Ochrana osobních údajů — Donely Home (GDPR)

Verze 1.8 — Donely Home a Donely Profi Home · Platné od 18. 6. 2026

Tyto zásady popisují zpracování osobních údajů při využívání online služeb Donely Home a Donely Profi Home (soukromé portfolio nemovitostí) na internetové adrese https://donely.cz.

Poskytovatelem a správcem údajů o vašem uživatelském účtu je Martin Zahrádka, Nejdecká 177 362 36 Pernink, IČO 04209621 (dále „Poskytovatel“). Kontakt na odpovědnou osobu: info@donely.cz.

1. Jaké údaje zpracováváme

Údaje uživatelského účtu: Jméno, příjmení, e-mailová adresa, zahashované heslo, datum registrace, nastavení systémových a e-mailových upozornění.
Data portfolia nemovitostí: Názvy, adresy a technické specifikace (metadata) jednotek, uložené dokumenty, revize, fotografie, kontakty na údržbáře, plány zásahů a další data, která do systému sami vložíte.
Smlouvy, změny tarifů a objednávky: Fakturační údaje z objednávkového formuláře (jméno, e-mail, volitelně adresa, telefonní číslo, rodné číslo), vygenerovaný variabilní symbol, historie plateb, PDF dokumenty smluv (Smlouva Donely Home, Smlouva Donely Profi Home, Smlouva o změně tarifu), dodatky k navýšení úložiště a elektronický záznam o vašem výslovném souhlasu s okamžitým poskytnutím digitální Služby.
Donely body: Historie připsání, čerpání a aktuální zůstatek slevového kreditu (účetní ledger bodů) s přímou vazbou na konkrétní objednávku.
Bankovní evidence (pouze tarif Donely Profi Home): Uživatelem vložený API token Fio banky (ukládaný v databázi v silně šifrované podobě na úrovni celého portfolia) a stažené transakční pohyby z účtu (datum transakce, částka, variabilní symbol, zpráva pro příjemce, název protistrany) včetně metadat o spárování s pracemi či náklady konkrétní jednotky.
Donely Rent / Evidence pronájmů (součást tarifu Donely Profi Home): Chronologické údaje o historii pronájmů, nastavení parametrů nájemného a kauce (nájemní ledger) a osobní údaje třetích osob (nájemníků), které do systému jako jejich správce vložíte.
Veřejné sdílení a Public Lens (tarif Donely Profi Home): Unikátní kryptografické tokeny veřejných URL adres (/qr/{token}), agregovaný počet skenů (statistika scanCount) a provozní logy přístupů na tyto veřejné routes. Podrobnosti o vizitkách a výřezech jsou v oddíle 6.5.
Převody jednotek a sdílení: E-mailová adresa a jméno příjemce pozvánky, stav a časový otisk procesu klonování/předání jednotky při prodeji, identifikátory přenášených jednotek; u sdílení jednotky údaje pozvaných osob pro doručení přístupu.
Technické a analytické údaje: IP adresa, přístupové logy serveru, technické parametry prohlížeče a zařízení, systémové cookies nezbytné pro zajištění relace přihlášení a zabezpečení webu. Dále interní agregovaná analytika (bez osobní identifikace v souhrnech) a — pokud funkci zapnete — počty návštěv jednotlivých obrazovek pro chytré UX návrhy (viz oddíl 7).

2. Účel a právní základ zpracování

Poskytovatel zpracovává osobní údaje na základě následujících právních titulů:

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): Zahrnuje kompletní provoz uživatelského účtu, plnění parametrů smluv Donely Home a Donely Profi Home, zpracování dokupů úložiště, vedení evidence pronájmů, zajištění API synchronizace s Fio bankou (stahování pohybů na pokyn uživatele), generování smluvních PDF a odesílání servisních systémových e-mailů (upozornění na končící platnost revize, konec předplatného, splatnost plateb a fakturační QR kódy). Tyto servisní zprávy představují plnění smlouvy, nikoli marketingovou komunikaci.
Právní povinnost (čl. 6 odst. 1 písm. c) GDPR): Uchovávání fakturačních údajů, daňových dokladů a smluvní dokumentace pro účely plnění zákonných povinností v oblasti účetnictví a správy daní (zejména povinnosti podle zákona o DPH a zákona o účetnictví).
Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): zajištění technické bezpečnosti a stability platformy, prevence podvodného jednání (např. opakovaných registrací za účelem obcházení pravidel), evidence historie převodů jednotek pro účely řešení případných občanskoprávních sporů mezi uživateli, a provoz vlastního agregovaného systému měření návštěvnosti za účelem optimalizace webu a aplikace. V případě aktivované funkce „Doporučovat výchozí obrazovku podle návštěv“ je na základě oprávněného zájmu na zlepšování UX sledován počet návštěv obrazovek aplikace; tuto funkci můžete v profilu kdykoli zcela vypnout (oddíl 7.2).
Souhlas se zpracováním (čl. 6 odst. 1 písm. a) GDPR): Udělení souhlasu s okamžitým zpřístupněním digitálního obsahu před uplynutím zákonné 14denní lhůty pro odstoupení od smlouvy (viz VOP § 5). Případné zasílání novinek a marketingových sdělení je realizováno výhradně po udělení samostatného, aktivního souhlasu (v současné době marketingové e-maily nezasíláme).

Údaje nájemníků a dalších třetích osob v evidenci pronájmů zpracovává Poskytovatel jako zpracovatel na pokyn uživatele — právní základ u těchto údajů stanovíte vy jako správce (oddíl 6).

3. Doba uchování osobních údajů

Fakturační údaje, daňové doklady a PDF smlouvy: Jsou uchovávány po dobu 10 let od konce účetního období, ve kterém došlo k plnění (na základě daňových a účetních předpisů).
Účet a data portfolia nemovitostí: Po celou dobu aktivního využívání Služby Uživatelem. Pokud dojde k expiraci předplatného a uživatel neobnoví tarif, data jsou držena v režimu read-only a následně v 14denním retenčním okně „U ledu“. Po uplynutí tohoto okna dochází k automatickému promazání souborů nad stanovený bezplatný nouzový limit (20 MB) v souladu s VOP. Kompletní výmaz účtu a databáze portfolia je proveden na žádost uživatele nebo po 24 měsících od úplné pasivity účtu.
Dokup úložiště: Navýšená kapacita platí do konce aktivního tarifu; po expiraci tarifu se kapacita vrací na základní limit.
Fio token a bankovní pohyby: Stažená data o bankovních pohybech jsou uchovávána po dobu trvání aktivního účtu v rámci retence portfolia. V případě přechodu (downgrade) z tarifu Profi Home na tarif Home nebo při expiraci předplatného dochází k okamžitému zastavení synchronizace. API token je zneplatněn a uživatel jej může ze systému trvale odstranit. Historické pohyby přecházejí do režimu pouze ke čtení.
Evidence pronájmů: Údaje po dobu aktivního tarifu Profi Home; po ukončení dle smlouvy a VOP (read-only, export, metadata Donely ID pro případný import — nejdéle 10 let u identifikátoru exportu, pokud není dříve smazán na žádost).
Donely body (účetní ledger kreditu): Záznamy v ledgeru bodů jsou uchovávány po dobu existence uživatelského účtu, nejdéle však 24 měsíců od expirace nevyužitých bodů. Při zrušení účtu jsou tyto záznamy trvale anonymizovány.
Agregovaná analytika a systémové logy: Provozní a serverové logy (obsahující raw IP adresy a technické requesty) jsou uchovávány po dobu 12 měsíců. Finální statistické agregáty (počty zobrazení stránek, poměry zařízení) jsou uchovávány po dobu neurčitou, neboť nemají povahu osobních údajů a nelze z nich identifikovat konkrétní subjekt.

4. Příjemci údajů a subdodavatelé

Osobní údaje uživatelů a data jejich portfolií jsou zpracovávána výhradně Poskytovatelem a prověřenými smluvními subdodavateli, kteří poskytují nezbytné technické a infrastrukturní zázemí (všichni splňují standardy GDPR):

Váš-Server (provozovatel Váš Web s.r.o., ČR): Zajišťuje kompletní cloudový serverový hosting, provoz produkční databáze a fyzické bezpečné ukládání uživatelských souborů na území České republiky.
Resend Inc. (USA/EU): Zajišťuje technické rozesílání transakčních, systémových a potvrzovacích e-mailů (včetně fakturačních výzev a upozornění na blížící se retenci dat). Předávána je e-mailová adresa a textový obsah konkrétní servisní zprávy. Při ručním odeslání e-mailu nájemníkovi z evidence pronájmu technický přenos zprávy na adresu, kterou zadáte (odesílatelem jste vy).
Fio banka, a.s. (ČR): Pouze u tarifu Donely Profi Home. Prostřednictvím jejího oficiálního bankovního API dochází na základě uživatelem vloženého tokenu ke stahování pohybů na účtu. Fio banka vystupuje jako nezávislá třetí strana poskytující datové rozhraní.

Poskytovatel nikdy neprodává, nepronajímá ani neposkytuje osobní údaje uživatelů třetím stranám pro marketingové účely. Platforma Donely nepoužívá Google Analytics, Facebook Pixel ani žádné jiné sledovací a reklamní trackery třetích stran.

5. Vaše práva jako subjektu údajů

Podle GDPR máte právo na: přístup k osobním údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost údajů (v aplikaci je k dispozici nativní funkce pro komplexní export dokumentace a dat portfolia do formátu ZIP/PDF) a právo vznést námitku proti zpracování založeném na oprávněném zájmu.

Svá práva můžete uplatnit zasláním e-mailu na info@donely.cz. Na vaši žádost odpovíme nejpozději do 30 dnů. Pokud se domníváte, že zpracováním vašich údajů dochází k porušení právních předpisů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Právo na odstoupení od smlouvy na dálku může být v případě okamžitého poskytnutí digitální služby po souhlasu v objednávce vyloučeno — viz VOP § 5.

6. Donely Profi Home — Zpracování údajů třetích osob (Zpracovatelská smlouva dle čl. 28 GDPR)

Při využívání pokročilých funkcí tarifu Donely Profi Home (zejména evidence pronájmů a správa nájemních vztahů) dochází k tomu, že Uživatel do aplikace vkládá osobní údaje třetích osob – nejčastěji svých nájemníků, spolubydlících či podnájemníků.

6.1. Právní postavení stran (Správce vs. Zpracovatel)

Uživatel aplikace je ve vztahu k osobním údajům nájemníků a jiných třetích osob, které do systému zadá, v právním postavení Správce osobních údajů. Uživatel sám určuje účel a prostředky zpracování a odpovídá za to, že disponuje platným právním titulem (zpravidla plnění nájemní smlouvy či oprávněný zájem) a že nájemníky řádně informoval o zpracování jejich údajů.

Poskytovatel (Donely) vystupuje vůči těmto údajům třetích osob výhradně jako Zpracovatel podle čl. 28 GDPR. Poskytovatel pouze poskytuje technické rozhraní, databázové úložiště a automatizační nástroje pro správu, a to výhradně na základě pokynů Uživatele vyjádřených prostřednictvím nastavení aplikace a smlouvy o poskytování služby. Poskytovatel nevstupuje do právních vztahů mezi Uživatelem a nájemníkem, neověřuje správnost vložených dat a neodpovídá za plnění informačních povinností Uživatele vůči nájemníkům.

6.2. Rozsah a kategorie zpracovávaných údajů třetích osob

Modul evidence pronájmů může obsahovat tyto údaje: Jméno, příjmení, e-mailová adresa, telefonní číslo, finanční parametry nájmu (výše nájemného, záloh na služby, složené kauce), historie plateb přiřazená k dané osobě, textové poznámky k pronájmu, fotografie stavu nemovitosti a naskenované dokumenty (nájemní smlouvy, předávací protokoly, vyúčtování služeb). Tyto třetí osoby nemají do aplikace vlastní přihlašovací přístup.

6.3. Technické odesílání zpráv nájemníkům

Pokud Uživatel využije vestavěnou funkci pro ruční odeslání informativního e-mailu nájemníkovi přímo z rozhraní evidence pronájmů, Poskytovatel zajišťuje pouze čistě technické zprostředkování a přenos zprávy přes transakční e-mailový subsystém. Právním i faktickým odesílatelem a autorem obsahu zprávy zůstává Uživatel. Počet odeslaných e-mailů může být v aplikaci omezen.

6.4. Hlášení závad z jednotky (QR kód)

Tato funkce umožňuje osobám fakticky užívajícím nemovitost (např. nájemníkům či hostům) nahlásit technickou poruchu či závadu bez nutnosti registrace nebo přihlášení do systému, a to prostým naskenováním specifického QR kódu umístěného v jednotce (na route /hlaseni/{token}).

Správce: Uživatel (vlastník portfolia).
Zpracovatel: Poskytovatel (technický hosting formuláře a doručení notifikace vlastníkovi).
Rozsah dat: Role hlásícího, volitelné jméno a kontaktní údaj (e-mail/telefon), textový popis závady, nahrané fotografie poškození, časový otisk hlášení a potvrzení o seznámení se se zásadami prostřednictvím zaškrtávacího pole.
Forward na správce: u spravované jednotky můžete hlášení převést na požadavek firmy — teprve tehdy firma údaje uvidí.

6.5. Public Lens a Veřejná vizitka jednotky (plánované funkce)

Public Lens: Uživatel (Profi Home) generuje tokenizovanou URL adresu /qr/{token} pro účely sdílení technických výřezů dat (návody k zařízením, revize). Externí návštěvníci (technici, hosté) do tohoto systému nezadávají žádné své osobní údaje, pouze pasivně čtou data zpřístupněná Uživatelem. Poskytovatel loguje provozní přístupy a agreguje celkový anonymní počet skenů (scanCount) pro statistické potřeby Uživatele.

Veřejná vizitka jednotky: Veřejně dostupná route zobrazující prezentační informace o nemovitosti (fotografie z galerie, popisy, textový kontakt na majitele). Správcem zobrazovaných dat je Uživatel, který rozhodl o jejich veřejném publikování. Při downgrade účtu na tarif Home nebo při expiraci jsou tyto veřejné routes okamžitě zneplatněny.

6.6. Práva nájemníků a export dat

Nájemníci a další třetí osoby uplatňují práva dle GDPR přednostně u vás jako správce. Pokud obdržíme žádost subjektu údajů přímo u Poskytovatele, předáme ji vám, pokud vás můžeme identifikovat, případně odpovíme v rozsahu povinností Poskytovatele jako zpracovatele. Export dat modulu (PDF, ZIP, Donely ID) a jejich pozdější import provádíte vy.

7. Sběr agregovaných statistik a chytré UX návrhy

Platforma Donely implementuje od června 2026 vlastní vestavěný systém pro měření interní analytiky, který plně nahrazuje externí trackery a striktně chrání soukromí uživatelů.

7.1. Agregovaná denní statistika

Na základě oprávněného zájmu Poskytovatele na stabilním provozu a optimalizaci obsahu marketingového webu i vnitřní aplikace dochází ke sběru čistě statistických denních dat. Systém zaznamenává denní sumy zobrazení veřejného webu, zobrazení přihlášené aplikace, typy relací (PWA aplikace vs. běžný prohlížeč), typy zařízení (mobilní zařízení vs. desktop) a celkové počty potvrzení instalací PWA aplikace. Všechna tato data jsou okamžitě agregována a neobsahují žádné osobní identifikátory (jména, e-maily ani IP adresy). Sledování cest stránek normalizuje URL adresy (např. zaznamená pouze /cenik, nikoli specifické parametry requestu), přičemž vzorky doby strávené na stránce jsou omezeny na maximálně 30 minut na jednu relaci.

7.2. Chytré návrhy výchozí obrazovky

Za účelem personalizace a zvyšování uživatelského komfortu aplikace ukládá počet návštěv jednotlivých funkčních obrazovek navázaný na konkrétního přihlášeného Uživatele.

Právní základ: Plnění smlouvy / oprávněný zájem na poskytování pokročilého UX.
Podmínka provozu: Toto ukládání probíhá výhradně tehdy, pokud má Uživatel ve svém profilu aktivně zapnutou volbu „Doporučovat výchozí obrazovku podle návštěv“ a současně má režim App Home nastaven na hodnotu „Automaticky“.
Absence invazivního sledování: Systém zásadně nevyužívá nahrávání relací (session recording), heatmapy, ani nesleduje obsah či texty zadávané do formulářů.
Možnost vypnutí: Uživatel může tuto funkci v nastavení svého profilu kdykoli deaktivovat. V takovém případě se nové záznamy okamžitě přestanou generovat.

7.3. Striktní vyloučení z analytiky

Z veškerého analytického logování a statistik jsou automaticky systémově vyloučeni interní administrátoři platformy. Administrační rozhraní navíc umožňuje vývojářům trvale vyloučit konkrétní testovací zařízení, čímž je zajištěno, že provozní data nejsou zkreslována vývojovými pracemi.

8. Předání kopie jednotky (Klonování při prodeji nemovitosti)

Funkce „Předat kopii jednotky“ umožňuje Uživateli (prodávajícímu) iniciovat technický přenos kompletní digitální dokumentace nemovitosti na jinou osobu (kupujícího / nového majitele), která přenos potvrdí v rozhraní aplikace Donely.

Prodávající odpovídá jako správce za to, že je oprávněn data v kopii předat, včetně případných historických dat nájemníků či smluv.
Kupující (příjemce) se okamžikem úspěšného potvrzení a převzetí kopie stává samostatným a nezávislým Správcem těchto přenesených dat.
Poskytovatel zajišťuje pouze technickou realizaci klonování databáze, odeslání e-mailové pozvánky a logování stavu transakce. Kopie může obsahovat údaje evidence pronájmů; soubory se fyzicky zkopírují — smazání u prodávajícího nesmaže kopii u příjemce.
Metadata o provedeném převodu (identifikátory, e-maily stran, časové razítko) jsou z důvodu právní jistoty a řešení případných sporů uchovávána po dobu 10 let od události.

8.1. Sdílení jednotky a kontakty

Pokud sdílíte přístup ke jednotce nebo zadáte kontakt třetí osoby, jste správcem jejich údajů v rozsahu, který sami vložíte. Poskytovatel tyto údaje zpracovává jen pro doručení služby (pozvánky, upozornění). Sdílení jednotky není totéž co předání kopie — u sdílení partner vidí vaši jednotku; u předání má druhá strana vlastní kopii.

9. Technické a organizační zabezpečení dat

Poskytovatel prohlašuje, že implementoval moderní technická opatření k zajištění maximální bezpečnosti dat uživatelů i třetích osob:

Veškerá síťová komunikace je striktně šifrována pomocí protokolu HTTPS s platnými SSL certifikáty.
Uživatelská hesla jsou v databázi transformována pomocí jednosměrného šifrovacího algoritmu bcrypt.
Systém zajišťuje striktní logickou izolaci dat mezi jednotlivými uživatelskými účty a jejich portfolii.
Prováděny jsou pravidelné automatizované zálohy databází i souborového úložiště.
API tokeny Fio banky vložené uživateli v tarifu Profi Home jsou v databázi ukládány v zašifrovaném stavu s využitím pokročilých symetrických šifrovacích klíčů.
PDF smlouvy a dodatky ukládáme na zabezpečeném serveru Poskytovatele.

Firemní modul Donely má samostatné zásady na /ochrana-udaju-firmy.

Účinnost od 18. června 2026 (verze 1.8).