1. Kdo je správcem osobních údajů
Provozovatelem aplikace je Václav Tregner, fyzická osoba, bytem Zbynická 1566/7, 153 00 Praha, kontaktní e-mail vaclav.tregner@gmail.com (dále jen „provozovatel").
V aplikaci se rozlišují dvě roviny zpracování:
a) Údaje uživatelských účtů. Ve vztahu k registraci, přihlašování, nastavení účtu a doručování notifikací vystupuje provozovatel v postavení správce osobních údajů.
b) Údaje související se správou společenství vlastníků jednotek (SVJ). Údaje o jednotkách, vlastnících, podílech, předpisech plateb, hlasování a další agendě SVJ jsou zpracovávány pro účely správy konkrétního společenství. Správcem těchto údajů je příslušné společenství vlastníků jednotek jako právnická osoba; provozovatel k nim přistupuje z titulu členství ve výboru daného SVJ, případně jako zpracovatel na základě pokynů společenství.
Provozovatel nemá ustanoveného pověřence pro ochranu osobních údajů; tato povinnost se na něj nevztahuje.
2. Jaké údaje zpracováváme
Údaje účtu. Při registraci a přihlášení: e-mailová adresa, jméno a příjmení, profilová fotografie (pokud se přihlašujete přes účet Google), identifikátor uživatele, datum registrace a časy přihlášení.
Údaje související se správou SVJ. Označení jednotky, spoluvlastnický podíl, jméno vlastníka a kontaktní údaje, korespondenční adresa, údaje o předpisech a úhradách záloh, záznamy z hlasování a shromáždění, podněty a požadavky zadané v aplikaci.
Komunikace. Obsah zpráv, které v aplikaci odešlete, včetně zpráv doručovaných prostřednictvím propojených kanálů (viz čl. 4), a dotazů položených vestavěnému asistentovi.
Technické údaje. IP adresa, typ prohlížeče a zařízení, časová razítka požadavků, chybové a přístupové záznamy. Tyto údaje vznikají automaticky při provozu aplikace.
Údaje pro doručování oznámení. Pokud si zapnete oznámení v prohlížeči, ukládá se technický identifikátor odběru (push subscription) vázaný na vaše zařízení a prohlížeč. Pokud propojíte účet s aplikací Telegram, ukládá se identifikátor odpovídajícího účtu.
Aplikace vědomě nezpracovává zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR a není určena osobám mladším 16 let.
3. Účely a právní tituly zpracování
| Účel | Právní titul |
|---|---|
| Vytvoření a provoz uživatelského účtu, ověření totožnosti | Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) |
| Správa agendy SVJ, evidence jednotek, plateb a hlasování | Plnění právní povinnosti a oprávněný zájem SVJ na řádné správě domu (čl. 6 odst. 1 písm. c a f GDPR) |
| Zasílání provozních oznámení a upozornění | Plnění smlouvy, resp. souhlas u kanálů, které si sami aktivujete |
| Zajištění bezpečnosti, prevence zneužití, provozní záznamy | Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) |
| Vyřizování dotazů a podnětů | Oprávněný zájem, resp. plnění smlouvy |
Osobní údaje nepoužíváme k profilování, cílené reklamě ani k trénování modelů umělé inteligence.
4. Komu údaje předáváme
Pro provoz aplikace využíváme následující poskytovatele, kteří vystupují jako zpracovatelé a jsou vázáni smlouvou o zpracování osobních údajů:
- Vercel Inc. — hosting aplikace a doručování obsahu
- Neon Inc. — provoz databáze
- Clerk Inc. — správa uživatelských účtů, přihlašování a odesílání ověřovacích e-mailů
- Google LLC — přihlášení prostřednictvím účtu Google a přístup ke službě Gmail (pokud tyto možnosti využijete)
- Resend, Inc. — odesílání e-mailů z aplikace jménem SVJ (adresa příjemce, předmět a obsah e-mailu)
- Telegram FZ-LLC — doručování zpráv přes Telegram (pokud tento kanál aktivujete)
- Anthropic PBC — poskytovatel jazykového modelu pro vestavěného asistenta a automatické zpracování dokumentů
Údaje nepředáváme třetím osobám k jejich vlastním obchodním účelům a neprodáváme je.
Údaje mohou být na základě zákona zpřístupněny orgánům veřejné moci, pokud o to požádají v mezích svých pravomocí.
5. Předávání mimo EU
Data jsou primárně ukládána na serverech v Evropské unii (Frankfurt nad Mohanem, Německo). Někteří z výše uvedených poskytovatelů jsou usazeni ve Spojených státech; předávání do těchto zemí probíhá na základě standardních smluvních doložek schválených Evropskou komisí, případně na základě rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework).
6. Jak dlouho údaje uchováváme
Údaje účtu po dobu jeho existence a dále 6 měsíců po zrušení účtu pro případ jeho obnovení a pro řešení sporů.
Údaje související se správou SVJ po dobu stanovenou právními předpisy, zejména zákonem č. 89/2012 Sb., občanským zákoníkem, a předpisy o účetnictví a archivnictví; o délce uchování rozhoduje příslušné SVJ.
Provozní a bezpečnostní záznamy po dobu 90 dnů.
Identifikátory pro doručování oznámení do odvolání odběru, případně do okamžiku, kdy je poskytovatel označí za neplatné.
7. Vaše práva
Ve vztahu ke svým osobním údajům máte právo:
- na přístup k údajům a na jejich kopii
- na opravu nepřesných nebo neúplných údajů
- na výmaz („právo být zapomenut"), nebrání-li tomu zákonná povinnost údaje uchovat
- na omezení zpracování
- na přenositelnost údajů
- vznést námitku proti zpracování založenému na oprávněném zájmu
- odvolat udělený souhlas, aniž je dotčena zákonnost dřívějšího zpracování
Žádost uplatněte na adrese vaclav.tregner@gmail.com. Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce.
U údajů týkajících se správy konkrétního SVJ směřujte žádost na výbor daného společenství; provozovatel vám v jejím vyřízení poskytne součinnost.
Máte rovněž právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
8. Nakládání s daty z rozhraní Google API
Používání a předávání informací získaných z rozhraní Google API se řídí zásadami Google API Services User Data Policy, včetně požadavků na omezené použití (Limited Use).
Konkrétně platí, že data získaná z Google API:
- používáme výhradně k poskytnutí funkcí, které jste si v aplikaci vyžádali
- nepředáváme třetím stranám s výjimkou zpracovatelů uvedených v čl. 4, a to pouze v rozsahu nezbytném pro provoz aplikace
- nepoužíváme k reklamním účelům
- nepoužíváme k trénování ani vylepšování modelů umělé inteligence, včetně obecných modelů třetích stran
- nezpřístupňujeme lidským osobám k odečítání, s výjimkou případů, kdy k tomu dáte výslovný souhlas, kdy je to nezbytné pro bezpečnost či dodržení právních předpisů, nebo kdy jsou data agregovaná a anonymizovaná
9. Cookies a místní úložiště
Aplikace používá pouze technicky nezbytné cookies a místní úložiště prohlížeče, a to pro udržení přihlášení a uložení uživatelského nastavení. Nepoužíváme analytické ani reklamní cookies třetích stran. Pro tyto cookies se souhlas nevyžaduje.
10. Zabezpečení
Komunikace s aplikací probíhá výhradně šifrovaně přes HTTPS. Přístup k datům je omezen podle rolí a k databázi mají přístup pouze oprávněné osoby. Hesla nespravujeme přímo — přihlašování zajišťuje poskytovatel uvedený v čl. 4.
11. Změny těchto zásad
Zásady můžeme aktualizovat, zejména v souvislosti se změnou funkcí aplikace nebo právních předpisů. O podstatných změnách vás budeme informovat v aplikaci nebo e-mailem. Aktuální znění je vždy dostupné na https://www.moje-svj.eu/privacy.