Zásady ochrany osobních údajů
GDPR Privacy Policy v2026-06-01
Správce: Key Office s.r.o., IČO 29493528. Kontakt: gdpr@mmonitoring.cz.
1. Účely zpracování
Provozování účtu — smluvní titul (čl. 6 odst. 1 písm. b GDPR). Email, jméno, autentizace přes Supabase Auth nebo BankID, faktury (Fakturoid).
Tier 2 Full report (kontrola nemovitosti) — BankID identifikace, placený dotaz do WSDP ČÚZK, PDF report e-mailem, auditní záznam (3 roky).
Prověření portfolia vlastníka (od 15.6.2026) — oprávněný zájem (čl. 6 odst. 1 písm. f). Povinný výběr důvodu z dropdown. Každý dotaz auditován: kdo, kdy, koho (jen technicky nečitelný záznam ze kterého nelze rodné číslo zpětně získat), proč. Plné rodné číslo dotazované osoby nikdy neukládáme.
Marketing — souhlas (čl. 6 odst. 1 písm. a), opt-in default per CJEU Planet49.
2. Příjemci
Supabase (EU Frankfurt) · Vercel · Comgate · Fakturoid · Resend · Bankovní identita SDK · ČÚZK (WSDP) · Sentry · Marketplace odborníci (jen s výslovným souhlasem).
Mimo EU/EHP jen s adequacy decision nebo SCC (čl. 46 GDPR).
3. Doba uchování
- User account: po dobu smlouvy + 3 roky
- Faktury: 10 let (zákonná povinnost)
- Tier 2 PDF + audit log WSDP: 3 roky (compliance s katastrálním zákonem + smlouva ČÚZK)
- Audit prověření vlastníka: 3 roky
- Plain RČ: NIKDY
4. Vaše práva
Přístup (čl. 15) · Oprava (čl. 16) · Výmaz (čl. 17, s výjimkami) · Omezení (čl. 18) · Přenositelnost (čl. 20) · Námitka (čl. 21) · Odvolání souhlasu · Stížnost u ÚOOÚ (www.uoou.cz).
Pro uplatnění: gdpr@mmonitoring.cz. Odpovíme do 30 dní (čl. 12 odst. 3).
5. Glossary (laik-friendly)
- WSDP
- Webové služby dálkového přístupu ČÚZK. Mmonitoring je smluvním klientem, žádný „scraping" Nahlížení.
- Pepper hash
- Nevratný kryptografický záznam Vašeho identifikátoru. Ze hashe nelze rodné číslo zpětně získat ani při úniku databáze.
- Anti-fishing detection
- Systém, který sleduje, zda někdo opakovaně zkouší různá rodná čísla. Pokud detekujeme, hlásíme dozorovému orgánu.
- Audit log
- Neměnný záznam každého dotazu. Forenzní stopa pro ČÚZK i ÚOOÚ.
DRAFT v2026-06-01. Architekt draftoval 2026-05-28. Full text 11 sekcí + glossary. Owner final OK pending pre 5.6.2026 launch.