Záznam o činnostech zpracování

Última actualització: 28/10/2026

Tento dokument je záznamem o činnostech zpracování osobních údajů společnosti La Dolce Vida S.L, stanovený v článku 30 nařízení (EU) 2016/679 o obecné ochraně osobních údajů (GDPR). U každé činnosti uvádí účel zpracování, právní základ, který jej legitimizuje, kategorie osobních údajů a příjemců, doby uchovávání a předpokládané mezinárodní předávání.

Rozšířené informace o právech, bezpečnostních opatřeních a souborech cookie najdeš v política de privacitat. Tento záznam rozvádí jejich obsah ve formátu vyžadovaném GDPR.

Správce údajů

Držitel	La Dolce Vida S.L
Adresa	ARO Impulsa Coworking (Espai de treball compartit municipal), Av. Castell d'Aro, 13, Escala A, entresòl 2a (Edifici Banc de Madrid), 17250 Castell-Platja d'Aro (Girona), España
E-mailová adresa	Facturacio@Ladolcevida.es
Pověřenec pro ochranu osobních údajů	Jmenování DPD není povinné podle článku 34 LOPDGDD. Dotazy týkající se ochrany osobních údajů se vyřizují na e-mailu Facturacio@Ladolcevida.es.

U služeb správy na účet agentur a společenství (CRM, portfolio klientů, společenství vlastníků), agentura nebo společenství vystupuje jako správce údajů, které do nich vkládá, a platforma jako zpracovatel v souladu s podmínkami sjednané služby.

1Registrace a správa uživatelských účtů

Účel	Vytvářet a spravovat uživatelský účet, ověřovat jeho totožnost, spravovat profil, jazykové a měnové preference a umožnit přihlášení.
Právní základ	Plnění smlouvy nebo předsmluvní opatření (čl. 6.1.b GDPR) a souhlas uživatele zaškrtnutím políčka pro přijetí podmínek (čl. 6.1.a GDPR).
Kategorie údajů	Jméno a příjmení, e-mail, uživatelské jméno a heslo (hashované). Telefon, avatar, preferovaný jazyk, země a údaje profilu. Secrets TOTP dvoufázového ověření, důvěryhodná zařízení a historie přihlášení. Záznam o udělených souhlasech (datum, IP a verze podmínek).
Příjemci	Poskytovatel hostingu (Hostinger International Ltd.), jako zpracovatel údajů. Poskytovatelé sociálního přihlášení, pokud je uživatel využívá.
Doba uchování	Po dobu, kdy je účet aktivní. Při požadavku na jeho výmaz jsou data účtu a souvisejících obsahů vymazána okamžitě a nevratně, pokud právní povinnost nevyžaduje jejich uchování.
Mezinárodní předávání	Nepředpokládá se jejich předání mimo EHP, s výjimkou sociálního přihlášení u poskytovatelů z USA, kteří jsou zapojeni do Data Privacy Framework.

2Zveřejňování a správa realitních inzerátů

Účel	Umožnit zveřejňování, úpravu, propagaci a stahování inzerátů nemovitostí, zobrazování jejich veřejné karty a správu údajů o poloze a vlastnostech.
Právní základ	Plnění smlouvy o poskytování služby (čl. 6.1.b GDPR) a souhlas se zveřejněním a šířením obsahu (čl. 6.1.a GDPR).
Kategorie údajů	Údaje o nemovitosti: adresa, zeměpisné souřadnice, vlastnosti, fotografie, půdorysy, 360° prohlídky a cena. Identifikační údaje inzerenta (vlastníka nebo agentury) a zveřejněného kontaktu. Povinná prohlášení: turistická licence, energetická náročnost a umístění v oblasti regulovaného rezidenčního trhu. Metadata moderování: stav schválení, upozornění a přijatá oznámení.
Příjemci	Uživatelé portálu, kteří si prohlížejí veřejný inzerát nemovitosti. Externí realitní portály a sociální sítě, pokud inzerent povolí automatické publikování. Poskytovatelé automatického překladu obsahu, pokud je vyžádán.
Doba uchování	Po dobu, kdy je inzerát zveřejněn. Když jej uživatel stáhne nebo smaže, jsou data vymazána okamžitě a nevratně, bez další lhůty, pokud právní povinnost nevyžaduje jejich uchování.
Mezinárodní předávání	Ano, při zveřejňování na sociálních sítích nebo portálech mimo EHP: záruky prostřednictvím rozhodnutí o odpovídající ochraně, Data Privacy Framework nebo standardních smluvních doložek (SCC).

3Interní zprávy, fóra a komunita

Účel	Usnadnit komunikaci mezi zainteresovanými uživateli a inzerenty, zasílání nabídek a účast ve fórech a komunitních prostorech.
Právní základ	Plnění služby požadované uživatelem (čl. 6.1.b GDPR) a oprávněný zájem na moderování obsahu (čl. 6.1.f GDPR).
Kategorie údajů	Obsah zpráv, datum a čas, odesílatel a příjemce a přílohy. Zprávy o oznámeních a moderaci s nimi spojené. Překlad chatů se zpracovává v prohlížeči pomocí Bergamot WASM: obsah neopouští zařízení uživatele.
Příjemci	Uživatelé účastnící se konverzace nebo fóra. Pracovníci moderace platformy.
Doba uchování	Po dobu, kdy je konverzace aktivní. Když uživatel smaže zprávy, jsou vymazány okamžitě a nevratně, bez jakékoli následné lhůty pro uchování.
Mezinárodní předávání	Nepředpokládá se: překlad chatů probíhá zcela na zařízení uživatele.

4Platby, fakturace a daňové povinnosti

Účel	Inkasovat smluvní služby (předplatné, propagace inzerátů a doplňky), vystavovat faktury a proformy a plnit daňové a účetní povinnosti.
Právní základ	Plnění smlouvy (čl. 6.1.b GDPR) a plnění zákonných daňových a účetních povinností (čl. 6.1.c GDPR).
Kategorie údajů	Daňový název, NIF/CIF a daňová adresa uživatele. Údaje o transakcích: částka, účel, datum, stav a identifikátory transakce platební brány. Nikdy se neukládají kompletní čísla karet: pouze potvrzení a platební identifikátory (Stripe, Coinbase, WeChat Pay, Redsys/Bizum).
Příjemci	Stripe Inc., Coinbase Commerce, WeChat Pay/Tenpay a Redsys (Bizum) jako zpracovatelé a poskytovatelé plateb. Daňové a soudní orgány, pokud to vyžaduje zákon. Daňové nebo účetní poradenství, pokud je to relevantní, jako zpracovatel.
Doba uchování	Po dobu vyžadovanou platnými daňovými a účetními předpisy (obvykle šest let).
Mezinárodní předávání	Ano: Stripe Inc. a Coinbase (Spojené státy), zapojené do Data Privacy Framework; WeChat Pay/Tenpay (Čína), se standardními smluvními doložkami.

5Virtuální portfolio a výběry prostředků

Účel	Spravovat zůstatek a pohyby v portfoliu uživatele, zpracovávat výběry a uplatňovat kontroly prevence podvodů a praní špinavých peněz.
Právní základ	Plnění smlouvy (čl. 6.1.b GDPR), plnění zákonných povinností v oblasti prevence praní špinavých peněz (čl. 6.1.c GDPR) a oprávněný zájem na prevenci podvodů (čl. 6.1.f GDPR).
Kategorie údajů	Dostupný zůstatek, příjmy, výdaje a žádosti o výběr. Cílové bankovní údaje: IBAN, číslo Bizum nebo adresa kryptoaktiva. Skóre rizika, události proti podvodům, IP adresa a otisk zařízení.
Příjemci	Stripe (Stripe Connect a převody SEPA) a cílové bankovní instituce. Příslušné orgány pro prevenci praní špinavých peněz.
Doba uchování	Pohyby a údaje o výběrech po dobu platných daňových lhůt a lhůt pro prevenci praní špinavých peněz (obvykle šest let). Události anti-fraudu jsou uchovávány po dobu 24 měsíců od registrace.
Mezinárodní předávání	Ano: Stripe Inc. (Spojené státy), zapojená do Data Privacy Framework.

6Předplatná a prémiové služby pro agentury a profesionály

Účel	Spravovat plány předplatného, limity pro publikování a dokumenty, automatická obnovení a přístup k modulům profesionální správy.
Právní základ	Plnění smlouvy o předplatném (čl. 6.1.b GDPR).
Kategorie údajů	Údaje o agentuře nebo profesionálovi: název, kontakt, smluvní plán a historie změn. Údaje o opakovaném inkasu a souvisejících provizích. Zaměstnanci agentury: jméno, e-mail, role a delegovaná oprávnění.
Příjemci	Stripe a ostatní smluvní platební brány. Pracovníci agentury s manažerskými rolemi v rámci vlastní organizace.
Doba uchování	Po dobu trvání předplatného a po jeho zániku po dobu platných zákonných lhůt pro smluvní a účetní dokumentaci.
Mezinárodní předávání	Ano: Stripe Inc. (Spojené státy), zapojená do Data Privacy Framework.

7Správa společenství vlastníků

Účel	Správa komunit: spoluvlastnické podíly, vyúčtování a mimořádné příspěvky, rozpočty, platby sousedů, komunikace a správa škod a incidentů.
Právní základ	Plnění smlouvy o poskytování služby správy (čl. 6.1.b GDPR) a oprávněný zájem na správě společenství (čl. 6.1.f GDPR).
Kategorie údajů	Údaje vlastníků a sousedů: jméno, kontakt, nemovitost, koeficient a metry čtvereční. Účtenky, proformy, platby a stavy neplatičů. Incidenty, pojistné události a související dokumentace.
Příjemci	Předsednictví a správa příslušného společenství. Platební brány a bankovní instituce pro inkaso plateb. Pojišťovny a poskytovatelé služeb při vyřizování pojistných událostí.
Doba uchování	Po dobu, kdy je komunita ve službě aktivní, a pro ekonomickou dokumentaci po zákonné lhůty pro účetní uchování.
Mezinárodní předávání	Nepředpokládá se jejich předání mimo EHP.

8CRM a klientský portfolia realitních kanceláří

Účel	Umožnit agenturám spravovat jejich portfolio koncových klientů: kontakty, klasifikační štítky, původ, sledování a rozpočty.
Právní základ	Plnění smlouvy o poskytování služeb s agenturou (čl. 6.1.b GDPR). Agentura vystupuje jako správce zpracování svého portfolia a platforma jako zpracovatel.
Kategorie údajů	Jméno, e-mail, telefon a kontaktní údaje koncového klienta. Štítky, poznámky, zdroj kontaktu a přiřazené nemovitosti.
Příjemci	Agentura jakožto držitel portfolia a její oprávnění zaměstnanci. Poskytovatelé odesílání e-mailů a externích zpráv (WhatsApp, WeChat, Telegram) pro komunikaci, kterou agentura povolí.
Doba uchování	Po dobu, kdy agentura udržuje kontakt v portfoliu; o výmazu rozhoduje agentura.
Mezinárodní předávání	Ano, při zasílání komunikace externími kanály: Telegram (Spojené státy/Dubaj), WhatsApp (Meta, Spojené státy, DPF) a WeChat (Čína, SCC).

9Žádosti, nabídky a hodnocení profesionálů

Účel	Propojit uživatele s profesionály v realitním sektoru, vyřizovat jejich žádosti a rozpočty a zveřejňovat jejich hodnocení.
Právní základ	Uplatnění předsmluvních opatření na žádost subjektu údajů (čl. 6.1.b GDPR) a souhlas se zveřejněním hodnocení (čl. 6.1.a GDPR).
Kategorie údajů	Údaje žadatele: jméno, kontakt a popis potřeby. Údaje profesionála a vystaveného rozpočtu. Obsah, hodnocení a autorství zveřejněných recenzí.
Příjemci	Profesionál, který obdržel žádost. Uživatelé portálu, kteří si prohlížejí veřejná hodnocení.
Doba uchování	Žádosti a rozpočty, dokud je obchodní vztah aktivní nebo dokud dotčená osoba nepožádá o jejich výmaz. Zveřejněná hodnocení, dokud profesionál udržuje profil aktivní.
Mezinárodní předávání	Nepředpokládá se jejich předání mimo EHP.

10Upozornění na vyhledávání a multikanálové notifikace

Účel	Odesílat upozornění na nové inzeráty nebo změny cen v nastaveném rozsahu a oznámení o zprávách, platbách a stavech účtu e-mailem, přes WhatsApp, WeChat a Telegram.
Právní základ	Souhlas uživatele při nastavení upozornění nebo aktivaci kanálu (čl. 6.1.a GDPR) a plnění služby pro transakční oznámení (čl. 6.1.b GDPR).
Kategorie údajů	E-mail, číslo WhatsApp, identifikátory WeChat a Telegram. Uložená kritéria vyhledávání, cenové rozpětí a stav dvojitého potvrzení (double opt-in).
Příjemci	Poskytovatel e-mailové komunikace (SMTP) platformy. Telegram, WhatsApp (Meta) a WeChat/Tencent jako kanály pro odesílání.
Doba uchování	Po dobu, kdy je upozornění nebo odběr kanálu aktivní; při odhlášení jsou související data kanálu vymazána.
Mezinárodní předávání	Ano: Telegram (Spojené státy/Dubaj), Meta/WhatsApp (Spojené státy, DPF) a WeChat (Čína, SCC).

11Obchodní komunikace a marketing

Účel	Odesílat obchodní informace o službách platformy, kampaních a nabídkách e-mailem a dalšími povolenými kanály.
Právní základ	Výslovný souhlas uživatele (čl. 6 odst. 1 písm. a) GDPR a čl. 21.2 LSSI-CE) nebo předchozí smluvní vztah pro komunikaci o podobných službách.
Kategorie údajů	E-mail, jméno a segmentační údaje (role, jazyk, země). Záznam o odesláních, otevřeních a odhlášeních.
Příjemci	Poskytovatel odesílání e-mailů platformy.
Doba uchování	Dokud uživatel neodvolá souhlas nebo nepožádá o výmaz; od té doby se uchovává pouze doklad o výmazu.
Mezinárodní předávání	Závisí na smluvním poskytovateli přenosu; vyžaduje se rozhodnutí o odpovídající ochraně, DPF nebo standardní smluvní doložky.

12Zabezpečení, prevence podvodů a evidence incidentů

Účel	Chránit platformu a uživatele: detekce podvodů při platbách a výběrech, prevence credential stuffing, kontrola pokusů o přístup, moderace oznámení a zaznamenávání administrativní aktivity.
Právní základ	Oprávněný zájem na bezpečnosti platformy a uživatelů (čl. 6 odst. 1 písm. f) GDPR) a plnění povinností prevence praní špinavých peněz (čl. 6 odst. 1 písm. c) GDPR).
Kategorie údajů	IP adresa, otisk zařízení a user-agent. Neúspěšné pokusy o přihlášení, důvěryhodná zařízení a rizikové události. Obdržená oznámení a moderátorská opatření.
Příjemci	Stripe Radar a smluvní poskytovatelé zabezpečení. Bezpečnostní sbory a ozbrojené síly a soudní orgány, pokud je to vyžadováno.
Doba uchování	Události anti-fraudu jsou uchovávány po dobu 24 měsíců od registrace. Bezpečnostní záznamy a záznamy o přihlášení jsou uchovávány po dobu nezbytnou pro účel ochrany a případně pro vyřízení zákonných požadavků.
Mezinárodní předávání	Ano: Stripe Inc. (Spojené státy), zapojená do Data Privacy Framework.

13Webová analytika a statistiky používání

Účel	Měřit publikum a používání platformy, vytvářet agregované statistiky a odhalovat chyby při navigaci za účelem zlepšení služby.
Právní základ	Souhlas uživatele prostřednictvím banneru o cookies pro analytické cookies (čl. 6.1.a GDPR a čl. 22.2 LSSI-CE) a oprávněný zájem pro agregovanou a anonymní statistiku.
Kategorie údajů	IP adresa, user-agent, navštívené stránky, referer zdroje a délka relace. Země zjištěná podle IP pro automatický výběr měny a jazyka. Návštěvy a statistiky inzerátů.
Příjemci	Google (Analytics a Fonts), jako zpracovatel. Poskytovatel hostingu pro serverové záznamy.
Doba uchování	Maximálně 24 měsíců, pokud neexistuje zákonná povinnost uchovávání.
Mezinárodní předávání	Ano: Google LLC (Spojené státy), zapojená do Data Privacy Framework.

14Překlad obsahu a služby umělé inteligence

Účel	Překládat inzeráty, novinky a stránky do aktivních jazyků platformy a generovat informativní obsah na podporu služby.
Právní základ	Souhlas uživatele nebo administrátora při výslovném požadavku na překlad (čl. 6.1.a GDPR) a plnění služby, pokud je překlad její součástí.
Kategorie údajů	Textový obsah inzerátů, novinek a překládaných stránek. Překlady chatů se provádějí v prohlížeči pomocí Bergamot WASM a neznamenají žádné předávání dat.
Příjemci	Poskytovatelé jazykových modelů (LLM) najatí jako zpracovatelé.
Doba uchování	Původní text je zachován, dokud je přeložený obsah zveřejněn; poskytovatelé neuchovávají požadavky nad rámec zpracování, v souladu s platnými smlouvami o zpracování.
Mezinárodní předávání	Ano, podle nastaveného poskytovatele: rozhodnutí o odpovídající ochraně, DPF nebo standardní smluvní doložky, s doplňkovými technickými opatřeními.

15Uplatňování práv a vyřizování stížností

Účel	Vyřizovat žádosti o přístup, opravu, výmaz, omezení zpracování, přenositelnost a námitky, jakož i stížnosti a požadavky orgánů.
Právní základ	Splnění zákonných povinností (čl. 6.1.c GDPR, čl. 12 až 22 GDPR a LOPDGDD).
Kategorie údajů	Identifikační údaje žadatele a dokumentace prokazující totožnost. Obsah žádosti a poskytnuté odpovědi.
Příjemci	Příslušný kontrolní orgán (Španělská agentura pro ochranu osobních údajů nebo ekvivalent). Právní poradenství jako zpracovatel.
Doba uchování	Po dobu promlčecí lhůty odpovědností vyplývajících ze zpracování (obvykle čtyři roky).
Mezinárodní předávání	Nepředpokládá se jejich předání mimo EHP.

16Správa personálu a evidence pracovní doby zaměstnanců

Účel	Spravovat zaměstnance realitních kanceláří a platformy: nástupy a výstupy, volna, dovolené, evidence příchodů a odchodů a evidence pracovní doby.
Právní základ	Plnění pracovní nebo obchodní smlouvy (čl. 6.1.b GDPR) a plnění zákonné povinnosti evidence pracovní doby (čl. 6.1.c GDPR).
Kategorie údajů	Jméno, e-mail, role, přiřazená oprávnění a kontaktní údaje zaměstnance. Záznamy o docházce, povoleních a odchodech.
Příjemci	Společnost nebo agentura, která je držitelem pracovněprávního vztahu. Inspekce práce a příslušné orgány, pokud je to vyžadováno.
Doba uchování	Záznamy o pracovní době jsou uchovávány po dobu stanovenou pracovněprávními předpisy (čtyři roky) a ostatní po dobu trvání vztahu a platných promlčecích lhůt.
Mezinárodní předávání	Nepředpokládá se jejich předání mimo EHP.

Automatizované rozhodování a profilování

Platforma provádí automatizované zpracování za účelem bezpečnosti a kvality služby:

Skóre rizika proti podvodům: automatické algoritmy analyzují vzorce každé transakce, aby jí přiřadily rizikové skóre. Rozhodnutí s významnými účinky, jako je zablokování výběru, vždy zahrnují lidské přezkoumání a uživatel může požádat o přehodnocení.
Moderace obsahu: automatické filtry odhalují potenciálně nezákonný nebo duplicitní obsah; o definitivním odstranění jakéhokoli inzerátu vždy rozhoduje člověk.
Automatický překlad: jazykové modely generují orientační překlady obsahu; nemají právní účinky vůči subjektu údajů.

Žádné z těchto zpracování nepředstavuje individuální automatizované rozhodnutí s právními nebo významnými účinky na subjekt údajů ve smyslu článku 22 GDPR.

Práva subjektů údajů

Každá osoba může uplatnit práva na přístup, opravu, výmaz, omezení zpracování, přenositelnost a námitku ohledně činností popsaných v tomto záznamu.

E-mail: Facturacio@Ladolcevida.es
Poštovní adresa: ARO Impulsa Coworking (Espai de treball compartit municipal), Av. Castell d'Aro, 13, Escala A, entresòl 2a (Edifici Banc de Madrid), 17250 Castell-Platja d'Aro (Girona), España
Kontaktní formulář: pàgina d'ajuda

Pokud se dotčená osoba domnívá, že zpracování není v souladu s předpisy, může podat stížnost u Španělského úřadu pro ochranu osobních údajů (www.aepd.es) nebo u kontrolního orgánu svého členského státu.

Na žádosti je odpovězeno ve lhůtě nejvýše jednoho měsíce od jejich obdržení, kterou lze prodloužit o další dva měsíce, pokud to odůvodňuje složitost nebo počet žádostí.

Aktualizace záznamu

La Dolce Vida S.L kontroluje tento záznam pokaždé, když přidá novou službu, poskytovatele nebo účel. Platná verze záznamu je 3.10.5, zveřejněná na této stránce s datem aktualizace uvedeným v záhlaví.

Tento záznam se poskytuje dozorovému orgánu na jeho vyžádání v souladu s článkem 30.4 GDPR.

La Dolce Vida.es