Jak nakládáme s vašimi údaji

V zásadě jen to, co sami vyplníte ve formulářích. Jedinou výjimkou jsou údaje o firmě, které se po zadání IČO natáhnou z veřejného rejstříku — vidíte je rovnou ve formuláři a můžete je přepsat. Nikde vás nesledujeme napříč webem.

Ke každému účelu patří konkrétní právní základ podle čl. 6 odst. 1 GDPR:

• Posouzení poptávky a příprava nabídky — Čl. 6 odst. 1 písm. b) — opatření před uzavřením smlouvy, o která jste odesláním poptávky požádali vy. Bez těchto údajů poptávku zpracovat neumíme.
• Ozvat se vám k vaší poptávce — Čl. 6 odst. 1 písm. b) — telefonát nebo e-mail k vaší vlastní poptávce patří k téže přípravě smlouvy. Ve formuláři to sice zaškrtáváte, ale nestojí to na souhlasu: zaškrtnutí si ve zkušebním provozu nikam neukládáme, takže ho ani nevydáváme za důkaz.
• Ochrana formuláře před zneužitím — Čl. 6 odst. 1 písm. f) — náš oprávněný zájem, aby portál nezahltila automatizovaná nebo podvodná odeslání. Patří sem IP adresa, označení prohlížeče a porovnání jména se seznamem sankcionovaných a politicky exponovaných osob. Proti tomuto zpracování můžete vznést námitku. Po ostrém startu k této kontrole přibude i právní povinnost podle předpisů proti legalizaci výnosů z trestné činnosti — tedy čl. 6 odst. 1 písm. c).
• Marketing — Neděláme ho. K reklamě ani newsletteru vaše údaje nepoužíváme a nikomu je na to neposkytujeme. Kdybychom s tím někdy začali, vyžádáme si samostatný souhlas podle čl. 6 odst. 1 písm. a).

Údaje neprodáváme a neposkytujeme nikomu pro jeho vlastní účely. Pracují s nimi jen poskytovatelé, kteří pro nás zajišťují chod portálu:

• Vercel — hosting webu — Přes jejich infrastrukturu prochází všechno, co na portálu odešlete. Aplikaci máme nastavenou na region v EU. Vercel je americká společnost.
• Supabase — databáze a úložiště souborů — Tady leží poptávky i nahrané přílohy. Projekt máme nastavený na region v EU. Soubory jsou v neveřejném úložišti — bez přihlášení se k nim z internetu dostat nedá. Supabase je americká společnost.
• Poskytovatel e-mailové služby — potvrzení a upozornění — Přes něj odchází potvrzení o přijetí poptávky na vaši adresu a upozornění na naši. Portál umí posílat přes dvě služby a přepíná se to nastavením: Postmark (americká společnost), nebo Migadu (švýcarská služba). Do e-mailu jde vaše adresa a to, co v potvrzení píšeme — tedy shrnutí vaší poptávky.
• Našeptávač adres — Google Places, nebo Nominatim (OpenStreetMap) — Když píšete adresu nemovitosti, náš server posílá do vyhledávací služby jen samotný napsaný text. Vaše IP adresa, jméno ani e-mail se tam nedostanou — dotaz jde z našeho serveru, ne z vašeho prohlížeče. Která služba odpoví, závisí na nastavení portálu: buď Google Places (Google, americká společnost), nebo Nominatim, který provozuje OpenStreetMap Foundation se sídlem ve Spojeném království.
• Rejstříky firem — doplnění údajů podle IČO — U českého IČO se díváme do rejstříku ARES Ministerstva financí ČR, u slovenského do registru přes službu Bindex (Slovensko). Odesílá se jen samotné IČO — nic, čím by šlo určit vaši osobu.

Po odeslání poptávky portál sám spočítá orientační posouzení a hned vám ho ukáže: barevné hodnocení, doporučenou částku, úrokovou sazbu a LTV. Nikdo to mezitím nečte — je to výpočet, který proběhne za vteřinu.

Počítá se podle pevných pravidel: lokalita a typ nemovitosti, poměr požadované částky k hodnotě zajištění a to, zda máte znalecký posudek a list vlastnictví. Počítá se to u nás na serveru, žádný externí model ani jazykový model do toho nevstupuje.

Toto posouzení není rozhodnutí. Nic se jím neschvaluje ani nezamítá a nevzniká z něj nárok ani závazek — je to orientační odhad. O skutečném financování rozhoduje člověk, který si podklady projde.

I tak máte právo žádat, aby výsledek posoudil člověk, vyjádřit se k němu a napadnout ho. Napište na e-mail níže a podíváme se na to.

Kompletní znění vaší poptávky si k posouzení ukládáme jako neměnný záznam. Bez něj by nešlo zpětně ověřit, z čeho výsledek vznikl.

Upřímně: pevné lhůty zatím stanovené nemáme. Portál je ve zkušebním provozu a nechceme sem napsat číslo, které bychom nedodrželi.

Co platí teď: cokoli nám během zkušebního provozu pošlete — poptávku i nahrané přílohy — na požádání smažeme. Stačí napsat na e-mail níže, nic nemusíte zdůvodňovat a nic si za to neúčtujeme.

Konkrétní lhůty pro jednotlivé kategorie údajů stanovíme a doplníme sem před ostrým startem. Tehdy k nim přibudou i lhůty, které nám přímo ukládá zákon — třeba archivace dokladů u uzavřeného financování.

Používáme jen to, bez čeho by portál nefungoval. Žádné reklamní ani sledovací cookies tu nejsou.

• NEXT_LOCALE — pamatuje si, jestli jste zvolili češtinu nebo slovenštinu.
• iv_ref — nastaví se jen tehdy, když přijdete přes doporučující odkaz ve tvaru /r/kód. Drží se 30 dní a slouží k přiřazení doporučení.
• sb-… — přihlašovací cookies, které vzniknou až po přihlášení do klientské zóny. Bez přihlášení se nenastaví.
• iv-cookie-consent.v1 — vaše volba z cookie lišty. Neukládá se do cookie, ale do úložiště prohlížeče, a zůstává jen ve vašem zařízení. Na server ji neposíláme.

Měření návštěvnosti momentálně neběží — nemáme nasazený Plausible, Google Analytics ani žádný jiný nástroj. Pokud některý přidáme, spustíme ho až po vašem souhlasu a tento seznam doplníme.

Podle čl. 77 GDPR se obracíte na úřad ve státě svého bydliště nebo pracoviště — český klient tedy nemusí psát na slovenský úřad.

Pokud jste ze Slovenska — Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.

Pokud jste z Česka — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.

Napište na info@investicnevypomoci.sk. Do předmětu stačí napsat „GDPR“. Pověřence pro ochranu osobních údajů (DPO) jsme nejmenovali — v tomto rozsahu zpracování nám ho GDPR neukládá.