Zásady ochrany osobních údajů

Tento web provozuje a o zpracování vašich osobních údajů rozhoduje PolInvest - Onviro Solutions s.r.o., IČO: 22556524, DIČ: CZ22556524 — v terminologii GDPR jde o správce. Zastihnete nás na adrese Nádražní 207/17, 737 01 Český Těšín, e-mailem na kontakt@polinvest.cz nebo telefonicky na +420 704 332 358.

Pověřence pro ochranu osobních údajů jsme nejmenovali; nevykonáváme činnost, u které to nařízení GDPR vyžaduje. S dotazem ke zpracování údajů se proto obracejte přímo na nás na kontakt@polinvest.cz.

Formulář po vás žádá jméno, e-mail a telefonní číslo; text zprávy je nepovinný. Spolu s ním se odešle i jazyk, ve kterém web čtete, adresa stránky, ze které jste formulář poslali, a — pokud jste ho poslali z detailu konkrétního bytu či apartmánu — označení tohoto bytu či apartmánu. Díky tomu víme, o kterou nemovitost jde, a nemusíme se na to znovu ptát.

Vyplnění formuláře je dobrovolné. Bez jména a alespoň jednoho kontaktu vám ale nemáme jak odpovědět, takže tyto údaje jsou pro vyřízení poptávky nezbytné. Stejné údaje zpracováváme i tehdy, napíšete-li nám přímo e-mailem nebo zavoláte.

Stejně nakládáme i s formulářem v nabídce pomoci s výběrem, která se vám může při prohlížení webu zobrazit v dolní části obrazovky: má stejná pole, odesílá se stejnou cestou a zpracováváme ho ke stejnému účelu. K poptávce si jen poznamenáme, že přišla z této nabídky.

K vaší poptávce ukládáme navazující komunikaci — e-maily, které si vyměníme, záznam o tom, že jsme spolu mluvili telefonicky, a naše poznámky z jednání (například o jakou lokalitu, dispozici nebo cenové rozmezí máte zájem). Slouží nám k tomu, abychom na vaši věc navázali i po delší době a vy jste nemuseli nic vysvětlovat dvakrát.

Telefonní hovory nenahráváme. Pokud by se to změnilo, řekneme vám to na začátku hovoru a tyto zásady doplníme.

Při každé návštěvě zpracovávají naše servery běžné technické údaje HTTP požadavku — IP adresu, typ prohlížeče a adresu navštívené stránky. Bez nich by web nešlo doručit ani bezpečně provozovat.

IP adresu navíc krátkodobě používáme k omezení počtu formulářů odeslaných z jednoho místa (ochrana proti spamu). K vaší poptávce ji neukládáme; uložená zůstává jen u záznamu návštěvy, který popisujeme v části „Cookies a měření návštěvnosti".

Vyřízení poptávky a jednání o koupi nemovitosti — právním základem je plnění smlouvy a jednání před jejím uzavřením (čl. 6 odst. 1 písm. b GDPR). Souhlas k tomu nepotřebujeme ani nevyžadujeme; zaškrtnutím políčka ve formuláři jen potvrzujete, že jste se s těmito zásadami seznámili.

Bezpečný provoz webu a ochrana formuláře proti zneužití — náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

Uchování dokumentace k uzavřenému obchodu — plnění právních povinností, zejména daňových a účetních (čl. 6 odst. 1 písm. c GDPR).

Obhajoba právních nároků, pokud by z jednání nebo ze smlouvy vznikl spor — náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

Marketingové e-maily neposíláme a údaje z poptávky k nim nepoužíváme. Pokud bychom je někdy zavedli, přihlásíte se k nim zvlášť a budete se moci kdykoli odhlásit.

Poptávku, která nevede ke smlouvě, uchováváme po dobu jednání a nejdéle 3 roky od poslední komunikace — investiční rozhodnutí bývají dlouhá a klienti se k nám po roce či dvou vracejí. Poté záznam smažeme.

Údaje k uzavřené smlouvě uchováváme po dobu jejího plnění a dále po dobu, kterou stanoví právní předpisy (u daňových a účetních dokladů zpravidla 10 let od konce zdaňovacího období).

Technické logy a údaje pro omezení spamu držíme jen krátkodobě — v rozsahu, který nastavuje poskytovatel hostingu a bezpečnostní vrstvy — a výhradně pro provozní a bezpečnostní účely.

Záznamy měření návštěvnosti (včetně IP adresy) se automaticky mažou po uplynutí nastavené doby (ve výchozím stavu 90 dnů) — podrobnosti v části „Cookies a měření návštěvnosti".

Údaje neprodáváme ani je nepředáváme pro cizí marketing. V nezbytném rozsahu je pro nás zpracovávají dodavatelé, kteří zajišťují provoz webu a komunikaci: DigitalOcean (hosting webu a databáze na serverech ve Frankfurtu nad Mohanem), Cloudflare (bezpečnostní a doručovací vrstva před webem, měření návštěvnosti) a WEDOS Internet (e-mailové služby). Všechny váže smlouva o zpracování osobních údajů.

Vede-li vaše poptávka k jednání o konkrétní nemovitosti, zapojíme do jejího vyřízení naše partnery v Polsku — Business Partners Club a spolupracující polskou společnost — a při realizaci obchodu také notáře, advokáta, překladatele, banku a správce nemovitosti. Dostanou jen údaje, které pro svou část obchodu skutečně potřebují.

Web i databáze běží na serverech v Evropské unii (Německo). Někteří naši dodavatelé jsou ale společnosti se sídlem ve Spojených státech, takže k údajům může být přístup i odtud. V takovém případě se předání opírá o rozhodnutí Evropské komise o odpovídající úrovni ochrany (rámec EU–USA pro ochranu údajů), případně o standardní smluvní klauzule schválené Komisí.

Bez vašeho souhlasu ukládá web sám jen tři technické cookies: „lang" si pamatuje, v jakém jazyce jste ho naposledy prohlíželi, a „pi-consent" vaši volbu z cookie lišty (obě platí rok); „pi-ui" si do zavření prohlížeče pamatuje stav nabídky pomoci s výběrem v rámci návštěvy (kolikrát a v jaké podobě se zobrazila, zda je právě otevřená, zda a kdy jste ji zavřeli, zda jste nás už kontaktovali nebo začali vyplňovat poptávkový formulář, které stránky webu jste prošli (jen jako krátké zakódované značky, ne jejich adresy), jak dlouho jste byli na webu aktivní a kdy naposledy — po 30 minutách nečinnosti začíná počítat znovu). Žádná z nich neobsahuje nic, čím by vás šlo identifikovat. Jde o technicky nezbytné cookies, které ze zákona nevyžadují souhlas; smazat si je můžete kdykoli v nastavení prohlížeče.

Návštěvnost měříme přes Cloudflare Web Analytics. Ten do stránky načítá drobný měřicí skript Cloudflare, nepracuje s cookies ani neskládá profil napříč weby — vytvoří jen anonymní souhrn (kolik lidí si kterou stránku otevřelo, odkud přišli). Volitelné analytické a marketingové funkce webu (popsané níže) zapínáme až s vaším výslovným souhlasem.

Kromě toho si návštěvnost měříme i sami, přímo na našem serveru — v základním režimu opět bez cookies. Ve vašem prohlížeči k tomu běží jen drobné skripty, které nám hlásí vybrané akce na stránce (například kliknutí na telefonní číslo nebo e-mailovou adresu) a to, jak dlouho byla stránka otevřená (obojí viz níže). Ukládá se, kterou stránku a kdy si někdo otevřel, z jaké země, na jakém typu zařízení a prohlížeči a ze kterého odkazu na web přišel. K záznamu návštěvy ukládáme i vaši IP adresu — pomáhá nám zabezpečit web proti zneužití a rozumět provozu; k rozpoznávání návštěvníků ji nepoužíváme (na to slouží nevratný kód/hash, jehož je IP jen jedním ze vstupů). Záznamy včetně IP se po uplynutí nastavené doby (ve výchozím stavu 90 dnů) automaticky mažou, s vaším jménem a e-mailem je spojíme jen tehdy, když nám odešlete poptávku (viz níže), a nikomu dalšímu je nepředáváme — jedinou výjimkou je identifikátor kliknutí na reklamu, který připojíme ke konverznímu hitu Skliku (viz níže). Právním základem je náš oprávněný zájem na zabezpečení webu a znalosti jeho provozu (čl. 6 odst. 1 písm. f GDPR); proti tomuto zpracování můžete kdykoli vznést námitku (čl. 21 GDPR) na kontaktech uvedených výše.

Pseudonymně — jen s nevratným kódem zařízení, bez IP adresy — zaznamenáváme i několik vybraných akcí na stránkách: kliknutí na telefonní číslo, na e-mailovou adresu a na tlačítka, která vedou k poptávkovému formuláři (například „Konzultace"), a u nabídky pomoci s výběrem to, že se zobrazila (v jaké podobě a co ji spustilo), že jste ji zavřeli (a po kolika sekundách), začali vyplňovat její formulář nebo ho odeslali. A pokud nám odešlete poptávkový formulář, uložíme k poptávce také zmíněný nevratný kód zařízení — díky tomu vidíme, ze které kampaně či stránky poptávka přišla a co si zájemce na webu prohlížel, a můžeme na ni lépe reagovat. Samotnou IP adresu k poptávce neukládáme — zůstává jen u záznamu návštěvy popsaného výše.

Na stránkách webu navíc běží drobný měřicí skript, který nám krátce po otevření stránky a pak při jejím skrytí (např. přepnutí na jinou kartu) nebo opuštění pošle, jak dlouho byla stránka otevřená a viditelná, jak dlouho jste s ní skutečně pracovali (pohyb myši, dotyk, klávesnice, posouvání), jak daleko jste ji posunuli a několik technických příznaků (například zda je prohlížeč ovládán automatizovaným nástrojem). Údaj nese jen jednorázový náhodný kód, který server vytvoří pro toto jediné zobrazení stránky a vloží do ní — do vašeho zařízení skript nic neukládá (žádnou cookie ani jiný identifikátor), údaje se k záznamu návštěvy popsanému výše přiřadí až na našem serveru a mažou se spolu s ním. Pomáhají nám odlišit skutečné čtenáře od robotů a poznat, které stránky lidé opravdu čtou; pokud nám odešlete poptávku, uvidíme je i u návštěvy, ze které přišla. Skript běží u všech návštěvníků, i když v cookie liště zvolíte „Jen nezbytné". Právním základem je náš oprávněný zájem na znalosti provozu webu a jeho ochraně před automatizovaným provozem (čl. 6 odst. 1 písm. f GDPR); proti tomuto zpracování můžete kdykoli vznést námitku (čl. 21 GDPR) na kontaktech uvedených výše.

Po odeslání poptávkového formuláře navíc náš server odešle společnosti Seznam.cz konverzní hit reklamního systému Sklik — stručný záznam, že na webu proběhla poptávka (s naším interním číslem poptávky, aby se nezapočítala dvakrát, a s údajem o typu vašeho prohlížeče), podle kterého Seznam vyhodnocuje účinnost reklamy; ve vašem prohlížeči se kvůli tomu žádný skript Seznamu nenačítá. Pokud jste na web přišli z reklamy Seznamu, připojíme k hitu i identifikátor tohoto kliknutí — parametr „sznclid" či „sznaiid", který Seznam přidal k adrese stránky a který ukládáme u záznamu návštěvy (nejdéle 30 dnů zpět); z vašeho zařízení ho nečteme. Hit vždy nese vaši volbu z cookie lišty. Bez marketingového souhlasu odchází s příznakem „bez souhlasu" — Seznam pak nesmí použít cookies ani vás jinak identifikovat a poptávku smí započítat jen do souhrnných, tzv. modelovaných statistik; opíráme se přitom o oprávněný zájem na měření účinnosti reklamy (čl. 6 odst. 1 písm. f GDPR) a i proti tomuto zpracování můžete vznést námitku (čl. 21 GDPR).

Nad rámec toho vás web požádá o souhlas prostřednictvím cookie lišty — a teprve s ním zapne volitelné funkce. S analytickým souhlasem uložíme do prohlížeče trvalý náhodný identifikátor „pi-vid" (platnost 1 rok), díky kterému poznáme stejné zařízení i po změně připojení. S marketingovým souhlasem nese konverzní hit příznak „se souhlasem" a Seznam smí poptávku přiřadit ke konkrétnímu kliknutí na reklamu a kampani. Právním základem těchto volitelných funkcí je váš souhlas (čl. 6 odst. 1 písm. a GDPR).

Vaši volbu si pamatuje cookie „pi-consent" (platnost 1 rok). Souhlas můžete kdykoli změnit nebo odvolat odkazem „Nastavení cookies" v patičce webu — odvoláním analytického souhlasu se identifikátor „pi-vid" smaže, odvoláním marketingového souhlasu se konverzní hity vrátí do režimu „bez souhlasu" popsaného výše.

Bezpečnostní vrstva Cloudflare může navíc nastavit vlastní technickou cookie, kterou rozpoznává automatizovaný provoz a chrání web před útoky.

Na detailu projektu, bytu či apartmánu je vložená mapa z openstreetmap.org. Jejím načtením se na servery projektu OpenStreetMap dostane vaše IP adresa. Ostatní externí obsah se na webu načítá teprve po kliknutí — dokud na něj nekliknete, žádná data ven neodejdou.

Vaše údaje nepoužíváme k automatizovanému rozhodování ani k profilování, které by pro vás mělo právní následky. Každou poptávku posuzuje člověk.

Máte právo vědět, jaké údaje o vás vedeme, a dostat jejich kopii. Můžete žádat opravu nepřesných údajů, jejich výmaz, omezení zpracování nebo přenesení k jinému správci. Proti zpracování založenému na našem oprávněném zájmu můžete vznést námitku — pak je přestaneme zpracovávat, neprokážeme-li závažné důvody, které převáží nad vaším zájmem.

Stačí napsat na kontakt@polinvest.cz; ozveme se nejpozději do jednoho měsíce. Pokud se s vámi neshodneme, máte právo obrátit se na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz — nebo na dozorový úřad ve státě, kde máte bydliště.

Zásady upravíme, kdykoli se změní způsob, jakým údaje zpracováváme — třeba když přidáme nový nástroj nebo službu. Aktuální verzi poznáte podle data pod nadpisem; na podstatné změny upozorníme na webu.