Zásady ochrany osobních údajů

1. Správce a kontakt

Správcem vašich osobních údajů je:

Ybrahmsultan Nurazkhan, se sídlem Osadní 869/32, 170 00, Praha 7 - Holešovice, IČO 24546321, vystupující pod značkou „SeeRent“.

Ve věcech ochrany osobních údajů nás kontaktujte na info@seerent.cz.

Nejmenovali jsme pověřence pro ochranu osobních údajů (DPO). Vzhledem k povaze, rozsahu a měřítku našeho současného zpracování se nedomníváme, že je jmenování DPO zákonem vyžadováno. Žádosti vyřizujeme přímo na výše uvedené adrese.

2. Komu jsou zásady určeny

Tyto zásady se vztahují na: (a) návštěvníky webu SeeRent; (b) registrované uživatele; (c) uživatele, kteří přidávají recenze, nahlášení, zpochybnění nebo komunikaci; (d) pronajímatele, vlastníky nemovitostí, realitní kanceláře, správce nemovitostí a další osoby, které mohou být zmíněny v obsahu recenzí; a (e) osoby, které nás kontaktují nebo jejichž údaje zpracováváme v souvislosti se službou.

Recenze se mají týkat nemovitostí a zkušeností s nájmem, nikoli soukromého života jednotlivců. Přesto mohou obsahovat osobní údaje, například je-li pronajímatel, makléř nebo správce jmenován či identifikovatelný.

3. Jaké osobní údaje zpracováváme

Zpracováváme údaje, které nám poskytnete, údaje vznikající při užívání služby a omezené údaje, které mohou být obsaženy v recenzích vložených uživateli. Údaje od datových brokerů nekupujeme.

Poskytnutí údajů o účtu (e-mail, heslo, zobrazované jméno) je smluvním požadavkem — bez nich nelze účet vytvořit ani přidávat recenze. Ostatní údaje poskytujete dobrovolně; jejich neposkytnutí může pouze omezit některé funkce (např. bez dokladů nelze dokončit ověření vlastnictví).

4. Odkud údaje získáváme

• od vás, když si vytvoříte účet, vložíte obsah, kontaktujete nás nebo užíváte službu;
• z vašeho zařízení a prohlížeče při přístupu ke službě;
• od poskytovatele přihlášení, zvolíte-li přihlášení přes třetí stranu;
• od jiných uživatelů, vloží-li obsah, nahlášení nebo zpochybnění, které vás může zmiňovat;
• od poskytovatelů služeb, kteří nám pomáhají platformu provozovat.

5. Účely a právní základ

Osobní údaje zpracováváme pouze tam, kde se uplatní právní základ podle čl. 6 GDPR.

6. Recenze a osoby v nich zmíněné

Recenze vkládají uživatelé a mají se týkat nemovitosti, nájmu a zkušenosti, nikoli soukromého života osob. Recenze přesto může obsahovat osobní údaje, jmenuje-li nebo identifikuje pronajímatele, vlastníka, realitní kancelář, správce, souseda, nájemníka či jinou osobu. Ve vztahu k těmto údajům jsme správcem.

Jste-li v recenzi zmíněni nebo identifikovatelní, můžete nás kontaktovat na info@seerent.cz a uplatnit svá práva, zejména právo vznést námitku, požádat o opravu, výmaz nebo omezení zpracování.

Odstranění obsahu můžeme odmítnout tam, kde je další zpracování zákonné a nezbytné — např. máme-li závažné oprávněné důvody, je-li obsah relevantní pro transparentnost trhu s bydlením, zasahuje-li žádost do práv a svobod jiných, nebo je-li uchování nezbytné pro právní nároky. Každou žádost posuzujeme jednotlivě.

Obsah protiprávní, pomlouvačný, diskriminační, urážlivý, nerelevantní, klamavý nebo jinak porušující Podmínky užití můžeme skrýt, omezit nebo odstranit.

Protože recenze mohou zmiňovat osoby, jejichž kontaktní údaje nemáme, a protože aktivní kontaktování každé zmíněné osoby může být nemožné nebo nepřiměřené, vysvětlujeme zpracování těchto údajů prostřednictvím těchto veřejných zásad.

7. Cookies a obdobné technologie

Používáme (a) nezbytné cookies a obdobné technologie potřebné k provozu služby, udržení přihlášení, ochraně platformy, zapamatování jazykové volby a voleb soukromí; (b) souhrnné měření návštěvnosti bez cookies, které do vašeho zařízení nic neukládá ani z něj nečte (na základě oprávněného zájmu); a (c) případné volitelné analytické cookies, které bychom nasadili pouze s vaším souhlasem — v současnosti žádné nepoužíváme.

K vyžádání a správě souhlasu používáme nástroj Cybot/Cookiebot (poskytovatelé jednotlivých cookies jsou uvedeni přímo v liště souhlasu); souhlas můžete kdykoli změnit nebo odvolat přes lištu nebo nastavení cookies. Reklamní ani behaviorální reklamní cookies nepoužíváme, dokud nebudou tyto zásady a lišta souhlasu odpovídajícím způsobem aktualizovány.

8. Příjemci a poskytovatelé služeb

Osobní údaje neprodáváme. Sdílíme je pouze tam, kde je to nezbytné k provozu služby, s důvěryhodnými poskytovateli, ke splnění zákona, ochraně našich práv nebo řešení sporů a právních nároků. Využíváme tyto kategorie poskytovatelů:

• poskytovatel cloudového hostingu a úložiště (EU/USA) — provoz aplikace, nasazovací infrastruktura, uložení nahraných dokladů a souhrnné měření návštěvnosti bez cookies;
• poskytovatel spravované databáze — uložení dat aplikace (účty, recenze, žádosti o ověření);
• poskytovatel doručování transakčních e-mailů — ověřovací, bezpečnostní a servisní zprávy;
• poskytovatel správy souhlasu s cookies — lišta souhlasu (poskytovatel je uveden přímo v liště);
• poskytovatel ochrany proti robotům a CAPTCHA — zabezpečení formulářů;
• poskytovatel přihlášení třetí strany — pouze zvolíte-li jej při přihlášení (je uveden na přihlašovací stránce);
• poskytovatel geokódování — převod zadané adresy na strukturované údaje o poloze.

8.1 Postavení poskytovatelů

Aktuální seznam konkrétních poskytovatelů (zpracovatelů) vám na vyžádání sdělíme na info@seerent.cz. Kategorie v čl. 8 udržujeme aktuální; při změně poskytovatele v rámci stejné kategorie se tyto zásady nemění.

Někteří poskytovatelé jsou zpracovateli jednajícími naším jménem; jiní mohou pro omezené účely popsané v jejich vlastních zásadách (např. bezpečnost, ověřování, prevence zneužití, diagnostika) vystupovat jako samostatní správci. Po zpracovatelích vyžadujeme zpracování pouze na základě vhodných smluvních podmínek, včetně smluv o zpracování podle čl. 28 GDPR.

Údaje můžeme předat také soudům, orgánům veřejné moci, právním a odborným poradcům či dalším osobám, je-li to nezbytné ke splnění zákona, reakci na zákonné žádosti nebo uplatnění a obhajobě právních nároků.

9. Předávání mimo EU/EHP

Někteří poskytovatelé mohou zpracovávat údaje mimo EU/EHP, včetně USA. V takovém případě se opíráme o vhodné záruky podle GDPR:

• rozhodnutí Evropské komise o odpovídající ochraně, je-li použitelné;
• rámec EU–US Data Privacy Framework, je-li příjemce certifikován a předání spadá pod certifikaci;
• standardní smluvní doložky Evropské komise;
• případně doplňková technická a organizační opatření.

10. Doba uchování

Osobní údaje uchováváme jen po dobu nezbytnou k uvedeným účelům, nevyžaduje-li delší dobu zákon.

11. Zabezpečení

Přijímáme přiměřená technická a organizační opatření s ohledem na povahu údajů, související rizika a stav techniky. Patří mezi ně zejména:

• šifrovaný přenos (HTTPS/TLS);
• hašování hesel;
• řízení přístupu a omezený administrátorský přístup;
• bezpečnostní protokolování a prevence zneužití;
• ochrana proti robotům;
• mazání dokladů k ověření vlastnictví po jejich posouzení;
• využití zpracovatelů vázaných smluvními zárukami.

12. Vaše práva

S výhradou podmínek a omezení podle GDPR máte právo: na přístup; na opravu; na výmaz; na omezení zpracování; na přenositelnost údajů; vznést námitku proti zpracování na základě oprávněného zájmu; kdykoli odvolat souhlas, je-li zpracování na něm založeno; a nebýt předmětem kvalifikovaného automatizovaného rozhodování podle čl. 22 GDPR.

Práva uplatníte na info@seerent.cz. Před vyřízením můžeme ověřit vaši totožnost. Odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce; u složitých nebo četných žádostí můžeme lhůtu prodloužit až o další dva měsíce, jak umožňuje GDPR.

Některé údaje můžete spravovat přímo ve svém účtu (profil, vlastní recenze, smazání účtu).

13. Právo vznést námitku

Zpracováváme-li údaje na základě oprávněných zájmů, máte právo vznést námitku z důvodů týkajících se vaší konkrétní situace — například jste-li zmíněni v recenzi nebo nesouhlasíte-li s dalším zobrazováním obsahu, který vás identifikuje.

Po námitce dotčené zpracování ukončíme, neprokážeme-li závažné oprávněné důvody převažující nad vašimi zájmy, právy a svobodami, nebo není-li zpracování nezbytné pro právní nároky.

14. Stížnosti

Máte právo podat stížnost u dozorového úřadu. V České republice je jím:

Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

15. Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování s právními nebo obdobně významnými účinky ve smyslu čl. 22 GDPR ani profilování za tímto účelem.

16. Děti

Služba je určena osobám starším 18 let a není zaměřena na děti. Vědomě nezpracováváme údaje dětí; zjistíme-li, že jsme tak učinili, údaje smažeme, nemáme-li zákonnou povinnost je uchovat.

17. Porušení zabezpečení osobních údajů

Dojde-li k porušení zabezpečení, posoudíme riziko pro dotčené osoby. Vyžaduje-li to GDPR, oznámíme je příslušnému dozorovému úřadu bez zbytečného odkladu, pokud možno do 72 hodin od okamžiku, kdy se o něm dozvíme. Je-li pravděpodobné, že porušení bude mít za následek vysoké riziko pro vaše práva a svobody, budeme bez zbytečného odkladu informovat i vás, neuplatní-li se výjimka podle GDPR.

18. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. O podstatných změnách budeme informovat vhodným způsobem, např. na webu, oznámením v účtu nebo e-mailem. Datum nahoře uvádí, kdy byly zásady naposledy aktualizovány.