkladu zrušíme, nejpozději do 3 měsíců
- Kdo údaje uvidí
- pověření správci portálu (představenstvo, kancelář)
Kontakty na orgány družstva (stránka Kontakty)
- Údaje
- jméno a funkce členů představenstva a kontrolní komise, případně pracovní e-mail či telefon, pokud je člen orgánu sám poskytl ke zveřejnění
- Účel
- informování členů a veřejnosti o tom, kdo družstvo řídí a kontroluje, a jak je kontaktovat
- Právní základ
- oprávněný zájem na transparentní správě družstva (čl. 6 odst. 1 písm. f) GDPR); jména a funkce jsou zároveň zapsané ve veřejném obchodním rejstříku
- Doba uložení
- po dobu výkonu funkce
- Kdo údaje uvidí
- veřejnost (údaje jsou zveřejněné na webu)
Dokumenty, zápisy a usnesení
- Údaje
- osobní údaje, které mohou být obsažené v zápisech ze schůzí, usneseních a dalších dokumentech (např. jména přítomných či navrhovatelů)
- Účel
- informování členů o činnosti družstva a o rozhodnutích orgánů
- Právní základ
- plnění právní povinnosti a povinností ze stanov (čl. 6 odst. 1 písm. c) GDPR)
- Doba uložení
- po dobu stanovenou spisovým a skartačním řádem družstva
- Kdo údaje uvidí
- dokumenty s osobními údaji jsou dostupné jen přihlášeným členům; veřejně zveřejňujeme jen dokumenty bez osobních údajů nebo s údaji, které zveřejnit musíme
Technické údaje při návštěvě webu
- Údaje
- IP adresa, typ prohlížeče, čas požadavku a navštívená stránka
- Účel
- provoz a zabezpečení webu, ochrana před útoky, souhrnné počty zobrazení stránek
- Právní základ
- oprávněný zájem na bezpečném a funkčním provozu webu (čl. 6 odst. 1 písm. f) GDPR)
- Doba uložení
- po dobu nezbytnou k zajištění provozu a bezpečnosti, podle podmínek poskytovatele hostingu
- Kdo údaje uvidí
- poskytovatelé hostingu uvedení níže
Poskytnutí údajů ve formuláři pro nahlášení závady je dobrovolné. Bez jména, čísla domu a telefonu ale závadu nedokážeme vyřídit. Závadu můžete nahlásit i telefonicky nebo osobně v kanceláři.
Osobní údaje nepoužíváme k marketingu, neprodáváme je a nedochází k automatizovanému rozhodování ani profilování.
3. Cookies a úložiště v prohlížeči
Web nepoužívá analytické, reklamní ani sledovací cookies a nenačítá obsah třetích stran, který by vás sledoval. Písma jsou uložená přímo na našem webu. Do vašeho prohlížeče ukládáme jen technicky nezbytné údaje, bez kterých by přihlášení nefungovalo. K nim se podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, souhlas nevyžaduje, a proto web nezobrazuje cookie lištu.
| Název | Typ | Účel | Doba |
|---|---|---|---|
| bd_member_session | localStorage | udržuje přihlášení člena do členské sekce | do odhlášení, nejdéle 30 dní |
| bd_admin_session | sessionStorage | udržuje přihlášení správce do administrace | do zavření okna prohlížeče, nejdéle 12 hodin |
| base44_app_id, base44_functions_version, base44_app_base_url, base44_from_url | localStorage | technické parametry potřebné k připojení aplikace k serveru, neobsahují osobní údaje | do vymazání v prohlížeči |
Poskytovatel infrastruktury může při podezřelém provozu dočasně použít bezpečnostní cookie ochrany proti útokům. Uložené údaje můžete kdykoli smazat v nastavení prohlížeče. Smazáním se odhlásíte.
4. Zpracovatelé a předání mimo EU
Web technicky zajišťují tito zpracovatelé, kteří s údaji pracují jen podle pokynů družstva:
| Zpracovatel | Činnost | Země |
|---|---|---|
| WebHunter s.r.o., IČO 29498511, Na Provaznici 2691/7, Praha 5 | vývoj a správa webu, technická podpora | Česká republika |
| Base44 (Wix.com Ltd. / Base44, Inc.) | provoz aplikace, databáze, ukládání souborů, odesílání upozornění e-mailem | USA, Izrael |
| Subdodavatelé Base44: MongoDB (databáze), Render (servery), Supabase (úložiště souborů), Twilio SendGrid (e-maily), Google Cloud, Datadog (provozní záznamy), Cloudflare (doručování a ochrana webu) | technický provoz platformy | USA |
Data webu jsou uložena na serverech platformy Base44 ve Spojených státech. Předání do USA probíhá na základě standardních smluvních doložek schválených Evropskou komisí (čl. 46 GDPR), které jsou součástí smlouvy o zpracování osobních údajů platformy Base44, a u příjemců certifikovaných v rámci EU-US Data Privacy Framework také na základě rozhodnutí Komise o odpovídající ochraně (čl. 45 GDPR). Pro Izrael platí rozhodnutí Komise o odpovídající ochraně.
5. Jak údaje chráníme
- Celý web běží přes šifrované spojení HTTPS.
- Hesla ukládáme jen jako solený kryptografický otisk (PBKDF2), nikdo je nemůže přečíst.
- Přihlášení ověřuje server. Po pěti neúspěšných pokusech se účet na 15 minut zablokuje.
- Hlášení závad a údaje o členech jsou přístupné jen přihlášeným správcům, nikoli veřejnosti.
- Interní dokumenty pro členy jsou v neveřejném úložišti a otevírají se přes časově omezené odkazy.
- Přístup do administrace mají jen osoby pověřené představenstvem.
6. Vaše práva
V souvislosti se zpracováním osobních údajů máte právo:
- na přístup ke svým údajům a jejich kopii (čl. 15 GDPR),
- na opravu nepřesných údajů (čl. 16 GDPR),
- na výmaz, pokud údaje již nejsou potřeba nebo jsou zpracovávány neoprávněně (čl. 17 GDPR),
- na omezení zpracování (čl. 18 GDPR),
- na přenositelnost údajů zpracovávaných na základě smlouvy (čl. 20 GDPR),
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR),
- podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Svá práva uplatníte e-mailem na kancelar@bdvysluni.cz, datovou schránkou nebo písemně na adrese sídla družstva. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
7. Změny zásad
Zásady aktualizujeme, kdykoli se změní způsob zpracování osobních údajů na webu. Aktuální znění je vždy na této stránce.