Zásady ochrany osobních údajů

Berte prosím na vědomí, že spolu s vytvořením uživatelského účtu potvrzujete, že jste si Zásady přečetli a rozumíte jim.

1. Na úvod

1.1. Pro potřeby těchto Zásad ochrany osobních údajů se rozumí:

My, Centario, s.r.o. (dále jen „společnost“), IČ 24140767, se sídlem Jungmannova 574/5, 41901 Duchcov, Česká republika, zapsaná v obchodním rejstříku Krajského soudu v Ústí nad Labem, e-mail: info@repilot.cz
Uživatelem jste Vy, zákazník, kterému společnost poskytuje službu spočívající v užívání webové aplikace Repilot určené pro správu pronájmů
Společnost vyvíjí a poskytuje k užívání webovou aplikaci sloužící ke správě pronájmů (zejména nemovitostí). Aplikace je po přihlášení přístupná prostřednictvím webového rozhraní na adrese repilot.cz / repilot.app (dále jen „aplikace“)
Tyto Zásady pro ochranu osobních údajů můžeme změnit či doplnit. O každé takové změně Vás e-mailem informujeme nejméně 30 dnů před nabytím účinnosti změn. Nebudete-li se změnou souhlasit, máte právo smlouvu bez jakékoliv sankce vypovědět.
Tyto Zásady popisují, jak nakládáme s osobními údaji fyzických osob, přičemž dodržujeme Nařízení Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů, známé také jako GDPR (dále budeme používat zkratku „GDPR“).

2. Repilot je správce osobních údajů

2.1. Registrací do naší aplikace začínáme zpracovávat Vaše osobní údaje. Jsme správcem osobních údajů. Prohlížením webových stránek může také docházet ke shromažďování osobních údajů. Vždy zpracováváme výhradně osobní údaje získané od vás, uživatelů, nebo z veřejně dostupných databází (např. insolvenční rejstřík).

2.2. Zpracováváme tyto osobní údaje ve smyslu čl. 4 odst. 1 GDPR:

jméno a příjmení
adresa elektronické pošty (e-mail)
telefonní číslo
fotografie
číslo bankovního účtu
IP adresy zařízení, z nichž proběhlo přihlášení do aplikace
fakturační a platební údaje

2.3. Výše uvedené osobní údaje zpracováváme za účelem:

plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, kterým se rozumí poskytování služeb zpřístupněním aplikace, informování o plánovaných odstávkách a technické údržbě software a hardware, vyřizování vašich dotazů prostřednictvím zákaznické podpory a informování o změnách v aplikaci nebo v jejím užívání
ochrany serverů před útoky a uživatelských účtů před zneužitím třetími stranami, což je náš i váš oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR
abychom vás mohli, v rámci našeho oprávněného zájmu, informovat, co je u nás nového, jaká zlepšení a novinky plánujeme, jaké vyvíjíme související produkty, abyste měli vždy aktuální a přesný přehled dostupných produktů a služeb souvisejících s pronájmy, ve smyslu recitálu 47 GDPR

2.4. Osobní údaje podle tohoto odstavce zpracováváme po dobu trvání smlouvy o poskytování služeb, tj. po dobu trvání uživatelského účtu, nejdéle však po dobu odpovídajících promlčecích lhůt počítaných od skončení smlouvy (zpravidla 3 roky, nejvýše 10 let od vzniku újmy) pro případ vzniku sporu týkajícího se vztahu mezi společností a uživatelem související s Podmínkami užití aplikace Repilot nebo těmito zásadami ochrany osobních údajů ohledně náhrady škody. V rámci oprávněného zájmu Vás můžeme oslovit s nabídkou našich služeb ještě 3 roky po zániku uživatelského účtu.

2.5. Při poskytování služeb nám pomáhají následující zpracovatelé a další příjemci osobních údajů (u příjemců se sídlem mimo EU jsou pro přenos osobních údajů přijaty vhodné záruky dle kapitoly V GDPR - zejména standardní smluvní doložky, případně certifikace v rámci EU-US Data Privacy Framework); zpracovávání osobních údajů třetími stranami je upraveno jejich vlastními podmínkami poskytování služeb. Souhlasíte, že jim můžeme předávat Vaše osobní údaje pro naplnění výše uvedených účelů:

Váš Hosting s.r.o. a Hetzner Online GmbH, se sídlem v Německu (společně dále jen „Hostingová společnost“) - serverová úložiště a infrastruktura pro ukládání veškerých dat z aplikace. Osobní údaje neopouští území Evropské unie.
Google (Google Analytics, Google Ads, DoubleClick) - statistika návštěvnosti a měření reklamy. Přenos do USA je zajištěn standardními smluvními doložkami dle čl. 46 GDPR, resp. certifikací v rámci EU-US Data Privacy Framework.
Microsoft (Clarity) - analýza chování uživatelů (tepelné mapy). Přenos do USA je zajištěn standardními smluvními doložkami, resp. certifikací v rámci EU-US Data Privacy Framework.
Matomo - statistika návštěvnosti; údaje jsou zpracovávány na serverech v Evropské unii.
Userback - sběr zpětné vazby a hlášení chyb v aplikaci; poskytovatel může zpracovávat údaje v Austrálii na základě standardních smluvních doložek dle čl. 46 GDPR.
Meta Platforms (Facebook) - měření a cílení reklamy (pouze při spuštění reklamní kampaně). Přenos do USA je zajištěn standardními smluvními doložkami, resp. certifikací v rámci EU-US Data Privacy Framework.
Seznam.cz (Sklik) - měření a cílení reklamy; údaje jsou zpracovávány v České republice.
Anthropic PBC a OpenAI, L.L.C. (obě se sídlem v USA) – poskytovatelé jazykových modelů, které využíváme pro rozpoznání textu z obrazu a další funkce aplikace založené na umělé inteligenci. Přenos do USA je zajištěn standardními smluvními doložkami dle čl. 46 GDPR, resp. certifikací v rámci EU-US Data Privacy Framework.

2.6. Úplný a průběžně aktualizovaný seznam použitých nástrojů a cookies najdete v Zásadách používání cookies.

3. Zpracovávání údajů na základě souhlasu

3.1. Vaše údaje, které jsme uvedli výše, můžeme dále zpracovávat také tehdy, dáte-li nám k tomu dobrovolný a informovaný souhlas ve smyslu čl. 6 odst. 1 písm. a) GDPR. Užívání aplikace není nikdy vázáno na poskytnutí souhlasu. Ale můžeme Vám za něj nabídnout nějaký bonus k užívání aplikace.

3.2. Souhlas bude mít v takovém případě nejčastěji formu tickboxu, e-mailu nebo nám jej udělíte aktivním krokem vyžadovaném v e-mailu.

3.3. Souhlas nám můžete udělit k různým účelům společně nebo jednotlivě:

aby Vás naši partneři mohli oslovovat telefonicky nebo e-mailem a nabízet Vám služby a výrobky, tj. zasílat Vám obchodní sdělení, která přímo nesouvisejí s naší službou, a informovat Vás o věrnostních akcích, událostech nebo bonusech
aby Vaše osobní údaje mohly být v pseudonymizované podobě předmětem sociologického výzkumu nebo průzkumu trhu prováděného třetími osobami ke zkvalitnění služeb společnosti nebo třetích osob. V takovém případě mohou třetí osoby námi poskytnuté osobní údaje spojovat a kombinovat s údaji, které mají k dispozici a které získaly v souladu s právními předpisy.

3.4. Zpracovávat osobní údaje na základě souhlasu můžeme po dobu trvání poskytování služeb, tj. po dobu existence uživatelského účtu, a 24 měsíců po jeho skončení. Lhůta pro zpracovávání může být kratší, pokud souhlas odvoláte.

4. Odvolání souhlasu a výmaz dat

4.1. Souhlas se zpracováním osobních údajů podle předchozího odstavce můžete kdykoliv odvolat zasláním požadavku na adresu info@repilot.cz.

4.2. Pokud nebudete chtít dostávat e-maily od Repilotu nebo jeho partnerů, můžete se z odběru vždy odhlásit kliknutím v zápatí každého e-mailu. To bohužel není možné u e-mailů, které jsou nezbytné, abyste obdrželi (např. plánovaná údržba aplikace, informování o změně v poskytování služeb, změna našich kontaktních údajů apod.).

4.3. Odhlášení z odběru vždy považujeme za odvolání souhlasu ve smyslu čl. 7 odst. 3 GDPR nebo podání námitky podle čl. 21 GDPR v případě e-mailů, kterými Vám informujeme o souvisejících službách a produktech Repilotu.

4.4. Souhlas udělený dle výše uvedených odstavců platí také pro společností pověřené zpracovatele.

4.5. Máte právo požadovat výmaz svých osobních údajů zpracovávaných společností. Tuto žádost můžete učinit kdykoliv skrze e-mailovou adresu info@repilot.cz.

5. Repilot je zpracovatelem osobních údajů (zpracovatelská smlouva)

5.1. Uživatel se společností vždy uzavírá také bezúplatnou smlouvu o zpracování osobních údajů, jejíž obsah je určen následujícími ustanoveními, dle čl. 28 odst. 3 GDPR.

5.2. Uživatelé doplňují do aplikace Repilot tyto osobní údaje ve smyslu čl. 4 odst. 1 GDPR o svých nájemnících:

jméno a příjmení
bydliště/místo pronájmu
datum narození
stát
e-mailovou adresu
telefonní kontakt
cenu nájmu a další finanční údaje vztahující se k nájemním smlouvám

5.3. Uživatel je vůči svým nájemníkům v postavení správce údajů. Repilot zajišťuje rozhraní pro správu pronájmů a zajišťuje uložení na servery třetích stran. Tyto činnosti představují zpracování osobních údajů ve smyslu čl. 4 odst. 2 GDPR a společnost v tomto rozsahu vystupuje jako zpracovatel s následujícími atributy.

5.4. Společnost se zavazuje zpracovávat osobní údaje výhradně za účelem uložení a zajištění přenosu údajů na úložiště a na základě pokynů uživatele.

5.5. Společnost má povinnost sjednat subzpracovatelský vztah a pověřit zpracováním Hostingovou společnost, případně jiné subzpracovatele, je-li to nezbytné k funkčnosti aplikace.

5.6. Společnost zajistí funkčnost a chod aplikace, zavazuje se k její pravidelné údržbě a k jejímu zpřístupnění uživateli.

5.7. Společností prováděná údržba a servis aplikace mají ryze nahodilý ráz spočívající v nutnosti opravy chyb a údržby systémů.

5.8. Uživatel souhlasí s využitím dalších zpracovatelů, zejména s Hostingovou společností, jejíž zpracování spočívá v uchování údajů na dedikovaných serverech, a osob samostatně výdělečně činných, bude-li to nezbytné pro zabezpečení nebo zajištění funkčnosti aplikace. Žádný další zpracovatel nebude do zpracování zapojen bez souhlasu uživatele či bez uzavření smlouvy, která dílčího zpracovatele zavazuje k podstatně podobným povinnostem s ohledem na zpracování osobních údajů, ke kterým je vázána společnost.

5.9. V případě, že společnost bude mít v úmyslu zapojit do zpracovávání dalšího zpracovatele, je společnost povinna informovat uživatele. Veškeré pokyny pro další zpracovatele budou v souladu s právními předpisy ochrany osobních údajů. Společnost bude vždy dbát vhodného výběru zpracovatelů.

5.10. Společnost se zavazuje zajistit, aby další zpracovatelé nebo osoby účastnící se zpracování z pověření společnosti, vždy splňovali vysoký standard důvěry, a to především uzavřením dohody o mlčenlivosti.

5.11. Společnost se zavazuje zabezpečit osobní údaje v souladu s čl. 32 GDPR. Strany prohlašují, že ke dni uzavření smlouvy společnost přijala technická opatření zajišťující zabezpečení osobních údajů šifrováním přenosu dat na servery společnosti pomocí HTTPS protokolu. Více o technickém a organizačním zabezpečení najdete v dokumentu Bezpečnost dat.

5.12. Zjistí-li společnost porušení zabezpečení osobních údajů, ohlásí je uživateli bez zbytečného odkladu poté, co se o něm dozví, a poskytne mu součinnost a informace potřebné podle čl. 33 odst. 2 GDPR.

5.13. Společnost je uživateli nápomocna při plnění jeho povinnosti reagovat na žádosti subjektů údajů o výkon jejich práv, a to prostřednictvím vhodných technických a organizačních opatření v aplikaci (zejména možností údaje opravit, exportovat a vymazat), v souladu s čl. 28 odst. 3 písm. e) GDPR.

5.14. Společnost poskytne uživateli veškeré informace potřebné k doložení splnění povinností podle čl. 28 GDPR a umožní kontroly (audity) prováděné uživatelem nebo jím pověřeným auditorem, případně k nim přispěje, v souladu s čl. 28 odst. 3 písm. h) GDPR.

5.15. Uživatel bere na vědomí, že má plnou kontrolu a zodpovědnost za údaje, které vnáší do aplikace. Požadavek správnosti, přiměřenosti, časové omezenosti a minimalizace uchovávaných údajů musí být naplněny uživatelem. V případě, že uživatel provede výmaz údajů, jsou tyto vymazány. Společnost neprovádí kopie ani údaje uživatelů jinak nezálohuje, stejně jako nezasahuje do přenosu dat mezi uživatelem a Hostingovou společností.

5.16. Strany jsou povinny poskytnout si vzájemnou součinnost v případě podezření ze zneužití osobních údajů subjektů údajů. Strany vynaloží maximální úsilí a přijmou taková opatření, aby se zamezilo vzniku rizika zneužití osobních údajů.

5.17. Skončením účinnosti této smlouvy, tj. zánikem uživatelského účtu, dojde do 30 dnů k likvidaci všech vložených údajů. Uživatel má vždy možnost uložená data exportovat a uložit na vlastní úložiště, aby nedošlo k nenávratné ztrátě vložených dat. Společnost ani pověření zpracovatelé uživateli neodpovídají za škodu vzniklou ztrátou dat vložených do aplikace, po 30 dnech od zániku uživatelského účtu.

5.18. Součástí této smlouvy jsou také ustanovení Zásad ochrany osobních údajů, která následují.

6. Další ustanovení o ochraně osobních údajů

6.1. Následující ustanovení se uplatní pro zpracování osobních údajů aplikací Repilot z pozice správce i zpracovatele a jsou součástí smlouvy o zpracování osobních údajů.

6.2. Sami aktivně nezpracováváme osobní údaje dětí ani zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR; za rozsah údajů vložených do aplikace odpovídá uživatel (čl. 5.15).

6.3. Prostřednictvím webových stránek můžeme shromažďovat a využívat technické údaje a související informace, mimo jiné včetně technických informací o zařízení uživatele, systému a aplikačním softwaru a periferních zařízeních, které jsou pravidelně sbírány s cílem usnadnit poskytování aktualizací softwaru, podpory produktů a dalších služeb souvisejících s aplikací. Tyto informace můžeme využívat, dokud jsou ve formě, která uživatele osobně neidentifikuje, k vylepšení svých produktů nebo k poskytování služeb či technologií, a to pouze po nezbytně dlouhou dobu.

6.4. Po ukončení poskytování služeb nebo zániku důvodu pro zpracovávání údajů osobní údaje zlikvidujeme.

6.5. Vždy vynaložíme maximální úsilí, aby nedošlo k neoprávněnému zpracování osobních údajů jinými osobami, nicméně neodpovídáme uživateli ani jiným subjektům údajů za újmu způsobenou neoprávněným zpracováním osobních údajů třetí osobou.

6.6. Všechny údaje z mobilní i webové verze aplikace jsou ukládány na serverech Hostingové společnosti na území Evropské unie. Servery Hostingové společnosti se nacházejí v České republice, v Německu a ve Finsku. Údaje vložené uživateli nejsou duplikovány, kontrolovány či měněny.

6.7. Prostřednictvím našich webových stránek ukládáme na Vaše zařízení soubory cookies. Nezbytné (technické) cookies používáme bez souhlasu, neboť jsou nutné pro základní fungování webu.

6.8. Analytické a marketingové cookies (zejména Google Analytics, Google Ads, Microsoft Clarity, Matomo, Userback, Meta a Seznam Sklik) ukládáme a aktivujeme až na základě Vašeho předchozího souhlasu uděleného prostřednictvím cookies lišty, v souladu s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Souhlas můžete kdykoli odvolat nebo změnit v Nastavení cookies. Úplný seznam jednotlivých souborů cookies najdete v Zásadách používání cookies.

6.9. Obchodní sdělení Vám jako naší zákaznici či našemu zákazníkovi zasíláme na základě oprávněného zájmu podle § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti; týkají se obdobných služeb a z jejich odběru se můžete kdykoli bezplatně odhlásit.

6.10. V případě, že se dozvíme o porušení zabezpečení osobních údajů, bez zbytečného odkladu vás upozorníme; je-li to vyžadováno, porušení rovněž ohlásíme Úřadu pro ochranu osobních údajů dle čl. 33 GDPR.

6.11. Potvrzujete nám, že poskytnuté osobní údaje jsou pravdivé, přesné a že se vztahují výhradně k vaší osobě nebo že jste uvedl údaje, jejichž užitím nedošlo k zásahu do práv třetích osob. Vždy nás vyrozumějte o změnách v osobních údajích, aby byly zpracovávány pouze aktuální a úplné údaje, a to na naši žádost nebo i bez žádosti. Pokud Vás o to požádáme, vždy nám poskytněte aktuální a pravdivé údaje.

6.12. Osobní údaje budou zpracovávány v elektronické podobě neautomatizovaným způsobem. Anonymizované osobní údaje mohou být zpracovávány také automatizovaně. Subjekty údajů nebudou předmětem individuálního automatizovaného rozhodnutí ve smyslu čl. 22 GDPR.

7. Pomoc při nakládání s osobními údaji

7.1. Ve vztahu ke svým osobním údajům máte právo na přístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20), vznést námitku proti zpracování (čl. 21) a právo podat stížnost u Úřadu pro ochranu osobních údajů (čl. 77 GDPR) www.uoou.cz, případně Úrad na ochranu osobných údajov Slovenskej republiky (www.dataprotection.gov.sk/uoou). Uplatnit je můžete kdykoli na adrese info@repilot.cz.

7.2. Budete-li se domnívat, že provádíme zpracování Vašich osobních údajů v rozporu s ochranou Vašeho soukromého a osobního života nebo v rozporu se zákonem, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, můžete:

nás vždy požádat o vysvětlení e-mailem na adresu info@repilot.cz
vznést námitku proti zpracování za účelem oprávněného zájmu e-mailem na adresu info@repilot.cz
požadovat e-mailem na adrese info@repilot.cz, abychom Vám poskytli informaci o rozsahu či způsobu zpracování Vašich osobních údajů, a my Vám takové informace v přiměřené lhůtě (nejvýše 30 dní) poskytneme

8. Závěrečná ustanovení

8.1. Veškeré soukromoprávní právní vztahy vznikající na základě nebo v souvislosti se zpracováváním osobních údajů se řídí právním řádem České republiky, a to bez ohledu na to, odkud byl přístup k nim realizován. K řešení případných sporů vzniklých v souvislosti s ochranou soukromí mezi uživatelem a společností jsou příslušné české soudy, které budou aplikovat české právo. Tím nejsou dotčena kogentní ustanovení na ochranu spotřebitele podle právního řádu státu jeho obvyklého bydliště.

Tyto Zásady ochrany osobních údajů nabývají účinnosti 1. 8. 2026.