Zásady ochrany osobných údajov
Invest & Real s. r. o. · investreality.sk
Platnosť a účinnosť dokumentu: od 01.01.2024
Právny základ dokumentu: Nariadenie (EÚ) 2016/679 (GDPR) a zákon č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov (naposledy novelizovaný zákonom č. 109/2024 Z. z.)
1. Úvodné ustanovenia
Spoločnosť Invest & Real s. r. o. (ďalej len „Invest & Real“, „my“ alebo „prevádzkovateľ“) si váži dôveru, ktorú nám ako svojej realitnej kancelárii preukazujete, a preto k ochrane vašich osobných údajov pristupujeme zodpovedne a v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov (ďalej len „zákon o ochrane osobných údajov“).
Tieto zásady ochrany osobných údajov (ďalej len „Zásady“) vysvetľujú, aké osobné údaje o vás spracúvame, na aké účely, na akom právnom základe, komu ich môžeme sprístupniť, ako dlho ich uchovávame a aké práva vám v súvislosti s ich spracúvaním prináležia. Zásady sa vzťahujú na klientov, záujemcov o kúpu, predaj alebo prenájom nehnuteľnosti, návštevníkov obhliadok, používateľov webovej stránky investreality.sk a ďalšie fyzické osoby, ktorých osobné údaje spracúvame v súvislosti s našou realitnou činnosťou.
2. Kto je prevádzkovateľom vašich osobných údajov
Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania vašich osobných údajov, je:
| Obchodné meno | Invest & Real s. r. o. |
|---|---|
| Sídlo | Dunajská 1638/3, 040 01 Košice – mestská časť Juh, Slovenská republika |
| IČO | 51 651 955 |
| Právna forma | Spoločnosť s ručením obmedzeným |
| Registrácia | Obchodný register Mestského súdu Košice, oddiel: Sro, vložka č.: 43688/V |
| Deň zápisu | 12. 4. 2018 |
| Štatutárny orgán | Adrián Puškáš, konateľ |
| office@investreality.sk | |
| Telefón | +421 949 525 343 |
| Web | www.investreality.sk |
Spoločnosť nemá vzhľadom na svoju veľkosť a rozsah spracúvania osobných údajov zákonnú povinnosť vymenovať zodpovednú osobu (DPO) podľa čl. 37 GDPR. Vo všetkých otázkach týkajúcich sa spracúvania vašich osobných údajov sa môžete obrátiť priamo na prevádzkovateľa prostredníctvom kontaktných údajov uvedených v bode 12.
3. Aké osobné údaje spracúvame a odkiaľ ich získavame
Osobné údaje získavame predovšetkým priamo od Vás, a to nasledujúcimi spôsobmi:
3.1 Reklamné kampane na sociálnych sieťach (Meta – Facebook, Instagram)
Ak zareagujete na našu reklamnú kampaň na platformách Meta (Facebook, Instagram), napr. prostredníctvom formulára „lead ads“, získame od vás údaje, ktoré nám sami poskytnete a s ktorých spracúvaním vyjadríte súhlas zaškrtnutím políčka priamo v prostredí danej sociálnej siete (spravidla meno, priezvisko, telefónne číslo, e-mailová adresa, prípadne údaje o nehnuteľnosti, o ktorú máte záujem). Spoločnosť Meta Platforms Ireland Limited pôsobí pri tomto zbere v postavení samostatného prevádzkovateľa nástroja (v niektorých prípadoch spoločného prevádzkovateľa) odporúčame oboznámiť sa aj so zásadami ochrany súkromia príslušnej sociálnej siete.
3.2 Obhliadkové formuláre / dotazníky
Pri obhliadke nehnuteľnosti s vami vypĺňame obhliadkový formulár (dotazník), v ktorom uvádzate svoje identifikačné a kontaktné údaje, prípadne požiadavky týkajúce sa dopytovanej nehnuteľnosti. Súčasťou formulára je samostatné zaškrtávacie políčko so súhlasom s poskytnutím osobných údajov, ktorý vlastnoručným podpisom potvrdzujete.
3.3 Priamy kontakt a sprostredkovanie kúpy/predaja/prenájmu
Údaje spracúvame aj vtedy, keď nás kontaktujete telefonicky, e-mailom, prostredníctvom kontaktného formulára na webe alebo osobne, a v rámci uzatvárania a plnenia sprostredkovateľskej alebo inej zmluvy (napr. rezervačná zmluva, zmluva o sprostredkovaní, kúpna zmluva, nájomná zmluva), vrátane údajov potrebných na prípravu zmlúv a ich elektronické podpisovanie prostredníctvom platformy Signi.com.
3.4 Overenie totožnosti podľa AML predpisov
Ako realitná kancelária sprostredkúvajúca prevod nehnuteľnosti sme v zmysle zákona č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu (ďalej len „AML zákon“) tzv. povinnou osobou. Pri realizácii obchodu preto vykonávame základnú (prípadne zvýšenú) starostlivosť vo vzťahu ku klientovi, čo zahŕňa overenie totožnosti (napr. z občianskeho preukazu alebo iného úradného dokladu), zistenie, či je klient politicky exponovanou osobou (PEP), a v odôvodnených prípadoch aj identifikáciu konečného užívateľa výhod.
3.5 Fotografie a marketingové materiály nehnuteľností
Pri homestagingu, fotení a tvorbe marketingových materiálov k ponúkaným nehnuteľnostiam môžu byť spracúvané fotografie interiéru/exteriéru nehnuteľnosti. Tieto materiály ukladáme na Google Drive.
3.6 Kategórie spracúvaných osobných údajov
V závislosti od účelu ide najmä o: meno a priezvisko, adresu trvalého pobytu, kontaktné údaje (telefón, e-mail), dátum narodenia, číslo a druh dokladu totožnosti (na účely AML), údaje o nehnuteľnosti (adresa, vlastnícke a iné práva k nehnuteľnosti, LV, parcelné čísla), bankové spojenie (pri platbách/preddavkoch), fotografie a v niektorých prípadoch aj podpis (na zmluvách, súhlasoch).
4. Účely spracúvania a právne základy
| Účel spracúvania | Právny základ | Príklad údajov |
|---|---|---|
| Sprostredkovanie kúpy, predaja alebo prenájmu nehnuteľnosti, príprava a uzatváranie zmlúv (vrátane el. podpisu cez Signi.com) | Plnenie zmluvy a predzmluvné vzťahy – čl. 6 ods. 1 písm. b) GDPR | Identifikačné a kontaktné údaje, údaje o nehnuteľnosti, bankové spojenie |
| Organizácia a priebeh obhliadok nehnuteľností | Predzmluvné vzťahy / súhlas – čl. 6 ods. 1 písm. b), príp. písm. a) GDPR | Meno, kontakt, podpis na obhliadkovom formulári |
| Marketing a oslovovanie záujemcov cez Meta kampane | Súhlas dotknutej osoby – čl. 6 ods. 1 písm. a) GDPR | Meno, telefón, e-mail, záujem o nehnuteľnosť |
| E-mailový marketing a zasielanie ponúk (newsletter) | Súhlas – čl. 6 ods. 1 písm. a) GDPR, príp. oprávnený záujem pri existujúcich klientoch – písm. f) | E-mail, meno, história dopytov v CRM |
| Overenie totožnosti klienta (AML – povinná osoba) | Plnenie zákonnej povinnosti – čl. 6 ods. 1 písm. c) GDPR, zákon č. 297/2008 Z. z. | Doklad totožnosti, dátum narodenia, PEP vyhlásenie |
| Účtovníctvo, fakturácia a plnenie daňových povinností | Plnenie zákonnej povinnosti – čl. 6 ods. 1 písm. c) GDPR, zákon o účtovníctve, zákon o DPH | Fakturačné údaje, bankové spojenie |
| Vybavovanie reklamácií, sťažností a uplatňovanie právnych nárokov | Oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR | Zmluvné údaje, korešpondencia |
| Vedenie evidencie klientov a dopytov v CRM systéme Raynet | Plnenie zmluvy / oprávnený záujem – čl. 6 ods. 1 písm. b), f) | Kontaktné údaje, história komunikácie, poznámky |
| Vybavovanie žiadostí dotknutých osôb podľa GDPR | Plnenie zákonnej povinnosti – čl. 6 ods. 1 písm. c) GDPR | Identifikačné a kontaktné údaje žiadateľa |
Pokiaľ je právnym základom spracúvania súhlas, máte právo ho kedykoľvek odvolať, a to bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.
5. Komu osobné údaje sprístupňujeme (príjemcovia a sprostredkovatelia)
Vaše osobné údaje spracúvame predovšetkým sami, v nevyhnutnom rozsahu ich však môžeme sprístupniť nasledujúcim kategóriám príjemcov, s ktorými máme uzatvorené zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR (ak vystupujú v postavení sprostredkovateľa), prípadne ktorí spracúvajú údaje ako samostatní prevádzkovatelia:
| Príjemca / nástroj | Účel využitia | Postavenie |
|---|---|---|
| Raynet CRM (RAYNET s.r.o.) | Evidencia klientov, dopytov a komunikácie | Sprostredkovateľ |
| Signi.com | Elektronické podpisovanie zmlúv | Sprostredkovateľ |
| Google Drive (Google Ireland Limited / Google LLC) | Úložisko fotografií a marketingových materiálov | Sprostredkovateľ |
| Trello (Atlassian) | Interné plánovanie a organizácia pracovných úloh | Sprostredkovateľ |
| Meta Platforms Ireland Limited (Facebook, Instagram) | Marketingové kampane a inzercia | Samostatný/spoločný prevádzkovateľ |
| Advokáti, notári, znalci, banky, finanční sprostredkovatelia | Príprava zmlúv, financovanie, znalecké posudky, vklad do katastra | Samostatní prevádzkovatelia |
| Okresný úrad – katastrálny odbor, orgány verejnej moci | Plnenie zákonných povinností, konania podľa osobitných predpisov | Samostatní prevádzkovatelia |
| Účtovník / daňový poradca | Vedenie účtovníctva a daňové poradenstvo | Sprostredkovateľ / samostatný prevádzkovateľ |
| Poskytovateľ webhostingu a IT služieb | Prevádzka webovej stránky investreality.sk | Sprostredkovateľ |
6. Doba uchovávania osobných údajov
Osobné údaje uchovávame len po dobu nevyhnutnú na naplnenie účelu, na ktorý boli získané, prípadne po dobu vyžadovanú príslušnými právnymi predpismi:
| Účel / agenda | Doba uchovávania |
|---|---|
| Sprostredkovateľské a iné zmluvy o nehnuteľnostiach | Počas trvania zmluvného vzťahu a následne 4 roky od jeho skončenia (všeobecná premlčacia doba), resp. dlhšie pri ochrane právnych nárokov |
| Obhliadkové formuláre a dopyty bez uzatvorenia obchodu | Najviac 24 mesiacov od poslednej aktivity, pokiaľ nie je udelený súhlas na dlhšie uchovávanie |
| Identifikačné údaje a doklady podľa AML zákona | 5 rokov od skončenia obchodu alebo obchodného vzťahu (§ 21 zákona č. 297/2008 Z. z.) |
| Účtovné a daňové doklady | 10 rokov (zákon o účtovníctve, zákon o DPH) |
| E-mailový marketing / newsletter | Do odvolania súhlasu, najneskôr 3 roky od posledného prejaveného záujmu klienta |
| Marketingové kampane cez Meta (lead formuláre) | Do odvolania súhlasu, najneskôr 24 mesiacov od získania kontaktu |
| Fotografie nehnuteľností a marketingové materiály | Počas ponuky nehnuteľnosti a 12 mesiacov po jej ukončení, pokiaľ nejde o referenčné fotografie so súhlasom |
| Reklamácie a sťažnosti | 3 roky od vybavenia |
| Evidencia žiadostí dotknutých osôb podľa GDPR | 5 rokov |
Po uplynutí príslušnej doby osobné údaje bezpečne vymažeme alebo anonymizujeme.
7. Súbory cookie a webová stránka investreality.sk
Webová stránka investreality.sk používa súbory cookie a podobné technológie na zabezpečenie jej správneho fungovania, na analýzu návštevnosti a na marketingové/remarketingové účely. Rozlišujeme najmä tieto kategórie cookies:
- Nevyhnutné (technické) cookies – potrebné na základné fungovanie webu; nevyžadujú súhlas.
- Funkčné cookies – zapamätanie nastavení a preferencií používateľa.
- Analytické (výkonnostné) cookies – meranie návštevnosti a správania používateľov s cieľom zlepšovať web.
- Marketingové/reklamné cookies – zobrazovanie relevantnej reklamy, vrátane nástrojov tretích strán (napr. Meta).
Pri prvej návšteve webu vás informujeme prostredníctvom cookie lišty a vyžiadame si súhlas so všetkými cookies okrem nevyhnutných. Súhlas môžete kedykoľvek zmeniť alebo odvolať v nastaveniach cookies na webe, prípadne úpravou nastavení vášho prehliadača. Podrobný a priebežne aktualizovaný zoznam konkrétnych cookies používaných na webe nájdete priamo v nástroji na správu súhlasu (cookie lište) na stránke investreality.sk.
8. Vaše práva ako dotknutej osoby
V súvislosti so spracúvaním vašich osobných údajov máte nasledujúce práva podľa GDPR:
- Právo na prístup (čl. 15 GDPR) – získať potvrdenie, či spracúvame vaše osobné údaje, a kópiu týchto údajov.
- Právo na opravu (čl. 16 GDPR) – žiadať opravu nesprávnych alebo doplnenie neúplných údajov.
- Právo na vymazanie (tzv. „právo na zabudnutie“, čl. 17 GDPR) – žiadať vymazanie údajov, ak už nie sú potrebné alebo bol odvolaný súhlas.
- Právo na obmedzenie spracúvania (čl. 18 GDPR).
- Právo na prenosnosť údajov (čl. 20 GDPR) – získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
- Právo namietať (čl. 21 GDPR) proti spracúvaniu založenému na oprávnenom záujme, vrátane priameho marketingu.
- Právo kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase, bez vplyvu na zákonnosť predchádzajúceho spracúvania.
Svoje práva si môžete uplatniť písomne na adrese sídla spoločnosti alebo e-mailom na office@investreality.sk. Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia; v odôvodnených prípadoch môže byť táto lehota predĺžená o ďalšie dva mesiace.
09. Zabezpečenie osobných údajov
Prijali sme primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zničením alebo zneužitím, najmä: obmedzenie prístupu k osobným údajom len na oprávnené osoby, používanie zabezpečených nástrojov (CRM, elektronický podpis, cloudové úložisko) s prístupom chráneným heslom, pravidelné zálohovanie dát a zmluvné zabezpečenie ochrany údajov u všetkých sprostredkovateľov.
10. Automatizované rozhodovanie a profilovanie
Pri spracúvaní vašich osobných údajov nevykonávame automatizované individuálne rozhodovanie ani profilovanie v zmysle čl. 22 GDPR, ktoré by malo voči vám právne účinky alebo by sa vás obdobne významne dotýkalo.
11. Zmeny týchto zásad
Tieto Zásady môžeme z času na čas aktualizovať, najmä v súvislosti so zmenou právnych predpisov, rozsahu našich služieb alebo používaných nástrojov. Aktuálne znenie je vždy zverejnené na tejto stránke spolu s dátumom poslednej aktualizácie uvedeným v úvode dokumentu.
12. Kontakt
| Spoločnosť | Invest & Real s. r. o. |
|---|---|
| Adresa | Dunajská 1638/3, 040 01 Košice – mestská časť Juh |
| office@investreality.sk | |
| Telefón | +421 949 525 343 |
| Web | investreality.sk |