Ochrana osobních údajů

1. Správce osobních údajů a kontakt

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tuto povinnost čl. 37 GDPR neukládá. Veškeré žádosti týkající se osobních údajů můžete zasílat na výše uvedený e-mail.

2. Jaké osobní údaje zpracováváme, proč a na jakém právním základě

Osobní údaje získáváme pouze přímo od vás (když vyplníte formulář, napíšete nám, použijete chatbota nebo procházíte web). Údaje nenakupujeme ani nezískáváme z jiných zdrojů.

2.1 Kontaktní formulář a poptávky nemovitostí

Při odeslání kontaktního formuláře, poptávky nemovitosti, dotazu makléři nebo formuláře na stránce některého z našich projektů (Dříteč, Jiříkovice, Vlašim) zpracováváme vaše jméno, e-mailovou adresu, telefonní číslo (volitelné) a text zprávy. Zaznamenáváme také jazyk webu, stránku, ze které byl formulář odeslán, a případně nemovitost nebo makléře, kterých se dotaz týká. Pro ochranu proti spamu a zneužití ukládáme i vaši IP adresu a identifikaci prohlížeče (user agent).

• Účel: odpověď na vaši poptávku, sjednání prohlídky a jednání o nemovitosti.
• Právní základ: jednání o uzavření smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR); IP adresa a user agent: náš oprávněný zájem na ochraně webu před spamem a zneužitím (čl. 6 odst. 1 písm. f) GDPR).
• Kam údaje putují: do naší databáze, e-mailem odpovědnému makléři a jako potvrzení e-mailem vám.
• Doba uchování: 3 roky od poslední komunikace s vámi, poté smazáno.
• Poskytnutí údajů: dobrovolné; bez jména a e-mailu vám ale nemůžeme odpovědět.

2.2 Zaslání prezentace projektu (PDF)

Na vybraných stránkách projektů si můžete nechat poslat PDF prezentaci e-mailem. Zpracováváme vaše jméno, e-mailovou adresu, telefon (volitelné), IP adresu a user agent, požadavek evidujeme jako poptávku a pošleme vám e-mail s odkazem na PDF. Na stránce projektu Dříteč je žádost spojena s přihlášením k odběru našich novinek (viz 2.3); z odběru se můžete kdykoli odhlásit odkazem v každém e-mailu.

• Právní základ: jednání o uzavření smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR); přihlášení k novinkám: váš souhlas (čl. 6 odst. 1 písm. a) GDPR).
• Doba uchování: 3 roky od poslední komunikace; údaje pro novinky do odvolání souhlasu.

2.3 Newsletter (novinky e-mailem)

Pokud se přihlásíte k odběru novinek (v patičce webu nebo při žádosti o prezentaci projektu), zpracováváme vaši e-mailovou adresu a údaj o datu a udělení souhlasu, abychom vám mohli posílat novinky o našich nemovitostech a službách. Rozesílku zajišťuje služba Brevo.

• Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti).
• Odvolání souhlasu: kdykoli odkazem „odhlásit“ v každém e-mailu nebo zprávou na it@realblue.cz. Po odhlášení vám již nic neposíláme; vaši adresu evidujeme jen s příznakem „odhlášeno“, abychom vaši volbu respektovali.

2.4 AI chatbot Sisi

Chatbot Sisi využívá rozhraní Groq API pro generování odpovědí. Obsah vaší konverzace (vaše zprávy a odpovědi asistenta) je odesílán ke zpracování na servery společnosti Groq, Inc. v USA. Konverzace neukládáme do naší databáze: relace končí uzavřením okna chatu. Do chatu prosím nevkládejte citlivé informace.

Pokud v chatu zanecháte svůj kontakt (jméno, telefon, e-mail, typ požadavku a případnou poznámku), uložíme jej jako poptávku a odešleme e-mailem našim makléřům, aby vás mohli kontaktovat. Do analytického nástroje PostHog se přenášejí jen metadata konverzace (počet zpráv, doba odpovědi), nikdy text zpráv, a pouze s vaším souhlasem s analytikou.

• Právní základ: náš oprávněný zájem na provozu interaktivní informační služby (čl. 6 odst. 1 písm. f) GDPR); kontakt zanechaný v chatu: jednání o uzavření smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
• Doba uchování: konverzace na naší straně neuchováváme (na infrastruktuře Groq se uplatní jejich zásady uchování); kontakt z chatu 3 roky od poslední komunikace.

2.5 Analytika návštěvnosti

Používáme tři analytické nástroje. Plausible Analytics funguje bez cookies a bez identifikace vaší osoby, proto běží bez souhlasu. PostHog a Microsoft Clarity se načítají až po udělení souhlasu s kategorií „Analytické“ v cookie liště; bez souhlasu nic nesbírají a neukládají žádné cookies. Podrobnosti jsou v části 3.

• Právní základ: Plausible: oprávněný zájem na měření návštěvnosti webu (čl. 6 odst. 1 písm. f) GDPR); PostHog a Microsoft Clarity: váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích).

2.6 Ochrana proti robotům a mapy

Formuláře a přihlášení do administrace chrání služba Cloudflare Turnstile, která podle technických signálů z vašeho prohlížeče (včetně IP adresy) rozlišuje lidi od robotů. Interaktivní mapy na stránkách projektů poskytuje Mapbox; při zobrazení mapy se do Mapbox přenáší vaše IP adresa, aby se načetly mapové podklady. Telemetrie Mapbox je vypnuta.

• Právní základ: náš oprávněný zájem na bezpečnosti webu a zobrazení polohy nemovitostí (čl. 6 odst. 1 písm. f) GDPR).

2.7 Účty v administraci

Naši makléři a zaměstnanci se přihlašují do administrace webu. Jejich přihlašovací údaje (jméno, e-mail, hashované heslo) zpracováváme na základě smlouvy s nimi po dobu trvání spolupráce.

3. Cookies a podobné technologie

Kromě technicky nezbytných a funkčních cookies používáme analytické nástroje pouze s vaším souhlasem. Marketingové ani reklamní cookies nepoužíváme. Svou volbu můžete kdykoli změnit přes odkaz „Nastavení cookies“ v patičce stránky.

Plausible Analytics

Souhrnné statistiky návštěvnosti (zobrazení stránek, zdroje návštěv, země, typ zařízení). Provozováno na serveru v EU, bez cookies, bez sledování napříč weby, IP adresy se neukládají.

PostHog

Produktová analytika a záznamy relací pro zlepšování webu. Sbíráme zobrazení stránek, kliknutí, rolování a události na webu (prohlížení nemovitostí, použití filtrů a galerie, kliknutí na kontakty, použití chatbota a odeslání formulářů jako událost bez jejich obsahu), technické údaje o zařízení a prohlížeči, přibližnou polohu odvozenou z IP adresy, anonymní cookie identifikátor, maskované záznamy relací a chybová hlášení. V záznamech jsou maskována všechna vstupní pole a okno chatbota, cookie lišta i formuláře s osobními údaji se nenahrávají vůbec. Jména, e-mailové adresy, telefonní čísla ani texty zpráv do PostHogu neposíláme. Požadavky PostHogu procházejí přes doménu webu a jsou přeposílány do EU cloudu PostHogu (Frankfurt). V administraci webu není PostHog nikdy aktivní. Doba uchování u PostHog: události 1 rok, záznamy relací 30 dní.

Microsoft Clarity

Záznamy relací a teplotní mapy pro pochopení toho, jak návštěvníci web používají. Clarity zaznamenává zobrazení stránek, kliknutí, rolování, pohyb myši, údaje o zařízení a prohlížeči a přibližnou polohu odvozenou z IP adresy a ukládá cookies společnosti Microsoft (viz tabulka). Vstupní pole jsou maskována. Clarity se načítá až po souhlasu a nikdy v administraci webu; při odvolání souhlasu Clarity zastavíme a jeho cookies na naší doméně smažeme. Údaje zpracovává Microsoft, který je může předávat do USA (viz část 5). Doba uchování u Microsoftu: záznamy relací 30 dní, souhrnná data teplotních map 13 měsíců.

Na ostrém webu zobrazují prohlížeče přihlašovací cookies s předponou __Secure- nebo __Host-. Cookies služeb Microsoftu na cizích doménách nemůžeme smazat my; odstraníte je v nastavení svého prohlížeče.

4. Příjemci a zpracovatelé osobních údajů

Uvnitř naší společnosti mají k osobním údajům přístup pouze makléři a zaměstnanci, kteří je potřebují k vyřízení vaší poptávky. Údaje sdílíme pouze s následujícími zpracovateli a příjemci, výhradně v nezbytném rozsahu. Osobní údaje neprodáváme ani nepředáváme třetím stranám pro jejich vlastní marketing.

• Brevo (Sendinblue SAS), Paříž, Francie — odesílání notifikací o poptávkách, potvrzovacích e-mailů, prezentací projektů a newsletteru. Data jsou uložena v EU.
• Cloudflare, Inc., USA — ochrana formulářů a přihlašovací stránky proti robotům (Turnstile).
• Groq, Inc., USA — AI zpracování konverzací chatbota Sisi.
• Mapbox, Inc., USA — interaktivní mapy nemovitostí; telemetrie vypnuta.
• Microsoft Ireland Operations Ltd., Dublin, Irsko (skupina Microsoft Corporation) — analytika Microsoft Clarity, pouze s vaším souhlasem.
• Netcup GmbH, Karlsruhe, Německo — hosting serveru, na kterém běží web, databáze a úložiště fotografií nemovitostí (MinIO). Veškerá data jsou uložena v EU.
• Plausible Analytics — anonymní statistiky návštěvnosti provozované na vlastním serveru v EU; žádná data nejsou sdílena s třetími stranami.
• PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA, privacy@posthog.com — produktová analytika a záznamy relací, pouze s vaším souhlasem. PostHog je zpracovatelem na základě smlouvy o zpracování osobních údajů (DPA) uzavřené v říjnu 2026: zpracovává údaje jen podle našich pokynů a nesmí je prodávat, sdílet ani používat k vlastním účelům. Data jsou uložena v EU cloudu PostHogu (Frankfurt). PostHog využívá další zpracovatele uvedené na posthog.com/subprocessors a o jejich změnách informuje 14 dní předem. Popis zabezpečení: posthog.com/handbook/company/security.

Vyžaduje-li to zákon, můžeme údaje zpřístupnit také orgánům veřejné moci (např. soudům nebo policii).

5. Předávání mimo EU/EHP

Většina údajů je uložena v EU. V USA mohou údaje zpracovávat tito poskytovatelé: Cloudflare, Mapbox, Microsoft (Clarity) a subdodavatelé PostHogu jsou certifikováni v rámci EU-U.S. Data Privacy Framework (rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. 7. 2023); Groq zpracovává konverzace chatbota na základě standardních smluvních doložek schválených Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR). Standardní smluvní doložky jsou ve všech případech také součástí smluv s těmito poskytovateli. Kopii příslušných záruk si můžete vyžádat na it@realblue.cz.

6. Doba uchování osobních údajů

• Kontaktní poptávky a dotazy, žádosti o prezentaci a kontakt z chatbota: 3 roky od poslední komunikace.
• Newsletter: do odvolání souhlasu; poté jen záznam o odhlášení vaší adresy.
• Konverzace chatbota: na naší straně neuchováváme.
• PostHog: události 1 rok, záznamy relací 30 dní.
• Microsoft Clarity: záznamy relací 30 dní, souhrnná data 13 měsíců.
• Účty v administraci: po dobu spolupráce s makléřem či zaměstnancem.

Po uplynutí příslušné doby jsou údaje smazány nebo anonymizovány. Déle je můžeme uchovat, pokud je to nezbytné pro určení, výkon nebo obhajobu právních nároků nebo pokud to vyžaduje zákon.

7. Vaše práva jakožto subjektu údajů

Podle čl. 15 až 22 GDPR máte právo:

• na přístup ke svým osobním údajům a získání jejich kopie;
• na opravu nepřesných nebo doplnění neúplných údajů;
• na výmaz („právo být zapomenut“), jsou-li splněny podmínky čl. 17 GDPR;
• na omezení zpracování v případech podle čl. 18 GDPR;
• na přenositelnost údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy;
• odvolat souhlas kdykoli tam, kde zpracování stojí na souhlasu (newsletter, analytické cookies), aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.

Právo vznést námitku: pokud vaše údaje zpracováváme na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR), máte právo kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace. Zpracování pak ukončíme, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami.

Pro uplatnění svých práv nám napište na it@realblue.cz. Můžeme vás požádat o ověření totožnosti. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech lze lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat. Uplatnění práv je bezplatné.

Dále máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, e-mail posta@uoou.gov.cz, uoou.gov.cz.

8. Zabezpečení dat

Vaše data chráníme šifrováním HTTPS, bcrypt hashováním hesel, ochranou formulářů proti robotům, přístupem omezeným pouze na oprávněné osoby a pravidelnými zálohami serveru.

9. Automatizované rozhodování

Nepřijímáme rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní nebo obdobně významné účinky (čl. 22 GDPR). Analytická data využíváme pouze souhrnně ke zlepšování webu.

10. Změny tohoto dokumentu

Dokument aktualizujeme, kdykoli změníme způsob zpracování osobních údajů nebo používané nástroje. Aktuální verze je vždy zveřejněna na této adrese s datem poslední aktualizace.