Prohlášení o zpracování osobních údajů a souborech cookies

Čl. 1 Správce osobních údajů

1.1 Správci osobních údajů zpracovávaných v souvislosti s provozem internetových stránek investicnivecerbroker.cz (dále jen „web“) jsou Jiří Tatýrek, IČO 05064121, se sídlem Lužická 1490/33, Kylešovice, 747 06 Opava, a Jakub Krčmář, IČO 75957779, se sídlem K Rybníku 125/41, Roudnička, 500 02 Hradec Králové (dále společně jen „správce“). Správci zpracovávají osobní údaje jako společní správci ve smyslu čl. 26 GDPR; svá práva podle tohoto prohlášení může subjekt údajů uplatnit u kteréhokoli z nich, společným kontaktním místem je e-mail info@investicnivecerbroker.cz.

1.2 Toto prohlášení popisuje, jaké osobní údaje správce zpracovává, za jakými účely, na jakých právních základech podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“), komu je předává, jak dlouho je uchovává a jaká práva subjektům údajů náleží. Součástí prohlášení jsou také informace o souborech cookies.

Čl. 2 Jaké osobní údaje zpracováváme

2.1 Správce v souvislosti s provozem webu zpracovává následující kategorie údajů:

a) Údaje z registračního formuláře — jméno, e-mailová adresa, telefonní číslo (nepovinné), zájem či poznámka a údaj, zda je registrovaný klientem společnosti Broker Consulting, včetně jména jeho konzultanta. Spolu s registrací se ukládá čas jejího vytvoření a časy prvního a posledního využití osobního přístupu k vysílání.

b) Zprávy z chatu během vysílání — obsah zpráv, které divák odešle v chatu, čas jejich odeslání a pozice ve vysílání, spolu s výsledky jejich automatizované kategorizace popsané v čl. 4 (shrnutí zprávy, skóre zájmu a rozpoznané signály).

c) Odpovědi z dotazníku po akci — fáze zájmu o investici, vybrané projekty a typy nemovitostí, orientační rozpočet, preferované lokality, časový horizont nákupu, stav financování, kontaktní telefon a preferovaný čas kontaktu, souhlas s kontaktováním a volitelná poznámka.

d) Údaje z formuláře pro přístup k veřejnému záznamu — jméno, e-mailová adresa a nepovinné telefonní číslo, označení záznamu, o který subjekt údajů požádal, a čas odeslání formuláře. Na jejich základě správce zpřístupní knihovnu všech aktuálně publikovaných záznamů s předvoleným požadovaným záznamem a zašle osobní odkaz k jejímu pozdějšímu otevření. Správce si u každého takového požadavku poznamenává čas a formulář, ze kterého přišel, včetně opakovaných žádostí téhož subjektu údajů, aby odlišil nový zájem od opakovaného.

e) Technické údaje — IP adresa návštěvníka, kterou server krátkodobě používá k ochraně formulářů a přihlášení před zneužitím (omezení počtu požadavků), a běžné technické záznamy o provozu serveru.

2.2 Poskytnutí údajů z registračního formuláře v rozsahu jméno a e-mailová adresa je podmínkou účasti na akci; bez nich nelze registraci dokončit a zaslat osobní přístup k vysílání. Ostatní údaje poskytuje subjekt údajů dobrovolně.

2.3 Pro zpřístupnění veřejného záznamu je jméno a e-mailová adresa podmínkou vyřízení požadavku; telefonní číslo poskytuje subjekt údajů dobrovolně. Formulář slouží k vydání přístupu ke knihovně všech aktuálně publikovaných záznamů s předvoleným požadovaným záznamem a k zaslání osobního odkazu e-mailem, pokud na adrese není aktivní odhlášení odběru. Veřejný formulář dřívější odhlášení neruší; v takovém případě e-mailový odkaz neodešleme, ale krátkodobý přístup k záznamu zůstává zachován.

Čl. 3 Účely zpracování a právní základy

3.1 Organizace akce a zaslání osobního přístupu — vyřízení registrace, zaslání potvrzení a připomínek e-mailem, vydání osobního přístupového odkazu k vysílání, provoz chatu a dotazníku. Právním základem je plnění smlouvy, jejíž stranou je subjekt údajů, podle čl. 6 odst. 1 písm. b) GDPR.

3.2 Následný obchodní kontakt — vyhodnocení zájmu účastníků (včetně automatizované kategorizace chatových zpráv podle čl. 4) a navazující kontakt účastníka akce s nabídkou souvisejících služeb. Právním základem je oprávněný zájem správce na rozvíjení vztahu s účastníky vlastní akce podle čl. 6 odst. 1 písm. f) GDPR. Proti tomuto zpracování lze kdykoli vznést námitku podle čl. 8.

3.3 Marketing — zasílání obchodních sdělení a kontaktování nad rámec odst. 3.2, zejména na základě souhlasu vyjádřeného v dotazníku. Právním základem je souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR; souhlas lze kdykoli odvolat, aniž je tím dotčena zákonnost zpracování před jeho odvoláním.

3.4 Zabezpečení a provoz webu — ochrana formulářů a administrace před zneužitím, zajištění technického provozu. Právním základem je oprávněný zájem správce na zabezpečení vlastních systémů podle čl. 6 odst. 1 písm. f) GDPR.

3.5 Zpřístupnění veřejného záznamu — vyřízení žádosti návštěvníka, vydání krátkodobého přístupu ke knihovně všech aktuálně publikovaných záznamů s předvoleným požadovaným záznamem a zaslání osobního odkazu pro pozdější návrat, pokud na adrese není aktivní odhlášení odběru. Právním základem je provedení kroků na žádost subjektu údajů podle čl. 6 odst. 1 písm. b) GDPR. Tento formulář sám o sobě nepředstavuje souhlas se zasíláním obchodních sdělení; případný další kontakt musí mít samostatný právní základ. Veřejný formulář dřívější odhlášení neruší.

Čl. 4 Automatizovaná kategorizace chatových zpráv

4.1 Zprávy odeslané v chatu během vysílání správce automatizovaně kategorizuje pomocí jazykového modelu Claude společnosti Anthropic. Účelem je roztřídit dotazy diváků a vyhodnotit jejich zájem o navazující služby (tzv. lead scoring): u každé zprávy se uloží stručné shrnutí, orientační skóre zájmu a rozpoznané signály (například zmínka o konkrétním projektu nebo o financování).

4.2 Do rozhraní Anthropic se předává pouze text zprávy, pozice ve vysílání a kontext z registrace v rozsahu deklarovaný zájem a orientační rozpočet. Jméno, e-mailová adresa ani telefonní číslo se do tohoto rozhraní nepředávají. Není-li rozhraní dostupné, proběhne kategorizace lokální heuristikou přímo na serveru správce bez předání údajů třetí straně.

4.3 Výsledek kategorizace slouží výhradně jako podklad pro následné lidské posouzení, komu a s čím se ozvat. Nejde o rozhodování založené výhradně na automatizovaném zpracování, které by mělo pro subjekt údajů právní účinky nebo se ho obdobně významně dotýkalo ve smyslu čl. 22 GDPR.

Čl. 5 Příjemci osobních údajů a zpracovatelé

5.1 Osobní údaje jsou uloženy v databázi na vlastním serveru správce a správce je nepředává třetím stranám, s výjimkou následujících příjemců v rozsahu nezbytném pro uvedené účely:

a) Resend (Resend, Inc., resend.com) — služba pro odesílání transakčních e-mailů. Předává se e-mailová adresa příjemce, jméno použité v oslovení a osobní přístupový odkaz obsažený v e-mailu. Prostřednictvím této služby se odesílají potvrzení registrace, připomínky před vysíláním, pozvánka k dotazníku a odkazy k veřejným záznamům, pokud na adrese není aktivní odhlášení odběru.

b) Anthropic (Anthropic, PBC) — provozovatel jazykového modelu užívaného ke kategorizaci chatových zpráv v rozsahu popsaném v čl. 4 odst. 4.2.

c) Hub App — interní systém pro správu kontaktů, se kterým je web propojen zabezpečeným rozhraním. Z tohoto systému mohou být do webu předány kontaktní údaje (jméno, e-mailová adresa, telefon, společnost) za účelem vytvoření osobní pozvánky k dotazníku; web systému zpětně předává e-mailovou adresu kontaktu, osobní odkaz na dotazník, jeho platnost a stav vyplnění dotazníku.

d) Hosting — aplikace i databáze běží na vlastním serveru správce; údaje server neopouštějí jinak než prostřednictvím integrací uvedených výše.

5.2 Na stránkách webu — zejména na hlavní stránce, v čekárně před vysíláním, na stránce vysílání a na stránce dotazníku — se jako grafická pozadí načítají obrázky ze služby Unsplash (images.unsplash.com). Prohlížeč návštěvníka při jejich načtení kontaktuje server této služby, které je tím technicky zpřístupněna IP adresa návštěvníka a běžné údaje o prohlížeči; správce této službě žádné jiné údaje nepředává. Obdobně platí, že je-li video či stream akce umístěn na serveru odlišném od serveru správce, kontaktuje prohlížeč diváka při jeho přehrávání server příslušného hostitele. Písma a ostatní grafické prvky webu jsou servírovány přímo ze serveru správce.

5.3 Společnosti Resend a Anthropic sídlí ve Spojených státech amerických, a při využití jejich služeb tak může docházet k předání osobních údajů do třetí země. Předání je zajištěno vhodnými zárukami podle čl. 46 GDPR, zejména standardními smluvními doložkami, případně rozhodnutím Evropské komise o odpovídající ochraně (rámec EU–U.S. Data Privacy Framework).

Čl. 6 Způsob uložení a zabezpečení

6.1 Veškeré údaje popsané v čl. 2 jsou uloženy v lokální databázi na serveru provozovaném správcem; správce nevyužívá externí databázové služby. Přístup k administraci webu je chráněn heslem a podepsanou přihlašovací relací, osobní přístupy diváků jsou vázány na náhodné tokeny zasílané výhradně na registrovanou e-mailovou adresu. Server je provozován za reverzní proxy se šifrovaným připojením (HTTPS).

Čl. 7 Doba uchování

7.1 Údaje z registrace, chatové zprávy včetně výsledků kategorizace a související provozní záznamy správce uchovává po dobu přípravy a konání akce a navazující komunikace. Potřebu dalšího uchování správce průběžně posuzuje a údaje odstraní, jakmile pomine účel nebo jiný právní důvod jejich zpracování (zejména souhlas podle čl. 3 odst. 3.3 nebo obhajoba právních nároků).

7.2 Odpovědi z dotazníku správce uchovává po dobu vyřizování navazujícího kontaktu, nejdéle 24 měsíců od jejich odeslání; udělil-li subjekt údajů souhlas s kontaktováním, pak do jeho odvolání.

7.3 Údaje z formuláře pro veřejný záznam správce uchovává po dobu vyřízení požadavku a navazující komunikace. Potřebu dalšího uchování správce průběžně posuzuje a údaje odstraní, jakmile pomine účel nebo jiný právní důvod zpracování. Krátkodobý přístup po odeslání formuláře platí 72 hodin; osobní odkaz zaslaný e-mailem má omezenou platnost, zpravidla v řádu měsíců. Veřejný formulář dřívější odhlášení odběru neruší.

7.4 IP adresa používaná k omezení počtu požadavků se zpracovává pouze krátkodobě v operační paměti serveru (řádově minuty) a trvale se neukládá. Osobní přístupové odkazy a z nich vzniklé přístupy mají omezenou platnost popsanou v tabulce cookies v čl. 9.

Čl. 8 Práva subjektů údajů

8.1 Subjekt údajů má vůči správci právo na přístup ke svým osobním údajům (čl. 15 GDPR), na jejich opravu (čl. 16 GDPR), na výmaz (čl. 17 GDPR), na omezení zpracování (čl. 18 GDPR), na přenositelnost údajů zpracovávaných na základě smlouvy nebo souhlasu (čl. 20 GDPR) a právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně námitky proti zpracování pro účely přímého marketingu (čl. 21 GDPR). Souhlas se zpracováním lze kdykoli odvolat.

8.2 Svá práva může subjekt údajů uplatnit e-mailem na adrese info@investicnivecerbroker.cz nebo písemně na adrese sídla správce. Správce žádost vyřídí bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.

8.3 Subjekt údajů má rovněž právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Čl. 9 Soubory cookies

9.1 Web používá výhradně technické (nezbytné) soubory cookies, bez kterých by osobní přístup k vysílání, záznamům, dotazník ani administrace nemohly fungovat. Web nepoužívá žádné analytické ani marketingové cookies a nesleduje návštěvníky napříč jinými weby.

9.2 Přehled používaných cookies a obdobných záznamů:

9.3 Technické cookies nezbytné pro provoz webu nevyžadují podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, souhlas návštěvníka. Cookie lišta na webu proto neslouží k udělování souhlasu s analytickými či marketingovými cookies (žádné takové web nepoužívá), ale k informování návštěvníka a zaznamenání jeho volby.

Čl. 10 Závěrečná ustanovení

10.1 Správce je oprávněn toto prohlášení aktualizovat, zejména při změně rozsahu zpracování nebo použitých služeb; aktuální znění je vždy dostupné na webu. Podmínky užívání webu jsou k dispozici na stránce Podmínky užívání webu.

10.2 Toto prohlášení nabývá účinnosti dnem 24. 7. 2026.