Zásady zpracování osobních údajů

Jsme Realityradar.cz a jsme správcem osobních údajů zpracovávaných v souvislosti s provozem webových stránek www.realityradar.cz (dále jen „Webové stránky“) a služby Realityradar.

Tyto zásady jsme vytvořili v souladu s nařízením EU č. 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“), a vysvětlují, jaké osobní údaje zpracováváme, proč, na jakém právním základě a jaká máte v souvislosti s tím práva.

Jaké osobní údaje zpracováváme a proč

Údaje uživatelů účtu

Pokud si u nás založíte účet, zpracováváme Vaše jméno, e-mailovou adresu, heslo (v zabezpečené podobě) a případně telefonní číslo, pokud jej dobrovolně uvedete. Tyto údaje zpracováváme za účelem vytvoření a správy Vašeho účtu, umožnění tvorby a sdílení wish listů a poskytování dalších funkcí Webových stránek.

Pokud se rozhodnete přihlásit přes Google, předá nám společnost Google Vaše jméno a e-mailovou adresu. Použijeme je jen k Vašemu přihlášení (ověření totožnosti) a k založení nebo propojení účtu; heslo k účtu Google se k nám nedostane.

Právní základ: plnění smlouvy (GDPR čl. 6 odst. 1 písm. b), tedy poskytnutí služby, o kterou jste si sami požádali založením účtu.

Upozornění a notifikace

Pokud si nastavíte filtry a přejete si dostávat upozornění na nové nemovitosti, zpracováváme parametry Vašich filtrů a případně identifikátor Vašeho Telegram účtu, pokud si zvolíte doručování upozornění přes Telegram, za účelem doručení těchto upozornění.

Právní základ: plnění smlouvy (GDPR čl. 6 odst. 1 písm. b).

Newsletter

Pokud se přihlásíte k odběru newsletteru na hlavní stránce, na blogu, při registraci nebo v nastavení účtu, zpracováváme Vaši e-mailovou adresu, datum a místo přihlášení, propojení s Vaším účtem (pokud ho máte) a údaje o potvrzení odběru, tedy kdy a jakým způsobem jste odběr naposledy potvrdili. Newsletter obsahuje novinky Realityradaru, tipy z realitního trhu a naše vlastní promo akce. Nabídky jiných firem v něm neposíláme.

Odběr začne až po potvrzení. Po přihlášení na hlavní stránce nebo na blogu Vám pošleme e-mail s odkazem, kterým potvrdíte, že adresa patří Vám a o odběr stojíte. Odkaz platí 7 dní. Při registraci nebo v účtu odběr potvrdíte ověřením e-mailu účtu. Nepotvrzené přihlášky po 30 dnech automaticky mažeme. Pokud v potvrzovacím e-mailu zvolíte Odběr nechci, na tuto přihlášku Vám už další potvrzovací e-mail nepošleme a nepotvrzenou přihlášku smažeme ve stejné lhůtě. Pokud jste odběr měli už dříve, ponecháme si jen záznam o odvolání.

Newsletter rozesíláme přes službu GetResponse (GetResponse S.A., Polsko), která pro nás měří i otevření e-mailů a kliknutí na odkazy v nich. Potvrzovací e-mail posíláme přes službu Resend.

Souhlas můžete kdykoliv odvolat odkazem pro odhlášení, který najdete v každém e-mailu, nebo přepínačem v nastavení svého účtu. Po odhlášení si ponecháváme e-mailovou adresu, datum posledního přihlášení, potvrzení a odhlášení, místo přihlášení a propojení s účtem, abychom mohli doložit udělení i odvolání souhlasu a nic Vám už neposílali. Zrušením účtu smažeme i záznam o odběru, který je s účtem propojený.

Právní základ: Váš souhlas (GDPR čl. 6 odst. 1 písm. a), který můžete kdykoliv odvolat.

Zpětná vazba

Pokud nám pošlete zprávu přes formulář Zpětná vazba, zpracováváme text zprávy, adresu stránky webu, ze které jste formulář otevřeli, údaj o Vašem prohlížeči a Vaši e-mailovou adresu, pokud ji vyplníte (je nepovinná). Jste-li přihlášeni, zprávu propojíme s Vaším účtem; po zrušení účtu zpráva zůstane, ale s účtem už propojená nebude.

Údaje používáme jen k vyřízení zprávy a ke zlepšování webu. Zprávu čte náš tým, kterému ji doručujeme také přes Telegram.

Právní základ: náš oprávněný zájem na zlepšování služby a vyřízení Vaší zprávy (GDPR čl. 6 odst. 1 písm. f).

Cookies, analytika a remarketing

Při návštěvě Webových stránek zpracováváme s Vaším souhlasem údaje prostřednictvím souborů cookies a nástrojů Google Analytics 4 a Microsoft Clarity (analýza návštěvnosti), Umami Cloud (měření návštěvnosti) a Meta Pixel (měření a personalizace reklamy na Facebooku a Instagramu). Dokud souhlas neudělíte, skripty Google, Microsoft a Meta nenačítáme a službě Umami Cloud nic nepředáváme. Podrobnosti najdete v našich Zásadách používání souborů cookies.

Google Analytics 4 nám ukazuje anonymní statistiku návštěvnosti. Zpracovává pseudonymní identifikátor uložený ve Vašem prohlížeči, zkrácenou IP adresu, typ zařízení a prohlížeče, přibližnou polohu na úrovni města a údaje o tom, které stránky jste si prohlédli. Poskytovatelem je Google Ireland Limited, který pro nás vystupuje jako zpracovatel; jako další zpracovatel může vystupovat Google LLC ve Spojených státech. Údaje na úrovni jednotlivých událostí uchovává Google Analytics po dobu, kterou v této službě nastavíme; ve výchozím nastavení jsou to 2 měsíce a delší možnost je 14 měsíců. Po uplynutí nastavené doby se automaticky mažou.

Microsoft Clarity nám ukazuje, jak se Webové stránky používají: zaznamenává pohyb po stránce, kliknutí a posouvání, zadané texty maskuje. Zpracovává pseudonymní identifikátor uložený ve Vašem prohlížeči, IP adresu a údaje o zařízení a prohlížeči. Poskytovatelem je Microsoft Ireland Operations Limited.

Meta Pixel nám umožňuje měřit účinnost reklamy na Facebooku a Instagramu. Zpracovává pseudonymní identifikátor uložený ve Vašem prohlížeči, IP adresu a údaj o tom, které stránky jste navštívili a jaké akce jste na nich provedli. Ve vztahu ke shromáždění a předání těchto údajů vystupujeme společně se společností Meta Platforms Ireland Limited jako společní správci; navazující zpracování na straně Mety provádí Meta samostatně jako správce.

Návštěvnost měříme open-source skriptem Umami, který posíláme z našeho serveru. Skript nepoužívá cookies a nic do Vašeho prohlížeče neukládá; při zobrazení stránky přečte její adresu, stránku, ze které jste přišli, velikost obrazovky a jazyk prohlížeče a pošle je na náš server pro vlastní statistiku návštěvnosti (viz níže). Službě Umami Cloud (Umami Software, Inc., USA) tyto údaje spolu s IP adresou a údaji o prohlížeči předáváme jen tehdy, když jste udělili souhlas s analytickými cookies.

Žádnému z těchto nástrojů neposíláme Vaši e-mailovou adresu, jméno, telefon ani identifikátor Vašeho účtu. Na stránkách pro ověření e-mailu, obnovu hesla a odhlášení nebo potvrzení odběru newsletteru a na stránkách formuláře a potvrzení odstranění údajů prodejce je vůbec nespouštíme, takže se jednorázové kódy z těchto adres k žádné třetí straně nedostanou. Na ostatních stránkách z měřené adresy odstraňujeme parametry, které by mohly nést osobní údaj.

Právní základ: Váš souhlas udělený při návštěvě Webových stránek (GDPR čl. 6 odst. 1 písm. a), který můžete kdykoliv odvolat v nastavení cookies.

Kromě toho počítáme návštěvnost sami, z údajů, které posílá skript Umami, bez cookies a bez ukládání čehokoli do prohlížeče. Ukládáme jen souhrnná čísla (počty zobrazení, zdroj návštěvy, typ zařízení). Návštěvníka rozlišíme anonymním otiskem, který platí jen jeden den a pak se smaže; IP adresu neukládáme. Toto měření nepotřebuje Váš souhlas, jeho právním základem je náš oprávněný zájem znát návštěvnost Webových stránek (GDPR čl. 6 odst. 1 písm. f). Počítáme také, kolikrát návštěvníci na cookie liště zvolili přijetí, odmítnutí nebo vlastní nastavení, bez jakéhokoli identifikátoru.

Osobní údaje v inzerátech

Realityradar.cz zobrazuje nabídky nemovitostí z veřejně dostupných inzerátů na realitních portálech a u každé nabídky odkazuje na původní inzerát. U inzerátů realitních kanceláří můžeme zobrazit pracovní kontakt kanceláře nebo makléře. Kontaktní údaje soukromých prodejců nezobrazujeme, zájemce přesměrujeme na původní inzerát.

Zdroj údajů: veřejně dostupné inzeráty na realitních portálech.

Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) na provozu vyhledávače nabídek nemovitostí.

Doba uložení: kontaktní údaje zobrazujeme jen po dobu zveřejnění inzerátu na zdrojovém portálu. Po jeho stažení je přestaneme zobrazovat a dál je uchováváme jen v interní databázi, kde nejsou veřejně přístupné.

Námitka: Proti zpracování můžete kdykoli vznést námitku na info@realityradar.cz nebo přes odkaz „Odstranit mé údaje“ u inzerátu. Vaše kontaktní údaje přestaneme zobrazovat a zajistíme, aby se znovu nezobrazily. E-mail ověříme odkazem, který na něj pošleme, žádost o skrytí telefonu nebo celého inzerátu posoudíme ručně. Kontakt, u kterého jste vznesli námitku, si ponecháme na interním seznamu blokovaných kontaktů, aby se znovu nezobrazil.

Samotnou žádost (zadaný kontakt, odkaz na inzerát a datum) uchováváme jako doklad o jejím vyřízení. Dobu uchování určíme po konzultaci s právníkem a doplníme ji sem.

Komu údaje předáváme (zpracovatelé a další příjemci)

Vaše údaje zpracováváme s pomocí těchto poskytovatelů:

• Railway Corporation (USA): hosting webu, databáze a dalších našich služeb.
• WEDOS Internet, a.s. (Česko): doména, DNS a e-mailová schránka.
• GetResponse S.A. (Polsko): rozesílání newsletteru, pouze pokud jste se k němu přihlásili. GetResponse nám ukazuje, zda byl e-mail otevřen a na které odkazy v něm někdo klikl.
• Resend, Inc. (USA): servisní e-maily k účtu (ověření e-mailu, obnova hesla, změna e-mailu nebo hesla a upozornění, že účet s danou adresou už existuje), potvrzovací e-maily k přihlášení k odběru newsletteru a potvrzovací e-maily k žádosti o odstranění údajů prodejce.
• Google Ireland Limited (Irsko/USA): přihlášení přes Google a Google Analytics 4 (Google Analytics pouze se souhlasem).
• Microsoft Ireland Operations Limited (Irsko/USA): Microsoft Clarity (pouze se souhlasem).
• Meta Platforms Ireland Limited (Irsko/USA): Meta Pixel (pouze se souhlasem).
• Umami Software, Inc. (USA): služba Umami Cloud pro měření návštěvnosti, pouze se souhlasem s analytickými cookies.
• Telegram Messenger Inc. (mimo EHP): doručování upozornění, pokud si je zvolíte, a předávání zpětné vazby našemu týmu. Jste-li při odeslání zpětné vazby přihlášeni, připojíme ke zprávě e-mail Vašeho účtu, abychom Vám mohli odpovědět.
• DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Čína): automatické čtení textu inzerátů (cena, dispozice, plocha). Telefonní čísla a e-mailové adresy z textu před odesláním odstraňujeme.
• Služby push oznámení Vašeho prohlížeče (například Google, Apple nebo Mozilla): doručení upozornění v prohlížeči, pokud si je zapnete. Obsah oznámení je šifrovaný.

Některé obrázky načítá Váš prohlížeč přímo z cizích serverů, které se tak dozvědí Vaši IP adresu a údaje o prohlížeči, stejně jako při běžné návštěvě jejich webu: fotografie inzerátů ze serverů původních realitních portálů (u některých portálů přes službu pro úpravu obrázků wsrv.nl) a obrázky v článcích blogu ze služby Sanity (Sanity Inc., USA).

Předávání mimo EU: Někteří poskytovatelé (Railway, Resend, Google, Microsoft, Meta, Umami a Sanity) mohou údaje zpracovávat v USA. Předávání probíhá na základě rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework) nebo standardních smluvních doložek schválených Evropskou komisí. Kopii příslušných záruk Vám na požádání poskytneme. Telegram sídlí mimo Evropský hospodářský prostor; údaje uživatelů z EU podle svých zásad ukládá v datových centrech v Nizozemsku. Text inzerátů zpracovává služba DeepSeek v Číně, pro kterou Evropská komise nevydala rozhodnutí o odpovídající úrovni ochrany.

Jak dlouho údaje uchováváme

Údaje spojené s Vaším účtem uchováváme po dobu jeho existence a přiměřenou dobu poté, je-li to nutné pro vyřízení případných nároků. Údaje zpracovávané na základě souhlasu (cookies) uchováváme po dobu platnosti souhlasu, nejdéle však po dobu stanovenou v nastavení příslušné cookie.

Vaše práva

V souvislosti se zpracováním Vašich osobních údajů máte právo:

• na přístup ke svým osobním údajům,
• na opravu nepřesných údajů,
• na výmaz údajů (za podmínek stanovených GDPR),
• na omezení zpracování,
• vznést námitku proti zpracování založenému na oprávněném zájmu (včetně zpracování popsaného výše v části Osobní údaje v inzerátech),
• na přenositelnost údajů,
• kdykoliv odvolat udělený souhlas, aniž je tím dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

Svá práva můžete uplatnit prostřednictvím kontaktních údajů uvedených v úvodu tohoto dokumentu.

Na žádosti týkající se osobních údajů odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž Vás budeme informovat.

Právo podat stížnost

Pokud se domníváte, že s Vašimi osobními údaji nakládáme v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Budeme rádi, když se nejdřív obrátíte na nás a zkusíme Vaši žádost vyřešit společně.

Zabezpečení údajů

Přijali jsme technická a organizační opatření k zabezpečení osobních údajů odpovídající povaze a rozsahu jejich zpracování, včetně zabezpečeného ukládání hesel a omezení přístupu k údajům pouze na osoby, které je k výkonu své práce potřebují.