GDPR a soukromí

Ochrana osobních údajů

Osobní údaje zpracováváme v minimálním rozsahu nutném pro provoz portálu, registraci, členství, bezpečnost, komunikaci a poskytování nástrojů NEMO.HERO.

Identifikace správce:
Obchodní firma: Nemo Hero s.r.o.IČ: 29536758Sídlo: Rybná 716/24, Staré Město, 110 00 Praha 1Datum vzniku a zápisu: 11. května 2026Spisová značka: C 448110 vedená u Městského soudu v PrazePrávní forma: Společnost s ručením omezeným

1. Správce osobních údajů

Správcem osobních údajů je Nemo Hero s.r.o., IČ: 29536758, se sídlem Rybná 716/24, Staré Město, 110 00 Praha 1. Kontaktní stránka: Kontakt. Kontaktní e-mail chráníme proti automatickému sběru: info [zavináč] nemohero [tečka] cz.

Společnost vznikla a byla zapsána dne 11. května 2026. Spisová značka: C 448110 vedená u Městského soudu v Praze. Právní forma: Společnost s ručením omezeným.

Správce nejmenoval pověřence pro ochranu osobních údajů, protože k tomu podle aktuálního rozsahu zpracování nemá zákonnou povinnost. Pokud se rozsah zpracování změní, bude tato informace aktualizována.

2. Jaké údaje zpracováváme a proč

Účel
Kategorie údajů
Právní základ
Registrace a vedení účtu
jméno, e-mail, ověření e-mailu, heslo v zahashované podobě, role, členství, nastavení účtu
plnění smlouvy
Členství, předplatné a fakturace
tarif, stav předplatného, platby, fakturační údaje, historie objednávek, technické identifikátory plateb
plnění smlouvy a právní povinnost
Používání nástrojů portálu
uložené nemovitosti, projekty, watchlisty, odhady, dotazy, nastavení, výsledky nástrojů a provozní metadata
plnění smlouvy
AI asistent a AI Insight
konverzace, uživatelský kontext, paměť asistenta, hodnocení odpovědí a technické logy běhu AI funkcí
plnění smlouvy a oprávněný zájem na zlepšování a bezpečnosti služby
Komunita, academy a eventy
příspěvky, komentáře, reakce, profilové údaje, průchod kurzy, registrace na akce
plnění smlouvy a oprávněný zájem na správě komunity
Podpora, kontakt a bezpečnost
kontaktní formuláře, e-mailová komunikace, IP adresa, bezpečnostní logy, technické záznamy požadavků
předsmluvní jednání, plnění smlouvy a oprávněný zájem

3. Minimalizace, first-party analytika a cookies

Nepoužíváme analytickou vrstvu třetích stran pro reklamní profilování návštěvníků. Provozní a produktovou analytiku držíme jako first-party vrstvu v minimalizované podobě, typicky jako technické události, agregované metriky nebo pseudonymizované provozní záznamy potřebné pro stabilitu, bezpečnost a zlepšování služby.

Nepoužíváme marketingové cookies ani analytické cookies třetích stran. Používáme pouze technické cookies nezbytné pro přihlášení, zabezpečení a fungování portálu. Podrobnosti jsou na stránce Informace o cookies.

4. AI funkce, paměť a uživatelský kontext

Portál může obsahovat AI asistenta, AI Insight, automatizované analytické vrstvy a další AI funkce. Aby tyto funkce pracovaly v kontextu účtu, mohou ukládat historii konverzace, uživatelské dotazy, odpovědi, hodnocení, odvozené poznámky a paměť asistenta.

  • AI paměť je vedena odděleně podle uživatelského účtu a není určena pro veřejné sdílení.
  • Uživatel může v rozhraní odstranit paměť nebo vybrané uložené položky, pokud je daná funkce dostupná.
  • Uživatel by do AI chatu neměl vkládat citlivé osobní údaje, cizí tajemství, hesla, přístupové údaje ani data, která nemá právo zpracovávat.
  • AI výstupy mohou být použity pro bezpečnost, audit kvality a zlepšování služby v rozsahu slučitelném s účelem poskytování portálu.

5. Příjemci a zpracovatelé

Osobní údaje nepředáváme třetím stranám pro jejich vlastní marketing. Údaje mohou být zpřístupněny pouze v nezbytném rozsahu těmto kategoriím příjemců:

  • hosting, serverová infrastruktura, databázové a bezpečnostní služby nutné pro provoz portálu;
  • SMTP nebo e-mailové služby nutné pro ověření účtu, bezpečnostní zprávy, notifikace a podporu;
  • platební brána a fakturační nástroje, pokud uživatel aktivuje placený tarif;
  • profesionální poradci provozovatele, zejména účetní, daňoví, právní nebo bezpečnostní poradci;
  • orgány veřejné moci, pokud to vyžaduje zákon nebo oprávněná žádost.

Pokud by mělo dojít k předání osobních údajů mimo EU/EHP, použijeme odpovídající právní záruky podle GDPR a informaci aktualizujeme.

Kontaktní formuláře z veřejné kontaktní stránky se ukládají do interní administrace portálu, kde je zpracovávají oprávněné osoby provozovatele. Samotné odeslání formuláře neznamená přihlášení k marketingovým obchodním sdělením.

6. Jak dlouho údaje uchováváme

  • Účetní a daňové doklady uchováváme po dobu vyžadovanou právními předpisy, typicky až 10 let.
  • Údaje účtu uchováváme po dobu trvání účtu a přiměřenou dobu po jeho zrušení, pokud je to nutné pro ochranu práv, bezpečnost nebo splnění právních povinností.
  • Uživatelské projekty, watchlisty, AI paměť a uložené výstupy uchováváme do jejich smazání uživatelem, zrušení účtu nebo po dobu potřebnou k poskytování služby.
  • Kontaktní a podpůrné zprávy uchováváme po dobu potřebnou k vyřízení požadavku a následnou přiměřenou dobu pro ochranu práv.
  • Bezpečnostní a technické logy uchováváme jen po nezbytnou dobu, typicky v řádu měsíců, pokud nedojde k incidentu vyžadujícímu delší uchování.
  • Newsletter nebo obchodní sdělení posíláme jen při existenci právního důvodu a do odhlášení nebo vznesení námitky.

7. Práva uživatele

Podle GDPR máte zejména právo na přístup k osobním údajům, opravu, výmaz, omezení zpracování, přenositelnost, námitku proti zpracování založenému na oprávněném zájmu a právo odvolat souhlas, pokud je konkrétní zpracování na souhlasu založeno.

Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do jednoho měsíce. U složitých žádostí nebo většího počtu žádostí může být lhůta prodloužena podle GDPR. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web uoou.gov.cz.

8. Výmaz účtu a dat

Uživatel může mazat vybrané položky přímo v portálu, pokud to daná funkce umožňuje: například uložené nemovitosti, projekty, watchlisty, AI paměť nebo notifikace. Pokud chcete úplné smazání účtu a souvisejících dat, kontaktujte nás přes kontaktní stránku.

Úplný výmaz nemusí být možný u údajů, které musíme uchovat kvůli zákonné povinnosti, obraně právních nároků, bezpečnostnímu incidentu nebo účetní a daňové evidenci. V takovém případě údaje omezíme na nezbytný účel a dobu.

9. Bezpečnost

Používáme přiměřená technická a organizační opatření: šifrované připojení, oddělení přístupů, role, auditní a bezpečnostní logy, server-side zpracování chráněných dat a omezení přístupu pouze pro osoby, které jej potřebují k provozu služby.

Žádný systém ale nelze označit za absolutně bezpečný. Pokud zjistíte bezpečnostní problém nebo podezření na zneužití účtu, kontaktujte nás neprodleně.

10. Automatizované rozhodování a děti

NEMO.HERO nepoužívá automatizované rozhodování s právními nebo obdobně významnými účinky vůči uživateli. AI výstupy jsou analytickou pomůckou a uživatel vždy rozhoduje sám.

Portál je určen osobám starším 18 let. Pokud zjistíme, že účet založila osoba mladší 18 let bez odpovídajícího oprávnění, můžeme účet omezit nebo zrušit.

11. Změny zásad

Tyto zásady můžeme aktualizovat při změně služby, právních předpisů, zpracovatelů, bezpečnostních opatření nebo rozsahu zpracování. Podstatné změny oznámíme přiměřeným způsobem, například e-mailem, v účtu nebo na webu.

Tyto zásady jsou účinné od 11. května 2026.