Ochrana osobných údajov

Kto údaje spracúva

Prevádzkovateľom je spoločnosť uvedená v pätke tohto dokumentu. Kontaktovať nás môžete e-mailom na adrese uvedenej nižšie — na žiadosti týkajúce sa osobných údajov odpovedáme na tej istej adrese.

Prevádzkovateľ sídli mimo Európskej únie, portál je však určený ľuďom na Slovensku a v Česku. Vzťahuje sa naň preto európske nariadenie GDPR v plnom rozsahu.

Aké údaje spracúvame

Portál sa vedome pýta na málo. Pri registrácii chceme meno, priezvisko, e-mail a heslo (cez Google heslo nie) — telefón ani adresu nie. Meno a priezvisko slúžia na to, aby kolegovia vo firme a pozvaní ľudia videli, s kým majú do činenia; e-mail overujeme jednorazovým kódom.

• Účet: meno, priezvisko, e-mailová adresa, heslo (uložené len ako nečitateľný odtlačok, nikdy v čitateľnej podobe), jazyk rozhrania a trh. Kým registráciu nedokončíte, držíme tieto údaje najviac 24 hodín a potom ich zmažeme. Prihlasovacie odkazy a kódy z e-mailu ukladáme tiež len ako odtlačok a platia krátko (odkaz 15 minút, kód 30 minút).
• Prihlásenie cez Google, ak ho použijete: identifikátor účtu Google a dátum jeho pripojenia a posledného použitia. Čo presne nám Google pošle, je v samostatnej časti nižšie.
• Čo vás zaujíma: životné udalosti, ktoré si vyberiete, prípadný dátum udalosti, obec alebo mestská časť, ktorú si zvolíte, a to, čo ste si vo výsledkoch skryli.
• Čo ste zadali: rezervácie termínov, hodnotenia firiem, získané kupóny, nahlásenia obsahu a odvolania proti rozhodnutiu moderácie.
• Vyhľadávanie: text, ktorý napíšete do vyhľadávania, spolu s tým, ku ktorej udalosti sme ho priradili.
• Upozornenia: ak si ich zapnete, adresa vášho zariadenia u služby prehliadača a záznam o tom, čo sme vám poslali.
• Firmy: ak spravujete firmu, aj údaje o firme, jej ponukách a — ak túto funkciu používate — o jej obchodných prípadoch a klientoch.
• Knižnica dokumentov firmy: súbory, ktoré do nej členovia firmy nahrajú, ich staršie verzie, text z nich vyťažený na hľadanie, kto súbor nahral, zmenil, presunul alebo zmazal, a pre každého člena jeho obľúbené a naposledy otvorené súbory.

Návštevu stránok nesledujeme na úrovni osoby. Zobrazenia a kliknutia na kontakt sa počítajú len súhrnne pre danú ponuku a deň — bez vášho účtu, bez IP adresy a bez cookies. Firma teda vidí, koľkokrát bola jej ponuka zobrazená, nie kým.

Na akom základe a načo

• Plnenie zmluvy: vedenie účtu, rezervácie termínov, hodnotenia viazané na uskutočnenú rezerváciu, prevádzkové upozornenia o vašich rezerváciách.
• Oprávnený záujem: bezpečnosť portálu (obmedzenie počtu pokusov, ochrana pred zneužitím), moderácia obsahu a jeho zlepšovanie, súhrnná štatistika ponúk pre firmy.
• Zákonná povinnosť: reakcia na nahlásenia protiprávneho obsahu a uchovanie záznamov o rozhodnutiach moderácie.
• Súhlas: upozornenia v prehliadači (zapnete ich sami a kedykoľvek vypnete) a tipy na ponuky, ktoré si viete vypnúť v nastaveniach.
• Knižnica dokumentov firmy: za obsah súborov zodpovedá firma, ktorá ich do knižnice nahrala; portál ich spracúva v jej mene ako súčasť služby pre firmu — uloží ich, skontroluje antivírusom, sprístupní jej členom podľa ich roly, vyťaží z nich text na hľadanie a, ak je to zapnuté, nechá jazykový model navrhnúť priečinok.

Citlivé témy

Niektoré životné udalosti sa dotýkajú zdravia alebo iných citlivých oblastí. Také témy vám portál NIKDY neodvodí sám z toho, čo hľadáte — zapnúť si ich môžete len vy vedome vo svojich záujmoch.

Keď vyhľadávanie skončí pri citlivej téme, záznam o ňom sa od vášho účtu odpojí ešte pri zápise a citlivé témy sa neposielajú ani jazykovému modelu. Vo verejnom rozcestníku udalostí sa nezobrazujú vôbec.

Prihlásenie cez Google

Prihlásiť sa alebo zaregistrovať sa môžete aj tlačidlom „Pokračovať cez Google". Je to na vás — účet funguje rovnako s heslom aj bez Google.

Od Google dostaneme a použijeme tri veci:

• Identifikátor účtu Google — číslo, ktoré sa nezmení, ani keď si v Google zmeníte e-mail. Podľa neho vás pri ďalšom prihlásení spoznáme. Ukladáme ho k vášmu účtu spolu s dátumom pripojenia a posledného prihlásenia.
• E-mailovú adresu a údaj, či ju Google overil. Prihlásenie pustíme len s e-mailom, ktorý Google overil. Novému účtu sa stane e-mailom účtu; účet, ktorý už pod tým e-mailom máte, sa s Google spojí a jeho e-mail sa nemení.
• Meno a priezvisko, ak ich v Google máte. Použijeme ich len pri zakladaní nového účtu — čo chýba, doplníte sami. Meno existujúceho účtu podľa Google neprepisujeme.

Google v odpovedi môže pridať aj ďalšie údaje profilu, napríklad odkaz na profilovú fotku, a prístupový kľúč k svojmu rozhraniu — nič z toho nečítame, neukladáme ani nepoužívame. Heslo k účtu Google, kontakty, e-maily ani súbory portál nedostane a prístup k nim nežiada.

Keď sa cez Google prihlásite s e-mailom, pod ktorým už účet máte, Google sa k nemu pripojí a pošleme vám o tom e-mail. Ak ten účet ešte nemal overený e-mail, zrušíme jeho heslo a odhlásime ho zo všetkých zariadení: e-mail za vás overil Google a nikto, kto ho nevlastní, sa k účtu nedostane cez heslo, ktoré si pri registrácii vymyslel.

Google sa pri tom dozvie, že sa prihlasujete do portálu In The City — to sa riadi zásadami ochrany súkromia spoločnosti Google. My Google o vás nič neposielame. Počas prihlásenia si prehliadač na 10 minút podrží technickú cookie s jednorazovými kódmi, ktoré chránia návrat z Google pred podvrhnutím; po návrate sa zmaže.

Google odpojíte v Mojom účte v časti Prihlásenie cez Google. Účet, ktorý vznikol cez Google, heslo nemá — najprv si ho nastavíte (inak by ste sa do účtu nedostali) a o výmaz účtu požiadate kódom, ktorý vám pošleme e-mailom. Po odpojení identifikátor účtu Google zmažeme; záznam o pripojení Google k existujúcemu účtu a o jeho odpojení uchovávame 24 mesiacov ako bezpečnostnú stopu.

Komu sa údaje dostanú

Údaje nepredávame a neposkytujeme na reklamu tretích strán. Zoznam nižšie je úplný — portál nenačítava do vášho prehliadača žiadny cudzí skript a nepoužíva žiadnu analytiku tretej strany.

• Poskytovateľ jazykového modelu (Anthropic, USA). Odchádza k nemu: text, ktorý napíšete do vyhľadávania alebo asistentovi; fotografia dokladu totožnosti, ak si necháte predvyplniť údaje účastníka zmluvy — teda aj meno, rodné číslo, číslo dokladu a vaša podoba; dokumenty k prípadu, ktoré kancelária nahrá na prečítanie (list vlastníctva, rezervačný list, kúpna zmluva); text zmluvy, keď si ho kancelária nechá skontrolovať; a pri nahratí súboru do knižnice dokumentov firmy, ak je zapnutý návrh priečinka, názov súboru, názvy priečinkov, ktoré nahrávajúci vidí, a najviac 2 000 znakov zo začiatku textu súboru. Poskytovateľ tieto údaje spracuje na vrátenie odpovede; my ich k nemu neposielame na nič iné. Fotografia odchádza CELÁ a presne tak, ako ste ju odfotili — neorezávame ju, nezmenšujeme a neodstraňujeme z nej ani údaje, ktoré do súboru zapísal fotoaparát. A text zmluvy odovzdaný na kontrolu spravidla obsahuje tie isté identifikátory (meno, rodné číslo, číslo dokladu), lebo sa do zmluvy dopĺňajú z údajov účastníkov. Pozor — ak do správy asistentovi sami napíšete osobné údaje, odídu s ňou; nemáme ako ich odfiltrovať. Pri knižnici dokumentov pred odoslaním odstránime z názvu, priečinkov aj textu e-mailové adresy, telefónne a iné dlhé čísla (aj rodné čísla a čísla platobných kariet), čísla účtov IBAN a čísla dokladov; mená a adresy spoľahlivo odstrániť nevieme, takže odísť môžu. Uložíme si len navrhnutý priečinok, nie odoslaný text.
• Prevádzkovateľ SMS brány: vaše telefónne číslo a text správy, keď vám posielame overovací kód pred podpisom zmluvy.
• Mapová služba (Google): text adresy, ktorý zadávate vo formulári ponuky. Volanie robí náš server, takže služba nevidí vašu IP adresu ani nič o vás.
• E-mailová služba (Google Workspace): vaša e-mailová adresa a obsah správ, ktoré vám posielame (overenie, reset hesla, potvrdenie rezervácie).
• Google (prihlásenie), ak ho použijete: dozvie sa, že sa prihlasujete do tohto portálu. Nič iné o vás mu neposielame — údaje idú opačným smerom, od Google k nám.
• Služba upozornení vášho prehliadača (podľa výrobcu — Google, Mozilla, Microsoft, Apple): text upozornenia a adresa vášho zariadenia, ak si upozornenia zapnete.
• Verejné registre firiem (RPO, ARES): identifikačné číslo firmy, ak si ho necháte predvyplniť.

Fotky a dokumenty ukladáme na vlastnom serveri, nie u cudzej služby; na ňom beží aj antivírus, ktorý kontroluje súbory knižnice dokumentov firmy. Pri fotografii dokladu totožnosti záleží na tom, kde ju priložíte, a ten rozdiel je zásadný. Fotografia, ktorou si dávate PREDVYPLNIŤ údaje účastníka zmluvy, sa neukladá vôbec — použije sa len na prečítanie údajov a hneď sa zahodí. Doklad, ktorý NAHRÁTE ku svojmu prípadu v klientskom portáli (alebo ho k prípadu priloží kancelária), sa naopak uchováva a portál zatiaľ nemá funkciu na jeho zmazanie; nahratie je preto v praxi nezvratné. To, čo z fotografie prečíta jazykový model, sa k nemu musí poslať, a to isté platí pre dokumenty a text zmluvy odovzdané na kontrolu.

Prenos mimo Európskej únie

Prevádzkovateľ sídli v Spojených arabských emirátoch a niektorí z uvedených poskytovateľov spracúvajú údaje mimo EÚ. Právne zabezpečenie týchto prenosov je predmetom prebiehajúceho posúdenia a doplníme ho sem skôr, než portál otvoríme verejnosti.

Ako dlho údaje držíme

• Účet a jeho obsah: kým účet trvá.
• Doklady a dokumenty nahraté k obchodnému prípadu: kým prípad trvá. Zmazanie jednotlivého dokladu ani celého prípadu portál zatiaľ nevie, takže nahratie je v praxi nezvratné. Hovoríme to nahlas — lehotu, ktorú systém nedokáže dodržať, tu sľubovať nebudeme.
• Údaje prečítané z fotografie dokladu, kým ich nepotvrdíte: najviac 72 hodín, teda kým platí váš jednorazový odkaz (mazanie prechádza raz za hodinu). Rodné číslo a číslo dokladu v nich ležia zašifrované; potvrdením prejdú do zabezpečeného úložiska prípadu a nepotvrdené sa zmažú.
• Rodné číslo a číslo dokladu v zabezpečenom úložisku prípadu: lehota zatiaľ určená NIE JE — viaže sa na povinnosti kancelárie a doplní ju právne posúdenie. Kým sa tak stane, ostávajú uložené.
• Záznamy o úkonoch kancelárie — kto doklad otvoril a kedy fotografia odišla jazykovému modelu: uchovávajú sa trvalo a nedajú sa zmeniť ani zmazať. Je to stopa o tom, čo sa s vašimi údajmi dialo.
• Prihlásenie: relácia platí 30 dní od poslednej návštevy, najviac 90 dní.
• Pripojenie účtu Google: kým ho neodpojíte, najdlhšie kým trvá účet. Záznam o pripojení k existujúcemu účtu a o odpojení: 24 mesiacov.
• Overovacie odkazy: overenie e-mailu 48 hodín, obnova hesla 48 hodín.
• Vyhľadávania: 90 dní, ak sme dopyt priradili k udalosti, inak 30 dní. Nezaradené dopyty sa od účtu odpájajú už po 7 dňoch.
• Záznam o tom, ktorá ponuka sa vám zobrazila: po 90 dňoch sa odpojí od vášho účtu, po roku sa maže.
• Záznamy o obmedzení počtu pokusov (obsahujú IP adresu): 1 deň.
• Skryté ponuky a firmy: 180 dní.
• Rozhodnutia moderácie a odvolania: uchovávame ich aj po zmazaní účtu, bez väzby na osobu — je to doklad o tom, prečo bol obsah odstránený.
• Knižnica dokumentov firmy: súbory a ich verzie, kým ich firma nezmaže. Zmazaný súbor leží 30 dní v koši a potom sa zmaže natrvalo so všetkými verziami a vyťaženým textom; majiteľ alebo správca firmy ho môže zmazať natrvalo aj skôr. Súbor, v ktorom antivírus nájde hrozbu, sa neuloží, a ak ju nájde až dodatočne, zmaže sa. Po zmazaní účtu člena ostávajú jeho súbory firme a pri nich sa namiesto mena ukáže „bývalý člen". Zoznam naposledy otvorených súborov drží posledných 20.

Uvedené lehoty pri vyhľadávaní a evidencii zobrazení sú predbežné a potvrdí ich právne posúdenie.

Vaše práva

Väčšinu práv si viete uplatniť sami priamo v účte, bez čakania na našu odpoveď.

• Prístup a prenosnosť: v sekcii Môj účet si stiahnete všetky údaje viazané na váš účet v otvorenom formáte JSON.
• Vymazanie: v Mojom účte požiadate o zmazanie. Účet sa hneď stane nečinným a po 30 dňoch sa zmaže; do tej doby môžete žiadosť zrušiť. Odklad je ochrana pred unáhleným alebo cudzím zásahom.
• Námietka a obmedzenie: tipy na ponuky viete vypnúť, jednotlivé ponuky, firmy či celé kategórie skryť a upozorneniam nastaviť tiché hodiny.
• Oprava: údaje o účte a záujmoch si upravíte priamo v účte.
• Sťažnosť: máte právo obrátiť sa na dozorný orgán — na Slovensku Úrad na ochranu osobných údajov SR, v Česku Úřad pro ochranu osobních údajů.

Čo sa po zmazaní účtu NEZMAŽE, ale stratí väzbu na vás: hodnotenia firiem (zostávajú zverejnené bez autora, aby sa hodnotenie firmy nedalo zmazať jeho odstránením), uskutočnené rezervácie u firiem a záznamy moderácie. Hovoríme to nahlas, lebo úplný výmaz nie je to isté ako odpojenie od osoby.

Cookies

Nevyhnutné cookies portál používa tri: jednu na udržanie prihlásenia na verejnej časti, jednu na prihlásenie do administrácie a jednu, ktorá si pamätá vaše rozhodnutie o cookies. Na nevyhnutné cookies sa súhlas nepýta — bez nich by portál nefungoval. Prvé dve vznikajú až prihlásením; tretia vtedy, keď sa rozhodnete v lište.

Marketingové cookies používame LEN s vaším súhlasom a slúžia na jedinú vec: zistiť, či návšteva prišla z našej reklamy. Bez vášho súhlasu si neuložíme nič a reklamnej sieti neposielame žiadny údaj. Súhlas platí 6 mesiacov; kedykoľvek ho môžete zmeniť alebo odvolať v Nastavení cookies — odvolanie je rovnako jednoduché ako udelenie.

Analytické cookies nepoužívame vôbec. Návštevnosť meriame súhrnne pre ponuku a deň — bez cookies, bez IP adresy a bez vášho účtu.

O vašom rozhodnutí si vedieme doklad: čo ste zvolili, kedy, v akom jazyku a v ktorej verzii tohto textu. Doklad neobsahuje vašu IP adresu ani údaje o prehliadači — obsahuje náhodné číslo, ktoré o vás nehovorí nič a slúži len na to, aby sme neskoršie odvolanie vedeli priradiť k pôvodnému súhlasu.

Automatizované vyhodnocovanie

Portál automaticky vyberá, ktoré ponuky vám ukáže — podľa udalostí, ktoré ste si zvolili, a lokality, ktorú ste zadali. Je to odporúčanie, nie rozhodnutie s právnym účinkom: nič vám neodopiera a nič vám nenariaďuje.

Pri zložitejších dopytoch pomáha jazykový model zaradiť, čoho sa otázka týka. Model nikdy nerozhoduje o obsahu, ktorý sa odstráni — trvalé odstránenie potvrdzuje človek a máte proti nemu právo odvolať sa.

V knižnici dokumentov firmy môže jazykový model navrhnúť priečinok pre nahratý súbor. Je to len návrh označený ako návrh AI — súbor presunie človek tlačidlom, alebo ho nechá tam, kam ho nahral.

Zmeny

Keď sa zmení to, ako portál s údajmi zaobchádza, zmeníme aj tento dokument a upravíme dátum poslednej úpravy. Pri podstatných zmenách vás upozorníme.

Oslovovanie realitných kancelárií

Okrem používateľov portálu spracúvame aj kontaktné údaje realitných kancelárií a ich maklérov, ktorým ponúkame služby portálu. Táto sekcia hovorí, odkiaľ tie údaje máme, čo s nimi robíme a ako nás môžete zastaviť.

• Odkiaľ údaje máme: z verejných profilov kancelárií a maklérov na realitných portáloch (nehnutelnosti.sk, zoznamrealit.sk), zo zoznamu členov Združenia realitných kancelárií Slovenska a z verejných webových stránok kancelárií. Časť adries je odvodená z mena makléra a domény jeho kancelárie; v pätičke každého e-mailu uvádzame konkrétnu stránku, na ktorej sme adresu našli.
• Aké údaje: názov a sídlo kancelárie, IČO, web, telefón, e-mailové adresy, meno a pozíciu makléra, mesto, počet ponúk a členstvo v asociácii. Nič z toho sa nespája s účtami používateľov portálu — kontakty vedieme v oddelenej databáze interného nástroja.
• Načo: aby sme kancelárii ponúkli zapojenie do portálu — sériou najviac niekoľkých e-mailov v priebehu približne troch týždňov. Séria sa skončí, keď odpoviete, keď sa odhlásite, alebo keď sa e-mail nedá doručiť.
• Na akom základe: oprávnený záujem prevádzkovateľa osloviť podnikateľov v odbore, ktorému je portál určený (čl. 6 ods. 1 písm. f GDPR). Kancelárii, ktorá už na portáli je, pozvánku neposielame.
• Čo meriame: či bol e-mail otvorený (obrázok v e-maile) a na ktorý odkaz sa kliklo — na úrovni jednej adresy, bez cookies a bez profilovania. Odpovede na naše e-maily číta poverený človek; automatické odpovede a správy o nedoručení spracúvame strojovo len na to, aby sa séria zastavila.
• Ako dlho: kontakt vedieme, kým je zverejnený v uvedených zdrojoch. Po odhlásení adresu NEZMAŽEME, ale označíme ju ako odhlásenú a ponecháme si ju len na to, aby sme vám nenapísali znova — pri ďalšom prevzatí verejných údajov by inak vaša adresa pribudla ako nová.
• Vaše práva: proti oslovovaniu môžete kedykoľvek namietať — odkazom „Nezasielať ďalšie e-maily" v každom e-maile, ktorý zastaví celú kanceláriu aj jej doménu, alebo e-mailom na adresu v pätke tohto dokumentu. Rovnako máte právo na prístup k údajom, ich opravu, výmaz a sťažnosť na dozorný úrad.