Zásady ochrany osobních údajů

Tyto zásady popisují, jaké osobní údaje zpracováváme při provozu realitního portálu ToReality.cz, proč je zpracováváme, komu je předáváme a jaká máte práva. Zpracování se řídí nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo je správcem vašich údajů

Správcem osobních údajů je společnost LRC media s.r.o., IČO 19298056, se sídlem Cebiv 1, 349 52 Cebiv (dále jen „provozovatel“ nebo „my“), která provozuje portál ToReality.cz dostupný na adrese toreality.cz.

Kontakt ve všech věcech ochrany osobních údajů: reality@tohledej.cz.
Nejmenovali jsme pověřence pro ochranu osobních údajů (DPO), protože nám to zákon neukládá. Vaše dotazy vyřizuje přímo provozovatel na uvedené adrese.

2. Jaké údaje zpracováváme

2.1 Údaje, které nám poskytnete sami

• Registrační údaje – jméno a příjmení, e-mailová adresa, telefonní číslo, heslo (ukládáme pouze jeho nevratný kryptografický otisk), typ účtu (soukromá osoba, makléř, realitní kancelář, developer).
• Údaje o firmě – obchodní název, IČO, DIČ, sídlo, logo, webové stránky a kontaktní osoby, pokud inzerujete jako podnikatel.
• Obsah inzerátů – popis nemovitosti, adresa a zeměpisné souřadnice, cena, fotografie, videa a půdorysy, kontaktní údaje na odpovědného makléře.
• Poptávky a zprávy – obsah dotazu odeslaného přes kontaktní formulář u inzerátu i obecný kontaktní formulář, včetně vašeho jména, e-mailu a telefonu.
• Fakturační údaje – fakturační adresa, IČO/DIČ, historie objednávek a vystavené doklady. Číslo platební karty nikdy nevidíme ani neukládáme – platbu zpracovává přímo platební brána.
• Uživatelská nastavení – uložená hledání, oblíbené nemovitosti, hlídací psi (upozornění na nové inzeráty), volba jazyka a vzhledu rozhraní.

2.2 Údaje, které získáváme automaticky

• IP adresa, typ a verze prohlížeče, operační systém, typ zařízení a rozlišení obrazovky.
• Navštívené stránky, doba návštěvy a zdroj, ze kterého jste na portál přišli.
• Provozní a bezpečnostní záznamy (logy) serveru, včetně záznamů o přihlášení a o změnách provedených v administraci.

2.3 Údaje z jiných zdrojů

• Přihlášení účtem Google nebo Tohledej – pokud se přihlásíte přes tyto služby, získáme vaše jméno, e-mailovou adresu, identifikátor účtu a profilovou fotografii. Heslo k danému účtu se k nám nikdy nedostane.
• Import inzerce z realitních systémů – pokud jako makléř nebo realitní kancelář propojíte svůj CRM systém, přebíráme z něj inzeráty včetně kontaktních údajů odpovědného makléře. Za zákonnost předání těchto údajů odpovídá kancelář, která propojení zřídila.

3. Proč údaje zpracováváme a na jakém právním základě

Každé zpracování má svůj účel, právní titul podle čl. 6 GDPR a dobu uchování:

• Vedení uživatelského účtu a poskytování služby – plnění smlouvy (čl. 6 odst. 1 písm. b) – po dobu existence účtu a 3 roky po jeho zrušení.
• Zveřejnění a zobrazování inzerce – plnění smlouvy – po dobu aktivní inzerce a následně nejdéle 2 roky v neveřejném archivu.
• Zprostředkování kontaktu mezi zájemcem a inzerentem – plnění smlouvy, resp. oprávněný zájem (čl. 6 odst. 1 písm. f) – 2 roky od poslední komunikace.
• Zpracování plateb, fakturace a účetnictví – plnění právní povinnosti (čl. 6 odst. 1 písm. c), zákon č. 563/1991 Sb. a zákon č. 235/2004 Sb. – 10 let od konce zdaňovacího období.
• Zabezpečení platformy, prevence podvodů a zneužití – oprávněný zájem – provozní logy nejdéle 12 měsíců.
• Měření návštěvnosti a zlepšování služby – oprávněný zájem, výhradně v agregované a anonymizované podobě – 24 měsíců.
• Zasílání novinek a obchodních sdělení – souhlas (čl. 6 odst. 1 písm. a), u vlastních zákazníků oprávněný zájem podle § 7 zákona č. 480/2004 Sb. – do odvolání souhlasu, resp. do vznesení námitky.
• Uplatnění a obhajoba právních nároků – oprávněný zájem – po dobu příslušné promlčecí lhůty.

Poskytnutí údajů označených při registraci a inzerci jako povinné je smluvním požadavkem – bez nich vám nemůžeme službu poskytnout. Ostatní údaje poskytujete dobrovolně.

4. Které údaje jsou na portálu veřejné

Inzerát je ze své podstaty veřejný. Veřejně přístupné jsou zejména popis nemovitosti, cena, fotografie a videa, poloha nemovitosti, jméno inzerenta či makléře, název realitní kanceláře a kontaktní údaje uvedené u inzerátu.

U vybraných inzerátů zobrazujeme z důvodu ochrany soukromí pouze přibližnou polohu nemovitosti (okolí adresy), nikoli přesné souřadnice. Přesnou adresu v takovém případě sdělí zájemci až inzerent.

Veřejné naopak nikdy nejsou: vaše heslo, fakturační a platební údaje, historie plateb, uložená hledání, oblíbené nemovitosti, hlídací psi ani obsah vaší komunikace s ostatními uživateli.

5. Komu údaje předáváme

Vaše údaje neprodáváme. Předáváme je pouze zpracovatelům, kteří pro nás zajišťují provoz služby, a to na základě smlouvy o zpracování osobních údajů:

• Hetzner Online GmbH (Německo / Finsko, EU) – serverový hosting, databáze a objektové úložiště fotografií a videí.
• Stripe Payments Europe, Ltd. (Irsko) a Stripe, Inc. (USA) – zpracování plateb, správa předplatného a prevence podvodů.
• Google Ireland Limited (Irsko) – přihlášení účtem Google a mapové podklady.
• Poskytovatel e-mailové infrastruktury (SMTP) – doručování transakčních e-mailů, například ověření adresy, obnovení hesla a upozornění na nové inzeráty.
• LRC media s.r.o. – jednotné přihlášení Tohledej a samostatně provozovaná analytika návštěvnosti běžící na naší vlastní infrastruktuře v EU.
• Poskytovatel převodu videa – zpracování a optimalizace videí nahraných k inzerátům.
• Účetní, daňoví a právní poradci – v rozsahu nezbytném pro plnění zákonných povinností a ochranu našich nároků.
• Orgány veřejné moci – pouze pokud nám to ukládá právní předpis nebo je to nutné pro obhajobu právních nároků.

Statistiky návštěvnosti měříme nástrojem provozovaným na vlastních serverech. Data o návštěvnosti tak neopouštějí naši infrastrukturu a nepředáváme je žádné reklamní síti.

6. Předávání mimo EU a EHP

Vaše údaje zpracováváme primárně na serverech v Evropské unii. K předání do třetí země může dojít u služeb společností Stripe a Google. Toto předání je zajištěno standardními smluvními doložkami schválenými Evropskou komisí podle čl. 46 GDPR, případně rozhodnutím o odpovídající úrovni ochrany (EU–US Data Privacy Framework).

7. Jak dlouho údaje uchováváme

Doby uchování jsou uvedeny u jednotlivých účelů v bodě 3. Po jejich uplynutí údaje mažeme, nebo je nevratně anonymizujeme a dále používáme pouze pro statistiku. Účetní doklady musíme uchovat po zákonnou dobu i po zrušení účtu.

8. Jak údaje chráníme

• Veškerá komunikace s portálem probíhá šifrovaně přes HTTPS/TLS.
• Hesla ukládáme výhradně jako nevratný kryptografický otisk (hash), nikdy v čitelné podobě.
• Přístup k údajům má jen omezený okruh osob a je chráněn řízením oprávnění a záznamem o provedených změnách (audit log).
• Provádíme pravidelné zálohování a aktualizace a sledujeme bezpečnostní incidenty.

Žádné opatření však nezajistí absolutní bezpečnost. Pokud dojde k porušení zabezpečení s vysokým rizikem pro vaše práva, budeme vás o tom informovat bez zbytečného odkladu.

9. Vaše práva

Máte právo na přístup ke svým údajům, na jejich opravu, výmaz, omezení zpracování, na přenositelnost, právo vznést námitku proti zpracování na základě oprávněného zájmu a právo kdykoli odvolat udělený souhlas.

Podrobný popis jednotlivých práv i postup, jak je uplatnit, najdete na stránce Ochrana osobních údajů a GDPR. Žádost stačí zaslat na reality@tohledej.cz.

Pokud máte za to, že zpracováním vašich údajů porušujeme právní předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

10. Cookies

K provozu portálu používáme cookies a obdobné technologie. Které to jsou, k čemu slouží a jak je můžete spravovat, popisují Zásady používání cookies.

11. Automatizované rozhodování

Nepoužíváme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo. Řazení a doporučování inzerátů podle vašeho hledání takovým rozhodováním není.

12. Ochrana dětí

Služba není určena osobám mladším 16 let a vědomě od nich osobní údaje neshromažďujeme. Zjistíme-li, že jsme takové údaje získali, bez zbytečného odkladu je smažeme.

13. Změny těchto zásad

Zásady můžeme aktualizovat, pokud se změní způsob zpracování údajů nebo právní předpisy. Aktuální znění je vždy dostupné na této stránce a datum poslední aktualizace je uvedeno v jejím záhlaví. O podstatných změnách vás budeme informovat e-mailem nebo upozorněním v aplikaci.

14. Kontakt

LRC media s.r.o.
IČO: 19298056
Sídlo: Cebiv 1, 349 52 Cebiv
E-mail: reality@tohledej.cz
Web: toreality.cz