Zásady ochrany osobních údajů — Nuveo VR
Datum účinnosti: 24. 8. 2026
Tyto zásady popisují, jak společnost Nuveo s.r.o., se sídlem Žižkovská 1377, 691 02 Velké Bílovice, IČO: 29663865, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. C 152365 („Nuveo", „my"), zpracovává osobní údaje v souvislosti s platformou Nuveo VR, kterou tvoří:
- webový portál na adrese portal.nuveo.cz a
- aplikace Nuveo VR pro headsety Meta Quest („Aplikace").
Nuveo VR je firemní (B2B) nástroj pro prezentaci 3D architektonických vizualizací reálných nemovitostí. Není to spotřebitelská aplikace.
Kontakt pro záležitosti ochrany údajů: info@nuveo.cz, tel. +420 736 119 773
V případě rozporu mezi jazykovými verzemi těchto zásad má přednost česká verze.
1. Kdo jsme a jak fungují účty
Nuveo je správcem osobních údajů popsaných v těchto zásadách, s výjimkou obsahu zakázek klientů, kde vystupujeme jako zpracovatel (viz oddíl 7).
Účet si nemůžete založit sami. Veřejná registrace je vypnutá — účty zakládá Nuveo nebo administrátor klientské firmy, se kterou spolupracujete. Aplikace proto neobsahuje registraci ani samoobslužné smazání účtu — postup pro uplatnění vašich práv včetně výmazu popisuje oddíl 10.
Aplikaci a platformu pro Nuveo vyvíjí a udržuje společnost Virtual Lab, která jako náš zpracovatel přistupuje k produkčním datům v rozsahu nezbytném pro vývoj, údržbu a podporu platformy.
2. Jaké osobní údaje zpracováváme
a) Údaje o účtu a profilu: uživatelské jméno, e-mailová adresa, jméno a příjmení, telefonní číslo, odborná specializace (u architektů), role, přiřazená firma (včetně jejích kontaktních a fakturačních údajů), vazba na vedoucího učitele (u vysokoškolských studentů), nastavení zasílání e-mailových notifikací, heslo (uložené výhradně jako kryptografický otisk), tokeny pro obnovu hesla a čas posledního přihlášení (používá se pro přehled aktivity).
b) Auditní záznam: u každé akce provedené nad projektem zaznamenáváme, kdo ji provedl, co a kdy. Záznam neukládá kopii jména — na uživatelský účet pouze odkazuje, a to nejdéle 24 měsíců; poté se automaticky anonymizuje. K anonymizaci („Smazaný uživatel") dochází i dříve, pokud je účet smazán. Anonymizovaný záznam již neobsahuje žádné osobní údaje.
c) Údaje o projektech: název a popis zakázky, lokalita nemovitosti, název klientské firmy (studia) a jméno architekta, který model zpracoval. Pokud jste architekt, vaše jméno a příjmení se zobrazuje ostatním oprávněným uživatelům platformy u projektů, na kterých jste pracovali.
d) Obsah zakázek: 2D podklady (PDF, DWG, obrázky) a 3D modely nahrané klienty — viz oddíl 7.
e) Fakturační údaje (jen webový portál): název firmy, kontaktní e-mail, adresa, IČO a DIČ, zpracovávané při správě předplatného administrátorem klienta. Tyto údaje nikdy neprocházejí VR Aplikací.
3. Aplikace na vašem headsetu — co dělá a co nedělá
Přihlášení. Aplikace vás přihlašuje vůči vlastnímu serveru Nuveo, nikoli přes váš Meta účet. Vaše uživatelské jméno nebo e-mail a heslo se přenášejí šifrovaným spojením (HTTPS) na portal.nuveo.cz. Server vydá přihlašovací token s platností 7 dní. Token je uložen na headsetu a při odhlášení se maže.
Stažený obsah. 3D modely a náhledy se stahují do headsetu, aby je bylo možné zobrazit. Tento uložený obsah se z headsetu maže při odhlášení nebo po vypršení platnosti přihlášení.
Kamera (Passthrough) a prostorová data. Aplikace používá průhled kamerou headsetu a funkce Meta pro porozumění scéně (MRUK) přesně ke dvěma účelům: k zobrazení vašeho fyzického okolí a ke čtení QR kódů, kterými se otevírá konkrétní projekt. Snímky z kamery ani data o vašem fyzickém prostředí se neukládají, nepoužívají k žádnému jinému účelu a nikdy neopouštějí zařízení — náš server nemá žádné rozhraní, které by je dokázalo přijmout. QR kód sám obsahuje pouze odkaz na projekt, žádné osobní údaje.
Meta účet. Aplikace nepoužívá Meta Platform SDK a nepřistupuje k vašemu Meta account ID ani profilu. Meta vystupuje výhradně jako distributor Aplikace prostřednictvím Meta Horizon Store; zpracování, které Meta provádí při stahování a spouštění aplikací, se řídí vlastními zásadami společnosti Meta.
Žádná analytika ani sledování. Aplikace neobsahuje žádnou analytiku, žádné hlášení pádů či chyb, žádné reklamní identifikátory ani trackery a nezapisuje na zařízení žádné provozní záznamy. Totéž platí pro náš server a webový portál — web ukládá přihlašovací token do localStorage prohlížeče a nepoužívá žádné sledovací cookies.
4. Účely a právní základy
| Účel | Použité údaje | Právní základ |
|---|---|---|
| Poskytování platformy a Aplikace, řízení přístupu podle rolí | údaje o účtu a profilu | plnění smlouvy s klientskou firmou; ve vztahu k jednotlivým uživatelům oprávněný zájem na poskytování a zabezpečení pracovního nástroje |
| Přehled aktivity | čas posledního přihlášení | oprávněný zájem na správě a zabezpečení služby |
| Doložitelnost práce na projektech | auditní záznam | oprávněný zájem na prokazatelnosti, kdo na zakázce pracoval |
| Prezentace projektů oprávněným uživatelům | údaje o projektech vč. jména architekta | oprávněný zájem / plnění smlouvy |
| Zasílání notifikačních e-mailů | e-mailová adresa, nastavení notifikací | plnění smlouvy; nastavení lze upravit v profilu |
| Fakturace předplatného (jen web) | fakturační údaje | plnění smlouvy a právních povinností |
Osobní údaje nepoužíváme k reklamě, profilování ani automatizovanému rozhodování.
5. Příjemci a zpracovatelé
| Příjemce | Účel | Poznámka |
|---|---|---|
| Google Cloud (Google Ireland Ltd. / Google LLC) | hosting, databáze, úložiště souborů, optimalizační pipeline | data uložena v regionu europe-west4 (Nizozemsko, EU) |
| Google Workspace | odesílání notifikačních e-mailů (SMTP relay) | spouští náš server |
| Stripe | platby předplatného | jen webový portál — do VR Aplikace nijak nevstupuje |
| Solitea (iDoklad) | fakturace | jen webový portál |
| Meta Platforms | distribuce Aplikace přes Meta Horizon Store | Meta zpracovává údaje jako samostatný správce podle vlastních zásad |
| Virtual Lab | vývoj, údržba a podpora platformy | přístup k produkčním datům v nezbytném rozsahu |
6. Kde jsou data uložena a předávání mimo EU
Aplikační server, databáze i úložiště souborů se nacházejí v Evropské unii (Nizozemsko, Google Cloud region europe-west4). Soubory zakázek jsou uloženy v neveřejném úložišti; přístup k nim je možný pouze přes podepsané odkazy s platností 60 minut.
Někteří naši zpracovatelé (Google, Stripe, Meta) mohou v rámci svého globálního provozu předávat omezené údaje mimo Evropský hospodářský prostor; taková předání jsou zajištěna standardními smluvními doložkami EU a/nebo rámcem EU–U.S. Data Privacy Framework.
7. Obsah zakázek — naše role zpracovatele
Klienti na platformu nahrávají podklady zakázek (půdorysy, technické dokumenty, 3D modely, popisy nemovitostí). Pokud tyto podklady obsahují osobní údaje třetích osob — například jméno majitele nemovitosti v půdorysu — je správcem těchto údajů klientská firma a Nuveo je zpracovává jejím jménem jako zpracovatel, na základě smlouvy o poskytování služby.
8. Jak dlouho údaje uchováváme
Osobní údaje uchováváme jen po dobu nezbytnou pro účely uvedené v těchto zásadách:
- Údaje o účtu a profilu: po dobu existence uživatelského účtu. Po skončení spolupráce s klientskou firmou nebo na její žádost se účet deaktivuje; deaktivované účty jsou nejpozději po 12 měsících předloženy administrátorovi k prověření a výmazu. Se smazáním účtu se údaje o účtu mažou.
- Auditní záznam: vazba záznamu na konkrétní uživatelský účet trvá nejdéle 24 měsíců od provedení akce, poté se záznam automaticky anonymizuje; k anonymizaci dochází i při smazání účtu. Anonymizovaný záznam („Smazaný uživatel") již neobsahuje osobní údaje.
- Tokeny pro nastavení a obnovu hesla: odkaz platí 60 minut; nepoužité tokeny se automaticky mažou v rámci denního promazávání.
- Obsah zakázek: po dobu trvání smlouvy s klientskou firmou, která o jeho uložení a smazání rozhoduje (viz oddíl 7).
- Fakturační doklady: po dobu vyžadovanou daňovými a účetními předpisy.
9. Zabezpečení
Veškerá komunikace mezi Aplikací, webovým portálem a serverem je šifrovaná (HTTPS). Backend není přímo vystaven do internetu, soubory zakázek jsou dostupné pouze přes krátkodobé podepsané odkazy, hesla ukládáme výhradně jako kryptografické otisky a přístup k datům je omezen rolí uživatele, kterou vynucuje server.
10. Vaše práva
Máte právo na přístup ke svým osobním údajům, na jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu.
Pro uplatnění práv nás kontaktujte na info@nuveo.cz. Odpovíme do 30 dnů (ve složitých případech lze lhůtu prodloužit, jak umožňuje GDPR). Protože účty se zakládají a spravují centrálně, smazání účtu provádí administrátor Nuveo, u makléřů také administrátor jejich organizace. Pokud byl váš účet založen prostřednictvím vašeho zaměstnavatele nebo smluvní firmy, můžeme vyřízení žádosti koordinovat s ní. Po smazání účtu se záznamy v auditním logu anonymizují, jak popisuje oddíl 8.
Máte rovněž právo podat stížnost u dozorového úřadu — v České republice u Úřadu pro ochranu osobních údajů (uoou.gov.cz), případně u úřadu v místě vašeho bydliště.
11. Děti
Nuveo VR je profesionální B2B nástroj. Účty se zakládají výhradně dospělým profesionálům a zletilým vysokoškolským studentům. Platforma není určena dětem a osobní údaje dětí vědomě nezpracováváme.
12. Změny těchto zásad
Aktuální verze těchto zásad je vždy dostupná na https://portal.nuveo.cz/privacy-policy. O podstatných změnách vás budeme informovat prostřednictvím webového portálu nebo e-mailem.