Zásady ochrany osobných údajov

Tento web prevádzkuje a o spracúvaní vašich osobných údajov rozhoduje PolInvest - Onviro Solutions s.r.o., IČO: 22556524, DIČ: CZ22556524 — v terminológii GDPR ide o prevádzkovateľa. Zastihnete nás na adrese Nádražní 207/17, 737 01 Český Těšín, e-mailom na kontakt@polinvest.cz alebo telefonicky na +420 704 332 358.

Zodpovednú osobu za ochranu osobných údajov sme neurčili; nevykonávame činnosť, pri ktorej to nariadenie GDPR vyžaduje. S otázkou k spracúvaniu údajov sa preto obracajte priamo na nás na kontakt@polinvest.cz.

Formulár od vás žiada meno, e-mail a telefónne číslo; text správy je nepovinný. Spolu s ním sa odošle aj jazyk, v ktorom web čítate, adresa stránky, z ktorej ste formulár poslali, a — ak ste ho poslali z detailu konkrétneho bytu či apartmánu — označenie tohto bytu či apartmánu. Vďaka tomu vieme, o ktorú nehnuteľnosť ide, a nemusíme sa na to znova pýtať.

Vyplnenie formulára je dobrovoľné. Bez mena a aspoň jedného kontaktu vám však nemáme ako odpovedať, takže tieto údaje sú na vybavenie požiadavky nevyhnutné. Tie isté údaje spracúvame aj vtedy, ak nám napíšete priamo e-mailom alebo zavoláte.

Rovnako narábame aj s formulárom v ponuke pomoci s výberom, ktorá sa vám môže pri prezeraní webu zobraziť v dolnej časti obrazovky: má rovnaké polia, odosiela sa rovnakou cestou a spracúvame ho na rovnaký účel. K dopytu si len poznačíme, že prišiel z tejto ponuky.

K vašej požiadavke ukladáme nadväzujúcu komunikáciu — e-maily, ktoré si vymeníme, záznam o tom, že sme spolu hovorili telefonicky, a naše poznámky z rokovania (napríklad o akú lokalitu, dispozíciu alebo cenové rozpätie máte záujem). Slúžia nám na to, aby sme na vašu vec nadviazali aj po dlhšom čase a vy ste nemuseli nič vysvetľovať dvakrát.

Telefonické hovory nenahrávame. Ak by sa to zmenilo, povieme vám to na začiatku hovoru a tieto zásady doplníme.

Pri každej návšteve spracúvajú naše servery bežné technické údaje HTTP požiadavky — IP adresu, typ prehliadača a adresu navštívenej stránky. Bez nich by web nebolo možné doručiť ani bezpečne prevádzkovať.

IP adresu navyše krátkodobo používame na obmedzenie počtu formulárov odoslaných z jedného miesta (ochrana proti spamu). S marketingovým súhlasom ju uložíme aj k vášmu dopytu (pre udalosť merania Seznamu a aby sme vedeli doložiť, čo a s akým súhlasom sme Seznamu odovzdali) a uchovávame ju spolu s dopytom po rovnakú dobu ako ostatné údaje z dopytu (pozri „Ako dlho údaje uchovávame"); bez neho ju k dopytu neukladáme. Inak zostáva uložená len pri zázname návštevy, ktorý opisujeme v časti „Cookies a meranie návštevnosti".

Vybavenie požiadavky a rokovanie o kúpe nehnuteľnosti — právnym základom je plnenie zmluvy a rokovanie pred jej uzavretím (čl. 6 ods. 1 písm. b GDPR). Súhlas na to nepotrebujeme ani nevyžadujeme; zaškrtnutím políčka vo formulári len potvrdzujete, že ste sa s týmito zásadami oboznámili.

Bezpečná prevádzka webu a ochrana formulára proti zneužitiu — náš oprávnený záujem (čl. 6 ods. 1 písm. f GDPR).

Uchovanie dokumentácie k uzavretému obchodu — plnenie právnych povinností, najmä daňových a účtovných (čl. 6 ods. 1 písm. c GDPR).

Obhajoba právnych nárokov, ak by z rokovania alebo zo zmluvy vznikol spor — náš oprávnený záujem (čl. 6 ods. 1 písm. f GDPR).

Marketingové e-maily neposielame a údaje z požiadavky na ne nepoužívame. Ak by sme ich niekedy zaviedli, prihlásite sa k nim zvlášť a budete sa môcť kedykoľvek odhlásiť.

Požiadavku, ktorá nevedie k zmluve, uchovávame po dobu rokovania a najdlhšie 3 roky od poslednej komunikácie — investičné rozhodnutia bývajú dlhé a klienti sa k nám po roku či dvoch vracajú. Potom záznam zmažeme. Rovnako dlho držíme aj údaje k udalosti merania Seznamu uložené pri dopyte: typ prehliadača, identifikátor kliknutia na reklamu a s marketingovým súhlasom aj IP adresu a identifikátory „sid" a „udid".

Údaje k uzavretej zmluve uchovávame po dobu jej plnenia a ďalej po dobu, ktorú stanovia právne predpisy (pri daňových a účtovných dokladoch zvyčajne 10 rokov od konca zdaňovacieho obdobia).

Technické logy a údaje na obmedzenie spamu držíme len krátkodobo — v rozsahu, ktorý nastavuje poskytovateľ hostingu a bezpečnostnej vrstvy — a výhradne na prevádzkové a bezpečnostné účely.

Záznamy merania návštevnosti (vrátane IP adresy) sa automaticky mažú po uplynutí nastavenej doby (v predvolenom stave 90 dní) — podrobnosti v časti „Cookies a meranie návštevnosti".

Údaje nepredávame ani ich neposkytujeme na cudzí marketing. V nevyhnutnom rozsahu ich pre nás spracúvajú dodávatelia, ktorí zabezpečujú prevádzku webu a komunikáciu: DigitalOcean (hosting webu a databázy na serveroch vo Frankfurte nad Mohanom), Cloudflare (bezpečnostná a doručovacia vrstva pred webom, meranie návštevnosti) a WEDOS Internet (e-mailové služby). Všetkých viaže zmluva o spracúvaní osobných údajov.

Ak vaša požiadavka vedie k rokovaniu o konkrétnej nehnuteľnosti, zapojíme do jej vybavenia našich partnerov v Poľsku — Business Partners Club a spolupracujúcu poľskú spoločnosť — a pri realizácii obchodu aj notára, advokáta, prekladateľa, banku a správcu nehnuteľnosti. Dostanú len údaje, ktoré pre svoju časť obchodu skutočne potrebujú.

Spoločnosti Seznam.cz, a.s. (reklamný systém Sklik) odovzdávame na meranie účinnosti reklamy a s marketingovým súhlasom aj na retargeting, zobrazenia stránok webu (adresa stránky a čas na nej) a udalosť o odoslanom dopyte: interný kód dopytu, identifikátor kliknutia na reklamu, adresu stránky poďakovania a typ prehliadača, s vaším marketingovým súhlasom navyše IP adresu, identifikátory cookies „sid" a „udid" a nezvratné odtlačky (hash) e-mailu, telefónneho čísla, mena a priezviska; podrobnosti sú v časti „Cookies a meranie návštevnosti".

Web aj databáza bežia na serveroch v Európskej únii (Nemecko). Niektorí naši dodávatelia sú však spoločnosti so sídlom v Spojených štátoch, takže k údajom môže byť prístup aj odtiaľ. V takom prípade sa prenos opiera o rozhodnutie Európskej komisie o zodpovedajúcej úrovni ochrany (rámec EU–USA pre ochranu údajov), prípadne o štandardné zmluvné klauzuly schválené Komisiou.

Bez vášho súhlasu ukladá web sám len tri technické cookies: „lang" si pamätá, v akom jazyku ste ho naposledy prezerali, a „pi-consent" vašu voľbu z cookie lišty (obe platia rok); „pi-ui" si do zatvorenia prehliadača pamätá stav ponuky pomoci s výberom v rámci návštevy (koľkokrát a v akej podobe sa zobrazila, či je práve otvorená, či a kedy ste ju zavreli, či ste nás už kontaktovali alebo začali vypĺňať dopytový formulár, ktoré stránky webu ste prešli (len ako krátke zakódované značky, nie ich adresy), ako dlho ste boli na webe aktívni a kedy naposledy — po 30 minútach nečinnosti začína počítať odznova). Žiadna z nich neobsahuje nič, čím by vás bolo možné identifikovať. Ide o technicky nevyhnutné cookies, ktoré zo zákona nevyžadujú súhlas; zmazať si ich môžete kedykoľvek v nastavení prehliadača.

Návštevnosť meriame cez Cloudflare Web Analytics. Ten do stránky načítava drobný merací skript Cloudflare, nepracuje s cookies ani neskladá profil naprieč webmi — vytvorí len anonymný súhrn (koľko ľudí si ktorú stránku otvorilo, odkiaľ prišli). Voliteľné analytické a marketingové funkcie webu (opísané nižšie) zapíname až s vaším výslovným súhlasom. Výnimkou je skript Seznamu: beží aj bez súhlasu, ale v obmedzenom režime, v ktorom do vášho zariadenia nič neukladá (pozri nižšie).

Okrem toho si návštevnosť meriame aj sami, priamo na našom serveri — v základnom režime opäť bez cookies. Vo vašom prehliadači na to bežia len drobné skripty, ktoré nám hlásia vybrané akcie na stránke (napríklad kliknutie na telefónne číslo alebo e-mailovú adresu) a to, ako dlho bola stránka otvorená (oboje pozri nižšie). Ukladá sa, ktorú stránku a kedy si niekto otvoril, z akej krajiny, na akom type zariadenia a prehliadači a z ktorého odkazu na web prišiel. K záznamu návštevy ukladáme aj vašu IP adresu — pomáha nám zabezpečiť web proti zneužitiu a rozumieť prevádzke; na rozpoznávanie návštevníkov ju nepoužívame (na to slúži nezvratný kód/hash, ktorého je IP len jedným zo vstupov). Záznamy vrátane IP sa po uplynutí nastavenej doby (v predvolenom stave 90 dní) automaticky mažú, s vaším menom a e-mailom ich spojíme len vtedy, keď nám odošlete dopyt (pozri nižšie), a nikomu ďalšiemu ich neposkytujeme — jedinou výnimkou je udalosť merania SEM, ktorú po odoslaní dopytu posielame spoločnosti Seznam.cz (pozri nižšie). Právnym základom je náš oprávnený záujem na zabezpečení webu a znalosti jeho prevádzky (čl. 6 ods. 1 písm. f GDPR); proti tomuto spracovaniu môžete kedykoľvek vzniesť námietku (čl. 21 GDPR) na kontaktoch uvedených vyššie.

Pseudonymne — len s nezvratným kódom zariadenia, bez IP adresy — zaznamenávame aj niekoľko vybraných akcií na stránkach: kliknutie na telefónne číslo, na e-mailovú adresu a na tlačidlá, ktoré vedú k dopytovému formuláru (napríklad „Konzultácia"), a pri ponuke pomoci s výberom to, že sa zobrazila (v akej podobe a čo ju spustilo), že ste ju zavreli (a po koľkých sekundách), začali vypĺňať jej formulár alebo ho odoslali. A ak nám odošlete dopytový formulár, uložíme k dopytu aj spomínaný nezvratný kód zariadenia — vďaka tomu vidíme, z ktorej kampane či stránky dopyt prišiel a čo si záujemca na webe prezeral, a vieme naň lepšie reagovať. IP adresu a identifikátory cookies Seznamu „sid" a „udid" ukladáme k dopytu len s marketingovým súhlasom (pre udalosť merania Seznamu, pozri nižšie, a aby sme vedeli doložiť, čo a s akým súhlasom sme Seznamu odovzdali) a uchovávame ich spolu s dopytom po rovnakú dobu ako ostatné údaje z dopytu; bez súhlasu zostáva IP adresa len pri zázname návštevy opísanom vyššie.

Na stránkach webu navyše beží drobný merací skript, ktorý nám krátko po otvorení stránky a potom pri jej skrytí (napr. prepnutí na inú kartu) alebo opustení pošle, ako dlho bola stránka otvorená a viditeľná, ako dlho ste s ňou skutočne pracovali (pohyb myši, dotyk, klávesnica, posúvanie), ako ďaleko ste ju posunuli a niekoľko technických príznakov (napríklad či je prehliadač ovládaný automatizovaným nástrojom). Údaj nesie len jednorazový náhodný kód, ktorý server vytvorí pre toto jediné zobrazenie stránky a vloží do nej — do vášho zariadenia skript nič neukladá (žiadnu cookie ani iný identifikátor), údaje sa k záznamu návštevy opísanému vyššie priradia až na našom serveri a mažú sa spolu s ním. Pomáhajú nám odlíšiť skutočných čitateľov od robotov a spoznať, ktoré stránky ľudia naozaj čítajú; ak nám odošlete dopyt, uvidíme ich aj pri návšteve, z ktorej prišiel. Skript sa spúšťa pre všetkých návštevníkov, aj keď v cookie lište zvolíte „Len nevyhnutné". Právnym základom je náš oprávnený záujem na znalosti prevádzky webu a jeho ochrane pred automatizovanou prevádzkou (čl. 6 ods. 1 písm. f GDPR); proti tomuto spracovaniu môžete kedykoľvek vzniesť námietku (čl. 21 GDPR) na kontaktoch uvedených vyššie.

Na všetkých stránkach webu sa navyše načítava skript sul.js spoločnosti Seznam.cz, a.s. (meranie SEM reklamného systému Sklik). Skript hlási Seznamu každé zobrazenie stránky — jej adresu (po príchode z reklamy vrátane identifikátora kliknutia) a čas strávený na nej — a s tým sa na servery Seznamu dostane aj vaša IP adresa a údaje o prehliadači. Bez vášho marketingového súhlasu skript do vášho zariadenia nič neukladá a zobrazenie hlási s príznakom, že súhlas nebol udelený. S marketingovým súhlasom uloží cookies „sid" a „udid" (platnosť 30 dní, nastavuje ju Seznam; „sid" aj na doméne Seznamu), po príchode z reklamy Seznamu aj cookie „sznaiid" s identifikátorom kliknutia a identifikátory aj do úložiska prehliadača. Podľa nich Seznam spozná rovnaký prehliadač, môže dopyt priradiť ku kampani, z ktorej ste prišli, a zobrazovať vám reklamu podľa návštevy nášho webu (retargeting).

Ak ste na web prišli z reklamy Seznamu alebo ste udelili marketingový súhlas, odošle náš server po odoslaní dopytu spoločnosti Seznam.cz udalosť merania SEM (interný kód dopytu, identifikátor kliknutia, adresa stránky poďakovania, typ prehliadača; s marketingovým súhlasom navyše identifikátory cookies „sid"/„udid", vašu IP adresu a nezvratné odtlačky (hash) e-mailu, telefónneho čísla, mena a priezviska, aby Seznam priradil dopyt ku kampani aj bez cookies). Bez súhlasu odchádza bez týchto identifikátorov, IP adresy a odtlačkov, len na modelovanie, a ostatné dopyty Seznamu neodovzdávame.

Nad rámec toho vás web požiada o súhlas prostredníctvom cookie lišty — a až s ním zapne voliteľné funkcie. S analytickým súhlasom uložíme do prehliadača trvalý náhodný identifikátor „pi-vid" (platnosť 1 rok), vďaka ktorému spoznáme rovnaké zariadenie aj po zmene pripojenia. S marketingovým súhlasom uloží skript Seznamu cookies „sid" a „udid" a udalosť po odoslaní dopytu nesie informáciu o udelení súhlasu — Seznam smie dopyt priradiť ku konkrétnemu kliknutiu na reklamu a kampani a zobrazovať vám reklamu podľa návštevy nášho webu (retargeting). Právnym základom týchto voliteľných funkcií je váš súhlas (čl. 6 ods. 1 písm. a GDPR). Hlásenie zobrazení stránok bez súhlasu a odovzdanie udalosti o dopyte bez súhlasu (bez identifikátorov zariadenia a odtlačkov kontaktných údajov, len na modelovanie) sa opierajú o náš oprávnený záujem na meraní účinnosti reklamy (čl. 6 ods. 1 písm. f GDPR); proti tomuto spracovaniu môžete kedykoľvek vzniesť námietku (čl. 21 GDPR).

Vašu voľbu si pamätá cookie „pi-consent" (platnosť 1 rok). Súhlas môžete kedykoľvek zmeniť alebo odvolať odkazom „Nastavenie cookies" v pätičke webu — odvolaním analytického súhlasu sa identifikátor „pi-vid" zmaže, odvolaním marketingového súhlasu web zmaže cookies „sid", „udid" a „sznaiid" na našom webe aj identifikátory v úložisku prehliadača a Seznamu sa ďalej hlásia len zobrazenia stránok a udalosti o dopyte v obmedzenom režime opísanom vyššie (cookie „sid" na doméne Seznamu si môžete zmazať v nastavení prehliadača). Zmazanie údajov už uložených pri vašom dopyte si môžete vyžiadať, pozri „Vaše práva".

Bezpečnostná vrstva Cloudflare môže navyše nastaviť vlastnú technickú cookie, ktorou rozpoznáva automatizovanú prevádzku a chráni web pred útokmi.

Na meranie návštevnosti a účinnosti reklamy používame aj Google Tag Manager (správcu značiek) spoločnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko. Ide o jeden skript, ktorý podľa nášho nastavenia spúšťa ďalšie meracie nástroje Google — typicky Google Analytics 4 (štatistiky návštevnosti) a meranie konverzií Google Ads (priradenie dopytu ku kliknutiu na reklamu). Ktoré nástroje sú práve zapnuté a čo smú robiť, riadime centrálne v Google Tag Manageri a vždy podľa vašej voľby v cookie lište.

Vašu voľbu odovzdávame Googlu v režime „Consent Mode": bez súhlasu sú všetky signály nastavené na „zamietnuté" — Google potom nesmie ukladať do vášho zariadenia žiadne cookies ani vás inak identifikovať. Podľa nastavenia webu sa skript Google Tag Manageru buď načítava až po udelení súhlasu (dovtedy sa na servery Google nič neposiela), alebo sa načítava všetkým a bez súhlasu odosiela len anonymné technické pingy bez identifikátorov, ktoré Google používa na súhrnný odhad (modelovanie) návštevnosti a konverzií; v takom prípade sa opierame o oprávnený záujem na meraní účinnosti reklamy (čl. 6 ods. 1 písm. f GDPR) a môžete proti tomu vzniesť námietku (čl. 21 GDPR). S analytickým súhlasom smie Google Analytics uložiť vlastné cookies (napr. „_ga", platnosť až 2 roky) a merať, ktoré stránky si prezeráte; s marketingovým súhlasom smie Google Ads uložiť reklamné cookies a priradiť váš dopyt ku kliknutiu na reklamu. Právnym základom týchto funkcií je váš súhlas (čl. 6 ods. 1 písm. a GDPR), ktorý môžete kedykoľvek odvolať odkazom „Nastavenie cookies" v pätičke webu.

Google môže údaje spracúvať aj na serveroch v Spojených štátoch; prenos sa opiera o rozhodnutie Európskej komisie o rámci EU–US Data Privacy Framework, na ktorý je Google certifikovaný, a o štandardné zmluvné doložky. Podrobnosti o spracúvaní údajov spoločnosťou Google nájdete na https://policies.google.com/privacy a https://business.safety.google/privacy/.

Na detaile projektu, bytu či apartmánu je vložená mapa z openstreetmap.org. Jej načítaním sa na servery projektu OpenStreetMap dostane vaša IP adresa. Ostatný externý obsah sa na webe načítava až po kliknutí — kým na neho nekliknete, žiadne dáta von neodídu.

Vaše údaje nepoužívame na automatizované rozhodovanie ani na profilovanie, ktoré by pre vás malo právne následky. Každú požiadavku posudzuje človek.

Máte právo vedieť, aké údaje o vás vedieme, a dostať ich kópiu. Môžete žiadať opravu nepresných údajov, ich vymazanie, obmedzenie spracúvania alebo prenesenie k inému prevádzkovateľovi. Proti spracúvaniu založenému na našom oprávnenom záujme môžete vzniesť námietku — potom ho prestaneme spracúvať, ak nepreukážeme závažné dôvody, ktoré prevážia nad vaším záujmom.

Stačí napísať na kontakt@polinvest.cz; ozveme sa najneskôr do jedného mesiaca. Ak sa s vami nezhodneme, máte právo obrátiť sa na Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk), na český Úřad pro ochranu osobních údajů (uoou.gov.cz) alebo na dozorný úrad v štáte, kde máte pobyt.

Zásady upravíme vždy, keď sa zmení spôsob, akým údaje spracúvame — napríklad keď pridáme nový nástroj alebo službu. Aktuálnu verziu poznáte podľa dátumu pod nadpisom; na podstatné zmeny upozorníme na webe.