Ochrana osobních údajů

Poslední aktualizace: 2026-01-13
Platnost od: 2026-01-13

1) Jaké údaje zpracováváme

Zpracováváme jen údaje, které potřebujeme k provozu Služby, bezpečnosti a podpoře uživatelů:

• Údaje o účtu: e-mail, uživatelské ID, případně jméno/nick (pokud je vyplníš).
• Provozní a technické údaje: IP adresa, typ zařízení a prohlížeče, identifikátory relace, časové razítko, logy chyb a bezpečnostní záznamy.
• Obsah, který zadáš do Služby: data, která do aplikace vložíš (záleží na funkcích MVP).
• Komunikace: když nám napíšeš (e-mail / chat), uchováme obsah komunikace a kontaktní údaje.
• Cookies a podobné technologie: viz sekce Cookies níže.

Nezpracováváme zvláštní kategorie osobních údajů (citlivé údaje jako zdravotní stav, etnický původ apod.), pokud je do Služby sami aktivně nevložíte.

2) Účely a právní základy zpracování

• Provoz Služby (registrace, přihlášení, poskytování funkcí, uzavření a plnění smlouvy o poskytování AI služeb) – souhlas (čl. 6 odst. 1 písm. a) GDPR). Údaje (obchodní firma nebo jméno a příjmení, adresa, IČ, DIČ, e-mail, telefon) poskytuješ dobrovolně za účelem uzavření a plnění smlouvy; souhlas lze kdykoli písemně odvolat.
• Bezpečnost, prevence zneužití, audit – oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Podpora uživatelů a komunikace – plnění smlouvy nebo oprávněný zájem (podle situace).
• Právní povinnosti (např. účetnictví, daňové doklady, řešení reklamací) – právní povinnost (čl. 6 odst. 1 písm. c) GDPR).
• Marketing (newsletter, informace o novinkách) – souhlas (čl. 6 odst. 1 písm. a) GDPR), který lze kdykoli odvolat.

3) Jak dlouho údaje uchováváme

• Účetní údaje: dle zákonných lhůt (typicky roky, dle typu dokladů).
• Účet: po dobu existence účtu; po zrušení účtu standardně do 30 dní, pokud nejsou potřeba pro právní nároky nebo zákonné povinnosti.
• Obsah (dotazy a data vložená do Služby): až po dobu 24 měsíců od jejich vložení, z bezpečnostních důvodů. Do těchto dat a dotazů nezasahujeme, nečteme je a neumožníme k nim přístup třetím osobám, ledaže nám to ukládá zákon nebo je to nutné k ochraně našich práv.
• Logy a bezpečnostní záznamy: typicky 12 měsíců.
• Podpora: po dobu vyřízení + přiměřená archivace (12–24 měsíců).

V případě probíhajícího sporu, reklamace nebo vyšetřování zneužití můžeme některé údaje uchovávat déle, dokud to bude potřeba k ochraně našich práv.

4) Kdo má k údajům přístup (příjemci a zpracovatelé)

Údaje sdílíme jen v nutném rozsahu:

• Hosting / infrastruktura: Hetzner Online GmbH (Německo)
• E-mailing / transakční e-maily: vlastní SMTP server
• Platební brána: GoPay s.r.o. (Česká republika)
• Účetní / právní služby: externí účetní a právní poradci
• Zpracování obsahu pomocí AI: obsah, který obsahuje osobní údaje, zpracováváme na lokálně provozovaném AI modelu (na vlastní infrastruktuře v EU). Externím poskytovatelům AI služeb třetích stran (např. OpenAI, Anthropic, Microsoft), které v aplikaci zprostředkováváme, se předávají výhradně anonymizovaná/pseudonymizovaná data neobsahující osobní údaje.

Se zpracovateli máme smluvní ujednání o zpracování osobních údajů (DPA), aby byla data chráněná.

5) Předávání do třetích zemí (mimo EU/EHP)

Osobní údaje nepředáváme mimo EU/EHP. Veškerá data jsou uložena na serverech v rámci Evropské unie (Německo).

Obsah obsahující osobní údaje zpracováváme výhradně na lokálně provozovaném AI modelu na infrastruktuře v EU. Data, která odesíláme externím AI poskytovatelům se sídlem mimo EU/EHP (viz sekce 4), jsou předem anonymizována/pseudonymizována, a nejedná se tedy o osobní údaje ve smyslu GDPR — jejich odeslání proto nezakládá předání osobních údajů do třetí země.

6) Cookies a podobné technologie

Cookies používáme pro základní funkce Služby.

• Nezbytné cookies: přihlášení, bezpečnost, session management – bez nich Služba nefunguje správně.
• Funkční cookies: ukládání uživatelských preferencí a nastavení.

Nastavení cookies můžete měnit ve svém prohlížeči. Kompletní vypnutí cookies může omezit funkčnost Služby.

7) Zabezpečení

Používáme přiměřená technická a organizační opatření k ochraně osobních údajů: šifrování přenosu pomocí HTTPS, řízení přístupů, logování bezpečnostních událostí a pravidelné zálohy. V případě bezpečnostního incidentu postupujeme podle GDPR včetně případného oznámení dozorovému úřadu a dotčeným osobám.

8) Tvá práva podle GDPR

• Právo na přístup k údajům
• Právo na opravu
• Právo na výmaz („být zapomenut“)
• Právo na omezení zpracování
• Právo na přenositelnost
• Právo vznést námitku (u oprávněného zájmu)
• Právo odvolat souhlas (pokud zpracování stojí na souhlasu)

Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do 1 měsíce. V případě složitých žádostí se lhůta může prodloužit (GDPR to umožňuje), ale dáme vědět.

9) Stížnost u dozorového úřadu

Pokud se domníváš, že zpracování porušuje právní předpisy, můžeš podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ).

10) Kontakt

Pro dotazy a uplatnění práv nás kontaktuj na: info@realitni.ai nebo telefonicky na +420 733 792 990. Web: realitni.ai.

11) Změny těchto zásad

Tyto zásady můžeme průběžně upravovat. Aktuální verze bude vždy dostupná na této stránce a datum aktualizace bude uvedené nahoře.