GDPR a soukromí
Ochrana osobních údajů
Osobní údaje zpracováváme v minimálním rozsahu nutném pro provoz portálu, registraci, členství, bezpečnost, komunikaci a poskytování nástrojů NEMO.HERO.
1. Správce osobních údajů
Správcem osobních údajů je Nemo Hero s.r.o., IČ: 29536758, se sídlem Rybná 716/24, Staré Město, 110 00 Praha 1. Kontaktní stránka: Kontakt. Kontaktní e-mail chráníme proti automatickému sběru: info [zavináč] nemohero [tečka] cz.
Společnost vznikla a byla zapsána dne 11. května 2026. Spisová značka: C 448110 vedená u Městského soudu v Praze. Právní forma: Společnost s ručením omezeným.
Správce nejmenoval pověřence pro ochranu osobních údajů, protože k tomu podle aktuálního rozsahu zpracování nemá zákonnou povinnost. Pokud se rozsah zpracování změní, bude tato informace aktualizována.
2. Jaké údaje zpracováváme a proč
3. Minimalizace, first-party analytika a cookies
Nepoužíváme analytickou vrstvu třetích stran pro reklamní profilování návštěvníků. Provozní a produktovou analytiku držíme jako first-party vrstvu v minimalizované podobě, typicky jako technické události, agregované metriky nebo pseudonymizované provozní záznamy potřebné pro stabilitu, bezpečnost a zlepšování služby.
Nepoužíváme marketingové cookies ani analytické cookies třetích stran. Používáme pouze technické cookies nezbytné pro přihlášení, zabezpečení a fungování portálu. Podrobnosti jsou na stránce Informace o cookies.
4. AI funkce, paměť a uživatelský kontext
Portál může obsahovat AI asistenta, AI Insight, automatizované analytické vrstvy a další AI funkce. Aby tyto funkce pracovaly v kontextu účtu, mohou ukládat historii konverzace, uživatelské dotazy, odpovědi, hodnocení, odvozené poznámky a paměť asistenta.
- AI paměť je vedena odděleně podle uživatelského účtu a není určena pro veřejné sdílení.
- Uživatel může v rozhraní odstranit paměť nebo vybrané uložené položky, pokud je daná funkce dostupná.
- Uživatel by do AI chatu neměl vkládat citlivé osobní údaje, cizí tajemství, hesla, přístupové údaje ani data, která nemá právo zpracovávat.
- AI výstupy mohou být použity pro bezpečnost, audit kvality a zlepšování služby v rozsahu slučitelném s účelem poskytování portálu.
5. Příjemci a zpracovatelé
Osobní údaje nepředáváme třetím stranám pro jejich vlastní marketing. Údaje mohou být zpřístupněny pouze v nezbytném rozsahu těmto kategoriím příjemců:
- hosting, serverová infrastruktura, databázové a bezpečnostní služby nutné pro provoz portálu;
- SMTP nebo e-mailové služby nutné pro ověření účtu, bezpečnostní zprávy, notifikace a podporu;
- platební brána a fakturační nástroje, pokud uživatel aktivuje placený tarif;
- profesionální poradci provozovatele, zejména účetní, daňoví, právní nebo bezpečnostní poradci;
- orgány veřejné moci, pokud to vyžaduje zákon nebo oprávněná žádost.
Pokud by mělo dojít k předání osobních údajů mimo EU/EHP, použijeme odpovídající právní záruky podle GDPR a informaci aktualizujeme.
Kontaktní formuláře z veřejné kontaktní stránky se ukládají do interní administrace portálu, kde je zpracovávají oprávněné osoby provozovatele. Samotné odeslání formuláře neznamená přihlášení k marketingovým obchodním sdělením.
6. Jak dlouho údaje uchováváme
- Účetní a daňové doklady uchováváme po dobu vyžadovanou právními předpisy, typicky až 10 let.
- Údaje účtu uchováváme po dobu trvání účtu a přiměřenou dobu po jeho zrušení, pokud je to nutné pro ochranu práv, bezpečnost nebo splnění právních povinností.
- Uživatelské projekty, watchlisty, AI paměť a uložené výstupy uchováváme do jejich smazání uživatelem, zrušení účtu nebo po dobu potřebnou k poskytování služby.
- Kontaktní a podpůrné zprávy uchováváme po dobu potřebnou k vyřízení požadavku a následnou přiměřenou dobu pro ochranu práv.
- Bezpečnostní a technické logy uchováváme jen po nezbytnou dobu, typicky v řádu měsíců, pokud nedojde k incidentu vyžadujícímu delší uchování.
- Newsletter nebo obchodní sdělení posíláme jen při existenci právního důvodu a do odhlášení nebo vznesení námitky.
7. Práva uživatele
Podle GDPR máte zejména právo na přístup k osobním údajům, opravu, výmaz, omezení zpracování, přenositelnost, námitku proti zpracování založenému na oprávněném zájmu a právo odvolat souhlas, pokud je konkrétní zpracování na souhlasu založeno.
Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do jednoho měsíce. U složitých žádostí nebo většího počtu žádostí může být lhůta prodloužena podle GDPR. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web uoou.gov.cz.
8. Výmaz účtu a dat
Uživatel může mazat vybrané položky přímo v portálu, pokud to daná funkce umožňuje: například uložené nemovitosti, projekty, watchlisty, AI paměť nebo notifikace. Pokud chcete úplné smazání účtu a souvisejících dat, kontaktujte nás přes kontaktní stránku.
Úplný výmaz nemusí být možný u údajů, které musíme uchovat kvůli zákonné povinnosti, obraně právních nároků, bezpečnostnímu incidentu nebo účetní a daňové evidenci. V takovém případě údaje omezíme na nezbytný účel a dobu.
9. Bezpečnost
Používáme přiměřená technická a organizační opatření: šifrované připojení, oddělení přístupů, role, auditní a bezpečnostní logy, server-side zpracování chráněných dat a omezení přístupu pouze pro osoby, které jej potřebují k provozu služby.
Žádný systém ale nelze označit za absolutně bezpečný. Pokud zjistíte bezpečnostní problém nebo podezření na zneužití účtu, kontaktujte nás neprodleně.
10. Automatizované rozhodování a děti
NEMO.HERO nepoužívá automatizované rozhodování s právními nebo obdobně významnými účinky vůči uživateli. AI výstupy jsou analytickou pomůckou a uživatel vždy rozhoduje sám.
Portál je určen osobám starším 18 let. Pokud zjistíme, že účet založila osoba mladší 18 let bez odpovídajícího oprávnění, můžeme účet omezit nebo zrušit.
11. Změny zásad
Tyto zásady můžeme aktualizovat při změně služby, právních předpisů, zpracovatelů, bezpečnostních opatření nebo rozsahu zpracování. Podstatné změny oznámíme přiměřeným způsobem, například e-mailem, v účtu nebo na webu.
Tyto zásady jsou účinné od 11. května 2026.