Zásady ochrany osobních údajů

Poslední aktualizace: 8. října 2026

Tyto zásady vysvětlují, jaké osobní údaje baseray zpracovává, za jakým účelem, na jakém právním základě, komu je předává, jak dlouho je uchovává a jak můžete uplatnit svá práva. Vztahují se na weby baseray.ai, app.baseray.ai a api.baseray.ai, na naše API, náš MCP server a e-maily, které rozesíláme.

baseray je datová služba určená výhradně pro podnikatele. Popisuje každou budovu v Rumunsku a v Česku a zapsané podnikatele, kteří mají sídlo na adrese dané budovy. Služba je určena firmám, nikoli spotřebitelům.

1. Kdo jsme

Správcem vašich osobních údajů je poskytovatel služby baseray („baseray“, „my“).

• Dotazy a žádosti týkající se osobních údajů: [email protected]
• Obecný kontakt: [email protected]

2. Stručně

• Shromažďujeme jen to, co potřebujeme ke správě vašeho účtu, fakturaci a zabezpečení služby.
• Analytika používání je pseudonymní a běží na serverech v EU. Nenahráváme relace. Nepoužíváme reklamní cookies ani reklamní pixely.
• Údaje o budovách popisují budovy, nikoli lidi. Budovy nepropojujeme s fyzickými osobami. Neukazujeme, kdo v budově bydlí ani komu patří.
• Údaje o podnikatelích pocházejí z veřejných rejstříků. U fyzických osob podnikajících jde o osobní údaje. Oddíl 7 vysvětluje jejich práva, včetně toho, jak lze podnikatele z baseray odstranit.
• Můžete požádat o přístup ke svým údajům, jejich opravu, export nebo výmaz. Napište na [email protected]. Odpovíme nejpozději do jednoho měsíce.

3. Naše role: správce, nebo zpracovatel

Jsme správcem:

• údajů o účtu, pracovním prostoru, fakturaci, analytice, serverových záznamech a e-mailech našich zákazníků a návštěvníků;
• údajů o budovách a podnikatelích, které sestavujeme a zveřejňujeme v aplikaci, v API, v exportech a na veřejných stránkách.

Zpracovatelem podle článku 28 GDPR jsme pouze u osobních údajů, které do služby vkládají sami zákazníci, například poznámky, obsah seznamů potenciálních zákazníků a e-mailové adresy pozvaných osob. U těchto údajů je správcem zákazník a my jednáme podle jeho pokynů. Smlouvu o zpracování osobních údajů poskytneme na vyžádání na adrese [email protected].

4. Údaje, které zpracováváme o zákaznících a návštěvnících

4.1 Účet

Při založení účtu zpracováváme jméno a příjmení, e-mailovou adresu, heslo (uložené pouze jako jednosměrný otisk, tzv. hash), nepovinné telefonní číslo, jazyk, nastavení dvoufázového ověření a záznam o vašich souhlasech (obchodní podmínky, zásady ochrany osobních údajů a marketingové e-maily, pokud jste se k jejich odběru přihlásili). Zaznamenáváme, zda je e-mailová adresa ověřena. U každé relace prohlížeče uchováváme IP adresu, identifikaci prohlížeče (user agent) a čas poslední aktivity, abyste mohli své relace vidět a ukončit.

Při úvodním nastavení se ptáme na vaši pracovní pozici, na to, jak jste se o nás dozvěděli, na velikost firmy, obor, způsob využití a cílové země. Odpovědi používáme k nastavení pracovního prostoru a k tomu, abychom věděli, kdo baseray používá.

Právní základ: plnění smlouvy uzavřené s vámi nebo s vaší firmou (čl. 6 odst. 1 písm. b) GDPR). Odpovědi z úvodního nastavení a záznamy o relacích se opírají také o náš oprávněný zájem na přizpůsobení a zabezpečení služby (čl. 6 odst. 1 písm. f)).

4.2 Pracovní prostor

Pracovní prostor obsahuje svůj název, název a web firmy, členy a jejich role, e-mailové pozvánky, seznamy potenciálních zákazníků a uložené budovy, API klíče (uložené pouze jako hash, takže je nedokážeme zpětně přečíst), denní počty volání API, evidenci kreditů (které budovy byly otevřeny v plném rozsahu nebo exportovány a kdy) a připojené AI asistenty (OAuth klienty a tokeny).

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b)); uplatňování limitů tarifu a předcházení zneužití (čl. 6 odst. 1 písm. f)).

4.3 Fakturace

Platby zpracovává Stripe. Uchováváme vaše zákaznické ID ve Stripe, předplatné, tarif, faktury a, pokud je uvedete, DIČ nebo daňové identifikační číslo. Údaje o platební kartě zadáváte přímo u Stripe a na naše servery se nikdy nedostanou.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b)) a vedení účetních a daňových záznamů, které nám ukládá zákon (čl. 6 odst. 1 písm. c)).

4.4 Původ registrace

Při registraci ukládáme k účtu parametry kampaně z odkazu, přes který jste k nám přišli (utm_source, utm_medium, utm_campaign, utm_content, utm_term), odkazující web a první navštívenou stránku. Díky tomu víme, které kanály nám přivádějí zákazníky.

Právní základ: náš oprávněný zájem na měření účinnosti marketingu (čl. 6 odst. 1 písm. f)). Proti tomuto zpracování můžete kdykoli vznést námitku (oddíl 14).

4.5 Analytika používání

Ke zjištění, jak se baseray používá a co zlepšit, využíváme PostHog Cloud EU s hostingem ve Frankfurtu v Německu. Analytika běží teprve poté, co ji nakonfigurujeme.

Co shromažďujeme: pseudonymní identifikátor uživatele (jednosměrný hash, nikdy vaši e-mailovou adresu), zobrazené stránky, odkazující web, parametry kampaně, události v produktu (například dokončení registrace nebo úvodního nastavení, události týkající se seznamů, exportů a kreditů; události platby, zkušební doby a předplatného odesíláme z našich serverů), typ prohlížeče a zařízení a přibližnou polohu, kterou PostHog odvozuje z IP adresy.

Co neděláme: nenahráváme relace, analytiku nepoužíváme k reklamě a analytická data neprodáváme.

Na baseray.ai funguje analytika bez cookies: neukládá analytické cookies a nezapisuje nic do místního úložiště prohlížeče. V aplikaci může analytická knihovna uchovávat v prohlížeči pseudonymní identifikátor pro přihlášené uživatele. Pokud tuto funkci zapneme, tyto zásady aktualizujeme a tam, kde to vyžaduje zákon, si předem vyžádáme váš souhlas.

Právní základ: náš oprávněný zájem na měření a zlepšování služby (čl. 6 odst. 1 písm. f)). Tento zájem jsme poměřili s vašimi zájmy: údaje jsou pseudonymní, omezují se na způsob používání produktu, jsou uloženy v EU a nikdy je nepoužíváme k rozhodování o vás. Námitku můžete vznést na [email protected] a váš účet z analytiky vyřadíme. Analytiku zastaví také nastavení prohlížeče nebo rozšíření, která blokují sledovací skripty.

4.6 Serverové záznamy a bezpečnost

Naše servery zaznamenávají u každého požadavku IP adresu, identifikaci prohlížeče, požadovanou cestu a čas. Záznamy používáme k provozu služby, hledání chyb, uplatňování limitů API a odhalování útoků.

Právní základ: náš oprávněný zájem na bezpečné a funkční službě (čl. 6 odst. 1 písm. f)).

4.7 E-maily a korespondence

Transakční e-maily (ověření adresy, obnovení hesla, pozvánky, oznámení k fakturaci) rozesíláme přes Resend. Jsou součástí služby. Marketingové e-maily zasíláme pouze tehdy, pokud jste se k jejich odběru přihlásili. Každý marketingový e-mail obsahuje odkaz pro odhlášení a odběr můžete kdykoli zrušit v nastavení. Obchodní korespondenci a komunikaci s podporou uchováváme, abychom vám mohli odpovědět a měli záznam o tom, co bylo dohodnuto.

Právní základ: smlouva u transakčních e-mailů (čl. 6 odst. 1 písm. b)); souhlas u marketingových e-mailů (čl. 6 odst. 1 písm. a)), který můžete kdykoli odvolat, aniž by tím byla dotčena dřívější zpracování; oprávněný zájem u korespondence (čl. 6 odst. 1 písm. f)).

5. Cookies a podobné technologie

Používáme pouze cookies nezbytně nutné k poskytování služby. Zákon pro ně souhlas nevyžaduje.

Nepoužíváme reklamní cookies ani reklamní pixely třetích stran. Pokud je v budoucnu přidáme, tyto zásady aktualizujeme a před jejich uložením si vyžádáme váš souhlas.

Mapu v aplikaci poskytuje Google Maps Platform. Aby se zobrazily mapové podklady, 3D pohled a návrhy adres, připojuje se váš prohlížeč ke Googlu, který obdrží vaši IP adresu a adresy, které zadáváte.

6. Údaje o budovách a adresách v produktu

baseray popisuje budovy: zastavěnou plochu, výšku a objem (vždy s označením, zda jde o měření, nebo odhad), počet podlaží, byty a vchody tam, kde jsou evidovány, rok výstavby tam, kde je evidován, kategorii, stávající solární panely s datem kontroly, solární potenciál střechy a údaje o klimatu a přírodních rizicích. Tyto údaje sestavujeme z veřejných registrů budov a pozemků, z oficiální statistiky a z otevřených mapových a leteckých dat.

Tyto údaje se týkají budov, nikoli lidí. Budovy nepropojujeme s fyzickými osobami. Neukazujeme, kdo v budově bydlí ani komu patří.

Adresa, zejména u rodinného domu, se přesto může vztahovat k identifikovatelné osobě. S adresami proto zacházíme obezřetně. Zpracováváme je na základě našeho oprávněného zájmu a oprávněného zájmu našich zákazníků poznat budovy pro účely energetiky, fotovoltaiky, pojištění, stavebnictví a obchodu (čl. 6 odst. 1 písm. f)). Pokud se domníváte, že se záznam o budově týká vás, a chcete vznést námitku, napište na [email protected] a uveďte adresu. Žádost posoudíme, a pokud převáží vaše zájmy, záznam v produktu a na veřejných stránkách odstraníme nebo omezíme.

7. Informace pro fyzické osoby podnikající

Tento oddíl představuje naši informaci podle článku 14 GDPR pro fyzické osoby, jejichž podnikání je zapsáno ve veřejném rejstříku: v Česku OSVČ a další fyzické osoby podnikající; v Rumunsku například PFA, II nebo IF. Obchodní firma takového podnikatele často obsahuje jméno osoby a sídlo může být zároveň jejím bydlištěm, proto jde o osobní údaje.

7.1 Jaké údaje zpracováváme

Obchodní firmu nebo jméno, identifikační číslo (IČO v Česku, CUI v Rumunsku), zemi, adresu sídla, právní stav, zapsanou činnost a rozpětí počtu zaměstnanců a obrat tam, kde jsou zveřejněny. Nepřidáváme soukromá telefonní čísla, soukromé e-mailové adresy ani jiné kontaktní údaje. Nezpracováváme zvláštní kategorie osobních údajů.

7.2 Zdroj

Veřejné rejstříky podnikatelů a veřejné daňové evidence, v nichž jsou tyto údaje zveřejněny ze zákona: v Česku veřejné registry ekonomických subjektů; v Rumunsku obchodní rejstřík a veřejné daňové evidence.

7.3 Účely

• Umožnit našim zákazníkům vyhledávat podnikatele pro obchodní oslovení mezi podnikateli.
• Analýza trhu.
• Posuzování rizik a pojištění budov.
• Zobrazení toho, co je na dané adrese zapsáno, v aplikaci a na veřejných stránkách baseray.ai, včetně veřejného adresáře podnikatelů podle adres.

Sídlo ukazuje, kde je podnikatel zapsán. Neznamená, že podnikatel budovu užívá nebo že mu patří, a takto ho ani neprezentujeme.

7.4 Právní základ a test proporcionality

Opíráme se o oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): náš zájem nabízet službu s informacemi o podnikatelích a zájem našich zákazníků podnikatele vyhledávat a posuzovat. Tyto zájmy jsme poměřili s vašimi:

• údaje jsou již veřejné, zveřejněné ze zákona právě proto, aby bylo možné zjistit, kdo a kde podniká;
• týkají se vás pouze v postavení podnikatele;
• nepřidáváme soukromé kontaktní údaje;
• neprovádíme profilování, které by vůči vám mělo právní účinky nebo se vás obdobně významně dotýkalo;
• nezpracováváme zvláštní kategorie osobních údajů;
• námitku můžete vznést kdykoli a vašeho podnikatele odstraníme (oddíl 7.7).

7.5 Příjemci

Naši zákazníci prostřednictvím aplikace, API a exportů; návštěvníci veřejných stránek baseray.ai; naši další zpracovatelé (oddíl 9).

7.6 Doba uložení

Údaje uchováváme, dokud jsou zveřejněny v rejstříku. Odstraníme je nejpozději do 30 dní poté, co z rejstříku zmizí, nebo poté, co vyhovíme vaší námitce.

7.7 Vaše práva a jak se vyřadit

Máte práva uvedená v oddílu 14, včetně práva vznést námitku podle článku 21 GDPR. Chcete-li svého podnikatele z baseray odstranit, napište na [email protected] a uveďte jeho identifikační číslo (IČO nebo CUI). Podnikatele vyřadíme z aplikace, API, exportů i veřejných stránek. Ponecháme si pouze minimální záznam o vyřazení (identifikační číslo a datum), aby se podnikatel při další aktualizaci rejstříku znovu nenačetl. Odpovíme nejpozději do jednoho měsíce.

7.8 Proč jste nedostali individuální informaci

Máme údaje o velmi velkém počtu podnikatelů z veřejných rejstříků a nemáme jejich kontaktní údaje. Informovat každou osobu jednotlivě by vyžadovalo nepřiměřené úsilí, proto podle čl. 14 odst. 5 písm. b) GDPR zveřejňujeme tuto informaci.

7.9 Zákazníci, kteří vás oslovují

Zákazník, který baseray použije k oslovení podnikatele, je pro své oslovení samostatným správcem. Naše obchodní podmínky zákazníkům ukládají dodržovat GDPR a předpisy o nevyžádaných obchodních sděleních, včetně českého zákona č. 480/2004 Sb. a rumunského zákona č. 506/2004. Pokud vás zákazník osloví, můžete svá práva uplatnit přímo u něj.

8. Přehled právních základů

9. Další zpracovatelé a jiní příjemci

Využíváme tyto další zpracovatele. Každý z nich zpracovává osobní údaje pouze podle našich pokynů a na základě smlouvy o zpracování osobních údajů.

Stripe je zároveň samostatným správcem u vlastního zpracování za účelem předcházení podvodům a plnění regulatorních povinností, a to podle svých zásad ochrany osobních údajů.

Osobní údaje dále poskytujeme, pokud to vyžaduje zákon (například finančním úřadům nebo soudům), odborným poradcům vázaným mlčenlivostí a nabyvateli nebo právnímu nástupci v případě převodu našeho podnikání, který bude povinen tyto zásady dodržovat. Osobní údaje neprodáváme.

10. Předávání mimo EU

Hlavní hosting máme v EU. Někteří poskytovatelé sídlí v USA nebo provozují globální sítě. Pokud osobní údaje opouštějí Evropský hospodářský prostor, opíráme se u certifikovaných poskytovatelů o Rámec ochrany osobních údajů mezi EU a USA a dále o standardní smluvní doložky schválené Evropskou komisí. O kopii těchto záruk můžete požádat na [email protected].

11. AI asistenti, které připojíte

Přes náš MCP server můžete po přihlášení přes OAuth připojit AI asistenta, například Claude nebo ChatGPT. Asistent jedná pod vaším účtem a dostává údaje, o jejichž získání ho požádáte. Asistenta si volíte sami. Jeho poskytovatel s údaji nakládá podle svých podmínek a zásad ochrany osobních údajů a není naším zpracovatelem. Asistenta můžete kdykoli odpojit v nastavení; jeho tokeny tím zneplatníme.

12. Jak dlouho údaje uchováváme

Svůj účet můžete kdykoli zrušit v Nastavení.

13. Zabezpečení

• Veškerá spojení s našimi weby a API jsou šifrována při přenosu (HTTPS/TLS).
• Hesla a API klíče ukládáme pouze jako jednosměrné hashe.
• Přístup k produkčním systémům mají jen pracovníci, kteří ho potřebují, a to přes individuální účty.
• Dvoufázové ověření je dostupné pro každý účet.
• Hosting i zálohy jsou v datových centrech v EU.

Pokud by porušení zabezpečení osobních údajů mohlo mít za následek riziko pro vaše práva, ohlásíme ho příslušnému dozorovému úřadu do 72 hodin od okamžiku, kdy se o něm dozvíme, a tam, kde to vyžaduje zákon, informujeme i vás.

14. Vaše práva

Jako subjekt údajů máte podle GDPR právo:

• na přístup ke svým osobním údajům a na jejich kopii;
• na opravu nepřesných údajů;
• na výmaz údajů;
• na omezení zpracování;
• na přenositelnost údajů, které jste nám poskytli, ve strukturovaném, strojově čitelném formátu;
• vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli proti zpracování pro účely přímého marketingu;
• kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním;
• podat stížnost u dozorového úřadu (oddíl 15).

Svá práva uplatníte e-mailem na [email protected]. Můžeme vás požádat o ověření totožnosti, například zprávou z e-mailové adresy vašeho účtu. Odpovíme nejpozději do jednoho měsíce. U složitých nebo početných žádostí můžeme lhůtu prodloužit o další dva měsíce; v takovém případě vám sdělíme důvod. Vyřízení žádosti je bezplatné, pokud není zjevně nedůvodná nebo nepřiměřená.

Nečiníme o vás rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní účinky nebo se vás obdobně významně dotýkala.

15. Stížnosti

Stížnost můžete podat u dozorového úřadu členského státu EU, v němž máte obvyklé bydliště, místo výkonu práce nebo v němž došlo k údajnému porušení. Například:

• Česko: Úřad pro ochranu osobních údajů (ÚOOÚ), www.uoou.gov.cz
• Rumunsko: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro

Budeme rádi, když nám nejprve dáte příležitost věc vyřešit na adrese [email protected].

16. Děti

baseray je služba pro podnikatele a není určena osobám mladším 18 let. Osobní údaje dětí vědomě neshromažďujeme.

17. Změny těchto zásad

Tyto zásady aktualizujeme, kdykoli se změní způsob, jakým osobní údaje zpracováváme. O podstatných změnách informujeme zákazníky e-mailem nebo v aplikaci ještě před jejich účinností. Datum v záhlaví udává poslední verzi.

18. Kontakt

• Ochrana osobních údajů: [email protected]
• Vše ostatní: [email protected]