Zásady zpracování osobních údajů

Zpracováváme údaje potřebné pro provoz uživatelského účtu, správu realitního webu a vyřízení poptávek z kontaktních formulářů.

Typicky jde o jméno, e-mail, telefon, zprávu, informace k nemovitosti, technické údaje o návštěvě a údaje potřebné pro správu domény nebo integrace.

Údaje používáme pro vytvoření a správu účtu, doručení poptávky, komunikaci s uživatelem, provoz webu, bezpečnost služby a základní analytiku.

Kontaktní údaje návštěvníků webu slouží primárně k vyřízení jejich poptávky nebo žádosti o odhad nemovitosti.

Údaje zpracováváme zejména pro plnění smlouvy, oprávněný zájem na bezpečném provozu služby a splnění právních povinností.

Tam, kde je potřeba souhlas, například u některých marketingových nebo analytických nástrojů, je zpracování založené na uděleném souhlasu.

Údaje mohou být zpracovávány dodavateli hostingu, e-mailových služeb, analytiky, technické podpory nebo integrovaných realitních systémů.

Dodavatelé mají přístup pouze v rozsahu nezbytném pro provoz služby a zpracování probíhá na základě odpovídajících smluvních a bezpečnostních pravidel.

Údaje uchováváme po dobu trvání účtu, vyřízení poptávky, splnění právních povinností nebo po dobu nezbytnou pro ochranu právních nároků.

Technické a analytické údaje uchováváme v přiměřené době podle jejich účelu a nastavení konkrétního webu.

Máte právo požadovat přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost nebo vznést námitku proti zpracování.

Pokud je zpracování založené na souhlasu, můžete souhlas kdykoliv odvolat. Odvolání nemá vliv na zákonnost předchozího zpracování.

Služba používá technická a organizační opatření pro ochranu účtů, formulářů, dat a administračního rozhraní.

Uživatel odpovídá za správné nastavení svého webu, přístupových údajů, právních textů a připojených služeb.

Připojení vlastního Gmailu je volitelné. Při připojení žádáme o oprávnění openid a email pro ověření účtu a https://www.googleapis.com/auth/gmail.send pro odesílání zpráv vaším jménem.

Z Googlu získáváme primární e-mailovou adresu, jedinečný identifikátor účtu, informaci o ověření adresy a udělených oprávněních a přístupové tokeny. Ukládáme údaje o připojení a šifrovaný obnovovací token, aby mohlo odesílání fungovat bez opakovaného přihlašování.

Pro odeslání zpracováváme adresy odesílatele a příjemců, předmět a obsah upozornění vytvořeného z poptávky. Od Googlu získáváme identifikátor odeslané zprávy. Integrace nečte doručenou poštu, neprochází obsah schránky a neupravuje ani nemaže vaše zprávy.

Údaje účtu slouží k ověření a zobrazení připojeného odesílatele. Gmail používáme k odesílání upozornění na nové poptávky ověřeným příjemcům nastaveným pro váš web. Testovací zpráva se odešle na připojenou adresu při připojení a při ručním testu.

Odesílatele, příjemce a záložní odesílání spravujete v nastavení notifikací. Pokud povolíte záložní odeslání, při selhání vlastního odesílatele může stejné upozornění odejít z adresy Realable. Ruční odkaz pro odpověď na poptávku otevírá váš e-mailový program; nejde o čtení schránky přes Gmail API.

Tokeny a obsah odchozí zprávy předáváme Googlu pro autorizaci a odeslání. Obsah zprávy získají nastavení příjemci. Pro provoz aplikace a databáze využíváme Vercel a Supabase; v této infrastruktuře se zpracovávají údaje připojení a poptávek. Automatické zpracování e-mailové fronty spouští Vercel Cron. GitHub Actions využíváme pro ručně spuštěné náhradní zpracování fronty a pravidelný úklid údajů Gmail integrace podle bodu 12; serverové procesy mají přístup pouze k údajům potřebným pro danou operaci.

Údaje získané prostřednictvím Google API neprodáváme ani je nepoužíváme pro cílenou reklamu nebo trénování obecných modelů umělé inteligence. Přístup omezujeme na zajištění funkce, nezbytnou podporu, bezpečnost a splnění právních povinností.

Obnovovací token je na serveru uložen šifrovaně pomocí AES-256-GCM. Uložené tokeny nejsou součástí dat vracených do prohlížeče. Připojení smí spravovat oprávněný správce účtu; přístup k údajům je oddělen mezi zákaznickými účty.

Produkční komunikace s aplikací a Googlem používá HTTPS. Autorizační proces chrání jednorázový stav a PKCE. Provozní záznamy o výsledku odesílání používají stavové údaje a chybové kódy, nikoliv kopii obsahu poptávky.

Obnovovací token uchováváme, dokud je připojení uložené. Při odpojení jej z aktivního úložiště odstraníme a požádáme Google o zrušení oprávnění. Nedostupnost Googlu nebrání místnímu odstranění tokenu. Přístup můžete také odebrat přímo v nastavení Google účtu.

Osobní metadata odpojeného Gmailu, zejména adresu a název odesílatele, odstraňujeme po 30 dnech od odpojení. Podrobnosti dokončeného odesílání přes vlastní Gmail, zejména adresu příjemce a identifikátor zprávy, odstraňujeme po 90 dnech od odeslání nebo definitivního selhání. Pravidelný úklid běží denně; záznamy používané rozpracovaným odesíláním odstraníme až po jeho dokončení. Nevyřízený výmaz předáváme k dořešení podpoře.

Pomocné přihlašovací relace mají platnost 10 minut a po expiraci je odstraňujeme při denním úklidu. Audit Gmail integrace bez obsahu zpráv a přístupových údajů uchováváme 180 dnů od události; minimální evidenci vyřízení výmazu 180 dnů od dokončení.

Základní výsledek a čas odeslání, interní identifikátory a nevratný klíč příjemce zůstávají součástí historie poptávky a ochrany před opakovaným odesláním. Nejde o úplnou anonymizaci. Poptávky mají vlastní dobu uchování podle bodu 5. Odpojení ani výmaz v Realable nemaže již odeslané zprávy v Gmailu nebo u příjemců.

O odstranění údajů připojení nebo zrušení účtu požádejte na podpora@realable.cz. Po ověření oprávněnosti žádosti zajistíme výmaz údajů, pro které nemáme další právní důvod uchování, a sdělíme případné výjimky. Odstranění z aktivního úložiště neznamená okamžité odstranění kopií v zálohách; jejich dostupnost závisí na retenčním režimu infrastruktury.

Používání a předávání informací získaných z Google API v Realable podléhá zásadám Google API Services User Data Policy, včetně požadavků Limited Use. Změní-li se způsob využití údajů, aktualizujeme tyto zásady a uživatele o změně informujeme.