Ochrana osobních údajů
Platné od 18. července 2026 · verze 2026-07-18-v3
1. Kdo je správcem
Správcem osobních údajů je David Přikryl, IČO 70 331 502, se sídlem Verdunská 725/23, 160 00 Praha 6, Česká republika (dále jen „správce“). Kontaktní e-mail pro ochranu osobních údajů je david@jednotka.pro, telefon +420 604 895 964. Správce nejmenoval pověřence pro ochranu osobních údajů.
2. Jaké údaje zpracováváme, proč a jak dlouho
| Údaje a zdroj | Účel a právní základ | Doba uchování |
|---|---|---|
| Jméno, e-mail, hash hesla, stav ověření a technické identifikátory relace; od uživatele, případně jméno a e-mail z Google OAuth | Založení, autentizace a správa účtu; plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR | Po dobu účtu; bezpečnostní relace do jejich expirace nebo odvolání |
| Adresa nebo parcela, katastrální území, souřadnice, mapové výřezy, nahrané podklady, texty dokumentů, technické prompty, reporty a další projektové soubory; od uživatele a z veřejných registrů a mapových služeb | Vytvoření objednané analýzy a zpřístupnění projektu; plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR | Standardně 90 dní od vytvoření projektu, není-li u konkrétního produktu uvedena kratší doba; poté smazání z aktivního úložiště |
| E-mail, objednaný produkt, cena, stav a identifikátor objednávky; u hostované objednávky také zadané parcelní údaje | Přijetí a vyřízení objednávky, komunikace o jejím stavu a řešení reklamací; plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR | Po dobu vyřízení a následně po dobu nutnou k obhajobě právních nároků, nejdéle po obecnou promlčecí dobu; účetní údaje podle následujícího řádku |
| ID transakce, částka, datum, produkt, typ smlouvy a účetní doklad; od Comgate a uživatele | Platby, fakturace a splnění účetních a daňových povinností; čl. 6 odst. 1 písm. b) a c) GDPR | Po zákonnou dobu, zpravidla 5 let po skončení příslušného účetního období; je-li pro konkrétní doklad závazná delší daňová lhůta, po tuto delší dobu |
| ID platby a token platebního prostředku pro opakovanou platbu; od Comgate. Úplné číslo karty správce neobdrží | Provedení platby a správa předplatného; plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR | U správce po dobu předplatného a vypořádání plateb; vlastní token a platební údaje uchovává Comgate podle svých pravidel a právních povinností |
| Nahrané logo pro co-branding; od uživatele | Vytváření označených výstupů; plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR | Do odstranění uživatelem, zrušení doplňku nebo účtu |
| IP adresa a technické provozní a bezpečnostní záznamy | Zabezpečení služby, prevence zneužití, diagnostika a omezení počtu požadavků; oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR | Provozní logy nejvýše 30 dní, nevyžaduje-li incident nezbytně delší uchování konkrétního záznamu |
| Náhodný identifikátor volby, jeho jednosměrný hash, stav analytického úložiště, verze textu a čas volby; od prohlížeče | Doložení udělení nebo odmítnutí souhlasu; právní povinnost a oprávněný zájem na doložení souladu podle čl. 6 odst. 1 písm. c) a f) GDPR | 3 roky od záznamu volby; audit neobsahuje e-mail, účet, IP adresu ani User-Agent |
| Interakce na veřejném webu, URL bez citlivých parametrů, kliknutí, posuny, rozměry a technické údaje prohlížeče a pseudonymní identifikátory; prostřednictvím Microsoft Clarity | Analýza používání veřejného webu a zlepšování rozhraní; souhlas podle čl. 6 odst. 1 písm. a) GDPR | Záznamy relací standardně 30 dní; agregované nebo označené výstupy nejvýše 9 měsíců podle nastavení a pravidel Clarity |
Aktivní off-site zálohy databáze uchováváme 30 dní. Současným poskytovatelem je Microsoft OneDrive Personal; po odstranění z aktivní sady může soubor zůstat v koši poskytovatele ještě až 30 dní. Záložní kopie tak může být obnovitelná nejvýše přibližně 60 dní od vytvoření. Jde o dočasný stav do migrace na podnikatelské zálohovací úložiště s technicky vynutitelným trvalým smazáním do 30 dní. Zálohy se nepoužívají k běžnému provozu a přístup k nim je omezen na obnovu po incidentu.
Hesla ukládáme pouze jako jednosměrný hash. Úplné číslo platební karty se na infrastruktuře JEDNOTKA.PRO neukládá a správce k němu nemá přístup.
3. Odkud údaje získáváme a zda je musíte poskytnout
Údaje získáváme přímo od vás, z vašeho přihlášení přes Google, od platební brány a z veřejně dostupných registrů, mapových a dokumentových zdrojů souvisejících s vybranou nemovitostí. Identifikační a kontaktní údaje, údaje nutné k platbě a minimální vstupy objednávky jsou smluvním požadavkem; bez nich účet, objednávku nebo analýzu nemůžeme poskytnout. Google přihlášení, vlastní logo a analytické cookies jsou dobrovolné. Odmítnutí analytiky nemá vliv na dostupnost ani cenu služby.
4. Právní základy a oprávněné zájmy
- Plnění smlouvy — registrace, přihlášení, projekty, objednávky, platby, předplatné a provozní sdělení nezbytná pro službu.
- Právní povinnost — účetní a daňové doklady a doložení správy souhlasů.
- Oprávněný zájem — zabezpečení, prevence podvodů a zneužití, diagnostika incidentů, ochrana právních nároků a prokázání souladu. Proti tomuto zpracování můžete vznést námitku.
- Souhlas — pouze analytika Microsoft Clarity. Souhlas není podmínkou registrace, objednávky ani používání placené služby a lze jej kdykoli odvolat.
Osobní údaje neprodáváme a nepoužíváme je pro cílenou reklamu.
5. Příjemci a externí služby
Údaje zpřístupňujeme jen v rozsahu nezbytném pro uvedený účel. Konkrétní role poskytovatele se může lišit podle služby: některý vystupuje jako náš zpracovatel, jiný jako samostatný správce podle vlastních podmínek.
| Příjemce / služba | Rozsah a účel |
|---|---|
| Comgate, a.s. | Platební brána, identifikátory transakcí a případný token opakované platby. Smluvní dokumenty Comgate. |
| Google Ireland Limited | Volitelné Google OAuth (jméno a e-mail). Zásady Google. |
| OpenRouter, Inc. a zvolený poskytovatel AI modelu | Nezbytné technické vstupy, texty a mapové výřezy pro AI zpracování; aktuálně jde podle části analýzy zejména o modely Google Gemini a Moonshot AI Kimi. OpenRouter podle aktuálně zvoleného režimu standardně neuchovává obsah promptu a odpovědi, metadata požadavku však zpracovává; pravidla konkrétního modelu se mohou lišit. Privacy Policy a data policy. |
| Brave Software, Inc. | Vyhledávací dotazy nutné k nalezení veřejných dokumentů. Search Query Data se řídí podmínkami Brave Search API; neposíláme přihlašovací ani platební údaje. Brave privacy. |
| Seznam.cz, a.s. / Mapy.com API | Souřadnice začátku a cíle pro orientační trasy a dojezdové časy. Ochrana údajů Seznam. |
| OpenStreetMap Foundation a veřejné služby Nominatim / Overpass | Text adresy, souřadnice nebo prostorový dotaz pro geokódování a otevřená geografická data. OSMF Privacy Policy. |
| Microsoft Ireland Operations Limited / Microsoft Clarity | Pouze po souhlasu: údaje o interakcích na veřejných stránkách. Podle podmínek Clarity jsou Microsoft a správce ve vztahu k těmto údajům nezávislými správci. Přihlášená aplikace /app se Clarity neměří; objednávkový formulář je maskován a citlivé parametry URL se odstraňují před načtením tagu. Clarity Terms a Microsoft Privacy Statement. |
| Hetzner Online GmbH | Hosting aplikace a databáze na cloudovém serveru v Helsinkách ve Finsku (EU). Hetzner Privacy Policy. |
| Microsoft Corporation / OneDrive Personal | Off-site zálohy databáze v rozsahu a po dobu uvedenou v části 2. Současný osobní tarif je dočasný a bude nahrazen podnikatelským úložištěm s odpovídající smlouvou o zpracování. Microsoft Services Agreement. |
| INTERNET CZ, a.s. / FORPSI | Přenos a doručování provozních e-mailů prostřednictvím SMTP. Smluvní dokumenty FORPSI. |
Orgány veřejné moci nebo další osoby mohou údaje obdržet, pokud to ukládá zákon nebo je to nezbytné pro určení, výkon či obhajobu právních nároků.
6. Předávání mimo Evropský hospodářský prostor
Některé služby, zejména OpenRouter, Brave, Microsoft včetně OneDrive a Clarity, Google nebo poskytovatel konkrétního AI modelu, mohou zpracovávat údaje v USA nebo jiné zemi mimo EHP. Předání se uskutečňuje pouze při existenci použitelného mechanismu podle kapitoly V GDPR, zejména rozhodnutí Evropské komise o odpovídající ochraně (včetně EU–US Data Privacy Framework u certifikovaných příjemců) nebo standardních smluvních doložek. Aktuální mechanismus a další záruky se řídí smluvní dokumentací příslušného poskytovatele. Spojené království, kde sídlí OpenStreetMap Foundation, je v době účinnosti těchto zásad zemí s rozhodnutím o odpovídající ochraně.
7. Vaše práva
Za podmínek GDPR máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Máte také právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo kdykoli odvolat souhlas, aniž je tím dotčena zákonnost zpracování před odvoláním.
Práva uplatníte na david@jednotka.pro. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech lze lhůtu prodloužit o další dva měsíce a o důvodech vás včas informujeme. Je-li to nutné, můžeme přiměřeně ověřit vaši totožnost.
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Pokud se domníváte, že vaše práva byla porušena, máte rovněž právo na soudní ochranu.
8. Automatizované zpracování
Analýzy a reporty vznikají zčásti automatizovaně a s využitím AI. Výstup je informační pomůckou, nikoli rozhodnutím o vašich právech nebo povinnostech. Neprovádíme automatizované individuální rozhodování včetně profilování, které by mělo právní nebo obdobně významný účinek ve smyslu čl. 22 GDPR.
9. Smazání účtu a projektů
Projekty lze smazat v aplikaci; o smazání celého účtu můžete požádat na david@jednotka.pro. Při smazání účtu jsou odstraněna projektová data, nahraná loga, aktivní relace a nevyužité kredity, není-li další uchování konkrétních údajů nezbytné pro právní povinnost nebo právní nárok. Účetní doklady a minimální transakční záznamy zůstávají po zákonnou dobu a jejich použití je omezeno na tento účel.
10. Cookies, místní úložiště a Microsoft Clarity
| Název / prostředek | Účel | Doba |
|---|---|---|
| Technická relace přihlášení | Autentizace a zabezpečení účtu; nezbytný prostředek | Do odhlášení, odvolání nebo expirace relace |
jp_clarity_consent_v2 v localStorage | Uložení volby analytiky, verze informace a stavu auditu | 180 dní |
_clck | Pseudonymní identifikátor Clarity napříč návštěvami; pouze po souhlasu | Až 1 rok |
_clsk | Propojení zobrazení v jedné relaci Clarity; pouze po souhlasu | Až 1 den |
Před udělením souhlasu se Clarity tag nenačítá, Microsoftu se neposílají Clarity data a analytické cookies se nevytvářejí. Po udělení souhlasu nejprve uložíme minimalizovaný audit volby na našem serveru; teprve po úspěšném zápisu aktivujeme Clarity Consent Mode V2 s analytics_Storage: granted. Reklamní úložiště ad_Storage zůstává vždy zakázané.
Souhlas můžete kdykoli změnit tlačítkem Nastavení cookies v patičce. Odmítnutí ani odvolání neomezí funkce služby. Při odvolání nastavíme analytické úložiště na odmítnuto, odstraníme dostupné cookies Clarity a stránku znovu načteme bez Clarity tagu.
11. Zabezpečení
Používáme HTTPS, řízení přístupů, hashování hesel, omezení počtu požadavků a oddělení platebních údajů u Comgate. Přístup k osobním údajům je omezen na osoby a dodavatele, kteří jej potřebují pro uvedené účely. Žádné opatření však nemůže zaručit absolutní bezpečnost.
12. Změny těchto zásad
Text můžeme aktualizovat zejména při změně služby, dodavatelů nebo právních požadavků. Aktuální verze a datum účinnosti jsou vždy uvedeny nahoře. O podstatných změnách informujeme přiměřeným způsobem; pokud změna vyžaduje nový souhlas s analytikou, vyžádáme jej znovu.
