Zásady ochrany osobních údajů

Tyto zásady popisují, jak zpracováváme osobní údaje návštěvníků webu, zájemců o naše služby a makléřů, kteří prostřednictvím nástroje Launchpad poskytují podklady pro tvorbu svého webu.

Postupujeme podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejících právních předpisů České republiky, zejména zákona č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo je správce

Správce osobních údajů:
Estate Launcher s.r.o.
IČO: 24391581
DIČ: CZ24391581
Sídlo: Bělehradská 858/23, Vinohrady (Praha 2), 120 00 Praha
Kontaktní e-mail: info@estatelauncher.cz

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), protože mu to právní předpisy v tomto případě neukládají. V případě dotazů k ochraně soukromí nás kontaktujte na uvedeném e-mailu.

2. Jaké údaje zpracováváme

Kontaktní a identifikační údaje: jméno, e-mail, telefon, případně název firmy, obsah zprávy a další údaje, které nám sami uvedete.
Údaje o rezervaci schůzky: typicky jméno, e-mail, případně telefon, vybraný termín a případné poznámky.
Technické a provozní údaje: IP adresa, identifikátory zařízení a prohlížeče, přibližná poloha odvozená z IP, údaje o návštěvě a chování na webu.
Údaje pro marketing a měření: informace o tom, z jaké kampaně jste přišli, události na webu, případně identifikátory pro reklamní systémy (dle nastavení a vašich voleb v cookie liště).

3. Odkud údaje získáváme

přímo od vás prostřednictvím kontaktních formulářů, poptávek a rezervace schůzky
automaticky při návštěvě webu prostřednictvím cookies a obdobných technologií (pokud je povolíte)

4. Proč údaje zpracováváme a na jakém právním základě

4.1 Vyřízení poptávky a komunikace

Účel: odpověď na dotaz, vyřízení poptávky, domluva spolupráce a následná komunikace.

Právní základ: plnění smlouvy nebo jednání o smlouvě podle čl. 6 odst. 1 písm. b) GDPR, případně náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na vedení evidence a ochranu právních nároků.

4.2 Rezervace schůzky

Účel: umožnění rezervace online schůzky a potvrzení termínu.

Právní základ: plnění smlouvy nebo jednání o smlouvě podle čl. 6 odst. 1 písm. b) GDPR.

4.3 Měření návštěvnosti a zlepšování webu

Účel: analýza návštěvnosti, výkonu a používání webu, optimalizace obsahu a funkčnosti.

Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR, pokud to vyžaduje právní úprava cookies a vaše nastavení v cookie liště.

4.4 Marketing a reklama

Účel: vyhodnocování kampaní, měření konverzí, remarketing a cílení reklam v reklamních systémech.

Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR udělený v cookie liště. Pokud souhlas neudělíte, marketingové měření a cílení se v tomto rozsahu neprovádí.

4.5 Ochrana a uplatnění právních nároků

Účel: ochrana před zneužitím služeb, bezpečnost, prokazování komunikace, obrana proti nárokům a vymáhání pohledávek.

Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

5. Cookies a měřicí nástroje

Na webu používáme cookies a podobné technologie. Vaše volby nastavujete prostřednictvím cookie lišty, kterou zajišťuje nástroj CookieYes. Nezbytné cookies mohou být ukládány bez souhlasu, ostatní typicky až po jeho udělení.

5.1 Google Tag Manager a Google Analytics 4

Pro správu měřicích kódů používáme Google Tag Manager a pro analýzu návštěvnosti Google Analytics 4. Rozsah zpracování závisí na vašich volbách v cookie liště a našem nastavení měření.

5.2 Meta Pixel a reklamní systémy

Pro měření výkonu kampaní a marketingové funkce používáme nástroje společnosti Meta. V závislosti na vašem souhlasu může docházet k vyhodnocování událostí na webu, vytváření publik a remarketingu.

6. Zpracování údajů při přípravě webu pro makléře (Launchpad)

Tato část se vztahuje na nástroj Launchpad (launchpad.estatelauncher.cz), který slouží ke sběru podkladů pro tvorbu webových stránek makléře. Netýká se běžného návštěvníka webu agentury.

6.1 Koho se týká

Sekce se týká makléře nebo jiné osoby, která vyplňuje podklady v nástroji Launchpad na základě odkazu, který od nás obdrží. Přístup je chráněn jedinečným odkazem s tokenem; nástroj není veřejně přístupný ani indexovaný vyhledávači.

6.2 Jaké údaje zpracováváme

Identifikační a kontaktní údaje: jméno a příjmení, název realitní kanceláře, IČ, adresa pobočky, telefon, e-mail.
Profilové a prezentační údaje: životopisný text („o mně"), lokality působení, odkazy na profily na sociálních sítích, odkazy na recenzní profily, texty recenzí od klientů, statistické údaje o praxi.
Fotografie: profilová fotografie (podobizna) a fotografie do galerie webu.
Dokumenty: logo, certifikáty a další soubory nahrané uživatelem.
Údaje o nemovitostech: informace o prodaných nemovitostech včetně adresy, ceny, dat a fotografií; odkazy na inzertní profily.
Přístupové údaje k registrátorovi domény: přihlašovací jméno a heslo, pokud je uživatel dobrovolně poskytne. Tyto údaje zpracováváme se zvláštním zabezpečením popsaným v části 6.5.

6.3 Účel a právní základ

Příprava a tvorba webových stránek pro makléře na základě objednávky.

Právní základ: plnění smlouvy nebo jednání o smlouvě podle čl. 6 odst. 1 písm. b) GDPR.

Uložení rozpracovaného formuláře, aby se uživatel mohl vrátit a pokračovat v doplnění podkladů.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR — jde o nezbytnou technickou funkci služby.

Přístupové údaje k registrátorovi domény: poskytnutí je dobrovolné; slouží výhradně k technickému nastavení domény pro nový web. Bez nich lze doménu nastavit i jinak, po dohodě.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Ochrana právních nároků v souvislosti se spoluprací na tvorbě webu.

Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Údaje získáváme přímo od osoby, která formulář vyplňuje. Pokud podklady zadává realitní kancelář nebo jiný objednatel jménem makléře, odpovídá za to, že má od makléře souhlas s poskytnutím jeho osobních údajů a fotografií.

6.4 Zpracovatelé

Údaje zpracovávané v Launchpadu zpracováváme s pomocí těchto zpracovatelů:

Supabase, Inc. — databáze (obsah formuláře) a autentizace administrace. Region projektu: Irsko (eu-west-1), EU.
Cloudflare, Inc. (úložiště R2) — fotografie a dokumenty nahrané uživatelem. Umístění dat: evropský region (Eastern Europe); bucket nemá nastavenou závaznou EU jurisdikci.
Render Services, Inc. — hosting aplikace Launchpad a API. Region služby: Frankfurt (EU Central), EU.
Resend, Inc. — odesílání interních notifikací týmu po odeslání podkladů. Údaje jsou uloženy ve Spojených státech amerických.

6.5 Zabezpečení

Přístup do nástroje je chráněn jedinečným odkazem; přístupový token je v databázi uložen pouze v podobě otisku (hash), nikoli v čitelné podobě.
Přístupové údaje k registrátorovi domény jsou šifrovány (AES-256-GCM) a nejsou nikde uloženy v čitelné podobě. Zobrazit je může pouze oprávněný pracovník; každé zobrazení je zaznamenáno do auditního záznamu.
Nahrané soubory jsou uloženy v neveřejném úložišti a zpřístupňují se pouze přes dočasné odkazy s omezenou platností.
Komunikace probíhá šifrovaně (HTTPS); přístup do administrace je chráněn přihlášením.

7. Kdo je příjemcem osobních údajů

Osobní údaje mohou být zpřístupněny pouze v nezbytném rozsahu těmto kategoriím příjemců:

poskytovatel hostingu a technické infrastruktury webu (WordPress a související služby)
poskytovatel e-mailových služeb (typicky Google Workspace nebo obdobná služba)
poskytovatelé analytiky a měření (Google a další dle cookie lišty)
poskytovatelé reklamních systémů a marketingových nástrojů (Meta a další dle cookie lišty)
poskytovatelé nástrojů pro rezervace schůzek a online meetingy
Supabase, Inc. — databáze a autentizace administrace nástroje Launchpad
Cloudflare, Inc. — úložiště fotografií a dokumentů nahraných v Launchpadu (R2)
Render Services, Inc. — hosting aplikace Launchpad a API
Resend, Inc. — odesílání interních notifikací týmu z Launchpadu
spolupracovníci a dodavatelé vázaní mlčenlivostí
orgány veřejné moci, pokud to ukládá zákon

8. Předávání do třetích zemí

Někteří poskytovatelé (zejména Google a Meta) mohou zpracovávat údaje mimo Evropský hospodářský prostor. Předávání probíhá na základě vhodných záruk, zejména standardních smluvních doložek.

V souvislosti s nástrojem Launchpad předáváme údaje zpracovateli Resend, Inc., který data zpracovává ve Spojených státech amerických. Předávání probíhá na základě vhodných záruk, zejména standardních smluvních doložek.

U zpracovatele Cloudflare, Inc. (úložiště R2) jsou fotografie a dokumenty ukládány v evropském regionu (Eastern Europe). Cloudflare je globální poskytovatel a k předání údajů mimo Evropský hospodářský prostor může dojít i při primárním uložení v EU. Takové předávání probíhá na základě standardních smluvních doložek.

U zpracovatelů Supabase, Inc. (Irsko, eu-west-1) a Render Services, Inc. (Frankfurt, EU Central) jsou data primárně zpracovávána v rámci Evropského hospodářského prostoru. Konkrétní regiony jsou uvedeny v části 6.4.

9. Jak dlouho údaje uchováváme

Poptávky a komunikace: po dobu vyřízení a následně po přiměřenou dobu k ochraně právních nároků.
Rezervace schůzky: po dobu realizace schůzky a navazující komunikace.
Analytika a marketing: dle nastavení nástrojů a vašich voleb v cookie liště.
Technické logy: po dobu nezbytnou k zajištění bezpečnosti a provozu webu.
Launchpad — rozpracovaný neodeslaný formulář: 6 měsíců od poslední aktivity, poté smazán.
Launchpad — odeslané podklady (texty, fotografie, dokumenty): po dobu spolupráce a 12 měsíců po předání webu.
Launchpad — přístupové údaje k registrátorovi domény: smazány neprodleně po nastavení domény, nejpozději do 30 dnů.
Launchpad — auditní záznamy o zobrazení přístupových údajů: 2 roky.
Účetní a daňové doklady: 10 let (zákonná povinnost).

Po uplynutí doby uchování jsou údaje bezpečně smazány nebo anonymizovány, pokud právní předpisy nevyžadují delší uchování.

10. Zabezpečení

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před ztrátou, zneužitím a neoprávněným přístupem.

11. Automatizované rozhodování a profilování

V rámci marketingových nástrojů může docházet k profilování pro účely cílení reklamy. Neprovádíme však automatizované rozhodování s právními nebo obdobně významnými účinky.

12. Jaká máte práva

právo na přístup k osobním údajům
právo na opravu
právo na výmaz
právo na omezení zpracování
právo na přenositelnost údajů
právo vznést námitku
právo kdykoliv odvolat souhlas

Svá práva můžete uplatnit e-mailem na adrese info@estatelauncher.cz.

Máte rovněž právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

13. Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat. Doporučujeme jejich pravidelnou kontrolu.

Poslední aktualizace: 23. 7. 2026

Verze 1.1