Právní informace
Zásady ochrany osobních údajů
Platné a účinné ode dne 28. 9. 2026.
1. Úvod
1.1. Tento dokument (dále jen „Zásady“) upravuje zpracování osobních údajů Návštěvníků a Uživatelů (dále společně také „subjekty údajů“ nebo „vy“) při využívání webové a mobilní aplikace Homfi a souvisejících služeb (dále jen „Aplikace“).
1.2. Provozovatelem Aplikace a správcem osobních údajů je Codioni Solutions s.r.o., IČO: 30031541, se sídlem Radlická 112/22, Smíchov, 150 00 Praha 5, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 455306 (dále jen „Provozovatel“, „my“, „nás“). Kontaktní e-mail: info@codioni.com.
1.3. Tyto Zásady jsou vypracovány v souladu s obecným nařízením o ochraně osobních údajů (GDPR) a příslušnou českou právní úpravou.
1.4. Pojmy s velkým počátečním písmenem (zejména „Uživatel“, „Návštěvník“, „Klient“, „Pracovník“, „Poptávka“, „Firemní profil“, „Recenze“, „Placená služba“) mají význam stanovený v Podmínkách užívání Aplikace.
1.5. Upozorňujeme, že Aplikace slouží ke zprostředkování kontaktu mezi Uživateli. Údaje, které zveřejníte ve svém profilu, ve Firemním profilu, v portfoliu a ceníku, v Poptávkách a Recenzích, jsou v Aplikaci viditelné ostatním Uživatelům a zpravidla i Návštěvníkům bez přihlášení (např. ve vyhledávání, na veřejném profilu nebo po načtení NFC tabulky) — v rozsahu, který vyplývá z povahy dané funkce. Za obsah, který se rozhodnete zveřejnit, odpovídáte vy.
1.6. Aplikace není určena osobám mladším 18 let.
2. Rozsah zpracování osobních údajů
2.1. Zpracováváme osobní údaje, které nám poskytnete při:
2.1.1. registraci a správě Uživatelského účtu — jméno a příjmení, e-mailová adresa, telefonní číslo; heslo nezpracováváme my, ale v zabezpečené (hashované) podobě specializovaná autentizační služba (AWS Cognito); při přihlášení účtem Google nebo Apple údaje předané tímto poskytovatelem (e-mail, jméno, identifikátor účtu); udělené a odvolané souhlasy (podmínky užívání, ochrana osobních údajů, zasílání novinek) včetně data a verze dokumentu;
2.1.2. vyplňování profilu — profilová fotografie, popis, nabízené kategorie služeb, jazyky, dostupnost a pracovní doba, adresa a zeměpisné souřadnice domova (Klient) nebo místa působení (Pracovník), portfolio (fotografie) a ceník; u Pracovníka IČO a výsledek jeho ověření ve veřejném rejstříku; u Firemního profilu identifikační údaje podnikatele (název, IČO, sídlo) a výsledek jejich ověření;
2.1.3. používání Aplikace — obsah Poptávek včetně fotografií, rozpočtu, termínu a místa poskytnutí služby, reakce na Poptávky, pozvánky a přímé nabídky, zprávy v konverzacích s ostatními Uživateli, Recenze, uložené Poptávky, nahlášení obsahu, blokace Uživatelů, historie vyhledávání;
2.1.4. objednávce Placených služeb — zvolený Tarif či Doplněk, stav a období předplatného, u Zboží doručovací jméno, adresa a telefon, údaje o objednávce a faktuře, reklamace včetně fotografií; platební kartu zpracovává výhradně poskytovatel platebních služeb, my k jejím údajům nemáme přístup;
2.1.5. komunikaci s námi — podpora, reklamace, námitky proti moderaci a hlášení chyb odeslaná z Aplikace (popis, snímky obrazovky, technické údaje o prohlížeči a posledních požadavcích na server a související záznamy z logů).
2.2. Dále zpracováváme technické a provozní údaje: IP adresu, údaje o prohlížeči a zařízení, údaje uložené ve vašem prohlížeči či zařízení (čl. 5), protokoly (logy) o využívání Aplikace, záznamy o odeslaných e-mailech, údaje o zobrazení profilů a obsahu (pro statistiky zobrazení; u nepřihlášených osob pomocí náhodného identifikátoru prohlížeče, případně otisku odvozeného z IP adresy a údajů o prohlížeči) a údaje o načtení NFC tabulky (zda byla načtena přihlášeným Uživatelem).
2.3. Přijdete-li do Aplikace z odkazu naší kampaně, zaznamenáme kanál, ze kterého jste přišli, platformu a zašifrovaný (hashovaný) otisk IP adresy, abychom mohli návštěvu spárovat s následnou instalací či registrací. Otisk IP adresy mažeme nejpozději po 7 dnech; při registraci se k vašemu účtu uloží pouze kanál, ze kterého jste přišli.
2.4. Používáte-li mobilní aplikaci a povolíte-li push notifikace, zpracováváme také token zařízení pro doručování notifikací a související údaje o zařízení (platforma, název zařízení, verze operačního systému a aplikace, jazyk) a záznamy o doručení notifikací.
2.5. Z veřejných zdrojů získáváme údaje o podnikatelích z obchodních a živnostenských rejstříků (ARES, slovenský Register právnických osôb) a údaje o adresách z registru RÚIAN.
3. Účely zpracování
3.1. Vaše osobní údaje zpracováváme zejména pro tyto účely:
3.1.1. Poskytování služby: vedení Uživatelského účtu, zprostředkování kontaktu mezi Klienty a Pracovníky — včetně zobrazování profilů, Poptávek a Recenzí ostatním Uživatelům a Návštěvníkům — a zajištění vzájemné komunikace v Aplikaci.
3.1.2. Komunikace a podpora: odpovědi na dotazy, vyřizování reklamací, hlášení chyb a námitek, zasílání notifikací a provozních informací souvisejících s Aplikací (e-mailem, v Aplikaci, push notifikací).
3.1.3. Bezpečnost a moderace: vyřizování nahlášení, moderace obsahu, ochrana Uživatelů před podvodným či protiprávním jednáním, ověřování IČO Pracovníků a Firemních profilů ve veřejných rejstřících.
3.1.4. Zlepšování Aplikace: interní statistiky používání Aplikace a zobrazení obsahu a — pouze s vaším souhlasem — analýza návštěvnosti nástrojem Google Analytics (čl. 5).
3.1.5. Plnění zákonných povinností: např. vyřizování žádostí subjektů údajů, povinnosti podle nařízení o digitálních službách (DSA), účetní a daňové povinnosti u Placených služeb, uchovávání záznamů vyžadovaných právními předpisy.
3.1.6. Ochrana našich práv: určení, výkon a obhajoba právních nároků.
3.1.7. Měření účinnosti kampaní: zjištění, ze kterého kanálu (např. sociální síť, NFC tabulka, partnerský odkaz) Uživatelé do Aplikace přicházejí (čl. 2.3).
3.1.8. Zasílání novinek: zasílání novinek a tipů z Aplikace e-mailem, pokud jste k tomu udělili souhlas.
3.1.9. Placené služby: zpracování objednávek, plateb, předplatného, doručení Zboží a reklamací.
3.2. Údaje nevyužíváme k automatizovanému rozhodování s právními účinky ani k profilování ve smyslu čl. 22 GDPR. Ověření IČO probíhá automaticky a jeho výsledek (např. „ověřeno“) se zobrazuje u profilu; schválení Firemního profilu vždy provádí člověk.
4. Právní základ
4.1. Vaše osobní údaje zpracováváme na základě těchto právních základů podle GDPR:
4.1.1. Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — poskytování Aplikace a jejích funkcí a Placených služeb dle Podmínek užívání (účely 3.1.1, 3.1.2 a 3.1.9).
4.1.2. Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) — účel 3.1.5.
4.1.3. Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — zajištění bezpečnosti a provozu Aplikace, moderace obsahu, interní statistiky, měření účinnosti kampaní, ochrana našich práv a majetku (účely 3.1.3, 3.1.4 v části interních statistik, 3.1.6 a 3.1.7). Proti zpracování založenému na oprávněném zájmu máte právo vznést námitku.
4.1.4. Souhlas (čl. 6 odst. 1 písm. a) GDPR) — zasílání novinek (účel 3.1.8) a analytické cookies Google Analytics (účel 3.1.4). Souhlas je dobrovolný a můžete jej kdykoli odvolat — souhlas se zasíláním novinek v Nastavení účtu, souhlas s cookies přes „Nastavení cookies“ v patičce Aplikace.
5. Cookies a podobné technologie
5.1. K zajištění základních funkcí využíváme technicky nezbytné uložení dat ve vašem prohlížeči či zařízení (cookies, local storage) — zejména pro udržení přihlášení, uložení vaší volby cookies, jazyka, režimu zobrazení a zvolené lokality, náhodný identifikátor pro počítání zobrazení profilů a informaci o kampani, ze které jste přišli. K tomuto uložení nepotřebujeme váš souhlas. Údaje zůstávají ve vašem zařízení a můžete je kdykoli smazat v nastavení prohlížeče; jejich smazáním dojde k odhlášení z Aplikace.
5.2. Analytické cookies Google Analytics (s anonymizací IP adresy) používáme pouze tehdy, pokud k tomu v cookie liště udělíte souhlas. Svou volbu můžete kdykoli změnit přes „Nastavení cookies“ v patičce Aplikace.
5.3. Při zobrazení Aplikace se načítají také externí zdroje, kterým se tím předává vaše IP adresa: písma Google Fonts, mapové podklady a vyhledávání adres (Mapy.com, záložně CARTO a OpenStreetMap Nominatim). Infrastruktura, na které je Aplikace provozována (Cloudflare), může ukládat technické cookies nezbytné pro bezpečnost a distribuci obsahu; nejde o cookies sledovací.
5.4. Úplný přehled používaných cookies a úložišť je uveden v Zásadách používání cookies dostupných v Aplikaci.
6. Doba uchovávání osobních údajů
6.1. Osobní údaje uchováváme po dobu existence vašeho Uživatelského účtu. Po zrušení Uživatelského účtu jsou vaše osobní údaje bezodkladně vymazány nebo anonymizovány v živé databázi Aplikace, a to včetně vašich konverzací, profilu, Firemních profilů, které spravujete, Recenzí, které jste obdrželi, a nahraných souborů. Z technických důvodů zajištění bezpečnosti a integrity systému (automatické zálohování) mohou být tyto údaje v omezeném rozsahu uchovávány v záložních kopiích po dobu nejvýše 30 dnů od zrušení účtu, po jejichž uplynutí jsou automaticky a nenávratně přepsány.
6.2. Déle uchováváme pouze údaje, u nichž to vyžaduje právní povinnost nebo náš oprávněný zájem, zejména:
6.2.1. Recenze, které jste napsali, bez vazby na váš účet;
6.2.2. záznamy o dokončených zakázkách včetně jména Klienta, aby Pracovník, který zakázku realizoval, měl k dispozici její evidenci — po dobu neurčitou; 6.2.3.údaje nezbytné pro určení, výkon nebo obhajobu právních nároků (např. záznamy o nahlášeních a moderaci a záznam o zrušení účtu) — po dobu běhu příslušných promlčecích lhůt;
6.2.4. údaje o Placených službách a faktury — po dobu stanovenou účetními a daňovými předpisy (zpravidla 10 let);
6.2.5. záznamy o odeslaných e-mailech — po dobu neurčitou;
6.2.6. anonymní statistiky zobrazení a údaje o kampaních bez otisku IP adresy — po dobu neurčitou;
6.2.7. provozní logy — po dobu nezbytnou k zajištění bezpečnosti Aplikace, nejdéle neurčitou.
6.3. Otisk IP adresy pro měření kampaní (čl. 2.3) mažeme nejpozději po 7 dnech. Údaje uložené ve vašem prohlížeči (čl. 5) spravujete sami; volba cookies platí 12 měsíců.
7. Příjemci osobních údajů
7.1. Ostatní Uživatelé a Návštěvníci Aplikace. Podstatou Aplikace je zprostředkování kontaktu — údaje ve vašem profilu, Firemním profilu, Poptávkách a Recenzích jsou zpřístupněny ostatním v rozsahu popsaném v čl. 1.5. Obsah konverzací je přístupný pouze jejich účastníkům a v odůvodněných případech (nahlášení, moderace) Provozovateli.
7.2. Zpracovatelé a poskytovatelé služeb, které využíváme pro provoz Aplikace:
| Provozovatel | Účel | Umístění |
|---|---|---|
| Hetzner | servery a databáze Aplikace | EU (Německo/Finsko) |
| Amazon Web Services (AWS) | autentizace uživatelů, ukládání souborů | EU (Frankfurt nad Mohanem) |
| Cloudflare | hosting webové aplikace, CDN, bezpečnost | globální síť, primárně EU |
| přihlášení účtem Google; Google Analytics (jen se souhlasem); písma Google Fonts | EU/USA | |
| Apple | přihlášení účtem Apple | EU/USA |
| Expo | doručování push notifikací v mobilní aplikaci | USA |
| Seznam.cz (Mapy.com) | mapové podklady, vyhledávání a převod adres | EU (ČR) |
| OpenStreetMap Foundation (Nominatim), CARTO | záložní vyhledávání adres a mapové podklady | EU/Spojené království/USA |
| Stripe | zpracování plateb za Placené služby, fakturace | EU/USA |
| Discord | interní notifikace týmu Provozovatele (nové registrace, schvalování Firemních profilů, hlášení chyb) | USA |
| Web4U | odesílání e-mailů | ČR |
| Scanloo | výroba a správa NFC tabulek a Doplňku NFC | SK/ČR |
7.3. Úřady a další oprávněné subjekty, vyžaduje-li to zákon.
7.4. Někteří z uvedených poskytovatelů zpracovávají údaje i mimo EU/EHP (zejména USA). Předání probíhá výhradně na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–U.S. Data Privacy Framework) nebo standardních smluvních doložek dle čl. 46 GDPR.
8. Vaše práva
8.1. V souladu s GDPR máte následující práva týkající se vašich osobních údajů:
8.1.1. Právo na přístup — můžete si vyžádat potvrzení, zda vaše osobní údaje zpracováváme, a požádat o kopii těchto údajů.
8.1.2. Právo na opravu — máte právo na doplnění neúplných či opravu nesprávných osobních údajů; většinu údajů můžete opravit přímo v nastavení profilu v Aplikaci.
8.1.3. Právo na výmaz — za určitých okolností můžete požadovat vymazání údajů; svůj Uživatelský účet můžete zrušit přímo v Aplikaci (podrobnosti v čl. 6).
8.1.4. Právo na omezení zpracování — za určitých okolností můžete žádat omezení zpracování.
8.1.5. Právo vznést námitku — proti zpracování založenému na našem oprávněném zájmu, včetně měření účinnosti kampaní.
8.1.6. Právo na přenositelnost — u automatizovaného zpracování na základě smlouvy či souhlasu můžete žádat předání údajů vám nebo jinému správci ve strojově čitelném formátu.
8.1.7. Právo odvolat souhlas — kdykoli, je-li zpracování založeno na souhlasu (čl. 4.1.4); odvoláním není dotčena zákonnost předchozího zpracování.
8.2. Svá práva můžete uplatnit e-mailem na adrese uvedené v čl. 10. Na žádosti odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce.
9. Ochrana vašich osobních údajů
9.1. Zavádíme a udržujeme vhodná technická a organizační opatření k zajištění bezpečnosti vašich osobních údajů, zejména šifrování komunikace (TLS), ukládání hesel výhradně v zabezpečené podobě prostřednictvím specializované autentizační služby, ukládání IP adres pro měření kampaní pouze v hashované podobě, řízení přístupů a pravidelné zálohování.
9.2. Přístup k osobním údajům mají pouze pověřené osoby, které jej potřebují k plnění svých úkolů.
10. Kontakty
10.1. Pro uplatnění vašich práv či jiné dotazy ohledně zpracování osobních údajů nás můžete kontaktovat:
- E-mail: info@homfi.app
- Poštou: Codioni Solutions s.r.o., Radlická 112/22, Smíchov, 150 00 Praha 5
10.2. Pokud nebudete spokojeni s naší odpovědí či se domníváte, že s vašimi údaji nakládáme v rozporu s právními předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), případně u dozorového úřadu státu vašeho obvyklého bydliště.
11. Závěrečná ustanovení
11.1. Tyto Zásady jsou platné a účinné ode dne 28. 09. 2026.
11.2. Provozovatel je oprávněn Zásady aktualizovat; nové znění zveřejní v Aplikaci a o podstatných změnách vás bude informovat e-mailem nebo oznámením v Aplikaci. Vyžaduje-li změna váš souhlas, vyžádáme si jej předem.