Zásady ochrany osobních údajů

Datum účinnosti: 5. srpna 2026
Poslední aktualizace: 5. srpna 2026

1. Úvod

Tyto Zásady ochrany osobních údajů vysvětlují, jak Realytics shromažďuje, používá, zpřístupňuje, předává a chrání osobní údaje, a popisují práva, která jednotlivcům náležejí podle právních předpisů vztahujících se na nás. Uplatní se na webové stránky Realytics na adrese realytics.com, na platformu Realytics a její analytické moduly, na naše aplikační programová rozhraní, na naše rozšíření prohlížeče a mobilní aplikace tam, kde jsou nabízeny, na naše newslettery, webináře a akce a na naši obchodní a podpornou komunikaci. Souhrnně jsou v těchto Zásadách označovány jako Služby („Services“).

Tyto Zásady jsme napsali tak, aby se daly číst, nikoli jen odsouhlasit. Tam, kde určitý postup pro vás znamená skutečný kompromis, jej popisujeme srozumitelně, místo abychom jej ukrývali do obecných formulací.

Upozornění pro firemní zákazníky. Pokud si organizace předplatí Služby a nahraje do nich nebo k nim připojí údaje týkající se jejích vlastních zákazníků, zaměstnanců či kontaktů, je tato organizace správcem takových údajů a Realytics vystupuje jako její zpracovatel. Naše nakládání s takovými údaji se řídí smlouvou o předplatném a dodatkem o zpracování osobních údajů uzavřeným s touto organizací, nikoli těmito Zásadami. Tyto Zásady upravují osobní údaje, u nichž je správcem sám Realytics; patří sem údaje o účtu a kontaktní údaje, fakturační údaje, údaje o užívání a o zařízení, marketingové údaje a údaje, které nezávisle získáváme z veřejných zdrojů a od třetích stran.

2. Kdo jsme a kdo odpovídá za vaše údaje

Realytics působí prostřednictvím dvou právnických osob.

Realytics Corp Limited, kyperský subjekt, je správcem osobních údajů popsaných v těchto Zásadách. Určuje účely a prostředky zpracování. Protože je Realytics Corp Limited usazena v Evropské unii, podléhá přímo obecnému nařízení EU o ochraně osobních údajů (GDPR) a kyperským předpisům o ochraně osobních údajů a dozor nad ní vykonává Úřad komisaře pro ochranu osobních údajů Kyperské republiky, který je pro naše zpracování příslušným dozorovým úřadem.

Reality Analytics, Inc. je naší mateřskou společností. Zajišťuje inženýrské, bezpečnostní, finanční a korporátní funkce na úrovni skupiny a zpracovává osobní údaje jménem Realytics Corp Limited a podle jejích pokynů. Předávání mezi oběma subjekty se řídí zárukami popsanými v oddílu 11.

S dotazy, žádostmi a stížnostmi týkajícími se ochrany osobních údajů se na nás obracejte na nebo písemně na výše uvedenou kyperskou adresu s označením k rukám kontaktní osoby pro ochranu osobních údajů. Pokud Realytics jmenuje pověřence pro ochranu osobních údajů podle zákona, bude tato osoba dostupná na týchž kontaktech, ledaže zveřejníme kontakty jiné.

3. Kategorie osobních údajů, které shromažďujeme

Údaje, které uchováváme, se dělí do šesti skupin podle toho, jakou cestou se k nám dostávají.

Údaje, které nám poskytujete přímo. Když si zakládáte účet, žádáte o ukázku produktu, spouštíte zkušební verzi, přihlašujete se k odběru newsletteru, registrujete se na akci, ucházíte se o pracovní pozici nebo kontaktujete podporu, poskytujete nám identifikátory a kontaktní údaje, jako je vaše jméno, pracovní e-mailová adresa, telefonní číslo, zaměstnavatel, pracovní pozice a země. Přihlašovací údaje k účtu uchováváme jako solené kryptografické hashe; hesla nikdy neukládáme v podobě, kterou bychom mohli přečíst. Pokud komunikujete s našimi týmy podpory nebo obchodu, uchováváme tuto korespondenci včetně případných příloh a, byli-li jste o tom předem informováni, včetně nahrávek hovorů.

Obsah, který vkládáte do Služeb. Patří sem projekty a pracovní prostory, které nastavujete, domény, provozovny, značky, konkurenti a klíčová slova, které sledujete, soubory a datové sady, které nahráváte, dashboardy a reporty, které vytváříte, komentáře a poznámky a dále prompty, instrukce a vstupy, které zadáváte jakékoli funkci využívající AI nebo generativní technologie. Oddíl 8 vysvětluje, jak lze tento obsah využívat k vývoji a zlepšování našich modelů tam, kde to naše smlouvy se zákazníky a předpisy o ochraně osobních údajů dovolují; jde o věcně podstatný bod a žádáme vás, abyste si jej přečetli.

Platební a fakturační údaje. Shromažďujeme fakturační jméno, fakturační adresu, daňové identifikátory tam, kde jsou vyžadovány, omezená metadata platební karty, jako jsou poslední čtyři číslice, značka karty a platnost, a historii vašich transakcí a faktur. Úplná čísla platebních karet zpracovávají naši poskytovatelé platebních služeb a Realytics je nemá v úmyslu ukládat.

Technické údaje, údaje o užívání a údaje o zařízení. Shromažďujeme IP adresu, z níž se připojujete, hrubou polohu z ní odvozenou na úrovni města nebo země, typ a verzi prohlížeče, operační systém, typ zařízení a vlastnosti obrazovky, jazyk a časové pásmo, odkazující a výstupní stránky, stránky a funkce, které si prohlížíte, dotazy, které spouštíte, kliknutí a chování při posouvání, délku relace a časová razítka, hlášení o pádech, diagnostické protokoly a identifikátory uložené v souborech cookie a podobných technologiích. Oddíl 12 popisuje soubory cookie a nástroje, jimiž je můžete ovlivnit.

Údaje od třetích stran. Osobní údaje získáváme od poskytovatelů analytiky a produktové telemetrie, od reklamních a atribučních partnerů, od poskytovatelů platebních služeb a služeb prevence podvodů, od prodejců a doporučujících partnerů, od bezpečnostních služeb a služeb proti zneužití a od dodavatelů firemních informací a obohacování dat, od nichž získáváme údaje o velikosti společnosti, odvětví, používaných technologiích a roli obchodních kontaktů. Pokud se přihlašujete prostřednictvím poskytovatele identity třetí strany nebo povolíte integraci třetí strany, získáváme údaje popsané v oddílu 9. Pokud s námi komunikujete na sociálních platformách, získáváme od těchto platforem omezené údaje o interakcích.

Údaje, které shromažďujeme z veřejných a otevřených zdrojů. Realytics je analytická společnost a část našeho produktu je postavena na informacích, které jsou veřejně přístupné na internetu nebo licencované od dodavatelů dat. Oddíl 10 popisuje tuto činnost, záruky, které se na ni vztahují, a práva dostupná osobám, jejichž informace se v takových zdrojích mohou objevit.

Neusilujeme o shromažďování zvláštních kategorií osobních údajů — údajů vypovídajících o rasovém či etnickém původu, politických názorech, náboženském či filozofickém vyznání, členství v odborech, genetických nebo biometrických údajů, údajů o zdravotním stavu ani údajů o sexuálním životě či sexuální orientaci. Takové údaje prosím do Služeb nevkládejte. Pokud se k nám údaje zvláštní kategorie dostanou náhodně, po jejich zjištění je vymažeme, ledaže máme povinnost je uchovat ze zákona.

4. Proč osobní údaje zpracováváme a na jakém právním základě

Neopíráme se o obecné tvrzení, že vaše užívání Služeb představuje souhlas se vším, co je zde popsáno. Podle GDPR vyžaduje každý účel vlastní právní základ a níže uvedená tabulka uvádí ten náš. Tam, kde se opíráme o oprávněné zájmy, jsme takový zájem poměřili s vašimi právy a svobodami a považujeme zpracování za přiměřené; pokud chcete porozumět naší úvaze u konkrétního účelu, napište na a vysvětlíme vám ji.

Tam, kde se opíráme o souhlas, jej můžete kdykoli odvolat a odvolání je stejně snadné jako jeho udělení; odvoláním není dotčena zákonnost zpracování provedeného do té doby. Tam, kde se opíráme o oprávněné zájmy, máte právo vznést námitku a oddíl 14 vysvětluje jak.

Pokud bychom někdy chtěli použít vaše osobní údaje pro účel, který není v těchto Zásadách popsán a není slučitelný s výše uvedenými účely, budeme vás informovat a tam, kde to zákon vyžaduje, si předem vyžádáme váš souhlas. Nevyhrazujeme si právo zpracovávat vaše údaje pro nezveřejněné účely.

5. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme jen tak dlouho, dokud slouží účelu, pro který byly shromážděny, nebo dokud to vyžaduje zákon. Následující doby jsou naším provozním standardem.

Pokud byly údaje začleněny do natrénovaného modelu v podobě, z níž nelze žádnou osobu identifikovat ani rekonstruovat, může takový model existovat i poté, co byly původní údaje vymazány. Oddíl 8 se k tomu staví otevřeně, protože máme za to, že máte právo to vědět.

6. Jak osobní údaje chráníme

Uplatňujeme technická a organizační opatření, jejichž účelem je chránit osobní údaje před náhodným nebo protiprávním zničením, ztrátou, pozměněním, neoprávněným zpřístupněním a neoprávněným přístupem, a to s ohledem na povahu údajů, povahu zpracování a míru rizika. Tato opatření zahrnují řízení přístupů, povinnosti mlčenlivosti, zabezpečení přenosu, postupy zálohování a obnovy, postupy reakce na incidenty a minimalizaci či pseudonymizaci údajů tam, kde je to vhodné.

Podrobnosti o architektuře systémů ani o implementaci bezpečnostních opatření veřejně nepopisujeme, protože už samo takové zveřejnění by vytvářelo bezpečnostní riziko. Zákazníci dostávají další informace o zabezpečení na straně zpracovatele, vyžadované zákonem, prostřednictvím dodatku o zpracování osobních údajů.

Žádný systém není dokonale zabezpečený a netvrdíme opak. Dojde-li k porušení zabezpečení osobních údajů, které bude pravděpodobně mít za následek riziko pro vaše práva a svobody, oznámíme to Úřadu komisaře pro ochranu osobních údajů do 72 hodin od okamžiku, kdy se o něm dozvíme, jak vyžaduje článek 33, a tam, kde je riziko vysoké, budeme bez zbytečného odkladu informovat dotčené osoby. Podezření na zranitelnost nebo incident můžete nahlásit na .

7. Komu osobní údaje zpřístupňujeme

Osobní údaje zpřístupňujeme v následujících případech a v žádných jiných.

Poskytovatelé služeb jednající podle našich pokynů. Patří sem poskytovatelé cloudového hostingu a infrastruktury, poskytovatelé databází a úložišť, sítě pro doručování obsahu a ochranu před útoky DDoS, platformy pro doručování e-mailů a komunikaci, platformy pro řízení vztahů se zákazníky a pro tikety podpory, nástroje produktové analytiky a monitorování chyb, poskytovatelé platebních služeb a služeb výpočtu daní, poskytovatelé identity a ověřování a profesionální poradci včetně auditorů a advokátů. Každý z nich je vázán písemnou smlouvou o zpracování osobních údajů, která jej omezuje na naše pokyny, ukládá mu povinnosti mlčenlivosti a zabezpečení a zakazuje mu použití údajů pro jeho vlastní účely. Aktuální seznam našich subzpracovatelů je veden na adrese https://realytics.com/legal/subprocessors a pro zákazníky je součástí dodatku o zpracování osobních údajů.

Společnosti ve skupině. Reality Analytics, Inc. a případné budoucí přidružené společnosti dostávají osobní údaje tam, kde je to nezbytné pro funkce skupiny popsané v oddílu 2, a to za podmínek vnitroskupinových záruk uvedených v oddílu 11.

Reklamní a analytičtí partneři. Tam, kde jste udělili souhlas, nebo tam, kde to příslušný právní předpis umožňuje s možností odhlášení, sdílíme online identifikátory a hašované e-mailové adresy s reklamními platformami pro účely popsané v oddílu 13. Podle některých právních předpisů států USA o ochraně soukromí představuje tato činnost „sdílení“ („sharing“) pro cílenou reklamu napříč kontexty a může představovat i „prodej“ („sale“). Říkáme to v oddílu 13 na rovinu, místo abychom to popírali, a poskytujeme fungující možnost odhlášení.

Prodejci a doporučující partneři. Pokud jste se k nám dostali prostřednictvím prodejce či partnera nebo pokud si přejete, aby váš účet spravoval partner, můžeme s tímto partnerem vyměňovat vaše kontaktní údaje a stav předplatného za účelem obsluhy vašeho vztahu. Vaše osobní údaje nezpřístupňujeme prodejcům ani partnerům proto, aby vám mohli nabízet své vlastní nesouvisející produkty. Chce-li vám partner nabízet své produkty, musí získat vlastní právní základ přímo od vás.

Korporátní transakce. V souvislosti s fúzí, akvizicí, financováním, reorganizací, insolvencí nebo prodejem majetku mohou být osobní údaje zpřístupněny protistranám a jejich poradcům za podmínek mlčenlivosti. O jakékoli změně v osobě správce a o jakékoli podstatné změně způsobu nakládání s vašimi údaji vás budeme informovat.

Zpřístupnění z právních a bezpečnostních důvodů. Osobní údaje můžeme zpřístupnit tam, kde jsme k tomu právně nuceni platným a závazným právním postupem, nebo tam, kde je zpřístupnění nezbytné pro určení, výkon či obhajobu právních nároků, pro vymáhání našich podmínek nebo pro ochranu před podvodem či závažným ohrožením bezpečnosti jakékoli osoby. Naší praxí je posoudit každou žádost z hlediska platnosti a přiměřenosti, odmítnout žádosti, které jsou nepřiměřeně široké nebo vadné, vyžadovat formální postup namísto neformálních žádostí a — pokud to není právně zakázáno — informovat dotčenou osobu nebo zákazníka před zpřístupněním, aby měli možnost vznést námitku.

Na váš pokyn. Údaje zpřístupňujeme třetím stranám tam, kde nás k tomu vyzvete, například když povolíte integraci nebo schválíte export.

Osobní údaje nezpřístupňujeme datovým brokerům.

8. Umělá inteligence a strojové učení

Tento oddíl popisuje postup, který se vás přímo dotýká, a je nám milejší, když si o něm přečtete zde, než abyste jej zjistili až později.

Co děláme. Realytics vyvíjí modely strojového učení a AI, které pohánějí funkce jako konkurenční přehledy, prognózování, segmentaci, řazení, doporučování, detekci anomálií, klasifikaci a generativní asistenci. K sestavení, trénování, doladění, vyhodnocení a zlepšování těchto systémů používáme údaje ze tří zdrojů: obsah a vstupy vložené do Služeb tam, kde toto použití dovolují naše smlouvy se zákazníky, včetně promptů a instrukcí, které zadáváte funkcím s AI, a datových sad a konfigurací, které vytváříte; údaje o užívání a interakcích, včetně toho, které výstupy přijmete, upravíte, necháte znovu vygenerovat nebo odmítnete, čímž měříme a zlepšujeme kvalitu; a veřejné a licencované údaje, jak je popsáno v oddílu 10.

Naším právním základem jsou oprávněné zájmy podle čl. 6 odst. 1 písm. f) GDPR tam, kde Realytics vystupuje jako správce, a smlouva podle čl. 6 odst. 1 písm. b) GDPR tam, kde je zpracování nezbytné k poskytnutí vámi požadované funkce s AI. Máme za to, že máme skutečný a konkrétní zájem na vývoji analytických a AI schopností, které činí Služby přesnějšími, bezpečnějšími a užitečnějšími, a než se u vývoje modelů o tento základ opřeme, zpracováváme posouzení oprávněného zájmu. Toto posouzení zohledňuje nezbytnost, minimalizaci údajů, rozumná očekávání, zdroj a citlivost údajů, vztah mezi Realytics a dotčenou osobou, dostupnost méně invazivních alternativ a níže popsané záruky. Posouzení průběžně přezkoumáváme s tím, jak se naše modely a funkce vyvíjejí. Pokud si přejete, abychom vám naši úvahu u konkrétní činnosti zpracování vysvětlili, napište na .

Záruky, které uplatňujeme. V trénovacích sadách minimalizujeme osobní údaje, a tam, kde lze cíle trénování dosáhnout s agregovanými, pseudonymizovanými nebo deidentifikovanými údaji, používáme raději je. Z trénovacích materiálů odfiltrováváme přímé identifikátory a údaje zvláštní kategorie tam, kde je rozpoznáme. Naše modely nejsou navrženy ani trénovány k tomu, aby generovaly osobní údaje o identifikovatelných osobách, a důvěrný obsah jednoho zákazníka nepoužíváme ke generování výstupů zaměřených na jiného identifikovatelného zákazníka. Přístup k trénovacím datům a k procesům jejich zpracování je omezen na oprávněné pracovníky. Pokud smlouva s firemním zákazníkem stanoví, že jeho Zákaznická data nesmějí být použita pro vývoj modelů, má tato smlouva přednost.

Modely třetích stran. Některé funkce jsou poskytovány s využitím modelů provozovaných poskytovateli AI z řad třetích stran. Pokud váš vstup takovému poskytovateli předáváme, děje se tak na základě smlouvy o zpracování osobních údajů, která poskytovateli zakazuje používat váš obsah k trénování vlastních modelů a vyžaduje jeho výmaz ve stanovené lhůtě. Pokud určitá funkce závisí na poskytovateli, jehož podmínky nedokážeme s tímto standardem sladit, oznámíme vám to dříve, než tuto funkci použijete.

Vaše práva, uvedená přesně. Protože toto zpracování stojí na oprávněných zájmech, dává vám článek 21 GDPR právo vznést proti němu kdykoli námitku. Vznesete-li námitku, přestaneme váš obsah používat pro vývoj modelů, ledaže prokážeme závažné oprávněné důvody převažující nad vašimi zájmy; pokud k takovému závěru dospějeme, vysvětlíme vám naši úvahu. Námitky posílejte na . Ke dvěma omezením chceme být otevření. Zaprvé, jakmile je model jednou natrénován, není vždy technicky možné z něj odstranit vliv údajů konkrétní osoby; tam, kde to možné není, vyloučíme vaše údaje z budoucích trénovacích běhů a, je-li to proveditelné, i z následujících verzí modelu, a řekneme to na rovinu, místo abychom naznačovali výmaz, který nedokážeme provést. Zadruhé, námitka proti vývoji modelů vás neopravňuje nadále užívat funkce, které závisejí na zpracování, proti němuž jste námitku vznesli, byť budeme vždy nejprve hledat schůdné řešení.

Ujednání pro podnikové zákazníky. Firemní zákazníci si mohou sjednat smluvní podmínky, které jejich obsah zcela vyloučí z vývoje modelů; takové podmínky ve smlouvě o předplatném, v objednávce nebo v dodatku o zpracování osobních údajů mají pro údaje daného zákazníka přednost před tímto oddílem.

Automatizované rozhodování. Realytics o vás nečiní rozhodnutí, která by pro vás měla právní účinky nebo se vás obdobně významně dotýkala a byla založena výhradně na automatizovaném zpracování. Naše modely vytvářejí analytické přehledy, skóre a doporučení týkající se trhů, provozoven, značek a konkurentů, jejichž smyslem je lidský obchodní úsudek podpořit, nikoli nahradit. Automatizovaná logika se používá při detekci podvodů a zneužití k označení aktivity pro lidské posouzení; označený účet není pozastaven bez lidského posouzení s výjimkou případů, kdy je okamžité pozastavení nezbytné k zabránění újmě, a v takovém případě si u nás můžete lidské posouzení vyžádat.

9. Připojené účty a integrace

Služby vám umožňují připojit účty třetích stran, aby Realytics mohl vaším jménem načítat údaje. Dnes k nim patří analytické, vyhledávací, reklamní a katalogové platformy pro firemní zápisy a očekáváme, že postupně přibudou další propojení, včetně reklamních účtů, služeb firemních profilů a zápisů, e-commerce a pokladních systémů a dalších marketingových a datových platforem.

Na každou integraci, kterou nabízíme nyní i v budoucnu, se vztahují následující závazky.

Vyžadujeme nejužší rozsah přístupu, jaký daná funkce potřebuje, a všude tam, kde to funkce umožňuje, žádáme o přístup jen pro čtení. Údaje načtené prostřednictvím integrace používáme výhradně k poskytování a zlepšování konkrétních funkcí, kvůli nimž jste ji povolili. Údaje získané prostřednictvím připojeného účtu nepoužíváme pro reklamní ani marketingové účely, neprodáváme je ani nepředáváme a třetím stranám je neposkytujeme s výjimkou subzpracovatelů nezbytně nutných k provozu dané funkce, dodržení závazného právního postupu nebo korporátní transakce popsané v oddílu 7. Lidský přístup k údajům načteným prostřednictvím integrace je omezen na to, co je nezbytné k poskytnutí podpory, o kterou jste požádali, k vyšetření bezpečnostního incidentu či podezření na zneužití, k dodržení právních předpisů, nebo na případy, kdy jsou údaje agregované a anonymizované pro provozní analýzu. Integraci můžete kdykoli odpojit v nastavení svého účtu; po odpojení další načítání zastavíme a načtené údaje do 90 dnů vymažeme nebo anonymizujeme, ledaže jejich uchování vyžaduje zákon.

Pokud vlastní podmínky platformy pro vývojáře stanoví přísnější požadavky než tyto Zásady, řídí se nakládání s údaji z dané platformy těmito požadavky a dodržujeme je nad rámec výše uvedených závazků. Naše používání informací získaných z rozhraní Google API je v souladu se Zásadami pro uživatelská data služeb Google API včetně jejich požadavků na omezené použití.

Jakmile připojíte účet třetí strany, řídí se váš vztah s danou platformou nadále jejími vlastními podmínkami a zásadami ochrany osobních údajů, nad nimiž nemáme kontrolu.

10. Údaje shromážděné z veřejných a licencovaných zdrojů

Realytics vytváří analytiku trhů, provozoven, značek a konkurence a podstatná část podkladových dat pochází z jiných zdrojů než od našich zákazníků. Tuto činnost popisujeme otevřeně, protože osoby, jejichž informace se mohou objevit ve veřejných zdrojích, mají právo vědět, co děláme.

Náš webový crawler. Provozujeme automatizovaný crawler, který navštěvuje veřejně přístupné webové stránky. Shromažďuje strukturální, technické a obchodní informace o webech a firmách: URL adresy a architekturu webu, hypertextové odkazy a text odkazů, názvy stránek a metadata, stavové kódy a hlavičky odpovědí HTTP, výkon a technické vlastnosti stránek, informace o produktech a cenách, názvy firem, adresy, otevírací dobu a kategorie zápisů a souhrnné signály používané k výpočtu tržních metrik a metrik viditelnosti.

Náš crawler není navržen ani používán k vytváření profilů jednotlivců. Nezaměřujeme crawler na osobní profily, účty na sociálních sítích ani obsah vytvářený uživateli za účelem získávání informací o jednotlivcích; z procházených dat nesestavujeme záznamy na úrovni osob, kontaktní seznamy ani behaviorální profily jednotlivců; a vědomě neprocházíme zdroje, jejichž hlavním obsahem jsou údaje zvláštní kategorie, například obsah zdravotní, lékařský, náboženský, politický nebo pro dospělé. Pokud se na veřejné stránce, kterou procházíme, náhodně objeví osobní údaje, jako je jméno autora, autorský řádek u článku nebo firemní kontaktní údaj, jsou uchovány pouze jako součást záznamu na úrovni stránky či firmy a nejsou extrahovány do datové sady na úrovni jednotlivců, obohacovány ani používány k odvozování závěrů o dané osobě.

Jak se náš crawler chová. Náš crawler identifikujeme vyhrazeným, nefalšovaným řetězcem user-agent, který odkazuje na veřejnou stránku vysvětlující jeho účel, takže provozovatelé webů vždy vědí, že jsme to my. Respektujeme robots.txt i direktivy uvnitř stránek včetně noindex a nofollow a vyloučení v robots.txt považujeme za platnou námitku proti procházení, které vyhovíme bez vyžadování odůvodnění. Omezujeme četnost svých požadavků, abychom žádný web nezatěžovali nepřiměřeně. Nepokoušíme se obcházet ověřování, paywally, limity požadavků ani technická opatření omezující přístup a nepřistupujeme k žádnému obsahu, který není veřejně dostupný. Provozovatelé webů i jednotlivci mohou požádat o vyloučení na adrese a my vedeme trvalý seznam blokovaných hostitelů a adres, které o vyloučení požádaly.

Licencované datové sady a datové sady třetích stran. Data rovněž licencujeme od komerčních dodavatelů dat, včetně datových sad o firemních zápisech, lokalitách, návštěvnosti, mobilitě, transakčních panelech, cenách a výzkumu trhu.

Realytics v těchto datových sadách nedrží údaje na úrovni jednotlivců. Tato data získáváme a zpracováváme pouze v agregované, deidentifikované nebo panelové podobě — například počty návštěv provozovny za určité období nebo indexy výdajů na úrovni kategorie pro daný trh — a nezískáváme, nesestavujeme ani nedržíme záznamy popisující chování identifikované či identifikovatelné osoby. Nepokoušíme se osoby v agregovaných datových sadách opětovně identifikovat ani datové sady za tímto účelem nekombinujeme. Po dodavatelích požadujeme, aby zaručili, že podkladová data shromáždili zákonně, že mají platný právní základ k jejich poskytnutí nám a že byl získán souhlas či poskytnuto poučení vyžadované v jurisdikci sběru, a smluvně dodavatelům zakazujeme poskytovat nám údaje zvláštní kategorie nebo záznamy na úrovni jednotlivců. Zjistíme-li, že dodavatel poskytl data mimo tyto meze, zastavíme jejich příjem a dotčená data vymažeme.

Protože agregovaná a deidentifikovaná data tohoto druhu neidentifikují žádnou fyzickou osobu, stojí mimo působnost předpisů o ochraně osobních údajů. Popisujeme je zde proto, že je nám milejší, abyste rozuměli tomu, z čeho je naše analytika postavena, než abyste si to museli domýšlet.

Právní základ a vaše práva. Tam, kde tato činnost zahrnuje osobní údaje, je naším právním základem oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR: tvorba informací o trhu a konkurenční analytiky je uznávanou obchodní činností, data jsou omezena na to, co je veřejně přístupné nebo řádně licencované, a výše uvedené záruky jsou navrženy tak, aby dopad na jednotlivce zůstal minimální. Protože data nezískáváme přímo od vás, uplatní se článek 14 GDPR a tento oddíl spolu s těmito Zásadami představuje informace, které za tímto účelem veřejně zpřístupňujeme. Poskytnutí individuálního poučení každé osobě, jejíž jméno se může náhodně objevit na procházené stránce, by znamenalo nepřiměřené úsilí ve smyslu čl. 14 odst. 5 písm. b) GDPR, a zveřejnění tohoto oddílu je opatřením, které místo toho přijímáme.

Domníváte-li se, že se vaše osobní údaje objevují v našich datových sadách, můžete uplatnit práva uvedená v oddílu 14, včetně práva vznést námitku a práva na výmaz. Napište na s dostatkem podrobností, abychom dané údaje dokázali nalézt. V této souvislosti po vás nebudeme požadovat, abyste námitku proti zpracování založenému na oprávněných zájmech odůvodňovali; pokud námitku vznesete a my neprokážeme závažné převažující důvody, údaje odstraníme a příslušný zdroj zařadíme na seznam vyloučených.

11. Mezinárodní předávání osobních údajů

Realytics je podnik řízený z Kypru s mateřskou společností ve Spojených státech a s poskytovateli služeb v několika zemích, takže osobní údaje skutečně překračují hranice. Předávání mimo Evropský hospodářský prostor (EHP) zahrnuje vnitroskupinové předávání ze společnosti Realytics Corp Limited společnosti Reality Analytics, Inc. ve Spojených státech a předávání poskytovatelům služeb usazeným mimo EHP.

Pokud osobní údaje předáváme do země, u níž Evropská komise uznala odpovídající úroveň ochrany, opíráme se o toto rozhodnutí o odpovídající ochraně podle článku 45. U předávání do Spojených států a dalších zemí bez rozhodnutí o odpovídající ochraně, včetně vnitroskupinového předávání společnosti Reality Analytics, Inc., se tam, kde je to vyžadováno, opíráme o standardní smluvní doložky Evropské komise (prováděcí rozhodnutí (EU) 2021/914). U předávání údajů ze Spojeného království používáme standardní smluvní doložky spolu s britským dodatkem o mezinárodním předávání údajů (UK International Data Transfer Addendum) a u švýcarských údajů uplatňujeme švýcarský dodatek. Není-li k dispozici ani rozhodnutí o odpovídající ochraně, ani standardní smluvní doložky, opíráme se o jiný mechanismus uznaný článkem 46, nebo výjimečně a pouze při splnění přísných podmínek o výjimku podle článku 49.

Samotné smluvní doložky nestačí, a proto je doplňujeme praktickými opatřeními. Vedeme záznam o předáváních, která provádíme, o jejich příjemcích, účelech a o mechanismu, o nějž se u každého z nich opíráme, a situaci přezkoumáváme, pokud se právní stav v cílové zemi podstatně změní. Minimalizujeme, co se předává, již u zdroje a uplatňujeme šifrování při přenosu a pseudonymizaci tam, kde to účel stále dovoluje. Smluvně se zavazujeme informovat vývozce údajů o jakékoli žádosti státních orgánů o osobní údaje, ledaže je to právně zakázáno, napadat žádosti, které se jeví jako protiprávní nebo nepřiměřeně široké, a zpřístupnit nejvýše to, co je právně nezbytné.

O kopii záruk vztahujících se ke konkrétnímu předávání, včetně příslušných standardních smluvních doložek s vyloučením obchodně důvěrných ujednání, můžete požádat na .

12. Soubory cookie a podobné technologie

Používáme soubory cookie, pixely, místní úložiště, sady pro vývoj softwaru a podobné technologie ve čtyřech kategoriích. Nezbytně nutné technologie umožňují ověřování, správu relací, zabezpečení, vyvažování zátěže a prevenci podvodů a nelze je vypnout, aniž by přestaly fungovat Služby. Funkční technologie si pamatují vaše předvolby, jako je jazyk, časové pásmo a nastavení rozhraní. Analytické technologie nám pomáhají porozumět tomu, jak jsou Služby využívány, abychom je mohli zlepšovat. Reklamní technologie podporují činnost popsanou v oddílu 13.

U návštěvníků z EHP, Spojeného království a Švýcarska se všechny soubory cookie, které nejsou nezbytně nutné, nastavují až poté, co udělíte souhlas prostřednictvím naší lišty pro souhlas se soubory cookie, která nabízí skutečnou možnost odmítnutí prezentovanou stejně výrazně jako přijetí. Své volby můžete kdykoli změnit nebo odvolat prostřednictvím odkazu na nastavení souborů cookie v zápatí našich webových stránek. Rovněž respektujeme signál Global Privacy Control tam, kde jej váš prohlížeč vysílá, a považujeme jej za platné odhlášení z reklamních souborů cookie a ze sdílení pro cílenou reklamu napříč kontexty.

Soubory cookie, které nejsou nezbytně nutné, vyprší nejpozději 13 měsíců po svém nastavení. Naše Zásady používání souborů cookie popisují kategorie používaných souborů cookie, jejich účely a nástroje, jimiž je můžete ovlivnit, a jsou aktualizovány s tím, jak se mění naše nástroje. Soubory cookie můžete blokovat nebo mazat i pomocí nastavení prohlížeče, blokování nezbytně nutných souborů cookie však Službám znemožní fungovat.

13. Reklama a náš postoj k pojmům „prodej“ a „sdílení“

Služby propagujeme a k tomu využíváme reklamní platformy třetích stran. To znamená, že na náš marketingový web umisťujeme reklamní pixely a tagy platforem, jako jsou Google, Meta, TikTok a LinkedIn, a do těchto platforem nahráváme hašované e-mailové adresy pro párování publik, vyloučení stávajících zákazníků a měření účinnosti kampaní. Hašování skryje adresu před běžným nahlédnutím, ale nečiní ji anonymní, a netvrdíme opak.

Náš postoj uvádíme přímo. Podle kalifornského zákona California Consumer Privacy Act ve znění pozdějších změn a podle srovnatelných předpisů dalších států USA představuje část této činnosti „sdílení“ osobních údajů pro cílenou reklamu napříč kontexty a může představovat i „prodej“, protože za ni získáváme protiplnění. Osobní údaje za peníze nesměňujeme. Řada společností v našem oboru plošně popírá prodej i sdílení, přestože provozuje přesně tyto technologie; my vám raději řekneme, co děláme, a dáme vám fungující způsob, jak to zastavit.

Odhlásit se můžete kdykoli prostřednictvím odkazu „Do Not Sell or Share My Personal Information“ („Neprodávat ani nesdílet mé osobní údaje“) v zápatí našich webových stránek, úpravou reklamní kategorie v našem centru předvoleb souborů cookie nebo vysíláním signálu Global Privacy Control, který automaticky respektujeme jako odhlášení. K odhlášení po vás nepožadujeme založení účtu a za uplatnění tohoto práva vás nijak neznevýhodňujeme.

Vědomě neprodáváme ani nesdílíme osobní údaje spotřebitelů mladších 16 let. Citlivé osobní údaje nepoužíváme k odvozování charakteristik a použití jakýchkoli citlivých osobních údajů omezujeme na účely povolené § 7027 písm. m) prováděcích předpisů k CCPA.

Naše marketingové e-maily vždy obsahují funkční odkaz pro odhlášení jedním kliknutím a na žádosti o odhlášení reagujeme neprodleně. Odhlášení z marketingu nezastaví servisní, bezpečnostní a fakturační oznámení, která vám musíme zasílat po dobu, kdy máte účet.

14. Vaše práva a jak je uplatnit

V závislosti na tom, kde žijete, vám náležejí některá nebo všechna následující práva.

Podle GDPR a kyperského práva, pokud se nacházíte v EHP, a podle rovnocenných předpisů Spojeného království a Švýcarska máte právo na přístup ke svým osobním údajům a na jejich kopii; právo na opravu nepřesných nebo neúplných údajů; právo na výmaz tam, kde je dán některý z důvodů podle článku 17; právo na omezení zpracování za okolností uvedených v článku 18; právo na přenositelnost údajů u údajů, které jste poskytli a které zpracováváme automatizovaně na základě souhlasu nebo smlouvy; právo vznést námitku proti zpracování založenému na oprávněných zájmech, včetně profilování, a absolutní právo vznést námitku proti přímému marketingu; právo odvolat souhlas kdykoli; právo nebýt předmětem rozhodnutí založených výhradně na automatizovaném zpracování s právními nebo obdobně významnými účinky; a právo podat stížnost u dozorového úřadu.

Podle předpisů států USA o ochraně soukromí, včetně předpisů států Kalifornie, Virginie, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Delaware, Iowa, Nebraska, New Hampshire, New Jersey, Tennessee, Indiana, Kentucky, Rhode Island, Maryland, Minnesota a dalších států, jejichž předpisy se na nás vztahují, můžete mít právo znát a získat přístup ke kategoriím a konkrétním částem osobních údajů, které jsme shromáždili, k jejich zdrojům, k našim účelům a ke kategoriím příjemců; právo na výmaz osobních údajů s výhradou zákonných výjimek; právo na opravu nepřesných osobních údajů; právo odhlásit se z prodeje, ze sdílení pro cílenou reklamu napříč kontexty, z cílené reklamy a z profilování sloužícího rozhodnutím s právními nebo obdobně významnými účinky; právo omezit použití a zpřístupnění citlivých osobních údajů; právo na nediskriminaci; a ve státech, které to umožňují, právo odvolat se proti zamítnutí vaší žádosti. Obyvatelé Kalifornie mohou rovněž požádat o informace o zpřístupnění pro účely přímého marketingu podle zákona „Shine the Light“.

Nepoužíváme technologie automatizovaného rozhodování k přijímání významných rozhodnutí o spotřebitelích ve smyslu kalifornských prováděcích předpisů k CCPA. Pokud se to změní, poskytneme před použitím takové technologie k tomuto účelu poučení, práva na odhlášení, práva na přístup a odvolací mechanismy vyžadované zákonem.

Jak svá práva uplatnit. Napište na , použijte nástroje ochrany soukromí v nastavení svého účtu, nebo k odhlášení použijte odkaz „Do Not Sell or Share My Personal Information“. U žádostí podle GDPR odpovídáme do jednoho měsíce, s možností prodloužení o další dva měsíce u složitých žádostí a s vyrozuměním pro vás, a u žádostí podle předpisů států USA do 45 dnů, s možností jednoho prodloužení o dalších 45 dnů. Poplatek neúčtujeme, ledaže je žádost zjevně nedůvodná nebo nepřiměřená.

Ověření totožnosti. Musíme být schopni zjistit, že žádost pochází od vás nebo od osoby oprávněné jednat za vás. Obvykle ověřujeme podle vašich přihlašovacích údajů k účtu nebo podle e-mailové adresy, kterou o vás vedeme. Pokud se žádost týká údajů shromážděných z veřejných či licencovaných zdrojů, a nikoli z účtu, můžeme k nalezení příslušných záznamů potřebovat další informace a žádáme jen o to, co je nezbytné. Informace použité k ověření nepoužijeme k žádnému jinému účelu. Zmocněný zástupce může jednat vaším jménem po předložení podepsaného zmocnění a i tak vás můžeme kontaktovat, abychom je potvrdili.

Zmocnění zástupci a odvolání. Pokud žádost zcela nebo zčásti zamítneme, vysvětlíme proč a poučíme vás o vašem právu odvolat se nebo podat stížnost. Chcete-li se odvolat proti rozhodnutí podle předpisu některého ze států USA, odpovězte na naši odpověď s označením „Appeal“ a přezkoumá ji jiný člen našeho týmu pro ochranu osobních údajů.

Dozorové úřady. Stížnost můžete podat u Úřadu komisaře pro ochranu osobních údajů Kyperské republiky (Iasonos 1, 1082 Nicosia, Cyprus; ), který je naším vedoucím dozorovým úřadem, nebo u úřadu ve vaší zemi bydliště či pracoviště. Ve Spojeném království se můžete obrátit na Information Commissioner's Office. Prosíme vás, abyste věc nejprve vznesli u nás, abychom měli příležitost ji vyřešit, nejste k tomu však povinni.

15. Děti

Služby jsou nástroji pro podnikání určenými profesionálům a nejsou zaměřeny na děti. Vědomě neshromažďujeme osobní údaje od nikoho mladšího 16 let a vědomě neprodáváme ani nesdílíme osobní údaje nikoho mladšího 16 let. Zjistíme-li, že jsme bez náležitého oprávnění shromáždili osobní údaje dítěte mladšího 16 let, neprodleně je vymažeme. Rodič nebo zákonný zástupce, který se domnívá, že nám dítě poskytlo osobní údaje, by nás měl kontaktovat na .

16. Weby a služby třetích stran

Služby obsahují odkazy na weby třetích stran a naše analytika nutně popisuje weby provozované jinými subjekty a odkazuje na ně. Tyto Zásady se na takové weby nevztahují a neodpovídáme za jejich obsah ani za jejich postupy při ochraně osobních údajů. Než jakémukoli webu či službě třetí strany poskytnete osobní údaje, přečtěte si prosím jejich zásady ochrany osobních údajů.

17. Změny těchto Zásad

Tyto Zásady můžeme aktualizovat tak, aby odrážely změny našich postupů, našich Služeb nebo právních předpisů. Pokud tak učiníme, upravíme v záhlaví datum u položky „Poslední aktualizace“ a novou verzi zveřejníme na realytics.com. Jde-li o podstatnou změnu — například nový účel zpracování, novou kategorii příjemců nebo změnu způsobu, jakým používáme váš obsah pro vývoj modelů — oznámíme ji držitelům účtů předem e-mailem nebo viditelným oznámením v produktu, a tam, kde zákon pro takovou změnu vyžaduje souhlas, získáme jej dříve, než změna nabude účinnosti. Vedeme archiv předchozích verzí a dřívější verzi na požádání poskytneme.

18. Jak nás kontaktovat

Příloha A — Kalifornská tabulka zpřístupnění

Následující tabulka shrnuje kategorie osobních údajů, které shromažďujeme, tak jak je vyjmenovává zákon California Consumer Privacy Act, účely, pro které je používáme, a to, zda je každá kategorie zpřístupňována pro obchodní účel nebo sdílena pro cílenou reklamu napříč kontexty.

Obchodní a komerční účely, pro které se každá kategorie používá, jsou uvedeny v oddílu 4. Kategorie zdrojů, z nichž jsou osobní údaje shromažďovány, jsou uvedeny v oddílu 3. Doby uchování jsou uvedeny v oddílu 5.

Příloha B — Shrnutí klíčových stanovisek

Tato příloha slouží pro usnadnění orientace a nenahrazuje vlastní text Zásad.