Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem je Ivana Filousová, podnikající jako realitní makléř v rámci Realitní kancelář Pohoda Brno (dále jen „správce“).

IČ: 681 34 495 · sídlo: Plavecké náměstí 4120/7, 628 00 Brno · datová schránka: 5zf3xkx · bankovní účet: 363116168/0300

Kontakt: e-mail mareksax@seznam.cz, telefon 737 766 349, web ivanafilousova.cz.

2. Jaké údaje zpracováváme

Zpracováváme pouze údaje, které nám sami poskytnete nebo které vzniknou při používání webu:

• Kontaktní formulář a widget „Potřebujete poradit?“: jméno, e-mail a/nebo telefon, text zprávy, případně téma poptávky; souhlas se zpracováním (GDPR). U kontaktního formuláře: pokud vyplníte e-mail a udělíte souhlas se zpracováním údajů, zároveň vás přihlásíme k odběru novinek e-mailem (odhlášení odkazem v e-mailu nebo na /newsletter/odhlasit).
• Žádost o orientační odhad tržní ceny nemovitosti (formulář / služba Odhad tržní ceny): jméno, e-mail, telefon, typ nemovitosti, lokalita, volitelná poznámka.
• Orientační odhad tržní ceny pomocí AI (widget / formulář): údaje o nemovitosti (typ, lokalita, adresa, plochy, stav, poznámky, účel odhadu); pokud je vyplníte před generováním odhadu, mohou být dočasně odeslány i kontaktní údaje (jméno, e-mail, telefon) — viz oddíl o AI. Při odeslání kontaktu po odhadu vyžadujeme souhlas s kontaktováním ohledně tohoto odhadu; souhlas s občasnými připomínkami e-mailem je volitelný a lze jej udělit nezávisle. Výstup není znalecký posudek ani certifikovaný odhad odhadce cen.
• Poptávka prohlídky nemovitosti: jméno, e-mail, telefon, zpráva, souhlas GDPR; volitelně souhlas se SMS připomínkou.
• Poradna (dotaz): text dotazu, volitelné jméno a e-mail, kategorie, volba soukromé odpovědi.
• Newsletter: jméno, příjmení, e-mail a souhlas se zpracováním pro odběr novinek; odhlášení přes odkaz v e-mailu nebo na stránce /newsletter/odhlasit.
• E-mail s výsledkem orientačního odhadu tržní ceny: pokud při odhadu ve formuláři zadáte e-mail, zašleme vám shrnutí odhadu na uvedenou adresu (transakční e-mail, ne marketing).
• Připomínky k odhadu e-mailem: volitelný souhlas při odeslání kontaktu po odhadu; občasné e-maily s nabídkou aktualizace odhadu; odhlášení přes odkaz v e-mailu nebo na stránce /odhad/pripominky/odhlasit.
• Technické údaje: IP adresa, identifikátory relace, logy serveru a hostingu při návštěvě webu; při zapnutém analytickém měření agregované statistiky návštěvnosti (viz Zásady cookies).
• Agregovaná počítadla zobrazení detailů nemovitostí (kolekce property-page-views): která nabídka byla zobrazena a kolikrát za kalendářní den — pouze součty bez identifikace návštěvníka, bez IP adresy a bez cookies.
• Relační statistiky detailů nemovitostí (tabulky property_view_sessions a property_visitor_stats): po potvrzení cookie lišty ukládáme anonymizovaný identifikátor návštěvníka (visitor_hash — jednosměrný hash UUID z cookie/localStorage if_visitor), identifikátor relace, ID nemovitosti, dobu strávenou na detailu a čas návštěvy; slouží k měření zájmu o nabídky, ne k identifikaci konkrétní osoby.
• Administrace webu (Payload CMS): přihlášení správců, obsah nemovitostí, leady, prohlídky, logy odeslaných zpráv — nejde o veřejné zpracování návštěvníků.

3. Účely zpracování a právní základy

• Odpověď na poptávku, domluva služby, orientační odhad tržní ceny nemovitosti, prohlídka — plnění smlouvy nebo kroky před jejím uzavřením na žádost subjektu (čl. 6 odst. 1 písm. b) GDPR).
• Zasílání potvrzovacích e-mailů po odeslání formuláře — plnění smlouvy / oprávněný zájem na transparentní komunikaci (čl. 6 odst. 1 písm. b) nebo f) GDPR).
• Odběr novinek (newsletter) — souhlas při přihlášení (čl. 6 odst. 1 písm. a) GDPR); lze kdykoli odvolat odkazem v e-mailu.
• Odběr novinek při odeslání kontaktního formuláře s vyplněným e-mailem — souhlas se zpracováním údajů v rámci jednoho GDPR checkboxu (čl. 6 odst. 1 písm. a) GDPR); lze kdykoli odvolat odkazem v e-mailu nebo na /newsletter/odhlasit.
• E-mail s výsledkem orientačního odhadu — plnění smlouvy / oprávněný zájem na doručení výsledku na žádost (čl. 6 odst. 1 písm. b) nebo f) GDPR).
• Připomínky k odhadu e-mailem — souhlas při zaškrtnutí volby u kontaktního formuláře po odhadu (čl. 6 odst. 1 písm. a) GDPR); lze kdykoli odvolat odkazem v e-mailu nebo na /odhad/pripominky/odhlasit.
• SMS připomínky k prohlídce — pouze při výslovném souhlasu se SMS (čl. 6 odst. 1 písm. a) GDPR); lze kdykoli odvolat.
• Orientační odhad tržní ceny pomocí AI — oprávněný zájem na poskytnutí služby webu a odpovědi na žádost o odhad (čl. 6 odst. 1 písm. f) GDPR); u následného odeslání kontaktu po odhadu též souhlas nebo předsmluvní jednání.
• Marketingová komunikace o službách a novinkách — oprávněný zájem správce nebo souhlas, pokud je vyžadován; odmítnout lze odkazem v e-mailu nebo zasláním požadavku na e-mail správce.
• Poradna — oprávněný zájem zodpovědět dotaz nebo plnění smlouvy; u soukromé odpovědi na e-mail souhlas / předsmluvní jednání.
• Analytika návštěvnosti celého webu — agregované měření bez cookies (poskytovatel hostingu); obvykle oprávněný zájem na zlepšení webu (čl. 6 odst. 1 písm. f) GDPR).
• Volitelná analytika návštěvnosti — pouze pokud je v administraci webu nastavena doména měření; obvykle oprávněný zájem na zlepšení webu (čl. 6 odst. 1 písm. f) GDPR), případně souhlas dle vašeho nastavení lišty cookies.
• Agregovaná počítadla zobrazení detailů nemovitostí — oprávněný zájem na přehledu zájmu o nabídky a zlepšení webu (čl. 6 odst. 1 písm. f) GDPR); nejde o identifikaci osob.
• Relační statistiky detailů nemovitostí (visitor_hash, doba na stránce) — oprávněný zájem na měření zájmu o konkrétní nabídky (čl. 6 odst. 1 písm. f) GDPR); identifikátor se ukládá až po potvrzení cookie lišty a je anonymizovaný hashem.
• Synchronizace veřejných recenzí z mapových a hodnotících služeb — oprávněný zájem prezentovat reference (čl. 6 odst. 1 písm. f) GDPR); zpracováváme jen veřejně dostupná data recenzí, ne osobní údaje návštěvníků webu.
• Plnění právních povinností (účetnictví, archivace, zákon o realitním zprostředkování, AML) — čl. 6 odst. 1 písm. c) GDPR.
• Ochrana práv správce — čl. 6 odst. 1 písm. f) GDPR.

4. Doba uchování

• Poptávky a leady v CRM (databáze Payload): po dobu spolupráce a nejdéle 3 roky od ukončení jednání, pokud zákon nevyžaduje delší archivaci.
• Záznamy formulářů (kolekce form-submissions): obdobně, nejdéle 3 roky.
• Odběratelé newsletteru (kolekce newsletter-subscribers): do odhlášení, nejdéle 3 roky od posledního aktivního odběru.
• Logy odeslání kampaní (newsletter-send-logs): po dobu nutné pro evidenci odeslání, typicky do 2 let.
• E-mailová komunikace — dle zvoleného poskytovatele v administraci webu a jeho podmínek, typicky několik měsíců logů.
• Logy hostingu a infrastruktury webu (runtime v EU Frankfurt): dle nastavení poskytovatele, obvykle řádově dny až měsíce.
• Agregovaná počítadla zobrazení detailů nemovitostí (kolekce property-page-views): po dobu provozu webu, typicky do 2 let od posledního záznamu pro danou nabídku; pouze součty za den, bez osobních údajů.
• Relační statistiky detailů nemovitostí (property_view_sessions, property_visitor_stats): typicky do 2 let od poslední návštěvy dané nabídky; uchováváme pouze anonymizovaný visitor_hash, ne původní identifikátor z prohlížeče.
• Požadavky na služby umělé inteligence: vstupní text se na našem serveru neukládá trvale jako samostatná databáze odhadů; uchovává se jen výsledek v rámci vaší poptávky, pokud následně odešlete kontaktní formulář.
• Účetní a smluvní dokumentace: po dobu stanovenou zákonem, nejdéle 10 let od ukončení smluvního vztahu, pokud právní předpis nestanoví dobu delší.

5. Příjemci a zpracovatelé

Údaje zpřístupňujeme pouze v nezbytném rozsahu těmto kategoriím příjemců:

• Poskytovatel hostingu a infrastruktury webu — provoz webové aplikace, serverless funkcí, základních logů a agregované analytiky návštěvnosti celého webu bez cookies; runtime je nasazen v regionu EU (Frankfurt). Statická distribuce obsahu může využívat globální infrastrukturu poskytovatele.
• Poskytovatel databázových služeb — ukládání obsahu webu, CRM, leadů, formulářů a souvisejících záznamů (PostgreSQL); region závisí na konfiguraci projektu (doporučeno EU Frankfurt).
• Poskytovatel úložiště souborů — nahrávané fotografie nemovitostí a další média; region úložiště se volí při vytvoření (doporučeno EU Frankfurt).
• Poskytovatel e-mailové komunikace — doručení transakčních e-mailů z formulářů a CRM (cloudová služba nebo vlastní SMTP dle nastavení v administraci).
• Poskytovatel služeb umělé inteligence — generování orientačního textu odhadu, popisu nemovitosti v administraci a volitelné doplnění textu; volá se jen při aktivní konfiguraci na serveru.
• Poskytovatel mapových služeb a geokódování — našeptávač adresy, mapy nemovitostí a synchronizace veřejných recenzí firmy (konkrétní služba dle nastavení v administraci).
• Poskytovatel agregace tržních dat — orientační odhad tržní ceny nemovitosti na základě srovnatelných inzerátů; na server odesíláme parametry nemovitosti (typ, lokalita, plochy apod.), ne kontaktní údaje, pokud je neodešlete spolu s poptávkou.
• Poskytovatel volitelné analytiky návštěvnosti — agregované měření návštěvnosti, pouze pokud je v administraci webu vyplněna analytická doména.
• Poskytovatel plánovaných úloh — připomínky prohlídek, e-mail/SMS a další naplánované akce (cloudová fronta nebo vlastní fronta přes hosting v EU dle nastavení).
• Poskytovatel SMS služeb — odesílání SMS připomínek pouze při zapnutí SMS v administraci a souhlasu uživatele.
• Provozovatel volitelného chatbota — pouze pokud je na webu aktivní embed chatbota.
• Komunikace přes WhatsApp — po kliknutí na odkaz nebo tlačítko opouštíte náš web; zpracování probíhá u provozovatele služby podle jeho podmínek.

6. Předávání do třetích zemí

Hosting aplikace, databáze a úložiště souborů je konfigurován primárně v EU (Frankfurt). Někteří poskytovatelé — zejména služby umělé inteligence, mapové služby, e-mailová komunikace a agregace tržních dat — mohou zpracovávat údaje i mimo EHP (typicky USA). Předávání probíhá na základě rozhodnutí o přiměřenosti, standardních smluvních doložek EU (SCC) nebo jiných záruk dle čl. 46 GDPR — podle aktuálních podmínek daného poskytovatele. Do služeb umělé inteligence doporučujeme posílat jen nezbytný popis nemovitosti, ne zvláštní kategorie údajů.

7. Orientační odhad tržní ceny pomocí AI

Funkce orientačního odhadu tržní ceny nemovitosti primárně využívá externí agregaci tržních dat — cenové rozpětí se počítá ze srovnatelných inzerátů. Popis nemovitosti a kontaktní údaje z formuláře procházejí naším serverem. Služba umělé inteligence se volá jen při nedostatku srovnatelných dat (lehké doladění textu). Výstup je pouze informativní — nejde o závazné ocenění, znalecký posudek ani certifikovaný odhad odhadce cen.

Neposílejte do formuláře zvláštní kategorie údajů (zdraví, biometrie apod.).

8. Automatizované zpracování

Orientační odhad tržní ceny negeneruje právní účinky vůči vám ani vás obdobně významně neovlivňuje — slouží jako orientační podklad. Konečné rozhodnutí o spolupráci a ceně vždy činíte vy se správcem.

9. Vaše práva

Žádosti o uplatnění práv směřujte na mareksax@seznam.cz. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce.

• Právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost (kde lze uplatnit).
• Právo vznést námitku proti zpracování na základě oprávněného zájmu.
• Právo odvolat souhlas (newsletter, SMS, případně cookies/analytika) bez vlivu na zákonnost zpracování před odvoláním.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), Pplk. Sochora 27, 170 00 Praha 7.

10. Zabezpečení

Používáme HTTPS, přístup do administrace je chráněn přihlášením, databáze a tajné klíče jsou uloženy pouze v zabezpečeném prostředí hostingu. Přesto žádný přenos přes internet není zcela bez rizika.

11. Změny zásad

Tyto zásady můžeme aktualizovat. Datum poslední úpravy viz záhlaví stránky. Aktuální znění je vždy na https://ivanafilousova.cz/pravni/gdpr.