Položka | Údaj |
|---|---|
Verze | 2.1 |
Účinnost od | 29. dubna 2026 |
Správce osobních údajů | TELOS Ventures s.r.o., IČO: 19718055, Roháčova 145/14, 130 00 Praha 3 |
Kontaktní e-mail pro ochranu osobních údajů | info@uplatnit.cz |
Pověřenec pro ochranu osobních údajů | Správce nemá jmenovaného pověřence pro ochranu osobních údajů. |
1. Úvod a rozsah zásad
Tyto zásady vysvětlují, jak TELOS Ventures s.r.o. jako správce osobních údajů zpracovává osobní údaje při provozu webu Uplatnit.cz a při poskytování služeb souvisejících s nároky nájemníků vůči pronajímatelům nebo jiným povinným osobám.
Web Uplatnit.cz aktuálně obsahuje dva paralelní zpracovatelské toky, které se liší rozsahem údajů, způsobem podpisu, platbou, AI analýzou a retenčním režimem:
Tok | Kde se používá | Stručný popis |
|---|---|---|
Legacy homepage kalkulačka | Úvodní stránka https://uplatnit.cz/ | Původní 5kroková kalkulačka pro výpočet úroků z kauce/jistoty a pokuty za vyúčtování. Zahrnuje nahrání dokumentů, AI analýzu, SMS ověření telefonního čísla, elektronický podpis přes web, generování plné moci a smlouvy o zastupování/odměně a následné uplatnění nároku. |
Nové workflow služeb | /kontrola-vyuctovani/, /zjistit-narok/, /vymahani/ | Nové formuláře pro kontrolu vyúčtování, prozkoumání nároku a vymáhání. V tomto toku se na webu negeneruje plná moc, neprobíhá webový podpis ani SMS ověření; telefon slouží pouze jako kontaktní údaj. |
Pokud dále používáme slovo „služba“, myslíme tím podle kontextu konkrétní část webu, kterou využíváte. Rozsah zpracování se proto může lišit podle toho, zda využíváte pouze kalkulačku, nahráváte dokumenty k AI analýze, objednáváte placenou kontrolu, žádáte o prozkoumání nároku nebo zahajujete vymáhání.
2. Jaké osobní údaje zpracováváme
Zpracováváme pouze osobní údaje, které jsou potřebné pro provoz webu, poskytnutí požadované služby, ochranu našich práv, splnění právních povinností a zabezpečení služby. Konkrétní rozsah se liší podle zvoleného toku.
2.1 Údaje z webu, technické údaje a analytika
- Technické údaje: IP adresa, user-agent, informace o zařízení a prohlížeči, čas přístupu, bezpečnostní a provozní logy.
- Cookies a local/session storage: uložení volby cookies, technický identifikátor případu, identifikátor rozpracovaného případu, limity bezplatných analýz, UTM parametry, zdroj návštěvy a informace nutné pro zamezení duplicitního měření událostí.
- Analytické údaje: po udělení souhlasu měříme návštěvnost a průchod webem pomocí Google Analytics 4 a Google Consent Mode. Reklamní cookies a personalizovanou reklamu nepoužíváme, pokud není na webu výslovně uvedeno jinak.
- Bezpečnostní kontrola: při vybraných akcích používáme Cloudflare Turnstile a serverovou bezpečnostní kontrolu proti botům, spamu a zneužití služby.
2.2 Kontaktní formuláře a leady
Pokud nám pošlete obecný dotaz, žádost o individuální posouzení nebo zájem o řešení podnájmu, zpracováváme zejména:
- jméno a příjmení, e-mail, telefon, obsah zprávy nebo popis situace, typ smluvního vztahu, stav vypořádání, orientační údaje o nároku, UTM parametry a případně nahrané dokumenty;
- u dokumentů nahraných k leadu také jejich název, typ, velikost, cesta k souboru a interní identifikátor složky/případu.
2.3 Legacy homepage kalkulačka
Pokud využijete původní 5krokovou kalkulačku na úvodní stránce, můžeme zpracovávat výrazně širší rozsah údajů, protože tento tok zahrnuje i přípravu dokumentů pro uplatnění nároku, SMS ověření, elektronický podpis a export podkladů pro právní tým.
- Identifikační a kontaktní údaje klienta: jméno, příjmení, adresa, datum narození, e-mail, telefon, číslo bankovního účtu, případně další údaje zadané do dotazníku.
- Údaje o nájmu a nároku: adresa bytu, výše kauce/jistoty, data nájmu, informace o vrácení kauce, roky nedodaného vyúčtování, odhad nároku, výpočet úroků a pokut, stav případu a interní identifikátor případu.
- Údaje o pronajímateli a dalších osobách: jméno, adresa, e-mail, IČO, případně datum narození nebo jiné údaje vyplývající z nájemní smlouvy, protokolů, komunikace nebo jiných dokumentů; dále údaje spolunájemců, pokud jsou v dokumentech uvedeni.
- Nahrané dokumenty: nájemní/podnájemní smlouvy, dodatky, předávací protokoly, doklady o platbě jistoty, komunikace s pronajímatelem, fotografie, doklad pro ověření bankovního účtu a další soubory nahrané klientem.
- AI a odvozené údaje: extrahovaná data z dokumentů, klasifikace dokumentů, shrnutí, rizikové indikátory, kontrolní semafor, porovnání údajů z dokumentů a dotazníku a další odvozené údaje.
- Elektronický podpis a ověření: typed/drawn podpis, podpisová data, podpisový certifikační záznam, čas podpisu, údaj o ověření telefonního čísla, čas ověření a technické údaje související s podpisem.
- Výstupní dokumenty: plná moc, smlouva o zastupování/odměně, výzva nebo e-mail pronajímateli, interní shrnutí a související cesty k souborům.
Rodné číslo aktivně nevyžadujeme jako samostatný údaj. Pokud jej však obsahuje dokument, který nahrajete, může být technicky obsaženo v kopii tohoto dokumentu. V takovém případě jej zpracováváme pouze v rozsahu nezbytném pro zpracování dokumentu a usilujeme o minimalizaci jeho dalšího použití.
2.4 Nové workflow: kontrola vyúčtování, prozkoumání nároku a vymáhání
U nových služeb zpracováváme údaje podle typu služby. Na rozdíl od legacy homepage kalkulačky zde přes web neprobíhá SMS ověření ani elektronický podpis plné moci.
Služba | Zpracovávané údaje |
|---|---|
Kontrola vyúčtování | Jméno, e-mail, telefon, údaje o bytě a pronajímateli, e-mail nebo datová schránka pronajímatele, nahrané vyúčtování, nájemní dokumentace, selected claims, AI extrakce, právní analýza, platební údaje k objednávce a výstup pro klienta. |
Prozkoumání nároku | Jméno, e-mail, telefon, údaje o nájemním vztahu, údaje o pronajímateli, nahrané smlouvy, protokoly a související dokumenty, AI extrakce, shrnutí pro právní tým, rizikové posouzení, platební údaje k objednávce a výstup pro klienta. |
Vymáhání | Údaje o klientovi, pronajímateli, bytě, vybrané typy nároků, nahrané dokumenty, AI analýzy, souhlasy vztahující se ke kontaktování pronajímatele, success fee, pravdivosti údajů a případné budoucí plné moci pro soudní nebo jiné právní kroky. |
2.5 Platební a bankovní údaje
U placených služeb nepoužíváme platební bránu pro platební karty. Platba probíhá bankovním převodem, zpravidla pomocí QR kódu. Nezpracováváme čísla platebních karet, CVC kódy ani údaje z internetového bankovnictví klienta.
- Pro objednávku a párování platby zpracováváme zejména jméno klienta, e-mail, typ služby, částku, měnu, variabilní symbol, stav platby, datum přijetí platby, interní identifikátor objednávky a případně interní číslo bankovní transakce.
- Při ručním importu bankovního výpisu můžeme zpracovávat údaje obsažené v příslušném řádku příchozí platby, zejména datum, částku, variabilní symbol, konstantní/specifický symbol, protiúčet a zprávu pro příjemce.
- Daňové doklady vystavujeme [DOPLNIT: ručně / přes konkrétní fakturační systém]. Pokud používáme fakturační systém, doplníme jej mezi příjemce údajů.
3. Proč údaje zpracováváme a na jakém právním základě
Účel | Příklady zpracování | Právní základ |
|---|---|---|
Vyřízení dotazu a předsmluvní komunikace | Kontakt z formuláře, individuální posouzení, lead podnájmu, odpověď na dotaz. | čl. 6 odst. 1 písm. b) GDPR – jednání o smlouvě / kroky na žádost subjektu údajů; případně čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na komunikaci. |
Poskytnutí objednané služby | Kontrola vyúčtování, prozkoumání nároku, příprava výstupu pro klienta, správa případu. | čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy. |
Legacy uplatnění nároku | Výpočet nároku, nahrání dokumentů, AI analýza, příprava plné moci a smlouvy, elektronický podpis, předání právnímu týmu, příprava výzvy. | čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy; čl. 6 odst. 1 písm. f) GDPR – ochrana právních nároků a prevence sporů. |
SMS OTP a elektronický podpis v legacy flow | Ověření telefonního čísla, evidence podpisu, podpisový záznam, prokazování souhlasu klienta s dokumenty. | čl. 6 odst. 1 písm. b) GDPR – uzavření a plnění smlouvy; čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na bezpečnosti a dokazování. |
AI analýza dokumentů | Extrakce údajů ze smluv, vyúčtování a protokolů, klasifikace dokumentů, shrnutí pro klienta/právní tým, nezávislá kontrola výstupů. | čl. 6 odst. 1 písm. b) GDPR, pokud je AI analýza součástí služby; čl. 6 odst. 1 písm. f) GDPR pro interní kontrolu kvality a právní posouzení; případně souhlas, pokud bude některá AI funkce nabízena jako zcela volitelná. |
Platby, účetnictví a daně | Vystavení/archivace dokladů, párování bankovních plateb, evidence objednávek a úhrad. | čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy; čl. 6 odst. 1 písm. c) GDPR – zákonné účetní a daňové povinnosti. |
Bezpečnost, prevence zneužití a rate-limit | Cloudflare Turnstile, IP rate limit, file hash, provozní logy, ochrana před boty a útoky. | čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na bezpečnosti služby a prevenci zneužití. |
Ochrana právních nároků | Archivace spisu, řešení námitek, reklamací, sporů, dokazování, komunikace s právníky, advokáty, soudy nebo orgány veřejné moci. | čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem; případně čl. 6 odst. 1 písm. c) GDPR, pokud jde o zákonnou povinnost. |
Analytika webu | GA4 měření návštěvnosti, funnel tracking, UTM/referrer údaje. | čl. 6 odst. 1 písm. a) GDPR – souhlas, pokud je vyžadován právními předpisy. |
Přímý marketing a obchodní sdělení | Informování o vlastních obdobných službách Uplatnit.cz, navazujících službách, novinkách, praktických právních tipech a zpětná komunikace se zákazníky nebo osobami, které o komunikaci samy požádaly. Kontaktní údaje nepředáváme ani neprodáváme třetím stranám pro jejich vlastní marketing. | čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na přímém marketingu vlastních služeb vůči stávajícím zákazníkům nebo osobám, u nichž lze komunikaci rozumně očekávat; čl. 6 odst. 1 písm. a) GDPR – souhlas tam, kde je podle právních předpisů vyžadován. Zasílání obchodních sdělení probíhá v souladu se zákonem č. 480/2004 Sb.; z každého obchodního sdělení se lze snadno odhlásit. |
3.1 Marketingová komunikace a obchodní sdělení
Vaše kontaktní údaje můžeme použít také k tomu, abychom vám zaslali vlastní obchodní sdělení nebo navazující informace o službách Uplatnit.cz, které souvisejí s řešením nájemních nároků, kontrolou vyúčtování, prozkoumáním nároku, vymáháním nebo obdobnou právně-administrativní pomocí.
U stávajících zákazníků nebo osob, které s námi jednají o službě, může být takové zpracování založeno na našem oprávněném zájmu na přímém marketingu vlastních obdobných služeb. Pokud bude pro určitý typ komunikace potřeba souhlas, vyžádáme si jej samostatně.
Z každého obchodního sdělení se můžete jednoduše odhlásit, případně můžete kdykoli vznést námitku proti zpracování pro účely přímého marketingu na e-mailu info@uplatnit.cz. Po odhlášení přestaneme vaše kontaktní údaje pro obchodní sdělení používat, ledaže je zpracováváme také pro jiný zákonný účel, například plnění smlouvy, účetnictví nebo ochranu právních nároků.
Databázi kontaktů neprodáváme, nepronajímáme ani nepředáváme třetím stranám pro jejich vlastní marketing. Pokud bychom někdy chtěli zasílat nabídky třetích stran, uděláme to pouze na základě samostatného souhlasu, pokud jej právní předpisy vyžadují.
4. AI analýza a automatizované zpracování
V některých částech služby používáme AI nástroje k analýze nahraných dokumentů, předvyplnění údajů, shrnutí případu, kontrole konzistence údajů a přípravě podkladu pro právní tým. AI analýza může pracovat s textem z PDF, obrázky dokumentů a dalšími soubory, které nahrajete.
- Legacy homepage kalkulačka: AI extrakce dat z nájemní smlouvy a dalších dokumentů probíhá přes serverové funkce. Dokumenty mohou být zpracovány textově nebo jako obrázek/vision. Výstupem jsou strukturovaná data a kontrolní shrnutí.
- Nové workflow: AI extrakce a následná právní analýza může zahrnovat více kroků: extrakci dokumentů, shrnutí pro právní tým, hloubkovou analýzu vyúčtování a nezávislou kontrolu výstupu jiným AI modelem.
- Server-side zpracování: Volání AI probíhá přes serverové Supabase Edge Functions. API klíče k AI poskytovatelům se nepřenášejí do prohlížeče.
- Ukládání výstupů: Do databáze ukládáme odpovědi AI, např. extracted_data, document_classification, ai_case_summary, ai_for_lawyer_summary, ai_risk_assessment, deep_analysis, gemini_review a související interní verdikty.
- Trénování modelů: AI poskytovatelé se řídí vlastními smluvními a zpracovatelskými podmínkami. Při použití OpenAI API režimu se podle podmínek poskytovatele data standardně nepoužívají k trénování modelů, pokud není sjednáno jinak. Tento údaj doporučujeme pravidelně ověřovat vůči aktuálním smluvním podmínkám poskytovatele.
AI výstupy jsou podpůrným nástrojem. Právní závěry, kontaktování pronajímatele, příprava finálního výstupu a rozhodnutí o dalším postupu nepřijímáme výhradně automatizovaně bez možnosti lidské kontroly. Klient má možnost údaje doplnit, opravit a požádat o vysvětlení nebo přezkoumání.
5. Kdo může mít k údajům přístup
Osobní údaje zpřístupňujeme pouze v rozsahu nezbytném pro výše uvedené účely. Příjemci mohou být zejména:
Kategorie příjemce | Příklad / účel |
|---|---|
Pracovníci a spolupracovníci správce | Interní právní a provozní tým, osoby pověřené zpracováním případů, zákaznickou podporou, účetnictvím a technickou správou. |
Supabase | Databáze, privátní storage buckety, serverové Edge Functions, bezpečné uložení secrets, provozní logy. Projekt je provozován v EU regionu [DOPLNIT přesný region]. |
Google Workspace | Google Drive složky, Google Sheets trackery, Gmail drafty a potvrzovací e-maily z domény uplatnit.cz; u vybraných kroků také Google Gemini pro AI kontrolu. Klient nemá přístup k interním Google Drive složkám. |
OpenAI | Server-side AI analýza dokumentů, extrakce dat, textové/vision zpracování a generování strukturovaných výstupů. |
Cloudflare Turnstile | Ochrana formulářů a AI analýzy před boty, spamem a zneužitím. |
GoSMS / SMS brána | Odeslání OTP kódu pro ověření telefonu v legacy homepage kalkulačce. Tento příjemce se netýká nového workflow, kde se SMS ověření nepoužívá. |
Banky | Příjem a párování plateb bankovním převodem; zpracování údajů z bankovního výpisu pro spárování objednávky a úhrady. |
Účetní a daňoví poradci | Plnění účetních a daňových povinností, evidence plateb, dokladů a souvisejících povinností. |
Advokáti, právníci, soudy a orgány veřejné moci | Pouze tam, kde je to nezbytné pro uplatnění, vymáhání nebo ochranu právních nároků nebo pro splnění zákonné povinnosti. Advokáti mohou vystupovat jako samostatní správci. |
IT dodavatelé | Vývoj, provoz, údržba, bezpečnost a podpora systémů, pouze na základě odpovídajících smluvních a bezpečnostních podmínek. |
6. Předávání osobních údajů mimo EU/EHP
Někteří naši dodavatelé nebo jejich subdodavatelé mohou sídlit mimo Evropskou unii nebo Evropský hospodářský prostor, zejména v USA. Může se jednat především o poskytovatele AI služeb, Google Workspace, Cloudflare a případné cloudové nebo technické subdodavatele.
Pokud dochází k předání osobních údajů mimo EU/EHP, používáme vhodné záruky podle kapitoly V GDPR, zejména standardní smluvní doložky Evropské komise, dodatky o zpracování osobních údajů, případně rozhodnutí o odpovídající ochraně, pokud je příjemce certifikován v příslušném mechanismu. Konkrétní mechanismus se může lišit podle dodavatele a jeho aktuálního smluvního režimu.
7. Kde jsou data uložena a jak s nimi pracujeme
Úložiště / systém | Co se ukládá | Přístup |
|---|---|---|
Supabase databáze | Leady, klientské případy, workflow případy, platební objednávky, AI výstupy, bezpečnostní logy a interní stavy případů. | Přístup je řízen databázovými pravidly RLS a serverovou service role. Anonymní uživatel má přístup pouze k vlastnímu rozpracovanému případu, pokud to konkrétní tok vyžaduje. |
Supabase Storage – contracts | Legacy dokumenty, lead dokumenty, plné moci, smlouvy, výzvy, doklady k bankovnímu účtu a související soubory. | Privátní bucket. Klient nemůže veřejně listovat ani stahovat cizí soubory. |
Supabase Storage – workflow-documents | Dokumenty nahrané v rámci nových workflow: vyúčtování, smlouvy, protokoly a další podklady. | Privátní bucket. Klient může pouze nahrát soubory do svého technického prefixu; zpracování probíhá serverově. |
Google Drive | Kopie dokumentů a výstupů pro interní právní/provozní tým, strukturované podle typu služby a čísla případu. | Pouze interní přístup správce a pověřených osob. |
Google Sheets | Tracker a datové přehledy pro provozní zpracování případů, leadů, plateb a stavů workflow. | Pouze interní přístup správce a pověřených osob. |
Gmail / Google Workspace | Potvrzovací e-maily klientům, interní notifikace, drafty e-mailů pronajímatelům nebo klientům podle konkrétního flow. | Odesílání a příprava zpráv probíhá přes Workspace schránky domény uplatnit.cz. |
Prohlížeč klienta | Cookie souhlasy, technické identifikátory rozpracovaného případu, UTM/referrer data, limity bezplatných analýz. | Uloženo lokálně v prohlížeči uživatele, typicky v localStorage/sessionStorage/cookies. |
8. Doba uchování údajů
Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, a dále po dobu, po kterou musíme nebo můžeme údaje uchovávat z důvodu právních povinností, ochrany právních nároků, účetnictví, daní nebo bezpečnosti služby.
Kategorie údajů | Doba uchování / retenční pravidlo |
|---|---|
Kontaktní leady a obecné dotazy | Zpravidla 12 měsíců od poslední komunikace, pokud se z leadu nestane klientský případ nebo pokud není delší uchování nutné kvůli ochraně právních nároků. |
Legacy rozpracovaný případ – soubory | U případů ve stavu draft starších než 7 dní automaticky mažeme nahrané soubory ze Storage a nulujeme cesty k souborům. |
Legacy rozpracovaný případ – osobní údaje | U případů ve stavu draft starších než 14 dní automaticky anonymizujeme/vynulujeme osobní údaje a stav přepneme na expired. |
Legacy aktivní nebo dokončený případ | Po dobu zpracování případu a dále zpravidla po dobu nezbytnou k ochraně právních nároků a splnění zákonných povinností. Pracovní návrh: obvykle 10 let od uzavření případu nebo posledního právního kroku. [OVĚŘIT / POTVRDIT] |
Nové workflow – dokončené placené služby a vymáhání | Po dobu trvání případu a dále po dobu nezbytnou pro účetní, daňové a právní účely. Pracovní návrh: obvykle 10 let od uzavření případu nebo posledního právního/obchodního kroku. [OVĚŘIT / POTVRDIT] |
Nové workflow – rozpracované, neuhrazené nebo nedokončené případy | Zatím vyžaduje sladění s backendovým cleanupem. Doporučené publikační znění po implementaci: údaje a soubory mažeme nebo anonymizujeme nejpozději po [DOPLNIT: např. 30/60/90 dnech] od poslední aktivity, pokud se případ nezmění na klientský případ. |
Platební objednávky a bankovní údaje k platbám | Po dobu plnění smlouvy a dále po dobu nutnou ke splnění účetních, daňových a právních povinností; typicky podle zákonných lhůt pro účetní a daňové doklady. |
Bezpečnostní a provozní logy | Zpravidla 6–12 měsíců podle typu logu, závažnosti bezpečnostní události a potřeby prevence zneužití. Analýzové rate-limit logy obsahují zejména IP, timestamp a file hash. |
AI technické logy a usage informace | Technické údaje o voláních, například počet tokenů, uchováváme pouze po dobu nezbytnou pro diagnostiku a bezpečný provoz; pokud nejsou součástí spisu, preferujeme jejich výmaz nebo anonymizaci v krátké lhůtě. |
Analytické cookies / GA4 | Podle nastavení cookies, Google Analytics a souhlasu uživatele. Volbu souhlasu ukládáme, dokud ji uživatel nezmění nebo dokud neuplyne technická životnost uložení. |
9. Cookies, localStorage a analytika
Web používá technicky nezbytné cookies a obdobné technologie, zejména localStorage a sessionStorage, bez nichž by nebylo možné bezpečně provozovat formuláře, ukládat rozpracovaný případ, chránit službu před zneužitím nebo respektovat volbu cookies.
Kategorie | Příklady | Právní základ |
|---|---|---|
Nezbytné technologie | Uložení souhlasu/odmítnutí cookies, technický identifikátor případu, bezpečnostní prvky, Cloudflare Turnstile, limity bezplatných analýz. | Oprávněný zájem na provozu a bezpečnosti webu; u technicky nezbytného uložení není vyžadován souhlas. |
Analytika | Google Analytics 4, UTM parametry, referrer, funnel events, ochrana proti duplicitnímu měření. | Souhlas uživatele, pokud je podle právních předpisů vyžadován. |
Reklamní/personalizační cookies | Aktuálně nepoužíváme pro personalizovanou reklamu; Google Consent Mode nastavuje ad_storage, ad_user_data a ad_personalization jako denied. | Pokud bychom je někdy zavedli, budeme požadovat souhlas a aktualizujeme zásady/cookie lištu. |
Souhlas s analytickými cookies můžete udělit nebo odmítnout v cookie liště. Volbu můžete změnit smazáním uložených dat v prohlížeči nebo prostřednictvím nastavení cookies, pokud je na webu dostupné.
10. Zabezpečení údajů
Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů, zejména s ohledem na povahu nahrávaných dokumentů a právních podkladů.
- používáme privátní storage buckety a přístupová pravidla, která brání veřejnému listování nebo stahování cizích souborů;
- citlivé serverové klíče a API secrets jsou uloženy v serverovém prostředí a neopouštějí serverové funkce;
- AI volání, e-mailové integrace, exporty do Google Workspace a párování plateb probíhají serverově;
- formuláře chráníme proti botům a nadměrnému zneužívání pomocí Turnstile a rate-limitů;
- přístup k interním Google Drive složkám, Sheets trackerům a Gmail schránkám je omezen na pověřené osoby;
- tam, kde je to možné, omezujeme dobu uchování, mažeme soubory nebo anonymizujeme rozpracované případy.
Žádný způsob zabezpečení však není absolutní. Pokud bychom zjistili porušení zabezpečení osobních údajů, budeme postupovat podle GDPR a dalších právních předpisů, včetně případného oznámení Úřadu pro ochranu osobních údajů nebo dotčeným osobám, pokud to bude vyžadováno.
11. Údaje třetích osob v nahraných dokumentech
Nahrané dokumenty mohou obsahovat osobní údaje pronajímatele, spolunájemců, ručitelů, členů domácnosti nebo dalších osob. Pokud nám takové dokumenty nahráváte, žádáme vás, abyste nahrávali pouze dokumenty relevantní pro řešený nárok a neposílali údaje, které s případem nesouvisí.
Osobní údaje třetích osob zpracováváme v rozsahu nezbytném pro posouzení a uplatnění nároku, ochranu právních nároků, splnění právních povinností a bezpečné poskytování služby.
12. Vaše práva
V souvislosti se zpracováním osobních údajů máte práva podle GDPR, zejména:
- právo na přístup k osobním údajům;
- právo na opravu nepřesných nebo neúplných údajů;
- právo na výmaz, pokud jsou splněny zákonné podmínky;
- právo na omezení zpracování;
- právo na přenositelnost údajů, pokud se uplatní;
- právo vznést námitku proti zpracování založenému na oprávněném zájmu;
- právo odvolat souhlas, pokud je zpracování založeno na souhlasu;
- právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování s právními nebo obdobně významnými účinky.
Pokud zpracováváme údaje pro účely přímého marketingu, máte právo kdykoli vznést námitku. V takovém případě osobní údaje pro přímý marketing dále nezpracováváme.
Svá práva můžete uplatnit e-mailem na info@uplatnit.cz. Odpovíme bez zbytečného odkladu, zpravidla nejpozději do 1 měsíce. Ve složitých případech může být lhůta prodloužena podle GDPR, o čemž vás informujeme.
Pokud máte pochybnosti o zákonnosti zpracování, můžete se obrátit na Úřad pro ochranu osobních údajů.
13. Změny zásad
Tyto zásady můžeme aktualizovat zejména při změně služeb, technické architektury, dodavatelů, právních předpisů nebo retenčních pravidel. Aktuální verze bude vždy dostupná na webu Uplatnit.cz. U významných změn můžeme uživatele informovat i jiným vhodným způsobem, například e-mailem nebo oznámením na webu.
14. Rychlé shrnutí pro uživatele
- U nové kontroly vyúčtování a prozkoumání nároku na webu neprobíhá SMS ověření ani podpis plné moci; telefon je kontaktní údaj.
- U původní homepage kalkulačky může nadále probíhat SMS OTP a elektronický podpis přes web, protože jde o samostatný legacy flow.
- Dokumenty ukládáme do privátních úložišť a zpracováváme je serverově; AI klíče se neposílají do prohlížeče.
- Placené služby se hradí bankovním převodem přes QR kód; nezpracováváme údaje platebních karet.
- AI používáme jako podpůrný nástroj pro extrakci, shrnutí a kontrolu. Finální postup má být ověřitelný a může být přezkoumán člověkem.
- Můžeme vám zasílat vlastní navazující obchodní sdělení k obdobným službám Uplatnit.cz; databázi kontaktů neprodáváme a z obchodních sdělení se lze odhlásit.
Konec zásad ochrany osobních údajů.