GDPR

Ochrana osobních údajů

Platí od 21. 10. 2026

Na téhle stránce najdeš, jaké osobní údaje o tobě bytpodcenou zpracovává, proč, jak dlouho, komu je předáváme a jaká máš práva. Píšeme to co nejjednodušeji.

1. Kdo tvé údaje zpracovává

Správcem osobních údajů je Vojtěch Smitka (dál „my“). Ve všem, co se týká tvých údajů, nám piš na info@bytpodcenou.cz. Pověřence pro ochranu osobních údajů jmenovaného nemáme – zákon ho po nás nežádá.

2. Jaké údaje, proč, na jakém základě a jak dlouho

Účet a přihlášení

• Údaje: e-mail, heslo (ukládáme jen jeho otisk, ne heslo samotné), jméno, plán účtu, datum založení. Když se přihlásíš přes Google, dostaneme od Googlu tvé jméno, e-mail a profilovou fotku.
• Při přihlášení: IP adresa a typ prohlížeče – kvůli bezpečnosti účtu (vidíš je i v exportu dat).
• Ověřovací kódy: šestimístný kód z e-mailu ukládáme zašifrovaný, platí 10 minut a po použití ho mažeme.
• Proč a na jakém základě: aby ti služba fungovala – plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Jak dlouho: dokud máš účet. Přihlášení vyprší 7 dní od poslední návštěvy, záznam o něm smažeme nejpozději den poté. Účet, u kterého nikdo neověřil e-mail, smažeme po 24 hodinách.

Telefon

• Údaje: telefonní číslo a čas jeho ověření SMS kódem.
• Proč je povinný: jeden ověřený telefon na účet chrání službu před zneužitím (zakládáním účtů ve velkém) a specialista nebo odhadce ti může zavolat, když o to požádáš. Bez telefonu registraci dokončit nejde.
• Jak ověřujeme: SMS s kódem posílá Google (služba Firebase Authentication). Po ověření číslo ve Firebase hned mažeme, zůstane jen u nás.
• Právní základ: plnění smlouvy a náš oprávněný zájem na ochraně služby před zneužitím (čl. 6 odst. 1 písm. b a f GDPR).
• Jak dlouho: dokud máš účet.

Úvodní nastavení, fotka a Portfolio

• Údaje: čím se zabýváš (investor, makléř…), kraje, které tě zajímají, profilová fotka (když ji nahraješ), a byty v Portfoliu – město, nepovinně ulice, dispozice, plocha, nájem a jestli je byt pronajatý.
• Proč: abychom ti ukazovali nálezy z tvých krajů a přehled tvých bytů. Ulici bytu v Portfoliu vidíme jen my – kvůli hledání nájemníka, když o něj požádáš.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Jak dlouho: dokud údaj nesmažeš nebo dokud máš účet.

Žádost o specialistu nebo odhadce

• Kdy: jen když klikneš na tlačítko u hypoteční kalkulačky („Chci levnější hypotéku“) nebo u odhadu („Chci přesný odhad“). Hned potom ti pošleme e-mail, komu jsme kontakt předali.
• Údaje: jméno, e-mail, telefon, kraj a zadání z kalkulačky nebo odhadu. Uložíme i čas žádosti.
• Komu: jednomu spolupracovníkovi – hypotečnímu specialistovi nebo odhadci podle tvého kraje. Je to samostatný podnikatel a s tvými údaji dál nakládá jako samostatný správce. Za doporučení od něj dostáváme odměnu, proto si u žádosti vedeme i stav obchodu (např. „uzavřeno“) a výši provize.
• Právní základ: tvoje žádost – kroky před uzavřením smlouvy na tvou žádost (čl. 6 odst. 1 písm. b GDPR); vedení provizí je náš oprávněný zájem (písm. f).
• Jak dlouho: dokud máš účet. Když účet smažeš, jméno, e-mail, telefon i zadání u žádosti hned smažeme; zůstane jen anonymní záznam o obchodu kvůli vyúčtování provize.

Hledání nájemníka

• Kdy: když u volného bytu v Portfoliu klikneš na „Najít nájemníka“.
• Údaje: údaje o bytu (včetně ulice), tvé jméno a e-mail – přijdou e-mailem nám, abychom se ti ozvali s dalším postupem.
• Právní základ: tvoje žádost (čl. 6 odst. 1 písm. b GDPR). Jak dlouho: dokud byt v Portfoliu máš, e-mail o žádosti nejvýš 3 roky.

Předplatné a platby

• Údaje: jestli a kdy máš placený plán, stav předplatného, identifikátor zákazníka u platební brány Stripe a čas žádosti o spuštění plánu hned. Číslo karty nevidíme – zná ho jen Stripe.
• Právní základ: plnění smlouvy a zákonné povinnosti (účetnictví, daně) – čl. 6 odst. 1 písm. b a c GDPR.
• Jak dlouho: dokud trvá předplatné; účetní a daňové doklady tak dlouho, jak ukládá zákon (zpravidla 10 let).

Hovor přes kalendář (Calendly)

• Kdy: když si u plánu Partner domlouváš hovor. Okno kalendáře provozuje Calendly – předvyplníme mu tvé jméno a e-mail, termín a odpovědi zadáváš přímo u Calendly.
• Právní základ: kroky před uzavřením smlouvy na tvou žádost (čl. 6 odst. 1 písm. b GDPR). Jak dlouho: do konce jednání, nejvýš 3 roky.

E-maily ke službě

• Údaje: e-mail. Proč: ověřovací kódy, potvrzení žádostí a důležité informace o účtu a předplatném. To je samotná služba, k tomu souhlas nepotřebujeme.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

Tipy a nabídky e-mailem (jen se souhlasem)

• Údaje: e-mail, čas udělení souhlasu a případně jeho odvolání.
• Kdy: když v úvodním nastavení po registraci zvolíš „Ano, posílejte“, nebo si tipy zapneš v Profilu.
• Proč: posílání tipů na byty, novinek z trhu a nabídek našich služeb.
• Právní základ: tvůj souhlas (čl. 6 odst. 1 písm. a GDPR). Souhlas můžeš kdykoli odvolat v Profilu, odkazem v každém e-mailu nebo napsáním na info@bytpodcenou.cz. Odvolání nemá vliv na to, co bylo zpracováno předtím.
• Jak dlouho: dokud souhlas neodvoláš. Záznam o udělení a odvolání si necháme, abychom ho mohli doložit a omylem ti už nepsali.

Platícím zákazníkům můžeme posílat nabídky našich podobných služeb i bez souhlasu (§ 7 odst. 3 zákona č. 480/2004 Sb.). I tady se můžeš kdykoli odhlásit.

Spolupracovníci

• Komu: hypotečním specialistům a odhadcům, kteří s námi spolupracují. Údaje: jméno, e-mail, telefon, obor, kraje, nastavení provize a přehled obchodů.
• Právní základ: smlouva o spolupráci a vedení provizí (čl. 6 odst. 1 písm. b a f GDPR). Jak dlouho: po dobu spolupráce a dál, jak ukládají účetní předpisy.

Bezpečnost a provoz webu

• Údaje: technické záznamy serveru (IP adresa, čas, navštívená adresa) a počty pokusů o přihlášení z IP adresy (ochrana proti hádání hesel).
• Proč: ochrana webu proti útokům a řešení chyb. Právní základ: náš oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f GDPR).
• Jak dlouho: záznamy serveru jen pár dní, počty pokusů nejvýš jeden den. Zálohy databáze se samy přepisují – smazané údaje z nich zmizí nejpozději do 30 dnů.

Když nám napíšeš

E-maily a dotazy zpracujeme, abychom ti mohli odpovědět (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR), a necháme si je nejvýš 3 roky.

Inzeráty z realitních portálů

Nálezy vycházejí z veřejně dostupných inzerátů bytů. Kontakty na prodávající v aplikaci neukazujeme ani je nikomu nepředáváme. Pokud jsi prodávající a máš otázku nebo námitku, napiš nám.

3. Komu údaje předáváme

Údaje neprodáváme. Dostanou se k těmto příjemcům:

• Spolupracovníci (hypoteční specialista, odhadce) – jen tvoje žádost, viz výše.
• Zpracovatelé, kteří pro nás zajišťují provoz a se kterými máme smlouvu o zpracování:
  • Vercel Inc. – provoz webu (výpočty v EU, ve Frankfurtu; firma sídlí v USA),
  • Neon (Databricks) – databáze (servery v EU, ve Frankfurtu),
  • Resend – odesílání e-mailů (USA),
  • Google – ověření telefonu SMS a ochrana proti robotům (Firebase Authentication, reCAPTCHA) a přihlášení přes Google,
  • Stripe – platby kartou (Irsko / USA),
  • Calendly – domlouvání hovorů (USA),
  • poskytovatel SMS brány – upozornění spolupracovníkům na novou žádost (jméno a telefon klienta).
• Úřady – jen když nám to ukládá zákon.

Kde údaje putují mimo EU (USA), děje se to na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek schválených Evropskou komisí.

4. Cookies a podobné technologie

• Přihlášení (nezbytné): cookies, které udržují přihlášení, a jeho krátkodobá kopie (5 minut) pro rychlost. Bez nich by přihlášení nefungovalo, proto k nim souhlas nepotřebujeme.
• Ověření telefonu (nezbytné): při ověření telefonu Google (Firebase, reCAPTCHA) uloží do prohlížeče údaje nutné k odeslání SMS a k ochraně proti robotům.
• Calendly: když otevřeš kalendář pro domluvení hovoru, Calendly v něm může použít vlastní cookies (pro rezervaci termínu).

Analytické ani reklamní cookies nepoužíváme.

5. Tvoje práva

• Přístup a přenositelnost – všechno, co o tobě máme, si stáhneš v Profilu („Stáhnout moje data“).
• Oprava – jméno, telefon, kraje a další údaje změníš v Profilu, ostatní opravíme na požádání.
• Výmaz – účet smažeš v Profilu („Smazat účet“); údaje smažeme, pokud je už nepotřebujeme, nebo po odvolání souhlasu.
• Omezení zpracování – můžeš požádat, abychom údaje dočasně jen uchovávali.
• Námitka – proti zpracování z oprávněného zájmu.
• Odvolání souhlasu – kdykoli, stejně snadno jako jeho udělení.

Stačí napsat na info@bytpodcenou.cz, odpovíme nejpozději do měsíce. Pokud si myslíš, že s údaji nakládáme špatně, můžeš si stěžovat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

6. Zabezpečení

Spojení s webem je šifrované, hesla ukládáme jen jako otisk, ověřovací kódy šifrovaně a k databázi má přístup jen provozovatel. Počet pokusů o přihlášení je omezený. Kdyby přesto došlo k úniku údajů, ohlásíme ho do 72 hodin Úřadu pro ochranu osobních údajů, a pokud by ti hrozilo vysoké riziko, i tobě.

7. Automatické rozhodování

O tobě automaticky nerozhodujeme a nevytváříme profil, který by pro tebe měl právní nebo podobně závažné důsledky. Plán účtu jen určuje, které nálezy vidíš. AI používáme ke čtení inzerátů bytů, ne k práci s tvými osobními údaji.

8. Změny

Když se způsob zpracování změní, upravíme tuhle stránku a datum nahoře. O větších změnách tě informujeme e-mailem nebo v aplikaci. Pravidla služby najdeš v podmínkách užívání.