
Právne informácie
Ochrana osobných údajov
Zrozumiteľne o tom, čo o vás vieme, prečo to vieme a čo s tým môžete urobiť.
Tento dokument vysvetľuje, aké osobné údaje o vás spracúvame, prečo ich spracúvame, ako dlho ich uchovávame a aké práva pri tom máte. Je napísaný tak, aby sa dal prečítať — nie tak, aby sa v ňom nedalo vyznať.
1. Kto údaje spracúva
Prevádzkovateľom, teda tým, kto určuje, prečo a ako sa vaše osobné údaje spracúvajú, je:
Bývaj, s.r.o.
Dubová 2021/3, 052 01 Spišská Nová Ves
IČO: 45730385 · DIČ: 2023103434
zapísaná v Obchodnom registri Okresný súd Košice I
Kontakt vo veciach ochrany osobných údajov: kontakt@byvajreality.sk, telefón 0911 230 175
Nemáme povinnosť mať určenú zodpovednú osobu (DPO) podľa článku 37 GDPR. Všetky otázky a žiadosti týkajúce sa vašich údajov preto smerujte na kontakt uvedený vyššie.
2. Aké údaje spracúvame a na akom právnom základe
Spracúvame len tie údaje, ktoré potrebujeme na konkrétny účel. Nižšie je prehľad podľa situácií, v ktorých sa s nami môžete stretnúť.
2.1 Dopyt cez formulár, e-mail alebo telefón
- Údaje: meno, e-mail, telefónne číslo, téma dopytu a obsah správy. Spolu s nimi sa ukladá dátum a čas odoslania, IP adresa a označenie prehliadača — slúži to na obranu pred automatickým rozosielaním spamu cez náš formulár.
- Účel: odpovedať vám a dohodnúť ďalší postup.
- Právny základ: článok 6 ods. 1 písm. b) GDPR — opatrenia pred uzavretím zmluvy na vašu žiadosť. Ak sa nás pýtate na niečo, čo so zmluvou nesúvisí, je základom náš oprávnený záujem odpovedať na doručenú správu podľa článku 6 ods. 1 písm. f) GDPR.
- Doba uchovávania: 1 rok od poslednej komunikácie. Ak z dopytu vznikne spolupráca, údaje prechádzajú do režimu podľa bodu 2.3.
2.2 Odber noviniek a nových ponúk
- Údaje: e-mailová adresa, prípadne meno, dátum a čas prihlásenia a potvrdenia, IP adresa, z ktorej ste sa prihlásili.
- Účel: posielanie informácií o nových nehnuteľnostiach v ponuke a o novinkách našej kancelárie.
- Právny základ: váš súhlas podľa článku 6 ods. 1 písm. a) GDPR. Súhlas potvrdzujete kliknutím na odkaz v overovacom e-maile — bez tohto potvrdenia vám nič neposielame.
- Doba uchovávania: do odvolania súhlasu. Odhlásiť sa viete odkazom v pätičke každého e-mailu alebo správou na náš kontakt; po odhlásení si uchovávame len záznam o tom, že ste sa odhlásili, aby sme vás omylom neprihlásili znova.
Údaj o IP adrese a čase prihlásenia uchovávame preto, aby sme vedeli preukázať, že súhlas bol udelený — vyžaduje to článok 7 ods. 1 GDPR.
2.3 Sprostredkovanie predaja, kúpy alebo prenájmu
- Údaje: meno a priezvisko, titul, adresa trvalého pobytu, dátum narodenia alebo rodné číslo, číslo dokladu totožnosti, telefón, e-mail, bankové spojenie, údaje o nehnuteľnosti vrátane údajov z listu vlastníctva, prípadne rodinný stav a údaje o manželovi alebo manželke, ak je to pre prevod potrebné.
- Účel: uzavretie a plnenie sprostredkovateľskej, rezervačnej, kúpnej alebo nájomnej zmluvy, príprava podkladov pre kataster, komunikácia so zmluvnými stranami.
- Právny základ: článok 6 ods. 1 písm. b) GDPR — plnenie zmluvy, ktorej ste zmluvnou stranou. Vo vzťahu k protistrane obchodu ide o náš oprávnený záujem uskutočniť sprostredkovaný obchod podľa článku 6 ods. 1 písm. f) GDPR.
- Doba uchovávania: počas trvania zmluvného vzťahu a následne 10 rokov, čo zodpovedá lehotám na uchovávanie účtovných dokladov a premlčacím lehotám.
2.4 Povinná identifikácia klienta (AML)
Realitná kancelária je povinnou osobou podľa zákona č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu. Pri obchodoch, na ktoré sa zákon vzťahuje, máme zákonnú povinnosť zistiť a overiť vašu totožnosť, prípadne zistiť konečného užívateľa výhod a pôvod finančných prostriedkov.
- Údaje: údaje z dokladu totožnosti vrátane jeho čísla a vyobrazenia, rodné číslo, štátna príslušnosť, informácie o postavení politicky exponovanej osoby, údaje o pôvode prostriedkov.
- Právny základ: článok 6 ods. 1 písm. c) GDPR — plnenie zákonnej povinnosti. Tieto údaje nám nemôžete odmietnuť poskytnúť; bez nich zákon obchod neumožňuje uskutočniť.
- Doba uchovávania: 5 rokov od skončenia zmluvného vzťahu alebo od vykonania obchodu, ako to vyžaduje uvedený zákon.
Doklady vedieme v internej evidencii, ktorá nie je súčasťou verejného webu a nedá sa k nej dostať z internetu bez prihlásenia. Naskenované doklady sú uložené zašifrované mimo priestoru, z ktorého sa servíruje web, číslo dokladu a rodné číslo sú v evidencii zašifrované samostatne a zobrazujú sa až po vyžiadaní. Každé otvorenie dokladu sa zaznamená — vieme teda kedykoľvek povedať, kto sa k vášmu dokladu dostal a kedy. Ak sa na to spýtate, odpovieme.
Päťročná lehota platí v oboch smeroch: skoršie zmazanie je rovnaké porušenie ako neskoršie držanie. Preto vašu žiadosť o výmaz počas nej vybaviť nemôžeme a namiesto toho vám napíšeme, dokedy lehota beží.
2.5 Obhliadky a fotodokumentácia
- Údaje: záznam o dohodnutom termíne obhliadky, meno a kontakt záujemcu, fotografie a videá nehnuteľnosti.
- Účel: organizácia obhliadok a inzercia nehnuteľnosti.
- Právny základ: plnenie zmluvy, prípadne oprávnený záujem na zdokumentovaní priebehu obchodu.
- Doba uchovávania: počas inzercie a 3 roky po jej skončení.
Fotografie nehnuteľnosti robíme tak, aby na nich neboli osobné veci umožňujúce identifikáciu konkrétnych osôb — fotografie dokladov, rodinné fotografie a podobne. Ak na zverejnenej fotografii nájdete niečo, čo tam nemá byť, napíšte nám a bezodkladne to odstránime.
3. Či musíte údaje poskytnúť
Poskytnutie údajov je dobrovoľné, ale bez niektorých z nich vám nevieme poskytnúť službu. Bez e-mailu alebo telefónu vám nevieme odpovedať na dopyt. Bez identifikačných údajov nevieme pripraviť zmluvu ani návrh na vklad do katastra. Údaje uvedené v bode 2.4 sme povinní žiadať zo zákona.
4. Komu údaje sprístupňujeme
Vaše údaje nepredávame a neposkytujeme nikomu na marketingové účely tretích strán. Sprístupňujeme ich len tam, kde je to potrebné na uskutočnenie obchodu alebo kde nám to ukladá zákon:
- Advokát alebo notár, ktorý pripravuje alebo overuje zmluvnú dokumentáciu.
- Geodet pri zameraní a vyhotovení geometrického plánu.
- Banky, stavebné sporiteľne a finanční sprostredkovatelia, ak riešite financovanie kúpy — a to len v rozsahu, ktorý je na posúdenie úveru potrebný.
- Okresný úrad, katastrálny odbor pri podaní návrhu na vklad.
- Realitné portály pri inzercii nehnuteľnosti — zverejňujú sa údaje o nehnuteľnosti, nie o vás ako o osobe.
- Poskytovateľ webhostingu a e-mailových služieb, ktorý pre nás prevádzkuje web a schránku.
- Správca webu a internej evidencie, ktorý pre nás web a evidenciu technicky prevádzkuje a udržiava. Pristupuje k nim len v rozsahu potrebnom na údržbu a je viazaný zmluvou podľa článku 28 GDPR aj mlčanlivosťou.
- Účtovník alebo daňový poradca v rozsahu potrebnom na vedenie účtovníctva.
- Orgány verejnej moci, ak nám povinnosť poskytnúť údaje ukladá zákon — napríklad finančná správa, súdy alebo orgány činné v trestnom konaní.
So subjektmi, ktoré pre nás údaje spracúvajú na základe našich pokynov, máme uzatvorenú zmluvu o spracúvaní osobných údajov podľa článku 28 GDPR.
5. Prenos mimo Európskej únie
Vaše osobné údaje neprenášame do krajín mimo Európskeho hospodárskeho priestoru a nespracúvame ich prostredníctvom poskytovateľov usadených mimo neho. Web aj e-mailová schránka bežia na serveroch v Európskej únii.
6. Automatizované rozhodovanie
Nepoužívame automatizované rozhodovanie ani profilovanie, ktoré by pre vás malo právne účinky alebo vás podobne významne ovplyvňovalo.
7. Cookies a údaje o návšteve webu
Tento web nepoužíva žiadne analytické, marketingové ani sledovacie cookies. Nemá Google Analytics, Facebook Pixel ani podobný nástroj a nezobrazuje reklamu. Preto na ňom nenájdete ani cookie lištu — nie je čo odsúhlasovať.
Písma, štýly a skripty sa načítavajú priamo z nášho servera, takže návštevou webu sa vaša IP adresa neodovzdáva žiadnej tretej strane.
Náš webový server si vedie bežný prevádzkový záznam (log), v ktorom je IP adresa, dátum a čas požiadavky, adresa navštívenej stránky a typ prehliadača. Slúži na prevádzku a bezpečnosť webu a na štatistiku návštevnosti — na základe nášho oprávneného záujmu podľa článku 6 ods. 1 písm. f) GDPR — a uchováva sa 14 dní, potom sa automaticky prepisuje.
Návštevnosť merať potrebujeme, aby sme vedeli, či má web zmysel. Robíme to však z tohto záznamu, nie meracím skriptom v stránke: v prehliadači sa nespúšťa nič, nikam sa neposiela nič a nevzniká žiadna cookie. Zo záznamu sa raz denne spočítajú iba súhrnné čísla — koľko návštev, ktoré stránky, odkiaľ ľudia prišli a koľkokrát prišiel robot vyhľadávača. IP adresa slúži pri tomto výpočte len na to, aby sa dve návštevy toho istého dňa nezapočítali dvakrát, a hneď sa zahodí: do štatistiky sa neukladá nikdy, ani v zašifrovanej podobe. Výsledné súhrny neobsahujú nič, čo by sa dalo priradiť ku konkrétnemu človeku, a uchovávame ich dva roky.
Ak sa v budúcnosti rozhodneme používať reklamné alebo sledovacie nástroje, doplníme cookie lištu so súhlasom a tento dokument aktualizujeme skôr, než ich nasadíme.
Jediná cookie, ktorá na tomto webe existuje, je prihlásenie do administrácie. Týka sa výhradne našich zamestnancov, je technicky nevyhnutná a návštevník webu ju nikdy nedostane.
8. Aké máte práva
Vo vzťahu k vašim osobným údajom máte podľa GDPR tieto práva:
- Právo na prístup — môžete sa nás opýtať, či o vás spracúvame údaje, a žiadať ich kópiu.
- Právo na opravu — ak sú údaje nesprávne alebo neúplné, opravíme alebo doplníme ich.
- Právo na vymazanie — môžete žiadať výmaz, ak už údaje nepotrebujeme, ak ste odvolali súhlas alebo ak sme ich spracúvali nezákonne. Právo neplatí tam, kde nám uchovávanie ukladá zákon — typicky pri účtovných dokladoch a pri identifikácii podľa bodu 2.4.
- Právo na obmedzenie spracúvania — napríklad počas overovania správnosti údajov.
- Právo na prenosnosť — údaje, ktoré ste nám poskytli na základe súhlasu alebo zmluvy, vám vydáme v bežne používanom strojovo čitateľnom formáte.
- Právo namietať proti spracúvaniu, ktoré staviame na oprávnenom záujme. Ak namietate proti priamemu marketingu, prestaneme okamžite a bez ďalšieho posudzovania.
- Právo odvolať súhlas kedykoľvek, bez uvedenia dôvodu a bez následkov. Odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
- Právo podať sťažnosť dozornému orgánu.
Žiadosť nám pošlite na kontakt@byvajreality.sk alebo poštou na adresu sídla. Odpovieme do jedného mesiaca; ak by bola žiadosť zložitá, lehotu môžeme predĺžiť o dva mesiace, o čom vás vopred upovedomíme. Vybavenie je bezplatné. Aby sme údaje nevydali nesprávnej osobe, môžeme vás požiadať o overenie totožnosti.
9. Kde sa môžete sťažovať
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
telefón: +421 2 3231 3214 · e-mail: statny.dozor@pdp.gov.sk
dataprotection.gov.sk
Budeme radi, ak sa najprv ozvete nám — väčšinu vecí sa dá vyriešiť rýchlejšie priamo.
10. Ako údaje chránime
Web beží výhradne cez šifrované spojenie HTTPS. Prístup do administrácie je chránený heslom a má ho len úzky okruh osôb, ktoré ho na svoju prácu potrebujú; pri prístupe k dokladom totožnosti používame aj druhé overenie jednorazovým kódom, aby uniknuté heslo samo osebe nestačilo. Heslá neuchovávame v čitateľnej podobe.
Naskenované doklady sú zašifrované a uložené mimo priestoru, z ktorého sa servíruje web — nedá sa k nim teda dostať uhádnutím adresy. Každý zamestnanec vidí len klientov, ktorých má pridelených, a každé otvorenie dokladu sa zaznamenáva. Fotografie sa pri nahraní prekódujú, čím sa z nich odstránia skryté údaje vrátane GPS súradníc miesta, kde vznikli.
Údaje zálohujeme každú noc, zálohy sú šifrované a uchovávajú sa 30 dní. Listinné dokumenty uchovávame v uzamknutých priestoroch kancelárie. Osoby, ktoré s údajmi prichádzajú do styku, sú viazané mlčanlivosťou, ktorá trvá aj po skončení ich pôsobenia u nás.
11. Zmeny tohto dokumentu
Ak sa zmení rozsah alebo spôsob spracúvania, dokument aktualizujeme a zmeníme dátum účinnosti na jeho začiatku. Pri podstatnej zmene, ktorá sa týka spracúvania na základe vášho súhlasu, vás upozorníme aj e-mailom.
Máte otázku, ktorú tento dokument nezodpovedal? Napíšte na kontakt@byvajreality.sk — odpovieme zrozumiteľne a bez právnickej hmly.