Zásady zpracování osobních údajů

1. Kdo s vašimi údaji nakládá

Správcem osobních údajů je JP&Partneři s.r.o. (dále „my“). Kontakt pro záležitosti osobních údajů: info@jppartneri.cz, +420 607 989 546.

Dvě role, ve kterých vystupujeme

Finanční produkty zprostředkováváme jako vázaný zástupce samostatného zprostředkovatele Broker Trust, a.s. U údajů, které od vás sbíráme kvůli konkrétní žádosti, je správcem Broker Trust a my je zpracováváme pro něj, podle jeho pokynů a na základě smlouvy o zpracování osobních údajů. Jeho zásady najdete na brokertrust.cz.

Nad rámec této spolupráce zpracováváme některé údaje sami za sebe, tedy v postavení správce. Následující dvě kapitoly to rozdělují, protože se tím liší i to, u koho svá práva uplatníte.

2. Údaje, které zpracováváme pro Broker Trust

Jde o údaje potřebné k přípravě, podání a vedení žádosti o finanční produkt. Správcem je Broker Trust, my jsme zpracovatel a nakládáme s nimi jen podle jeho pokynů.

Identifikace: jméno, adresa, datum narození, státní občanství, typ a číslo dokladu totožnosti včetně platnosti.
Rodné číslo: vyžaduje je banka k posouzení a vedení žádosti a je součástí identifikace klienta podle zák. č. 253/2008 Sb., kterou provádí samostatný zprostředkovatel. Poskytnutí je dobrovolné, bez rodného čísla ale banka žádost nepřijme.
Příjmy, závazky a domácnost: druh a výše příjmu, zaměstnavatel a jeho IČO nebo údaje o podnikání, stávající úvěry a splátky, složení domácnosti.
Nemovitost: adresa, hodnota, vlastníci a spoluvlastnické podíly.
Podklady k žádosti: skeny nebo fotografie dokladů, potvrzení o příjmu, výpisy z účtu a další dokumenty, které banka vyžaduje.

Právní základ a lhůty určuje Broker Trust jako správce. Jde zejména o plnění smlouvy a opatření před jejím uzavřením (čl. 6 odst. 1 písm. b GDPR) a o plnění zákonných povinností. Svá práva k těmto údajům uplatněte přímo u Broker Trustu, u jeho pověřence pro ochranu osobních údajů. Pomůžeme vám s tím, pokud se obrátíte na nás.

3. Údaje, kde jsme správcem my

Tohle zpracováváme sami za sebe, mimo spolupráci s Broker Trustem.

Kontaktní formulář a poptávky: jméno, telefon nebo e-mail a obsah zprávy. Účel: vyřízení vaší poptávky a domluvení konzultace. Právní základ: provedení opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b GDPR).
Zasílání e-booku a novinek: e-mailová adresa. Právní základ: souhlas, který můžete kdykoli odvolat odhlašovacím odkazem nebo e-mailem.
AI asistent (chat): obsah konverzace se zpracovává pouze za účelem vygenerování odpovědi. Konverzaci neukládáme na server; je uložena jen ve vašem prohlížeči a zavřením prohlížeče mizí. Do chatu prosím nezadávejte rodná čísla ani jiné citlivé údaje.
Obrana právních nároků: údaje o průběhu spolupráce. Právní základ: náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR). Proti tomuto zpracování můžete vznést námitku.

4. Jak dlouho údaje uchováváme

Poptávky, ze kterých nevznikla spolupráce: nejdéle 12 měsíců. U zamítnuté žádosti o úvěr 1 rok od zamítnutí (§ 78 zák. č. 257/2016 Sb.).
Dokumentace ke zprostředkovaným produktům: nejméně 5 let od zániku právního vztahu (§ 78 zák. č. 257/2016 Sb.). Delší lhůty mohou plynout z povinností samostatného zprostředkovatele a banky, u kterých je dokumentace vedena souběžně.
Údaje potřebné k obraně právních nároků: po dobu běhu promlčecích lhůt.
E-mail pro zasílání novinek: do odvolání souhlasu.

5. Komu údaje předáváme

Údaje předáváme jen tam, kde to poskytnutí služby vyžaduje: bance či pojišťovně, u které o produkt žádáte, a samostatnému zprostředkovateli Broker Trust, a.s., jehož jsme vázaným zástupcem, pro plnění povinností dle zákona. Nikomu údaje neprodáváme a nepoužíváme je pro marketing třetích stran.

Broker Trust, a.s. vystupuje vůči údajům klientů ve vlastním postavení správce. Jeho zásady zpracování najdete na brokertrust.cz a část svých práv můžete uplatnit přímo u něj, včetně jeho pověřence pro ochranu osobních údajů.

Technické zpracovatele

Web, CRM i klientský portál běží na službách, které pro nás údaje zpracovávají. S každou z nich máme uzavřenou smlouvu o zpracování osobních údajů:

Supabase: databáze, přihlašování a úložiště nahraných dokumentů.
Vercel: provoz webu a klientského portálu.
Resend: odesílání e-mailů s pozvánkou a přihlašovacím odkazem. Předává se jméno a e-mailová adresa.

Databáze a úložiště dokumentů jsou umístěny v datovém centru v Londýně. Na Spojené království se vztahuje rozhodnutí Evropské komise o odpovídající úrovni ochrany podle čl. 45 GDPR, přenos tedy nevyžaduje další záruky. Vercel a Resend jsou společnosti se sídlem ve Spojených státech. Přenos k nim je chráněn standardními smluvními doložkami schválenými Evropskou komisí podle čl. 46 GDPR.

6. Klientský portál

Pokud s námi řešíte hypotéku nebo jiný produkt, zřídíme vám přístup do klientského portálu. Pracujete v něm na stejném případu jako váš poradce, vidíte tedy totéž co my, jen ze své strany. Portál provozujeme my, ale údaje k žádosti v něm jsou ty podle kapitoly 2, tedy ve správcovství Broker Trustu.

Jaké údaje v portálu jsou

Identifikace: jméno, adresa, rodné číslo, státní občanství, typ a číslo dokladu totožnosti včetně platnosti a orgánu, který jej vydal.
Příjmy a závazky: druh a výše příjmu, zaměstnavatel a jeho IČO nebo údaje o podnikání, stávající úvěry a splátky, složení domácnosti.
Nemovitost: adresa, hodnota, vlastníci a spoluvlastnické podíly.
Nahrané podklady: fotografie nebo skeny dokladů, potvrzení o příjmu, výpisy z účtu a další dokumenty, které banka k žádosti vyžaduje.
Provozní záznamy: kdy jste se do portálu přihlásili a kdy jste naposledy pracovali se žádostí.

Právní základ je stejný jako u ostatního zprostředkování: plnění smlouvy a opatření před jejím uzavřením (čl. 6 odst. 1 písm. b GDPR) a plnění zákonných povinností zprostředkovatele. Rodné číslo zpracováváme proto, že je banka k posouzení žádosti vyžaduje.

Kdo se k údajům dostane

Do vašeho případu vidíte vy a váš poradce. Omezení je nastaveno přímo v databázi, nikoli pouze v aplikaci: bez přihlášení není dostupné nic a přihlášený klient vidí výhradně případy, u nichž je veden jako účastník. Nahrané podklady nejsou veřejně dostupné, odkaz ke stažení se vytváří na vyžádání a platí pět minut.

Nahrávání dokladů z telefonu

Stránku pro nahrání dokladu z telefonu otevíráte přes QR kód, tedy bez přihlášení. Proto neumí nic jiného než přiložit soubor: jednorázový odkaz platí deset minut, váže se na jeden konkrétní dokument a telefon se k databázi nepřipojuje. Po vypršení odkaz přestane fungovat.

Přihlašování

Do portálu se nepřihlašujete heslem, ale jednorázovým odkazem, který vám zašleme e-mailem. Žádné heslo tedy neukládáme. Účet si nelze zřídit sám, vytváří jej poradce.

Jak dlouho údaje v portálu zůstávají

Údaje a podklady k případu uchováváme stejně dlouho jako ostatní dokumentaci ke zprostředkovaným produktům, tedy nejméně 5 let od zániku právního vztahu. Přístup do portálu můžete nechat zrušit kdykoli, na zákonné lhůtě pro uchování dokumentace to ale nic nemění.

7. Cookies a analytika

Cookies a podobné technologie dělíme do tří kategorií. Analytické a marketingové se aktivují až poté, co k nim dáte souhlas v liště, která se zobrazí při první návštěvě. Do té doby se příslušné skripty vůbec nenačtou.

Nezbytné (bez souhlasu)

Zajišťují základní provoz webu a pamatují si vaši volbu v nastavení cookies (záznam jp-consent-v1 v úložišti prohlížeče). Bez nich by web nefungoval, proto je nelze vypnout.

Do této kategorie patří i měření návštěvnosti službou Vercel Web Analytics. Ta pracuje bez cookies a bez trvalých identifikátorů: z každého požadavku vytvoří anonymní otisk, který se po 24 hodinách zahazuje a nelze z něj zpětně zjistit, o koho šlo. Nevzniká profil návštěvníka a souhlas se dle § 89 odst. 3 zákona č. 127/2005 Sb. nevyžaduje.

Analytické (jen se souhlasem)

Ukazují nám, kolik lidí web navštívilo, odkud přišli a které stránky je zajímají. Slouží ke zlepšování obsahu, ne k oslovování konkrétních osob. Používáme Google Analytics 4 s anonymizací IP adresy.

Marketingové (jen se souhlasem)

Umožňují měřit účinnost reklamy a připomenout se vám na jiných webech a sociálních sítích. Používáme Google Ads, Meta Pixel a retargeting Sklik od Seznamu. Tyto nástroje mohou předávat údaje svým provozovatelům, včetně přenosu do zemí mimo EU na základě standardních smluvních doložek.

Jak souhlas změnit nebo odvolat

Kdykoli klikněte na Nastavení cookies v patičce webu. Odvolání souhlasu je stejně snadné jako jeho udělení a nemá vliv na zákonnost zpracování před odvoláním. Volbu si pamatujeme 12 měsíců, poté se vás zeptáme znovu. Cookies můžete také kdykoli smazat v nastavení svého prohlížeče.

U nástrojů Google uplatňujeme Consent Mode v2: dokud souhlas neudělíte, Google nesmí do vašeho zařízení nic ukládat ani používat údaje k personalizaci reklamy.

8. Vaše práva

právo na přístup k údajům a jejich kopii,
právo na opravu a doplnění,
právo na výmaz, pokud netrvá zákonná povinnost uchování,
právo vznést námitku a právo na omezení zpracování,
právo na přenositelnost údajů,
právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Nerozhodujeme o vás automatizovaně. Modelace a srovnání nabídek jsou podklad pro vás i pro poradce, samotné rozhodnutí o úvěru dělá banka a vždy do něj vstupuje člověk.

U údajů podle kapitoly 3 nás kontaktujte na info@jppartneri.cz, odpovíme nejpozději do 30 dnů. U údajů podle kapitoly 2, tedy těch k vaší žádosti o produkt, je správcem Broker Trust a práva uplatníte u něj. Napište nám i tak, pokud nevíte kam, předáme to.

Tyto zásady jsou platné a účinné od 13. 10. 2026.

Zásady zpracování osobních údajů.