Zásady ochrany soukromí

1. Úvod a právní základ

1.1 Správce údajů

• –Kontakt: privacy@domuhq.cz
• –Stránka práv GDPR: domuhq.cz/gdpr
• –Poštovní adresa: DomuHq s.r.o., Poličanská 1487, 190 16 Praha - Újezd nad Lesy, Česká republika
• –Kontakt pro ochranu osobních údajů: privacy@domuhq.cz

1.2 Použitelné zákony

• –Nařízení (EU) 2016/679 (GDPR)
• –Zákon č. 110/2019 Sb., o zpracování osobních údajů (česká implementace GDPR)
• –Zákon č. 127/2005 Sb., o elektronických komunikacích (ePrivacy)
• –Akt o umělé inteligenci (nařízení (EU) 2024/1689)
• –Akt o digitálních službách (nařízení (EU) 2022/2065)
• –Další použitelné české a unijní předpisy o ochraně osobních údajů
• –Pro uživatele v Kanadě a Spojených státech viz také oddíl 15.

1.3 Na co se tyto zásady vztahují

• –Všechny uživatele platformy DomuHQ (web, webová aplikace a aplikace pro iOS)
• –Návštěvníky našich webů, včetně stránek ke stažení aplikace a našeho severoamerického webu (domuhq.com), i bez vytvoření účtu
• –Lidi, kteří otevřou sdílený odkaz na profil nebo inzerát DomuHQ bez účtu
• –Kohokoli, kdo s námi komunikuje e-mailem, přes formuláře nebo zákaznickou podporu

1.4 Ochrana soukromí dětí

• –DomuHQ je jen pro lidi od 18 let, ve všech zemích, kde je dostupné.
• –Vědomě neshromažďujeme osobní údaje nikoho mladšího 18 let.
• –Pokud zjistíme, že účet má někdo mladší 18 let, neprodleně ho smažeme.

2. Osobní údaje, které shromažďujeme

2.1 Údaje, které nám poskytuješ přímo

• Registrace účtu
  • –E-mailová adresa nebo telefonní číslo (jedno z nich je pro registraci povinné; v Kanadě a ve Spojených státech ověřujeme nové účty e-mailem)
  • –Heslo (šifrované a hashované; nevidíme ho)
  • –Nebo přihlášení přes Google, Apple nebo Facebook, kde je tato možnost nabízena (jméno a e-mail získáme od poskytovatele)
• Profil spolubydlícího (onboarding)
  • –Jméno, příjmení, datum narození, pohlaví, oslovení (povinné při vytváření profilu)
  • –Povolání (volný text)
  • –Aktuální město, preferované město, preferované oblasti a městské části
  • –Viditelnost polohy: město, kde teď bydlíš, můžeš skrýt. Preferované město a oblasti zůstávají viditelné, protože je potřebujeme k hledání shody.
  • –Preferované pohlaví spolubydlícího, termín stěhování, flexibilita
  • –O mně (volný text, až 500 znaků)
  • –Rozpočet (posuvník, v místní měně za měsíc)
  • –Fotografie (až 5 obrázků, jpg/png, max. 10 MB každý)
• Životní styl a kompatibilita (onboarding)
  • –Posuvníky životního stylu (pořádek, tolerance hluku, spánkový režim, jak často máš návštěvy)
  • –Kouření, alkohol, domácí mazlíčci (rozbalovací nabídky)
  • –Co nesnášíš (deal breakers, výběr z předdefinovaných možností)
  • –Zájmy a koníčky (výběr z kategorií plus vlastní položky)
  • –Odpovědi v osobnostním testu (nepovinné, slouží k výpočtu míry shody)
• Nastavení soukromí a viditelnosti (onboarding)
  • –Viditelnost profilu (Veřejný nebo Jen ověření uživatelé)
  • –Přepínač Skrýt příjmení
  • –Přepínač Skrýt město, kde teď bydlím (preferované město a oblasti zůstávají viditelné)
• Profil nájemníka (pokud ho aktivuješ)
  • –Jméno, příjmení, telefonní číslo, datum narození, pohlaví
  • –Povolání, místo práce nebo studia
  • –Profilová fotografie
• Profil pronajímatele (pokud ho aktivuješ)
  • –Jméno, příjmení, e-mail, telefonní číslo
  • –O mně (volný text, až 500 znaků)
  • –Typ role (volný pokoj ve vlastním bydlení, soukromý pronajímatel, makléř realitní kanceláře nebo samostatný makléř)
  • –IČO a DIČ u profesionálních pronajímatelů
  • –Profilová fotografie
• Inzeráty nemovitostí (pro pronajímatele)
  • –Typ nemovitosti, dispozice, stav
  • –Popis nemovitosti (volný text nebo vygenerovaný AI, až 500 znaků)
  • –Velikost (užitná a celková plocha), patro, výtah
  • –Údaje o budově (typ, rok výstavby, rekonstrukce, energetická třída, nahraný energetický štítek)
  • –Adresa (automaticky doplněná přes mapového poskytovatele, viz oddíl 5.2), město, oblast, PSČ, číslo bytu
  • –Nastavení soukromí polohy (přesná adresa, jen oblast, nebo přibližně na mapě)
  • –Občanská vybavenost v okolí (doplní se automaticky podle polohy nemovitosti)
  • –Nájemné, poplatky za služby, kauce, platební podmínky
  • –Domovní řád, pravidla, termíny dostupnosti
  • –Fotografie po místnostech (exteriér, obývací pokoj, kuchyň, ložnice, koupelna, balkon)
  • –Doklady o vlastnictví (výpis z katastru nemovitostí, kupní smlouva nebo list vlastnictví)
  • –Souhlas s ověřením v ČÚZK (výslovný souhlas s ověřením nemovitosti v katastru nemovitostí)
• Žádosti o pronájem a podpis nájemní smlouvy
  • –Žádosti, které posíláš nebo dostáváš (kdo žádá, členové skupiny, kteří žádají společně, stav žádosti, rezervace prohlídek)
  • –Elektronický podpis nájemní smlouvy: jméno, e-mailová adresa a telefonní číslo podepisujícího a samotná smlouva, které posíláme poskytovateli elektronického podpisu (DigiSign) k vytvoření a podpisu smlouvy; stav podpisu
• Zprávy, nahlášení a zpětná vazba
  • –Zprávy odeslané přes Platformu
  • –Recenze a hodnocení
  • –Nahlášení jiného uživatele nebo inzerátu (důvod a podrobnosti)
  • –Když ukončíš shodu: důvod, který vybereš, a případnou poznámku (například že ses necítil/a bezpečně). Vidí to náš moderátorský tým, ne druhá strana.
  • –Dotazy na zákaznickou podporu
  • –Zpětná vazba a odpovědi v průzkumech
• Žádosti realitních kanceláří
  • –Název společnosti, IČO, DIČ (nepovinné), sídlo
  • –Kontaktní osoba: jméno a příjmení, e-mail, telefonní číslo
  • –Údaje o živnostenském oprávnění a pojištění profesní odpovědnosti
  • –Členové a makléři realitní kanceláře, které pozveš (jméno, e-mail, role)
• Seznam zájemců o Android
  • –Pokud na stránce ke stažení aplikace necháš e-mail, protože používáš Android: tvoje e-mailová adresa, jazyk a stránka, ze které jsi přišel/přišla. Použijeme ho jen k tomu, abychom ti dali vědět, až bude aplikace pro Android k dispozici.
• Platební údaje
  • –Údaje o kartě na webu (zpracovává Stripe; celá čísla karet neukládáme)
  • –Nákupy v aplikaci pro iOS (zpracovává Apple; dostáváme jen potvrzení a stav předplatného)
  • –Historie plateb a záznamy o transakcích
  • –Stav předplatného a typ tarifu
• Ověřovací dokumenty
  • –Státem vydaný doklad totožnosti (zpracovává Didit)
  • –Selfie / biometrická fotografie (zpracovává Didit pro ověření živosti)
  • –Doklady o vlastnictví nemovitosti (pronajímatelé, ověřeno přes ČÚZK)
  • –Registrace firmy (IČO/DIČ u profesionálních pronajímatelů)
  • –Další dokumenty, pokud o ně požádá pronajímatel (např. doložení příjmu, reference)
• Údaje o skupině (Squad)
  • –Název a popis skupiny
  • –Seznam členů
  • –Společné hledání, oblíbené nemovitosti a hlasování
  • –Skupinová komunikace

2.2 Údaje, které shromažďujeme automaticky

• Údaje o zařízení a používání
  • –IP adresa
  • –Typ, model a operační systém zařízení; typ a verze prohlížeče
  • –Rozlišení a nastavení obrazovky; verze aplikace; jazyk
• Aktivita na Platformě
  • –Používané stránky a funkce; vyhledávání; zobrazené profily a nemovitosti
  • –Strávený čas; kliknutí, ťuknutí a pohyb po aplikaci
  • –Chyby a pády (pro ladění)
• Údaje o poloze
  • –Přibližná poloha podle IP adresy (město/region)
  • –Přesná poloha GPS (jen pokud ji v aplikaci zapneš a povolíš)
  • –Používáme ji pro výsledky v okolí, lokalizaci a odhalování podvodů
• Cookies a podobné technologie (web)
  • –Nezbytné cookies (přihlášení, zabezpečení, jazyk, tvoje volba cookies): vždy zapnuté
  • –Analytika (Google Analytics 4, PostHog): jen pokud povolíš analytické cookies
  • –Měření reklamy (Meta Pixel, Google Ads, LinkedIn Insight Tag, retargeting Sklik): jen pokud povolíš marketingové cookies
  • –Zdroj kampaně: pokud přijdeš z reklamy nebo označeného odkazu, uložíme zdroj kampaně (parametry UTM), jakmile povolíš analytické cookies
  • –Viz Zásady používání cookies: domuhq.cz/cookies
• Aplikace pro iOS: měření reklamy
  • –Aplikace pro iOS se ptá na svolení přes systémové okno Apple App Tracking Transparency (ATT).
  • –Jen pokud klepneš na Povolit: reklamní identifikátor zařízení (IDFA) a omezená sada událostí v aplikaci (například dokončení registrace) se posílají společnosti Meta, abychom mohli měřit naše reklamní kampaně.
  • –Pokud sledování nepovolíš, nic z toho se neposílá. Tvoje jméno, e-mail, telefon ani ID uživatele společnosti Meta nikdy neposíláme.
  • –Volbu můžeš kdykoli změnit v Nastavení iOS > Soukromí a zabezpečení > Sledování.
• Události při registraci a nastavení profilu
  • –Když si na webu nebo v aplikaci zakládáš účet nebo nastavuješ profil, naše servery to zaznamenají v PostHogu: způsob registrace (Apple, Google nebo e-mail), jestli proběhla v aplikaci nebo na webu (podle user agenta tvého zařízení) a jestli byl profil vytvořen, nebo odmítnut (role, pole a důvod).
  • –Tyto události jsou propojené s tvým ID uživatele a používáme je jen k hledání a opravě problémů při registraci a nastavení profilu. Do tvého zařízení se kvůli tomu nic neukládá.
• Aplikace pro iOS: produktová analytika (jen s tvým souhlasem)
  • –Pokud zapneš analytiku aplikace, PostHog SDK zaznamenává obrazovky, které otevřeš, klepnutí a krok, na kterém z procesu odejdeš, a ukládá do tvého zařízení identifikátor a frontu událostí.
  • –Žádné nahrávání relací, žádný reklamní identifikátor a žádné sledování napříč jinými aplikacemi.
  • –Kdykoli ji můžeš vypnout v Profil > Data a zabezpečení.

2.3 Údaje od třetích stran

• Poskytovatel ověření identity (Didit)
  • –Výsledek ověření (schváleno/zamítnuto). Zpracovává Didit Identity Spain SL (AWS Irsko, EHP)
  • –Kontroly pravosti dokladů
  • –Údaje biometrického ověření
  • –Výsledky prověrek AML/KYC
• Platební poskytovatelé (Stripe a Apple)
  • –Stripe (web): úspěch nebo selhání platby, ID transakcí, skóre rizika podvodu
  • –Apple (nákupy v aplikaci pro iOS): ověření potvrzení o předplatném, stav transakce
• Poskytovatel elektronického podpisu (DigiSign)
  • –Stav podpisu nájemní smlouvy (odesláno, podepsáno, odmítnuto) a podepsaný dokument
• Přihlášení přes třetí strany
  • –Google OAuth: jméno, e-mailová adresa, profilová fotografie (při přihlášení přes Google)
  • –Google Kalendář: údaje o událostech (jen datum, čas a název, pro plánování prohlídek; vyžaduje samostatný souhlas)
  • –Facebook Login: jméno, e-mailová adresa (při přihlášení přes Facebook, kde je tato možnost nabízena)
  • –Apple Sign-In: jméno, e-mailová adresa (při přihlášení přes Apple)
• Údaje uživatelů Google – prohlášení o omezeném použití
  • –Používání informací získaných z Google API společností DomuHQ je v souladu se Zásadami pro uživatelská data služeb Google API, včetně požadavků na omezené použití (Limited Use).
  • –Údaje uživatelů Google (jméno, e-mail, profilová fotografie z přihlášení přes Google a údaje o událostech z Google Kalendáře) používáme VÝHRADNĚ k: (1) ověření tvého účtu a zobrazení tvé identity v aplikaci a (2) plánování prohlídek nemovitostí v tvém kalendáři.
  • –Údaje uživatelů Google NEPOUŽÍVÁME pro: trénování AI/ML modelů, reklamu, marketing, analytiku, profilování ani k jinému účelu než k poskytování nebo zlepšování funkcí platformy DomuHQ, které používáš.
  • –Údaje uživatelů Google NEPRODÁVÁME, nepředáváme třetím stranám a nepoužíváme k zobrazování reklam.
  • –Údaje uživatelů Google NESDÍLÍME s žádnými poskytovateli AI/ML třetích stran.
• Reklamní platformy
  • –Souhrnné přehledy kampaní (například kolik lidí si po reklamě nainstalovalo aplikaci). Tyto přehledy tě neidentifikují.
• Doplnění údajů od třetích stran (nepovinné, se souhlasem)
  • –Veřejné informace (např. LinkedIn) k ověření povolání nebo kvalifikace

2.4 Citlivé osobní údaje

• –Biometrické údaje (selfie pro ověření). Používáme je výhradně k ověření identity; zpracovává Didit Identity Spain SL (AWS Irsko, EHP); uchovávají se podle požadavků AML/KYC.
• –Zdravotní údaje (nepovinné) – potřeby spojené s postižením nebo bezbariérovostí, pokud je dobrovolně uvedeš; používáme je jen pro hledání shody.
• –Rasový nebo etnický původ, náboženství ani sexuální orientaci nevyžadujeme; pokud je dobrovolně uvedeš v profilu nebo zprávách, zpracováváme je jako uživatelský obsah.

3. Jak tvoje osobní údaje používáme

3.1 Účely zpracování

• Poskytování a provoz Služby (plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR)
  • –Vytvoření a správa účtu
  • –Hledání shody a výpočet míry shody
  • –Zobrazování inzerátů a propojování lidí
  • –Zpracování zpráv, žádostí a přihlášek
  • –Příprava a odeslání nájemních smluv k elektronickému podpisu
  • –Překlad chatových zpráv, popisů profilů, popisů skupin a popisů inzerátů, když překlad používáš
  • –Funkce skupin (Squad)
  • –Zpracování plateb a předplatného
  • –Zákaznická podpora
• Ověření identity, bezpečnost lidí a prevence podvodů (oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR)
  • –Ověření identity
  • –Potvrzení vlastnictví nemovitosti
  • –Prověřování nahlášení a zpětné vazby z ukončených shod, včetně obav o bezpečnost
  • –Odhalování podvodů, scamů a zneužití
  • –Kontrola porušování pravidel
  • –Bezpečnostní a auditní záznamy
  • –Plnění povinností AML/KYC
• Zlepšování a personalizace (oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR)
  • –Analýza používání (analytika webu a aplikace jen s tvým souhlasem, viz oddíly 2.2 a 11)
  • –Zaznamenávání událostí při registraci a nastavení profilu na našich serverech, abychom našli a opravili problémy
  • –A/B testování a produktový výzkum
  • –Vývoj a trénování AI/ML modelů (bez údajů uživatelů Google; viz prohlášení o omezeném použití v oddílu 2.3)
  • –Optimalizace výkonu a oprava chyb
  • –Personalizace doporučení a vyhledávání
• Měření reklamy (souhlas – čl. 6 odst. 1 písm. a) GDPR)
  • –Měření, které reklamy a kampaně přivádějí lidi na DomuHQ
  • –Zobrazování našich reklam lidem, kteří navštívili náš web (retargeting)
  • –Web: jen pokud povolíš marketingové cookies. Aplikace pro iOS: jen pokud klepneš na Povolit v okně App Tracking Transparency.
• Komunikace (plnění smlouvy / oprávněný zájem / souhlas)
  • –Transakční e-maily (ověření, obnova hesla, potvrzení plateb, novinky k žádostem a inzerátům)
  • –Upozornění (shody, zprávy, aktivita)
  • –Novinky ve službě a změny pravidel
  • –Průzkumy a zpětná vazba (se souhlasem)
  • –Marketing (se souhlasem; odhlásit se můžeš kdykoli)
  • –E-mail o spuštění aplikace pro Android (jen pokud ses zapsal/a na seznam zájemců)
• Zákonné povinnosti (právní povinnost – čl. 6 odst. 1 písm. c) GDPR)
  • –Vyřizování požadavků úřadů
  • –Daňové a účetní povinnosti
  • –Oznamování podezření na nezákonnou činnost, kde to zákon vyžaduje
  • –Uchovávání záznamů podle zákona
• Vymáhání podmínek a ochrana práv (oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR)
  • –Prošetřování a vymáhání porušení Obchodních podmínek
  • –Obrana právních nároků a sporů
  • –Ochrana duševního vlastnictví
  • –Prevence zneužití

3.2 AI a automatizované rozhodování

• –Hledání shody a výpočet míry shody
• –Moderování obsahu
• –Odhalování podvodů a spamu
• –Doporučení k vylepšení inzerátů
• –DomuBot, zákaznická podpora s AI

3.3 Marketingová a propagační sdělení

• –Odhlásit se můžeš kdykoli přes odkaz pro odhlášení, v Profil > Předvolby nebo na privacy@domuhq.cz.
• –Transakční e-maily odhlásit nelze.

4. Právní základ zpracování

4.1 Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

• –Poskytování funkcí platformy
• –Zpracování plateb a předplatného
• –Komunikace, hledání shody, žádosti a podpis nájemních smluv

4.2 Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

• –Prevence podvodů, bezpečnost lidí a zabezpečení
• –Zlepšování platformy
• –Hledání a oprava problémů při registraci a nastavení profilu (události při registraci a nastavení profilu)
• –Zákaznická podpora
• –Vymáhání pravidel a obrana právních nároků
• –Interní správa a business intelligence

4.3 Souhlas (čl. 6 odst. 1 písm. a) GDPR)

• –Marketingové e-maily
• –Nepovinně poskytnuté údaje (např. zdravotní údaje)
• –Nepovinné cookies (analytické a marketingové)
• –Měření reklamy v aplikaci pro iOS (App Tracking Transparency)
• –Produktová analytika v aplikaci pro iOS
• –Nepovinné zpracování polohy
• –Sdílení pro nepovinné účely

4.4 Právní povinnost (čl. 6 odst. 1 písm. c) GDPR)

• –Uchovávání daňových a účetních záznamů
• –Plnění povinností AML/KYC
• –Požadavky orgánů činných v trestním řízení a soudní rozhodnutí
• –Ohlašování porušení zabezpečení (čl. 33 GDPR)

4.5 Životně důležité zájmy (čl. 6 odst. 1 písm. d) GDPR)

• –Pomoc v naléhavých bezpečnostních situacích
• –Předcházení bezprostřednímu ohrožení

4.6 Veřejný zájem (čl. 6 odst. 1 písm. e) GDPR)

5. Jak tvoje osobní údaje sdílíme

5.1 Sdílení s ostatními uživateli

• Veřejné informace profilu (vidí je ostatní)
  • –Jméno (příjmení skryté, pokud si to zvolíš), věk, pohlaví (pokud ho uvedeš)
  • –Profilová fotografie, popis, zájmy
  • –Preferované město a oblasti, rozpočet, termín stěhování
  • –Míra shody (jen pro přihlášené uživatele)
  • –Stav ověření (odznak)
  • –Inzeráty nemovitostí (pronajímatelé)
  • –Recenze a hodnocení
• Sdílené odkazy
  • –Ty nebo jiní uživatelé můžete sdílet odkaz na profil nebo inzerát. Kdo ho otevře bez účtu, uvidí veřejný profil nebo inzerát podle tvého nastavení viditelnosti, ale ne míru shody, zprávy ani kontaktní údaje.
  • –Aplikace pro zprávy a sociální sítě mohou zobrazit náhled odkazu s tvým křestním jménem a iniciálou příjmení (nebo jen křestním jménem, pokud příjmení skrýváš), fotografií, věkem, městem, rozpočtem a termínem stěhování.
• Standardně se nesdílí
  • –E-mailová adresa a telefonní číslo (pokud se nerozhodneš je sdílet)
  • –Celé datum narození (zobrazuje se jen věk)
  • –Platební údaje
  • –Ověřovací dokumenty
  • –Tvoje nahlášení a zpětná vazba z ukončených shod
• Zprávy
  • –Zprávy vidí jejich příjemci.
  • –Soukromé zprávy nečteme, s výjimkou: automatického moderování; nahlášení zneužití (posoudí člověk); zákonných požadavků.

5.2 Sdílení s poskytovateli služeb

• Poskytovatel ověření identity (Didit)
  • –Sdílené údaje: doklady totožnosti, biometrické fotografie, jméno, datum narození
  • –Účel: ověření, autentizace, prověrka AML/KYC
  • –Poskytovatel: Didit Identity Spain SL (AWS Irsko, EHP)
  • –Doba uchování u poskytovatele: obvykle 5 let
• Platební poskytovatelé
  • –Stripe (platby na webu): údaje o kartě a částka platby (jen karta, fakturační adresu nesbíráme). Celá čísla karet neukládáme (soulad s PCI DSS zajišťuje Stripe).
  • –Apple (předplatné v aplikaci pro iOS): Apple zpracovává všechny platební údaje podle svých zásad ochrany soukromí. DomuHQ dostává jen potvrzení o transakcích a stav předplatného.
• Elektronický podpis (DigiSign)
  • –Poskytovatel: DigiSign s.r.o. (Česká republika)
  • –Sdílené údaje: jméno, e-mailová adresa a telefonní číslo podepisujícího a nájemní smlouva
  • –Účel: vytvoření a elektronický podpis nájemní smlouvy (podepisující dostane e-mail a jednorázový SMS kód)
• Cloudový hosting a infrastruktura (AWS EU)
  • –Poskytovatel: Amazon Web Services (AWS), regiony EU-Frankfurt a EU-Irsko
  • –Služby: autentizace, databáze, úložiště souborů, výpočetní výkon, cache a doručování obsahu
  • –Naše primární infrastruktura ukládá a zpracovává údaje v rámci EHP.
  • –Šifrování při přenosu i v úložišti
• Analytika a monitoring
  • –Google Analytics 4 (Google Ireland Ltd.): statistiky návštěvnosti webu; jen s tvým souhlasem s analytickými cookies
  • –PostHog (EU cloud, Frankfurt): produktová analytika. Používání webu a aplikace jen s tvým souhlasem; události při registraci a nastavení profilu z našich serverů kvůli opravě problémů (viz oddíl 2.2)
  • –Monitoring aplikace a záznamy chyb, které potřebujeme k provozu služby
• Měření reklamy (jen s tvým souhlasem)
  • –Meta Platforms Ireland Ltd.: Meta Pixel na našem webu (marketingové cookies) a Meta SDK v naší aplikaci pro iOS (jen když klepneš na Povolit v okně App Tracking Transparency). Údaje: identifikátor cookie nebo reklamní identifikátor, navštívené stránky nebo omezená sada událostí v aplikaci, IP adresa a údaje o zařízení. Žádné jméno, e-mail, telefon ani ID uživatele; rozšířené párování (advanced matching) je vypnuté.
  • –Google Ireland Ltd. (Google Ads): měření konverzí z našich reklamních kampaní Google
  • –LinkedIn Ireland Unlimited Company (Insight Tag): měření konverzí a publika pro reklamy na LinkedInu
  • –Seznam.cz, a.s. (Sklik): retargeting našich reklam na Seznamu
• E-mail a SMS
  • –Mailgun (Sinch): doručování transakčních e-mailů přes notify.domuhq.cz (EU API endpoint)
  • –MessageBird/Bird: ověřovací SMS kódy na tvoje telefonní číslo
• Překlady a mapy
  • –DeepL SE: automatický překlad chatových zpráv, popisů profilů, popisů skupin a popisů inzerátů (text posíláme do DeepL k překladu; bez identifikátorů účtu)
  • –Mapy.cz (Seznam.cz): vyhledávání adres a mapy na webu
  • –Mapbox, Inc.: mapy a vyhledávání adres v aplikaci pro iOS (jen hledaný text a poloha na mapě)
  • –OpenStreetMap (Overpass API): občanská vybavenost v okolí inzerátu (jen souřadnice inzerátu)
• Ověření nemovitostí
  • –ČÚZK (Český úřad zeměměřický a katastrální): ověření vlastnictví nemovitosti přes REST API (jen údaje o nemovitosti, žádné osobní údaje uživatelů)
• Push notifikace
  • –Apple Push Notification Service (APNS): tokeny zařízení pro push notifikace na iOS
• Poskytovatelé AI a strojového učení
  • –AWS Bedrock (EU-Frankfurt): hledání shody spolubydlících, vylepšování inzerátů a AI asistent DomuBot. Sdílené údaje: pseudonymizovaná skóre z testu, vzorce používání. Žádné surové osobní údaje.
  • –AWS Rekognition (EU-Frankfurt): moderování profilových fotografií a fotografií inzerátů. Obrázky se zkontrolují a vrátí se výsledek; Rekognition je neuchovává.
  • –Anthropic (Claude API): pohání AI asistenta DomuBot pro produktovou podporu (zatím interně; plánováno pro podporu uživatelů). Při nasazení pro uživatele: zpracovává se text konverzace; do dotazů nevkládáme osobní identifikátory.

5.3 Sdílení s úřady

• –Když to vyžaduje zákon (předvolání, soudní rozhodnutí, právní řízení)
• –Ochrana práv a bezpečnosti (podvody, zneužití, nezákonná činnost; předcházení újmě)
• –Požadavky národní bezpečnosti, kde to zákon nařizuje
• –Vymáhání pravidel a obrana právních nároků

5.4 Převod podniku

• –Při fúzi, akvizici, prodeji nebo insolvenci mohou údaje přejít na nástupce
• –Nástupce bude vázán těmito zásadami, nebo tě o změnách informuje
• –Dáme ti vědět e-mailem a oznámením na Platformě

5.5 Sdílení s tvým souhlasem

• –Integrace, které povolíš
• –Marketingová partnerství (jen s výslovným souhlasem)
• –Výzkumné a akademické studie (jen anonymizované údaje)

5.6 Tvoje osobní údaje NEPRODÁVÁME

6. Mezinárodní předávání údajů

6.1 Kde jsou údaje uložené

• –Naše primární infrastruktura ukládá a zpracovává osobní údaje v Evropském hospodářském prostoru (EHP).
• –Primární infrastruktura: AWS EU-Frankfurt (Německo) a AWS EU-Irsko.
• –Ověření identity: Didit, hostováno na AWS Irsko (EHP).
• –Doručování e-mailů: Mailgun, EU endpoint.
• –Produktová analytika: PostHog EU cloud (Frankfurt).
• –Úložiště souborů: Hetzner (Německo) pro interní provoz.

6.2 Předávání mimo EHP

• –Stripe (platby), Apple (distribuce aplikace, nákupy v aplikaci, push notifikace), Anthropic (AI služby), Mapbox (mapy v aplikaci pro iOS)
• –Google (Analytics, Ads), Meta (Pixel, iOS SDK) a LinkedIn (Insight Tag): jen pokud souhlasíš s analytickými nebo marketingovými cookies, nebo povolíš sledování v aplikaci pro iOS
• –Záruky: rámec EU-US Data Privacy Framework, pokud je poskytovatel certifikovaný, jinak standardní smluvní doložky (SCC) schválené Evropskou komisí (kapitola V GDPR).

6.3 Tvoje práva ohledně předávání

• –Požádat o informace o předávání a zárukách
• –Vznést námitku, pokud si myslíš, že předávání porušuje GDPR
• –Požádat o kopii záruk (např. SCC) u konkrétního poskytovatele

7. Tvoje práva na ochranu osobních údajů

7.1 Právo na přístup (čl. 15 GDPR)

• –Profil > Data a zabezpečení > Stáhnout moje data
• –Žádost přes privacy@domuhq.cz nebo domuhq.cz/gdpr
• –Formát: PDF nebo JSON
• –Odpověď: do 30 dnů (u složitých žádostí lze prodloužit o 60 dnů)

7.2 Právo na opravu (čl. 16 GDPR)

• –Většinu údajů upravíš v Profil > Spravovat profil
• –Údaje, které upravit nejde (např. stav ověření): napiš na privacy@domuhq.cz a přilož podklady
• –Opravy zpracujeme do 30 dnů

7.3 Právo na výmaz (čl. 17 GDPR)

• –Účet smažeš v Profil > Data a zabezpečení > Smazat účet, nebo o výmaz požádej přes privacy@domuhq.cz / domuhq.cz/gdpr
• –Výmaz do 30 dnů (se zákonnými výjimkami, viz oddíl 9.3)
• –Výjimky: zákonné uchování (finanční záznamy 10 let; ověření 5 let), právní nároky, odeslané zprávy, recenze (mohou být anonymizovány), zálohy až 90 dnů

7.4 Právo na omezení zpracování (čl. 18 GDPR)

• –O omezení požádej přes privacy@domuhq.cz s uvedením důvodu
• –Údaje uchováme, ale zpracování pozastavíme (s výjimkou souhlasu, právních nároků nebo ochrany třetích osob)
• –Odpověď do 30 dnů

7.5 Právo na přenositelnost (čl. 20 GDPR)

• –Stáhni si data v Profil > Data a zabezpečení > Stáhnout moje data, nebo o ně požádej přes privacy@domuhq.cz
• –Týká se údajů, které jsi nám poskytl/a, a zpracování na základě souhlasu nebo smlouvy
• –Obsahuje: účet a profil, odpovědi z testu, odeslané zprávy (tvoje kopie), inzeráty, historii transakcí
• –Odpověď do 30 dnů

7.6 Právo vznést námitku (čl. 21 GDPR)

• –Námitku pošli na privacy@domuhq.cz a uveď, proti kterému zpracování
• –Zpracování ukončíme, pokud nemáme závažné důvody, které převažují nad tvými zájmy
• –Proti přímému marketingu můžeš vznést námitku vždy (přestaneme okamžitě)

7.7 Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

• –Marketingové e-maily: Profil > Předvolby > Oznámení (vypni Marketingové komunikace), nebo odkaz pro odhlášení v každém marketingovém e-mailu
• –Cookies na našem webu: odkaz „Nastavení cookies“ v patičce webu
• –Sledování v aplikaci pro iOS: Nastavení iOS > Soukromí a zabezpečení > Sledování
• –Analytika v aplikaci pro iOS: Profil > Data a zabezpečení
• –Jakýkoli jiný souhlas: napiš na privacy@domuhq.cz
• –Odvolání nemá vliv na zákonnost zpracování před odvoláním

7.8 Právo podat stížnost

• –Český dozorový úřad: ÚOOÚ (uoou.cz)
• –Adresa: Pplk. Sochora 27, 170 00 Praha 7
• –Telefon: +420 234 665 111
• –E-mail: posta@uoou.cz
• –Obyvatelé EU si mohou stěžovat i ve své zemi
• –Uživatelé v Kanadě a Spojených státech: viz oddíl 15

7.9 Automatizované rozhodování a profilování (čl. 22 GDPR)

• –Právo nebýt předmětem výhradně automatizovaného rozhodnutí s právními nebo podobně závažnými účinky
• –Právo napadnout rozhodnutí AI, požádat o přezkoumání člověkem a porozumět logice AI

8. Umělá inteligence a automatizované rozhodování

8.1 Systémy AI, které používáme

• Hledání shody a doporučení
  • –Výpočet míry shody podle osobnosti (pětifaktorový model)
  • –Doporučení spolubydlících a nemovitostí
  • –Analýza shody ve skupině
• Moderování obsahu
  • –Odhalování zakázaného obsahu (nenávistné projevy, nahota, podvody) pomocí AWS Bedrock a AWS Rekognition
  • –Odhalování spamu a podvodů
• Optimalizace platformy
  • –Doporučení ke kvalitě inzerátů
  • –Personalizace uživatelského prostředí
• Zákaznická podpora
  • –AI asistent DomuBot (poháněný Anthropic Claude)
  • –Zatím používán interně pro produktovou podporu; plánováno pro podporu uživatelů
  • –Při nasazení pro uživatele: zpracovává text konverzace, aby pomohl s bydlením a platformou

8.2 Právní základ zpracování pomocí AI

• –Oprávněný zájem: bezpečnost, prevence podvodů, zlepšování prostředí
• –Plnění smlouvy: poskytování hledání shody a služeb platformy
• –Souhlas: nepovinné funkce AI (pokročilá analytika, vylepšování inzerátů)

8.3 Tvoje práva podle čl. 22 GDPR

• –Lidský dohled u rozhodnutí s velkým dopadem (zablokování účtu, neúspěšné ověření)
• –Právo napadnout rozhodnutí AI
• –Právo na vysvětlení
• –Jak požádat: napiš na privacy@domuhq.cz s předmětem „Žádost o přezkoumání rozhodnutí AI“ a podrobnostmi; odpovíme do 30 dnů

8.4 Uchovávání a zabezpečení údajů pro AI

• –Trénovací data jsou anonymizovaná nebo agregovaná; jednotlivé záznamy pseudonymizované
• –Záznamy rozhodnutí AI uchováváme 12 měsíců (pokud nejsou potřeba kvůli právním povinnostem); šifrované a s řízeným přístupem

8.5 Soulad s Aktem o umělé inteligenci

• –Navrženo v souladu s Aktem o umělé inteligenci (nařízení (EU) 2024/1689) podle toho, jak se jeho povinnosti postupně uplatní
• –Vysoké riziko: hledání shody podle osobnosti – audity, transparentnost, lidský dohled, správa, dokumentace, posouzení shody, kde se vyžaduje
• –Omezené riziko: DomuBot a moderování obsahu – transparentnost, testování, předání člověku
• –Tvoje práva: napadnout rozhodnutí, požádat o přezkoumání, vypnout nepovinné funkce AI, stěžovat si u ÚOOÚ

8.6 Férovost AI a zákaz diskriminace

• –Různorodá trénovací data; testování předpojatosti; metriky férovosti; lidské přezkoumání rozhodnutí s velkým dopadem
• –Obavy z diskriminace hlas na support@domuhq.cz nebo privacy@domuhq.cz

8.7 Poskytovatelé AI třetích stran

• –AI pro ověření identity: Didit Identity Spain SL (biometrické ověření živosti, kontrola pravosti dokladů, hostováno na AWS Irsko)
• –AI pro moderování obsahu: interní systém DomuHq s AWS Bedrock (text) a AWS Rekognition (obrázky), oba EU-Frankfurt
• –AI pro hledání shody spolubydlících: interní systém DomuHq s AWS Bedrock (výpočet míry shody z osobnostního testu), EU-Frankfurt
• –AI asistent DomuBot: Anthropic Claude API (zatím interně; plánováno pro podporu uživatelů)
• –Překlad: DeepL SE (strojový překlad, nepoužívá se k rozhodování o tobě)

9. Uchovávání údajů

9.1 Zásady uchovávání

• –Osobní údaje uchováváme jen tak dlouho, jak je potřeba pro daný účel nebo podle zákona.
• –Doba uchování závisí na účelu, zákonných povinnostech, oprávněných zájmech a souhlasu.

9.2 Doby uchování podle typu údajů

• Údaje účtu
  • –Aktivní účet: po dobu trvání účtu
  • –Smazaný účet: výmaz do 30 dnů (s výjimkami, viz oddíl 9.3)
  • –Neaktivní účet: pokud se 2 roky nepřihlásíš, můžeme ho po upozornění smazat
• Inzeráty
  • –Inzerát je zveřejněný 60 dnů od publikování, pak se stáhne, pokud ho pronajímatel neobnoví. 7 dnů před koncem pošleme pronajímateli e-mail.
  • –Stažené inzeráty zůstávají v účtu pronajímatele, dokud je nesmaže nebo dokud nesmaže účet.
• Žádosti a podepsané nájemní smlouvy
  • –Po dobu trvání tvého účtu, abys viděl/a historii žádostí a podepsané dokumenty
  • –Poskytovatel elektronického podpisu uchovává vlastní záznam o podpisu podle svých pravidel
• Ověřovací údaje
  • –5 let od data ověření (AML/KYC; zákon č. 253/2008 Sb.)
• Transakční a platební údaje
  • –10 let od data transakce (zákon o účetnictví č. 563/1991 Sb.; daňový řád č. 280/2009 Sb.)
• Zprávy a komunikace
  • –Do smazání nebo podle potřeby pro spory (až 3 roky), vymáhání pravidel nebo zákonné povinnosti
  • –Zprávy můžeš smazat ze svého přehledu; příjemce si může nechat svou kopii
• Nahlášení, zpětná vazba z ukončených shod a záznamy moderování
  • –Až 3 roky od uzavření případu, kvůli bezpečnosti, vymáhání pravidel a obraně právních nároků
• Recenze a hodnocení
  • –Zůstávají viditelné, dokud je nesmažeš
  • –Po smazání účtu mohou být anonymizovány (bez jména), aby zůstaly zachovány
• Požadavky na podporu
  • –3 roky od uzavření požadavku
• Žádosti realitních kanceláří
  • –Po dobu spolupráce s realitní kanceláří, poté po dobu potřebnou pro smluvní a účetní záznamy
  • –Žádosti, ze kterých spolupráce nevznikne: smažeme do 12 měsíců
• Seznam zájemců o Android
  • –Dokud nepošleme e-mail o spuštění aplikace pro Android nebo dokud nepožádáš o vyřazení, nejdéle 2 roky
• Bezpečnostní a auditní záznamy
  • –1 rok
• Analytické údaje a údaje o používání
  • –24 měsíců (individuální údaje); anonymizovaná analytika bez omezení
• Trénovací data AI
  • –Anonymizovaná nebo pseudonymizovaná trénovací data bez omezení (deidentifikovaná a agregovaná)
• Zálohy
  • –Až 90 dnů (obnova po havárii); smazané údaje mohou v zálohách zůstat do jejich rotace

9.3 Smazání účtu a výmaz údajů

• Okamžitě (do 24 hodin)
  • –Přístup k účtu se ukončí a všechny relace se zneplatní
  • –Profil se skryje před ostatními uživateli
  • –Osobní identifikační údaje (jméno, e-mail, telefon, fotografie, popis profilu, odpovědi z testu, ID přihlášení přes třetí strany) se v produkčních systémech anonymizují
  • –Aktivní inzeráty a členství ve skupinách se odstraní
• Do 30 dnů
  • –Záznam účtu se trvale smaže z produkční databáze
  • –Účet u poskytovatele identity se trvale smaže
  • –Profilové fotografie a dokumenty se trvale smažou z úložiště
  • –Údaje, které musíme ze zákona uchovat, se anonymizují a uchovají (viz Výjimky níže)
  • –Dokud výmaz neskončí, nelze stejnou e-mailovou adresu použít k založení nového účtu
• Výjimky (uchováno déle než 30 dnů)
  • –Ověřovací údaje: 5 let od data ověření (AML/KYC; zákon č. 253/2008 Sb.)
  • –Finanční a transakční záznamy: 10 let (český zákon o účetnictví)
  • –Probíhající spory, soudní řízení nebo šetření: do jejich vyřešení plus promlčecí lhůty
  • –Nahlášení a záznamy moderování: až 3 roky od uzavření případu
  • –Zprávy, které jsi odeslal/a: zůstávají v přehledu příjemců (jejich kopie)
  • –Recenze, které jsi napsal/a: mohou být anonymizovány (bez tvého jména) a ponechány pro ostatní uživatele
  • –Šifrované zálohy: smazané údaje mohou zůstat až 90 dnů do rotace záloh

10. Zabezpečení údajů

10.1 Bezpečnostní opatření

• Technická opatření
  • –Šifrování při přenosu i v úložišti
  • –Hesla ukládáme jen jako hashe se solí
  • –Řízení přístupu podle rolí; vícefázové ověření pro administrátory
  • –Firewally, ochrana před DDoS, omezení počtu požadavků
  • –Revize kódu, bezpečnostní testování a skenování zranitelností
• Organizační opatření
  • –Školení bezpečnosti pro lidi s přístupem k osobním údajům
  • –Dohody o mlčenlivosti (NDA)
  • –Minimalizace údajů
  • –Plán reakce na incidenty
• Zabezpečení u třetích stran
  • –Povinné smlouvy o zpracování (DPA)
  • –Audity a certifikace, kde je to vhodné
  • –Hlášení incidentů DomuHq bez zbytečného odkladu

10.2 Ohlašování porušení zabezpečení

• –Kde to zákon vyžaduje, ohlásíme porušení ÚOOÚ do 72 hodin (čl. 33 GDPR).
• –Při vysokém riziku informujeme dotčené uživatele bez zbytečného odkladu (čl. 34 GDPR).
• –Incident omezíme a napravíme, prošetříme, zabráníme opakování; případně nabídneme pomoc.

10.3 Tvoje odpovědnost

• –Používej silné a jedinečné heslo a s nikým ho nesdílej.
• –Zabezpeč své zařízení a aktualizuj software.
• –Podezřelou aktivitu hlas na privacy@domuhq.cz.
• –Dávej si pozor na phishing a sociální inženýrství.

11. Cookies a sledovací technologie

11.1 Co jsou cookies?

11.2 Jaké cookies používáme

• –Nezbytné cookies: přihlášení, zabezpečení, relace, jazyk a tvoje volba cookies. Vždy zapnuté.
• –Analytické cookies: Google Analytics 4 a PostHog. Jen s tvým souhlasem.
• –Marketingové cookies: Meta Pixel, Google Ads, LinkedIn Insight Tag a retargeting Sklik (Seznam). Jen s tvým souhlasem.

11.3 Správa cookies

• –Možnosti v liště cookies: Přijmout; Odmítnout vše; Nastavení cookies (analytické a marketingové zvlášť).
• –Volbu můžeš kdykoli změnit přes odkaz „Nastavení cookies“ v patičce webu.
• –Cookies můžeš ovládat i v nastavení prohlížeče (může to omezit funkčnost).

11.4 Cookies třetích stran

12. Ochrana soukromí dětí

12.1 Minimální věk

• –DomuHQ je jen pro lidi od 18 let.
• –Vědomě neshromažďujeme osobní údaje nikoho mladšího 18 let.

12.2 Zjištění a výmaz

• –Pokud zjistíme účet někoho mladšího 18 let: do 7 dnů ho smažeme i s údaji a pokud to jde, informujeme rodiče nebo zákonného zástupce.

12.3 Práva rodičů

• –Rodiče a zákonní zástupci osoby mladší 18 let mohou požádat o přístup k jejím údajům nebo jejich výmaz a mohou si stěžovat u ÚOOÚ.
• –Jak na to: napište na privacy@domuhq.cz a přiložte doklad o tom, že jste zákonný zástupce.

13. Změny těchto zásad

13.1 Úpravy

• –Tyto zásady můžeme aktualizovat kvůli novým funkcím, změnám postupů, změnám předpisů nebo zpětné vazbě.
• –Podstatné změny oznámíme e-mailem, výrazným oznámením na platformě nebo oznámením v aplikaci.
• –Lhůta: nejméně 30 dnů před účinností změn, které omezují tvoje práva (delší, pokud to vyžaduje zákon).
• –Používáním služby po datu účinnosti změny přijímáš; pokud nesouhlasíš, můžeš účet smazat.

13.2 Historie verzí

• –Verze 1.2 – účinná od 15. října 2026 (měření reklamy na webu a v iOS, analytika aplikace, noví poskytovatelé, podpis nájemních smluv, sdílené odkazy, doby uchování, minimální věk 18 let, uživatelé v Kanadě a Spojených státech).
• –Verze 1.1 – účinná od 1. dubna 2026 (aktualizovaný seznam dodavatelů, mezinárodní předávání, poskytovatelé AI).
• –Předchozí verze na vyžádání: privacy@domuhq.cz.

S dotazy, obavami nebo žádostmi k těmto zásadám se obrať na:

15. Uživatelé v Kanadě a Spojených státech

15.1 Kdo odpovídá za tvoje údaje

• –Za tvoje osobní údaje odpovídá DomuHq s.r.o., Poličanská 1487, 190 16 Praha - Újezd nad Lesy, Česká republika.
• –Naším pověřencem pro ochranu soukromí (privacy officer) je Emmanuel Omoruan, kontakt privacy@domuhq.cz.

15.2 Kde jsou tvoje údaje uložené

• –Tvoje údaje ukládáme a zpracováváme hlavně v Evropském hospodářském prostoru (Německo a Irsko).
• –Někteří poskytovatelé zpracovávají omezené údaje ve Spojených státech (viz oddíl 6.2), mimo jiné Apple, Stripe, Mapbox a, jen s tvým souhlasem, Meta a Google.
• –K údajům uloženým mimo tvoji zemi mohou mít podle tamních zákonů přístup soudy, policie a bezpečnostní orgány.

15.3 Souhlas

• –Tvoje osobní údaje shromažďujeme, používáme a sdílíme s tvým souhlasem, jak popisují tyto zásady, nebo tam, kde to zákon dovoluje či vyžaduje.
• –Souhlas můžeš kdykoli odvolat na privacy@domuhq.cz. Po odvolání souhlasu nemusí některé funkce fungovat.

15.4 Tvoje práva

• –Ke svým údajům se dostaneš, opravíš je nebo smažeš pomocí nástrojů v aplikaci popsaných v oddílu 7 (Profil > Data a zabezpečení), nebo e-mailem na privacy@domuhq.cz.
• –Odpovíme do 30 dnů.

15.5 Tvoje osobní údaje neprodáváme

• –Osobní údaje neprodáváme ani je nesdílíme za úplatu.
• –Měření reklamy na webu a v aplikaci běží jen poté, co s ním souhlasíš, a kdykoli ho můžeš vypnout (oddíl 7.7).

15.6 Marketingová sdělení

• –Marketingové e-maily posíláme jen s tvým výslovným souhlasem a každý obsahuje možnost odhlášení.

15.7 Stížnosti

• –Nejdřív prosím napiš na privacy@domuhq.cz.
• –Kanada: stížnost můžeš podat u Office of the Privacy Commissioner of Canada (priv.gc.ca).
• –Spojené státy: obyvatelé některých států se mohou obrátit i na generálního prokurátora svého státu (state attorney general).

15.8 Věk a dostupnost

• –DomuHQ je jen pro lidi od 18 let.
• –DomuHQ je dostupné v Kanadě mimo Québec a ve Spojených státech.