Co se mění ve verzi 2.0. Do 20. 8. 2026 včetně platí verze 1.0. Od 21. 8. 2026 můžeme data zpracovávat automatizovaně včetně systémů umělé inteligence, zapojit zpracovatele i mimo EU/EHP (čl. 4 a 5) a užívat anonymizovaná data ke komerčním účelům (čl. 4). Nesouhlasíte-li, můžete do 20. 8. 2026 účet zrušit a data si vyexportovat.
1. Kdo jsme
Správcem vašich osobních údajů je Investory s.r.o., IČO 195 48 303, se sídlem Štěpanická 817, Dolní Počernice, 190 12 Praha („my"). Provozujeme aplikaci Investory Portfolio („Aplikace") — nástroj pro evidenci a přehled investičního nemovitostního portfolia. Kontakt: info@investory.cz.
2. Jaké údaje zpracováváme
- Účet: jméno, e-mail, heslo (v podobě otisku), nastavení.
- Portfolio: nemovitosti (adresy, ceny, hodnoty), hypotéky (výše, sazby, fixace, zástavy), nájmy, kauce, pojištění a cash-flow — zadáváte je vy, případně je u klientů Investory doplňujeme z naší správy nemovitostí.
- Údaje třetích osob: jména nájemníků a parametry smluv, pokud je do Aplikace vložíte (viz čl. 8).
- Nahrané soubory: tabulky a dokumenty, které nám předáte k převodu do Aplikace.
- Provozní údaje: přihlášení, IP adresa, auditní záznamy o přístupech k datům.
Aplikace nepoužívá marketingové cookies ani sledovací nástroje třetích stran.
3. Proč a na jakém základě
| Účel | Právní základ (GDPR) |
|---|---|
| Vedení účtu a portfolia, výpočty, upozornění a hlídání termínů | čl. 6 odst. 1 písm. b) — plnění smlouvy |
| Přehled portfolia naším týmem a personalizovaná doporučení — pověření pracovníci Investory vidí data ve vašem účtu, aby vám mohli připravit doporučení na míru; jde o definovanou součást služby | čl. 6 odst. 1 písm. b) — plnění smlouvy |
| Převod vámi nahraných souborů do struktury Aplikace | čl. 6 odst. 1 písm. b) — plnění smlouvy |
| Automatizované zpracování a systémy umělé inteligence — převod nahraných podkladů, kontrola dat, příprava přehledů a doporučení | čl. 6 odst. 1 písm. b) — plnění smlouvy; u údajů třetích osob na pokyn uživatele jako správce (čl. 28) |
| Zlepšování a rozvoj Aplikace, statistiky, tržní přehledy a benchmarky | čl. 6 odst. 1 písm. f) — oprávněný zájem; po anonymizaci mimo působnost GDPR |
| Zabezpečení, auditní log, prevence zneužití | čl. 6 odst. 1 písm. f) — oprávněný zájem |
| Nabídka souvisejících služeb Investory e-mailem | čl. 6 odst. 1 písm. f), s možností kdykoli se odhlásit |
| Plnění právních povinností (např. součinnost s notářem či orgány) | čl. 6 odst. 1 písm. c) |
Neprovádíme automatizované rozhodování s právními účinky ve smyslu čl. 22 GDPR. Upozornění, přehledy a doporučení v Aplikaci — ať už vznikají z předem daných pravidel (např. „fixace končí za 6 měsíců"), nebo s pomocí automatizovaného zpracování — mají pouze informativní charakter a nezakládají právní následky.
4. Automatizované zpracování a umělá inteligence
- Data z Aplikace zpracováváme automatizovaně, včetně systémů umělé inteligence — vlastních i provozovaných třetími stranami. Používáme je k převodu nahraných podkladů, kontrole a doplnění dat, přípravě přehledů a doporučení a k rozvoji Aplikace.
- Na vašich neanonymizovaných datech netrénujeme modely a smluvně to zakazujeme i našim zpracovatelům. Výjimkou je situace, kdy nám k tomu dáte samostatný souhlas.
- Anonymizovaná a agregovaná data — tedy taková, ze kterých vás ani nikoho jiného nelze zpětně určit — můžeme užívat k jakémukoli účelu včetně komerčního: tržní přehledy, benchmarky, statistiky, vývoj a trénování nástrojů a jejich nabízení dalším subjektům. Nejde už o osobní údaje.
- Soubory nahrané k převodu jsou po dokončení převodu smazány, nejdéle je držíme 90 dnů.
- Neprodáváme vaše osobní údaje a nesdílíme je s inzerenty.
5. Kdo má k údajům přístup
| Příjemce | Role |
|---|---|
| Pověření pracovníci Investory | Poskytování služby, doporučení, podpora, import dat. Každý přístup k vašemu portfoliu se zaznamenává do auditního logu. |
| Supabase (EU region) | Zpracovatel — databáze a autentizace, na základě zpracovatelské smlouvy. |
| Vercel (EU) | Zpracovatel — hosting Aplikace. |
| Poskytovatelé nástrojů pro automatizované zpracování a umělou inteligenci | Zpracovatelé — převod podkladů, kontrola dat a příprava přehledů. Mohou být usazeni mimo EU/EHP. Konkrétní seznam vám na požádání sdělíme na info@investory.cz. |
| Notář (soudní komisař) | Pouze v případě řízení o pozůstalosti, viz čl. 9. |
Předání mimo EU/EHP. Někteří zpracovatelé mohou data zpracovávat mimo EU/EHP. V takovém případě se předání opírá o rozhodnutí Evropské komise o odpovídající ochraně, o standardní smluvní doložky podle čl. 46 GDPR, nebo o jinou záruku podle kapitoly V GDPR. Kopii použité záruky vám na vyžádání poskytneme.
6. Jak dlouho údaje držíme
- Účet a portfolio: po dobu existence účtu; po smazání účtu výmaz do 30 dnů.
- Nahrané soubory k importu: do potvrzení importu, nejdéle 90 dnů.
- Auditní log: 24 měsíců. Provozní logy: 12 měsíců.
- Účet zůstavitele: v režimu pouze pro čtení po dobu řízení o pozůstalosti, poté dle pokynu dědiců či notáře.
7. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost (export dat přímo v Aplikaci), námitku proti zpracování z oprávněného zájmu a odvolání souhlasu. Žádosti posílejte na info@investory.cz. Dozorovým úřadem je Úřad pro ochranu osobních údajů (uoou.gov.cz).
8. Údaje nájemníků a dalších třetích osob
Pokud do Aplikace vkládáte údaje třetích osob (typicky jméno nájemníka a parametry smlouvy), jste ve vztahu k těmto údajům správcem vy (jako pronajímatel) a my je zpracováváme jako zpracovatel dle vašich pokynů v rozsahu funkcí Aplikace. Vkládejte jen údaje nezbytné pro evidenci nájmu.
Podle čl. 7 Obchodních podmínek nám tím udělujete pokyn zpracovávat tyto údaje i způsoby podle čl. 4 těchto zásad, tedy automatizovaně a prostřednictvím zpracovatelů, kteří mohou být mimo EU/EHP. Jako správce odpovídáte za to, že k tomu máte právní titul a že jste dotčené osoby informovali — typicky větou v nájemní smlouvě nebo samostatným informačním sdělením. Pokyn můžete kdykoli omezit na info@investory.cz.
9. Dědictví a přístup notáře
- Notáři pověřenému jako soudní komisař v řízení o pozůstalosti poskytneme po ověření pověření (datová schránka, usnesení soudu) strukturovaný přehled majetku zůstavitele evidovaného v Aplikaci.
- Notář nám může sdělit, kterým dědicům máme účet zpřístupnit; do skončení řízení je účet zmrazen.
- Údaje žijících osob v exportu (např. nájemníci) poskytujeme jen v rozsahu nezbytném pro řízení o pozůstalosti.
- V Aplikaci si můžete za života určit důvěryhodnou kontaktní osobu a rozsah předávaných dat.
10. Zabezpečení
Šifrování přenosu (TLS) i uložení (AES-256), přístup řízený na úrovni jednotlivých záznamů (row-level security), dvoufaktorové ověření pracovníků Investory, auditní log všech přístupů, denní zálohy s pravidelným testem obnovy a postup pro případ incidentu včetně oznámení ÚOOÚ do 72 hodin.
11. Změny
O podstatných změnách těchto zásad vás budeme informovat e-mailem a v Aplikaci nejméně 14 dní předem.