Ochrana osobních údajů

Co o vás Rendio ví, proč to potřebuje, komu to předává a jak dlouho údaje uchovává. Nepovinnou personalizaci a analytiku řídíte v nastavení cookies.

Účinnost od
Rozsah
11 článků
Správce
Asset Source s.r.o.
IČO 02913909

01

Kdo údaje zpracovává

Správcem osobních údajů je Asset Source s.r.o., IČO 02913909, se sídlem Ostravská 384, Frýdlant, 739 11 Frýdlant nad Ostravicí, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 58809 (dále jen „správce“ nebo „my“).

Ve věcech ochrany osobních údajů nás zastihnete na chci@rendio.cz.

Tyto zásady platí pro webovou aplikaci Rendio na adrese rendio.cz a pro e-maily, které z ní odesíláme.

02

Jaké údaje zpracováváme

Zpracováváme jen údaje, které nám sami zadáte, a údaje, které vznikají tím, že službu používáte. Nekupujeme data od třetích stran a nedoplňujeme si profil z jiných zdrojů.

  • Žádost o vstup: jméno, e-mail a telefon. Nepovinně také povolání, odkaz na LinkedIn, představení, investiční zkušenosti, zájmy, rozpočet a lokality. Ukládáme čas podání, rozhodnutí a jeho změny.
  • Účet: e-mailová adresa, heslo v podobě jednosměrného otisku (nikdy v čitelné podobě), volitelně jméno pro zobrazení, datum založení účtu a nastavení e-mailových upozornění.
  • Přihlašování: čas přihlášení, IP adresa a označení prohlížeče u každé relace; slouží k zabezpečení účtu a k možnosti odhlásit ostatní zařízení.
  • Preference z úvodního dotazníku: investiční cíl, rozpočet, města, typy nemovitostí a ochota kupovat nemovitosti před rekonstrukcí. Kdykoli je upravíte v účtu.
  • Se souhlasem s personalizací: které nabídky jste zobrazili, otevřeli, jak dlouho jste na nich zůstali a kde jste použili kalkulačku nebo galerii. Vede se u účtu, bez obsahu vašich zpráv. Uložené nabídky a vytvořené odkazy evidujeme samostatně pro Vámi vyžádanou funkci.
  • Se souhlasem s analytikou: používání povolených veřejných stránek a maskované záznamy návštěv v Microsoft Clarity. Kategorie údajů, příjemci a doby uchování jsou popsány v zásadách cookies na /zasady-cookies.
  • Poptávky: text zprávy a telefon, pokud jej uvedete, spolu s nabídkou, ke které se poptávka vztahuje.
  • Předplatné: identifikátor zákazníka a předplatného u Stripe, stav předplatného, období, historie plateb a faktur. Číslo karty nikdy nevidíme; zadáváte je přímo u Stripe.
  • Sdílení: pokud vytvoříte odkaz ke sdílení nabídky, uchováme jeho identifikátor a čas vytvoření u vašeho účtu.

03

Účely a právní základy

Ke každému účelu uvádíme, o jaký právní základ podle čl. 6 odst. 1 GDPR se opírá. Údaje nepoužíváme k jiným účelům, než ke kterým jsme je získali.

  • Posouzení žádosti o členství a oznámení výsledku: kroky před uzavřením smlouvy na Vaši žádost, písm. b). Jméno, e-mail a telefon potřebujeme k vyřízení žádosti; ostatní odpovědi jsou nepovinné. Následná evidence rozhodnutí pro kontrolu přístupu vychází z oprávněného zájmu chránit uzavřenou skupinu, písm. f). Žádost posuzuje pověřený pracovník, nikoli automatický systém.
  • Vedení účtu, přihlašování a provoz služby: plnění smlouvy, písm. b). Bez e-mailu účet založit nelze.
  • Řazení nabídek podle Vámi zadaných preferencí: plnění smlouvy, písm. b). Odvozování preferencí z chování: souhlas s personalizací, písm. a). Analytika veřejného webu v Clarity: souhlas s analytikou, písm. a). Oba souhlasy lze kdykoli odvolat přes Nastavení cookies v patičce.
  • Vyřízení poptávky, včetně předání partnerovi, který nabídku zveřejnil: plnění smlouvy a kroky před jejím uzavřením, písm. b).
  • Předplatné „Výběr dne“, platby a fakturace: plnění smlouvy, písm. b), a plnění právních povinností v účetnictví a daních, písm. c).
  • E-maily o nových nabídkách: souhlas, písm. a), který dáváte volbou v úvodním dotazníku a kdykoli odvoláte v nastavení účtu. Přihlašovací a platební e-maily posíláme vždy, protože bez nich služba nefunguje.
  • Zabezpečení, prevence zneužití a záznamy o důležitých akcích v účtu: oprávněný zájem chránit službu a uživatele, písm. f).
  • Obrana právních nároků a odpověď na dotazy úřadů: oprávněný zájem, písm. f), a právní povinnost, písm. c).

04

Personalizace a profilování

Rendio řadí nabídky podle toho, co jste uvedli v dotazníku. Se souhlasem s personalizací z prohlížení nabídek odvozujeme také preferovaná města, typy nemovitostí a cenové pásmo. Starší akce mají postupně menší váhu. Odvoláním souhlasu se nové chování přestane přidávat; výmaz dříve odvozených údajů lze vyžádat samostatně.

Jde o profilování ve smyslu GDPR, ale bez právních účinků. Výsledkem je pouze pořadí nabídek, které vidíte; žádná nabídka vám není odepřena a nikdo o vás na základě profilu nerozhoduje.

Záznam jednotlivých akcí mažeme po 90 dnech; souhrn zůstává, dokud existuje účet. Na žádost zaslanou na chci@rendio.cz souhrn vynulujeme. Bez souhlasu s personalizací historii ani odvozené preference do řazení nezapojujeme.

Nabídky, které jsou u ostatních uživatelů populární, počítáme jen z denních součtů bez vazby na konkrétní osoby.

05

Kdo má k údajům přístup

K údajům mají přístup pověření pracovníci správce a poskytovatelé, kteří pro nás provozují technickou infrastrukturu; ti jsou zpracovateli vázanými smlouvou a zpracovávají údaje jen podle našich pokynů. Jejich přehled je uveden pod tímto článkem.

Žádost o vstup a rozhodnutí evidujeme také v našem systému MS CRM. Vidí je pouze pracovníci oprávnění spravovat členství v projektu Rendio. Žádost o členství nepředáváme realitním partnerům ani reklamním platformám.

Poptávku, tedy váš e-mail, případně telefon a text zprávy, předáme partnerovi, který nabídku zveřejnil, do jeho evidence obchodních případů. Partner ji zpracovává jako samostatný správce pro účel vyřízení vaší poptávky.

Údaje neprodáváme, nepředáváme reklamním sítím a nesdílíme s nikým dalším, ledaže nám to ukládá zákon nebo je to nutné k obraně našich práv.

06

Předání mimo Evropskou unii

Hosting a databázi poskytují společnosti se sídlem v USA. Jejich DPA obsahují standardní smluvní doložky EU. Sídlo poskytovatele není totéž co místo uložení dat; konkrétní region Rendia není z dostupných projektových podkladů ověřen. Podklady k jednotlivým příjemcům uvádíme také v zásadách cookies.

Platby zpracovává evropská společnost skupiny Stripe; jejich případné předání do USA se řídí zárukami skupiny Stripe.

07

Jak dlouho údaje uchováváme

Údaje držíme jen po dobu, po kterou je k danému účelu potřebujeme, nebo po dobu, kterou nám ukládá zákon. Konkrétní lhůty jsou pod tímto článkem. Po jejich uplynutí údaje smažeme nebo anonymizujeme.

Účet zrušíte žádostí na chci@rendio.cz. Zrušením účtu se smažou profil, preference, souhrn vkusu, uložené nabídky a sdílené odkazy; poptávky a platební doklady dobíháme po lhůtách uvedených níže.

08

Cookies a údaje v prohlížeči

Nezbytné cookies zajišťují přihlášení a uložení Vaší volby. Nepovinnou personalizaci a analytiku spouštíme až po souhlasu. Přehled cookies, dalšího ukládání a měření najdete na /zasady-cookies.

Souhlas změníte nebo odvoláte přes Nastavení cookies v patičce. GPC přepne nepovinné účely na odmítnutí. Rozhodnutí evidujeme pseudonymním dokladem po 730 dnů; neobsahuje IP adresu, označení prohlížeče, navštívenou adresu ani účet. Doklady souhlasu uchováváme podle čl. 7 odst. 1 GDPR, odmítnutí pro dodržení volby a odpovědnost správce.

Písma jsou uložena na našem serveru a nenačítají se od třetí strany.

09

Vaše práva

Všechna práva uplatníte e-mailem na chci@rendio.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom vydali údaje správné osobě, můžeme vás požádat o ověření, že vám patří účet, ke kterému se žádost vztahuje.

  • Přístup: potvrzení, zda vaše údaje zpracováváme, a jejich kopie.
  • Oprava: doplnění nebo opravu nepřesných údajů; e-mail, jméno a preference upravíte přímo v účtu.
  • Výmaz: smazání údajů, které už nepotřebujeme, včetně zrušení účtu.
  • Omezení zpracování: po dobu řešení sporu o přesnost nebo oprávněnost údaje pouze uložíme.
  • Přenositelnost: údaje, které jste nám poskytli, ve strojově čitelném formátu.
  • Námitka a odvolání souhlasu: proti personalizaci podle článku 4 a proti zpracování z oprávněného zájmu; souhlas s e-maily o nabídkách odvoláte v nastavení účtu.
  • Stížnost: u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Budeme rádi, když se nejdřív ozvete nám.

10

Zabezpečení

Veškerý přenos dat probíhá šifrovaně přes HTTPS. Hesla ukládáme pouze jako jednosměrný otisk. Přístup do databáze mají jen pověřené osoby přes ověřený přístup a každá důležitá akce správce v systému se zaznamenává.

Odkazy pro přihlášení a obnovu hesla mají krátkou platnost a jsou jednorázové. Počet pokusů o přihlášení a odeslání e-mailů omezujeme, aby účet nešlo zahltit ani uhádnout.

11

Změny těchto zásad

Zásady upravíme, když se změní služba, její dodavatelé nebo právní předpisy. Aktuální znění je vždy na této adrese s datem účinnosti v záhlaví. O podstatné změně, která rozšiřuje účely zpracování, vás předem informujeme e-mailem.

Příjemci údajů

  • Vercel Inc.

    Hosting webové aplikace a doručování stránek

    USA
    DPA poskytovatele uvádí standardní smluvní doložky EU; region projektu není z dostupných podkladů ověřen

  • Convex, Inc.

    Databáze a aplikační backend, ve kterém jsou uložena data účtu

    USA
    Standardní smluvní doložky EU

  • Microsoft Ireland Operations Limited (Irsko) a Microsoft Corporation (USA); Microsoft jedná také jako samostatný správce.

    Měření veřejného webu a maskované záznamy návštěv v Microsoft Clarity. Microsoft údaje používá i pro vlastní účely: zlepšování služeb a podle svých podmínek též reklamní profilování; neosobní data také pro výzkum a trénování AI. Reklamní souhlas mu nepředáváme.

    Údaje jsou v Microsoft Azure. Microsoft uvádí standardní smluvní doložky mezi irskou MIOL a Microsoft Corporation v USA. Konkrétní datové centrum projektu není zveřejněno. Nespoléháme zde na neověřené tvrzení o certifikaci DPF.

  • Stripe Payments Europe, Ltd.

    Zpracování plateb za předplatné, fakturace, zákaznický portál

    Irsko

  • Seznam.cz, a.s.

    Odesílání přihlašovacích a servisních e-mailů

    Česká republika

  • Spolupracující realitní partner

    Vyřízení poptávky, kterou uživatel odešle u konkrétní nabídky

    Česká republika

Doba uchování

  • Žádost o vstup a rozhodnutí

    Po dobu posuzování žádosti a následné správy přístupu; potřebu dalšího uchování přezkoumáme na žádost

    Posouzení členství, doložení rozhodnutí a kontrola přístupu

  • Účet, profil a preference

    Po dobu existence účtu, do 30 dnů od jeho zrušení

    Poskytování služby

  • Záznam jednotlivých akcí ve službě

    90 dnů, poté automaticky smazán

    Personalizace nabídek

  • Naučené preference (souhrn akcí)

    Po dobu existence účtu; na žádost vynulujeme dříve

    Personalizace nabídek

  • Poptávky

    3 roky od odeslání

    Doložení předání partnerovi a obrana právních nároků

  • Předplatné a platební doklady

    10 let od konce zdaňovacího období

    Účetní a daňové předpisy

  • Přihlašovací relace a bezpečnostní záznamy

    Relace do odhlášení nebo vypršení; záznamy 1 rok

    Zabezpečení účtu

Cookies, které ukládáme

  • cookie_consent

    Uložení volby a pseudonymního čísla dokladu souhlasu.

    12 měsíců při souhlasu nebo částečné volbě; při odmítnutí 6 kalendářních měsíců, nejméně 180 dnů. Návštěvou se neprodlužuje.

  • __Secure-better-auth.session_token / better-auth.session_token

    Přihlašovací relace, případně dočasná relace bez zapamatování.

    7 dnů s obnovou při aktivitě; bez zapamatování do konce relace prohlížeče.

  • __Secure-better-auth.convex_jwt / better-auth.convex_jwt

    Krátkodobé ověření přístupu k aplikačnímu backendu Convex.

    15 minut

  • __Secure-better-auth.dont_remember / better-auth.dont_remember

    Volba nezapamatovat přihlášení, pokud ji přihlašovací tok použije.

    Do konce relace prohlížeče

  • _clck

    Identifikátor návštěvníka a jeho nastavení pro tento web.

    1 rok

  • _clsk

    Spojení zobrazení stránek v rámci návštěvy.

    1 den

Kategorie, poskytovatele, další ukládání a postup odvolání souhlasu najdete v zásadách cookies.