Zásady ochrany osobních údajů

Provozovatel

Domonaut je provozován fyzickou osobou podnikající (OSVČ): Roman Rusianowski, Milevská, 140 00, Praha 4 - Krč, IČO 13954288.

Preambule

Rozsah zpracování údajů

Údaje poskytnuté uživatelem

1. Registrace a správa účtu: uživatelské jméno, e-mail, telefon, jméno, příjmení, datum narození, pohlaví, heslo (hash), IČO (je-li uvedeno).
2. Odpovědi ve formulářích: obsah zprávy, příp. e-mail u nepřihlášených („Kontakt“).
3. Obsah inzerátu a nahrané fotografie (vč. lokalit).
4. Komunikace ve službě (zprávy mezi uživateli).
5. Platby a ověření účtu: částka, popis transakce, jméno majitele účtu předané bankou při identifikační platbě.
6. Hlídací pes: e-mailová adresa, uložené parametry vyhledávání a zvolená frekvence upozornění na nové nabídky.
7. AI vyhledávání: text vyhledávacího dotazu, který uživatel zadá při hledání nemovitosti vlastními slovy.

Údaje vzniklé používáním služby

1. Provozní a bezpečnostní záznamy o používání služby (technické identifikátory a časové značky) za účelem zajištění funkčnosti, bezpečnosti a prevence zneužití; součástí může být evidence zobrazení kontaktních údajů a uplatnění ochranných limitů.
2. Stav relace a nastavení rozhraní nezbytné pro přihlášení a základní funkce (volby zobrazení, nastavení mapy, stránkování).
3. Chybové záznamy pro diagnostiku a odstraňování závad; mohou dočasně obsahovat omezený kontext požadavku.
4. E-mailové doručovací události a technická metadata k odesílání provozních e-mailů: čas odeslání, adresa příjemce, odesílací server, identifikátory zprávy, stav doručení, nedoručení (bounce), stížnosti na spam.
5. Agregované statistiky inzerátů: celkové počty zhlédnutí, zobrazení telefonu a zobrazení e-mailu u archivovaných/smazaných inzerátů (bez identifikace jednotlivých návštěvníků). Slouží k analytice a ochraně proti zneužití.
6. Veřejné API: při používání veřejného API se zpracovává název projektu nebo firmy, kontaktní e-mail, případně adresa webu, IP adresa, čas a technické údaje o požadavcích a informace o případném omezení nebo blokaci. Údaje slouží k identifikaci uživatele API, uplatňování provozních limitů, zabezpečení služby, kontrole anomálií a netypického provozu, prevenci zneužití a komunikaci o významných změnách API.
7. AI vyhledávání: z textu vyhledávacího dotazu vznikají strukturované parametry hledání. Pro zabezpečení služby, prevenci zneužití a diagnostiku se spolu s dotazem eviduje IP adresa a u přihlášeného uživatele také uživatelské jméno.

Volitelné profilové údaje

1. Jazyky, kouření, domácnost (počet osob a počet nezletilých), mazlíčci, dostupnost financí, bezdlužnost a krátký popis. Všechny tyto údaje jsou dobrovolným prohlášením uživatele, Provozovatel je neověřuje. Pokud uživatel kontaktuje inzerenta prostřednictvím služby, mohou být všechny uvedené údaje zobrazeny oslovenému inzerentovi, pokud je uživatel v nastavení viditelnosti neskryje.
2. Nastavení viditelnosti: jméno a příjmení, e-mail, telefon, věk, oslovení, adresy a přesnost polohy.
3. Profilová fotografie. Uživatel může dobrovolně nahrát profilovou fotografii nebo souhlasit s převzetím profilové fotografie z externího přihlašovacího účtu. Pokud je fotografie převzata z externího účtu, je po souhlasu uživatele uložena jako kopie na serverech Služby. Profilová fotografie slouží k zobrazení uživatelského profilu a ke zvýšení důvěryhodnosti komunikace ve Službě.

Právní základy a účely

1. Plnění smlouvy: řízení a správa účtu, zobrazení a správa inzerátů, vyhledávání nabídek včetně AI vyhledávání, uživatelská komunikace a zasílání provozních e-mailů souvisejících s provozem účtu a inzerátů.
2. Právní povinnost: účetnictví a daňové povinnosti.
3. Oprávněný zájem: bezpečnost, prevence zneužití, ochrana právních nároků, nastavování limitů, zajištění doručitelnosti e-mailů a evidence nedoručení a stížností.
4. Souhlas: volitelné profilové údaje a jejich zobrazení. Souhlas lze kdykoli změnit v nastavení účtu.
5. Souhlas: uložení hlídacího psa a zasílání e-mailových upozornění na nové nabídky odpovídající uloženému vyhledávání ve zvolené frekvenci. Souhlas lze kdykoli odvolat prostřednictvím odkazu v každém upozornění nebo ve správě hlídacích psů.
6. Souhlas: nahrání a zobrazení profilové fotografie, případně převzetí profilové fotografie z externího přihlašovacího účtu. Souhlas lze kdykoli odvolat změnou nebo odstraněním profilové fotografie v nastavení účtu.
7. Oprávněný zájem: provoz veřejného API, identifikace jeho uživatelů, uplatňování provozních limitů, zabezpečení, prevence zneužití, kontrola anomálií a netypického provozu a zasílání provozních oznámení o významných změnách API.
8. Oprávněný zájem: zpřístupnění veřejně publikovaných údajů z inzerátů prostřednictvím veřejného API v omezeném rozsahu za účelem efektivního strojového zpracování a dalšího povoleného použití podle dokumentace API. API respektuje nastavení soukromí inzerenta a neposkytuje jeho telefon, e-mail ani jiné neveřejné údaje z uživatelského účtu.

Doby uchování

Osobní údaje jsou uchovávány jen po dobu nezbytnou k naplnění účelu, podle těchto pravidel:

1. Uživatelský účet: po dobu používání; po 3 letech od posledního přihlášení je účet odstraněn.
2. Účetní a daňové doklady: 10 let od konce účetního období.
3. Provozní a bezpečnostní záznamy: nejdéle 12 měsíců.
4. Komunikace, interní zprávy: nejdéle 1 rok.
5. Komunikace, kontaktní formulář: nejdéle 3 roky.
6. Archivované statistiky inzerátů: nejdéle 5 let.
7. Hlídací pes: údaje související s hlídacím psem jsou uchovávány po dobu jeho aktivity a dále po dobu 1 roku od jeho zrušení.
8. AI vyhledávání: text vyhledávacího dotazu, rozpoznané parametry hledání a související provozní údaje jsou uchovávány nejdéle 3 měsíce.
9. Profilová fotografie: po dobu trvání uživatelského účtu, případně do jejího odstranění uživatelem. Při zániku účtu je profilová fotografie odstraněna společně s účtem.
10. Veřejné API: identifikační údaje uživatele API jsou uchovávány po dobu používání API a nejdéle 3 roky od posledního požadavku, není-li další uchování nezbytné z důvodu blokace, prevence zneužití nebo ochrany právních nároků. Provozní a bezpečnostní záznamy se řídí obecnou dobou uchování provozních záznamů.

Cookies a obdobné technologie

1. Nezbytné: session cookie pro přihlášení a udržení relace (bez třetistranných marketingových/analytických cookies).
2. Písma jsou hostována lokálně. Načtení stránek kvůli písmům nekomunikuje s žádnými třetími stranami.
3. Mapové dlaždice se načítají z domén {a|b|c}.tile.openstreetmap.org (OpenStreetMap Foundation). Při zobrazení mapy je poskytovateli předána IP adresa, User-Agent a referer identifikující domonaut.cz (požadavek OSM). Domonaut pro mapy neukládá vlastní cookies.
4. Při výpadku je použit záložní poskytovatel CARTO (*.basemaps.cartocdn.com). Odesílají se stejné technické údaje (IP, User-Agent, referer). Bez vlastních cookies.

Příjemci a předávání

1. Osobní údaje nejsou prodávány třetím stranám pro jejich vlastní účely.
2. Uživatelé veřejného API: veřejně publikované údaje z inzerátů mohou být v omezeném rozsahu zpřístupněny uživatelům veřejného API. Zpřístupnění respektuje nastavení soukromí inzerenta. Prostřednictvím API nejsou poskytovány telefon, e-mail ani jiné neveřejné údaje z uživatelského účtu. Uživatelé API mohou data používat pouze v rozsahu stanoveném dokumentací a pravidly veřejného API.
3. Provoz je zajišťován smluvními zpracovateli:
   • Hosting a infrastruktura: údaje jsou uchovávány na serverech provozovatele hostingu.
   • Platební zpracovatel: údaje nezbytné k provedení platebních transakcí jsou předávány poskytovateli platebních služeb.
   • E-mailová infrastruktura: údaje nezbytné k doručení zpráv (e-mailová adresa příjemce, technická metadata, obsah zprávy) jsou předávány poskytovatelům e-mailových služeb.
   • AI infrastruktura: při použití AI vyhledávání je text zadaného vyhledávacího dotazu předáván společnosti OpenAI Ireland Ltd. za účelem jeho převodu na strukturované parametry vyhledávání. V rámci zabezpečení a prevence zneužití může být předán také pseudonymizovaný technický identifikátor. OpenAI zpracovává tyto údaje jako zpracovatel na základě dodatku o zpracování údajů OpenAI.
4. Předávání mimo EU/EHP může nastat při využití mapových dlaždic, e-mailové infrastruktury nebo AI infrastruktury. V případě přenosu do třetích zemí jsou uplatňovány odpovídající záruky podle GDPR, zejména rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky (SCC) a související technická a organizační opatření.

Práva subjektů údajů

1. Přístup, oprava, výmaz, omezení, námitka, přenositelnost (v rozsahu GDPR).
2. Stížnost u Úřadu pro ochranu osobních údajů.

Uplatnění práv

Žádost o výmaz uživatelského účtu podejte po přihlášení v Nastavení, na konci záložky Soukromí tlačítkem Odstranit účet. Pro ostatní žádosti použijte Kontaktní formulář. Vyřízení probíhá bez zbytečného odkladu, nejpozději ve lhůtě jednoho měsíce podle čl. 12 odst. 3 nařízení EU 2016/679.

Zabezpečení

1. Osobní údaje jsou chráněny šifrovaným přenosem, řízením přístupu, logováním klíčových událostí, zálohováním a opatřeními pro obnovu dostupnosti služby.
2. Hesla nejsou ukládána v čitelné podobě, ale pouze jako zabezpečené hashe.

Poslední aktualizace: 02. 09. 2026