Zásady ochrany osobních údajů
1. Kdo aplikaci provozuje
Provozovatelem aplikace je David Prokop, provozovatel interní aplikace realitního uskupení Reality bez chaosu. Kontakt pro dotazy k osobním údajům: david.prokop@zfpa.cz.
Aplikace je neveřejná – přístup mají jen členové uskupení, kterým účet založil administrátor. Slouží k evidenci průběhu realitních obchodů, fotek a dokumentů k nemovitostem a ke komunikaci uvnitř uskupení. Smluvní dokumentaci a údaje prodávajících vede hlavní systém realitní kanceláře, do této aplikace se nezapisují.
2. Jaké údaje aplikace zpracovává
- Uživatelský účet – jméno, e-mail, Gmail pro sdílení složek, role a nastavení upozornění. Heslo se ukládá jen jako jednosměrný otisk (hash).
- Karty nemovitostí – popis a parametry nemovitosti, cena, stav, termíny, poznámky, komentáře a checklisty.
- Zájemci o nemovitost – jméno, e-mail, telefon, zpráva a preferovaný termín prohlídky z formuláře na webu realitybezchaosu.cz nebo zapsané makléřkou; u formuláře také čas a znění souhlasu a IP adresa (ochrana proti zneužití). Vidí je jen makléřky, které na nemovitosti pracují, a administrátor.
- Záznamy o činnosti – přihlášení (čas, IP adresa, prohlížeč) a změny karet a nastavení – kvůli zabezpečení a dohledání změn.
- Google (jen po propojení) – e-mail Google účtu a přístupový klíč (token) uložený šifrovaně.
3. Google Disk a Kalendář
- Firemní Google Disk: aplikace spravuje jen složky a soubory, které sama založí (
drive.file) – složky nemovitostí s fotkami a dokumenty. - Aby mohla makléřkám hlásit nové fotky a dokumenty ve složkách nemovitostí, čte aplikace seznam souborů a jejich údaje – název, typ, velikost, kdo a kdy soubor nahrál (
drive.metadata.readonly). Obsah souborů nečte a soubory, které nezaložila, nemění. Pracuje jen se složkami nemovitostí. - Google Kalendář (dobrovolně, každý uživatel sám): aplikace založí samostatný kalendář „Reality bez chaosu – termíny“ a zapisuje do něj termíny z karet. Do ostatních kalendářů nevidí.
- Údaje získané z Google se nepředávají třetím stranám, nepoužívají se k reklamě ani k trénování modelů umělé inteligence. Využití se řídí zásadami Google API Services User Data Policy (Limited Use).
- Propojení lze kdykoli zrušit v aplikaci nebo na myaccount.google.com/permissions.
4. E-maily
Aplikace posílá servisní e-maily (přístup nového člena, obnova hesla) a upozornění (nečinné karty, změny od kolegyň). Upozornění si každý zapíná a vypíná v Nastavení. Marketingové e-maily aplikace neposílá.
5. Kdo k údajům má přístup
- Aktivní členové uskupení a administrátor aplikace.
- Technicky údaje zpracovávají poskytovatelé, bez kterých aplikace nemůže běžet: hosting serveru a databáze (Railway), e-mailové schránky (Forpsi) a Google.
6. Zabezpečení
Provoz výhradně přes HTTPS, hesla jako hash se solí, ochrana proti hádání hesel, automatické odhlášení, šifrované tokeny Google a záznam všech změn. Aplikace používá jen nezbytnou cookie pro přihlášení.
7. Jak dlouho údaje uchováváme
Údaje účtu po dobu, kdy má člen přístup. Karty se po uzavření obchodu archivují; trvale je může smazat administrátor – osobní údaje se pak vymažou i z historie. Údaje zájemců se automaticky anonymizují rok po uzavření (archivaci) nemovitosti; na žádost zájemce je makléřka smaže hned.
8. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Stačí napsat na david.prokop@zfpa.cz. Stížnost můžete podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).