Zásady zpracování osobních údajů

Správce: Smart Assets s.r.o., IČO 21461104
Účinné od: 24. října 2026
Verze: 24. 10. 2026

I. Kdo jsme

1.1 Správcem osobních údajů zpracovávaných v souvislosti se službou Nemify (Prověrka nemovitosti), dostupnou na https://nemify.cz (dále jen „Služba"), je společnost:

Smart Assets s.r.o.
Sídlo: Veletržní 819/75, Holešovice, 170 00 Praha 7
IČO: 21461104
Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 402238
Datová schránka: szu9b6y
Kontaktní e-mail pro ochranu osobních údajů: info@nemify.cz

(dále jen „Správce").

1.2 Zásady zpracování osobních údajů upravují způsob, jakým Správce shromažďuje, používá a chrání osobní údaje fyzických osob, které využívají Službu (dále jen „Uživatelé"), a osobní údaje třetích osob, které Služba zpracovává při sestavení výpisu (čl. 2.1 písm. f).

1.3 Zpracování osobních údajů probíhá v souladu s nařízením GDPR a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1.4 Správce nemá povinnost jmenovat pověřence pro ochranu osobních údajů (DPO). Ve věcech ochrany osobních údajů se Uživatelé mohou obracet na Správce prostřednictvím kontaktního e-mailu.

II. Jaké osobní údaje zpracováváme

2.1 Správce zpracovává následující kategorie osobních údajů:

a) Identifikační a kontaktní údaje:

• e-mailová adresa,
• jméno a příjmení (pokud jsou poskytnuty).

b) Údaje o vyhledávání, objednávkách a platbách:

• adresa vyhledávané nemovitosti zadaná Uživatelem, její souřadnice a případně číslo jednotky,
• datum a čas vyhledávání a objednávky,
• jazyk objednaného výpisu,
• výše a datum platby, stav objednávky,
• identifikátory platby ze Stripe (identifikátor platební relace a platby); Správce nezpracovává údaje o platební kartě,
• časy udělení souhlasů při objednávce (souhlas s obchodními podmínkami, souhlas se zahájením plnění, případně souhlas s marketingem) a verze znění, se kterým Uživatel souhlasil.

c) Údaje spojené s uživatelským účtem:

• e-mailová adresa a jméno (pokud je uvedeno),
• preferovaný jazyk,
• historie objednávek a přístup k dříve vygenerovaným Placeným výpisům,
• souhlas s marketingovými sděleními a časy jeho udělení či odvolání (pokud byl udělen),
• přihlašovací relace a jednorázové přihlašovací odkazy.

d) Technické a provozní údaje:

• IP adresa; v databázi Správce se uchovává pouze ve formě hashe s tajným klíčem, a to výhradně pro omezení počtu požadavků a prevenci zneužití, surová IP adresa se v databázi neuchovává,
• typ a verze webového prohlížeče, operační systém zařízení, referenční URL adresa, datum a čas přístupu, které zaznamenává poskytovatel hostingu v rámci provozu Služby,
• technické údaje o chybách aplikace (viz čl. 5.1 písm. i).

e) Údaje o komunikaci:

• obsah e-mailové komunikace mezi Správcem a Uživatelem,
• reklamace, dotazy a jejich vyřízení.

f) Údaje o vlastnících a držitelích práv k vyhledávané nemovitosti (u Placeného výpisu):

• jméno, příjmení a adresa vlastníka, popř. název a identifikátor právnické osoby,
• podíl a typ vlastnictví,
• údaje o věcných břemenech, zástavních a jiných právech a omezeních zapsaných v listu vlastnictví,
• údaje z listu vlastnictví (číslo listu vlastnictví, katastrální území, parcela, jednotka), u jednotky případně i údaje z listu vlastnictví celého domu.

Tyto údaje Správce získává z katastru nemovitostí (ČÚZK) na základě objednávky Placeného výpisu. Jde o osobní údaje třetích osob, které nejsou Uživateli Služby. Správce je ukládá, předává společnosti Anthropic za účelem vygenerování AI analýzy (čl. 5.1 písm. e) a uvádí je v PDF Placeného výpisu.

2.2 Správce nezpracovává:

• údaje o platební kartě (výhradně Stripe),

• zvláštní kategorie osobních údajů podle čl. 9 GDPR.

  2.3 Služba není určena dětem mladším 15 let a Správce od nich vědomě osobní údaje neshromažďuje. Věk Uživatelů Správce neověřuje. Údaje o nezletilých spoluvlastnících mohou být součástí listu vlastnictví (čl. 2.1 písm. f).

III. K jakým účelům údaje zpracováváme a na jakých právních základech

a) Uzavření a plnění smlouvy o poskytnutí Služby

• Účel: vygenerování Bezplatného a Placeného výpisu, doručení, zpracování platby, vedení účtu, přihlášení, zákaznická podpora, vrácení platby.
• Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
• Doba uchovávání: podle čl. VI.

b) Vedení účetnictví a plnění zákonných povinností

• Účel: vedení účetnictví, uchování záznamů o platbách.
• Právní základ: plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR (§ 31-32 zákona č. 563/1991 Sb., o účetnictví).
• Doba uchovávání: 10 let od konce účetního období.

c) Ochrana oprávněných zájmů Správce

• Účel: bezpečnost Služby, omezení počtu požadavků, prevence zneužití a podvodů, monitoring chyb, obrana právních nároků.
• Právní základ: oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR.
• Doba uchovávání: podle čl. VI.

d) Údaje o vlastnících vyhledávané nemovitosti

• Účel: sestavení objednaného Placeného výpisu a jeho AI analýzy.
• Právní základ: oprávněný zájem Správce a Uživatele na poskytnutí informací z veřejného seznamu (katastru nemovitostí) podle čl. 6 odst. 1 písm. f) GDPR.
• Doba uchovávání: jako Údaje o Placeném výpisu (čl. VI).

e) Zasílání marketingových sdělení

• Účel: informování o novinkách Služby a o dalších produktech Správce z oblasti proptech (hypoteční kalkulačky, monitoring nemovitostí, srovnávače nájmů, právní šablony a další).
• Právní základ: souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR.
• Doba uchovávání: do odvolání souhlasu nebo zrušení účtu.

f) Analytika a zlepšování Služby

• Účel: měření návštěvnosti, výkonu stránek a průchodu objednávkovým procesem, zlepšování Služby.

• Právní základ: souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR. Bez souhlasu s analytickými cookies se analytika v prohlížeči nenačte a ze serveru se neodesílají žádné analytické události.

• Doba uchovávání: 12 měsíců.

  3.2 Poskytnutí osobních údajů pro účel plnění smlouvy podle písm. a) je smluvním požadavkem.

  3.3 Poskytnutí souhlasu se zasíláním marketingových sdělení a s analytikou je dobrovolné.

IV. Odkud osobní údaje získáváme a komu adresu předáváme

4.1 Osobní údaje Uživatelů Správce získává přímo od Uživatele (vyhledávací a objednávkový formulář, přihlášení, komunikace) nebo automaticky při použití Služby (technické údaje).

4.2 Adresa nemovitosti zadaná Uživatelem a z ní odvozené souřadnice a identifikátory se předávají veřejným registrům a poskytovatelům dat, které Služba využívá (ČÚZK, Institut plánování a rozvoje hl. m. Prahy, Mapy.com, OpenAQ), a to výhradně za účelem vygenerování výpisu. Tyto subjekty údaje zpracovávají podle svých vlastních pravidel.

4.3 Správce nezískává osobní údaje z veřejných registrů ani od třetích stran za účelem vytvoření uživatelských profilů. Údaje o vlastnících vyhledávané nemovitosti (čl. 2.1 písm. f) získává z katastru nemovitostí (ČÚZK) výhradně na základě objednávky konkrétního Placeného výpisu.

V. Kdo má k údajům přístup - zpracovatelé

5.1 Správce využívá následující zpracovatele osobních údajů:

a) Vercel Inc. (hosting a provoz aplikace) - 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Předání do USA na základě standardních smluvních doložek podle čl. 46 GDPR a Data Privacy Framework.

b) Vercel Inc. - Vercel Blob (úložiště dokumentů) - 340 S Lemon Ave #4133, Walnut, CA 91789, USA. V soukromém úložišti se ukládají PDF výpisů (adresa nemovitosti, katastrální údaje a u Placeného výpisu údaje o vlastnících). Předání do USA na základě standardních smluvních doložek podle čl. 46 GDPR a Data Privacy Framework.

c) Railway Corp. (databáze) - 2261 Market Street #4059, San Francisco, CA 94114, USA. Předání do USA na základě SCC.

d) Stripe Payments Europe, Limited (platební systém) - 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irsko. Zpracování v rámci EHP; dílčí operace v USA na základě SCC. Stripe zpracovává e-mailovou adresu Zákazníka, údaje o platbě a tyto údaje objednávky: interní identifikátor výpisu, interní identifikátor uživatele (u přihlášeného Uživatele), jazyk výpisu a informaci o udělení souhlasu s marketingem a s analytikou. Správce údaje o platební kartě nezpracovává ani neuchovává.

e) Anthropic PBC (AI analýza) - 548 Market Street, San Francisco, CA 94104, USA. Předání do USA na základě standardních smluvních doložek podle čl. 46 GDPR. Pro vygenerování AI analýzy Placeného výpisu se předává adresa nemovitosti, údaje z listu vlastnictví včetně jmen, adres a podílů vlastníků a údajů o věcných právech (čl. 2.1 písm. f) a souhrnné výsledky analýzy. Údaje se Anthropic předávají výhradně za účelem vygenerování této analýzy.

f) Resend, Inc. (e-mailová služba) - 2261 Market Street #4667, San Francisco, CA 94114, USA. Odesílání přihlašovacích odkazů a transakčních e-mailů (potvrzení platby, doručení výpisu, vrácení platby). SCC.

g) Mapy.com / Seznam.cz, a.s. (vyhledávání a doplňování adres) - Praha, Česká republika. Předává se text adresy, který Uživatel zadává do vyhledávacího pole. Zpracování v rámci EU/EHP.

h) OpenAQ, Inc. (data o kvalitě ovzduší) - USA. Předávají se výhradně geografické souřadnice nemovitosti, žádné osobní údaje Uživatele.

i) Vercel Analytics + Vercel Speed Insights + Sentry (analytika návštěvnosti, metriky výkonu stránek a monitoring chyb) - USA. SCC. Vercel Analytics a Speed Insights se načítají a analytické události se ze serveru odesílají pouze po udělení souhlasu s analytickými cookies. Analytické události mohou obsahovat zkrácený interní identifikátor výpisu nebo uživatele; při odeslání události ze serveru předává Vercel Analytics společnosti Vercel i IP adresu a hlavičky požadavku. Sentry zpracovává na základě oprávněného zájmu výhradně technické údaje o chybách; z hlášení se před odesláním odstraňují e-mailové adresy, IP adresy, obsah formulářů, cookies a údaje o uživateli a odesílá se jen omezený výčet hlaviček (např. typ prohlížeče, jazyk). Podrobnosti o cookies jsou uvedeny v Zásadách používání cookies.

j) Cloudflare, Inc. (ochrana proti botům - Turnstile CAPTCHA) - 101 Townsend Street, San Francisco, CA 94107, USA. Při načtení přihlašovacího a registračního formuláře se předává IP adresa Uživatele, fingerprint prohlížeče a časování interakcí s výzvou CAPTCHA, a to za účelem odlišení lidského Uživatele od automatizovaných útoků (oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR). Předání do USA na základě standardních smluvních doložek podle čl. 46 GDPR (SCC 2021/914).

5.2 Správce používá výše uvedené Zpracovatele na základě smluv o zpracování osobních údajů podle čl. 28 GDPR.

5.3 Předávání osobních údajů mimo EU/EHP probíhá na základě standardních smluvních doložek nebo Data Privacy Framework.

5.4 Aktuální seznam Zpracovatelů může Uživatel získat na kontaktním e-mailu Správce.

5.5 Kromě Zpracovatelů a subjektů uvedených v čl. 4.2 může Správce zpřístupnit osobní údaje třetím osobám pouze při plnění zákonné povinnosti, při obraně právních nároků nebo při reklamační či právní kontrole.

VI. Doby uchovávání osobních údajů

6.2 Po uplynutí doby uchovávání Správce údaje vymaže nebo anonymizuje. Automatické mazání probíhá jednou denně.

6.3 Při zrušení uživatelského účtu Správce smaže účet a přihlašovací relace. Placené objednávky zůstanou jako účetní záznamy; e-mailová adresa v záznamu objednávky je nahrazena pseudonymní hodnotou ve formátu deleted-<ID_objednávky>@invalid. Obsah výpisu (údaje z listu vlastnictví, AI analýza a PDF) se odstraní, pokud stejný výpis nemá jiný kupující.

VII. Vaše práva jako subjektu údajů

Uživatel má následující práva:

a) Právo na přístup (čl. 15 GDPR)
b) Právo na opravu (čl. 16 GDPR)
c) Právo na výmaz (čl. 17 GDPR) - s výjimkou zákonných povinností (např. archivace účetních dokladů 10 let).
d) Právo na omezení zpracování (čl. 18 GDPR)
e) Právo na přenositelnost údajů (čl. 20 GDPR)
f) Právo vznést námitku (čl. 21 GDPR)
g) Právo odvolat souhlas (čl. 7 odst. 3 GDPR)
h) Právo podat stížnost u dozorového úřadu (čl. 77 GDPR):

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
E-mail: posta@uoou.cz
Web: https://www.uoou.cz

7.2 Jak práva uplatnit: zasláním žádosti na info@nemify.cz nebo na adresu sídla Správce. Registrovaní Uživatelé mohou také využít funkci „Smazat účet" v nastavení účtu, která účet okamžitě zruší s následky uvedenými v čl. 6.3. Správce žádost vyřídí do 30 dnů, ve složitých případech s prodloužením o 2 měsíce.

7.3 V případě pochybností o totožnosti žadatele je Správce oprávněn požadovat prokázání totožnosti.

7.4 Uplatnění práv je zdarma. V případě zjevně nedůvodných nebo opakujících se žádostí je Správce oprávněn účtovat přiměřený poplatek nebo žádost odmítnout.

VIII. Zasílání marketingových sdělení

8.1 Správce zasílá marketingová sdělení pouze na základě předchozího výslovného souhlasu podle zákona č. 480/2004 Sb., o některých službách informační společnosti, a čl. 6 odst. 1 písm. a) GDPR. Ke dni účinnosti těchto Zásad Správce marketingová sdělení neodesílá; udělené souhlasy pouze eviduje.

8.2 Souhlas se uděluje zaškrtnutím políčka, které není předem zaškrtnuté, při přihlášení k účtu, při objednávce Placeného výpisu nebo v nastavení účtu. Při přihlášení se souhlas zaznamená až po ověření e-mailové adresy kliknutím na přihlašovací odkaz.

8.3 Rozsah souhlasu: novinky Služby, nové produkty a služby Správce z oblasti proptech (hypoteční kalkulačky, monitorování nemovitostí, srovnávače nájmů, právní šablony), speciální nabídky a slevy.

8.4 Souhlas může Uživatel kdykoliv odvolat v nastavení účtu nebo zasláním e-mailu na info@nemify.cz. Pokud Správce začne marketingová sdělení zasílat, bude každé z nich obsahovat odkaz pro odhlášení.

8.5 Odvolání souhlasu je zdarma a účinné do 5 pracovních dnů.

IX. Cookies a analytické nástroje

9.1 Podrobné informace o používání cookies jsou uvedeny v samostatném dokumentu Zásady používání cookies.

X. Zabezpečení osobních údajů

10.1 Správce přijal vhodná technická a organizační opatření: HTTPS/TLS, pravidelné aktualizace, kontrola přístupu, zálohy databáze, monitoring logů, školení pracovníků.

10.2 V případě porušení zabezpečení Správce postupuje podle čl. 33 a 34 GDPR (oznámení ÚOOÚ do 72 hodin, informování dotčených Uživatelů při vysokém riziku).

XI. Změny Zásad zpracování osobních údajů

11.1 Správce si vyhrazuje právo tyto Zásady kdykoliv aktualizovat.

11.2 O významných změnách bude Správce informovat oznámením na webových stránkách nejméně 30 dnů před nabytím účinnosti; registrované Uživatele může informovat také e-mailem.

11.3 Aktuální znění Zásad je vždy dostupné na webových stránkách s uvedením data účinnosti a čísla verze.

---

Toto české znění je závazné. Anglická verze slouží pouze pro informativní účely.