Zásady ochrany soukromí

Vaše soukromí bereme vážně. Tato stránka popisuje, jaké osobní údaje zpracováváme v mobilní aplikaci MakléřBot (iOS a Android) a na webu makler.bot, proč je zpracováváme, jak dlouho je uchováváme a jaká máte práva podle nařízení GDPR.

1. Správce osobních údajů

2. Jaké údaje zpracováváme a proč

Údaje, které nám poskytnete, nezpracováváme k reklamním účelům a nikomu je neprodáváme.

3. Umělá inteligence (OpenRouter)

Funkce postavené na umělé inteligenci — vyhledávání přirozeným jazykem, AI asistent, automatické sestavení inzerátu a kontrola nahrávaného obsahu — zajišťujeme přes službu OpenRouter (OpenRouter, Inc., USA), která zprostředkovává přístup k velkým jazykovým modelům.

• OpenRouteru posíláme pouze obsah potřebný pro danou funkci: text vašeho vyhledávacího dotazu, zprávy v konverzaci s asistentem (včetně kontextu, např. právě zobrazeného inzerátu), texty a fotografie inzerátů (u fotografií kvůli automatické kontrole před zveřejněním).
• Nikdy neposíláme údaje o vašem účtu — e-mail, jméno, telefon ani identifikátory účtu.
• Zpracování může probíhat na serverech mimo EU (zejména v USA). OpenRouter vystupuje jako náš zpracovatel; podrobnosti v jeho zásadách ochrany soukromí.

4. Push notifikace

Upozornění odesíláme z vlastního serveru. K samotnému doručení na zařízení však technicky slouží infrastruktura Google Firebase Cloud Messaging (Android) a Apple Push Notification service (iOS) — těmto službám je předán push token vašeho zařízení a obsah notifikace (např. titulek nového inzerátu). Nepoužíváme žádnou třetí stranu pro správu notifikací (např. Expo Push, OneSignal). Notifikace můžete kdykoli vypnout v aplikaci nebo v nastavení systému; neplatné tokeny automaticky mažeme.

5. Údaje z veřejných inzerátů

MakléřBot agreguje veřejně zveřejněné realitní inzeráty z českých portálů (např. Sreality, Bezrealitky, RE/MAX, Reas). Součástí těchto inzerátů mohou být i veřejně uvedené kontaktní údaje makléřů a kanceláří (jméno, telefon, e-mail, název kanceláře). Tyto údaje zpracováváme na základě oprávněného zájmu — poskytnout uživatelům úplné informace o veřejné nabídce — a vždy uvádíme zdroj s odkazem na původní inzerát. Jste-li makléř či inzerent a přejete si údaje opravit nebo odstranit, napište nám na podpora@makler.bot.

6. Oprávnění aplikace (poloha, fotoaparát, fotografie)

• Poloha — používá se pouze ve vašem zařízení pro vycentrování mapy a volitelné předvyplnění města. Souřadnice se na naše servery neodesílají.
• Fotoaparát a galerie — pouze pokud přidáváte fotografie k vlastnímu inzerátu. Fotografie se ukládají na náš server v EU a před zveřejněním procházejí automatickou kontrolou obsahu (viz bod 3).
• Notifikace — viz bod 4. Všechna oprávnění jsou volitelná a aplikace funguje i bez nich.

7. Co neděláme

• Aplikace nezobrazuje reklamu a neobsahuje reklamní SDK.
• Aplikace nesleduje vaši aktivitu napříč aplikacemi ani weby a neobsahuje žádné analytické či sledovací SDK třetích stran (žádný Firebase Analytics, Meta/Facebook SDK, AdMob apod.).
• Vaše údaje neprodáváme ani nepředáváme k marketingovým účelům.
• Neposíláme marketingové e-maily.

8. Web makler.bot

Tento web (nikoli aplikace) používá Google Analytics 4 k základnímu měření návštěvnosti a načítá písma ze služby Google Fonts a knihovny z CDN cdnjs (Cloudflare). Při návštěvě webu tak může být vaše IP adresa technicky zpracována společnostmi Google a Cloudflare. Webový server dále krátkodobě uchovává standardní přístupové logy (IP adresa, čas, navštívená stránka) pro účely bezpečnosti a provozu.

9. Kde jsou data uložena a komu je zpřístupňujeme

Veškerá data aplikace (databáze, fotografie) jsou uložena na našem serveru v Evropské unii — v České republice (VPS poskytovatele Forpsi / INTERNET CZ, a.s.). Nepoužíváme žádnou spravovanou cloudovou databázi mimo EU.

Příjemci / zpracovatelé, které využíváme:

• Forpsi (INTERNET CZ, a.s.), ČR — hosting serverů,
• OpenRouter, Inc., USA — zprostředkování AI modelů (viz bod 3),
• Google (FCM) a Apple (APNs) — technické doručení push notifikací (viz bod 4),
• na webu: Google (Analytics, Fonts) a Cloudflare (cdnjs) — viz bod 8.

U služeb se sídlem mimo EU (USA) probíhá předání na základě mechanismů dle kapitoly V GDPR (zejména standardních smluvních doložek, případně rozhodnutí o odpovídající ochraně — EU-U.S. Data Privacy Framework). Jiným třetím stranám údaje nepředáváme, ledaže by nám to ukládal zákon.

10. Jak dlouho údaje uchováváme

• Účet a s ním spojená data (profil, uložená hledání, preference, oblíbené, kolekce, zprávy, vaše inzeráty, push tokeny) — po dobu existence účtu. Po smazání účtu vše odstraníme nejpozději do 30 dnů.
• Push tokeny — mažeme také průběžně, jakmile jsou neplatné, nebo když se odhlásíte ze zařízení.
• Provozní logy serveru — krátkodobě, zpravidla v řádu týdnů, poté se automaticky přepisují.

11. Zabezpečení

• Veškerá komunikace mezi aplikací, webem a serverem probíhá šifrovaně (HTTPS/TLS).
• Hesla ukládáme výhradně jako Argon2id hash — vaše heslo neznáme a nemůžeme jej zjistit.
• Přihlašovací tokeny se v zařízení ukládají do zabezpečeného úložiště systému (iOS Keychain / Android Keystore) a mají omezenou platnost.
• Přístup k produkčním datům má pouze provozovatel.

12. Vaše práva

Podle GDPR máte právo na: přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů — stačí napsat na podpora@makler.bot.

Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

13. Smazání účtu

Účet můžete smazat přímo v aplikaci (Nastavení → Smazat účet) nebo e-mailem. Podrobný postup najdete na stránce Smazání účtu. Smazáním účtu dojde k odstranění účtu, uložených hledání, preferencí i push tokenů nejpozději do 30 dnů.

14. Děti

Služba je určena osobám starším 18 let a vědomě neshromažďujeme údaje dětí. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás a údaje odstraníme.

15. Změny těchto zásad

Tyto zásady můžeme aktualizovat, například když přidáme novou funkci. Aktuální znění s datem účinnosti bude vždy zveřejněno na této stránce; o podstatných změnách vás budeme informovat v aplikaci.

16. Kontakt

Poslední aktualizace: 7. července 2026

Privacy Policy

Effective date: 7 July 2026. This is an English translation provided for convenience. In case of any discrepancy, the Czech version above prevails.

This policy describes what personal data we process in the MakléřBot (MaklerBot) mobile app for iOS and Android and on the website makler.bot, why, for how long, and what rights you have under the GDPR.

1. Data controller

Jan Horák, developer and operator of the MakléřBot service. Contact: podpora@makler.bot, https://makler.bot.

2. What we process and why

• Account — email, password (stored only as an Argon2id cryptographic hash, never the password itself), optional first/last name, phone and profile photo, last-login timestamp. Purpose: account creation and sign-in. Legal basis: performance of a contract (Art. 6(1)(b) GDPR).
• Saved searches & preferences — search criteria ("watchdog" alerts), housing preferences from the onboarding quiz, notification settings, favourite listings and collections, and a "taste profile" derived from the listings you save. Purpose: alerts for new listings and personalised recommendations. Legal basis: contract.
• Push notifications — the device's native push token (FCM on Android, APNs on iOS), device platform, and a record of sent notifications (to avoid duplicates). Legal basis: contract; granting the OS permission is voluntary.
• Messages — the content of in-app messages between an interested user and a listing owner. Legal basis: contract.
• Your listings — photos, description and parameters of a property you choose to publish. Legal basis: contract.
• Technical logs — short-lived server logs (IP address, request time) for security and abuse prevention. Legal basis: legitimate interest (Art. 6(1)(f) GDPR).

We do not use your data for advertising and we never sell it.

3. Artificial intelligence (OpenRouter)

AI features — natural-language search, the AI assistant, automatic listing drafting and content moderation of uploads — are provided via OpenRouter (OpenRouter, Inc., USA), a gateway to large language models. We send OpenRouter only the content needed for the given feature: your search query text, assistant conversation messages (including context such as the listing you are viewing), and listing texts and photos (photos for automated pre-publication moderation). We never send your account data — email, name, phone or account identifiers. Processing may take place on servers outside the EU (notably the USA); OpenRouter acts as our processor — see its privacy policy.

4. Push notifications

Notifications are sent from our own server. Delivery to your device technically relies on Google Firebase Cloud Messaging (Android) and the Apple Push Notification service (iOS), which receive your device push token and the notification content (e.g. the title of a new listing). We use no third-party notification platform (no Expo Push, no OneSignal). You can disable notifications at any time in the app or in system settings; invalid tokens are deleted automatically.

5. Data from public listings

MakléřBot aggregates publicly published real-estate listings from Czech portals (e.g. Sreality, Bezrealitky, RE/MAX, Reas). These listings may include publicly listed contact details of agents and agencies (name, phone, email, agency name). We process these on the basis of legitimate interest — giving users complete information about a public offer — and always show the source with a link to the original listing. If you are an agent or advertiser and wish to have your details corrected or removed, contact podpora@makler.bot.

6. App permissions (location, camera, photos)

Location is used on your device only, for map centring and optional city pre-fill — coordinates are never sent to our servers. Camera and photo library access is used only when you attach photos to your own listing; photos are stored on our EU server and pass automated content moderation before publication (see section 3). Notifications — see section 4. All permissions are optional; the app works without them.

7. What we do not do

The app shows no ads and contains no advertising SDKs; it does not track you across other apps or websites and contains no third-party analytics or tracking SDKs (no Firebase Analytics, no Meta/Facebook SDK, no AdMob). We do not sell or share your data for marketing and we send no marketing emails.

8. The makler.bot website

This website (not the app) uses Google Analytics 4 for basic traffic measurement and loads fonts from Google Fonts and libraries from the cdnjs CDN (Cloudflare); your IP address may therefore be technically processed by Google and Cloudflare when you visit. The web server also keeps standard short-lived access logs (IP address, time, page) for security and operations.

9. Where data is stored; recipients

All app data (database, photos) is stored on our server in the European Union — Czech Republic (a VPS hosted by Forpsi / INTERNET CZ, a.s.). We use no managed cloud database outside the EU. Processors/recipients: Forpsi (hosting, CZ), OpenRouter, Inc. (AI gateway, USA — section 3), Google FCM and Apple APNs (push delivery — section 4), and on the website Google (Analytics, Fonts) and Cloudflare (cdnjs). Transfers to the USA rely on Chapter V GDPR mechanisms (standard contractual clauses or an adequacy decision such as the EU-U.S. Data Privacy Framework). We disclose data to no other third parties unless required by law.

10. Retention

Account data and everything linked to it (profile, saved searches, preferences, favourites, collections, messages, your listings, push tokens) is kept for the lifetime of your account and deleted within 30 days of account deletion. Push tokens are additionally deleted as soon as they become invalid or you sign out of a device. Server logs are kept short-term (typically weeks) and overwritten automatically.

11. Security

All communication is encrypted in transit (HTTPS/TLS). Passwords are stored exclusively as Argon2id hashes — we do not know and cannot recover your password. Sign-in tokens are kept in the device's secure storage (iOS Keychain / Android Keystore) and have limited validity. Only the operator has access to production data.

12. Your rights

Under the GDPR you have the right of access, rectification, erasure, restriction of processing, data portability, and the right to object to processing based on legitimate interest. Write to podpora@makler.bot; we respond without undue delay, at the latest within 30 days. You may also lodge a complaint with the Czech supervisory authority: Úřad pro ochranu osobních údajů (Office for Personal Data Protection), Pplk. Sochora 27, 170 00 Prague 7, uoou.gov.cz.

13. Account deletion

You can delete your account directly in the app (Settings → Delete account) or by email — see Account deletion for details. Deletion removes your account, saved searches, preferences and push tokens within 30 days.

14. Children

The service is intended for persons aged 18 or over and we do not knowingly collect data from children. If you believe a child has provided us personal data, contact us and we will remove it.

15. Changes to this policy

We may update this policy, for example when adding a new feature. The current version with its effective date will always be published on this page, and we will notify users of material changes in the app.

16. Contact

Last updated: 7 July 2026