Zásady ochrany osobních údajů (GDPR)

1. Kdo jsme — správce osobních údajů

Správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") je JPUI.cz, se sídlem ve Zlíně, Česká republika, provozovatel webové aplikace Alokátor dostupné na https://app.alokator.cz (informační prezentace na https://alokator.cz) (dále jen „Správce" nebo „my").

Kontaktní e-mail pro otázky ochrany osobních údajů: info@jpui.cz.

Vzhledem k povaze a rozsahu zpracování není Správce povinen jmenovat pověřence pro ochranu osobních údajů (DPO) podle čl. 37 GDPR.

2. Jaké údaje zpracováváme

2.1. Identifikační a kontaktní údaje

jméno a příjmení;
e-mailová adresa;
volitelně telefon (pokud Uživatel vyplní v profilu).

2.2. Údaje vznikající užíváním Aplikace

obsah, který Uživatel sám vloží: nemovitosti, portfolia, transakce, smlouvy, fotky, výpisy z bankovních účtů;
záznamy o aktivitě (login časy, IP adresa pro bezpečnostní logy);
technické údaje o zařízení (typ prohlížeče, jazyk, rozlišení obrazovky) — pouze v rozsahu nezbytném pro fungování Aplikace.

Důležité: Aplikace neobsahuje analytické trackery ani reklamní cookies třetích stran (žádný Google Analytics, žádný Facebook Pixel, žádné Hotjary). Používáme pouze technicky nezbytné cookies pro přihlášení.

2.3. Platební údaje (pouze Pro tarif)

Údaje o platební kartě neukládáme. Platba probíhá přes platební bránu třetí strany (Stripe, GoPay nebo obdobné), která má vlastní zásady ochrany údajů.

3. Účely, právní tituly a doba uchování

Účel zpracování	Právní titul (čl. 6 GDPR)	Doba uchování
Poskytování Služby — registrace, přihlášení, evidence nemovitostí, portfolií, transakcí	Plnění smlouvy (čl. 6 odst. 1 písm. b)	Po dobu trvání smlouvy + 30 dní po jejím ukončení
Účetní a daňové povinnosti (faktury Pro tarifu)	Plnění právní povinnosti (čl. 6 odst. 1 písm. c) — zákon č. 235/2004 Sb., zákon o účetnictví	10 let od konce zúčtovacího období
Bezpečnostní logy, ochrana před zneužitím (IP adresy, login časy)	Oprávněný zájem správce (čl. 6 odst. 1 písm. f)	6 měsíců
Marketingová sdělení o nových funkcích Aplikace	Souhlas (čl. 6 odst. 1 písm. a) — Uživatel se může kdykoli odhlásit	Do odvolání souhlasu, nejdéle 3 roky od posledního přihlášení
Reklamace, právní nároky, ochrana před spory	Oprávněný zájem (čl. 6 odst. 1 písm. f) + plnění právní povinnosti	4 roky od ukončení smlouvy (obecná promlčecí lhůta)

4. Komu osobní údaje předáváme

Údaje předáváme pouze:

Poskytovateli hostingu — Wedos a.s., Hluboká nad Vltavou (datacentrum v ČR / EU);
Provozovateli platební brány — pouze údaje nutné pro zpracování platby, dle volby platební brány (např. Stripe Ireland Ltd.);
Účetní a daňové firmě Správce — pouze daňové doklady;
Orgánům veřejné moci — pouze na základě zákonné povinnosti (např. orgány činné v trestním řízení, finanční úřad).

Údaje neprodáváme ani je neposkytujeme reklamním sítím či datovým brokerům.

5. Předávání mimo EU

Údaje jsou primárně zpracovávány na serverech v České republice (EU). Pokud nějaký zpracovatel údaje předává do třetí země mimo EU (např. Stripe využívá Spojené státy), činí tak pouze na základě standardních smluvních doložek EK (Standard Contractual Clauses) nebo jiného mechanismu zajišťujícího adekvátní úroveň ochrany.

6. Cookies a podobné technologie

Aplikace ukládá v prohlížeči Uživatele pouze tyto technicky nezbytné údaje:

auth-token — token pro přihlášení Uživatele (uložen v localStorage);
auth-store — pomocný stav přihlášení pro klientskou navigaci (Zustand persisted store).

Tyto údaje nejsou cookies v právním smyslu a nepodléhají souhlasu, protože jsou nezbytně nutné pro fungování Služby požadované Uživatelem (čl. 5 odst. 3 směrnice ePrivacy).

Aplikace nepoužívá cookies třetích stran pro reklamu, analytiku ani profilování.

7. Práva subjektu údajů

V souvislosti se zpracováním osobních údajů máte následující práva, která můžete uplatnit e-mailem na info@jpui.cz:

7.1. Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda jsou Vaše osobní údaje zpracovávány, a přístup k těmto údajům. Jednoduchou cestou je tlačítko „Exportovat všechna data" v nastavení účtu, které stáhne kompletní JSON export.

7.2. Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných osobních údajů. Většinu údajů můžete sami upravit v nastavení profilu.

7.3. Právo na výmaz / „právo být zapomenut" (čl. 17 GDPR)

Máte právo požadovat výmaz osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny. V nastavení účtu je k dispozici tlačítko „Smazat účet", které nevratně odstraní Váš účet a veškerý Obsah (s výjimkou údajů, které jsme povinni uchovávat ze zákona — typicky daňové doklady 10 let).

7.4. Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat, abychom omezili zpracování Vašich údajů, např. po dobu vyřizování opravy nebo námitky.

7.5. Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (JSON export v nastavení účtu) a předat je jinému správci.

7.6. Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu Správce. Tato právo se uplatní zejména proti marketingovým sdělením — odhlásit odběr lze jediným klikem v patičce každého e-mailu.

7.7. Právo podat stížnost u dozorového úřadu (čl. 77 GDPR)

Pokud se domníváte, že zpracováním Vašich osobních údajů porušujeme GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pplk. Sochora 27, 170 00 Praha 7.

8. Zabezpečení osobních údajů

Při zpracování osobních údajů uplatňujeme přiměřená technická a organizační opatření:

hesla hashovaná pomocí algoritmu bcrypt (nikdy neukládáme heslo v čitelné podobě);
volitelné dvoufaktorové ověřování (2FA / TOTP);
HTTPS / TLS šifrování veškeré komunikace mezi klientem a serverem;
databáze a soubory (smlouvy, výpisy) na zabezpečeném privátním úložišti v EU;
pravidelné bezpečnostní aktualizace serverů a aplikace;
princip minimalizace dat — zpracováváme pouze údaje nezbytné pro poskytování Služby.

9. Automatizované rozhodování a profilování

Při poskytování Služby neprovádíme automatizované rozhodování s právními účinky pro Uživatele ani profilování ve smyslu čl. 22 GDPR. Veškerá rozhodnutí činí Uživatel sám na základě informací poskytnutých Aplikací.

10. Aktualizace zásad

Tyto Zásady mohou být v budoucnu upraveny. Aktuální verze je vždy zveřejněna na https://alokator.cz/ochrana-osobnich-udaju.html. O podstatných změnách budeme Uživatele informovat e-mailem nejméně 30 dní před nabytím účinnosti.

11. Kontakt

V jakékoli otázce týkající se ochrany osobních údajů nás neváhejte kontaktovat:

JPUI.cz — provozovatel webové aplikace Alokátor

Sídlo: Zlín, Česká republika

E-mail: info@jpui.cz

Web: jpui.cz

Tyto Zásady ochrany osobních údajů jsou nedílnou součástí Obchodních podmínek.