Zásady ochrany osobních údajů

1. Správce

2. Jaké údaje zpracováváme

• Údaje z protokolu: jména a e-maily pronajímatele a nájemce, adresa bytu, datum předání, stavy měřičů, počet klíčů, seznam vybavení a jeho stav, závady, jméno podepisujícího a obraz podpisu.
• Údaje z nájemní smlouvy (nahrajete-li ji): jména a e-maily stran, adresa bytu, začátek a konec nájmu, výše nájemného a jistoty. Samotný soubor smlouvy neukládáme — po vytěžení údajů je zahozen.
• Video a snímky: video se zpracovává výhradně ve vašem prohlížeči a na server se nikdy nenahrává. K AI analýze se odesílá pouze několik zmenšených snímků; ty na serveru neukládáme.
• Platební údaje: platbu zpracovává Stripe; my evidujeme pouze identifikátor platby a e-mail plátce. K číslu karty nemáme přístup.
• Technické údaje: běžné serverové logy (IP adresa, čas požadavku) pro zabezpečení provozu.

3. Účely a právní základy

• Poskytnutí služby — vytvoření PDF protokolu, odeslání druhé straně, potvrzení protokolu (čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy).
• Evidence vytvořených protokolů a zákazníků — po zaplacení ukládáme údaje protokolu (nikoli fotografie ani podpis) do interní evidence (čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na vedení obchodní evidence a obraně právních nároků).
• Nabídky vlastním zákazníkům — plátci můžeme na jeho e-mail zasílat nabídky obdobných služeb dle § 7 odst. 3 zákona č. 480/2004 Sb. (čl. 6 odst. 1 písm. f) GDPR); každý e-mail obsahuje možnost odhlášení a zasílání lze kdykoli odmítnout.
• Nabídky druhé straně protokolu — pouze pokud nám k tomu druhá strana udělí souhlas kliknutím na odkaz v potvrzovacím e-mailu (čl. 6 odst. 1 písm. a) GDPR); souhlas lze kdykoli odvolat.
• Plnění právních povinností — zejména účetní a daňové předpisy (čl. 6 odst. 1 písm. c) GDPR).

4. Příjemci a zpracovatelé

Údaje zpracováváme prostřednictvím těchto poskytovatelů:

• Vercel Inc. — hosting webu (EU/USA)
• Stripe — platby (EU/USA)
• Anthropic — AI analýza snímků videa a smlouvy; data nejsou využívána k trénování modelů (USA)
• Resend — odesílání e-mailů (EU/USA)
• Airtable — interní evidence protokolů a kontaktů (USA)
• Seznam.cz, a.s. — e-mailová schránka (ČR)

Předání do třetích zemí probíhá na základě rozhodnutí o odpovídající ochraně (EU–U.S. Data Privacy Framework) nebo standardních smluvních doložek EU.

5. Doba uchování

• Rozpracovaný protokol: pouze ve vašem prohlížeči (localStorage), na serveru se neukládá.
• Evidence protokolů a kontaktů: 5 let od posledního protokolu, poté výmaz či anonymizace.
• Marketingové kontakty: do odvolání souhlasu nebo podání námitky.
• Účetní doklady: po dobu stanovenou právními předpisy.

6. Vaše práva

Máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku (zejména proti zasílání nabídek) a právo kdykoli odvolat souhlas. Žádosti vyřizujeme na protokol@predavaciprotokol.cz. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

7. Cookies

Web nepoužívá marketingové ani analytické cookies. Používáme pouze technicky nezbytné uložení dat ve vašem prohlížeči (rozpracovaný protokol v localStorage) a nezbytné cookies platební brány Stripe na její platební stránce.

English summary

Propertissimo s.r.o. (Betlémská 10, Prague 1, Czech Republic) processes handover-report data (parties' names and e-mails, property address, meter readings, items, signature) to provide the service (Art. 6(1)(b) GDPR). After payment, report metadata is stored in an internal register (legitimate interest). The paying customer may receive offers of similar services with an opt-out in every e-mail; the other party is only contacted after explicit opt-in consent. Videos never leave your browser — only a few downscaled frames are sent for AI analysis and are not stored. Uploaded contracts are discarded after data extraction. Processors: Vercel, Stripe, Anthropic, Resend, Airtable, Seznam.cz (EU–U.S. DPF/SCC). Retention: 5 years from the last report. Rights requests: protokol@predavaciprotokol.cz; supervisory authority: uoou.gov.cz.