Ako narábame s vašimi údajmi
Napísané tak, aby sa to dalo prečítať. Čo zbierame, načo to potrebujeme, komu sa to dostane a ako dlho to držíme.
Aké údaje zbierame
V zásade iba to, čo sami vyplníte vo formulároch. Jedinou výnimkou sú údaje o firme, ktoré sa po zadaní IČO natiahnu z verejného registra — vidíte ich rovno vo formulári a viete ich prepísať. Nikde vás nesledujeme naprieč webom.
Nezáväzný dopyt
- Firma: obchodné meno (povinné), IČO a právna forma (voliteľné).
- Kontaktná osoba: meno a priezvisko, e-mail a telefón — všetko povinné.
- Nehnuteľnosť: typ a adresa (povinné), predpokladaná hodnota (voliteľná) a dve zaškrtnutia — či máte znalecký posudok a list vlastníctva.
- Úver: požadovaná suma, doba splatnosti a model splácania.
- Jazyk stránky, z ktorej ste dopyt odoslali. Určuje, v akom jazyku vám príde potvrdenie.
Prílohy k dopytu (všetky voliteľné)
- Môžete priložiť znalecký posudok, list vlastníctva a občiansky preukaz. Dopyt prejde aj bez nich — sú to naozaj voliteľné polia.
- Zo súboru si ukladáme jeho obsah, pôvodný názov, typ a veľkosť.
- V testovacej prevádzke strojové čítanie dokumentov nebeží. Súbory sa uložia, ale žiadne údaje z nich nevyťahujeme — vrátane občianskeho preukazu.
- Po ostrom spustení z posudku a listu vlastníctva začneme čítať hodnotu nehnuteľnosti, parcelu, výmeru, vlastníkov a ťarchy, z občianskeho preukazu meno, číslo dokladu, rodné číslo, platnosť a vydavateľa. Tento text vtedy upravíme.
Orientačný výpočet na úvodnej stránke
- Adresa, typ a výmera nehnuteľnosti, jej odhadovaná hodnota a parametre úveru.
- Nepýtame meno, e-mail ani telefón. Výsledok sa spočíta, zobrazí a zahodí — do databázy sa z neho neuloží nič.
Technické údaje
- Pri odoslaní dopytu si zo servera prečítame vašu IP adresu, označenie prehliadača a jazyk nastavený v prehliadači.
- IP adresa a označenie prehliadača ostávajú uložené pri zázname o odoslaní. Držia strop na počet odoslaní z jednej adresy a pomáhajú odhaliť zneužitie formulára.
Na akom právnom základe
Ku každému účelu patrí konkrétny právny základ podľa čl. 6 ods. 1 GDPR:
- Posúdenie dopytu a príprava ponuky — Čl. 6 ods. 1 písm. b) — opatrenia pred uzavretím zmluvy, o ktoré ste požiadali vy odoslaním dopytu. Bez týchto údajov dopyt spracovať nevieme.
- Ozvať sa vám k vášmu dopytu — Čl. 6 ods. 1 písm. b) — telefonát alebo e-mail o vašom vlastnom dopyte patrí k tej istej príprave zmluvy. Vo formulári to síce zaškrtávate, ale nestojí to na súhlase: zaškrtnutie si v testovacej prevádzke nikam neukladáme, takže ho ani nevydávame za dôkaz.
- Ochrana formulára pred zneužitím — Čl. 6 ods. 1 písm. f) — náš oprávnený záujem, aby portál nezahltili automatizované alebo podvodné odoslania. Patrí sem IP adresa, označenie prehliadača a porovnanie mena so zoznamom sankcionovaných a politicky exponovaných osôb. Proti tomuto spracúvaniu môžete namietať. Po ostrom spustení k tejto kontrole pribudne aj právna povinnosť podľa predpisov proti legalizácii príjmov z trestnej činnosti — teda čl. 6 ods. 1 písm. c).
- Marketing — Nerobíme ho. Na reklamu ani newsletter vaše údaje nepoužívame a nikomu ich na to neposkytujeme. Ak by sme s tým niekedy začali, vypýtame si samostatný súhlas podľa čl. 6 ods. 1 písm. a).
Komu sa údaje dostanú
Údaje nepredávame a neposkytujeme nikomu na jeho vlastné účely. Pracujú s nimi len poskytovatelia, ktorí pre nás zabezpečujú chod portálu:
- Vercel — hosting webu — Cez ich infraštruktúru prechádza všetko, čo na portáli odošlete. Aplikáciu máme nastavenú na región v EÚ. Vercel je americká spoločnosť.
- Supabase — databáza a úložisko súborov — Tu ležia dopyty aj nahraté prílohy. Projekt máme nastavený na región v EÚ. Súbory sú v neverejnom úložisku — bez prihlásenia sa k nim z internetu nedá dostať. Supabase je americká spoločnosť.
- Poskytovateľ e-mailovej služby — potvrdenia a upozornenia — Cez neho odchádza potvrdenie o prijatí dopytu na vašu adresu a upozornenie na našu. Portál vie posielať cez dve služby a prepína sa to nastavením: Postmark (americká spoločnosť) alebo Migadu (švajčiarska služba). Do e-mailu ide vaša adresa a to, čo v potvrdení píšeme — teda zhrnutie vášho dopytu.
- Našepkávač adries — Google Places alebo Nominatim (OpenStreetMap) — Keď píšete adresu nehnuteľnosti, náš server posiela do vyhľadávacej služby len samotný napísaný text. Vaša IP adresa, meno ani e-mail sa tam nedostanú — dotaz ide z nášho servera, nie z vášho prehliadača. Ktorá služba odpovie, závisí od nastavenia portálu: buď Google Places (Google, americká spoločnosť), alebo Nominatim, ktorý prevádzkuje OpenStreetMap Foundation so sídlom v Spojenom kráľovstve.
- Registre firiem — dopĺňanie údajov podľa IČO — Pri slovenskom IČO sa pýtame do registra cez službu Bindex (Slovensko), pri českom do registra ARES Ministerstva financií ČR. Odosiela sa iba samotné IČO — nič, čím by sa dala určiť vaša osoba.
Prenos mimo EÚ
Databázu aj beh aplikácie máme nastavené na regióny v EÚ. Časť poskytovateľov však sídli mimo EÚ, tak s tým rátajte: Vercel a Supabase sú americké spoločnosti a ich technická podpora sa k údajom môže dostať aj z USA, e-maily odchádzajú buď cez Postmark (USA), alebo cez Migadu (Švajčiarsko), a napísaná adresa ide buď do Google Places (USA), alebo do Nominatimu (Spojené kráľovstvo). Prenosy do USA kryjú štandardné zmluvné doložky Európskej komisie podľa čl. 46 GDPR. Švajčiarsko aj Spojené kráľovstvo majú od Európskej komisie rozhodnutie o primeranej úrovni ochrany, takže tam prenos ďalšiu záruku nepotrebuje. Spracovateľské zmluvy s poskytovateľmi dokončujeme a pred ostrým spustením ich budeme mať uzavreté so všetkými.
Automatické posúdenie dopytu
Po odoslaní dopytu portál sám vypočíta orientačné posúdenie a hneď vám ho ukáže: farebné hodnotenie, odporúčanú sumu, úrokovú sadzbu a LTV. Nikto to medzitým nečíta — je to výpočet, ktorý zbehne za sekundu.
Ráta sa podľa pevných pravidiel: lokalita a typ nehnuteľnosti, pomer požadovanej sumy k hodnote zábezpeky a to, či máte znalecký posudok a list vlastníctva. Počíta sa to u nás na serveri, žiadny externý model ani jazykový model do toho nevstupuje.
Toto posúdenie nie je rozhodnutie. Nič sa ním neschvaľuje ani nezamieta a nevzniká z neho nárok ani záväzok — je to orientačný odhad. O skutočnom financovaní rozhoduje človek, ktorý si prejde podklady.
Aj tak máte právo žiadať, aby výsledok posúdil človek, vyjadriť sa k nemu a napadnúť ho. Napíšte na e-mail nižšie a pozrieme sa na to.
Kompletné znenie vášho dopytu si k posúdeniu odkladáme ako nemenný záznam. Bez neho by sa spätne nedalo overiť, z čoho výsledok vznikol.
Ako dlho údaje držíme
Úprimne: pevné lehoty zatiaľ stanovené nemáme. Portál je v testovacej prevádzke a nechceme sem napísať číslo, ktoré by sme nedodržali.
Čo platí teraz: čokoľvek nám počas testovacej prevádzky pošlete — dopyt aj nahraté prílohy — na požiadanie zmažeme. Stačí napísať na e-mail nižšie, nič nemusíte zdôvodňovať a nič si za to neúčtujeme.
Konkrétne lehoty pre jednotlivé kategórie údajov stanovíme a doplníme sem pred ostrým spustením. Vtedy k nim pribudnú aj lehoty, ktoré nám priamo prikazuje zákon — napríklad archivácia dokladov pri uzavretom financovaní.
Cookies a úložisko prehliadača
Používame len to, bez čoho by portál nefungoval. Žiadne reklamné ani sledovacie cookies tu nie sú.
- NEXT_LOCALE — pamätá si, či ste si zvolili slovenčinu alebo češtinu.
- iv_ref — nastaví sa iba vtedy, keď prídete cez odporúčací odkaz v tvare /r/kód. Drží sa 30 dní a slúži na priradenie odporúčania.
- sb-… — prihlasovacie cookies, ktoré vzniknú až po prihlásení do klientskej zóny. Bez prihlásenia sa nenastavia.
- iv-cookie-consent.v1 — vaša voľba z cookie lišty. Neukladá sa do cookie, ale do úložiska prehliadača, a ostáva len vo vašom zariadení. Na server ju neposielame.
Meranie návštevnosti momentálne nebeží — nemáme nasadený Plausible, Google Analytics ani žiadny iný nástroj. Ak niektorý pridáme, spustíme ho až po vašom súhlase a tento zoznam doplníme.
Vaše práva
Ktorékoľvek z nich si uplatníte jedným e-mailom. Odpovedáme do jedného mesiaca.
Právo na prístup
Právo na opravu
Právo na výmaz
Právo na obmedzenie
Právo na prenosnosť
Právo namietať
Právo podať sťažnosť
Kam sa môžete sťažovať
Podľa čl. 77 GDPR sa obraciate na úrad v krajine svojho pobytu alebo pracoviska — český klient teda nemusí písať na slovenský úrad.
Ak ste zo Slovenska — Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
Ak ste z Česka — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.
Kontakt na uplatnenie práv
Napíšte na info@investicnevypomoci.sk. Do predmetu stačí napísať „GDPR“. Zodpovednú osobu (DPO) sme neurčili — v tomto rozsahu spracúvania nám ju GDPR neukladá.