Informace o zpracování osobních údajů
Podle čl. 13 a 14 nařízení (EU) 2016/679 (GDPR) · účinné od 3. 11. 2026
1. Správce
Správcem osobních údajů je David Broza, fyzická osoba s bydlištěm v Nizozemsku, která provozuje Podklad jako nekomerční testovací projekt. Kontakt pro vše, co se týká osobních údajů: david@podklad.com. Pověřence pro ochranu osobních údajů nemáme (není povinný).
2. Jaké údaje, proč a na jakém právním základě
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Účet, přihlášení e-mailovým odkazem nebo passkey, kredity | e-mail, datum registrace a ověření, stav kreditů a jejich přidělení, jazyk, veřejný klíč passkey, přihlášená zařízení (typ prohlížeče) | plnění smlouvy, čl. 6 odst. 1 písm. b) | po dobu existence účtu; přihlášení platí 30 dní, přihlašovací odkaz 30 minut, registrační 24 hodin |
| Studie, sledování radnic, sdílení a pozvánky | adresa a parcelní čísla, které zadáte, poznámky, vložené odkazy na inzeráty, e-mail pro upozornění, e-maily lidí, se kterými studii sdílíte | plnění smlouvy, čl. 6 odst. 1 písm. b); u e-mailů pozvaných oprávněný zájem na doručení pozvánky, písm. f) | dokud studii nebo účet nesmažete |
| Zpětná vazba, žádost o kredity, zájem o novinky z formuláře | e-mail, text zprávy, údaje, které sami vyplníte | oprávněný zájem odpovědět a zlepšovat službu, písm. f) | max. 24 měsíců od poslední komunikace |
| Novinky e-mailem (jen se zaškrtnutým souhlasem) | e-mail, čas a zdroj souhlasu | souhlas, písm. a), a § 7 zákona č. 480/2004 Sb. | do odvolání souhlasu |
| Zabezpečení a ochrana proti zneužití | IP adresa (jen pro ověření Turnstile a v jednosměrně zahešované podobě pro omezení počtu požadavků), technické záznamy | oprávněný zájem na bezpečnosti, písm. f) | hash v řádu hodin až dní, technické logy krátkodobě |
| Statistika návštěvnosti | navštívená stránka, odkud jste přišli (doména, UTM), země, typ zařízení — bez IP adresy, e-mailu a bez cookies | oprávněný zájem na měření a zlepšení webu, písm. f) | souhrnně, max. 24 měsíců |
| Oslovení e-mailem (např. realitní kanceláře, obce) | pracovní e-mail a jméno z veřejně dostupného zdroje (web firmy či obce) | oprávněný zájem představit projekt, písm. f) | do námitky, jinak max. 12 měsíců |
Platební údaje nezpracováváme: za službu se neplatí a kredity nelze koupit. Údaje neprodáváme a nepoužíváme je k reklamě ani k profilování. Automatizované rozhodování s právními účinky neprovádíme.
3. Údaje o nemovitostech a třetích osobách
Studie pracují s údaji o nemovitosti, ne o lidech. Z katastru přebíráme parcelní čísla, výměry a druhy pozemků; jména vlastníků nezobrazujeme ani neukládáme do studií. U hlídání radnic čteme veřejné úřední desky; dokumenty uchováváme kvůli porovnání změn a na veřejných stránkách jména soukromých osob skrýváme. Pokud se v těchto dokumentech nacházíte a nechcete, abychom je zpracovávali, napište nám (námitka podle čl. 21 GDPR).
4. Kdo údaje zpracovává za nás (zpracovatelé)
- Cloudflare, Inc. (USA) — hosting webu a databáze, ochrana Turnstile, anonymní měření Web Analytics, brána AI Gateway.
- xAI (USA, přes Cloudflare AI Gateway) — umělá inteligence čte text a fotky vložených inzerátů a fakta o nemovitosti, aby sestavila texty studie. Nezasíláme jí váš e-mail.
- Resend (USA) — odesílání přihlašovacích a servisních e-mailů.
- Mapbox, Inc. (USA) — mapové podklady a 3D mapa; váš prohlížeč se připojuje přímo k Mapboxu (IP adresa, anonymní identifikátor zařízení pro statistiku použití mapy).
- Verbatim (verbatimux.com) — nabídka dobrovolného testu použitelnosti. Skript se načítá z jejich serveru; průběh relace (kliknutí, záznam obrazovky se skrytými vstupy) zaznamená jen tehdy, když se do testu sami zapojíte.
Kvůli 3D budovám se prohlížeč může dotázat také veřejných serverů OpenStreetMap Overpass (Německo a další země EU) — posílá se jen výřez mapy, žádné údaje o vás. Další veřejné zdroje (ČÚZK, CENIA, ČGS, Open-Meteo a jiné) se dotazujeme z našeho serveru jen se souřadnicemi nebo parcelou.
5. Předávání mimo EU
Zpracovatelé se sídlem v USA zpracovávají údaje na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework), pokud jsou v něm certifikovaní, a jinak na základě standardních smluvních doložek Evropské komise (čl. 46 GDPR). Kopii nebo podrobnosti záruk vám na požádání pošleme.
6. Cookies a místní úložiště
Používáme jen to, co je nutné pro fungování webu, proto se neptáme na souhlas s cookies. Reklamní ani sledovací cookies nepoužíváme.
- pk_session — přihlášení (httpOnly cookie, 30 dní), nezbytná.
- pk_lang — zvolený jazyk webu (cookie, 1 rok), na váš pokyn.
- Místní úložiště prohlížeče — vzhled (světlý/tmavý), rozpracovaná studie a mezipaměť map, skrytí nabídky testu, zdroj první návštěvy (jen pro danou relaci) a technický identifikátor knihovny Mapbox.
Cloudflare Web Analytics cookies ani identifikátory zařízení nepoužívá. Cookies a úložiště můžete kdykoli smazat v nastavení prohlížeče; po smazání pk_session budete odhlášeni.
7. Oslovení e-mailem a novinky
Novinky posíláme jen těm, kdo k tomu při registraci dali souhlas. Pracovní e-mailové oslovení firem nebo obcí s nabídkou vyzkoušet projekt posíláme výjimečně, jednorázově, na adresy veřejně uvedené pro pracovní kontakt, a vždy s možností se odhlásit. Každý e-mail obsahuje kontakt, na kterém můžete další zprávy odmítnout; odmítnutí respektujeme okamžitě a adresu si ponecháme jen v seznamu „neoslovovat“.
8. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování na základě oprávněného zájmu a právo kdykoli odvolat souhlas (odvolání nemá vliv na zpracování před ním). Napište na david@podklad.com; odpovíme do jednoho měsíce. Pro ověření můžeme poprosit o zprávu z e-mailu, který máte u účtu.
Smazání účtu: v aplikaci zatím není samoobslužné tlačítko. Pošlete žádost o smazání z e-mailu svého účtu; účet, studie, sledování i sdílení smažeme do 30 dní a potvrdíme vám to. Jednotlivé studie smažete sami v účtu.
Máte také právo podat stížnost u dozorového úřadu: v Česku Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, nebo u úřadu státu, kde žijete či pracujete (v Nizozemsku Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).
9. Zabezpečení a změny
Spojení je šifrované (HTTPS), hesla nepoužíváme, IP adresy pro omezení požadavků ukládáme jen zahešované a přístup k databázi má jen správce. Tyto informace můžeme aktualizovat; datum účinnosti je nahoře a o podstatných změnách dáme registrovaným uživatelům vědět. Podmínky služby najdete v obchodních podmínkách.