Ochrana osobních údajů

1 Kdo je správce a jak ho kontaktovat

Správcem osobních údajů je Iveta Hostašová, fyzická osoba podnikající podle živnostenského zákona, IČO 07426623, zapsaná v živnostenském rejstříku (dále jen „Iveta“ nebo „správce“).

Pověřenec pro ochranu osobních údajů jmenován není, protože správci tato povinnost podle čl. 37 GDPR nevzniká.

2 Na co se zásady vztahují

Zásady platí pro zpracování osobních údajů:

• návštěvníků webu ivetahostasova.cz a všech jeho stránek,
• lidí, kteří Ivetu kontaktují přes formulář Kontakt nebo Odhad ceny, e-mailem či telefonem,
• klientů a dalších osob, se kterými Iveta jedná při zprostředkování prodeje nebo pronájmu nemovitosti, pokud jejich údaje získala přes web nebo v návaznosti na něj.

Web odkazuje na cizí služby — sociální sítě, Mapy.cz, YouTube nebo realitní portály. Po kliknutí na takový odkaz web opouštíte a platí zásady provozovatele dané služby.

3 Jaké údaje zpracovává a odkud je má

Formulář Kontakt

Jméno, telefon nebo e-mail, s čím potřebujete pomoct (prodej, koupě, pronájem, odhad) a text zprávy. Když formulář otevřete ze stránky konkrétní nemovitosti, předvyplní se do zprávy její název.

Formulář Odhad ceny

Jméno, e-mail a nepovinně telefon. K tomu adresa a popis nemovitosti (typ, velikost, stav, vybavení), proč odhad potřebujete a kdy chcete prodávat, fotky a půdorys, pokud je přiložíte, a vaše poznámka. Nepovinně také, jestli se nemovitosti týká hypotéka, věcné břemeno, nájemník nebo více vlastníků.

Na fotkách prosím posílejte jen nemovitost. Pokud jsou na nich lidé, doklady nebo jiné osobní věci, Iveta je použije jen k odhadu a nikam dál je nepředá.

Odkud jste přišli

Ke zprávě z obou formulářů se připojí i to, odkud jste na web přišli (například Facebook, Google nebo odkaz z letáku). Web si to pamatuje jen do zavření prohlížeče a nic dalšího o vás z toho nezjišťuje.

Přímá komunikace

Vše, co Ivetě sdělíte e-mailem, telefonicky nebo osobně v návaznosti na kontakt z webu.

Při návštěvě webu

• Provozní záznamy serveru: IP adresa, typ prohlížeče a zařízení, čas a navštívená adresa. Zaznamenává je poskytovatel hostingu automaticky u každého požadavku.
• Ochrana formulářů před roboty: skryté kontrolní pole a automatické vyhodnocení spamu u poskytovatele hostingu. Zprávy od robotů se dál nepředávají.
• Statistika návštěvnosti: jen s vaším souhlasem, viz část 9.

Z jiných zdrojů

Při zprostředkování Iveta získává některé údaje z veřejných rejstříků (katastr nemovitostí, obchodní, živnostenský a insolvenční rejstřík) a od dalších stran obchodu — druhé smluvní strany, advokáta, banky. Jde jen o údaje nutné pro řádné a bezpečné provedení obchodu.

Web nezpracovává zvláštní kategorie osobních údajů (čl. 9 GDPR). Pokud Ivetě v souvislosti s dědictvím, rozvodem nebo sporem v rodině sami sdělíte podrobnosti o své rodinné či zdravotní situaci, použije je jen k tomu, aby vám mohla pomoct, a bez vašeho pokynu je nikomu nepředá.

4 Proč údaje zpracovává a na jakém základě

Každé zpracování má svůj účel a právní důvod podle čl. 6 odst. 1 GDPR.

Iveta vaše údaje nepoužívá k posílání obchodních sdělení, ke kterým jste nedali souhlas, a neprodává ani nepronajímá je nikomu dalšímu.

5 Zvláštní pravidla pro klienty realitních služeb

Iveta je realitní zprostředkovatelka podle zákona č. 39/2020 Sb. a zároveň povinná osoba podle AML zákona (č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti). Pro klienty z toho plyne:

• Identifikace a kontrola klienta. Při vzniku obchodního vztahu musí Iveta ověřit vaši totožnost podle průkazu a zaznamenat identifikační údaje: jméno, rodné číslo nebo datum narození, místo narození, pohlaví, trvalý pobyt, státní občanství, druh a číslo průkazu, kdo ho vydal a do kdy platí. U podnikatelů též obchodní firmu, sídlo a IČO. Může se zeptat na původ peněz a na to, zda jste politicky exponovanou osobou. Tyto údaje musí ze zákona uchovat 10 let.
• Údaje o nemovitosti a obchodu. Adresa, údaje z katastru, cena, podmínky obchodu a dokumenty potřebné k převodu.
• Předání dalším stranám obchodu. V nezbytném rozsahu je dostane druhá smluvní strana, advokátní kancelář AK Legal Advice, která připravuje smlouvy a zajišťuje úschovu peněz, případně notář, katastrální úřad, banka financující koupi, znalec nebo energetický specialista, fotograf a home stager. Každý dostane jen to, co potřebuje pro svou část práce.
• Inzerce nemovitosti. Při prodeji nebo pronájmu Iveta zveřejňuje údaje o nemovitosti (fotky, popis, cenu, lokalitu) na tomto webu, na realitních portálech a na svých sociálních sítích. Osobní údaje majitele se v inzerci neuvádějí.

Podrobnou informaci ke konkrétnímu obchodu dostanete při uzavírání smlouvy.

6 Jak dlouho údaje uchovává

O dřívější výmaz můžete kdykoli požádat (část 11). Iveta vyhoví, pokud údaje nemusí uchovat ze zákona nebo kvůli ochraně svých práv.

7 Kdo má k údajům přístup

K údajům má přístup Iveta a služby, které pro ni zajišťují provoz webu. Ty vystupují jako zpracovatelé: zpracovávají údaje jen podle jejích pokynů a na základě smlouvy o zpracování osobních údajů.

Vedle zpracovatelů mohou údaje v zákonem stanovených případech dostat orgány veřejné moci (soudy, Finanční analytický úřad, finanční správa) a strany obchodu uvedené v části 5.

8 Předávání údajů mimo Evropskou unii

Někteří poskytovatelé sídlí ve Spojených státech (Netlify, Resend, Sanity Inc., Google, Vimeo). Údaje se jim předávají jen se zárukami podle kapitoly V GDPR:

• Rozhodnutí o odpovídající ochraně — u poskytovatelů certifikovaných v rámci EU-U.S. Data Privacy Framework, který Evropská komise uznala za rovnocennou ochranu (rozhodnutí ze dne 10. 7. 2023),
• standardní smluvní doložky Evropské komise, které jsou součástí smluv o zpracování s těmito poskytovateli.

Kopii příslušných záruk Iveta na požádání poskytne.

9 Cookies a měření návštěvnosti

Cookies jsou malé soubory, které si web ukládá do prohlížeče; stejná pravidla platí pro úložiště prohlížeče (localStorage). Podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, smí web ukládat cookies, které nejsou nutné k jeho provozu, jen s vaším předchozím souhlasem.

Nutné k provozu — bez souhlasu

Web k provozu žádné sledování nepotřebuje. Pamatuje si jen vaši volbu souhlasu, aby se lišta neukazovala při každé návštěvě.

Měření návštěvnosti — jen se souhlasem

Google Analytics 4 ukazuje souhrnnou statistiku: které stránky lidé čtou, odkud přišli a jaké mají zařízení. Google u návštěvníků z EU neukládá IP adresu — použije ji jen k určení přibližné polohy (město, kraj) a hned ji zahodí. Údaje se nepoužívají k reklamě ani ke spojení s vaší osobou. Počítá se i to, kolik lidí odeslalo formulář nebo kliklo na telefon či e-mail — jen jako číslo, bez obsahu zprávy. Bez souhlasu se Google Analytics vůbec nenačte a žádné jeho cookies nevzniknou.

Obsah z jiných serverů

Fotky nemovitostí se stahují ze serveru služby Sanity (cdn.sanity.io), který přitom vidí vaši IP adresu a údaje o prohlížeči. Cookies neukládá. Písma, video v úvodu i mapa jsou uložené přímo na tomto webu, takže se kvůli nim nikam jinam nepřipojujete.

Některé nemovitosti mají videoprohlídku. Přehrávač YouTube nebo Vimeo se načte až ve chvíli, kdy kliknete na „Přehrát videoprohlídku“ — do té doby se web k YouTube ani Vimeu nepřipojuje. YouTube se spouští v režimu rozšířeného soukromí (youtube-nocookie.com) a Vimeo s volbou „Do Not Track“. Po spuštění videa platí zásady Googlu, případně Vimea.

Jak souhlas změnit

Souhlas dáváte v liště při první návštěvě; tlačítka Povolit vše a Jen nutné jsou rovnocenná. Volbu kdykoli změníte tlačítkem níže nebo odkazem Nastavení cookies v patičce každé stránky. Po odvolání souhlasu web cookies Google Analytics smaže. Cookies můžete smazat nebo zakázat i v nastavení prohlížeče — web bude fungovat dál, jen si nezapamatuje vaši volbu.

Změnit nastavení cookies

10 Zabezpečení údajů

Web běží jen přes šifrované spojení (HTTPS). Formuláře se šifrovaně předávají poskytovateli hostingu a odtud e-mailem Ivetě. Do administrace webu se dá dostat jen po přihlášení a přístup mají jen Iveta a správce webu. Poskytovatelé služeb jsou vázáni smlouvami o zpracování osobních údajů. Dokumenty klientů Iveta ukládá tak, aby k nim neměl přístup nikdo nepovolaný.

11 Vaše práva a jak je uplatnit

Podle čl. 15 až 22 GDPR máte právo:

• na přístup — dozvědět se, jaké údaje o vás Iveta zpracovává, a dostat jejich kopii,
• na opravu — nechat opravit nepřesné nebo doplnit neúplné údaje,
• na výmaz — pokud údaje už nejsou potřeba, odvoláte souhlas nebo vznesete oprávněnou námitku a zákon nevyžaduje je dál uchovat,
• na omezení zpracování — než se ověří přesnost údajů nebo oprávněnost námitky,
• na přenositelnost — dostat údaje, které jste poskytli, ve strojově čitelné podobě,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• odvolat souhlas — kdykoli, s účinky do budoucna; souhlas s měřením návštěvnosti odvoláte v nastavení cookies,
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, posta@uoou.gov.cz.

Jak na to: napište na info@ivetahostasova.cz nebo poštou do kanceláře. Aby se údaje nedostaly k někomu jinému, může vás Iveta požádat o ověření totožnosti. Odpověď dostanete bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech lze lhůtu prodloužit o další dva měsíce, o čemž dostanete zprávu. Vyřízení je zdarma.

12 Automatizované rozhodování a profilování

Iveta nedělá žádná rozhodnutí založená jen na automatizovaném zpracování a neprovádí profilování podle čl. 22 GDPR. Odhad ceny připravuje sama. Statistika návštěvnosti je souhrnná a nehodnotí jednotlivé lidi.

13 Děti

Web ani služby Ivety nejsou určené lidem mladším 16 let a jejich údaje záměrně nezpracovává. Pokud se ukáže, že je někdo takový poslal bez souhlasu zákonného zástupce, budou vymazány.

14 Umělá inteligence u fotografií

U některých nemovitostí jsou v galerii fotografie, které vznikly nebo byly upravené pomocí umělé inteligence — například do prázdného bytu se doplní nábytek, aby si zájemce dokázal představit budoucí bydlení. Takové fotografie jsou vždy označené přímo u galerie dané nemovitosti, aby bylo hned při prohlížení jasné, že nejde o dokumentaci skutečného stavu.

Označení vychází z nařízení Evropského parlamentu a Rady (EU) 2024/1689 o umělé inteligenci (AI Act), jehož pravidla o průhlednosti platí od 2. srpna 2026, a z pokynů Evropské komise k článku 50 tohoto nařízení z 20. července 2026. Pravidlo říká jednoduchou věc: když obrázek vypadá jako skutečné místo, ale vytvořila nebo podstatně změnila ho umělá inteligence, musí to být zřetelně uvedené. Běžné úpravy, které stav nemovitosti nemění — oříznutí, srovnání jasu nebo barev — se takto neoznačují.

Skutečný stav nemovitosti vám Iveta vždy ukáže na prohlídce a na vyžádání pošle i neupravené fotografie. Údaje zájemců se do žádného nástroje s umělou inteligencí nepředávají — jak se rozhoduje o vaší poptávce, popisuje část 12.

Pokyny Evropské komise: Guidelines on transparency obligations for providers and deployers of AI systems ↗

15 Změny zásad a účinnost

Zásady se aktualizují, když se změní způsob zpracování, použité služby nebo zákony. Platné znění je vždy na této stránce a u podstatných změn na ně web upozorní.