Přeskočit na obsah
Přihlásit

Koncept – čeká na právní kontrolu

Tento text je koncept, který zatím nezkontroloval právník. Části v [hranatých závorkách] je třeba doplnit. Nejde o konečné znění.

Zásady ochrany osobních údajů

Poslední aktualizace: 2. října 2026

Tyto zásady vysvětlují, jak služba Rentoid (rentoid.cz) zpracovává osobní údaje nájemníků, pronajímatelů, zaměstnanců realitních kanceláří a návštěvníků webu, k jakým účelům, na jakém právním základě, komu je předáváme, jak dlouho je uchováváme a jaká máte práva.

1. Správce a kontakt

Správcem osobních údajů je [obchodní firma provozovatele], IČO [doplnit], se sídlem [doplnit] („provozovatel“, „my“). V záležitostech ochrany osobních údajů nás kontaktujte na e-mailu [privacy@rentoid.cz – doplnit] nebo na adrese sídla.

Dozorovým úřadem je Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

2. Jaké údaje zpracováváme, proč a na jakém základě

  • Činnost: Účet a ověření totožnosti

    Účel
    Registrace, přihlášení, ověření totožnosti přes BankID
    Údaje
    Jméno, e-mail, rodné číslo, datum narození, číslo OP, adresa, telefon ověřený BankID, jazyk
    Právní základ
    Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
    Doba uchování
    Po dobu existence účtu; při smazání účtu anonymizace

  • Činnost: Inzeráty a portál

    Účel
    Zveřejnění a vyhledávání nabídek nájmu
    Údaje
    Údaje inzerátu, fotografie (bez EXIF/GPS), přibližná poloha, zobrazované jméno vlastníka („Jana N.“)
    Právní základ
    Plnění smlouvy
    Doba uchování
    Do smazání/archivace vlastníkem; při smazání účtu archivace

  • Činnost: Poptávky

    Účel
    Kontakt s vlastníkem, domluva prohlídky
    Údaje
    Zpráva, preferované termíny, kontaktní údaje (zpřístupněny až po přijetí)
    Právní základ
    Plnění smlouvy / jednání o smlouvě
    Doba uchování
    Zamítnuté a uzavřené 365 dní po uzavření

  • Činnost: Přístupové kódy (TID/LOIC)

    Účel
    Sdílení reputace, uzavírání smluv
    Údaje
    Otisk kódu (HMAC), zobrazovaná předpona, vydavatel, počty použití
    Právní základ
    Plnění smlouvy
    Doba uchování
    Prošlé/zrušené kódy bez smlouvy 180 dní po expiraci

  • Činnost: Nájemní smlouvy

    Účel
    Uzavření a správa nájmu
    Údaje
    Strany, podmínky, časová osa
    Právní základ
    Plnění smlouvy; právní povinnost (čl. 6 odst. 1 písm. c))
    Doba uchování
    10 let po skončení smlouvy (promlčecí lhůty) – [ověřit s právníkem]

  • Činnost: Hodnocení

    Účel
    Vzájemná reputace po skončení nájmu
    Údaje
    Hodnocení, text bez osobních údajů, záznam o odstranění údajů, fotografie (moderované)
    Právní základ
    Oprávněný zájem budoucích pronajímatelů a nájemníků (čl. 6 odst. 1 písm. f))
    Doba uchování
    Zveřejněná hodnocení po dobu užitečnosti; při smazání účtu autora zůstávají jako „Smazaný uživatel“

  • Činnost: Kontrola v Centrální evidenci exekucí

    Účel
    Posouzení exekučních záznamů nájemníka (s jeho kódem)
    Údaje
    Rodné číslo nebo jméno a datum narození (šifrovaně), souhrn výsledku
    Právní základ
    Oprávněný zájem / souhlas sdílením kódu – [ověřit s právníkem]
    Doba uchování
    30 dní

  • Činnost: Dokumenty k nemovitosti

    Účel
    Správa dokumentů, sdílení se stranami smlouvy
    Údaje
    Soubory a metadata, SHA-256, výsledek antivirové kontroly
    Právní základ
    Plnění smlouvy; právní povinnost u smluv a protokolů
    Doba uchování
    Do smazání vlastníkem; smazané soubory se trvale odstraní po 30 dnech

  • Činnost: Elektronické podpisy

    Účel
    Podpis dokumentů SMS kódem a pečetí platformy
    Údaje
    Jméno, ověřený telefon (v důkazech maskovaný), IP adresa, prohlížeč, časy, souhlas, otisk kódu
    Právní základ
    Plnění smlouvy; právní povinnost / obhajoba nároků
    Doba uchování
    Podepsané dokumenty a důkazy jako smlouvy; nepoužité SMS kódy 30 dní

  • Činnost: Oznámení

    Účel
    Transakční e-maily a SMS
    Údaje
    E-mail, telefon, obsah oznámení
    Právní základ
    Plnění smlouvy
    Doba uchování
    Odeslané 30 dní, neúspěšné 90 dní

  • Činnost: AI asistent (chat)

    Účel
    Vyhledávání nabídek a pomoc s inzerátem
    Údaje
    Zprávy (před uložením a odesláním modelu odstraňujeme osobní údaje), volání nástrojů, spotřeba; anonymně otisk session cookie a otisk IP adresy pro limit
    Právní základ
    Plnění smlouvy / oprávněný zájem (anonymní vyhledávání)
    Doba uchování
    90 dní nečinnosti, anonymní konverzace 24 hodin

  • Činnost: Bezpečnost a audit

    Účel
    Ochrana služby, prevence podvodů, prokázání úkonů
    Údaje
    Auditní záznamy (interní ID uživatele, role, IP adresa, prohlížeč, úkon), technické logy, chyby frontendu (jen ID uživatele)
    Právní základ
    Oprávněný zájem; právní povinnost u důkazů podpisu
    Doba uchování
    Auditní log po dobu, po kterou slouží jako důkaz; technické logy 30–90 dní

  • Činnost: Žádosti subjektů údajů

    Účel
    Export a výmaz údajů
    Údaje
    Exportní ZIP
    Právní základ
    Právní povinnost
    Doba uchování
    ZIP 7 dní, záznam o žádosti 90 dní

3. Příjemci a zpracovatelé

Údaje zpracovávají naším jménem tito zpracovatelé (vždy jen v rozsahu nutném pro danou službu):

  • Microsoft (Azure: hosting, databáze, úložiště, Key Vault, monitoring) – EU (západní Evropa / Švédsko).
  • Microsoft Azure OpenAI / AI Foundry – moderace hodnocení, AI asistent; nasazení v EU Data Zone, data se nepoužívají k trénování modelů.
  • Resend – odesílání e-mailů ([region ověřit; mimo EU na základě standardních smluvních doložek]).
  • Twilio – odesílání SMS (globální služba, standardní smluvní doložky).
  • Sentry – evidence chyb webové aplikace (posíláme jen interní ID uživatele, bez jména a e-mailu; [EU region ověřit]).
  • Kvalifikovaný poskytovatel služeb vytvářejících důvěru ([PostSignum / I.CA / eIdentity]) – certifikát pečeti a časová razítka.
  • OpenStreetMap Foundation – vyhledání adres (přes náš server, bez vaší identity) a mapové podklady (dlaždice mapy načítá váš prohlížeč přímo ze serverů OpenStreetMap, které tak vidí vaši IP adresu).

Samostatnými správci jsou Bankovní identita, a.s. (přihlášení BankID) a Exekutorská komora ČR (Centrální evidence exekucí). Údaje dále předáváme orgánům veřejné moci, pokud nám to ukládá zákon.

Pokud zpracovatel zpracovává údaje mimo EU/EHP, děje se tak na základě standardních smluvních doložek Evropské komise nebo jiné záruky podle kapitoly V GDPR.

4. Hodnocení a automatizované kontroly

Text hodnocení před uložením automaticky zbavujeme osobních údajů (jména, telefony, e-maily, adresy, čísla dokladů). Hodnocení dále kontroluje model umělé inteligence na zbylé osobní údaje a nevhodný obsah; sporné případy posuzuje člověk (moderátor). Autor je u zveřejněného hodnocení uveden jen rolí a pseudonymním označením.

Nečiníme rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní účinky nebo se vás podobně významně dotýkala (čl. 22 GDPR).

5. Cookies a úložiště v prohlížeči

Používáme pouze cookies a úložiště, které jsou nezbytné pro fungování služby nebo pro funkci, kterou si sami vyžádáte. Nepoužíváme analytické ani reklamní cookies, proto nežádáme o souhlas.

  • Název: Přihlašovací cookie (api.rentoid.cz)

    Účel
    Udržení přihlášení po ověření přes BankID
    Platnost
    Do odhlášení / vypršení relace

  • Název: rentoid_chat_sid (api.rentoid.cz)

    Účel
    Relace AI asistenta pro nepřihlášené návštěvníky
    Platnost
    24 hodin

  • Název: sidebar_state

    Účel
    Zapamatování sbaleného/rozbaleného bočního menu (nastaví se až po kliknutí)
    Platnost
    7 dní

  • Název: localStorage: rentoid.language, rentoid.cookieNotice

    Účel
    Zvolený jazyk; skrytí této informace o cookies
    Platnost
    Do smazání v prohlížeči

  • Název: sessionStorage: návratová adresa, aktivní konverzace

    Účel
    Návrat na stránku po přihlášení; pokračování konverzace s asistentem
    Platnost
    Do zavření karty

Služba Sentry (evidence chyb) nepoužívá cookies ani jiné úložiště v prohlížeči.

6. Jak dlouho údaje uchováváme

Doby uchování jednotlivých činností jsou uvedeny v tabulce v kapitole 2. Mazání provádějí automatické úlohy. Zálohy databáze se uchovávají 35 dní; smazané údaje z nich zmizí jejich expirací a při obnově ze zálohy výmaz znovu provedeme.

7. Vaše práva

  • Přístup a přenositelnost (čl. 15 a 20): v Nastavení → Soukromí a data si vyžádáte export všech údajů (ZIP se soubory JSON). Odkaz ke stažení vám pošleme e-mailem; export lze vyžádat jednou za 24 hodin.
  • Výmaz (čl. 17): účet smažete v Nastavení → Soukromí a data. Smazání není možné, dokud máte smlouvu, která čeká na potvrzení či podpis nebo je aktivní. Smlouvy, podepsané dokumenty a důkazy podpisu, auditní záznamy a zveřejněná hodnocení (anonymizovaná jako „Smazaný uživatel“) uchováváme i po smazání na základě právní povinnosti a oprávněného zájmu (čl. 17 odst. 3 písm. b) a e)).
  • Oprava (čl. 16): osobní údaje se přebírají z BankID při každém přihlášení; jazyk změníte v nastavení.
  • Námitka a omezení zpracování (čl. 18 a 21): napište nám na kontaktní e-mail.
  • Stížnost u dozorového úřadu (ÚOOÚ).

Na žádosti odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce.

8. Změny zásad

Zásady aktualizujeme při změně zpracování nebo zpracovatelů. O podstatných změnách vás budeme informovat v aplikaci nebo e-mailem.