Zásady ochrany osobních údajů

1. Kdo je kdo

Portál makléře (dále „služba“) je software pro realitní makléře. Provozuje ho společnost uvedená v závěru tohoto dokumentu (dále „provozovatel“).

Rozlišení, na kterém stojí celý zbytek dokumentu: služba pracuje se dvěma různými skupinami údajů a u každé má provozovatel jinou roli.

• Údaje makléře (jméno, e-mail, telefon, přihlašovací údaje, záznamy o používání služby). Tady je provozovatel správcem — rozhoduje, proč a jak se zpracovávají.
• Údaje klientů makléře (kontakty, nemovitosti, smlouvy, e-maily, SMS). Ty do služby vkládá makléř a rozhoduje o nich on, respektive jeho realitní kancelář. Vůči nim je provozovatel zpracovatelem: nakládá s nimi jen podle pokynů makléře a nepoužívá je pro vlastní účely.

Prakticky to znamená, že když se na nás obrátí klient realitní kanceláře, předáme jeho žádost makléři, u kterého jsou jeho údaje vedené — my sami je bez jeho pokynu měnit ani mazat nesmíme.

2. Jaké údaje služba zpracovává

Cookies: služba používá pouze cookie nutnou pro přihlášení. Žádné reklamní ani analytické cookies třetích stran nenasazuje, takže po vás nechce ani souhlas s nimi.

3. Na základě čeho se to smí

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — provoz služby pro makléře.
• Zákonná povinnost (písm. c) — AML záznamy, účetní doklady.
• Oprávněný zájem (písm. f) — zabezpečení služby, obrana proti zneužití, dohledání chyb.
• Pokyn správce (čl. 28) — u klientských dat, která do služby vložil makléř.

4. Údaje z účtu Google

Makléř si může ke službě připojit svůj účet Google. Připojení je dobrovolné, služba bez něj funguje, a makléř ho může kdykoli zrušit v Nastavení → Integrace (tím se u Googlu okamžitě zruší i oprávnění).

Služba rozlišuje pracovní a soukromý účet a u každého žádá o jiná oprávnění:

Údaje z účtu Google se používají výhradně k těmto funkcím. Neprodávají se, nepředávají se třetím stranám k jejich vlastním účelům, nepoužívají se k reklamě ani k trénování obecných modelů umělé inteligence. Čtou je jen automatické procesy služby; člověk se k nim dostane jen tehdy, když to makléř výslovně vyžádá kvůli poruše, kvůli bezpečnostnímu incidentu, nebo když to ukládá zákon.

Limited Use — závazné znění podle pravidel Google

Portál makléře's use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements.

Česky: nakládání s údaji získanými z rozhraní Google a jejich předávání jakékoli jiné aplikaci se řídí zásadami Google API Services User Data Policy včetně požadavků na omezené použití.

5. Komu se údaje předávají

Provozovatel využívá níže uvedené zpracovatele. Jiným subjektům se údaje nepředávají, s výjimkou případů, kdy to ukládá zákon.

U zpracovatelů mimo EU se předávání opírá o standardní smluvní doložky Evropské komise, popřípadě o rámec EU–US Data Privacy Framework.

6. Jak dlouho se údaje uchovávají

• Údaje v CRM — po dobu, po kterou makléř službu používá. Smazané záznamy jdou do koše a po 30 dnech se odstraní natrvalo.
• Podepsané smlouvy a AML záznamy — 10 let od uskutečnění obchodu, jak vyžaduje AML zákon. Tyhle záznamy nelze smazat dřív ani na žádost; jde o zákonnou povinnost.
• Provozní záznamy — zpravidla 90 dnů.
• Účet makléře — do zrušení účtu, poté 30 dnů na případné obnovení.

7. Práva

Podle GDPR má každý právo na přístup ke svým údajům, na jejich opravu, výmaz, omezení zpracování, na přenositelnost a právo vznést námitku proti zpracování z oprávněného zájmu.

Napište na jpohorelicky@gmail.com. Vyřízení trvá nejdéle měsíc. Jde-li o údaje, které do služby vložil makléř, předáme žádost jemu — rozhodnout o nich musí on jako správce.

Se stížností se lze obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.

8. Zabezpečení

• Veškerý provoz jde přes šifrované spojení (HTTPS).
• Hesla se ukládají jen jako jednosměrný otisk, přístupové údaje ke schránkám a k účtům Google zašifrované.
• Data každé kanceláře jsou oddělená — dotaz jedné kanceláře se k datům jiné nedostane.
• Databáze se denně zálohuje.

9. Změny

Znění se může měnit s tím, jak se mění služba. Podstatnou změnu oznámíme přihlášeným makléřům e-mailem nejméně 15 dnů předem. Aktuální znění je vždy na této adrese.

Viz také Podmínky užití.