# Zásady ochrany osobních údajů
## 1. Správce
Správcem osobních údajů zpracovávaných prostřednictvím Služby je provozovatel
uvedený v patičce Služby ("Provozovatel"). Kontakt naleznete na e-mailu podpory
zobrazeném ve Službě.
## 2. Jaké údaje zpracováváme
- **Údaje o účtu:** jméno, e-mail, hash hesla, preferovaný jazyk, role.
- **Údaje organizace:** název firmy, adresa, daňová identifikace, bankovní údaje,
nastavení fakturace, vámi konfigurovaný SMTP.
- **Aplikační data:** vše, co zadáte o nemovitostech, nájmech, nájemcích,
fakturách, výdajích, přílohách a auditních záznamech.
- **Fakturační údaje:** zvolený tarif, fakturační období a stav plateb. Údaje o
platební kartě shromažďuje a ukládá výhradně náš platební zpracovatel a nikdy
se nedostanou na servery Provozovatele.
- **Technické údaje:** IP adresa, User-Agent, časy přihlášení a auditních událostí.
## 3. Účely a právní základy
- **Poskytování Služby** — čl. 6 odst. 1 písm. b) GDPR, plnění smlouvy.
- **Zabezpečení, prevence zneužití, auditní záznamy** — čl. 6 odst. 1 písm. f),
oprávněný zájem.
- **Fakturace a daňové evidence** — čl. 6 odst. 1 písm. c), právní povinnost.
- **Provozní komunikace** — čl. 6 odst. 1 písm. b) a f).
- **Produktová analytika** (PostHog: události, návštěvy stránek a e-mail
přihlášeného uživatele) — čl. 6 odst. 1 písm. a), váš souhlas s analytickými cookies.
- **Měření našich reklamních kampaní** — čl. 6 odst. 1 písm. a), váš souhlas
s marketingovými cookies. Když se zaregistrujete nebo začnete platit tarif,
Služba tuto událost oznámí společnostem Meta a Seznam (Sklik) spolu s hashem
e-mailové adresy (u Mety také s hashem ID uživatele, IP adresou a User-Agentem),
reklamními cookies uvedenými v oddílu 4 a hodnotou tarifu. Bez souhlasu
s marketingem se nic neodesílá.
Oba souhlasy můžete kdykoli odvolat v „Nastavení cookies“ v patičce stránky;
odvolání nemá vliv na zpracování, které proběhlo před ním.
## 4. Cookies
Cookies, které jsou pro fungování Služby **nezbytně nutné**, se ukládají vždy.
Podle pravidel ePrivacy nevyžadují souhlas.
| Cookie | Účel | Trvání |
| --- | --- | --- |
| `sid` | Přihlášená relace | 7 dní, prodlužuje se při používání |
| `lz_app` | Označuje prohlížeč, ve kterém jste se přihlásili, aby se nainstalovaná aplikace otevřela rovnou | 7 dní |
| `tpsid` | Relace portálu nájemníka | 7 dní |
| `oauth_state_*`, `oauth_invite_*`, `oauth_register_context` | Přihlášení a registrace přes Google | 10 minut |
| `lumezzo_consent` | Vaše volba cookies | 180 dní |
| `lumezzo_ref` | Kód z odkazu pro doporučení, aby se při registraci uplatnila sleva za doporučení | 60 dní |
Analytické a marketingové cookies se ukládají **pouze s vaším souhlasem**, který
udělíte, změníte nebo odvoláte kdykoli v „Nastavení cookies“ v patičce stránky.
| Cookie | Účel | Trvání |
| --- | --- | --- |
| `ph_*_posthog` (PostHog) | Produktová analytika (souhlas s analytikou) | 1 rok |
| `lumezzo_gclid`, `lumezzo_gbraid`, `lumezzo_wbraid` a vlastní cookies Googlu, např. `_gcl_au` | Měření konverzí z reklam Google Ads (souhlas s marketingem) | 30 dní; cookies Googlu podle zásad Googlu |
| `_fbp`, `_fbc` (Meta) | Měření konverzí z reklam Meta (souhlas s marketingem) | 90 dní |
| `lumezzo_sznaiid`, `lumezzo_sem` a vlastní cookies Seznamu, např. `sid` a `udid` | Měření konverzí z reklam Sklik (souhlas s marketingem) | 30 dní; cookies Seznamu podle zásad Seznamu |
Cookies můžete také mazat a blokovat v nastavení svého prohlížeče; zablokování
nezbytně nutných cookies zabrání fungování Služby.
## 5. Doba uchování
Aplikační data jsou uchovávána po dobu existence vaší organizace. Po vyžádání
smazání jsou data trvale odstraněna po uplynutí ochranné lhůty nastavené ve
Službě. Auditní záznamy a fakturační doklady mohou být uchovávány déle,
vyžaduje-li to zákon.
## 6. Příjemci
Osobní údaje sdílíme pouze s kategoriemi zpracovatelů nezbytnými pro provoz
Služby; aktuální seznam konkrétních poskytovatelů je veden na stránce **Dílčí
zpracovatelé** ve Službě. Jde o tyto kategorie:
- **poskytovatel doručování transakčních e-mailů** (ověření, notifikace,
fakturační e-maily odesílané Službou);
- **platební zpracovatel** u placených tarifů, který pro údaje o platební kartě
vystupuje jako samostatný správce;
- **poskytovatel DNS a síťové ochrany** Služby;
- **poskytovatel identity**, pouze pokud se rozhodnete přihlašovat účtem třetí
strany (například Google OAuth).
Pouze s vaším souhlasem s marketingem předáváme údaje o konverzích popsané
v oddílu 3 společnostem **Meta Platforms Ireland Ltd.** a **Seznam.cz, a.s.**,
které je jako samostatní správci podle svých zásad využívají k měření našich
reklam. Google dostává údaje jen prostřednictvím vlastního kódu ve vašem
prohlížeči, rovněž pouze se souhlasem s marketingem.
Aplikace i její databáze běží na infrastruktuře provozované přímo Provozovatelem
v Evropské unii. E-maily odesílané přes váš vlastní nakonfigurovaný SMTP server
(například faktury nájemcům) přenáší váš poskytovatel a zůstávají pod vaší
kontrolou. Osobní údaje **neprodáváme**.
## 7. Mezinárodní předání
Předávají-li tito zpracovatelé údaje mimo EHP, využíváme standardní smluvní
doložky nebo jiné záruky požadované GDPR. Meta může údaje o konverzích předávat
do USA na základě rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework).
## 8. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, námitku, přenositelnost
údajů a právo podat stížnost u dozorového úřadu (v ČR Úřad pro ochranu osobních
údajů).
## 9. Kontakt
Žádosti směřujte na e-mail podpory zobrazený ve Službě. Odpovíme bez zbytečného
odkladu, nejpozději do jednoho měsíce.