Zásady ochrany osobních údajů služby Bytometr
Verze 1.0, účinné od bude doplněno
Tyto zásady vysvětlují, jaké osobní údaje zpracováváme při provozu webu https://bytometr.cz, MCP serveru a služby Hlídací pes, proč, jak dlouho a jaká máte práva. Řídíme se nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Pojmy s velkým písmenem (Služba, Účet, Předplatné, Hlídání…) mají význam podle našich obchodních podmínek (https://bytometr.cz/obchodni-podminky).
1. Kdo vaše údaje zpracovává
Správcem je LIFEGOAL s.r.o., IČO 06730981, se sídlem Harmonická 1384/13, Stodůlky, 158 00 Praha 5, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 287957 (dále „my“).
Ve věcech osobních údajů nám pište na reality@lifegoal.cz nebo na adresu sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali; zákon nám tuto povinnost neukládá.
2. Stručně
- Ke zřízení Účtu potřebujeme jen e-mailovou adresu. Hesla nemáme.
- Přihlašovací odkazy, relace, API klíče a tokeny ukládáme jen jako otisk (hash), ne v čitelné podobě. IP adresu u přihlášení a u volání MCP ukládáme jen jako otisk HMAC a po 30 dnech ho mažeme.
- Platební kartu zpracovává Stripe; my ji nevidíme.
- Web nepoužívá analytické ani reklamní cookies, jen nezbytnou cookie přihlášení.
- Kontakty makléřů, které jsou součástí převzatých inzerátů, nezveřejňujeme, neposkytujeme ve Službě a nepoužíváme (oddíl 5).
3. Zákazníci a uživatelé Účtu
3.1 Jaké údaje, k čemu a na jakém základě
| Údaje | Účel | Právní základ |
|---|---|---|
| Účet: e-mail, jazyk webu, datum zřízení a posledního přihlášení, role (klient / administrátor), případné zablokování | zřízení a vedení Účtu, komunikace | plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR (u bezplatného Účtu podmínky užívání webu) |
| Přihlašovací odkaz: e-mail, otisk odkazu, otisk HMAC IP adresy, čas | přihlášení bez hesla; omezení počtu odkazů na adresu a IP (ochrana proti zneužití) | čl. 6 odst. 1 písm. b) a f) GDPR (bezpečnost) |
| Relace prohlížeče: otisk hodnoty cookie, čas vzniku, vypršení, poslední aktivity, odhlášení | udržení přihlášení | čl. 6 odst. 1 písm. b) GDPR |
| API klíče: název, který jste klíči dali, prvních několik znaků, otisk klíče, čas vytvoření, posledního použití a odebrání | přístup klienta MCP ke Službě | čl. 6 odst. 1 písm. b) GDPR |
| Připojení OAuth: aplikace (název a adresy, které si AI asistent při registraci uvedl), otisky kódů a tokenů, rozsah, časy vydání, použití a odvolání | připojení AI asistenta bez sdílení klíče | čl. 6 odst. 1 písm. b) GDPR |
| Záznamy o užívání MCP: čas, nástroj, parametry dotazu zkrácené na to, co nástroj deklaruje (texty nejvýše 100 znaků), počet vrácených řádků, doba zpracování, výsledek, kód chyby, způsob ověření (klíč / OAuth), který klíč nebo aplikace, otisk HMAC IP adresy | počítání limitů, statistika užívání ve vašem Účtu, řešení chyb a reklamací, odhalování zneužití a vytěžování dat (čl. 15 obchodních podmínek) | čl. 6 odst. 1 písm. b) a f) GDPR (bezpečnost, ochrana databáze a obrana právních nároků) |
| Předplatné: identifikátor zákazníka a předplatného ve Stripe, identifikátor ceny, stav, konec zaplaceného období, příznak zrušení ke konci období, začátek prodlení, částka a měna ceny | správa Předplatného a přístupu, přehled tržeb | čl. 6 odst. 1 písm. b) GDPR; účetní povinnosti čl. 6 odst. 1 písm. c) GDPR |
| Záznam o objednávce: verze obchodních podmínek, kterou jste přijali, prohlášení „Jednám v rámci své podnikatelské činnosti“, čas, identifikátor platební relace | prokázání, za jakých podmínek a s jakým prohlášením byla Smlouva uzavřena | čl. 6 odst. 1 písm. f) GDPR (obrana právních nároků) |
| Hlídací pes: název a nastavení filtrů (území, obchod, typ, dispozice, rozpětí ceny a plochy, četnost, aktivní / pozastaveno), záznamy o odeslaných a neodeslaných e-mailech (čas, počet nabídek, důvod selhání), které nabídky už vám Hlídání poslalo, otisky odkazů pro odhlášení | zasílání upozornění, aby žádná nabídka nepřišla dvakrát, přehled e-mailů ve vašem Účtu | čl. 6 odst. 1 písm. b) GDPR |
| Dashboardy: názvy dashboardů a widgetů a parametry widgetů, jak je uložil váš AI asistent | zobrazení dashboardů ve vašem Účtu | čl. 6 odst. 1 písm. b) GDPR |
| Ruční přístup a správa Účtu: bezplatný přístup udělený administrátorem (do kdy, důvod, kdo), záznam o úkonech administrátorů nad Účtem (udělení a odebrání přístupu, zablokování, odebrání klíče nebo připojení; čas, kdo, číselné ID Účtu, stav před a po) | správa Služby, kontrola práce administrátorů, prokázání úkonů | čl. 6 odst. 1 písm. f) GDPR |
| Provozní e-maily: adresa a obsah zpráv, které vám posíláme (přihlašovací odkazy, potvrzení objednávky, upozornění Hlídacího psa, oznámení podle obchodních podmínek) | plnění smlouvy a oznamovací povinnosti | čl. 6 odst. 1 písm. b) a c) GDPR |
E-mailová adresa je nutná ke zřízení Účtu; bez ní Účet ani Předplatné mít nelze. Ostatní údaje vznikají tím, jak Službu používáte.
Platební údaje. Na platební stránce Stripe zadáváte kartu, jméno, fakturační adresu a případně DIČ. Tyto údaje zpracovává Stripe a k nám se nedostanou; my máme jen údaje z tabulky výše. Stripe od nás při první objednávce dostane váš e-mail a interní číselné ID vašeho Účtu.
Obchodní sdělení vám bez souhlasu nebo mimo meze § 7 zákona č. 480/2004 Sb. neposíláme.
3.2 Jak dlouho údaje uchováváme
Mazání podle této tabulky provádí web automaticky (kontrola zhruba každých 6 hodin), pokud není uvedeno jinak.
| Údaje | Doba uchování |
|---|---|
| Přihlašovací odkaz (e-mail, otisk IP) | smazán 1 den po vytvoření (odkaz sám platí 15 minut) |
| Relace prohlížeče | smazána po vypršení (nejdéle 30 dní) nebo 1 den po odhlášení |
| Kódy OAuth | smazány 1 den po vypršení (platí minuty) |
| Tokeny OAuth | smazány 30 dní po odvolání nebo po vypršení posledního z nich (obnovovací token platí 30 dní) |
| Záznamy o užívání MCP | otisk IP adresy vymazán po 30 dnech; záznam smazán po 400 dnech |
| Záznamy Hlídacího psa o e-mailech, odeslaných nabídkách a odkazech pro odhlášení | smazány po 400 dnech |
| Záznamy o přijatých událostech Stripe (identifikátor a typ události, bez obsahu) | smazány po 90 dnech |
| Účet, API klíče (i odebrané), kopie Předplatného, filtry Hlídacího psa, dashboardy, ruční přístupy | do zrušení Účtu (filtry a dashboardy také do jejich smazání). Neaktivní Účty dnes automaticky nemažeme. |
| Záznam o objednávce (verze podmínek a prohlášení) | po dobu trvání Smlouvy a poté po dobu promlčecí lhůty (zpravidla 3 roky, § 629 občanského zákoníku), případně do skončení sporu |
| Záznam o úkonech administrátorů | bez časového omezení; po zrušení Účtu v něm zůstává jen číselné ID, které už k e-mailu nelze přiřadit |
| Účetní doklady (doklady o platbách) | po dobu stanovenou zákonem o účetnictví (účetní doklady 5 let od konce účetního období, § 31 zákona č. 563/1991 Sb.); doklady vystavené Stripe uchovává Stripe podle svých pravidel |
Zrušení Účtu. Na žádost zaslanou z e-mailu Účtu na reality@lifegoal.cz Účet zrušíme (nejprve zrušíme Předplatné ve Stripe). Se zrušením Účtu se smažou všechny výše uvedené údaje navázané na Účet, kromě účetních dokladů, záznamu o objednávce po dobu podle tabulky a záznamu o úkonech administrátorů v pseudonymní podobě.
Zálohy. Databázi každou noc zálohujeme. Zálohy uchováváme nejvýše 6 měsíců (poslední 3 na serveru; na záložním úložišti posledních 14 dní a první záloha každého z posledních 6 měsíců). Smazané údaje proto mohou v zálohách přetrvat až do jejich přirozeného přepsání. Zálohy používáme jen k obnově po havárii; pokud bychom zálohu obnovili, smazání znovu provedeme.
4. Návštěvníci webu
Co ukládáme. Náš webový server o návštěvnících nevede přístupový log (s IP adresami). Zobrazení stránek území a kanceláří počítáme jen jako souhrnné počty za den a stránku, bez IP adresy, bez uživatele a bez údajů o prohlížeči. Proti zahlcení některých míst webu (například registrace aplikací OAuth) používáme krátkodobý limit podle IP adresy, který se drží jen v operační paměti a neukládá se. Provozní záznamy aplikace (systémový žurnál) podle pravidel našeho kódu neobsahují IP adresy, e-maily ani tokeny.
Pokud požádáte o přihlašovací odkaz, uložíme váš e-mail a otisk IP adresy podle oddílu 3.
Cookies. Web používá jedinou cookie, reality_session, a to až po přihlášení. Je technicky nezbytná (udržuje přihlášení), je chráněná (HttpOnly, Secure, SameSite=Lax), platí nejdéle 30 dní a po odhlášení se smaže. Na nezbytné cookies se souhlas nevyžaduje (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Analytické, sledovací ani reklamní cookies a měřicí kódy nepoužíváme. Pokud bychom je v budoucnu nasadili, vyžádáme si předem váš souhlas lištou se souhlasem a tyto zásady aktualizujeme.
Soubory načítané od třetích stran. Pro zobrazení mapy a grafů načítá váš prohlížeč na některých stránkách (mapa a stránky území, Účet, dashboardy) soubory přímo od těchto poskytovatelů:
- knihovna mapy MapLibre z
cdnjs.cloudflare.com(služba cdnjs, provozovatel Cloudflare, Inc.); - knihovna grafů ECharts z
cdn.jsdelivr.net(služba jsDelivr); - mapové podklady a písma z
tiles.openfreemap.org(služba OpenFreeMap).
Při načtení souboru se těmto poskytovatelům technicky předá vaše IP adresa, údaje o prohlížeči a adresa našeho webu (bez cesty ke konkrétní stránce; web posílá jen původ díky nastavení Referrer-Policy). Jiné údaje jim nepředáváme. Tito poskytovatelé nejsou našimi zpracovateli; s údaji nakládají podle svých pravidel a mohou je zpracovávat i mimo EU. Právním základem je náš oprávněný zájem na funkční mapě a grafech (čl. 6 odst. 1 písm. f) GDPR).
5. Makléři a další osoby uvedené v inzerátech (čl. 14 GDPR)
Tento oddíl je pro osoby, jejichž údaje jsme nezískali od nich samotných.
Jaké údaje. Inzeráty, ze kterých počítáme statistiky trhu, převzaté z veřejně dostupných realitních inzertních portálů, u některých nabídek obsahují kontakt na makléře nebo inzerenta: jméno, telefon, e-mail a webovou adresu, jak jsou u inzerátu zveřejněny. Inzeráty dále obsahují název realitní kanceláře, který může u podnikající fyzické osoby tvořit její jméno.
Zdroj. Veřejně dostupné realitní inzertní portály (údaje zveřejněné u inzerátu).
Účel a jak s údaji nakládáme.
- Kontaktní údaje nepoužíváme: nezveřejňujeme je na webu, neposkytujeme je ve Službě, přes MCP, v dashboardech ani v e-mailech Hlídacího psa, nikoho podle nich nekontaktujeme a neprofilujeme. Ukládáme je jen proto, že jsou součástí převzatých záznamů, které uchováváme v úplné a nezměněné podobě, abychom mohli ověřit a zopakovat své zpracování (kontrola chyb, přepočet statistik).
- Ukládáme je odděleně od ostatních údajů inzerátu, v tabulce s omezeným přístupem: naše automatické zpracování do ní smí jen zapisovat, číst ji nemůže.
- Název realitní kanceláře používáme ke statistikám kanceláří jako firem. Kancelář, jejíž název může být jménem fyzické osoby, na webu ani přes MCP neuvádíme.
- Fotografie z inzerátů neukládáme: stáhneme je jen kvůli výpočtu otisku pro rozpoznání duplicitních inzerátů a hned je smažeme.
Právní základ. Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) na úplných a ověřitelných zdrojových datech. Při posouzení jsme vzali v úvahu, že jde o údaje, které jste sami zveřejnili k obchodnímu kontaktu, že je od ostatních údajů oddělujeme, nikomu je neposkytujeme a nepoužíváme je.
Příjemci. Jen poskytovatel našeho serveru a záložního úložiště (oddíl 6).
Doba uchování. Pro tyto údaje zatím nemáme nastavenou automatickou lhůtu výmazu. Jsou uloženy v databázi, v archivu původních převzatých souborů a v zálohách (oddíl 3.2). Lhůtu výmazu stanovíme a doplníme do těchto zásad. Na vaši žádost nebo námitku vaše kontaktní údaje vymažeme podle níže uvedených pravidel.
Vaše práva. Máte práva podle oddílu 9, zejména právo vznést námitku proti zpracování (čl. 21 GDPR): pokud nám napíšete na reality@lifegoal.cz, vaše kontaktní údaje vymažeme, ledaže bychom prokázali závažné oprávněné důvody, které převažují nad vašimi zájmy. Na žádost vám sdělíme, jaké údaje o vás máme a z jakého konkrétního zdroje pocházejí (čl. 15 GDPR).
Proč vás neinformujeme jednotlivě. Kontaktní údaje nepoužíváme, a tedy vás ani nekontaktujeme; jednotlivé informování by vyžadovalo nepřiměřené úsilí a samo by znamenalo další zpracování vašich údajů. Informace proto zveřejňujeme v těchto zásadách (čl. 14 odst. 5 písm. b) GDPR).
6. Komu údaje předáváme
Zpracovatelé (zpracovávají údaje jen podle našich pokynů):
- Poskytovatelé hostingu se servery v EU — provoz serverů, na kterých běží web, MCP server, databáze a náš poštovní server, a záložní úložiště pro zálohy databáze a archiv převzatých souborů.
Samostatní správci a další příjemci:
- Stripe (Stripe Payments Europe, Limited, Irsko, a další společnosti skupiny Stripe) — platby, správa předplatného a doklady. Stripe vystupuje jako náš zpracovatel a pro některé účely (například předcházení podvodům a plnění svých právních povinností) jako samostatný správce; podrobnosti jsou na https://stripe.com/privacy.
- Poskytovatelé souborů pro mapu a grafy (cdnjs / Cloudflare, jsDelivr, OpenFreeMap) — jen údaje, které váš prohlížeč technicky odešle při načtení souboru (oddíl 4).
- Účetní a daňoví poradci, pokud je využíváme, v rozsahu účetních dokladů.
- Orgány veřejné moci, pokud nám to ukládá zákon.
E-maily posíláme přes vlastní poštovní server, který provozujeme na serveru uvedeném výše; žádnou rozesílací službu třetí strany nepoužíváme.
AI asistenti nejsou naši zpracovatelé. AI asistenta (například Claude nebo ChatGPT) si vybíráte a sjednáváte sami. Co mu napíšete a co mu naše Služba odpoví, zpracovává jeho provozovatel podle vaší smlouvy s ním, ne podle našich pokynů. My od AI asistenta dostáváme jen parametry volání nástrojů (oddíl 3.1) a údaje, které o sobě uvede při registraci připojení OAuth.
7. Předávání mimo EU
Mimo Evropský hospodářský prostor mohou údaje předávat Stripe (skupina Stripe se sídlem mateřské společnosti v USA) a poskytovatelé souborů pro mapu a grafy (oddíl 4). Stripe předávání do USA zakládá na rámci ochrany údajů EU–USA (Data Privacy Framework), u něhož je certifikován, a na standardních smluvních doložkách schválených Evropskou komisí. My sami údaje mimo EHP nepředáváme.
8. Automatizované rozhodování a zabezpečení
Automatizované rozhodování s právními účinky ani profilování ve smyslu čl. 22 GDPR neprovádíme. Automaticky se uplatňují jen technické limity Služby sjednané ve smlouvě (například odmítnutí volání nad denní limit). O zablokování Účtu vždy rozhoduje člověk.
Zabezpečení. Web a MCP server komunikují jen šifrovaně (HTTPS). Hesla nepoužíváme; přihlašovací odkazy, relace, API klíče a tokeny OAuth ukládáme jen jako otisky SHA-256. IP adresy ukládáme jen jako otisk HMAC-SHA256 s tajným klíčem serveru. Administrace je chráněna druhým faktorem (TOTP) a úkony administrátorů se zaznamenávají. Přístupová práva k databázi jsou oddělena podle rolí; kontakty makléřů jsou v tabulce, kterou automatické zpracování nemůže číst.
9. Vaše práva
Máte právo:
- na přístup ke svým údajům a na jejich kopii (čl. 15 GDPR);
- na opravu nepřesných údajů (čl. 16 GDPR);
- na výmaz (čl. 17 GDPR), například zrušením Účtu;
- na omezení zpracování (čl. 18 GDPR);
- na přenositelnost údajů, které jste nám poskytli a které zpracováváme na základě smlouvy, ve strojově čitelném formátu (čl. 20 GDPR) — například definice dashboardů a filtrů;
- vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR).
Práva uplatníte e-mailem na reality@lifegoal.cz. Pokud žádost posíláte z jiné adresy než z e-mailu Účtu, můžeme vás požádat o ověření totožnosti. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce (ve složitých případech lze lhůtu prodloužit o další dva měsíce; budeme vás informovat).
10. Stížnost u dozorového úřadu
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7 – Holešovice, e-mail posta@uoou.gov.cz, web https://uoou.gov.cz.
11. Změny těchto zásad
Zásady aktualizujeme, když se změní způsob zpracování (například při nasazení nového nástroje nebo dodavatele). Novou verzi zveřejníme na https://bytometr.cz/ochrana-osobnich-udaju; o podstatné změně informujeme zákazníky e-mailem.
Verze 1.0, účinné od bude doplněno.