Ochrana osobních údajů
Platné od 6. srpna 2026 · verze 2026-08-06-v6
1. Kdo je správcem
Správcem osobních údajů je David Přikryl, IČO 70 331 502, se sídlem Verdunská 725/23, 160 00 Praha 6, Česká republika (dále jen „správce“). Kontaktní e-mail pro ochranu osobních údajů je david@jednotka.pro, telefon +420 604 895 964. Správce nejmenoval pověřence pro ochranu osobních údajů.
2. Jaké údaje zpracováváme, proč a jak dlouho
| Údaje a zdroj | Účel a právní základ | Doba uchování |
|---|---|---|
| Jméno, e-mail, hash hesla, stav ověření a technické identifikátory relace; od uživatele, případně jméno a e-mail z Google OAuth | Založení, autentizace a správa účtu; plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR | Po dobu účtu; bezpečnostní relace do jejich expirace nebo odvolání |
| Adresa nebo parcela, katastrální území, souřadnice, mapové výřezy, nahrané podklady, texty dokumentů, technické prompty, reporty a další projektové soubory; od uživatele a z veřejných registrů a mapových služeb | Vytvoření objednané analýzy a zpřístupnění projektu; plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR | Standardně 90 dní od vytvoření projektu, není-li u konkrétního produktu uvedena kratší doba; poté smazání z aktivního úložiště |
| E-mail, objednaný produkt, cena, stav a identifikátor objednávky; u hostované objednávky také zadané parcelní údaje | Přijetí a vyřízení objednávky, komunikace o jejím stavu a řešení reklamací; plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR | Po dobu vyřízení a následně po dobu nutnou k obhajobě právních nároků, nejdéle po obecnou promlčecí dobu; účetní údaje podle následujícího řádku |
| Volba jednorázového e-mailu se žádostí o hodnocení, verze a čas souhlasu, případné odvolání a jednosměrné hashe bezpečnostních tokenů | Odeslání jedné dobrovolné žádosti 3 dny po doručení placeného Reportu nebo Pro; souhlas podle čl. 6 odst. 1 písm. a) GDPR | Do odvolání, odeslání pozvánky nebo zániku účelu; nepoužitý hodnoticí odkaz expiruje po 30 dnech |
| Počet hvězdiček, text hodnocení, křestní jméno a iniciála příjmení; od zákazníka s dokončenou placenou objednávkou | Moderace a zveřejnění ověřeného hodnocení na webu; souhlas podle čl. 6 odst. 1 písm. a) GDPR | Do odvolání souhlasu nebo odstranění hodnocení; interní záznam o moderaci po dobu nezbytnou k doložení původu a správy souhlasu |
| ID transakce, částka, datum, produkt, typ smlouvy a účetní doklad; od Comgate a uživatele | Platby, fakturace a splnění účetních a daňových povinností; čl. 6 odst. 1 písm. b) a c) GDPR | Po zákonnou dobu, zpravidla 5 let po skončení příslušného účetního období; je-li pro konkrétní doklad závazná delší daňová lhůta, po tuto delší dobu |
| ID platby a token platebního prostředku pro opakovanou platbu; od Comgate. Úplné číslo karty správce neobdrží | Provedení platby a správa předplatného; plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR | U správce po dobu předplatného a vypořádání plateb; vlastní token a platební údaje uchovává Comgate podle svých pravidel a právních povinností |
| Nahrané logo pro co-branding; od uživatele | Vytváření označených výstupů; plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR | Do odstranění uživatelem, zrušení doplňku nebo účtu |
| IP adresa a technické provozní a bezpečnostní záznamy | Zabezpečení služby, prevence zneužití, diagnostika a omezení počtu požadavků; oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR | Provozní logy nejvýše 30 dní, nevyžaduje-li incident nezbytně delší uchování konkrétního záznamu |
| Počet požadavků na veřejné stránky, cesta bez parametrů a pouze zdrojová doména; z běžného serverového požadavku. Analytický záznam neobsahuje identifikátor prohlížeče, IP hash ani User-Agent | Agregované měření návštěvnosti a základních přechodů do registrace nebo objednávky; oprávněný zájem na vyhodnocení a zlepšování vlastní služby podle čl. 6 odst. 1 písm. f) GDPR | Surové události nejvýše 365 dní; poté pouze měsíční souhrny |
| Pseudonymní náhodný identifikátor návštěvníka a relace, zdroj návštěvy, cesta bez parametrů, varianta nabídky, zvolený produkt a kroky od nabídky přes registraci nebo objednávku k dokončení a platbě; z prohlížeče a provozu služby, pouze po souhlasu s analytickým ukládáním. Funnel záznam neobsahuje e-mail ani obsah formuláře | Propojené měření nabídkového, registračního a objednávkového procesu, vyhodnocení variant a odhalení technických překážek; oprávněný zájem na zlepšování vlastní služby podle čl. 6 odst. 1 písm. f) GDPR, přičemž ukládání a čtení údajů v prohlížeči probíhá až po souhlasu | Surové události nejvýše 365 dní; poté pouze měsíční souhrny bez identifikátoru návštěvníka |
| Náhodný identifikátor volby, jeho jednosměrný hash, stav analytického úložiště, verze textu a čas volby; od prohlížeče | Doložení udělení nebo odmítnutí souhlasu; právní povinnost a oprávněný zájem na doložení souladu podle čl. 6 odst. 1 písm. c) a f) GDPR | 3 roky od záznamu volby; audit neobsahuje e-mail, účet, IP adresu ani User-Agent |
| Interakce na veřejném webu, URL bez citlivých parametrů, kliknutí, posuny, rozměry a technické údaje prohlížeče a pseudonymní identifikátory; prostřednictvím Microsoft Clarity | Analýza používání veřejného webu a zlepšování rozhraní; souhlas podle čl. 6 odst. 1 písm. a) GDPR | Záznamy relací standardně 30 dní; agregované nebo označené výstupy nejvýše 9 měsíců podle nastavení a pravidel Clarity |
Aktivní off-site zálohy databáze uchováváme 30 dní. Současným poskytovatelem je Microsoft OneDrive Personal; po odstranění z aktivní sady může soubor zůstat v koši poskytovatele ještě až 30 dní. Záložní kopie tak může být obnovitelná nejvýše přibližně 60 dní od vytvoření. Jde o dočasný stav do migrace na podnikatelské zálohovací úložiště s technicky vynutitelným trvalým smazáním do 30 dní. Zálohy se nepoužívají k běžnému provozu a přístup k nim je omezen na obnovu po incidentu.
Hesla ukládáme pouze jako jednosměrný hash. Úplné číslo platební karty se na infrastruktuře JEDNOTKA.PRO neukládá a správce k němu nemá přístup.
3. Odkud údaje získáváme a zda je musíte poskytnout
Údaje získáváme přímo od vás, z vašeho přihlášení přes Google, od platební brány a z veřejně dostupných registrů, mapových a dokumentových zdrojů souvisejících s vybranou nemovitostí. Identifikační a kontaktní údaje, údaje nutné k platbě a minimální vstupy objednávky jsou smluvním požadavkem; bez nich účet, objednávku nebo analýzu nemůžeme poskytnout. Google přihlášení, vlastní logo, analytické cookies, jednorázový e-mail se žádostí o hodnocení a zveřejnění hodnocení jsou dobrovolné. Jejich odmítnutí nemá vliv na dostupnost ani cenu služby.
4. Právní základy a oprávněné zájmy
- Plnění smlouvy — registrace, přihlášení, projekty, objednávky, platby, předplatné a provozní sdělení nezbytná pro službu.
- Právní povinnost — účetní a daňové doklady a doložení správy souhlasů.
- Oprávněný zájem — zabezpečení, prevence podvodů a zneužití, diagnostika incidentů, ochrana právních nároků, prokázání souladu, agregované serverové měření bez identifikátoru prohlížeče a vyhodnocení propojeného vlastního funnelu u návštěvníků, kteří povolili analytické ukládání. Proti tomuto zpracování můžete vznést námitku.
- Souhlas — analytické ukládání v prohlížeči pro propojený pseudonymní funnel a Microsoft Clarity, jeden e-mail se žádostí o hodnocení placeného Reportu nebo Pro a zveřejnění odeslaného hodnocení. Souhlas není podmínkou registrace, objednávky ani používání placené služby. Každý z těchto souhlasů lze kdykoli odvolat.
Osobní údaje neprodáváme a nepoužíváme je pro cílenou reklamu.
5. Příjemci a externí služby
Údaje zpřístupňujeme jen v rozsahu nezbytném pro uvedený účel. Konkrétní role poskytovatele se může lišit podle služby: některý vystupuje jako náš zpracovatel, jiný jako samostatný správce podle vlastních podmínek.
| Příjemce / služba | Rozsah a účel |
|---|---|
| Comgate, a.s. | Platební brána, identifikátory transakcí a případný token opakované platby. Smluvní dokumenty Comgate. |
| Google Ireland Limited | Volitelné Google OAuth (jméno a e-mail). Zásady Google. |
| OpenRouter, Inc. a zvolený poskytovatel AI modelu | Nezbytné technické vstupy, texty a mapové výřezy pro AI zpracování; aktuálně jde podle části analýzy zejména o modely Google Gemini a Moonshot AI Kimi. OpenRouter podle aktuálně zvoleného režimu standardně neuchovává obsah promptu a odpovědi, metadata požadavku však zpracovává; pravidla konkrétního modelu se mohou lišit. Privacy Policy a data policy. |
| Brave Software, Inc. | Vyhledávací dotazy nutné k nalezení veřejných dokumentů. Search Query Data se řídí podmínkami Brave Search API; neposíláme přihlašovací ani platební údaje. Brave privacy. |
| Seznam.cz, a.s. / Mapy.com API | Souřadnice začátku a cíle pro orientační trasy a dojezdové časy. Ochrana údajů Seznam. |
| OpenStreetMap Foundation a veřejné služby Nominatim / Overpass | Text adresy, souřadnice nebo prostorový dotaz pro geokódování a otevřená geografická data. OSMF Privacy Policy. |
| Microsoft Ireland Operations Limited / Microsoft Clarity | Pouze po souhlasu: údaje o interakcích na veřejných stránkách. Podle podmínek Clarity jsou Microsoft a správce ve vztahu k těmto údajům nezávislými správci. Přihlášená aplikace /app se Clarity neměří; objednávkový formulář je maskován a citlivé parametry URL se odstraňují před načtením tagu. Clarity Terms a Microsoft Privacy Statement. |
| Hetzner Online GmbH | Hosting aplikace a databáze na cloudovém serveru v Helsinkách ve Finsku (EU). Hetzner Privacy Policy. |
| Microsoft Corporation / OneDrive Personal | Off-site zálohy databáze v rozsahu a po dobu uvedenou v části 2. Současný osobní tarif je dočasný a bude nahrazen podnikatelským úložištěm s odpovídající smlouvou o zpracování. Microsoft Services Agreement. |
| INTERNET CZ, a.s. / FORPSI | Přenos a doručování provozních e-mailů prostřednictvím SMTP. Smluvní dokumenty FORPSI. |
Orgány veřejné moci nebo další osoby mohou údaje obdržet, pokud to ukládá zákon nebo je to nezbytné pro určení, výkon či obhajobu právních nároků.
6. Předávání mimo Evropský hospodářský prostor
Některé služby, zejména OpenRouter, Brave, Microsoft včetně OneDrive a Clarity, Google nebo poskytovatel konkrétního AI modelu, mohou zpracovávat údaje v USA nebo jiné zemi mimo EHP. Předání se uskutečňuje pouze při existenci použitelného mechanismu podle kapitoly V GDPR, zejména rozhodnutí Evropské komise o odpovídající ochraně (včetně EU–US Data Privacy Framework u certifikovaných příjemců) nebo standardních smluvních doložek. Aktuální mechanismus a další záruky se řídí smluvní dokumentací příslušného poskytovatele. Spojené království, kde sídlí OpenStreetMap Foundation, je v době účinnosti těchto zásad zemí s rozhodnutím o odpovídající ochraně.
7. Vaše práva
Za podmínek GDPR máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Máte také právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo kdykoli odvolat souhlas, aniž je tím dotčena zákonnost zpracování před odvoláním.
Práva uplatníte na david@jednotka.pro. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech lze lhůtu prodloužit o další dva měsíce a o důvodech vás včas informujeme. Je-li to nutné, můžeme přiměřeně ověřit vaši totožnost.
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Pokud se domníváte, že vaše práva byla porušena, máte rovněž právo na soudní ochranu.
8. Automatizované zpracování
Analýzy a reporty vznikají zčásti automatizovaně a s využitím AI. Výstup je informační pomůckou, nikoli rozhodnutím o vašich právech nebo povinnostech. Neprovádíme automatizované individuální rozhodování včetně profilování, které by mělo právní nebo obdobně významný účinek ve smyslu čl. 22 GDPR.
9. Smazání účtu a projektů
Souhlas s e-mailem se žádostí o hodnocení lze odvolat odkazem v doručovacím e-mailu; souhlas se zveřejněním hodnocení lze odvolat na david@jednotka.pro. Projekty lze smazat v aplikaci; o smazání celého účtu můžete požádat na david@jednotka.pro. Při smazání účtu jsou odstraněna projektová data, nahraná loga, aktivní relace a nevyužité kredity, není-li další uchování konkrétních údajů nezbytné pro právní povinnost nebo právní nárok. Účetní doklady a minimální transakční záznamy zůstávají po zákonnou dobu a jejich použití je omezeno na tento účel.
10. Cookies, místní úložiště a Microsoft Clarity
| Název / prostředek | Účel | Doba |
|---|---|---|
| Technická relace přihlášení | Autentizace a zabezpečení účtu; nezbytný prostředek | Do odhlášení, odvolání nebo expirace relace |
jp.funnel.visitor.v1 a jp.funnel.attribution.v1 v localStorage; pouze po souhlasu s analytikou | Pseudonymní propojení kroků funnelu a zachování prvního zdroje návštěvy bez ukládání e-mailu do prohlížečové analytiky | Nejvýše 365 dní; poté se identifikátor obnoví, při odvolání souhlasu se smaže |
jp.funnel.session.v1 v sessionStorage; pouze po souhlasu s analytikou | Rozlišení jedné relace při měření funnelu | Do ukončení relace prohlížeče nebo odvolání souhlasu |
jp_clarity_consent_v2 v localStorage | Uložení volby analytiky, verze informace a stavu auditu | 180 dní |
_clck | Pseudonymní identifikátor Clarity napříč návštěvami; pouze po souhlasu | Až 1 rok |
_clsk | Propojení zobrazení v jedné relaci Clarity; pouze po souhlasu | Až 1 den |
Před udělením souhlasu se nevytváří identifikátory návštěvníka ani relace a neodesílají se propojené klientské funnel události, Clarity tag se nenačítá, Microsoftu se neposílají Clarity data a analytické cookies se nevytvářejí. Automaticky se počítají pouze běžné serverové požadavky na veřejné stránky bez identifikátoru prohlížeče, IP hashe a User-Agentu v analytickém záznamu. Po udělení souhlasu nejprve uložíme minimalizovaný audit volby na našem serveru; teprve po úspěšném zápisu aktivujeme propojené měření první strany a Clarity Consent Mode V2 s analytics_Storage: granted. Reklamní úložiště ad_Storage zůstává vždy zakázané.
Souhlas můžete kdykoli změnit tlačítkem Nastavení cookies v patičce. Odmítnutí ani odvolání neomezí funkce služby. Při odvolání smažeme identifikátory funnelu, nastavíme analytické úložiště na odmítnuto, odstraníme dostupné cookies Clarity a stránku znovu načteme bez Clarity tagu.
11. Zabezpečení
Používáme HTTPS, řízení přístupů, hashování hesel, omezení počtu požadavků a oddělení platebních údajů u Comgate. Přístup k osobním údajům je omezen na osoby a dodavatele, kteří jej potřebují pro uvedené účely. Žádné opatření však nemůže zaručit absolutní bezpečnost.
12. Změny těchto zásad
Text můžeme aktualizovat zejména při změně služby, dodavatelů nebo právních požadavků. Aktuální verze a datum účinnosti jsou vždy uvedeny nahoře. O podstatných změnách informujeme přiměřeným způsobem; pokud změna vyžaduje nový souhlas s analytikou, vyžádáme jej znovu.
