Zásady ochrany osobních údajů

Správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") je:

• Jméno: Jan Lehár
• IČO: 08480401
• Obchodní značka: NemoFin
• Sídlo podnikání: Anglická 225/18, 120 00 Praha 2 – Vinohrady
• Kontaktní e-mail: jan.lehar@email.cz
• Telefon: +420 723 620 474

Správce nejmenoval pověřence pro ochranu osobních údajů; veškeré dotazy k osobním údajům směřujte na kontaktní e-mail uvedený výše.

Při odeslání poptávkového formuláře na webu zpracováváme:

• Identifikační údaje — jméno a příjmení.
• Kontaktní údaje — telefonní číslo (povinné), e-mailová adresa (volitelně).
• Údaje k poptávce — požadovaná výše financování, odhadovaná hodnota nemovitosti, informace, zda vlastníte nemovitost.
• Technické a provozní údaje — časové razítko odeslání, LTV hodnota vypočítaná z poptávky, serverové logy obsahující IP adresu a user-agent (uchovávají se krátkodobě pro bezpečnostní účely).
• Údaje z nepovinných cookies a analytických nástrojů — pouze pokud k nim udělíte souhlas v cookie liště (viz část 7).

Údaje z formuláře se ukládají do zabezpečené databáze (MongoDB) a současně vám odesíláme oznámení o přijetí žádosti e-mailem na kontaktní e-mail správce prostřednictvím služby Resend.

• Vyřízení vaší poptávky a následný kontakt — právní titul: provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
• Oprávněné zájmy správce (interní evidence poptávek, ochrana proti zneužití) — čl. 6 odst. 1 písm. f) GDPR.
• Plnění právních povinností — např. účetní a archivační povinnosti — čl. 6 odst. 1 písm. c) GDPR.
• Marketingové cookies a analytika — pouze na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR), viz část 7.

Údaje z poptávek uchováváme po dobu 24 měsíců od vzniku záznamu. Mazání probíhá automaticky prostřednictvím TTL mechanismu databáze (bez nutnosti ručního zásahu).

Pokud dojde k uzavření smlouvy, osobní údaje a související dokumentace jsou uchovávány po dobu stanovenou příslušnými právními předpisy (zejména daňovými a archivačními).

Serverové logy (IP adresa, user-agent) uchovává poskytovatel hostingové platformy po dobu nezbytnou pro provoz a zabezpečení. Konkrétní retenční doba těchto logů je předmětem jednání s poskytovatelem v rámci připravované smlouvy o zpracování osobních údajů (DPA) a bude v tomto dokumentu doplněna po jejím podpisu.

Vaše údaje nepředáváme třetím stranám jako samostatným správcům. Pro provoz webu a technické zpracování využíváme následující zpracovatele, kteří pro nás zpracovávají data na základě smlouvy o zpracování osobních údajů:

• Resend, Inc. — doručování transakčních e-mailových notifikací správci po odeslání poptávky.
  Sídlo: 2261 Market Street #4818, San Francisco, CA 94114, USA. Obsah a protokoly odeslaných e-mailů jsou u Resendu uchovávány po dobu 30 dnů, zálohy po dobu 7 dnů; po ukončení služby dojde ke smazání dat do 90 dnů. Předání do USA probíhá na základě smlouvy o zpracování osobních údajů (DPA) a standardních smluvních doložek dle čl. 46 GDPR.
• Poskytovatel platformy a databáze — web a databázi s údaji z poptávek provozuje platforma Emergent (Emergent Labs Inc., USA; v některých regionech Agione Technologies Pvt. Ltd., Indie). Data webu jsou fyzicky uložena v USA a Indii. Údaje z poptávek jsou automaticky mazány po 24 měsících od vzniku záznamu prostřednictvím TTL mechanismu databáze.
  Retence záloh databáze: hodinové a denní zálohy 7 dnů, týdenní 4 týdny, měsíční 12 měsíců. Smlouvu o zpracování osobních údajů (DPA) a údaje o retenci serverových logů správce s poskytovatelem v tuto chvíli řeší; do jejich doplnění jsou v tomto dokumentu uvedeny veřejně dostupné informace.

Správce v tuto chvíli nepoužívá externí CRM systém, marketingové automatizace ani nezasílá marketingové newslettery. Pokud by k takovému zpracování v budoucnu docházelo, tyto zásady aktualizujeme a — kde to vyžaduje zákon — vyžádáme si váš souhlas.

Dochází k předání osobních údajů mimo Evropský hospodářský prostor — poskytovateli e-mailových služeb (Resend, USA) a poskytovateli hostingové platformy (Emergent, USA a Indie). U Resendu je předání zabezpečeno smlouvou o zpracování (DPA) a standardními smluvními doložkami podle čl. 46 GDPR; u poskytovatele platformy správce odpovídající smluvní záruky v tuto chvíli sjednává.

Nezbytné cookies zajišťují základní funkčnost webu a jsou používány bez souhlasu. Analytické a reklamní cookies spouštíme pouze s vaším výslovným souhlasem uděleným v cookie liště. Používáme technologii Google Consent Mode v2 — do získání souhlasu nejsou spuštěny žádné volitelné měřicí ani reklamní skripty.

Pro analytiku používáme nástroj PostHog (session recording je trvale vypnutý). Pro měření konverzí reklam používáme Google Ads — reklamní měření se zapne až po vašem souhlasu a nikdy neposíláme vaše osobní ani citlivé finanční údaje (jméno, telefon, e-mail, adresu nemovitosti, konkrétní částky).

Souhlas s cookies můžete kdykoli změnit kliknutím na odkaz „Nastavení cookies" v patičce webu.

• právo na přístup k osobním údajům,
• právo na opravu nepřesných údajů,
• právo na výmaz („právo být zapomenut"),
• právo na omezení zpracování,
• právo na přenositelnost údajů,
• právo vznést námitku proti zpracování,
• právo odvolat souhlas kdykoli, bez vlivu na zpracování před odvoláním,
• právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Svá práva uplatňujte na kontaktní e-mail správce uvedený v části 1.

Osobní údaje chráníme technickými a organizačními opatřeními odpovídajícími povaze zpracování (šifrované spojení HTTPS, přístupová práva, pravidelné zálohy).

Zásady můžeme v budoucnu aktualizovat. Aktuální znění je vždy dostupné na této stránce. O podstatných změnách vás budeme informovat vhodným způsobem.

Účinnost: od data zveřejnění této verze.