Zpracování osobních údajů

1. Správce osobních údajů

1. Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR") je společnost Realitní pes s.r.o., IČO: 23785489, se sídlem Příčná 1892/4, Nové Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 431728 (dále jen „Správce").
2. Kontaktní údaje Správce: e-mail [email protected], adresa sídla uvedená výše.
3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě ve smyslu čl. 4 odst. 1 GDPR.
4. Tyto zásady popisují, jak Správce zpracovává osobní údaje návštěvníků a uživatelů portálu realitni-pes.cz (dále jen „Portál").

2. Jaké osobní údaje zpracováváme

1. Identifikační a kontaktní údaje: e-mailová adresa, případně jméno a příjmení, pokud nám je sdělíte nebo pokud se přihlásíte prostřednictvím účtu Google.
2. Přihlašovací údaje k uživatelskému účtu (heslo ukládáme výhradně v zabezpečené, zahašované podobě).
3. Nastavení služby: parametry hlídacích psů a sledovaných nabídek (lokalita, cenové rozpětí a další preference), oblíbené nabídky.
4. Údaje o platbách a zvoleném tarifu. Údaje o platebních kartách zpracovává výhradně poskytovatel platební brány Stripe; Správce k nim nemá přístup.
5. Záznamy komunikace: zprávy, které nám zašlete, a zpětná vazba poskytnutá na Portálu.
6. Technické a provozní údaje: IP adresa, údaje o prohlížeči a zařízení, soubory cookies a údaje o užívání Portálu (viz čl. 8).
7. Údaje o zaslaných e-mailech: informace o doručení zaslaných notifikací a o jejich otevření a kliknutí na odkazy v nich (měřeno prostřednictvím služby Mailgun).

3. Účely a právní základy zpracování

1. Poskytování služeb Portálu, tedy vedení uživatelského účtu, provoz hlídacích psů, zasílání notifikací o nabídkách a související komunikace: právním základem je plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR.
2. Fakturace, vedení účetnictví a plnění daňových povinností: právním základem je plnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR.
3. Zasílání obchodních sdělení o vlastních obdobných službách stávajícím zákazníkům: právním základem je oprávněný zájem Správce dle čl. 6 odst. 1 písm. f) GDPR; z odběru se můžete kdykoli odhlásit odkazem v každém e-mailu nebo na adrese [email protected].
4. Měření návštěvnosti a zlepšování Portálu pomocí analytických nástrojů: právním základem je Váš souhlas dle čl. 6 odst. 1 písm. a) GDPR udělený prostřednictvím cookie lišty.
5. Zajištění bezpečnosti Portálu, prevence zneužití služby a ochrana právních nároků Správce: právním základem je oprávněný zájem Správce dle čl. 6 odst. 1 písm. f) GDPR.
6. Sledování doručitelnosti, otevření a kliknutí u zasílaných e-mailových notifikací (čl. 2 odst. 7) za účelem kontroly, že notifikace spolehlivě docházejí, a zlepšování jejich obsahu: právním základem je oprávněný zájem Správce dle čl. 6 odst. 1 písm. f) GDPR; proti tomuto zpracování můžete kdykoli vznést námitku na adrese [email protected].
7. Poskytnutí údajů dle odst. 1 je smluvním požadavkem. Bez e-mailové adresy nelze účet vytvořit ani službu poskytovat. Ostatní údaje poskytujete dobrovolně.
8. Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

4. Doba uchovávání osobních údajů

1. Údaje spojené s uživatelským účtem uchováváme po dobu existence účtu a následně po dobu 3 let od jeho zrušení či ukončení smluvního vztahu (po dobu běhu promlčecích lhůt).
2. Daňové a účetní doklady uchováváme po dobu stanovenou právními předpisy (zpravidla 10 let).
3. Údaje zpracovávané na základě souhlasu uchováváme do jeho odvolání, nejdéle po dobu uvedenou u příslušného nástroje (čl. 8).
4. Po uplynutí doby uchovávání osobní údaje vymažeme nebo anonymizujeme.

5. Příjemci osobních údajů

1. Osobní údaje zpřístupňujeme pouze zpracovatelům a příjemcům, jejichž služby jsou nezbytné pro provoz Portálu:
   1. Google Cloud EMEA Limited (cloudová infrastruktura a hosting);
   2. MongoDB Limited (databázové služby);
   3. Stripe Technology Europe, Limited (zpracování plateb);
   4. Sinch Email / Mailgun Technologies, Inc. (rozesílání e-mailových notifikací);
   5. Apify Technologies s.r.o. (automatizace sběru realitních nabídek a rozesílání notifikací);
   6. Google Ireland Limited (analytika Google Analytics, přihlášení účtem Google);
   7. Microsoft Ireland Operations Limited (analytika Microsoft Clarity).
2. Někteří z uvedených poskytovatelů mohou osobní údaje zpracovávat i mimo Evropský hospodářský prostor, zejména v USA. Takové předání probíhá výhradně na základě rozhodnutí Evropské komise o odpovídající ochraně (rámec EU–U.S. Data Privacy Framework) nebo standardních smluvních doložek dle čl. 46 GDPR.
3. Osobní údaje nezveřejňujeme ani neprodáváme třetím stranám.

6. Práva uživatele

1. V souvislosti se zpracováním osobních údajů máte dle GDPR právo:
   1. na přístup ke svým osobním údajům (čl. 15);
   2. na opravu nepřesných či doplnění neúplných údajů (čl. 16);
   3. na výmaz (čl. 17);
   4. na omezení zpracování (čl. 18);
   5. na přenositelnost údajů (čl. 20);
   6. vznést námitku proti zpracování založenému na oprávněném zájmu, včetně námitky proti zasílání obchodních sdělení (čl. 21);
   7. kdykoli odvolat udělený souhlas, aniž je tím dotčena zákonnost zpracování před jeho odvoláním (čl. 7 odst. 3).
2. Svá práva můžete uplatnit e-mailem na adrese [email protected]. Na Vaši žádost odpovíme nejpozději do jednoho měsíce.
3. Pokud se domníváte, že při zpracování Vašich osobních údajů došlo k porušení právních předpisů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

7. Zabezpečení osobních údajů

1. Správce přijal přiměřená technická a organizační opatření k zabezpečení osobních údajů, zejména šifrovaný přenos dat (HTTPS), ukládání hesel v zahašované podobě, řízení přístupů k produkčním systémům a pravidelné aktualizace používaného softwaru.
2. Přístup k osobním údajům mají pouze osoby pověřené Správcem, vázané povinností mlčenlivosti.

8. Soubory cookies

1. Portál používá nezbytné cookies, bez kterých nemůže fungovat (zejména přihlášení a udržení relace). Ty jsou zpracovávány na základě oprávněného zájmu a nelze je vypnout.
2. Analytické cookies (Google Analytics, Microsoft Clarity) používáme pouze s Vaším souhlasem uděleným prostřednictvím cookie lišty. Souhlas můžete kdykoli odvolat změnou nastavení cookies nebo ve svém prohlížeči.
3. Ukládání cookies můžete zakázat také v nastavení svého webového prohlížeče; v takovém případě nemusí některé funkce Portálu fungovat správně.
4. Bližší informace o zpracování údajů těmito nástroji naleznete v dokumentech Jak Google využívá soubory cookie a Microsoft Privacy Statement.

9. Závěrečná ustanovení

1. Vytvořením uživatelského účtu nebo odesláním objednávky na Portálu potvrzujete, že jste se s těmito zásadami seznámili.
2. Správce je oprávněn tyto zásady změnit; novou verzi zveřejní na Portálu s uvedením data účinnosti.
3. Tyto zásady nabývají účinnosti dne 5. 9. 2026 a nahrazují verzi účinnou ode dne 30. 9. 2025.