Zásady ochrany osobních údajů

Kdo údaje zpracovává

Správcem je Jan Kraus, IČO 07853211, Plaňanská 405/14, 108 00 Praha 10. Kontakt: info@obhlidka.cz, tel. +420 604 530 017.

Jaké údaje a proč

Přihlášení do aplikace: e-mail a jednorázový odkaz s kódem, který vám pošleme. Po přihlášení si prohlížeč pamatuje přihlášení v cookie 30 dní od poslední návštěvy.
Heslo: pokud si ho nastavíte. Nikdy ho neukládám v čitelné podobě, jen jeho otisk vytvořený algoritmem scrypt s náhodnou solí, ze kterého heslo zpětně získat nejde. Při nastavení hesla ověřuji, jestli se neobjevilo v uniklých databázích hesel (služba Have I Been Pwned): z mého serveru tam odchází jen prvních 5 znaků otisku hesla (SHA-1), nikoli heslo, váš e-mail ani jiný údaj o vás; porovnání proběhne na mém serveru. Heslo smažu se zrušením účtu. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
Passkey: pokud si ho přidáte. Otisk prstu, obličej ani PIN zařízení nikdy neopustí vaše zařízení; zařízení mi pošle jen podpis, který ověřím. Ukládám veřejný klíč passkey, jeho identifikátor, název zařízení (odvozený z prohlížeče, můžete ho změnit), kdy jste ho přidali a kdy jste se jím naposledy přihlásili, a technické údaje, které standard vyžaduje (počítadlo podpisů, zda se passkey synchronizuje mezi zařízeními, označení typu zařízení). Passkey smažu, když ho odeberete v Profilu nebo zrušíte účet; ze správce hesel ve vašem zařízení ho smažete tam. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
Ochrana proti zneužití: při přihlášení ověřuje služba Cloudflare Turnstile, že formulář nevyplňuje robot; Cloudflare přitom jako můj zpracovatel zpracuje údaje o vašem prohlížeči a IP adresu. Abych zabránil zakládání účtů ve velkém, počítám nové účty za den podle sítě, ze které přicházejí. IP adresu přitom neukládám, jen její otisk (klíčovaný hash) a počet nových účtů. Neúspěšné pokusy o přihlášení heslem si 15 minut pamatuji u e-mailu, pro který byly, abych zabránil hádání hesel. Právní základ: oprávněný zájem na ochraně služby před zneužitím (čl. 6 odst. 1 písm. f GDPR).
Odkud jste přišli: při registraci si k účtu uložím, odkud jste na Obhlídku přišli: označení kampaně z adresy odkazu (parametry utm), jinak jen doménu stránky, která na Obhlídku odkazovala, nebo to, že jste se zaregistrovali přes rozšíření či AI asistenta. Web si kvůli tomu do vašeho zařízení nic neukládá. Právní základ: oprávněný zájem vědět, odkud lidé přicházejí (čl. 6 odst. 1 písm. f GDPR).
Používání aplikace: u vašeho účtu si zaznamenávám, které části hodnocení nemovitosti a mapu hledání jste otevřeli a kdy. Spolu s tím, co už o účtu vím (hledání, nemovitosti, historie kreditů, obhlídky), z toho počítám souhrnné statistiky, kde lidé v aplikaci končí. Do vašeho zařízení se kvůli tomu nic neukládá. Právní základ: oprávněný zájem zlepšovat službu (čl. 6 odst. 1 písm. f GDPR).
Rozdělané registrace: když si řeknete o kód k registraci adresy, která ještě nemá účet, zapíšu si čas, odkud jste přišli (jako výše) a jestli účet vznikl. Právní základ: oprávněný zájem vědět, kolik lidí registraci nedokončí (čl. 6 odst. 1 písm. f GDPR).
Obsah, který nahrajete: popis toho, co hledáte, texty inzerátů, fotky a dokumenty. Slouží výhradně k vyhodnocení vašich nemovitostí. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
Nákup kreditů: e-mail, balíček, částka, datum a odkaz na doklad od Stripe. Číslo karty nevidím ani neukládám. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR); u dokladů o platbách i plnění zákonné povinnosti vést daňovou evidenci (čl. 6 odst. 1 písm. c GDPR).
Historie kreditů: připsané, čerpané a vrácené kredity, včetně uplatněných dárkových kódů. Právní základ: plnění smlouvy; po zrušení účtu ji uchovávám kvůli případným reklamacím a sporům z oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR).
Návštěvnost webu: anonymní statistika bez cookies (Cloudflare Web Analytics). Neidentifikuje vás.
Měření reklam: jen pokud to v liště na webu nebo v aplikaci povolíte, zaznamená značka Google Ads (skript Googlu), jestli vaše návštěva z reklamy Googlu vedla k registraci, k první vyhodnocené nemovitosti nebo k nákupu kreditů (i s jeho částkou). Dokud měření nepovolíte, nenačte se žádný skript Googlu. Vaši odpověď si zaznamenám pod náhodným identifikátorem, abych mohl souhlas doložit. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a GDPR; pro uložení cookie § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Souhlas můžete kdykoli odvolat odkazem „Nastavení cookies“ v patičce webu nebo v aplikaci v Profilu; zákonnosti zpracování před odvoláním se odvolání nedotkne.

Kdo další k údajům má přístup

Údaje zpracovávají tito zpracovatelé, jen v rozsahu nutném pro provoz služby:

Cloudflare, Inc. – hosting, databáze, úložiště souborů, přihlášení, ověření proti robotům (Turnstile), e-maily a vyhodnocení pomocí modelů Workers AI přes AI Gateway.
Google (modely Gemini), přes Cloudflare AI Gateway – vyhodnocení nahraného obsahu (texty, fotky, dokumenty).
Seznam.cz, a.s. (Mapy.com) – převod adresy nemovitosti na souřadnice. Posílá se jen adresa, nikoli vaše údaje.
Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irsko – platby kartou. Pro samotnou platbu je mým zpracovatelem; pro prevenci podvodů a plnění svých zákonných povinností (např. proti praní peněz) je samostatným správcem podle svých zásad na stripe.com/privacy.

Pokud měření reklam povolíte, údaje o vaší návštěvě z reklamy získá i Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Pro měření konverzí není mým zpracovatelem, ale samostatným správcem podle podmínek Google Ads Controller-Controller Data Protection Terms a řídí se svými zásadami na policies.google.com/privacy. Google může údaje předat společnosti Google LLC v USA; předání je kryto rámcem EU–US Data Privacy Framework.

Cloudflare, Google a Stripe mohou údaje zpracovávat i mimo EU (Stripe předává údaje společnosti Stripe, LLC v USA); předání je kryto standardními smluvními doložkami a rámcem EU–US Data Privacy Framework.

Jak dlouho

Žádosti o přístup z doby, kdy byl přístup na pozvánku, smažu nejpozději 12 měsíců po jejich podání.
Otisky sítí a počty nových účtů mažu po skončení dne, ke kterému patří.
Záznamy o neúspěšných pokusech o přihlášení heslem mažu po 15 minutách.
Hledání, nemovitosti a nahrané soubory uchovávám, dokud je nesmažete vy nebo dokud nepožádáte o zrušení účtu.
Doklady o platbách (částka, datum, odkaz na doklad Stripe) uchovávám 5 let od konce roku, kdy platba proběhla, kvůli daňové evidenci (§ 7b zákona o daních z příjmů, § 148 daňového řádu).
Historii kreditů smažu nejpozději 3 roky po zrušení účtu.
Záznamy o používání aplikace (které části jste otevřeli) uchovávám, dokud nepožádáte o zrušení účtu; se zrušením účtu je smažu.
U rozdělané registrace držím e-mail jen po dobu platnosti kódu (10 minut), nejvýše hodinu po skončení platnosti kódu ho smažu; záznam bez e-mailu smažu po 90 dní.
Cookies Googlu pro měření reklam (_gcl_au, _gcl_aw a podobné) platí 90 dní, cookie s vaší odpovědí na lištu 12 měsíců.
Záznam vaší odpovědi na lištu (náhodný identifikátor, čas a odpověď, bez IP adresy a bez vazby na účet) uchovávám 4 roky: po dobu platnosti odpovědi a obecné promlčecí lhůty, abych mohl souhlas doložit.

Cookies

Web používá nezbytnou cookie lang, která si rok pamatuje jazyk webu, aby vás úvodní stránka znovu nepřesměrovala. Aplikace používá nezbytné cookies, bez kterých nefunguje přihlášení a připojení AI asistenta nebo rozšíření.

Vaši odpověď na otázku, jestli smím měřit reklamy, si web i aplikace pamatují v cookie obhlidka_consent na obhlidka.cz a app.obhlidka.cz po 12 měsíců. Tato cookie jen uchovává vaši volbu, a souhlas proto nepotřebuje. Cookies Googlu _gcl_au, _gcl_aw a podobné se uloží, jen pokud měření povolíte, a platí 90 dní. Tytéž údaje o kliknutí na reklamu si Google může uložit i do úložiště prohlížeče (localStorage, klíče začínající _gcl_), také jen po vašem souhlasu.

Svou volbu můžete kdykoli změnit odkazem „Nastavení cookies“ v patičce webu nebo v aplikaci v Profilu. Když souhlas odvoláte, web i aplikace smažou cookies Googlu, ke kterým mají přístup, a s nimi i jeho záznamy _gcl_ v úložišti prohlížeče.

Platební stránka Stripe používá vlastní cookies k prevenci podvodů; řídí se zásadami Stripe.

Rozšíření pro prohlížeč

Rozšíření Obhlídka v prohlížeči pro Chrome (a další prohlížeče postavené na Chromiu) a Firefox přidá inzerát do vašeho hledání přímo ze stránky inzerátu.

Kde běží: jen na stránkách www.sreality.cz a www.bezrealitky.cz. Na jiných stránkách nic nečte ani neposílá.
Bez přihlášení: dokud se v rozšíření nepřihlásíte, neposílá nikam nic.
Po přihlášení: když otevřete inzerát na jednom z těchto webů, rozšíření pošle jeho adresu na app.obhlidka.cz, aby zjistilo, jestli ho už máte v některém hledání, a načte seznam vašich hledání. Obsah stránky neposílá, jen adresu. Když kliknete na „Obhlédnout“, inzerát se přidá do zvoleného hledání stejně, jako byste odkaz vložili v aplikaci; od té chvíle pro něj platí, co výše píšu o obsahu, který nahrajete. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
Adresy inzerátů: adresu inzerátu, který nepřidáte, neukládám. Výjimka: když se dotaz na mém serveru nepovede, zapíše se adresa spolu s vaším e-mailem do záznamu chyb u Cloudflare, který se maže po 7 dnech.
Přihlášení: přihlašujete se kódem nebo odkazem z e-mailu, heslem nebo passkey, stejně jako do aplikace, v okně Obhlídky; rozšíření váš e-mail nevidí. V prohlížeči si uloží přihlašovací tokeny: obnovovací token v úložišti rozšíření na vašem počítači, krátkodobý přístupový token jen v paměti do zavření prohlížeče. Uloží si i to, které hledání jste použili naposledy. Tokeny čte jen rozšíření samo, stránky portálů k nim přístup nemají. Na mém serveru je uložené povolení, které jste rozšíření dali; vidíte ho v aplikaci v Profilu → Připojení.
Žádné sledování: rozšíření nemá analytiku, reklamu ani cookies a nic nenačítá od třetích stran.
Odpojení a odinstalace: v aplikaci v Profilu → Připojení klikněte u „Obhlídka v prohlížeči“ na Odpojit; rozšíření se tím odhlásí. Když rozšíření odinstalujete, prohlížeč smaže jeho úložiště i s tokeny. Povolení na serveru ale zůstane, dokud ho v Profilu → Připojení neodpojíte, nebo dokud ho 30 dní nepoužijete.

Do Chromu rozšíření instalujete z Chrome Web Store (Google), do Firefoxu z Doplňků pro Firefox (Mozilla). Google i Mozilla se při tom řídí vlastními zásadami.

Připojení AI asistenta

Obhlídku můžete připojit do AI asistenta (například Claude nebo ChatGPT) jako konektor na adrese https://app.obhlidka.cz/mcp. Jak na to, popisuje stránka Obhlídka v AI asistentovi.

Co asistent smí: čte hledání a přidává nemovitosti. Vidí vaše hledání (co hledáte: rozpočet, lokalitu, kritéria) a nemovitosti v nich (adresu, odkaz na inzerát, cenu) s hodnocením a seznamem na prohlídku. Může přidat nemovitost odkazem nebo vloženým textem a nechat ji vyhodnotit znovu; nové vyhodnocení nahradí předchozí. Kredity se přitom čerpají stejně jako v aplikaci. Nemůže mazat hledání ani nemovitosti, měnit vaše zadání, nahrávat fotky a dokumenty ani nakupovat kredity.
Přihlášení: přihlašujete se kódem nebo odkazem z e-mailu, heslem nebo passkey, stejně jako do aplikace, v okně Obhlídky, a potvrdíte, že asistentovi přístup povolujete. Vaše povolení si prohlížeč pamatuje v nezbytné cookie 30 dní, takže když stejného asistenta připojíte znovu, potvrzení přeskočí. Asistent dostane jen přihlašovací tokeny; váš e-mail mu Obhlídka neposílá.
Poskytovatel asistenta: co asistent z Obhlídky přečte, i to, co mu v konverzaci napíšete, zpracovává jeho poskytovatel (u Claude Anthropic, u ChatGPT OpenAI) podle svých podmínek a zásad. Asistenta si vybíráte a připojujete vy; poskytovatel není můj zpracovatel a to, jak s údaji naloží, neovlivním.
Co ukládám: u vašeho účtu (s vaším e-mailem) povolení, které jste asistentovi dali: kterému asistentovi, kdy a v jakém rozsahu. Vidíte ho v aplikaci v Profilu → Připojení. Nemovitost, kterou asistent přidá, se uloží stejně, jako byste odkaz vložili v aplikaci; od té chvíle pro ni platí, co výše píšu o obsahu, který nahrajete. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
Záznam chyb: když požadavek asistenta nebo jeho přihlášení selže, zapíše se spolu s vaším e-mailem a popisem chyby (u hledání podle odkazu i s adresou inzerátu) do záznamu chyb u Cloudflare, který se maže po 7 dnech.
Odpojení: v aplikaci v Profilu → Připojení klikněte u asistenta na Odpojit; asistent tím přístup ztratí. Odebrání konektoru v nastavení asistenta povolení na mém serveru zrušit nemusí: zůstane, dokud ho v Profilu → Připojení neodpojíte, nebo dokud ho 30 dní nepoužijete.

Připojení asistenta nepřidává žádné další zpracovatele kromě těch, které uvádím výše.

Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Stačí napsat na info@obhlidka.cz. Pokud máte za to, že zpracování porušuje předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).