Zásady ochrany osobních údajů
Zde vysvětlujeme, jak nakládáme s osobními údaji — vašimi jako člena, ale i údaji pronajímatelů a realitních makléřů, jejichž inzeráty procházejí naším systémem. Text vychází z nařízení GDPR (EU) 2016/679 a zákona č. 110/2019 Sb.
Stručně. Ukládáme vaše zadání hledání a téměř nic dalšího. Neuchováváme historii konverzace. Nepoužíváme žádné cookies a žádnou analytiku ani sledování — ani na tomto webu, ani v botovi. Vaše údaje leží v databázi v EU. Nikdy je neprodáváme ani nesdílíme pro reklamu. Jediný příkaz /delete_my_data je smaže.
Obsah
- Kdo za údaje odpovídá
- Co o členech zpracováváme
- Co nikdy nesbíráme
- Zprávy, které nám pošlete
- Formulář pro zájemce
- Jste pronajímatel nebo makléř?
- Kdo další údaje zpracovává
- Předávání mimo EU
- Jak dlouho údaje uchováváme
- Vaše práva a jak je uplatnit
- Automatizované zpracování
- Zabezpečení
- Věk
- Stížnost u úřadu
- Změny těchto zásad
1. Kdo za údaje odpovídá
Správcem vašich osobních údajů — tím, kdo rozhoduje, co se zpracovává a proč, a kdo za to odpovídá — je:
- Správce
- PraguePad — osoba samostatně výdělečně činná (OSVČ) identifikovaná níže uvedeným IČO
- IČO
- 07446195
- Sídlo
- Korunní 2569/108, Vinohrady, 101 00 Praha 10
Kontakt pro cokoli ohledně údajů: hello@praguepad.cz. Jsme malý provoz a nemáme samostatného pověřence pro ochranu osobních údajů — nemusíme jej jmenovat a uvedený e-mail vede přímo k odpovědné osobě.
2. Co o členech zpracováváme
Vše níže pochází buď z vašich odpovědí v botovi, nebo ze samotného užívání služby. Údaje o vás nikde nekupujeme ani nedoplňujeme z jiných zdrojů.
| Co | Proč | Právní základ |
|---|---|---|
| Telegramové ID a křestní jméno | Abychom věděli, kdo jste a kam posílat upozornění. ID je jediný identifikátor, který služba skutečně potřebuje. | Plnění smlouvy, čl. 6 odst. 1 písm. b) |
| Zadání hledání — rozpočet, městské části, dispozice, minimální výměra, termín nastěhování, zvířata, vybavení, zda jste student, zda potřebujete trvalý pobyt, jazyk | To je celý produkt: s tímto zadáním se porovnává každý nový inzerát. | Plnění smlouvy, čl. 6 odst. 1 písm. b) |
| Stav členství — využité vyzkoušení, datum do kdy máte zaplaceno, pozastavení, zda jste odmítli obchodní sdělení | Abychom řídili váš přístup, ukončili jej po vypršení a respektovali vaše volby. | Plnění smlouvy, čl. 6 odst. 1 písm. b) |
| Historie upozornění — které inzeráty jsme vám poslali a kdy, a vaše klepnutí („není pro mě", „nahlásit podvod") | Abychom stejný byt neposlali dvakrát, mohli zopakovat neúspěšné doručení a zlepšovali párování. | Plnění smlouvy, čl. 6 odst. 1 písm. b) |
| E-mail — jen pokud nám jej dáte (u platby nebo když nám napíšete) | Pro zaslání potvrzení, odpověď, případně kontakt při výpadku Telegramu. | Smlouva, písm. b); právní povinnost u dokladů o platbě, písm. c) |
| Doklady o platbě — částka, datum, identifikátor platby, e-mail plátce ze Stripu | Pro aktivaci pasu a proto, že daňové a účetní předpisy nám ukládají vést doklady o příjmech. | Právní povinnost, čl. 6 odst. 1 písm. c) |
| Záznam o souhlasu — čas přijetí a verze těchto zásad | Abychom doložili, že jsme vás informovali — GDPR po nás vyžaduje být toho schopni. | Právní povinnost, čl. 6 odst. 1 písm. c) |
| Technické záznamy — chyby, neúspěšná doručení, časy a interní události vedené pod anonymním interním ID | Aby služba běžela a šly dohledat závady. Tyto záznamy záměrně neobsahují jméno ani telegramové ID. | Oprávněný zájem na funkční a bezpečné službě, písm. f) |
3. Co nikdy nesbíráme
- Neuchováváme historii konverzace. Bot vaše zprávy čte, aby podle nich jednal; konverzaci si neukládá. Jedna úzká výjimka je v části 4 — přečtěte si ji, prosím.
- Nikdy údaje o platební kartě. Platba probíhá na stránce Stripu. My dostaneme potvrzení, že peníze dorazily, a e-mail plátce — nikdy číslo karty.
- Žádné cookies, analytika, sledovací pixely ani reklamní sítě na tomto webu ani v botovi. Nenajdete tu cookie lištu, protože není k čemu dávat souhlas.
- Žádné sledování polohy, kontaktů ani otisků zařízení.
- Žádné zvláštní kategorie údajů — neptáme se na zdraví, etnicitu, náboženství, politiku ani nic podobného. Prosíme, neposílejte nám je.
- Osobní údaje neprodáváme, nepronajímáme ani nesměňujeme. Ani pronajímatelům, ani realitkám, ani nikomu jinému.
4. Zprávy, které nám pošlete
Dvě věci, které v botovi můžete udělat, se týkají textu, jenž jste sami napsali — a tam chceme být přesní, nikoli jen uklidňující:
/help vaše zpráva— tento příkaz vaši zprávu spolu s křestním jménem a telegramovým ID přepošle do našeho neveřejného interního kanálu podpory na Telegramu, abychom vám mohli odpovědět. To je smysl toho příkazu a jde o jediný případ, kdy se něco vámi napsaného předává dál, místo aby to bylo zpracováno a zahozeno.- Přeposlání odkazu na inzerát — pošlete-li nám odkaz ke kontrole, načteme tu veřejnou stránku a spustíme na ni kontrolu podvodných znaků. Uchováme údaje z inzerátu (které jsou veřejné), nikoli záznam o vašem soukromém prohlížení.
Konverzace s podporou zůstávají v interním kanálu po dobu vyřizování a poté se odstraňují. Neposílejte nám prosím doklady, skeny průkazů ani bankovní údaje — nepotřebujeme je a nechceme je.
5. Formulář pro zájemce
Pokud jste se přihlásili formulářem na úvodní stránce, zpracováváme jméno, e-mail a nepovinný popis toho, co hledáte, které jste vyplnili, na základě vašeho souhlasu (čl. 6 odst. 1 písm. a)). Použijeme je jen ke kontaktu ohledně PraguePadu — vaše místo, nastavení, novinky ke spuštění.
Formulář doručuje společnost Formspree, Inc. (USA), která odeslání zpracovává pro nás. Souhlas můžete kdykoli odvolat a záznam nechat smazat e-mailem; odvoláním není dotčena zákonnost dřívějšího zpracování. Záznamy uchováváme nejdéle 24 měsíců od přihlášení, nebo dokud nepožádáte o výmaz.
Členům neposíláme v botovi marketingové zprávy. Podle zákona č. 480/2004 Sb. můžete obchodní sdělení kdykoli odmítnout; odmítnutí si u vašeho účtu poznamenáme, aby bylo respektováno.
6. Jste pronajímatel nebo makléř?
U nás jste se neregistrovali, a proto je tato část vaším informováním podle čl. 14 GDPR. Je důležitá — a většina služeb v tomto oboru ji neuvádí vůbec.
Co o vás vedeme. Když zveřejníte inzerát na pronájem na veřejném pražském portálu, náš systém tento veřejný inzerát načte a uloží: adresu nebo ulici, cenu, výměru, popis, fotografie a telefonní číslo nebo e-mail uvedený v inzerátu. Vykazuje-li inzerát znaky podvodu nebo je nám jako podvodný nahlášen, můžeme příslušný znak — telefon, e-mail, jméno, adresu nebo otisk fotografie — zaznamenat do interní evidence podvodných znaků.
Proč a na jakém základě. Zpracováváme to z oprávněných zájmů svých i svých členů (čl. 6 odst. 1 písm. f)): abychom členům oznámili dostupné byty, odstranili duplicitní kopie téhož inzerátu a — u evidence podvodných znaků — předcházeli podvodům na spotřebitelích, což GDPR výslovně uznává jako oprávněný zájem (bod odůvodnění 47). Vaše údaje nepoužíváme k marketingu a nikdy je neprodáváme.
Odkud údaje pocházejí. Z veřejně přístupných portálů s pronájmy — aktuálně Sreality, Bezrealitky a iDNES Reality — a z hlášení našich členů.
Kdo je vidí. Kontaktní údaje z inzerátu se zobrazí pouze těm členům, jejichž zadání danému bytu odpovídá, a to v kartě upozornění přesně tak, jak byly zveřejněny. Evidence podvodných znaků je interní a nezveřejňuje se.
Vaše práva. Můžete se zeptat, co o vás vedeme, žádat opravu, žádat výmaz a kdykoli vznést námitku proti zpracování — včetně záznamu v evidenci podvodných znaků. Napište na hello@praguepad.cz a vyřídíme to do jednoho měsíce. Sdělíte-li nám, že je záznam nesprávný, prověříme jej a — nemáme-li pádné důkazy o opaku — odstraníme. Můžete se také obrátit na dozorový úřad (část 14).
7. Kdo další údaje zpracovává
Využíváme malý počet zavedených poskytovatelů. Zpracovávají údaje podle našich pokynů na základě smluv o zpracování, s výjimkou těch, u nichž je uvedeno, že vystupují samostatně.
| Poskytovatel | Co dělá | Kde |
|---|---|---|
| Neon | Provozuje naši databázi — zde leží váš profil | Region EU (Evropa); společnost sídlí v USA |
| Vercel | Hostuje tento web a aplikaci | Servery ve Frankfurtu (Německo); společnost sídlí v USA |
| Telegram | Doručuje všechny zprávy a upozornění. Telegram není naším zpracovatelem — váš účet v messengeru provozuje podle vlastních podmínek a zásad, které neovlivňujeme. | Mimo EU |
| Stripe | Přijímá platby a zpracovává údaje o kartě. U samotné platby je Stripe samostatným správcem. | Stripe Payments Europe (Irsko), se Stripe, Inc. (USA) |
| Apify | Provozuje programy sbírající veřejné inzeráty. Nikdy nedostane žádné údaje o členech. | Apify Technologies s.r.o., Praha, ČR |
| Formspree | Doručuje pouze formulář pro zájemce na úvodní stránce | USA |
| UptimeRobot | Každých pár minut ověřuje, že služba běží. Osobní údaje nevidí. | EU |
Údaje můžeme předat také tam, kde to ukládá zákon — například orgánu veřejné moci jednajícímu v mezích své pravomoci.
8. Předávání mimo EU
Váš profil i naše databáze jsou v EU. Někteří výše uvedení poskytovatelé jsou americké společnosti a zprávy, které si vyměňujete s botem, nutně procházejí infrastrukturou Telegramu mimo EU. Tam, kde se osobní údaje předávají mimo Evropský hospodářský prostor, jsou chráněny standardními smluvními doložkami Evropské komise nebo jinou zárukou podle kapitoly V GDPR.
Pokud nechcete posílat osobní informace přes messenger mimo EU, je to rozhodnutí, které je třeba učinit před užíváním služby postavené na Telegramu — bez Telegramu vám upozornění doručit neumíme.
9. Jak dlouho údaje uchováváme
| Co | Jak dlouho |
|---|---|
| Váš profil a historie upozornění | Po dobu členství. Při smazání se okamžitě skryjí a po 30 dnech se trvale vymažou — profil, upozornění i zpětná vazba najednou. |
| Členství, které skončilo a už jste se nevrátili | Automaticky smazáno 12 měsíců po vypršení, trvalý výmaz o 30 dní později. |
| Rozhovor, který jste začali a nedokončili | Smazán po 30 dnech. |
| Doklady o platbách a účetní záznamy | Po dobu, kterou vyžadují daňové a účetní předpisy — až 10 let. Tyto nelze na žádost smazat; povinnost je uchovat má přednost před výmazem. |
| Technické záznamy událostí | Uchovávány pro diagnostiku, označené pouze interním ID, které po vašem výmazu už nikoho neidentifikuje. |
| Záznamy ze zájemeckého formuláře | Nejdéle 24 měsíců, nebo do vaší žádosti o výmaz. |
| Inzeráty a evidence podvodných znaků | Viz poznámka níže. |
Poznámka na rovinu k inzerátům. Záznamy inzerátů — včetně kontaktů v nich zveřejněných — a záznamy v evidenci podvodných znaků zatím uchováváme bez pevně stanovené doby výmazu, protože právě díky nim funguje rozpoznávání duplicit a prevence podvodů v čase. Raději to řekneme takto, než abychom uváděli lhůtu, kterou ve skutečnosti neuplatňujeme. Na stanovení pevné doby uchování pracujeme a mezitím může každý pronajímatel či makléř požádat o odstranění svých údajů podle části 6.
10. Vaše práva a jak je uplatnit
Podle GDPR máte právo na přístup ke svým údajům, na opravu, na výmaz, na omezení zpracování, vznést námitku, na přenositelnost a odvolat souhlas tam, kde je zpracování na souhlasu založeno.
Většina je zabudovaná přímo do bota, takže nemusíte nikoho žádat o svolení:
/profile— zobrazí vše, co o vašem zadání vedeme/privacy— zkrácená verze těchto zásad/pause— zastaví zpracování pro upozornění;/resumeje obnoví/delete_my_data— po jednom potvrzení smaže profil i historii upozornění
Pro cokoli dalšího — úplnou kopii údajů, přenositelnost, opravu nebo námitku — pište na hello@praguepad.cz. Odpovídáme do jednoho měsíce a bezplatně. Můžeme vás požádat o potvrzení telegramového účtu, abychom vaše údaje nevydali někomu jinému.
11. Automatizované zpracování
Automaticky běží dvě části služby:
- Párování — každý nový inzerát se porovná s vaším uloženým zadáním a rozhodne se, zda stojí za odeslání.
- Kontrola podvodů — pravidla a evidence podvodných znaků každý inzerát ohodnotí. Inzerát může být označen varováním nebo zcela zadržen.
Ani jedno nepředstavuje rozhodnutí s právními účinky nebo obdobně významným dopadem ve smyslu čl. 22 GDPR — nejhorším následkem pro člena je nedoručené upozornění na byt a portály si vždy můžete projít sami. Máte-li za to, že váš inzerát byl neprávem zadržen či označen, napište nám a podívá se na to člověk.
12. Zabezpečení
Přístup do databáze je omezený a ověřovaný, provoz je šifrovaný při přenosu, hesla a tokeny jsou v šifrovaném úložišti hostingu, nikoli v našem kódu. K údajům členů má přístup pouze provozovatel PraguePadu. Interní záznamy událostí se záměrně zapisují pod anonymním ID místo jména či telegramového ID, takže únik samotných záznamů by nikoho neidentifikoval.
Žádný systém není dokonale bezpečný. Dojde-li k porušení zabezpečení, které pravděpodobně povede k vysokému riziku pro vaše práva, dáme vám vědět a do 72 hodin to oznámíme Úřadu pro ochranu osobních údajů, jak vyžaduje GDPR.
13. Věk
PraguePad je pro dospělé hledající bydlení. Není určen osobám mladším 18 let a vědomě neuchováváme údaje dětí. Máte-li za to, že nám dítě údaje poskytlo, dejte nám vědět a smažeme je.
14. Stížnost u úřadu
Zkuste to prosím nejdřív u nás — hello@praguepad.cz — vždy však máte právo podat stížnost u českého dozorového úřadu:
| Úřad | Úřad pro ochranu osobních údajů |
|---|---|
| Adresa | Pplk. Sochora 27, 170 00 Praha 7 |
| posta@uoou.gov.cz | |
| Telefon | +420 234 665 111 |
| Web | uoou.gov.cz |
Žijete-li v jiné zemi EU, můžete se obrátit i na svůj vlastní dozorový úřad.
15. Změny těchto zásad
Při změně zásad zveřejníme novou verzi zde s novým datem verze nahoře a zaznamenáme, kterou verzi jste přijali. Dotkne-li se změna podstatně toho, jak s vašimi údaji nakládáme, řekneme vám to v botovi ještě před nabytím účinnosti. Starší verze poskytneme na vyžádání.
Kontakt
Cokoli ohledně vašich údajů: hello@praguepad.cz. Přečtěte si také naše Obchodní podmínky.