ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

1. Volitelné propojení Meta a reklamní kampaně

Majitel účtu může osobně propojit vlastní firemní portfolio, reklamní účet a Facebook stránku, případně její Instagram účet. Heslo zadává přímo Metě. NEMOweby ukládají šifrované přístupové oprávnění odděleně pro jeho účet, identifikaci připojení, udělené rozsahy a dočasný seznam dostupných reklamních účtů a stránek.

Na pokyn majitele předáme Metě zvolený text, bannery nebo video, odkaz na zveřejněnou nemovitost, rozpočet, termín a údaje příjemce a plátce. Připravené kampaně a reklamy jsou pozastavené. Placené spuštění musí majitel osobně potvrdit v NEMOwebech včetně celkového rozpočtu; externí AI agent kampaň spustit nemůže. Platby za reklamu zpracovává Meta, platební kartu reklamního účtu NEMOweby neukládají.

Přístup lze v NEMOwebech odpojit, čímž odstraníme uložené přístupové údaje, nebo jej odebrat v nastavení připojených aplikací u Mety. O odstranění údajů získaných z Mety lze požádat postupem na stránce /meta/odstraneni-dat nebo naši podporu. Potvrzený požadavek odstraní přístup, seznamy účtů a stránek, identifikátory reklam i uložené odpovědi propojených nástrojů. Potvrzení výmazu bez identity a tokenu je dostupné 30 dní. Původní obsah vložený majitelem do NEMOwebů a záznam jeho souhlasu s výdaji se řídí ostatními pravidly uchování; ze záznamu odstraníme identifikátory Mety.

Odpojení ani odstranění údajů v NEMOwebech samo o sobě nemaže a nezastavuje reklamy v Metě. Jejich doručování a případné výdaje ověřte ve svém Správci reklam. Meta zpracovává předané údaje a rozhoduje o schválení a doručování reklam podle vlastních podmínek a zásad.

2. Volitelné propojení AI agentů (MCP)

Propojení účtu s externím AI agentem je volitelné. Při přihlášení do NEMOwebů vlastník vybere oblasti přístupu. Agent může získat údaje o nemovitostech, fotografie, kontaktní údaje zájemců, komunikaci či fakturační údaje pouze v rozsahu udělených oprávnění. Spravované účty jiných makléřů se propojením vlastního účtu automaticky nezpřístupní.

Zpřístupněné údaje dále zpracovává poskytovatel vybraného agenta (například Anthropic nebo OpenAI) podle příslušné smlouvy, nastavení a podmínek uživatele. Makléř před povolením osobních údajů zájemců posoudí oprávnění k takovému zpřístupnění. Propojení nevyžaduje předání hesla NEMOwebů ani klíčů našich AI poskytovatelů agentovi. Přístup lze kdykoliv odpojit nebo omezit.

Ve výchozím stavu agent změny pouze navrhuje ke schválení. Vlastník může pro každé připojení samostatně povolit vybrané automatické akce a kdykoliv je odebrat. Nastavení zahrnuje limit změny ceny a počet samostatných AI požadavků. Povolené odesílání odpovědí, zveřejnění a generování může provést přímo; mazání a změny přístupů vždy vyžadují potvrzení. Provedené akce včetně relevantních původních hodnot ukládáme do historie požadavků se stejnou dobou uchování jako návrhy.

Pro kontrolu propojení uchováváme identifikaci připojeného klienta, udělená oprávnění a zabezpečené přístupové záznamy. Historii názvů použitých nástrojů, času a výsledku uchováváme 90 dní; obsah fotografií ani zpráv do této provozní historie nekopírujeme. Dokončené, zamítnuté, neúspěšné a vypršené návrhy a jejich výsledky se mažou po 30 dnech při denní údržbě. Akce s nejasným výsledkem zůstávají do vyřešení. Výsledná data v běžném účtu se řídí ostatními pravidly uchování služby.

3. Správce osobních údajů

1.1 Správcem osobních údajů zpracovávaných dle těchto Zásad je Lukáš Hrnčíř, podnikající fyzická osoba provozující pod obchodním označením Hrnčířovi Studio, IČO: 07783485, se sídlem Ostravská 216, Příbram VII, 261 01 Příbram (dále jen „Správce“ nebo „my“). Kontaktovat nás můžete na e-mailu info@hrncirovistudio.cz nebo telefonicky na +420 606 653 577.

1.2 Tyto Zásady se týkají zpracování osobních údajů uživatelů NEMOweby na webu a v aplikacích pro iOS a Android (realitních makléřů a jejich týmů). Zpracování osobních údajů třetích osob, které Uživatel do Platformy sám vkládá (např. zájemců o nemovitosti), se řídí Zpracovatelskou smlouvou (DPA), jež je přílohou Všeobecných obchodních podmínek.

4. Jaké údaje zpracováváme

2.1 V souvislosti s registrací, objednávkou a užíváním Platformy zpracováváme zejména:

• identifikační údaje: jméno a příjmení, případně obchodní firma, IČO, DIČ;
• kontaktní údaje: e-mailová adresa, telefonní číslo, fakturační adresa;
• platební údaje: údaje o provedených platbách a fakturační historii (platební kartu samotnou zpracovává výhradně platební brána, my ji neukládáme);
• provozní údaje: přihlašovací údaje, IP adresa, logy o užívání Platformy, technická data o vytvořených Webech;
• komunikace: obsah e-mailové či jiné korespondence mezi Uživatelem a Správcem;
• obsah vložený do služby: profil a fotografie makléře, údaje dalších makléřů a finančních specialistů, vybrané fotografie nemovitostí, vizualizace, video a vzorové grafiky;
• poptávky: kontaktní údaje zájemců, texty zpráv a odpovědí, interní poznámky a stav vyřízení; ve vztahu k těmto údajům jednáme jako zpracovatel pro příslušného makléře;
• mobilní upozornění: token zařízení pro doručení push notifikací, platforma a vazba na přihlášený účet. Token slouží k doručování upozornění, nikoli k reklamnímu sledování.

5. Účel a právní základ zpracování

3.1 Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – zřízení uživatelského účtu, vytvoření a provoz Webu, zajištění domény a hostingu, komunikace ohledně Objednávky a poskytování mobilního přístupu ke službě. Zprávy mezi makléřem a zájemcem zpracováváme na pokyn makléře podle DPA. Oprávnění operačního systému k oznámením či fotografiím není samo o sobě souhlasem se všemi způsoby zpracování osobních údajů.

3.2 Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) – vedení účetnictví, archivace daňových dokladů dle zákona o účetnictví a daňových předpisů.

3.3 Oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR) – zajištění bezpečnosti a funkčnosti Platformy, vymáhání pohledávek, přímý marketing vlastních obdobných služeb (s možností kdykoli vznést námitku).

3.4 Souhlas (čl. 6 odst. 1 písm. a) GDPR) – pouze v případě, že si jej vyžádáme samostatně, např. pro zasílání obchodních sdělení nad rámec oprávněného zájmu.

6. Doba uchování

4.1 Údaje spojené s uživatelským účtem uchováváme po dobu trvání smluvního vztahu a dále po dobu 30 dnů po jeho ukončení (viz čl. 8.3 VOP), poté je vymažeme, nevyžaduje-li zákon uchování delší.

4.2 Účetní a daňové doklady uchováváme po zákonem stanovenou dobu podle typu dokladu a povinností provozovatele, zpravidla 5 nebo 10 let. Výmaz účtu se nevztahuje na doklady, které musíme uchovávat ze zákona.

7. Příjemci a zpracovatelé osobních údajů

5.1 K plnění Služby využíváme následující kategorie zpracovatelů/příjemců, kterým mohou být údaje zpřístupněny v nezbytném rozsahu:

• Vercel – provoz webové aplikace a souborové úložiště; Google Cloud – mobilní API, zpracování médií a zabezpečené uložení serverových klíčů; Neon – databáze účtů, zakázek a poptávek; Cloudflare R2 – úložiště médií;
• Resend (Plus Five Five, Inc.) – odesílání zpráv a příjem odpovědí do konverzací; WEDOS – domény a související hostingové a e-mailové služby;
• Apple – distribuce iOS aplikace a doručování push oznámení přes APNs; Google – distribuce Android aplikace a doručování oznámení přes Firebase Cloud Messaging. Tyto společnosti současně zpracovávají údaje uživatelů svých účtů podle vlastních zásad;
• Google Gemini (Nano Banana) – zpracování vybraných fotografií a zadání při použití AI retuší a vizualizací; OpenAI – AI zpracování podkladů a tvorba propagačních grafik, případně dosavadní retuše a vizualizace před přechodem na Google. Tyto funkce mohou být pro daný účet nepřístupné;
• GoPay – platební brána pro objednávky na webu; účetní a fakturační služby v rozsahu potřebném pro vystavení a uchování dokladů;
• v nezbytném rozsahu orgány veřejné moci, vyžaduje-li to zákon.

5.2 Uvedené služby mohou zpracovávat údaje také mimo EU/EHP, zejména v USA. Evropský region serveru sám o sobě nevylučuje přístup mimo EHP. Předání musí splňovat kapitolu V GDPR, zejména prostřednictvím platného rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek a dalších opatření podle konkrétního příjemce. Zpracovatelské podmínky a informace o relevantních přenosech si můžete vyžádat na našem kontaktním e-mailu. Službám předáváme pouze údaje potřebné pro danou funkci; neprodáváme je pro reklamní sledování.

8. Cookies a sledovací technologie

6.1 Platforma a administrační rozhraní mohou využívat technické (nezbytné) cookies pro zajištění funkčnosti a přihlášení a případně analytické cookies pro měření návštěvnosti. Podrobnosti a možnost nastavení naleznete v cookie liště při první návštěvě.

9. Práva subjektů údajů

7.1 Ve vztahu ke svým osobním údajům máte právo:

• na přístup k osobním údajům;
• na opravu nepřesných či neúplných údajů;
• na výmaz („právo být zapomenut“), nebrání-li tomu zákonná povinnost uchování;
• na omezení zpracování;
• na přenositelnost údajů;
• vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu;
• podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), domníváte-li se, že bylo porušeno vaše právo na ochranu osobních údajů.

7.2 Uvedená práva včetně žádosti o smazání účtu můžete uplatnit na info@hrncirovistudio.cz, také prostřednictvím odkazu v aplikaci. Pište z e-mailu svého účtu; podle potřeby ověříme totožnost. Žádost vyřídíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce; případné zákonné prodloužení a jeho důvod vám oznámíme. U údajů zájemců o nemovitost se prosím obraťte především na makléře, který nabídku spravuje. Odvolání uděleného souhlasu je možné kdykoli a nemění zákonnost předchozího zpracování.

10. Zabezpečení údajů

8.1 Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou či zneužitím, odpovídající povaze zpracovávaných údajů a aktuálnímu stavu techniky.

11. Závěrečná ustanovení

9.1 Tyto Zásady můžeme čas od času aktualizovat; aktuální znění je vždy dostupné na webových stránkách Platformy. Podstatné změny oznámíme vhodným způsobem v účtu nebo kontaktním kanálem.

9.2 Aktualizované znění pro NEMOweby na webu, iOS a Androidu je účinné od 5. 10. 2026.

12. Fotografie, komunikace a údaje uložené v telefonu

Aplikace pracuje s fotografiemi, které sami vyberete pro nahrání. Nevyžaduje přístup k celému seznamu kontaktů ani polohu telefonu. Obsah související se zakázkou a profil synchronizujeme se serverem přihlášeného účtu.

Při uložení přihlášení jsou údaje v iOS chráněny systémovou Klíčenkou; v Androidu jsou šifrovány klíčem chráněným Android Keystore. Face ID, Touch ID či biometrika Androidu se vyhodnocují operačním systémem. NEMOweby nezískávají obraz obličeje ani otisky prstů, pouze výsledek ověření. Odhlášení ukončí aktivní přihlášení; dříve uložené přihlášení může zůstat v zabezpečeném úložišti zařízení.

Push oznámení jsou volitelná a lze je vypnout v nastavení telefonu. Odhlášené zařízení odpojujeme od účtu pro doručování upozornění. Odinstalování aplikace samo o sobě neznamená výmaz účtu ani obsahu na serveru.

Odpovědi na poptávky předáváme e-mailové službě Resend. Zpráva je odeslána jménem makléře ze služební adresy NEMOwebů; jedinečná adresa pro odpověď propojuje doručenou textovou odpověď zájemce s konkrétním vláknem. Přílohy e-mailových odpovědí zatím do vlákna neukládáme.

Označení poptávky jako vyřešené pouze skryje vlákno z aktivního přehledu, údaje se uchovají. Smazání komunikace odstraní poptávku, zprávy a poznámky z aktivního úložiště NEMOwebů. Nemění již doručené e-maily v poštovních schránkách ani údaje, které samostatně uchovává příjemce či poskytovatel e-mailu. Při další odpovědi do smazaného vlákna se historie neobnoví.

AI projekty včetně vstupních fotografií a výstupů uchováváme 6 kalendářních měsíců od vytvoření podle VOP. Obsah webu a údaje účtu se řídí dobou provozu a ukončení služby. Bezpečnostní záznamy a případné zálohy uchováváme jen po dobu nezbytnou pro zabezpečení a obnovu služby; vymazaný obsah z nich nevracíme do běžného používání.