Zásady ochrany osobních údajů
Tomáš Nedoma Reality s.r.o.
se sídlem Bašty 413/2, 602 00 Brno
IČO 30016347, DIČ CZ30016347
e-mail podpora@makleo.cz, telefon +420 775 181 220
Tyto zásady vysvětlují, jak zpracováváme osobní údaje návštěvníků webu makleo.cz, zájemců o službu a uživatelů aplikace Makleo (realitních makléřů), a jaká máte práva. Řídíme se nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. V jaké roli údaje zpracováváme
- Jako správce zpracováváme údaje o vás jako zájemci o Makleo nebo jeho uživateli: registrace, účet, předplatné, fakturace, podpora a komunikace s vámi.
- Jako zpracovatel uchováváme údaje, které si makléř sám vede v Makleu o svých klientech a kontaktech (prodávající, kupující, zájemci, nájemci, jejich dokumenty a komunikace). Správcem těchto údajů je makléř; my je zpracováváme jen podle jeho pokynů a podle Smlouvy o zpracování osobních údajů. Pokud jste klientem makléře, obracejte se se svými požadavky na něj — rádi mu s jejich vyřízením pomůžeme.
2. Jaké údaje, proč, na jakém základě a jak dlouho
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Registrace a založení Maklea | jméno, příjmení, e-mail, telefon, kancelář, fakturační údaje (firma, IČO, DIČ, adresa), zvolená adresa Maklea, čas a IP adresa odeslání a souhlasu s podmínkami | uzavření a plnění smlouvy (čl. 6 odst. 1 písm. b) | po dobu smlouvy; nezaložená nebo zamítnutá registrace nejvýše 12 měsíců |
| Účet a provoz služby | přihlašovací e-mail, otisk hesla, nastavení dvoufázového ověření, stav předplatného, záznamy o událostech instance (založení, aktualizace, uzamčení) | plnění smlouvy | po dobu smlouvy a 90 dní po jejím skončení |
| Ověření příslušnosti ke kanceláři (zvýhodněná cena) | pracovní e-mail porovnaný se seznamem makléřů na webu kanceláře | oprávněný zájem (správné uplatnění ceníku) | ukládá se jen výsledek, po dobu smlouvy |
| Fakturace a účetnictví | identifikační a fakturační údaje, faktury, platby | právní povinnost (čl. 6 odst. 1 písm. c; zákon o DPH a o účetnictví) | 10 let od konce zdaňovacího období |
| Podpora, hlášení chyb a komunikace | obsah e-mailů a hlášení z aplikace (text, stránka, verze Maklea, e-mail) | plnění smlouvy, oprávněný zájem na zlepšování služby | po dobu smlouvy a nejvýše 2 roky poté |
| Provozní e-maily | e-mail, jméno (pozvánka, upozornění na konec zkušební doby, faktury, upomínky, důležité změny) | plnění smlouvy | po dobu smlouvy |
| Bezpečnost | IP adresa a čas při registraci a přihlášení, počty pokusů | oprávněný zájem (ochrana služby) | počty pokusů jen v paměti serveru (hodiny), záznamy o registraci po dobu registrace |
Obchodní sdělení nezasíláme; pokud bychom chtěli, požádáme vás o souhlas nebo vám dáme možnost je kdykoli odmítnout.
3. Komu údaje předáváme
- Hosting: WEDOS Internet, a.s., IČO 28115708, Masarykova 1230, 373 41 Hluboká nad Vltavou (servery v České republice) — provoz serverů.
- E-mail: Webglobe (e-mailové schránky provozovatele, odesílání provozních e-mailů).
- Fakturace: online fakturační systém iDoklad (vystavení a evidence faktur, párování plateb).
- Orgány veřejné moci, pokud to ukládá zákon.
Služby, které si makléř v Makleu sám připojí svým vlastním účtem (např. Google, Microsoft, Dropbox, Meta, LinkedIn, Ecomail, Brevo, Signi, Anthropic Claude), používá Makleo jen na jeho pokyn; smluvní vztah s nimi má makléř a podrobnosti uvádí stránka Ochrana soukromí přímo v aplikaci. Údaje neprodáváme a nepředáváme je k reklamním účelům.
4. Předávání mimo EU
Vlastní servery Maklea jsou v České republice a údaje mimo Evropskou unii nepředáváme. Služby, které si makléř připojí (např. Anthropic, Google, Meta), mohou údaje zpracovávat i mimo EU podle svých podmínek a záruk (rámec EU–USA pro ochranu údajů, standardní smluvní doložky).
5. Jak údaje chráníme
- Šifrovaný přenos: web, Správce i každé Makleo běží výhradně přes HTTPS (TLS, certifikáty Let's Encrypt).
- Oddělené instance: každý uživatel má vlastní instanci Maklea s vlastní databází, vlastním systémovým uživatelem a vlastní službou; instance navzájem nevidí do svých dat.
- Šifrování dat v klidu: data každé instance jsou na serveru uložena v šifrované složce (AES-256-GCM, gocryptfs) — chrání je i na zálohách disku a na odcizeném disku.
- Šifrované zálohy: Makleo každou noc zálohuje databázi; zálohy jsou šifrované (Fernet: AES-128-CBC + HMAC-SHA256) a ukládají se do cloudového úložiště uživatele (složka MAKLEO/Zálohy) a na server instance.
- Hesla: ukládají se jen jako kryptografický otisk (PBKDF2-SHA256 se solí), nikdy v čitelné podobě.
- Dvoufázové ověření: přihlášení kódem z mobilu (TOTP) je pro administraci provozovatele povinné a uživatelům Maklea je k dispozici v Nastavení (doporučujeme ho zapnout).
- Omezení pokusů: přihlášení, registrace, ověření e-mailu a hlášení chyb mají omezený počet pokusů za čas.
- Přístupové údaje ke službám třetích stran (Google, Microsoft, Dropbox, Meta, Ecomail, Anthropic…) jsou uloženy jen v instanci uživatele, s právy jen pro ni, nikam se nepředávají a v aplikaci se nezobrazují.
- Bezpečné aktualizace: před každou aktualizací se databáze zazálohuje; když nová verze nenaběhne, automaticky se vrátí předchozí verze i data.
- Ochrana serveru: firewall, ochrana proti opakovaným pokusům o přihlášení (fail2ban), přístup na server jen SSH klíčem, automatické bezpečnostní aktualizace operačního systému, servery v datových centrech v České republice.
- Přístup provozovatele: technický přístup k serveru má jen provozovatel (SSH klíčem), administrace služby je chráněná heslem a dvoufázovým ověřením. K obsahu dat uživatele přistupuje jen tehdy, když je to nutné pro podporu na žádost uživatele, pro odstranění poruchy nebo kvůli povinnosti uložené zákonem; jiní lidé přístup nemají.
- Minimalizace: zpracovávají se jen údaje potřebné pro provoz služby; Makleo nepoužívá data uživatelů k reklamě, neprodává je a nepoužívá je k trénování umělé inteligence.
- Výmaz: po skončení smlouvy se data instance uchovávají v archivu nejdéle 90 dní (pro případ obnovy nebo exportu na žádost uživatele) a poté se automaticky smažou.
6. Cookies
Web makleo.cz nepoužívá cookies ani analytické a reklamní nástroje třetích stran; písma se načítají z našeho serveru. Administrace a aplikace Makleo používají jen nezbytné cookie přihlášení (udržení relace), bez kterých by přihlášení nefungovalo, a proto k nim není potřeba souhlas.
7. Automatizované rozhodování a umělá inteligence
Neprovádíme automatizované rozhodování ani profilování s právními účinky. Umělá inteligence (Claude) v Makleu pracuje jen na pokyn makléře, přes jeho vlastní účet, a připravuje návrhy, které makléř vždy kontroluje.
8. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování na základě oprávněného zájmu a právo odvolat souhlas, pokud byl udělen. Žádost pošlete na podpora@makleo.cz; vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
9. Porušení zabezpečení
Pokud by došlo k porušení zabezpečení osobních údajů, ohlásíme ho Úřadu pro ochranu osobních údajů do 72 hodin a dotčené osoby, makléře i klienty, informujeme bez zbytečného odkladu, pokud by pro ně představovalo vysoké riziko.
10. Pověřenec a kontakt
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá. Ve všech otázkách ochrany osobních údajů nás kontaktujte na podpora@makleo.cz nebo na adrese sídla.
Tyto zásady můžeme aktualizovat; o podstatných změnách uživatele informujeme e-mailem.