Zásady ochrany osobních údajů

Monu provozuje codebros design s.r.o., IČO 19971419, DIČ CZ19971419, se sídlem Pustkovecká 363, 708 00 Ostrava. Ve věcech osobních údajů nám pište na podpora@monu.cz.

Monu je software pro realitní kanceláře. Údaje o klientech kanceláře (prodávající, kupující, nájemci, zájemci o nemovitosti, osoby v AML spisu) do Monu vkládá kancelář nebo je do Monu přivádí z portálů a reklam, které si sama napojila. U těchto údajů je správcem kancelář a my jsme zpracovatel podle čl. 28 GDPR. Zpracováváme je jen podle jejích pokynů a na základě zpracovatelské smlouvy.

Pokud jste klientem kanceláře a chcete uplatnit svá práva, obraťte se přímo na ni. Když napíšete nám, žádost kanceláři předáme a pomůžeme jí ji vyřídit.

Správcem jsme my u údajů o uživatelích aplikace (makléři a další členové kanceláří) a u lidí, kteří se přihlásí formulářem na monu.cz.

• Uživatelé aplikace: jméno, e-mail a profilový obrázek z přihlášení přes Google, Seznam nebo Facebook, členství v kanceláři a role, nastavení účtu.
• Provozní záznamy: IP adresa a identifikace prohlížeče u přihlášení, záznam o tom, kdo a kdy provedl změnu v aplikaci. Slouží k zabezpečení a k dohledání chyb.
• Formulář na monu.cz: e-mail a podle toho, co vyplníte, jméno, kancelář a telefon.
• Komunikace s podporou: obsah zpráv, které nám pošlete.

• Poskytování služby a správa účtu: plnění smlouvy.
• Zabezpečení, prevence zneužití a záznam činností: oprávněný zájem.
• Zprávy o spuštění a přihlášky do bety z formuláře na monu.cz: souhlas, který můžete kdykoli odvolat.
• Účetnictví a další zákonné povinnosti: plnění právní povinnosti.

Údaje neprodáváme a nepoužíváme k reklamě. Na webu nemáme analytické ani reklamní cookies.

Kancelář si může do Monu napojit vlastní účty. Údaje z nich zpracováváme jako zpracovatel kanceláře a jen k účelu, kvůli kterému je napojila.

• Google (Gmail, Disk): čteme schránku kanceláře, abychom z e-mailů portálů vytáhli poptávky, a s jejím souhlasem pracujeme se soubory.
• Meta (Facebook a Instagram): čteme výkon reklam kanceláře (útrata, zobrazení, kliky, počty leadů) a leady z formulářů Lead Ads (jméno, e-mail, telefon a odpovědi na otázky formuláře). Leady ukládáme jako poptávky kanceláře. Do Mety žádné osobní údaje neposíláme. Přístupové tokeny ukládáme šifrovaně.
• Inzertní portály (Sreality, Reality.iDNES.cz, RealityMIX): posíláme inzeráty kanceláře včetně údajů makléře a stahujeme poptávky zájemců.
• Import z jiného CRM (Realko, Urbium): přihlašovací údaje použijeme jen pro běh importu a neukládáme je.

Na Google a Metu se vztahují i jejich vlastní zásady. Údaje z Google API používáme v souladu s Google API Services User Data Policy, včetně požadavků Limited Use.

K provozu Monu využíváme tyto dodavatele. Každý z nich zpracovává údaje jen pro nás a podle smlouvy.

• Vercel Inc., USA: provoz aplikace a webu, servery ve Frankfurtu (EU).
• DigitalOcean LLC, USA: databáze, datové centrum ve Frankfurtu (EU).
• Cloudflare Inc., USA: úložiště souborů v EU a DNS.
• Anthropic PBC, USA: funkce s umělou inteligencí (vytěžení údajů z dokladů, třídění poptávek, návrhy popisů nabídek, zpracování hlasových poznámek).
• ElevenLabs Inc., USA: přepis hlasových poznámek na text.
• Resend Inc., USA: odesílání e-mailů z aplikace, z datového centra v EU (Irsko).
• WEDOS Internet, a.s., ČR: server, přes který se aplikace připojuje k inzertním portálům.

Aplikace i data běží v EU. Mimo EU (USA) odcházejí jen údaje, které zpracovávají funkce s umělou inteligencí (Anthropic, ElevenLabs), a případný přístup amerických dodavatelů k jejich infrastruktuře. Takové předání se řídí rámcem EU-US Data Privacy Framework, případně standardními smluvními doložkami Evropské komise. Orgánům veřejné moci údaje předáme jen tehdy, když nám to ukládá zákon.

• Účet uživatele: po dobu používání Monu. Po zrušení účtu ho smažeme, pokud nám zákon neukládá něco uchovat.
• Údaje kanceláře: po dobu smlouvy s kanceláří. Po jejím skončení je kanceláři vrátíme nebo smažeme.
• AML spisy: podle zákona o AML deset let od skončení obchodu, potom je aplikace sama smaže.
• Formulář na monu.cz: do spuštění služby nebo do odvolání souhlasu.

Spojení s aplikací je šifrované. Rodná čísla a čísla dokladů ukládáme šifrovaně a aplikace je nikam neposílá. Dokumenty jsou dostupné jen přihlášeným členům kanceláře s oprávněním a každé stažení se zaznamená. Přístup do aplikace mají jen pozvaní uživatelé. Do dat kanceláře nahlížíme jen kvůli podpoře, s uvedeným důvodem a na omezenou dobu, každý takový přístup se zaznamená a kancelář o něm dostane upozornění.

Používáme jen cookies nutné pro chod služby: přihlášení, volba aktivní kanceláře, jazyk a přihlášení majitele k přehledu nabídky. K nim souhlas nepotřebujeme.

Máte právo na přístup ke svým údajům, jejich opravu a výmaz, omezení zpracování, přenositelnost, právo vznést námitku a právo kdykoli odvolat souhlas. Napište nám na podpora@monu.cz. Odpovíme do jednoho měsíce.

Postup smazání údajů, včetně údajů z Facebooku, je popsaný na stránce /smazani-dat.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz.

Zásady upravíme, když se změní to, jak s údaji zacházíme. Datum platnosti je vždy nahoře.