Zásady zpracování osobních údajů

Portál pro správu SVJ a bytových družstev (opravy.online, online-sprava.cz) a mobilní aplikace OnlineSprava (iOS, Android) · Provozovatel: OnlineSprava, s.r.o. · Účinnost od 16. 10. 2026 · verze 1.5

Tento dokument plní informační povinnost podle čl. 13 a 14 nařízení (EU) 2016/679 (GDPR). Vysvětluje, jaké osobní údaje portál zpracovává, proč, na jakém právním základě, komu je předává, jak dlouho je uchovává a jaká máte práva. Většina osob v portálu své údaje nezadala sama — dostaly se do něj od společenství vlastníků (SVJ), bytového družstva (BD) nebo z katastru nemovitostí. Proto zásady zveřejňujeme i jménem těchto společenství, která jsou správci údajů. Bod 7 zároveň popisuje, jak portál používá umělou inteligenci, a plní povinnosti transparentnosti podle nařízení (EU) 2024/1689 o umělé inteligenci (AI Act).

1. Kdo údaje zpracovává

OnlineSprava, s.r.o., IČO 09074724, sídlo Veveří 2581/102, Žabovřesky, 616 00 Brno
E-mail pro záležitosti ochrany osobních údajů: info@onlinesprava.cz
Pověřenec pro ochranu osobních údajů nebyl jmenován (nejsou naplněny podmínky čl. 37 GDPR).

Provozovatelem a vlastníkem portálu je výhradně OnlineSprava, s.r.o. Správcem údajů vlastníků a členů domu je vždy příslušné SVJ / BD. Dům užívá portál jedním z těchto způsobů:

Obě cesty se mohou spojit: dům má smlouvu o užívání portálu přímo s provozovatelem a správu nemovitosti mu zajišťuje správcovská společnost, která je jeho samostatným zpracovatelem podle své smlouvy o zpracování. Správcovské společnosti portál nevlastní ani neprovozují. Portál vystupuje ve dvou rolích:

Okruh údajůSprávceRole OnlineSprava, s.r.o.
Vlastníci a členové domů, jednotky, předpisy záloh, platby, vyúčtování, upomínky, hlasování, fórum a nástěnka domu, zaměstnanci domu (mzdové podklady, dohody)jednotlivé SVJ / BDzpracovatel domu, nebo další zpracovatel správcovské společnosti domu — zpracovává údaje jen na pokyn správce (čl. 28 GDPR)
Uživatelské účty portálu, řemeslníci a dodavatelé, provozní a bezpečnostní záznamy, sledování aktivity interních uživatelů, komunikace s uživateliOnlineSprava, s.r.o.správce

2. Jaké údaje zpracováváme a odkud pocházejí

Kategorie osobÚdajeZdroj
Vlastníci jednotek, členové SVJ/BD, nájemci a uživatelé bytůjméno, příjmení, titul, datum narození, adresa trvalého pobytu a doručovací adresa, e-mail, telefon, číslo a podíl jednotky, počet osob v domácnosti rozhodný pro rozúčtování služeb, data nastěhování a odstěhování a nahlášení či odhlášení spolubydlících osob, bankovní účet pro vrácení přeplatků, spojovací číslo SIPO, předpisy záloh, platby a jejich párování, přeplatky a nedoplatky, dluhy a jejich příslušenství, upomínky, dohody o uznání dluhu a o splátkách, evidence soudních sporů, odečty a fotografie měřidel (mohou zachytit část interiéru bytu), údaje z převodních dokumentů (kupní smlouva, předávací protokol), hlasování, příspěvky ve fóru a na nástěnce domu; u části osob rodné číslo (viz bod 2.1)SVJ / BD a jeho výbor, správce nemovitostí, katastr nemovitostí (list vlastnictví), bankovní výpisy domu, sama dotčená osoba (členský portál)
Zaměstnanci a osoby činné pro dům na dohodujméno a příjmení včetně rodného příjmení, datum a místo narození, rodné číslo, adresa, kontakty, číslo dokladu, bankovní účet, zdravotní pojišťovna a další údaje pro mzdovou agendu a odvody; údaje o zdravotním postižení nebo invaliditě, pobíraném důchodu a exekučních srážkách, jen pokud je zaměstnanec v dotazníku uvede kvůli slevám a odvodům, které na ně zákon vážedotčená osoba (dotazník), SVJ / BD
Uživatelé portálu (správci, účetní, technici, předsedové a členové výborů)jméno, e-mail, telefon, role a oprávnění, přihlašovací údaje (heslo pouze v podobě hashe, druhý faktor), záznamy o přihlášení (čas, IP adresa, zařízení), u interních rolí záznam aktivity v portálu (bod 8)dotčená osoba, zaměstnavatel / objednatel
Řemeslníci, dodavatelé, revizní technicijméno / název firmy, IČO, kontakty, bankovní spojení, fakturační údaje, hodnocení zakázekdotčená osoba, faktury, veřejné rejstříky (ARES)
Osoby na dokladech a v korespondenciúdaje uvedené na fakturách, revizních zprávách, smlouvách a e-mailech, které dům do portálu nahrajeSVJ / BD, dodavatelé

U všech přihlášených uživatelů — na webu i v mobilní aplikaci — portál navíc vede technický záznam chyb (bod 9). Zvláštní kategorie osobních údajů (čl. 9 GDPR) portál zpracovává jen u zaměstnanců domu v rozsahu uvedeném výše; jiné, např. údaje o zdravotním stavu vlastníků a nájemníků, nevede a nemají se do něj vkládat.

2.1 Rodné číslo

Rodné číslo je zvlášť chráněný identifikátor (§ 13c zákona č. 133/2000 Sb.). V portálu se vyskytuje u zaměstnanců domů (mzdová agenda — zákonný titul) a u části vlastníků, kde pochází z listu vlastnictví nebo z převodních dokumentů. U vlastníků slouží jen k jednoznačné identifikaci při evidenci jednotky, při převodu a dědictví, při vymáhání dluhu a ke kontrole insolvenčního rejstříku, pokud ji dům v rámci správy požaduje. Rodná čísla jsou uložena odděleně a vidí je pouze interní pracovníci provozovatele a správy; výbor domu ani ostatní uživatelé k nim přístup nemají a nejsou v exportech pro výbor. Při automatizovaném čtení listu vlastnictví nebo převodních dokumentů může být rodné číslo součástí textu, který zpracuje jazykový model (bod 7). Vlastník může kdykoli požádat (bod 6), aby jeho rodné číslo bylo z evidence odstraněno a k identifikaci se používalo datum narození; žádosti vyhovíme, pokud vedení rodného čísla neukládá zákon.

3. Účely a právní základ

ÚčelPrávní základ
Vedení evidence členů a jednotek, předpisy záloh, evidence plateb, vyúčtování služeb, upomínání nedoplatků, hlasování shromáždění a per rollam, zápisy a dokumenty domuplnění právních povinností SVJ / BD (občanský zákoník § 1177 a násl., zákon č. 67/2013 Sb. o službách, zákon o účetnictví) a plnění smlouvy o správě — čl. 6 odst. 1 písm. b) a c) GDPR; portál zpracovává na pokyn správce
Mzdová a personální agenda domuplnění právních povinností zaměstnavatele — čl. 6 odst. 1 písm. c) GDPR
Členský portál, nástěnka a fórum domu, oznámení e-mailem, SMS nebo poštouoprávněný zájem správce na informování členů a plnění smlouvy — čl. 6 odst. 1 písm. b) a f) GDPR
Uživatelské účty, přihlášení, dvoufázové ověření, ochrana před zneužitím, bezpečnostní audit, zálohyplnění smlouvy s uživatelem a oprávněný zájem na bezpečnosti systému — čl. 6 odst. 1 písm. b) a f) GDPR
Záznam a oprava chyb portálu a mobilní aplikaceoprávněný zájem provozovatele na spolehlivém a bezpečném provozu — čl. 6 odst. 1 písm. f) GDPR
Sledování aktivity interních uživatelů (čas, navštívené sekce, IP adresa, zařízení)oprávněný zájem provozovatele na bezpečnosti a průkaznosti práce s údaji tisíců osob — čl. 6 odst. 1 písm. f) GDPR; § 316 zákoníku práce (informování dotčených osob)
Evidence řemeslníků, zadávání zakázek, faktury, revizeplnění smlouvy a oprávněný zájem — čl. 6 odst. 1 písm. b) a f) GDPR
Funkce s umělou inteligencí — vytěžení dokladů a dokumentů (faktury, revizní zprávy, listy vlastnictví, převodní dokumenty, fotografie měřidel), návrhy textů a asistent správce (bod 7)tentýž základ jako účel, pro který byl dokument nebo údaj do portálu vložen; u provozovatele navíc oprávněný zájem na rychlé a přesné správě domů — čl. 6 odst. 1 písm. f) GDPR; výstup kontroluje člověk (bod 7)

4. Komu údaje předáváme

Údaje předáváme jen v rozsahu nezbytném pro daný účel:

4.1 Předání mimo Evropský hospodářský prostor

Databáze, soubory a přihlašování běží v Evropské unii (Irsko). Někteří subzpracovatelé mohou údaje zpracovávat i mimo EHP (zejména Spojené státy) — jde o poskytovatele hostingu veřejné části portálu, kancelářských služeb a jazykových modelů pro vytěžení dokladů. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo o standardní smluvní doložky (čl. 45 a 46 GDPR). Podrobnosti u jednotlivých služeb uvádí seznam subzpracovatelů.

5. Jak dlouho údaje uchováváme

ÚdajeDoba uložení
Evidence členů, jednotek, předpisů, plateb a vyúčtovánípo dobu členství nebo vlastnictví a dále po dobu, kterou správci ukládá zákon (účetní a daňové doklady 5–10 let; podklady vyúčtování do uplynutí promlčecích lhůt); poté se údaje mažou nebo anonymizují
Mzdové a personální podklady zaměstnanců domupodle zákona o organizaci a provádění sociálního zabezpečení a zákona o účetnictví (mzdové listy až 45 let po skončení roku)
Uživatelské účtypo dobu trvání oprávnění; po zániku se účet deaktivuje a do 12 měsíců smaže; na žádost uživatele přístup zrušíme a účet smažeme nejpozději do jednoho měsíce
Záznamy o přihlášení a žádosti o přihlašovací odkaz90 dnů (žádosti o odkaz), nejvýše 400 dnů (záznamy přihlášení)
Záznam aktivity interních uživatelů a návštěvnosti členů v portálu12 měsíců, poté se automaticky maže
Záznam chyb portálu a mobilní aplikace90 dnů, poté se automaticky maže
Zadání a výstupy funkcí s umělou inteligencídotazy a odpovědi asistenta se na serveru neukládají; výsledky vytěžení dokladů a texty připravené pro dokumenty domu (např. zápis ze shromáždění, per rollam) se uchovávají jako součást dokladu nebo dokumentu, k němuž patří, a po stejnou dobu
Zálohyzálohy databáze a souborů se uchovávají po dobu nezbytnou pro obnovu provozu podle retenčního plánu provozovatele; jsou uloženy odděleně a s omezeným přístupem

6. Vaše práva

Máte právo na přístup ke svým údajům, na jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 15–22 GDPR). Máte také právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Žádost lze podat:

Odpovídáme nejpozději do jednoho měsíce od přijetí žádosti; ve složitých případech lze lhůtu prodloužit o další dva měsíce, o čemž vás informujeme. Pro ověření totožnosti můžeme požadovat doplňující údaje. Výmaz nelze provést tam, kde údaje musí správce uchovat ze zákona (např. účetní doklady) — v takovém případě zpracování omezíme.

7. Umělá inteligence a automatizované zpracování

Portál používá umělou inteligenci (jazykové modely) jako pomocníka pracovníků správy: čte doklady a navrhuje texty. O lidech nerozhoduje. Tento bod plní informační povinnost podle GDPR a povinnosti transparentnosti podle nařízení (EU) 2024/1689 o umělé inteligenci (AI Act) ve znění nařízení (EU) 2026/1744.

7.1 K čemu umělou inteligenci používáme

FunkceCo jazykový model dostaneKontrola člověkem
Vytěžení dokladů — faktury, revizní zprávy, nabídky dodavatelů, účetní podklady, zápisy ze shromáždění (zda schválily účetní závěrku), třídění příchozí poštyobsah dokladu nebo e-mailu včetně jmen a kontaktů osob, které v něm jsouvyčtené údaje se uloží jako návrh, který pracovník správy kontroluje a potvrdí nebo opraví
Listy vlastnictví, kupní smlouvy a předávací protokoly při převodu jednotkytext dokumentu včetně jmen, adres a kontaktů, u listu vlastnictví i rodných číselúdaje předvyplní průvodce převodem, zápis do evidence dokončí pracovník správy
Odečet měřidla z fotografiefotografie měřidla (číslo a stav, případně část interiéru)v portálu potvrzuje odečet pracovník; odečet, který technik pošle přes Telegram, se uloží sám jen tehdy, když odpovídá číslu měřidla a očekávanému rozsahu, jinak čeká na technika; před vyúčtováním se odečty kontrolují
Návrhy textů — oznámení vlastníkům (e-mail, SMS), pozvánka a zápis ze shromáždění, hlasování per rollam, popis zakázky, hlášení pojišťovnězadání pracovníka; u zápisu ze shromáždění jména přítomných a jejich podíly, u SMS k vyúčtování ukázka jednoho příjemcetext vždy zkontroluje, upraví a odešle člověk, který za jeho obsah odpovídá
Porovnání nabídek dodavatelů a orientační rozpočty opravnabídky firempodklad pro výbor s upozorněním, že porovnání vzniklo s pomocí AI; rozhoduje výbor
Asistent správce (jen interní pracovníci správy)dotaz a výňatky z údajů portálu potřebné k odpovědipracuje jen na pokyn přihlášeného pracovníka s dvoufázovým ověřením; nic neodesílá ven, citlivé změny navrhuje ke schválení

7.2 Kdo umělou inteligenci poskytuje

Funkce v portálu využívají Google Gemini API (Google LLC) v placeném tarifu, u něhož poskytovatel obsah nepoužívá ke zlepšování svých modelů. Asistenta správce a nástroje pro práci správy poskytuje Anthropic, PBC (Claude). Jiné služby umělé inteligence portál nepoužívá. Oba poskytovatelé zpracovávají údaje jako naši subzpracovatelé v USA se zárukami podle bodu 4.1; dostávají jen údaje potřebné pro konkrétní požadavek. Podmínky u jednotlivých služeb uvádí seznam subzpracovatelů.

7.3 Kdo s umělou inteligencí přichází do styku

Vlastníci, nájemníci, členové domů ani veřejnost s umělou inteligencí přímo nekomunikují — portál pro ně nemá chatbota a v mobilní aplikaci jsou funkce s umělou inteligencí vypnuté. Zprávy, které od nás dostanete (e-mail, SMS, dopis, upomínka, vyúčtování, pozvánka), odesílá vždy člověk, i když návrh textu připravila umělá inteligence. Pracovníkům správy portál funkce s umělou inteligencí označuje (např. „AI vyčte…“, „Upravit pomocí AI“).

7.4 Rozhodování o lidech

Portál nepřijímá rozhodnutí s právními nebo obdobně významnými účinky výhradně automatizovaně (čl. 22 GDPR) a neprofiluje. Výši předpisu záloh, vyúčtování, upomínku, výsledek hlasování i výběr dodavatele určuje vždy člověk — pracovník správy, výbor nebo shromáždění. Kdo a kolik dluží, počítá portál pevnými pravidly z předpisů a plateb, ne umělou inteligencí. Umělá inteligence nehodnotí platební morálku, úvěruschopnost ani spolehlivost osob.

7.5 Zařazení podle aktu o umělé inteligenci

Funkce s umělou inteligencí v portálu nepatří mezi zakázané praktiky (čl. 5 AI Act) ani mezi vysoce rizikové systémy (čl. 6 a příloha III) — nehodnotí úvěruschopnost ani bonitu osob, nerozhodují o zaměstnancích, o přístupu ke službám ani o dávkách. Jde o systémy, u nichž platí povinnosti transparentnosti (čl. 50): lidé vědí, kdy pracují s umělou inteligencí, a texty připravené s její pomocí před odesláním nebo zveřejněním kontroluje člověk s redakční odpovědností. Pracovníci, kteří funkce s umělou inteligencí používají, jsou poučeni o jejich omezeních (čl. 4): výstup může být chybný a vždy se ověřuje proti podkladu.

7.6 Dotazy a námitky

Máte-li dotaz k funkcím s umělou inteligencí nebo nechcete-li, aby se dokument či údaje týkající se vás zpracovávaly s její pomocí, napište na info@onlinesprava.cz. Námitku proti zpracování založenému na oprávněném zájmu posoudíme podle čl. 21 GDPR.

8. Sledování aktivity interních uživatelů

U interních rolí (správce, účetní, asistent, technik) portál zaznamenává čas přihlášení a odhlášení, IP adresu, typ zařízení a prohlížeče, navštívené sekce a aktivní čas v nich. Nezaznamenává obsah vyplňovaných polí ani konkrétní údaje osob, s nimiž uživatel pracoval. Účelem je bezpečnost a průkaznost práce s údaji velkého počtu osob; právním základem je oprávněný zájem provozovatele (čl. 6 odst. 1 písm. f) GDPR), proti kterému lze vznést námitku na info@onlinesprava.cz. Záznamy vidí pouze nejvyšší správce systému a mažou se po 12 měsících. Uživatelé jsou o sledování informováni těmito zásadami, na které odkazuje přihlašovací stránka i profil uživatele.

Členové společenství s přístupem do portálu domu. U členů portál zaznamenává čas přihlášení (včetně IP adresy a typu zařízení), dobu návštěvy portálu, navštívené sekce a názvy dokumentů, které si člen otevřel nebo stáhl (např. předpis záloh, vyúčtování), a u e-mailů odeslaných z portálu údaj o jejich otevření. Nezaznamenává obsah vyplňovaných polí. Účelem je bezpečnost přístupu k údajům domu a doložení, že člen měl dokumenty k dispozici. Právním základem je oprávněný zájem správce a společenství (čl. 6 odst. 1 písm. f) GDPR). Záznamy vidí pouze správce portálu (administrátor), nikoli ostatní členové ani výbor, a mažou se po 12 měsících.

9. Zabezpečení

Údaje jednotlivých domů jsou od sebe odděleny na úrovni databáze (řádkové zabezpečení), interní uživatelé se přihlašují heslem a druhým faktorem, přenos je šifrován, tajemství (bankovní tokeny, klíče) se nikdy nedostávají do prohlížeče, veřejné odkazy jsou chráněny náhodným tokenem. Systém prochází denním automatickým bezpečnostním auditem a pravidelnými hloubkovými kontrolami; zálohy se pořizují denně a jejich obnova se testuje.

Záznam chyb. Když se přihlášenému uživateli v portálu nebo v mobilní aplikaci něco nečekaně pokazí (např. stránka spadne), uloží se technický záznam chyby: čas, druh a text chyby a místo v kódu, adresa stránky bez parametrů a s identifikátory nahrazenými zástupným znakem, verze portálu, typ prohlížeče a zařízení (tzv. user agent), identifikátor uživatelského účtu a jeho role. E-mailové adresy a rodná čísla se z textu chyby před uložením mažou. Záznam slouží jen k nalezení a opravě chyby, vidí ho pouze nejvyšší správce systému a po 90 dnech se automaticky maže. Nepřihlášeným uživatelům se chyby nezaznamenávají.

10. Cookies a úložiště v prohlížeči a v aplikaci

Portál nepoužívá žádné reklamní ani analytické nástroje třetích stran. V prohlížeči — a v mobilní aplikaci v jejím úložišti v zařízení — ukládá pouze technicky nezbytné údaje: přihlašovací relaci, rozpracované přihlášení e-mailem (jednorázový klíč žádosti a zkrácená podoba e-mailu, platí 15 minut), zvolený vzhled, jazyk a nastavení zobrazení, rozpracované formuláře, dočasnou mezipaměť načtených údajů pro rychlejší zobrazení a v mobilní aplikaci volbu odemykání otiskem prstu nebo obličejem a čas, kdy byla odemčená aplikace naposledy otevřená (bod 11). Souhlas se pro tyto údaje nevyžaduje (§ 89 odst. 3 zákona č. 127/2005 Sb.).

11. Mobilní aplikace OnlineSprava (iOS, Android)

Mobilní aplikace zobrazuje tentýž portál (online-sprava.cz), přihlašuje se stejným účtem a zpracovává stejné údaje jako webová verze podle bodů 1–10. Navíc platí:

12. Změny zásad

Zásady průběžně aktualizujeme. Aktuální znění je vždy na této adrese; o podstatných změnách informujeme uživatele portálu v aplikaci.

Historie: verze 1.2 (8. 10. 2026) — mobilní aplikace a záznam chyb; verze 1.3 (15. 10. 2026) — nový bod 7 o umělé inteligenci (AI Act), užívání portálu domem přímo na základě smlouvy s provozovatelem, rozsah údajů podle smluv o zpracování (SIPO, data nastěhování, dohody o dluhu, údaje zaměstnanců), rodné číslo a možnost jeho odstranění, sledování aktivity i u techniků; verze 1.4 (15. 10. 2026) — notifikace v mobilní aplikaci (token zařízení, Firebase Cloud Messaging); verze 1.5 (16. 10. 2026) — nastavení notifikací v profilu (události, kanály, výjimky po domech).