Zásady ochrany osobních údajů

Správcem osobních údajů je:

Provozujeme platformu Zamero — službu, která propojuje lidi zvažující prodej nemovitosti s prověřenými realitními makléři. Za zprostředkování kontaktu (předání tzv. leadu) nám makléři platí. Tento obchodní model uvádíme otevřeně, protože je podstatný pro pochopení toho, jak s vašimi údaji nakládáme.

Pověřence pro ochranu osobních údajů (DPO) jsme nejmenovali; vzhledem k povaze a rozsahu našeho zpracování nám tato povinnost podle čl. 37 GDPR nevzniká.

Zpracováváme údaje tří skupin osob:

1. Zájemci o odhad hodnoty nemovitosti — lidé, kteří vyplní kalkulačku na adrese /kalkulacka (případně obdobný formulář v reklamě na platformách Meta), a se svým souhlasem nechají svůj kontakt předat realitnímu makléři (část A těchto zásad — čl. 3.1, 5).
2. Realitní makléři a kanceláře (B2B) — zájemci o přístup k platformě (formulář na /kontakt) a registrovaní uživatelé s předplatným a přístupem na tržiště leadů (část B — čl. 3.2, 6, 7).
3. Návštěvníci webu — všichni, kdo procházejí zamero.cz (čl. 3.3 a samostatné zásady cookies).

Finanční vertikála (kvíz pro zájemce o finanční produkty na /finance) není v provozu — je na úrovni serveru vypnutá a osobní údaje pro zprostředkování finančních produktů nezpracováváme.

3.1 Zájemci z kalkulačky (koncoví zájemci)

Auditní stopu souhlasu vedeme proto, že jsme ze zákona povinni udělení souhlasu prokázat (čl. 7 odst. 1 GDPR); ukládáme přesné znění, které jste ve formuláři viděli.

Pokud lead vznikne odesláním formuláře přímo v reklamě na platformách Meta (tzv. Lead Ads), obdržíme údaje z tohoto formuláře od společnosti Meta. Souhlas je v takovém případě udělen zaškrtnutím políčka přímo v lead formuláři Meta, který obsahuje totožné znění souhlasu (vedené jako samostatná verze souhlasového textu pro tento kanál) a odkaz na jmenný seznam příjemců dostupný před udělením souhlasu. Auditní stopa z tohoto kanálu se liší od kalkulačky: neobsahuje IP adresu ani user-agent (ty nám Meta nepředává) — ukládáme identifikátor lead formuláře Meta, čas odeslání a verzi souhlasového textu a seznamu příjemců platnou v okamžiku souhlasu, s označením externího zdroje souhlasu.

3.2 B2B zájemci a uživatelé platformy (makléři, kanceláře, poradci)

3.3 Návštěvníci webu

• Cookies a obdobné technologie — podle vaší volby na cookie liště; podrobný výčet, účely a doby najdete v zásadách cookies. Vaši volbu z lišty ukládáme do úložiště prohlížeče (localStorage), aby se lišta nezobrazovala opakovaně.
• Technické údaje pro bezpečnost — IP adresu krátkodobě používáme pro omezení počtu odeslání formulářů (ochrana proti spamu a zneužití).

Údaje získáváme přímo od vás (formuláře) a z vaší aktivity na webu; kraj a přibližnou polohu orientačně odvozujeme z vámi zadaného PSČ. Nenakupujeme žádné databáze kontaktů.

Proti zpracování založenému na oprávněném zájmu (řádek 6) můžete kdykoli vznést námitku (čl. 14).

Toto je jádro naší služby, proto jej popisujeme podrobně:

1. Jen s vaším souhlasem. Kontakt předáme makléři pouze tehdy, pokud jste aktivně zaškrtli samostatné políčko souhlasu — buď v kalkulačce, nebo v lead formuláři Meta (Lead Ads), který obsahuje totožné znění souhlasu a odkaz na jmenný seznam příjemců (viz čl. 3.1). Políčko není nikdy předzaškrtnuté a souhlas není součástí žádných obchodních podmínek. Bez souhlasu kontakt nepředáme.
2. Jmenný seznam příjemců. Souhlas se vztahuje na konkrétní, jmenovitě určené prověřené makléře uvedené na verzovaném seznamu příjemců. Na seznam odkazuje text souhlasu před jeho udělením — v kalkulačce i v lead formuláři Meta — a jeho aktuální verzi vám kdykoli poskytneme na info@zamero.cz. K vašemu souhlasu ukládáme verzi seznamu platnou v okamžiku jeho udělení a smluvně i procesně zajišťujeme, aby byl váš lead předán pouze makléři, který byl na seznamu v té době. Makléři přidaní na seznam později vaším dřívějším souhlasem kryti nejsou.
3. Předání je úplatné. Makléř nám za zprostředkování kontaktu platí. Vůči vám je služba bezplatná.
4. Makléř je samostatný správce. Okamžikem předání se makléř stává samostatným správcem vašich údajů s vlastními povinnostmi — zejména vás nejpozději při prvním kontaktu informovat o zpracování a o tom, že údaje získal od Zamero (čl. 14 GDPR). Smluvně makléře zavazujeme: kontaktovat vás pouze v souvislosti s vaší konkrétní poptávkou, pouze kanály krytými souhlasem, nepředávat ani neprodávat váš kontakt dál a smazat údaje při odvolání souhlasu.
5. Jak vás makléř kontaktuje. Souhlas pokrývá kontaktování telefonicky, e-mailem, případně SMS, s nabídkou realitních služeb v souvislosti s vaší poptávkou. Kontakt vychází výhradně z vaší vlastní žádosti vyplněním formuláře — nikoli z veřejných seznamů ani náhodně generovaných čísel.
6. Co makléř s leadem dostává: jméno, telefon, e-mail (pokud jste jej uvedli), lokalitu (PSČ/kraj a přibližnou polohu), váš časový horizont a z něj odvozenou kategorii zájmu a orientační odhad hodnoty. Spolu s leadem makléř přebírá i auditní stopu vašeho souhlasu (datum a čas, znění a verzi souhlasu, verzi seznamu příjemců a technické údaje — IP adresu a user-agent) a záznamy o historii leadu — slouží jako doklad o tom, že byl souhlas udělen.
7. Odvolání souhlasu je stejně snadné jako jeho udělení (čl. 13). Po odvolání kontakt přestaneme nabízet a předávat; o odvolání informujeme i makléře, kterým už byl lead předán, a vedeme procesní evidenci odvolání, aby vás po odvolání žádný partner nekontaktoval.

Dobrovolnost: Poskytnutí údajů je dobrovolné. Bez kontaktních údajů vám však nemůžeme poptávku zprostředkovat.

• Poptávka na /kontakt: údaje použijeme výhradně k vyřízení vaší poptávky o přístup k platformě (odpověď na poptávku není obchodním sdělením). K poptávce ukládáme auditní stopu (znění odsouhlaseného textu, čas, IP, user-agent).
• Smlouva a účet: po registraci zpracováváme údaje nutné pro vedení účtu, předplatné (990 Kč/měs. přes Stripe; provozovatel není plátcem DPH) a nákupy z tržiště leadů — právním základem je plnění smlouvy; fakturační údaje uchováváme z důvodu právní povinnosti.
• Obchodní sdělení: naše vlastní obdobné služby vám můžeme jako platícím zákazníkům nabízet e-mailem v režimu zákaznické výjimky (§ 7 odst. 3 zákona č. 480/2004 Sb.) — vždy s možností odhlášení v každé zprávě. Jiný marketing jen s vaším souhlasem.
• I kontaktní údaje osob jednajících za firmy (jednatelé, OSVČ, zaměstnanci) jsou osobní údaje a platí pro ně tyto zásady.

Pokud jako uživatel platformy vkládáte do CRM údaje svých vlastních klientů (kontakty, poznámky, úkoly), jste správcem těchto údajů vy a Zamero je vaším zpracovatelem podle čl. 28 GDPR. Zpracování upravuje zpracovatelská smlouva (DPA), která je součástí obchodních podmínek platformy. Jako podzpracovatele využíváme poskytovatele uvedené v čl. 8 (Supabase, Vercel, Stripe).

U leadů zakoupených z tržiště je to jinak: za sběr a předání odpovídá Zamero jako správce a vy se odemčením leadu stáváte samostatným správcem (viz čl. 5).

8.1 Zpracovatelé (zpracovávají údaje pro nás, podle našich pokynů)

S těmito zpracovateli (Supabase, Vercel, Stripe) máme uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR (DPA).

8.2 Meta Platforms Ireland Ltd. — měření konverzí a reklama (jen s vaším souhlasem)

Nástroje Meta (Pixel / Conversions API) aktivujeme výhradně po vašem souhlasu na cookie liště. Meta Platforms Ireland Ltd. přitom není naším zpracovatelem podle čl. 28 GDPR — podle podmínek Meta Business Tools vystupuje při sběru a předání údajů jako společný správce (čl. 26 GDPR) a pro navazující vlastní zpracování jako samostatný správce pro své účely. Vzájemný vztah upravují podmínky Meta Business Tools včetně ujednání o společném správcovství. Umístění dat: EU/Irsko; navazující předání do Meta Platforms, Inc. (USA) je kryto DPF.

Bez souhlasu uděleného volbou „Přijmout vše“ se Meta Pixel vůbec nenačte a žádné údaje (ani server-side) se Meta neodesílají. Po souhlasu odesíláme při konverzi serverově (Conversions API) telefon a e-mail výhradně v hashované podobě (SHA-256) spolu s IP adresou a user-agentem pro přiřazení konverze; i hashované údaje považujeme za osobní údaje.

8.3 Samostatní správci

Jiným osobám údaje nepředáváme a databáze kontaktů neprodáváme.

Údaje předáváme do USA pouze poskytovatelům uvedeným v čl. 8 (Vercel, Stripe, navazující předání u Meta). Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně — EU‑US Data Privacy Framework (DPF) z 10. 7. 2023, jehož platnost potvrdil Tribunál EU rozsudkem ze 3. 9. 2025 (T‑553/23). U SDEU probíhá kasační řízení (C‑703/25 P); jako záložní mechanismus máme s poskytovateli sjednány standardní smluvní doložky (SCC). Kopii příslušných záruk si můžete vyžádat na info@zamero.cz.

Databáze leadů a platformy je uložena v EU (Supabase, region Frankfurt).

Po uplynutí lhůt údaje mažeme nebo nevratně anonymizujeme. Výmaz aktuálně provádíme jako procesní závazek — pravidelnou manuální kontrolou podle interního postupu; automatizovaný úklid připravujeme. Pokud odvoláte souhlas, přestaneme údaje pro daný účel zpracovávat ihned (auditní stopu souhlasu si ponecháme po výše uvedenou dobu na základě oprávněného zájmu).

Buďme transparentní v tom, co se s vaším formulářem děje automaticky:

• z PSČ orientačně určíme kraj a přibližnou polohu a spočítáme orientační odhad hodnoty nemovitosti z regionálních cenových koeficientů a plochy — jde o orientační číslo pro vás a pro makléře, nikoli znalecký posudek;
• z vámi zvoleného časového horizontu odvodíme kategorii zájmu (např. „prodej do 3 měsíců“ = aktuálnější poptávka), která ovlivňuje, jak je lead na tržišti prezentován a zpoplatněn vůči makléřům.

Nedochází k rozhodování založenému výhradně na automatizovaném zpracování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo ve smyslu čl. 22 GDPR — kategorizace ovlivňuje pouze obchodní vztah mezi námi a makléřem, ne vaši možnost službu využít.

Web používá nezbytné (technické) cookies pro své fungování bez souhlasu. Marketingové nástroje (Meta Pixel a server-side Conversions API) aktivujeme až po vaší volbě „Přijmout vše“ na cookie liště; volbou „Jen nezbytné“ je odmítnete a nic z toho se nespustí. Svou volbu můžete změnit: do doplnění trvalého ovládacího prvku „Změnit nastavení cookies“ tak učiníte smazáním uložených dat webu zamero.cz ve svém prohlížeči (volba je uložena v úložišti prohlížeče — localStorage, nikoli v souboru cookie) — lišta se vám poté zobrazí znovu. Úplný výčet technologií, účelů a dob platnosti najdete v samostatných zásadách cookies.

Kterýkoli udělený souhlas (předání makléři, marketing) můžete kdykoli, bezplatně a bez jakékoli újmy odvolat:

• e-mailem na info@zamero.cz (stačí neformální zpráva — z e-mailu nebo s uvedením telefonu, který jste vyplnili ve formuláři),
• souhlas s marketingovými cookies kdykoli změnou volby přes „Nastavení cookies“ v patičce webu (postup viz čl. 12).

Vaši totožnost při odvolání ověřujeme stejně jako u ostatních práv — zpravidla tím, že se ozvete z e-mailové adresy nebo telefonního čísla, které jste uvedli ve formuláři (viz čl. 14).

Odvolání je bezplatné a jednoduché. Nemá zpětné účinky — nedotýká se zákonnosti zpracování provedeného před odvoláním. Po odvolání:

1. přestaneme údaje pro daný účel zpracovávat, lead stáhneme z nabídky a dále jej nenabízíme ani nepředáváme (vedeme procesní evidenci odvolání, viz čl. 5 bod 7),
2. informujeme makléře, kterým už byl váš kontakt předán, že souhlas byl odvolán (jsou smluvně povinni vás přestat kontaktovat a údaje smazat),
3. údaje smažeme, pokud pro jejich další uchování není jiný právní titul (zejm. auditní stopa souhlasu dle čl. 10).

Podle GDPR máte vůči nám tato práva:

Jak práva uplatnit: napište na info@zamero.cz. Žádost vyřídíme do 1 měsíce (ve složitých případech lze lhůtu prodloužit o další 2 měsíce, o čemž bychom vás informovali). Uplatnění práv je bezplatné. Pro ochranu vašich údajů můžeme potřebovat ověřit vaši totožnost — zpravidla odpovědí z e-mailové adresy nebo telefonního čísla, které jste uvedli ve formuláři (stejný postup platí pro odvolání souhlasu, čl. 13).

Pokud se domníváte, že vaše údaje zpracováváme protiprávně, máte právo podat stížnost u dozorového úřadu:

Budeme nicméně rádi, když se nejdřív ozvete nám na info@zamero.cz — většinu věcí vyřešíme rychle a přímo.

Údaje jsou uloženy v databázi v EU (Frankfurt) s řízením přístupu na úrovni jednotlivých organizací (row-level security), komunikace probíhá šifrovaně (TLS). Přístup k údajům mají jen osoby, které jej potřebují. Údaje odesílané pro měření konverzí hashujeme (SHA-256) ještě před odesláním. Veřejné formuláře chráníme proti zneužití (omezení počtu odeslání, anti-spam). O úkonech nad leady vedeme auditní záznamy.

Služba není určena osobám mladším 15 let (§ 7 zákona č. 110/2019 Sb.); prakticky předpokládáme uživatele starší 18 let, protože se týká nakládání s nemovitostmi.

Zásady můžeme aktualizovat (změna poskytovatelů, funkcí služby, právních předpisů). Každá verze má číslo a datum účinnosti; podstatné změny oznámíme na webu, registrovaným uživatelům e-mailem. Předchozí verze archivujeme a na vyžádání je poskytneme.