Ochrana osobních údajů

Kdo údaje zpracovává

Správcem je společnost uvedená v patičce tohoto dokumentu. Kontaktovat nás můžete e-mailem na adrese uvedené níže — na žádosti týkající se osobních údajů odpovídáme na téže adrese.

Správce sídlí mimo Evropskou unii, portál je však určen lidem na Slovensku a v Česku. Vztahuje se na něj proto evropské nařízení GDPR v plném rozsahu.

Jaké údaje zpracováváme

Portál se záměrně ptá na málo. Při registraci chceme jméno, příjmení, e-mail a heslo (přes Google heslo ne) — telefon ani adresu ne. Jméno a příjmení slouží k tomu, aby kolegové ve firmě a pozvaní lidé viděli, s kým mají do činění; e-mail ověřujeme jednorázovým kódem.

• Účet: jméno, příjmení, e-mailová adresa, heslo (uložené jen jako nečitelný otisk, nikdy v čitelné podobě), jazyk rozhraní a trh. Dokud registraci nedokončíte, držíme tyto údaje nejvýše 24 hodin a pak je smažeme. Přihlašovací odkazy a kódy z e-mailu ukládáme také jen jako otisk a platí krátce (odkaz 15 minut, kód 30 minut).
• Přihlášení přes Google, pokud ho použijete: identifikátor účtu Google a datum jeho připojení a posledního použití. Co přesně nám Google pošle, je v samostatné části níže.
• Co vás zajímá: životní události, které si vyberete, případné datum události, obec nebo městská část, kterou zvolíte, a to, co jste si ve výsledcích skryli.
• Co jste zadali: rezervace termínů, hodnocení firem, získané kupony, nahlášení obsahu a odvolání proti rozhodnutí moderace.
• Vyhledávání: text, který napíšete do vyhledávání, spolu s tím, ke které události jsme jej přiřadili.
• Upozornění: pokud si je zapnete, adresa vašeho zařízení u služby prohlížeče a záznam o tom, co jsme vám poslali.
• Firmy: pokud spravujete firmu, také údaje o firmě, jejích nabídkách a — používáte-li tuto funkci — o jejích obchodních případech a klientech.
• Knihovna dokumentů firmy: soubory, které do ní členové firmy nahrají, jejich starší verze, text z nich vytažený pro vyhledávání, kdo soubor nahrál, změnil, přesunul nebo smazal, a pro každého člena jeho oblíbené a naposledy otevřené soubory.

Návštěvu stránek nesledujeme na úrovni osoby. Zobrazení a kliknutí na kontakt se počítají jen souhrnně pro danou nabídku a den — bez vašeho účtu, bez IP adresy a bez cookies. Firma tedy vidí, kolikrát byla její nabídka zobrazena, ne kým.

Na jakém základě a k čemu

• Plnění smlouvy: vedení účtu, rezervace termínů, hodnocení vázaná na uskutečněnou rezervaci, provozní upozornění o vašich rezervacích.
• Oprávněný zájem: bezpečnost portálu (omezení počtu pokusů, ochrana před zneužitím), moderace obsahu a jeho zlepšování, souhrnná statistika nabídek pro firmy.
• Zákonná povinnost: reakce na nahlášení protiprávního obsahu a uchování záznamů o rozhodnutích moderace.
• Souhlas: upozornění v prohlížeči (zapnete si je sami a kdykoli vypnete) a tipy na nabídky, které lze vypnout v nastavení.
• Knihovna dokumentů firmy: za obsah souborů odpovídá firma, která je do knihovny nahrála; portál je zpracovává jejím jménem jako součást služby pro firmu — uloží je, zkontroluje antivirem, zpřístupní jejím členům podle jejich role, vytáhne z nich text pro vyhledávání a, je-li to zapnuto, nechá jazykový model navrhnout složku.

Citlivá témata

Některé životní události se dotýkají zdraví nebo jiných citlivých oblastí. Taková témata vám portál NIKDY neodvodí sám z toho, co hledáte — zapnout si je můžete jen vy vědomě ve svých zájmech.

Když vyhledávání skončí u citlivého tématu, záznam o něm se od vašeho účtu odpojí už při zápisu a citlivá témata se neposílají ani jazykovému modelu. Ve veřejném rozcestníku událostí se nezobrazují vůbec.

Přihlášení přes Google

Přihlásit se nebo zaregistrovat se můžete i tlačítkem „Pokračovat přes Google". Je to na vás — účet funguje stejně s heslem i bez Google.

Od Google dostaneme a použijeme tři věci:

• Identifikátor účtu Google — číslo, které se nezmění, ani když si v Google změníte e-mail. Podle něj vás při dalším přihlášení poznáme. Ukládáme ho k vašemu účtu spolu s datem připojení a posledního přihlášení.
• E-mailovou adresu a údaj, zda ji Google ověřil. Přihlášení pustíme jen s e-mailem, který Google ověřil. Novému účtu se stane e-mailem účtu; účet, který už pod tímto e-mailem máte, se s Google propojí a jeho e-mail se nemění.
• Jméno a příjmení, pokud je v Google máte. Použijeme je jen při zakládání nového účtu — co chybí, doplníte sami. Jméno existujícího účtu podle Google nepřepisujeme.

Google v odpovědi může přidat i další údaje profilu, například odkaz na profilovou fotku, a přístupový klíč ke svému rozhraní — nic z toho nečteme, neukládáme ani nepoužíváme. Heslo k účtu Google, kontakty, e-maily ani soubory portál nedostane a přístup k nim nežádá.

Když se přes Google přihlásíte s e-mailem, pod kterým už účet máte, Google se k němu připojí a pošleme vám o tom e-mail. Pokud ten účet ještě neměl ověřený e-mail, zrušíme jeho heslo a odhlásíme ho ze všech zařízení: e-mail za vás ověřil Google a nikdo, kdo ho nevlastní, se k účtu nedostane přes heslo, které si při registraci vymyslel.

Google se přitom dozví, že se přihlašujete do portálu In The City — to se řídí zásadami ochrany soukromí společnosti Google. My Google o vás nic neposíláme. Během přihlášení si prohlížeč na 10 minut podrží technickou cookie s jednorázovými kódy, které chrání návrat z Google před podvržením; po návratu se smaže.

Google odpojíte v Mém účtu v části Přihlášení přes Google. Účet, který vznikl přes Google, heslo nemá — nejprve si ho nastavíte (jinak byste se do účtu nedostali) a o výmaz účtu požádáte kódem, který vám pošleme e-mailem. Po odpojení identifikátor účtu Google smažeme; záznam o připojení Google k existujícímu účtu a o jeho odpojení uchováváme 24 měsíců jako bezpečnostní stopu.

Komu se údaje dostanou

Údaje neprodáváme a neposkytujeme na reklamu třetích stran. Seznam níže je úplný — portál nenačítá do vašeho prohlížeče žádný cizí skript a nepoužívá žádnou analytiku třetí strany.

• Poskytovatel jazykového modelu (Anthropic, USA). Odchází k němu: text, který napíšete do vyhledávání nebo asistentovi; fotografie dokladu totožnosti, pokud si necháte předvyplnit údaje účastníka smlouvy — tedy i jméno, rodné číslo, číslo dokladu a vaše podoba; dokumenty k případu, které kancelář nahraje ke čtení (list vlastnictví, rezervační list, kupní smlouva); text smlouvy, když si ho kancelář nechá zkontrolovat; a při nahrání souboru do knihovny dokumentů firmy, je-li zapnut návrh složky, název souboru, názvy složek, které nahrávající vidí, a nejvýše 2 000 znaků ze začátku textu souboru. Poskytovatel tyto údaje zpracuje pro vrácení odpovědi; k ničemu jinému je k němu neposíláme. Fotografie odchází CELÁ a přesně tak, jak jste ji vyfotili — neořezáváme ji, nezmenšujeme a neodstraňujeme z ní ani údaje, které do souboru zapsal fotoaparát. A text smlouvy předaný ke kontrole zpravidla obsahuje tytéž identifikátory (jméno, rodné číslo, číslo dokladu), protože se do smlouvy doplňují z údajů účastníků. Pozor — pokud do zprávy asistentovi sami napíšete osobní údaje, odejdou s ní; nemáme jak je odfiltrovat. U knihovny dokumentů před odesláním odstraníme z názvu, složek i textu e-mailové adresy, telefonní a jiná dlouhá čísla (i rodná čísla a čísla platebních karet), čísla účtů IBAN a čísla dokladů; jména a adresy spolehlivě odstranit neumíme, takže odejít mohou. Uložíme si jen navrženou složku, ne odeslaný text.
• Provozovatel SMS brány: vaše telefonní číslo a text zprávy, když vám posíláme ověřovací kód před podpisem smlouvy.
• Mapová služba (Google): text adresy, který zadáváte ve formuláři nabídky. Volání provádí náš server, takže služba nevidí vaši IP adresu ani nic o vás.
• E-mailová služba (Google Workspace): vaše e-mailová adresa a obsah zpráv, které vám posíláme (ověření, reset hesla, potvrzení rezervace).
• Google (přihlášení), pokud ho použijete: dozví se, že se přihlašujete do tohoto portálu. Nic jiného o vás mu neposíláme — údaje jdou opačným směrem, od Google k nám.
• Služba upozornění vašeho prohlížeče (podle výrobce — Google, Mozilla, Microsoft, Apple): text upozornění a adresa vašeho zařízení, pokud si upozornění zapnete.
• Veřejné registry firem (RPO, ARES): identifikační číslo firmy, pokud si je necháte předvyplnit.

Fotky a dokumenty ukládáme na vlastním serveru, ne u cizí služby; na něm běží i antivirus, který kontroluje soubory knihovny dokumentů firmy. U fotografie dokladu totožnosti záleží na tom, kde ji přiložíte, a ten rozdíl je zásadní. Fotografie, kterou si necháváte PŘEDVYPLNIT údaje účastníka smlouvy, se neukládá vůbec — použije se jen k přečtení údajů a hned se zahodí. Doklad, který NAHRAJETE ke svému případu v klientském portálu (nebo ho k případu přiloží kancelář), se naopak uchovává a portál zatím nemá funkci na jeho smazání; nahrání je proto v praxi nevratné. To, co z fotografie přečte jazykový model, se k němu musí poslat, a totéž platí pro dokumenty a text smlouvy předané ke kontrole.

Přenos mimo Evropskou unii

Správce sídlí ve Spojených arabských emirátech a někteří z uvedených poskytovatelů zpracovávají údaje mimo EU. Právní zajištění těchto přenosů je předmětem probíhajícího posouzení a doplníme jej sem dříve, než portál otevřeme veřejnosti.

Jak dlouho údaje držíme

• Účet a jeho obsah: dokud účet trvá.
• Doklady a dokumenty nahrané k obchodnímu případu: dokud případ trvá. Smazání jednotlivého dokladu ani celého případu portál zatím neumí, takže nahrání je v praxi nevratné. Říkáme to nahlas — lhůtu, kterou systém nedokáže dodržet, tu slibovat nebudeme.
• Údaje přečtené z fotografie dokladu, dokud je nepotvrdíte: nejvýše 72 hodin, tedy dokud platí váš jednorázový odkaz (mazání probíhá jednou za hodinu). Rodné číslo a číslo dokladu v nich leží zašifrované; potvrzením přejdou do zabezpečeného úložiště případu a nepotvrzené se smažou.
• Rodné číslo a číslo dokladu v zabezpečeném úložišti případu: lhůta zatím určena NENÍ — váže se na povinnosti kanceláře a doplní ji právní posouzení. Než se tak stane, zůstávají uložené.
• Záznamy o úkonech kanceláře — kdo doklad otevřel a kdy fotografie odešla jazykovému modelu: uchovávají se trvale a nedají se změnit ani smazat. Je to stopa o tom, co se s vašimi údaji dělo.
• Přihlášení: relace platí 30 dní od poslední návštěvy, nejvýše 90 dní.
• Připojení účtu Google: dokud ho neodpojíte, nejdéle po dobu trvání účtu. Záznam o připojení k existujícímu účtu a o odpojení: 24 měsíců.
• Ověřovací odkazy: ověření e-mailu 48 hodin, obnova hesla 48 hodin.
• Vyhledávání: 90 dní, pokud jsme dotaz přiřadili k události, jinak 30 dní. Nezařazené dotazy se od účtu odpojují už po 7 dnech.
• Záznam o tom, která nabídka se vám zobrazila: po 90 dnech se odpojí od vašeho účtu, po roce se maže.
• Záznamy o omezení počtu pokusů (obsahují IP adresu): 1 den.
• Skryté nabídky a firmy: 180 dní.
• Rozhodnutí moderace a odvolání: uchováváme je i po zrušení účtu, bez vazby na osobu — je to doklad o tom, proč byl obsah odstraněn.
• Knihovna dokumentů firmy: soubory a jejich verze, dokud je firma nesmaže. Smazaný soubor leží 30 dní v koši a pak se smaže natrvalo se všemi verzemi a vytaženým textem; majitel nebo správce firmy ho může smazat natrvalo i dříve. Soubor, ve kterém antivirus najde hrozbu, se neuloží, a pokud ji najde až dodatečně, smaže se. Po zrušení účtu člena zůstávají jeho soubory firmě a u nich se místo jména ukáže „bývalý člen". Seznam naposledy otevřených souborů drží posledních 20.

Uvedené lhůty u vyhledávání a evidence zobrazení jsou předběžné a potvrdí je právní posouzení.

Vaše práva

Většinu práv si dokážete uplatnit sami přímo v účtu, bez čekání na naši odpověď.

• Přístup a přenositelnost: v sekci Můj účet si stáhnete všechny údaje vázané na váš účet v otevřeném formátu JSON.
• Výmaz: v Mém účtu požádáte o zrušení. Účet se hned stane nečinným a po 30 dnech se smaže; do té doby můžete žádost zrušit. Odklad je ochrana před unáhleným nebo cizím zásahem.
• Námitka a omezení: tipy na nabídky lze vypnout, jednotlivé nabídky, firmy či celé kategorie skrýt a upozorněním nastavit tiché hodiny.
• Oprava: údaje o účtu a zájmech si upravíte přímo v účtu.
• Stížnost: máte právo obrátit se na dozorový úřad — v Česku Úřad pro ochranu osobních údajů, na Slovensku Úrad na ochranu osobných údajov SR.

Co se po zrušení účtu NESMAŽE, ale ztratí vazbu na vás: hodnocení firem (zůstávají zveřejněná bez autora, aby hodnocení firmy nešlo smazat jeho odstraněním), uskutečněné rezervace u firem a záznamy moderace. Říkáme to nahlas, protože úplný výmaz není totéž co odpojení od osoby.

Cookies

Nezbytné cookies portál používá tři: jednu pro udržení přihlášení na veřejné části, jednu pro přihlášení do administrace a jednu, která si pamatuje vaše rozhodnutí o cookies. Na nezbytné cookies se souhlas neptá — bez nich by portál nefungoval. První dvě vznikají až přihlášením; třetí tehdy, když se rozhodnete v liště.

Marketingové cookies používáme JEN s vaším souhlasem a slouží k jediné věci: zjistit, jestli návštěva přišla z naší reklamy. Bez vašeho souhlasu si neuložíme nic a reklamní síti neposíláme žádný údaj. Souhlas platí 6 měsíců; kdykoli jej můžete změnit nebo odvolat v Nastavení cookies — odvolání je stejně jednoduché jako udělení.

Analytické cookies nepoužíváme vůbec. Návštěvnost měříme souhrnně pro nabídku a den — bez cookies, bez IP adresy a bez vašeho účtu.

O vašem rozhodnutí si vedeme doklad: co jste zvolili, kdy, v jakém jazyce a v které verzi tohoto textu. Doklad neobsahuje vaši IP adresu ani údaje o prohlížeči — obsahuje náhodné číslo, které o vás neříká nic a slouží jen k tomu, abychom pozdější odvolání dokázali přiřadit k původnímu souhlasu.

Automatizované vyhodnocování

Portál automaticky vybírá, které nabídky vám ukáže — podle událostí, které jste si zvolili, a lokality, kterou jste zadali. Je to doporučení, ne rozhodnutí s právním účinkem: nic vám neodpírá a nic vám nenařizuje.

U složitějších dotazů pomáhá jazykový model zařadit, čeho se otázka týká. Model nikdy nerozhoduje o obsahu, který se odstraní — trvalé odstranění potvrzuje člověk a máte proti němu právo se odvolat.

V knihovně dokumentů firmy může jazykový model navrhnout složku pro nahraný soubor. Je to jen návrh označený jako návrh AI — soubor přesune člověk tlačítkem, nebo ho nechá tam, kam ho nahrál.

Změny

Když se změní to, jak portál s údaji zachází, změníme i tento dokument a upravíme datum poslední úpravy. U podstatných změn vás upozorníme.

Oslovování realitních kanceláří

Kromě uživatelů portálu zpracováváme také kontaktní údaje realitních kanceláří a jejich makléřů, kterým nabízíme služby portálu. Tato sekce říká, odkud tyto údaje máme, co s nimi děláme a jak nás můžete zastavit.

• Odkud údaje máme: z veřejných profilů kanceláří a makléřů na realitních portálech (nehnutelnosti.sk, zoznamrealit.sk), ze seznamu členů Sdružení realitních kanceláří Slovenska a z veřejných webových stránek kanceláří. Část adres je odvozená ze jména makléře a domény jeho kanceláře; v patičce každého e-mailu uvádíme konkrétní stránku, na které jsme adresu našli.
• Jaké údaje: název a sídlo kanceláře, IČO, web, telefon, e-mailové adresy, jméno a pozici makléře, město, počet nabídek a členství v asociaci. Nic z toho se nespojuje s účty uživatelů portálu — kontakty vedeme v oddělené databázi interního nástroje.
• K čemu: abychom kanceláři nabídli zapojení do portálu — sérií nejvýše několika e-mailů v průběhu přibližně tří týdnů. Série skončí, když odpovíte, když se odhlásíte, nebo když se e-mail nedá doručit.
• Na jakém základě: oprávněný zájem správce oslovit podnikatele v oboru, kterému je portál určen (čl. 6 odst. 1 písm. f GDPR). Kanceláři, která už na portálu je, pozvánku neposíláme.
• Co měříme: zda byl e-mail otevřen (obrázek v e-mailu) a na který odkaz se kliklo — na úrovni jedné adresy, bez cookies a bez profilování. Odpovědi na naše e-maily čte pověřený člověk; automatické odpovědi a zprávy o nedoručení zpracováváme strojově jen proto, aby se série zastavila.
• Jak dlouho: kontakt vedeme, dokud je zveřejněn v uvedených zdrojích. Po odhlášení adresu NESMAŽEME, ale označíme ji jako odhlášenou a ponecháme si ji jen proto, abychom vám nenapsali znovu — při dalším převzetí veřejných údajů by jinak vaše adresa přibyla jako nová.
• Vaše práva: proti oslovování můžete kdykoli vznést námitku — odkazem „Nezasílat další e-maily" v každém e-mailu, který zastaví celou kancelář i její doménu, nebo e-mailem na adresu v patičce tohoto dokumentu. Stejně tak máte právo na přístup k údajům, jejich opravu, výmaz a stížnost k dozorovému úřadu.