Zásady ochrany osobních údajů
Služba oživbyt.cz · účinné od 12. 10. 2026
1. Kdo vaše údaje zpracovává
1.1Správcem osobních údajů je Marcel Hambálek, IČO 21692386, s místem podnikání Levského 3195/31, Modřany, 143 00 Praha, provozovatel služby oživbyt.cz (dále jen „my“).
1.2Ve všech otázkách ochrany osobních údajů nás kontaktujte na info@ozivbyt.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá.
1.3Tyto zásady vysvětlují, jak zpracováváme osobní údaje podle nařízení (EU) 2016/679 (dále jen „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů. Pojmy jako uživatel, služba nebo výstupy mají stejný význam jako v našich obchodních podmínkách.
2. Jaké údaje zpracováváme
2.1Zpracováváme jen údaje, které ke službě skutečně potřebujeme:
- Údaje o účtu: e-mail, jméno, zvolený tarif a nastavení účtu. Heslo nikdy neukládáme v čitelné podobě.
- Fakturační a platební údaje: jméno nebo firma, IČO, adresa a historie plateb. Údaje o platební kartě zpracovává jen platební brána, my je nevidíme.
- Nahrané podklady a výstupy: fotografie a půdorysy bytů, textová zadání, fotografie nábytku a vygenerované vizualizace a videa. U tarifu Makléř také logo a kontaktní údaje, které si přejete zobrazit ve videu.
- Komunikace: e-maily a zprávy, které nám pošlete, například na podporu.
- Technické údaje: IP adresa, typ prohlížeče a zařízení, záznamy o přihlášení a používání služby a nezbytné cookies.
2.2Údaje získáváme přímo od vás – při registraci, nákupu a používání služby. Poskytnutí údajů o účtu a fakturačních údajů je nutné k uzavření smlouvy; bez nich službu poskytovat nemůžeme.
3. Proč údaje zpracováváme a jak dlouho
3.1Každé zpracování má svůj účel, právní základ a dobu uložení. Po jejím uplynutí údaje smažeme nebo anonymizujeme.
Poskytování služby
- Údaje
- údaje o účtu, nahrané podklady, výstupy, technické údaje
- Právní základ
- plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR
- Jak dlouho
- po dobu trvání účtu a 30 dnů po jeho zrušení; podklady a výstupy můžete smazat kdykoli dřív
Platby, faktury a účetnictví
- Údaje
- fakturační a platební údaje
- Právní základ
- plnění právní povinnosti – čl. 6 odst. 1 písm. c) GDPR (účetní a daňové předpisy)
- Jak dlouho
- po dobu, kterou ukládají účetní a daňové předpisy, nejdéle 10 let
Servisní e-maily
- Údaje
- e-mail, údaje o účtu a předplatném
- Právní základ
- plnění smlouvy a právní povinnosti – čl. 6 odst. 1 písm. b) a c) GDPR
- Jak dlouho
- po dobu trvání účtu (potvrzení plateb, připomenutí obnovení předplatného, změny podmínek)
Zákaznická podpora a reklamace
- Údaje
- komunikace, údaje o účtu
- Právní základ
- plnění smlouvy a oprávněný zájem – čl. 6 odst. 1 písm. b) a f) GDPR
- Jak dlouho
- do vyřízení požadavku, poté jako podklad k ochraně právních nároků
Upozornění na spuštění (čekací listina)
- Údaje
- e-mail, kdo jste (makléř / prodávající / jiné), odkud jste přišli
- Právní základ
- souhlas – čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb.
- Jak dlouho
- do odvolání souhlasu, nejdéle 2 roky od přihlášení
Novinky a nabídky e-mailem
- Údaje
- e-mail, jméno
- Právní základ
- u zákazníků oprávněný zájem (§ 7 odst. 3 zákona č. 480/2004 Sb.), u ostatních souhlas – čl. 6 odst. 1 písm. f) a a) GDPR
- Jak dlouho
- do odhlášení – odkaz najdete v každém e-mailu
Bezpečnost a prevence zneužití
- Údaje
- technické údaje (IP adresa, záznamy o přihlášení a používání)
- Právní základ
- oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR
- Jak dlouho
- 90 dnů
Ochrana právních nároků
- Údaje
- údaje potřebné k doložení smlouvy, plateb a komunikace
- Právní základ
- oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR
- Jak dlouho
- po dobu promlčecích lhůt, zpravidla 4 roky od ukončení smlouvy
Ukázky na webu a sociálních sítích
- Údaje
- vybrané výstupy, případně podklady
- Právní základ
- souhlas – čl. 6 odst. 1 písm. a) GDPR
- Jak dlouho
- do odvolání souhlasu
3.2Pokud zpracování vychází z oprávněného zájmu, můžete proti němu kdykoli vznést námitku (čl. 9). Souhlas můžete kdykoli odvolat; zákonnost zpracování před odvoláním tím není dotčena.
4. Nahrané fotografie a umělá inteligence
4.1Fotografie, půdorysy a zadání zpracováváme jen proto, abychom z nich vytvořili výstupy, které si objednáte. K tomu je předáváme poskytovatelům AI modelů, kteří pro nás vystupují jako zpracovatelé (čl. 5).
4.2Vaše podklady ani výstupy nepoužíváme k trénování umělé inteligence. Využíváme jen takové služby poskytovatelů AI, které podle svých podmínek data předaná přes rozhraní API k trénování modelů nepoužívají.
4.3Z nahraných fotografií odstraňujeme metadata (EXIF), včetně údajů o poloze GPS, které fotografie z mobilu běžně obsahují.
4.4Prosíme, nenahrávejte fotografie, na kterých jsou lidé, osobní doklady, dopisy ani jiné osobní údaje. Pokud na fotografii takové údaje přesto zůstanou, smažte ji nebo nás požádejte o výmaz.
4.5Nahrává-li podklady makléř nebo jiný podnikatel za své klienty, odpovídá za to, že k tomu má právní důvod; ve vztahu k osobním údajům klientů pak zpracováváme údaje jako jeho zpracovatel. Smlouvu o zpracování osobních údajů podle čl. 28 GDPR poskytneme na vyžádání.
4.6Výstupy vytváří umělá inteligence, ale neprovádíme žádné automatizované rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo (čl. 22 GDPR).
5. Komu údaje předáváme
5.1Vaše údaje nikomu neprodáváme. Předáváme je jen zpracovatelům, kteří nám pomáhají službu provozovat, a to v rozsahu nezbytném pro daný účel a na základě smlouvy, která je zavazuje údaje chránit:
- Hosting, databáze a úložiště souborů: Vercel Inc. (hosting webu, USA) a Supabase Inc. (databáze a úložiště, servery v EU – Frankfurt). Přenos mimo EU je zajištěn standardními smluvními doložkami EU.
- Poskytovatelé AI modelů pro tvorbu vizualizací a videí: Zatím nevyužíváme. Před spuštěním služby zde uvedeme konkrétní poskytovatele a země zpracování.
- Platební brána: Stripe Payments Europe, Ltd. (Irsko). Údaje o platební kartě zpracovává jen Stripe, k nám se nedostanou.
- Rozesílání e-mailů: Ecomail.cz, s.r.o. (Česká republika) pro novinky a upozornění; e-maily k účtu odesílá Supabase.
- Účetní a daňový poradce: externí účetní a daňový poradce – jen fakturační údaje v rozsahu nutném pro účetnictví
5.2Údaje můžeme předat také orgánům veřejné moci, pokud nám to ukládá zákon, například soudům nebo Policii ČR.
6. Předávání mimo Evropskou unii
6.1Někteří zpracovatelé mohou údaje zpracovávat i mimo Evropský hospodářský prostor, typicky v USA. Děje se tak jen tehdy, pokud je zajištěna odpovídající ochrana – na základě rozhodnutí Evropské komise o odpovídající ochraně (například EU-U.S. Data Privacy Framework), nebo standardních smluvních doložek schválených Evropskou komisí.
7. Jak údaje chráníme
7.1Komunikace se službou probíhá výhradně přes šifrované spojení (HTTPS). Data ukládáme u zpracovatelů se šifrovaným úložištěm, přístup k nim mají jen oprávněné osoby v nezbytném rozsahu a hesla ukládáme pouze jako kryptografický otisk. Pravidelně zálohujeme a bezpečnostní opatření průběžně vyhodnocujeme.
7.2Pokud by došlo k porušení zabezpečení, které by pro vás představovalo vysoké riziko, budeme vás o něm bez zbytečného odkladu informovat.
9. Vaše práva
9.1V souvislosti se zpracováním osobních údajů máte právo:
- na přístup: zjistit, jaké údaje o vás zpracováváme, a získat jejich kopii,
- na opravu: nechat opravit nepřesné nebo doplnit neúplné údaje,
- na výmaz: požádat o smazání údajů, pokud už nejsou potřeba nebo jejich zpracování není oprávněné; účet a podklady můžete smazat i sami,
- na omezení zpracování: například po dobu, než ověříme přesnost údajů nebo vaši námitku,
- na přenositelnost: získat údaje, které jste nám poskytli, ve strojově čitelném formátu, nebo je nechat předat jinému správci,
- vznést námitku: proti zpracování na základě oprávněného zájmu; proti zasílání obchodních sdělení vždy a bez udání důvodu,
- odvolat souhlas: kdykoli, pokud zpracování na souhlasu závisí.
9.2Žádost pošlete na info@ozivbyt.cz. Vyřídíme ji bezplatně a nejpozději do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat. Abychom údaje nevydali nesprávné osobě, můžeme vás požádat o ověření totožnosti, například odpovědí z e-mailu vašeho účtu.
9.3Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
10. Děti
10.1Služba je určena osobám starším 18 let. Údaje dětí vědomě nezpracováváme; pokud zjistíme, že nám je dítě poskytlo, smažeme je.
11. Změny zásad
11.1Tyto zásady můžeme aktualizovat, například při změně služby nebo zpracovatelů. O podstatných změnách vás budeme informovat e-mailem předem. Aktuální znění je vždy na této stránce.
11.2Tyto zásady nabývají účinnosti dnem 12. 10. 2026.