Ochrana osobních údajů

Společnost [NÁZEV SPOLEČNOSTI], se sídlem [ADRESA SÍDLA], IČO: [IČO] (dále jen „Správce“), provozuje platformu SpravujSi pro správu nemovitostí a nájmů a je správcem osobních údajů zpracovávaných v souvislosti s jejím provozem.

Tyto zásady popisují, jaké údaje shromažďujeme, k čemu je používáme, jak dlouho je uchováváme a jaká máte práva v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a navazujícími českými předpisy.

1. Jaké údaje zpracováváme

• Registrační a účtové údaje: jméno, e-mail, heslo (uložené v zahashované podobě), role v organizaci.
• Údaje o nemovitostech a portfoliu: adresy, technické parametry, pořizovací a tržní hodnoty.
• Údaje o nájemnících a klientech portálu: jméno, kontaktní údaje, obsah smluv, historie komunikace.
• Finanční a bankovní údaje: platby, výnosy, náklady, importované bankovní transakce pro účely párování plateb.
• Dokumenty: nahrané smlouvy, faktury, potvrzení a další přílohy.
• Technické a provozní údaje: IP adresa, typ zařízení a prohlížeče, přihlašovací logy, historie akcí.
• Údaje z analytických a marketingových nástrojů (pouze s vaším souhlasem): cookie identifikátory, anonymizovaná IP adresa, navštívené stránky — sbírané přes Google Analytics, Google Tag Manager a Meta Pixel. Podrobný seznam viz Zásady používání cookies.

2. Účel zpracování

• Poskytování a provoz platformy SpravujSi, včetně portálu pro nájemníky.
• Správa uživatelského účtu, přihlašování a autorizace.
• Fakturace a účetní evidence.
• Párování plateb s bankovními transakcemi.
• Podpora, komunikace a provozní oznámení.
• Ochrana před zneužitím a podvodným jednáním.
• Provoz doporučovacího (referral) programu, je-li aktivní.
• Měření návštěvnosti webu a efektivity marketingu — výhradně na základě souhlasu.

3. Právní základ zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): provoz účtu, fakturace, portál pro nájemníky.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): bezpečnost, ochrana před podvody, zlepšování služby.
• Právní povinnost (čl. 6 odst. 1 písm. c) GDPR): účetní a daňové záznamy.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR): analytické a marketingové cookies (Google Analytics, GTM, Meta Pixel), marketingová komunikace. Souhlas je dobrovolný, lze jej kdykoli odvolat a odvolání nemá vliv na možnost platformu dál používat.

4. Doba uchovávání

• Účetní doklady: 10 let od konce účetního období (zákonná povinnost).
• Údaje aktivního účtu: po dobu trvání smlouvy + [X] roky po jejím ukončení.
• Bankovní transakce a platby: po dobu nutnou pro účetní a daňové účely.
• Technické logy: max. 12 měsíců.
• Analytická data (Google Analytics): dle nastavení GA4, standardně 14 měsíců od poslední interakce.
• Marketingové cookies: do odvolání souhlasu, nejdéle po dobu životnosti dané cookie (viz Zásady používání cookies).

5. Komu údaje předáváme

• Poskytovatelům hostingu a infrastruktury (v rámci EU/EHP).
• Poskytovatelům platebních a bankovních integrací.
• Státním orgánům, vyžaduje-li to zákon.
• Pouze se souhlasem s analytickými cookies: Google Ireland Limited (Google Analytics, Google Tag Manager) jako zpracovatel poskytující analytické nástroje.
• Pouze se souhlasem s marketingovými cookies: Meta Platforms Ireland Limited (Meta Pixel) jako zpracovatel poskytující reklamní nástroje.
• U uvedených poskytovatelů může docházet k předání dat mimo EU/EHP (do USA); děje se tak na základě standardních smluvních doložek, popř. v rámci EU-US Data Privacy Framework.

Osobní údaje neprodáváme třetím stranám.

6. Zabezpečení údajů

• Šifrování přenosu dat (HTTPS/TLS).
• Bezpečné ukládání hesel (hashování).
• Řízený přístup k datům podle role (supervisor / organizace / uživatel).
• Auditní záznam administrativních zásahů.
• Pravidelné zálohování.

7. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky proti zpracování založenému na oprávněném zájmu a právo kdykoli odvolat udělený souhlas.

8. Cookies

SpravujSi používá nezbytné technické cookies pro přihlášení a fungování aplikace. Na základě vašeho souhlasu mohou být dále nasazeny analytické cookies (Google Analytics, Google Tag Manager) a marketingové cookies (Meta Pixel) pro měření návštěvnosti a efektivity kampaní. Bez souhlasu se tyto cookies nenačítají. Podrobný přehled najdete v samostatných Zásadách používání cookies. Svůj souhlas můžete kdykoli změnit v nastavení cookies v patičce webu.

9. Kontakt

[NÁZEV SPOLEČNOSTI], [ADRESA SÍDLA]
E-mail: [E-MAIL]

10. Stížnosti

Domníváte-li se, že zpracování vašich osobních údajů porušuje právní předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

11. Změny zásad

Tyto zásady můžeme čas od času aktualizovat. O významných změnách vás budeme informovat e-mailem nebo oznámením v aplikaci.