Ochrana osobních údajů / Datenschutz

Tato stránka je informativní překlad. Právně závazná je pouze německá verze.

Tyto zásady ochrany osobních údajů vysvětlují, jak jsou zpracovávány osobní údaje při používání Flat-Radar.com (flat-radar.com). Správce:

Flat-Radar.com, Andrii Tvardovskyi / Андрій Твардовський, Knesebeckstraße 62–63, 10719 Berlin, Deutschland. E-mail: info@flat-radar.com.

1. Účely a právní základy

Účet a ověřování (registrace, ověření e-mailu, přihlášení, obnova hesla) — čl. 6 odst. 1 písm. b) GDPR (smlouva nebo opatření před uzavřením smlouvy) a písm. f) (bezpečnost přístupu).
Firmy (pronajímatelé) a tým (firma, role členů, pozvánky) — čl. 6 odst. 1 písm. b)/f) GDPR.
Inzeráty bytů a média (inzeráty, fotografie v soukromém úložišti, zveřejnění účtované z kreditu firmy) — čl. 6 odst. 1 písm. b)/f) GDPR.
Tiráž firmy (Impressum) a další informace — Tiráž (Impressum) a další informace firmy se zveřejňují u všech jejích inzerátů a jsou viditelné bez přihlášení. Jejich účelem je identifikace poskytovatele a poskytování vyžádané služby zveřejnění. Základem je čl. 6 odst. 1 písm. b) GDPR, je-li subjekt údajů smluvní stranou, nebo čl. 6 odst. 1 písm. f) u nezbytných údajů zástupců a kontaktních osob, s ohledem na jejich práva; vlastní zákonné povinnosti platformy se opírají o čl. 6 odst. 1 písm. c). Přihlašovací e-mailové adresy a soukromé adresy pro oznámení se do tiráže automaticky nepřebírají. Údaje, které autoři uvedou ve veřejném textu, mohou ostatní číst a kopírovat.
Žádosti (údaje žadatele; příjemci jsou oprávnění členové firmy, které inzerát patří) — čl. 6 odst. 1 písm. b) GDPR. Upozornění ve formuláři žádosti slouží k transparentnímu informování o tomto zpracování, nikoli k marketingu.
Termíny prohlídek — Za účelem domluvení prohlídek bydlení zpracováváme propojenou žádost, účastníky, místo a čas setkání, stav, poznámky a změny termínu. Přístup má žadatel a oprávnění členové příslušné firmy v rámci svých oprávnění. Systémové e-maily o pozvánkách, odpovědích, změnách termínu nebo zrušení se odesílají prostřednictvím poskytovatele transakčních e-mailů uvedeného v oddílu 2. Pro spolehlivé odesílání ukládáme adresu příjemce, obsah oznámení, pokusy o odeslání a technický stav. Právní základy: čl. 6 odst. 1 písm. b) GDPR pro vyžádanou službu a písm. f) pro spolehlivost a bezpečnost; nejde o marketingová sdělení. Přijetí e-mailu poskytovatelem e-mailových služeb nezaručuje doručení do schránky.
Poptávky bydlení («Шукаю житло») — město a popis a volitelná kritéria (domácnost, pokoje, čtvrť/ulice/okruh jako preference, platba) a křestní jméno pro veřejnou nástěnku. Kontaktní údaje (ověřený e-mail účtu, volitelně telefon) zůstávají skryté, dokud si je přihlášený uživatel s potvrzeným e-mailem výslovně nezobrazí. Bez zveřejnění oprávněnou osobou zůstává poptávka soukromá (autor + správce platformy). Žádný přístup na úrovni firem. Právní základ: čl. 6 odst. 1 písm. b)/f) GDPR.
Oblíbené a osobní historie prohlížení — u přihlášených uživatelů uloženo na serveru s user_id (osobní údaje; nejde o anonymní statistiku). Právní základ: čl. 6 odst. 1 písm. b)/f) GDPR.
Souhrnné události inzerátů (zobrazení a otevření bez ukládání identity návštěvníka v záznamech událostí) — čl. 6 odst. 1 písm. f) GDPR (údaje o dosahu pro poskytovatele a provoz platformy).
Návštěvy webu (pouze počty událostí; bez identity návštěvníka; každé úplné načtení stránky se počítá znovu; bez zpětného doplňování historie) — čl. 6 odst. 1 písm. f) GDPR (údaje o dosahu pro provoz platformy).
Ochrana před zneužitím (omezení četnosti; CAPTCHA / Turnstile, je-li zapnuto) — čl. 6 odst. 1 písm. f) GDPR.
Záznam o zobrazení kontaktů — když si přihlášený uživatel zobrazí kontaktní údaje poptávky bydlení nebo inzerátu na nástěnce Služby, ukládáme účet, který je zobrazil, dotčenou poptávku nebo inzerát, účet jejího autora a čas. Samotné kontaktní údaje ani IP adresa se v tomto záznamu neukládají; zobrazení vlastních kontaktních údajů se nezaznamenává. Účelem je moci přiřadit hromadné kopírování kontaktních údajů nebo obtěžování nahlášené uživatelem konkrétnímu účtu a zastavit je — čl. 6 odst. 1 písm. f) GDPR (ochrana uživatelů a služby před zneužitím). Záznam není veřejný a je přístupný pouze provozovateli v nezbytném rozsahu.
Kontaktní formulář a formulář pro hlášení — ukládání kategorie, předmětu, textu zprávy, e-mailové adresy a volitelně jména a URL za účelem vyřízení provozovatelem; u přihlášených uživatelů volitelně user_id. Oznámení o nezákonném obsahu navíc vyžadují jméno, přesnou URL a prohlášení o správnosti učiněné v dobré víře; jméno a e-mailovou adresu lze vynechat pouze v rámci zákonné výjimky podle čl. 16 odst. 2 písm. c) DSA. Při vyřizování hlášení dále zpracováváme ID hlášení, odkaz na inzerát, důvod, rozhodnutí a technické údaje o doručení oznámení. Právní základ: čl. 6 odst. 1 písm. c) GDPR pro zákonné povinnosti týkající se oznamování a přijímání opatření (včetně oznamovacích postupů), jinak čl. 6 odst. 1 písm. f) (podpora a ochrana služby). Interní poznámky provozovatele nejsou součástí odpovědí.
Záznamy o přijetí a potvrzeních — Když přijmete podmínky užívání, ukládáme na serveru vaše uživatelské ID, verzi podmínek, verzi informací o ochraně osobních údajů a čas (čas databáze). Při potvrzení tiráže (Impressum) ukládáme firmu, jednajícího uživatele, čas a potvrzenou verzi (text a kontrolní součet). To slouží k doložení oprávnění a smluvních úkonů a k řešení sporů — čl. 6 odst. 1 písm. b)/f) GDPR, podle okolností. Vzetí těchto informací na vědomí není souhlasem s marketingem. Tyto záznamy nejsou veřejné a přístup k nim je omezen na oprávněné osoby v nezbytném rozsahu.

2. Příjemci a zpracování údajů

Vercel — hosting a doručování webové aplikace. Místa zpracování mohou zahrnovat regiony v EU i mimo EU; konkrétní produkční region závisí na konfiguraci nasazení.
Supabase — ověřování, databáze a soukromé úložiště médií. Projekt běží v regionu Irsko (eu-west-1).
Hetzner Online GmbH (Gunzenhausen, Německo) — úložiště pro exportní soubory, které nám software pro správu nemovitostí firem na jejich žádost zasílá přes FTP/SFTP (umístěné v Německu), viz oddíl 17.
Resend — odesílání transakčních systémových e-mailů (včetně potvrzení, pozvánek, hesla, termínů prohlídek a potvrzení o přijetí a rozhodnutí k hlášením) na uvedené adresy; Reply-To / kontakt s člověkem: info@flat-radar.com.
Microsoft — příjem a ukládání e-mailů provozovatele zaslaných na info@flat-radar.com (e-mailová schránka provozovatele).
Členové firmy — příjemci žádostí k příslušnému inzerátu a v rámci své role účastníci termínů prohlídek (nikoli Flat-Radar.com jako pronajímatel).
Firma nahlášeného inzerátu — obdrží odůvodnění, je-li inzerát omezen nebo odstraněn; totožnost oznamovatele se poskytovateli automaticky nesděluje.
Veřejná nástěnka / ověření uživatelé — kritéria zveřejněných poptávek bydlení jsou veřejně čitelná; kontaktní údaje až po zobrazení uživatelem s potvrzeným e-mailem. Členové firem nemají k soukromým poptávkám žádná další práva.
Cloudflare Turnstile — pouze pokud je CAPTCHA v příslušném prostředí zapnuta.
Přihlášení přes Google nebo Apple — pouze pokud je zvolíte. Google Ireland Limited nebo Apple Distribution International Ltd. potvrdí vaši totožnost a zašle nám vaši e-mailovou adresu a, pokud to povolíte, vaše jméno (Apple může zaslat přeposílací e-mailovou adresu). Neobdržíme žádná hesla ani jiné údaje účtu. Pro přihlášení u poskytovatele platí jeho vlastní zásady ochrany osobních údajů. Právní základ: čl. 6 odst. 1 písm. b) GDPR.
Externí mapy: Mapbox a OpenStreetMap Foundation — mapy se načítají až po vašem souhlasu (viz oddíl 4). Podle konfigurace pocházejí mapové dlaždice od Mapbox nebo od OpenStreetMap Foundation (dlaždice OpenStreetMap). Poskytovatel může obdržet vaši IP adresu, technické údaje o požadavku a souřadnice potřebné k zobrazení mapy. Volitelné statistiky výkonu společnosti Mapbox jsme vypnuli. Hlášení o využití, podle nichž Mapbox účtuje, vypnout nelze: při načtení mapy obdrží Mapbox náhodný identifikátor, verzi mapového softwaru a čas. Identifikátor se uchovává v místním úložišti vašeho prohlížeče (položka „mapbox.eventData“) a maže se, když svůj souhlas odvoláte. Právní základ: čl. 6 odst. 1 písm. a) GDPR; přístup k vašemu zařízení, který není nezbytný, se opírá o § 25 odst. 1 TDDDG. Je-li to v příslušném prostředí zapnuto, náš server si při zadávání adresy vyžádá od Mapbox návrhy adres nebo geokódování; zadaný text adresy se odesílá do Mapbox. Odkazy na externí navigační služby se otevírají pouze na váš pokyn, poté platí i pravidla dané služby. Další informace: Zásady ochrany osobních údajů Mapbox, Zásady ochrany osobních údajů OpenStreetMap Foundation. Doby uložení a smluvní podrobnosti závisejí na konfiguraci příslušného poskytovatele a nejsou zde zaručeny.
Rozpoznávání pomocí AI při hromadném nahrávání: Anthropic — Pouze pokud se byty v administraci nahrávají ze souboru Excel nebo CSV a zvolíte „Rozpoznat“. Soubor se načte ve vašem prohlížeči; náš server odešle společnosti Anthropic PBC (USA) pouze název souboru nebo listu, záhlaví sloupců a nejvýše prvních osm řádků každé tabulky. E-mailové adresy, telefonní čísla a čísla IBAN se předem maskují. Jediným účelem je přiřadit sloupce k polím inzerátu; odpověď obsahuje pouze toto přiřazení a byty se ukládají v naší databázi. Anthropic zpracovává údaje jako zpracovatel a podle svého vyjádření je nepoužívá k tréninku modelů; předání do USA je kryto standardními smluvními doložkami EU. Právním základem je čl. 6 odst. 1 písm. b) GDPR (funkce, kterou jste si vyžádali) nebo čl. 6 odst. 1 písm. f) GDPR (efektivní zadání mnoha inzerátů). Doba uložení a smluvní podrobnosti se řídí podmínkami poskytovatele.
Vyplnění formuláře z textu pomocí AI: Anthropic — Pouze pokud zvolíte „Z textu nebo hlasem“ (v administraci u bytu, v sekci „Hledám bydlení“ nebo na nástěnce služeb) a vložíte nebo nadiktujete text. Náš server odešle společnosti Anthropic PBC (USA) text (nejvýše 8 000 znaků); e-mailové adresy, telefonní čísla a čísla IBAN se předem maskují. Jediným účelem je převzít údaje o bytu, poptávce nebo inzerátu (adresa nebo místo, velikost, pokoje, nájemné nebo rozpočet, popis) do formuláře, upozornit na chybějící údaje a navrhnout upravenou verzi popisu, kterou přijmete nebo zahodíte; nic se neuloží, dokud formulář nezkontrolujete a neuložíte. Poskytovatel, zpracování naším jménem, předání do USA a právní základ jako u hromadného nahrávání výše.
Hlasové zadávání (diktování) — Pouze pokud kliknete na „Diktovat“ a povolíte mikrofon ve svém prohlížeči. Řeč rozpoznává funkce rozpoznávání řeči vašeho prohlížeče; podle prohlížeče zpracovává záznam za tímto účelem jeho poskytovatel na vlastní odpovědnost (v Google Chrome například na serverech společnosti Google). Neobdržíme žádný zvukový záznam, pouze rozpoznaný text, který se vloží do textového pole a zpracuje, jak je popsáno výše. Použití je dobrovolné; text můžete vždy také napsat.
Automatický překlad popisů inzerátů: Anthropic — Když si přihlášení uživatelé zobrazí popis zveřejněného inzerátu v jiném jazyce webu, náš server odešle text popisu společnosti Anthropic PBC (USA) k překladu do tohoto jazyka; e-mailové adresy, telefonní čísla a čísla IBAN se předem maskují. Žádné informace o osobě, která si inzerát prohlíží, se neodesílají. Každý popis se do každého jazyka překládá jednou; překlad se ukládá spolu s inzerátem v naší databázi, při změně popisu se vytvoří znovu a maže se spolu s inzerátem. Je označen jako automatický překlad a původní text zůstává k dispozici. Poskytovatel, zpracování naším jménem a předání do USA jako u hromadného nahrávání výše. Právním základem je čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na tom, aby zveřejněné inzeráty byly srozumitelné uživatelům všech jazyků webu). Totéž platí pro názvy a popisy poptávek bydlení («Шукаю житло») a inzerátů na nástěnce služeb; jejich překlady se mažou spolu s poptávkou nebo inzerátem. Krátké texty mezi oběma stranami poptávky se překládají stejným způsobem, pokud čtenář používá web v jiném jazyce: komentář k žádosti (čte pronajímatel), zpráva s nabídkou bydlení k poptávce (čte osoba hledající bydlení), poznámka k návrhu prohlídky (čte druhá strana) a hodnocení na nástěnce služeb s odpověďmi poskytovatelů (veřejné). E-mailové adresy, telefonní čísla a čísla IBAN se předtím nahradí zástupnými symboly a do hotového překladu se vrátí až poté; žádné informace o čtenáři se neodesílají. Tyto překlady se ukládají spolu s textem a mažou se spolu s ním. Poznámka k setkání u prohlídky a veřejné „další informace“ firmy se překládají obdobně. E-mail s nabídkou bydlení a kalendářový soubor prohlídky obsahují překlad; e-mail navíc obsahuje pod ním původní text. Právním základem je čl. 6 odst. 1 písm. b) GDPR (porozumění mezi stranami) a u hodnocení čl. 6 odst. 1 písm. f) GDPR.
Pomoc AI při vyřizování hlášení a dotazů: Anthropic — Napíšete-li nám prostřednictvím kontaktního formuláře nebo formuláře pro hlášení, může správa platformy požádat AI o posouzení zprávy a návrh odpovědi. Za tímto účelem náš server odešle společnosti Anthropic PBC (USA) text zprávy (e-mailové adresy, telefonní čísla a čísla IBAN se předem maskují) a fakta z naší databáze potřebná k objasnění (například stáří účtu, nákupy a zůstatek zveřejnění, stav nahlášeného inzerátu), bez jmen a kontaktních údajů. AI nic nerozhoduje a nic neodesílá; každou odpověď zkontroluje a odešle člověk. Analýzy se ukládají spolu s hlášením a mažou se spolu s ním. Poskytovatel, zpracování naším jménem a předání do USA jako u hromadného nahrávání výše. Právním základem je čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na rychlém a pečlivém vyřizování dotazů a hlášení).

Údaje se jiným příjemcům zpřístupňují, vyžaduje-li to zákon nebo je-li to nezbytné pro plnění smlouvy. Probíhá-li zpracování mimo EHP (zejména hosting nebo e-mail), uvádíme výše známé příjemce a regiony. Informace o příjemcích a případných zárukách při předávání získáte na info@flat-radar.com.

3. Doba uložení

Doba uložení závisí na příslušném účelu a zákonných povinnostech:

Údaje účtu a firmy: po dobu existence účtu nebo firmy a trvání povinností uchovávání.
Oblíbené a osobní historie prohlížení: dokud záznamy ve svém účtu neodstraníte nebo historii nevymažete, nebo dokud není účet smazán.
Souhrnné události inzerátů (bez ID návštěvníka): po dobu, po kterou jsou potřebné pro provozní statistiky a ochranu před zneužitím.
Záznam o zobrazení kontaktů: 90 dní od zobrazení, poté se automaticky maže; je-li jeden ze zúčastněných účtů smazán, související záznamy se mažou okamžitě.
Tiráž (Impressum) a další informace: po dobu, po kterou jsou potřebné pro službu zveřejnění příslušné firmy.
Záznamy z kontaktního formuláře a hlášení včetně technických údajů o doručení: do dokončení vyřízení a nad rámec toho jen po dobu, po kterou jsou potřebné k odstraňování chyb, obhajobě práv nebo k plnění důkazních povinností či povinností uchovávání.
Záznamy o přijetí podmínek a o potvrzeních tiráže (Impressum): pouze po dobu, po kterou jsou potřebné jako doklad, k obhajobě práv nebo k plnění zákonných povinností.
Poptávky bydlení jsou aktivní 30 dní od vytvoření nebo posledního prodloužení; autor je může prodloužit. Uzavřené nebo prošlé poptávky se již veřejně nezobrazují a automaticky se mažou 45 dní po skončení, spolu se svými záznamy o moderaci. Do té doby je mohou nadále zobrazit jejich autor a oprávnění správci platformy. O dřívější výmaz můžete požádat na info@flat-radar.com.

Žádosti o informace nebo výmaz zasílejte na info@flat-radar.com.

4. Cookies a ukládání v zařízení

Nezbytné cookies pro ověřování a relaci (Supabase) — nutné pro přihlášení (§ 25 odst. 2 TDDDG).
Jazyková cookie (jazyk zobrazení) a uložení vaší volby ochrany soukromí (viz níže) — nezbytně nutné; souhlas není vyžadován (§ 25 odst. 2 TDDDG).
Cookie s preferencí pracovního prostoru a místní nastavení rozhraní (např. barevný motiv) — funkční pro používání rozhraní.
Místa, která jste naposledy zvolili ve vyhledávacích filtrech (země, město, čtvrť) — uchovávají se pouze ve vašem prohlížeči (klíč localStorage fr_recent_places_v1), aby se v seznamech zobrazovala na prvním místě; nejsou nám zasílána a zmizí, když v prohlížeči vymažete data webu.
sessionStorage pro krátkodobé uložení záměru vrátit se po přihlášení / registraci během podávání žádosti.

Souhlas s externími mapami. Lišta v dolní části obrazovky se ptá, zda se smějí načítat externí mapy (dlaždice Mapbox nebo OpenStreetMap): „Přijmout vše“, „Jen nezbytné“ nebo „Nastavení“. Mapy jsou ve výchozím stavu vypnuté a načítají se až po vašem souhlasu; přijetí podmínek užívání je nezapíná. Vaše volba (verze, čas rozhodnutí a zvolené účely) se ukládá ve vašem prohlížeči na 180 dní, v místním úložišti (klíč localStorage fr_privacy_consent_v1) a v cookie první strany (fr_privacy_consent); odmítnutí se ukládá stejným způsobem. Žádný další identifikátor návštěvníka se k tomu nevytváří. Svou volbu můžete kdykoli změnit a souhlas stejně snadno odvolat přes „Nastavení soukromí“ v zápatí webu nebo v horní části této stránky. Odvolání zastaví budoucí požadavky na mapy, nevrací zpět již provedené požadavky a nemá vliv na zákonnost zpracování před odvoláním. Blokuje-li váš prohlížeč ukládání, může vaše volba platit pouze pro aktuální návštěvu. Nezbytně nutné ukládání (relace přihlášení, jazyk, tato volba) nevyžaduje souhlas.

Marketingové sledovací cookies třetích stran nejsou součástí popsaných funkcí této služby. Písma se dodávají spolu s aplikací a nevyžadují se ze samostatné sítě CDN třetí strany pro písma.

5. Vaše práva

Podle GDPR máte mimo jiné právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku, jakož i právo odvolat souhlas, je-li zpracování založeno na souhlasu. Můžete podat stížnost u dozorového úřadu, např. u Berlínského zmocněnce pro ochranu osobních údajů a svobodu informací (Berliner Beauftragte für Datenschutz und Informationsfreiheit). Kontakt pro uplatnění práv subjektů údajů: info@flat-radar.com.

6. Povinné údaje při registraci a podání žádosti

Registrace a podání žádosti vyžadují údaje nezbytné pro smlouvu. Při registraci zaškrtnete: „Souhlasím s Podmínkami použití a potvrzuji, že jsem si přečetl(a) Informace o ochraně osobních údajů.“ Tím přijímáte podmínky užívání (verze 2026-10-13) a potvrzujete, že jste si přečetli tyto zásady ochrany osobních údajů. Nejde o souhlas se veškerým zpracováním ani o souhlas s marketingem; právní základy jsou uvedeny v oddílu 1. Přijetí se zaznamenává na serveru (oddíl 1, „Záznamy o přijetí a potvrzeních“). Tyto zásady ochrany osobních údajů jsou dostupné přes zápatí a přes tento odkaz.

7. Nástěnka služeb

Registrovaní uživatelé mohou zveřejňovat inzeráty týkající se nábytku, řemeslných prací, stěhování a úklidu („Nabízím“ nebo „Hledám“). FlatRadar nezprostředkovává smlouvy; zájemci kontaktují autora přímo.

Zpracovávané údaje: obsah inzerátu (kategorie, název, popis, cena, fotografie); místo (země, město, volitelně čtvrť a bod na mapě zaokrouhlený na přibližně 100 m); u poptávek stěhování také cíl, podlaží, výtah, potřeba balení a volitelně datum; kontaktní údaje (jméno, telefon a/nebo e-mail, preferovaný kanál); u podnikatelských inzerátů údaje o poskytovateli (jméno/firma, adresa, e-mail, volitelně údaje o zápisu v rejstříku a DPH); doklad o souhlasu (čas, verze textu, zpřístupněná pole); zůstatek a historie zveřejnění. Metadata fotografií (např. EXIF a GPS) se při nahrání odstraní.
Viditelnost: obsah inzerátu, fotografie a zaokrouhlené místo jsou veřejné. Jméno a kontaktní údaje se zobrazují pouze přihlášeným uživatelům s potvrzeným e-mailem, a to dokud je inzerát aktivní a trvá váš souhlas. Údaje o poskytovateli u podnikatelských inzerátů jsou viditelné pro všechny.
Právní základy: poskytování nástěnky a účtu — čl. 6 odst. 1 písm. b) GDPR; zobrazení jména a kontaktních údajů přihlášeným uživatelům — souhlas, čl. 6 odst. 1 písm. a) GDPR; údaje o poskytovateli u podnikatelských inzerátů — čl. 6 odst. 1 písm. c) a f) GDPR (povinnost poskytovatele podle § 5 DDG); předcházení zneužití (CAPTCHA, omezení četnosti, hlášení, blokace) — čl. 6 odst. 1 písm. f) GDPR; doklad o souhlasu — čl. 6 odst. 1 písm. c) ve spojení s čl. 7 odst. 1 GDPR.
Odvolání: souhlas můžete kdykoli odvolat s účinkem do budoucna odstraněním kontaktních údajů nebo stažením inzerátu. Tím není dotčena zákonnost dřívějšího zobrazení.
Příjemci: poskytovatelé uvedení v oddílu 2 (hosting, databáze, CAPTCHA). Mapy a výpočet trasy u poptávek stěhování (Mapbox) se načítají až po vašem souhlasu s mapami; odesílají se zaokrouhlené body a trasa se neukládá.
Doba uložení: inzeráty jsou aktivní 30 dní. Stažené, prošlé nebo odstraněné inzeráty se mažou spolu s fotografiemi 45 dní po skončení. Záznamy o souhlasu se mažou tři roky po odvolání nebo skončení inzerátu. Historie zveřejnění se uchovává po dobu existence účtu.
E-mailová upozornění: zapnete-li při ukládání filtru volbu „Posílat mi e-mail“, ukládáme kritéria filtru (kategorie, místo, nakreslená oblast) a jakmile je zveřejněn nový odpovídající inzerát, pošleme e-mail na adresu vašeho účtu. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Odhlásit se můžete kdykoli prostřednictvím odkazu v každém e-mailu nebo ve svém účtu; údaje filtru se mažou spolu s upozorněním nebo vaším účtem. E-maily odesílá Resend (zpracovatel, viz oddíl 2).
Hodnocení: kdo poskytovatele kontaktoval přes FlatRadar alespoň 24 hodin předtím (chat nebo „Zobrazit kontakty“), může jej ohodnotit 1–5 hvězdičkami a volitelně textem; poskytovatel může veřejně odpovědět. Zpracováváme hvězdičky, text, odpověď, časy, hodnotící účet a hodnoceného poskytovatele; ke kontrole, kdo smí hodnotit, používáme údaje chatu (oddíl 11) a záznam otevřených kontaktů. Hvězdičky, text, odpověď, datum a křestní jméno hodnotitele a počáteční písmeno jeho příjmení jsou veřejné. Právní základy: čl. 6 odst. 1 písm. b) GDPR (hodnocení jako součást nástěnky) a čl. 6 odst. 1 písm. f) GDPR (spolehlivá hodnocení, předcházení zneužití, vyřizování hlášení). Hodnocení se uchovává, dokud jej nebo svůj účet nesmažete nebo dokud není smazán účet či firma poskytovatele; hodnocení odstraněná po nahlášení a hlášení k nim se mažou 6 měsíců po odstranění.

8. Soukromí pronajímatelé

Prohlášení soukromé osoby — Nabízíte-li bydlení jako soukromá osoba, ukládáme spolu s vaším prohlášením (soukromý, nepodnikatelský pronájem vlastní obytné nemovitosti) váš pracovní prostor, vaše uživatelské ID, verzi a jazyk textu, kontrolní součet (SHA-256) potvrzeného textu a čas (čas databáze). Účelem je doložit vaše prohlášení, označit vaše inzeráty a informovat zájemce o nájem, což nám jako platformě ukládá zákon (§ 312l BGB, čl. 246d EGBGB). Právními základy jsou čl. 6 odst. 1 písm. b) GDPR (vyžádaná služba zveřejnění), písm. c) (zákonná informační povinnost) a písm. f) (doložení a právní obrana). Záznam není veřejný a mají k němu přístup pouze oprávnění pracovníci provozovatele.
Doba uložení prohlášení — po dobu existence vašeho soukromého pracovního prostoru; maže se při smazání pracovního prostoru nebo vašeho účtu.
Veřejné údaje — U inzerátů soukromých poskytovatelů se místo názvu firmy, loga nebo tiráže (Impressum) zobrazuje „Soukromá osoba“; vaše jméno se v inzerátu nezobrazuje. Osoby, které na váš inzerát podají žádost, vidí ve svých žádostech a termínech prohlídek název vašeho pracovního prostoru (vaše zobrazované jméno), aby věděly, s kým jednají.
Poloha — Nemá-li adresa číslo domu, zobrazujeme veřejně pouze ulici, PSČ, obec a čtvrť a přibližnou oblast na mapě. Její střed se na serveru posune o 20–50 m pomocí tajného klíče; uložené souřadnice a podrobnosti adresy se nezveřejňují. S číslem domu se zveřejní přesná adresa a přesná poloha; na to vás při zadávání upozorníme. Právní základ: čl. 6 odst. 1 písm. b) / f) GDPR, v souladu se zásadou minimalizace údajů (čl. 5 odst. 1 písm. c) GDPR).

9. E-mailová upozornění k poptávkám bydlení

Účel a rozsah — Zapnete-li u poptávky bydlení e-mailová upozornění, automaticky porovnáváme inzeráty zveřejněné poté s kritérii a oblastmi hledání vašich poptávek a odpovídající inzeráty zasíláme na potvrzenou e-mailovou adresu vašeho účtu. Porovnání slouží pouze k výběru těchto upozornění a nemá vůči vám žádné právní ani obdobně významné účinky. Upozornění zasíláme souhrnně: nejvýše jeden e-mail za 15 minut a nejvýše deset denně; další shody se spojí do jednoho e-mailu následující ráno. Každý inzerát vám zašleme nejvýše jednou. Právní základ: čl. 6 odst. 1 písm. b) GDPR (služba upozornění, kterou jste si vyžádali).
Potvrzení (double opt-in) a doklady — Upozornění zasíláme teprve poté, co přihlášení potvrdíte odkazem v potvrzovacím e-mailu. Jako doklad ukládáme potvrzenou e-mailovou adresu, verzi potvrzeného textu, čas odeslání potvrzovacího e-mailu, čas potvrzení a případně odvolání a do potvrzení hash (SHA-256) potvrzovacího odkazu, jehož platnost vyprší po sedmi dnech. Dále vedeme počítadla sloužící k dodržování limitů odesílání. Právní základ: čl. 6 odst. 1 písm. f) GDPR (doložení, že upozornění vyžádal držitel adresy, a ochrana před zneužitím). Tyto údaje se mažou, jakmile pro váš účet již není uložena žádná poptávka bydlení a od odvolání (nebo, nebylo-li potvrzení dokončeno, od poslední změny) uplynulo 45 dní, nejpozději však při smazání vašeho účtu.
Záznamy o odesílání a shodách — U každého e-mailu této funkce (upozornění, ranní souhrn, potvrzení, připomenutí prodloužení, oznámení o nabídce bydlení určené vám) zaznamenáváme jeho typ, čas, počet obsažených inzerátů, stav doručení a ID zprávy poskytovatele transakčních e-mailů uvedeného v oddílu 2, nikoli však obsah e-mailu. Tyto záznamy se mažou 90 dní po pokusu o odeslání. Aby vám žádný inzerát nebyl zaslán dvakrát, ukládáme také, které inzeráty byly přiřazeny ke kterým vašim poptávkám a zda byly odeslány. Tyto záznamy se mažou 180 dní po přiřazení, jakmile byly odeslány nebo vyřazeny, a v každém případě, jakmile pro váš účet již není uložena žádná poptávka bydlení (poptávky se mažou 45 dní po skončení, viz oddíl 3). Právní základ: čl. 6 odst. 1 písm. b) GDPR (poskytování služby) a písm. f) (zamezení opakovanému odesílání, odstraňování chyb a ochrana před zneužitím).
Odhlášení — Upozornění můžete kdykoli zastavit: prostřednictvím odkazů v každém e-mailu, bez přihlášení, pro jednotlivou poptávku nebo pro všechny poptávky (také funkcí odhlášení jedním kliknutím ve vašem e-mailovém programu), ve svém účtu nebo e-mailem na info@flat-radar.com. Po odhlášení ze všech upozornění je k jejich opětovnému zapnutí nutné nové potvrzení.
Upozornění k uloženým filtrům — Zapnete-li při ukládání filtru v sekci „Nabízím bydlení“ nebo „Hledám bydlení“ e-mailová upozornění, ukládáme kritéria filtru (místo, oblasti hledání na mapě, pokoje, počet osob a další pole filtru) a vaši volbu, o čem chcete být informováni: o nově zveřejněných odpovídajících bytech, nebo o nových odpovídajících poptávkách „Hledám bydlení“ (pouze veřejné údaje karty poptávky, žádné kontaktní údaje). E-maily se zasílají na potvrzenou e-mailovou adresu vašeho účtu: souhrnně, nejvýše jeden e-mail za 15 minut a nejvýše deset denně, další shody v jednom ranním přehledu; každý byt a každou poptávku nejvýše jednou. Aby nic nebylo odesláno dvakrát, ukládáme, které byty nebo poptávky vám byly zaslány ke kterému filtru, s časem a stavem doručení, nikoli však obsah e-mailu; tyto záznamy mažeme po 90 dnech. Právním základem je čl. 6 odst. 1 písm. b) GDPR (služba upozornění, kterou jste si vyžádali) a čl. 6 odst. 1 písm. f) GDPR (zamezení opakovaným e-mailům). Upozornění můžete kdykoli vypnout prostřednictvím odkazu v každém e-mailu (včetně funkce odhlášení jedním kliknutím ve vašem e-mailovém programu) nebo v sekci „Uložené filtry“ ve svém účtu; smazáním filtru nebo účtu se smažou údaje filtru i záznamy o tom, co bylo odesláno.

10. Předávací protokoly

Když pronajímatelé vytvářejí předávací protokoly, zpracováváme: údaje o pronajímateli a bytě, stavy měřidel, klíče, stav místností, fotografie, poznámky, vlastní přílohy pronajímatele a jméno, e-mailovou adresu a telefonní číslo nájemce. Fotografie se při nahrání znovu zakódují, čímž se odstraní metadata, jako je poloha GPS.

Údaje o nájemci zadává pronajímatel nebo pocházejí z profilu nájemce (podmínky užívání, oddíl 12.4):

E-mailovou adresu zadanou pronajímatelem před podpisem potvrdí její vlastník. Na adresu přijde zpráva s tlačítky „Potvrdit“ a „Odmítnout“. Žádost ukládáme s adresou, odpovědí a jejím časem a mažeme ji 14 dní po odeslání; samotné potvrzení (adresa a čas) zůstává součástí protokolu a maže se spolu s ním. Odpoví-li vlastník přihlášený k účtu FlatRadar se stejnou adresou, propojíme tento účet s protokolem, aby se v něm protokol zobrazil. Nepřeje-li si vlastník od tohoto pronajímatele další žádosti, uchováváme po dobu jednoho roku hash adresy (nikoli adresu samotnou) spolu s účtem pronajímatele.
Ukáže-li nájemce osobní kód ze svého účtu („Můj QR kód pro předání“), převezmeme jméno, e-mailovou adresu a telefonní číslo z jeho profilu a propojíme jeho účet s protokolem. Kód je náhodný řetězec osmi znaků. Ukládáme pouze jeho hash, jeho platnost (pět minut) a po použití čas, protokol a účet pronajímatele, který jej načetl; záznam se maže jeden den po vypršení platnosti kódu. Obraz z kamery se vyhodnocuje pouze v prohlížeči na zařízení pronajímatele; přenáší se jen rozpoznaný kód, snímky z kamery se nepřenášejí ani neukládají. Nájemce obdrží e-mail s informací, ve kterém protokolu (pronajímatel, byt, datum předání) byl jeho kód použit.

Při podpisu ukládáme vlastnoruční podpis jako obrázek, jméno podepisující osoby, čas, IP adresu a identifikátor zařízení (user agent). Právními základy jsou čl. 6 odst. 1 písm. b) GDPR (poskytování funkce uživatelům) a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem obou stran na možnosti prokázat podpisy). Potvrzení údajů o nájemci se opírá o čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem obou stran na správných údajích a na přiřazení protokolu) a u uživatelů s účtem rovněž o čl. 6 odst. 1 písm. b) GDPR. IP adresa a identifikátor zařízení se stranám zpřístupní pouze v případě sporu a nikdy se nezobrazují veřejně.

Podepsaný protokol se vygeneruje jako PDF a zašle se stranám e-mailem, je-li známa e-mailová adresa. Všechny e-maily podle tohoto oddílu (žádosti o potvrzení, oznámení o použití kódu, PDF) se odesílají prostřednictvím služby Resend. Údaje a soubory jsou uloženy u Supabase (region EU); přístup mají pouze členové účtu pronajímatele a propojený nájemce.

Doba uložení: nepodepsané koncepty se mažou po 30 dnech, protokoly o vyklizení (při odstěhování) dne 31. prosince třetího roku následujícího po roce předání, protokoly o nastěhování, jakmile je žádná strana nemá ve svém účtu. Všechny fotografie, podpisy, IP adresy a PDF se mažou spolu s protokolem. Žádosti o potvrzení se mažou 14 dní po odeslání, kódy jeden den po vypršení platnosti, blokace dalších žádostí po jednom roce.

11. Zprávy k inzerátům

Přihlášení uživatelé s potvrzenou e-mailovou adresou mohou pomocí tlačítka „Napsat“ zahájit konverzaci ke konkrétnímu inzerátu. Každá konverzace patří právě k jednomu inzerátu a má právě dva účastníky; skupinové konverzace neexistují.

Účel: komunikace mezi zájemci a těmi, kdo inzerát zveřejnili, ohledně příslušného inzerátu; ochrana uživatelů před zneužitím; vyřizování hlášení.
Zpracovávané údaje: obsah zpráv (text, fotografie), čas odeslání a přečtení, vazba na inzerát, oba účastníci (ID účtu, zobrazované jméno), blokace, nastavení e-mailových oznámení, hlášení (důvod, vysvětlení, nahlášená zpráva, rozhodnutí) a technické záznamy (logy). Nahrané fotografie jsou na serveru převedeny do formátu WebP; přitom se odstraní metadata, jako jsou údaje EXIF a GPS.
Kdo může zprávy číst: pouze oba účastníci. Přenos je šifrován (TLS) a údaje jsou u poskytovatele databáze uloženy šifrovaně; pravidla přístupu omezují přístup na účastníky. Koncové (end-to-end) šifrování se nepoužívá. Provozovatel konverzace bez podnětu nečte. Je-li zpráva nahlášena, vidí provozovatel nahlášenou zprávu a až 5 předcházejících zpráv téže konverzace (od obou účastníků) jako snímek stavu v okamžiku nahlášení; žádné další zprávy konverzace provozovatel nevidí. Tento přístup je zaznamenáván.
Automatický překlad: každý účastník čte zprávy druhé strany v jazyce, který si zvolil na webu. Za tímto účelem náš server odešle text zprávy společnosti Anthropic PBC (USA), pokud si ji druhá strana zobrazí v jiném jazyce; e-mailové adresy, telefonní čísla a čísla IBAN se předtím nahradí zástupnými symboly a do hotového překladu se vrátí až poté. Fotografie, jména ani údaje o účastnících se neodesílají. Každá zpráva se do každého jazyka překládá jednou; překlad se ukládá spolu se zprávou v naší databázi a maže se spolu s ní (viz doba uložení), a to okamžitě, je-li zpráva po nahlášení odstraněna. Překlad je označen jako automatický a původní text je dostupný jedním kliknutím. Anthropic zpracovává údaje jako zpracovatel a podle svého vyjádření je nepoužívá k tréninku; předání do USA probíhá tak, jak je popsáno v oddílu 2 u hromadného nahrávání. Právním základem je čl. 6 odst. 1 písm. b) GDPR (poskytování funkce zpráv mezi uživateli různých jazyků) a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na vzájemném porozumění napříč jazyky).
Diktování: pouze pokud kliknete na mikrofon v poli pro zprávu a povolíte to ve svém prohlížeči. Řeč rozpoznává funkce rozpoznávání řeči vašeho prohlížeče; podle prohlížeče zpracovává záznam jeho poskytovatel na vlastní odpovědnost (například v Google Chrome na serverech společnosti Google). Žádný zvukový záznam neobdržíme, pouze rozpoznaný text v poli pro zprávu. Použití je dobrovolné.
Právní základy: poskytování funkce zpráv — čl. 6 odst. 1 písm. b) GDPR; vyřizování hlášení, odůvodnění a opatření — čl. 6 odst. 1 písm. c) GDPR ve spojení s čl. 16 a 17 nařízení (EU) 2022/2065 (akt o digitálních službách, DSA) a čl. 6 odst. 1 písm. f) GDPR (ochrana uživatelů a platformy před nezákonným obsahem a zneužitím); blokace, omezení četnosti zpráv a odhalování zneužití — čl. 6 odst. 1 písm. f) GDPR; e-mailová oznámení o nových zprávách — čl. 6 odst. 1 písm. b) GDPR. Existují-li náznaky trestných činů zahrnujících ohrožení života nebo bezpečnosti osob, informujeme příslušné orgány (čl. 6 odst. 1 písm. c) GDPR ve spojení s čl. 18 DSA).
E-mailová oznámení: Při nové zprávě zašleme oznámení na e-mailovou adresu vašeho účtu, pokud zpráva zůstane nepřečtená přibližně po jedné minutě; u dalších nepřečtených zpráv v téže konverzaci nejvýše jedno oznámení za 30 minut. E-mail neobsahuje text zprávy. Oznámení můžete vypnout ve svém účtu nebo prostřednictvím odkazu v každém e-mailu.
Příjemci: druhý účastník; poskytovatelé služeb uvedení v oddílu 2 jako zpracovatelé, zejména Vercel (hosting aplikace, zpracování zpráv a fotografií), Supabase (databáze a úložiště, region Irsko), Resend (odesílání oznamovacích e-mailů bez textu zprávy) a Anthropic (automatický překlad, viz výše); v jednotlivých případech příslušné orgány (viz výše).
Profil v chatu: přes ikonu vedle jména vidí druhý účastník, s kým píše: u firmy její veřejnou firemní stránku; u soukromé osoby jméno zobrazené v chatu, od kdy účet existuje, hodnocení ze Služeb a aktuálně zveřejněné inzeráty. Přes „Kontakt“ na kartě lze otevřít pouze kontaktní údaje, které daná osoba uvádí ve vlastním inzerátu, a to stejným způsobem a se stejnými omezeními a záznamem jako u inzerátu; adresa soukromých pronajímatelů se nikdy nezobrazuje; tuto kartu vidí pouze oba účastníci. Kdo píše za firmu, vystupuje pod názvem firmy. Právní základ: čl. 6 odst. 1 písm. b) GDPR a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na možnosti posoudit druhou stranu a předcházet podvodům).
Doba uložení:
- Konverzace včetně fotografií se automaticky mažou 6 měsíců po poslední zprávě, bez ohledu na to, zda je inzerát ještě aktivní.
- Pokud konverzaci smažete, je skryta pouze pro vás; druhý účastník ji může vidět až do uplynutí této lhůty. Jakmile konverzaci smažou oba účastníci, je okamžitě vymazána.
- Pokud smažete svůj účet, vaše zprávy se vymažou; druhá strana v konverzaci uvidí, že účet byl smazán.
- Hlášení a související zprávy se mažou 6 měsíců po rozhodnutí, pokud nejsou déle potřebné k určení, výkonu nebo obhajobě právních nároků nebo na základě nařízení orgánu.
- Blokace se uchovávají, dokud je nezrušíte nebo dokud není jeden z obou účtů smazán.
- Zálohy mohou obsahovat údaje až 7 dní po smazání; v rámci pravidelné rotace jsou přepisovány.
Automatizovaná rozhodnutí: Neprobíhá žádné automatizované rozhodování ve smyslu čl. 22 GDPR. Technická omezení (např. počet nových konverzací za den) slouží k ochraně před zneužitím.
Vaše práva: Platí práva uvedená v oddílu 5 (přístup, oprava, výmaz, omezení zpracování, přenositelnost údajů, námitka, stížnost u dozorového úřadu). Proti zpracování založenému na čl. 6 odst. 1 písm. f) GDPR můžete z důvodů týkajících se vaší konkrétní situace vznést námitku. Upozornění: zprávy, které jste odeslali jiné osobě, jsou také součástí konverzace této osoby; pokud konverzaci pouze smažete, zůstanou pro druhou stranu viditelné až do uplynutí doby uložení.

14. Dokumenty k žádostem

Účel: lidé hledající bydlení si mohou ve svém účtu uchovávat dokumenty (např. výpis SCHUFA, doklad o příjmu, potvrzení o bezdlužnosti vůči předchozímu pronajímateli, doklad totožnosti) a připojovat je k jednotlivým žádostem o byty.
Zpracovávané údaje: nahrané soubory a jejich obsah, zvolený druh dokumentu, název souboru, velikost, čas nahrání a informace, který dokument je připojen ke které žádosti. Fotografie a skeny se při nahrání znovu zakódují, čímž se odstraní metadata, jako je poloha GPS. Soubory PDF se ukládají beze změny. Nahrávejte prosím pouze dokumenty, které může pronajímatel požadovat, a začerněte údaje, které nejsou potřebné (u dokladu totožnosti např. fotografii, přístupové číslo a sériové číslo); údaje o zdravotním stavu a jiné zvláštní kategorie osobních údajů do těchto dokumentů nepatří.
Právní základ: čl. 6 odst. 1 písm. b) GDPR (poskytování funkce a provedení opatření přijatých před uzavřením smlouvy na vaši žádost). U každé žádosti rozhodujete, které dokumenty může pronajímatel vidět, a dokud je žádost otevřená, můžete to změnit.
Příjemci: dokumenty můžete vidět pouze vy a členové účtu pronajímatele, jemuž je žádost určena, a to jen dokud žádost není zamítnuta ani stažena. Soubor se otevírá přes odkaz platný 60 sekund. Za kopie, které si stáhne, odpovídá pronajímatel. Soubory jsou uloženy u Supabase (region EU). Dokumenty neanalyzujeme ani nepřekládáme a nepředáváme je dalším třetím stranám.
Doba uložení: každý soubor se automaticky maže 180 dní po nahrání. Předtím jej můžete kdykoli smazat sami; smazáním účtu se smažou všechny dokumenty. Smazáním souboru končí také přístup všech pronajímatelů k němu.

15. Push oznámení

Co: Pokud v sekci Nastavení → Oznámení zvolíte „Zapnout na tomto zařízení“ a povolíte dotaz svého prohlížeče, zobrazujeme vám na tomto zařízení krátká upozornění, i když je web zavřený: nové zprávy v chatu, nové žádosti k vašim inzerátům a odpovědi na vaše žádosti a nové inzeráty k uloženým filtrům se zapnutými upozorněními. Sami volíte, o čem budete upozorňováni. Použití je dobrovolné; e-maily vám nadále chodí jako dosud.
Zpracovávané údaje: push adresa vytvořená vaším prohlížečem (internetová adresa u push služby výrobce prohlížeče) a dva související klíče, ID vašeho účtu, jazyk webu, vámi zvolená oznámení, časy (zapnutí, poslední odeslání) a počet neúspěšných doručení.
Obsah oznámení: pouze to, co se stalo (např. „Nová zpráva v chatu“), a odkaz na příslušnou stránku našeho webu. Neodesíláme text zpráv, jména, adresy ani kontaktní údaje. Obsah se přenáší šifrovaně (Web Push, RFC 8291), takže push služba jej nemůže číst.
Příjemci: oznámení doručuje push služba vašeho prohlížeče: Google (Firebase Cloud Messaging) pro Google Chrome a Android, Mozilla pro Firefox, Apple pro Safari, iPhone a iPad, Microsoft pro Microsoft Edge. Tuto službu určuje prohlížeč; zpracovává push adresu a údaje o připojení vašeho zařízení na vlastní odpovědnost a může údaje zpracovávat mimo EU, zejména v USA. Dále Vercel (hosting, odesílání) a Supabase (databáze, region Irsko) jako zpracovatelé, viz oddíl 2.
Ukládání v zařízení: Aby bylo možné oznámení zobrazovat, ukládá váš prohlížeč malý skript našeho webu (service worker, /sw.js) a push adresu. To je nezbytně nutné pro službu, kterou jste výslovně vyžádali (§ 25 odst. 2 bod 2 TDDDG). Skript nic dalšího nenačítá, neukládá žádné stránky a pouze zobrazuje oznámení.
Právní základ: váš souhlas, čl. 6 odst. 1 písm. a) GDPR, udělený zapnutím oznámení a jejich povolením v prohlížeči. Souhlas můžete kdykoli odvolat s účinkem do budoucna: tlačítkem „Vypnout na tomto zařízení“ v Nastavení nebo v nastavení webu ve vašem prohlížeči.
Doba uložení: dokud oznámení na zařízení nevypnete, push služba neohlásí adresu jako neplatnou, neselže 20 doručení po sobě nebo nesmažete svůj účet; záznam se pak okamžitě vymaže. Zálohy mohou obsahovat údaje ještě až 7 dní.

16. Informace e-mailem pro pronajímatele, správce nemovitostí a poskytovatele služeb

Co: Na stránkách „Pro správce nemovitostí“, „Pro pronajímatele“ a „Pro poskytovatele služeb“ nebo ve formuláři v naší reklamě na Facebooku či Instagramu (Meta Lead Ads) si můžete vyžádat informace o Flat-Radar e-mailem. Napíšeme vám teprve poté, co svou adresu potvrdíte odkazem v našem potvrzovacím e-mailu (double opt-in). Potvrzovací e-mail neobsahuje žádnou reklamu.
Zpracovávané údaje: jméno, firma (je-li uvedena), e-mailová adresa, jazyk webu, zda přihlášení proběhlo přes web nebo formulář Meta, označení kampaně z odkazu (např. „utm_source=meta“) nebo ID formuláře, přesné znění vašeho souhlasu s jeho verzí a časy udělení souhlasu, potvrzení a případně odhlášení. Vaši IP adresu k tomuto účelu neukládáme. Na webu chrání formulář před zneužitím služba Cloudflare Turnstile (viz oddíl 2).
Účel a právní základ: zasílání informací o Flat-Radar (nové funkce a nabídky pro pronajímatele a správce nemovitostí, nebo pro poskytovatele služeb) na základě vašeho souhlasu, čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 bod 2 UWG. Doklad o souhlasu uchováváme, abychom jej mohli předložit (čl. 7 odst. 1 GDPR), na základě čl. 6 odst. 1 písm. c) a f) GDPR.
Formuláře v reklamách Meta: pokud vyplníte formulář v reklamě na Facebooku nebo Instagramu, shromáždí vaše údaje (částečně předvyplněné z vašeho profilu Meta) společnost Meta Platforms Ireland Ltd. a zpřístupní nám je; automaticky je načteme a zašleme vám stejný potvrzovací e-mail. Meta zpracovává údaje z formuláře podle podmínek Meta pro reklamy pro získávání potenciálních zákazníků (lead ads); jinak platí zásady ochrany osobních údajů společnosti Meta. Meta může údaje zpracovávat také v USA (rámec ochrany osobních údajů mezi EU a USA – EU-U.S. Data Privacy Framework).
Příjemci: Resend (odesílání e-mailů), Vercel (hosting) a Supabase (databáze, region Irsko) jako zpracovatelé, viz oddíl 2. Službu pro zasílání informací zde uvedeme později, než ji začneme používat.
Odvolání: kdykoli s účinkem do budoucna prostřednictvím odkazu pro odhlášení v každém e-mailu nebo zprávou na info@flat-radar.com. Odhlášení je účinné okamžitě.
Doba uložení: nepotvrzená přihlášení mažeme po 30 dnech. Po odhlášení ihned mažeme jméno a firmu; e-mailovou adresu a doklad o souhlasu uchováváme 3 roky (obecná promlčecí lhůta, § 195 BGB) a poté je mažeme. Zálohy mohou obsahovat údaje ještě až 7 dní.

17. Automatický přenos inzerátů ze softwaru pro správu nemovitostí (OpenImmo)

Co: Na žádost firmy pro ni zřídíme vlastní přístup, jehož prostřednictvím nám její software pro správu nemovitostí zasílá exportní soubory ve formátu OpenImmo (XML, často jako ZIP s fotografiemi) přes FTP nebo SFTP. Hlavní účet firmy si může tento přístup zřídit i sám v sekci „Přidat více“; pak jej automaticky nastavíme u téhož poskytovatele (Hetzner). Heslo se zobrazí jednou a my je neukládáme. Načteme z nich nájemní byty a zobrazíme je firmě v sekci „Přidat více“ ke kontrole. Uloží se teprve tehdy, když je tam firma převezme, a to jako koncepty; zveřejňuje je pouze firma sama.
Zpracovávané údaje: obsah exportních souborů. Z nich přebíráme pouze údaje o bytě (adresa, poloha v budově, plocha, pokoje, nájemné a poplatky za služby, kauce, vybavení, popis, fotografie a půdorys) a číslo objektu v softwaru. Fotografie a půdorys se převezmou teprve tehdy, když firma byt uloží; přitom se odstraní vložená metadata, jako je místo pořízení fotografie. Soubory mohou obsahovat další údaje, které software zasílá spolu s nimi, například jména a kontaktní údaje kontaktních osob firmy; ty nečteme. Pro přístup dále ukládáme přihlašovací jméno, složku, ID přístupu u společnosti Hetzner, počet přijatých souborů a čas poslední kontroly.
Účel a právní základ: plnění uživatelské smlouvy s firmou, čl. 6 odst. 1 písm. b) GDPR. Pokud soubory obsahují údaje kontaktních osob, náš oprávněný zájem a oprávněný zájem firmy na jednoduchém přenosu jejích inzerátů, čl. 6 odst. 1 písm. f) GDPR.
Příjemci: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo (úložiště pro přijaté soubory, umístěné v Německu), a Vercel (hosting) a Supabase (databáze, region Irsko), vždy jako zpracovatelé, viz oddíl 2.
Doba uložení: Přijaté soubory mažeme 30 dní po zpracování. Byty z nich načtené, které firma převzala nebo zahodila, se ze schránky mažou o 90 dní později; převzaté inzeráty se uchovávají jako jakékoli jiné inzeráty. Přístup ukončíme na žádost firmy. Zálohy mohou obsahovat údaje ještě až 7 dní.