Zásady ochrany osobných údajov

Prevádzkovateľom podľa čl. 4 bodu 7 GDPR je rise.sk s. r. o., IČO 56 911 157, so sídlom Karpatské námestie 7770/10A, 831 06 Bratislava, zapísaná v Obchodnom registri Mestský súd Bratislava III, oddiel Sro, vložka č. 188634/B.

Otázky a žiadosti týkajúce sa osobných údajov posielajte na rise@rise.sk. Prevádzkovateľ nemá ustanovenú zodpovednú osobu; tento kontakt slúži priamo na uplatnenie práv dotknutých osôb.

• Účet: e-mailová adresa. Pri prihlásení cez Google aj identifikátor účtu Google a údaje, ktoré Google k prihláseniu poskytne: meno a priezvisko, profilová fotka, jazyk účtu, či je e-mail overený, a pri pracovnom účte doména organizácie. Fotku ukladáme ako vlastnú kópiu, aby ju pri zobrazení stránky nenačítaval váš prehliadač od Googlu. Pri každom ďalšom prihlásení cez Google tieto údaje obnovíme. Ak si nastavíte heslo, ukladáme len jeho zabezpečený odtlačok, nie heslo v čitateľnej podobe.
• Hľadanie: čo hľadáte — rozpočet, veľkosť, počet izieb, typ ponuky —, adresy alebo miesta, kam dochádzate (práca, škola, rodina) spolu so spôsobom dopravy a časom, ktorý vám vyhovuje, vaše priority a to, čo neprichádza do úvahy. Z miest počítame oblasti dostupné v danom čase.
• Práca so Službou: uložené hľadania a Radary, zapnuté upozornenia a záznam o tom, kedy vám odišiel e-mail s novými ponukami alebo e-mail Radaru; analýzy ceny (CMA) vrátane zadaných vstupov a zdieľaného výsledku.
• Firemný priestor: obchodné meno, IČO, logo, členovia a ich rola, pozvánky odoslané na e-mailovú adresu.
• Prihlásenie a relácia: hodnota prihlasovacej cookie iba v podobe odtlačku (hash), čas vzniku, posledného použitia a platnosti relácie; jednorazový prihlasovací odkaz a kód sa ukladajú tiež len ako odtlačok. Prihlasovacie e-maily, nesprávne kódy a prihlásenia e-mailom k adrese evidujeme 30 dní, aby sa prihlásenie nedalo zneužiť.
• Záznamy o používaní: keď v Službe niečo urobíte, napríklad sa prihlásite, vytvoríte hľadanie, cenovú analýzu alebo Radar či otvoríte ponuku, zapíšeme názov udalosti, čas a jej súhrnné vlastnosti (napríklad typ hľadania alebo počet výsledkov), odtlačok relácie prehliadača a pri prihlásení identifikátor účtu. E-mail, meno ani adresy do nich nepatria. Z textu, ktorý zadáte do vyhľadávania miest, zapíšeme len písmená, bez číslic a bez spojenia s vami.
• Zobrazenia stránok: šablónu adresy stránky bez identifikátorov v nej, doménu, z ktorej ste prišli, značky kampane (utm), typ zariadenia, či ide o robota a či má prehliadač reláciu. IP adresu neukladáme: z nej a z hlavičky prehliadača vytvoríme odtlačok, ktorý sa každý deň mení, takže sa návštevy nedajú spojiť medzi dňami.
• Súhlasy a voľby: ak vás požiadame o súhlas s voliteľnými cookies, zapíšeme vašu voľbu: náhodný identifikátor zariadenia, povolené kategórie, verziu textu, na ktorý ste odpovedali, odtlačok (hash) hlavičky prehliadača a čas, pri prihlásení aj identifikátor účtu. IP adresu nezapisujeme. Pri účte evidujeme aj to, či ste zapli „Nezapájať môj účet do analytiky používania“.
• Technické záznamy: bežné serverové logy (IP adresa, čas, požiadavka, hlavička prehliadača) a chybové záznamy potrebné na prevádzku a bezpečnosť. Prihlasovacie údaje a obsah cookies sú z logov odstránené.
• Komunikácia: e-maily, ktoré nám pošlete, vrátane žiadostí podľa GDPR a oznámení o protiprávnom obsahu.
• Newsletter: e-mailová adresa, zoznamy, na ktoré ste sa prihlásili, stav odberu a pri každom súhlase čas, verzia textu, ktorý ste začiarkli, a miesto, kde ste ho dali (úvodná stránka, cenová mapa alebo účet). Otvorenia e-mailov ani kliknutia na odkazy v nich nemeriame.
• Spätná väzba: čo nám napíšete cez „Spätná väzba“ v pätičke alebo v ponuke účtu, stránka, z ktorej ste písali (bez identifikátorov v adrese), a pri prihlásení identifikátor účtu. Text dostanú e-mailom aj správcovia Služby.
• Záujem o predaj: ak pri odhade ceny necháte kontakt, meno, telefón alebo e-mail, kedy chcete predávať, či ste vlastník, adresu a údaje o nehnuteľnosti, odhad a verziu textu súhlasu, ktorý ste začiarkli. Dostanú ich e-mailom správcovia Služby a odovzdajú ich jednej realitnej kancelárii.

Údaje o vás získavame priamo od vás alebo vznikajú používaním Služby. Údaje o nehnuteľnostiach a o realitných kanceláriách pochádzajú z verejných registrov, otvorených dát a inzertných portálov uvedených na stránke Zdroje údajov. Kontaktné údaje osôb z inzerátov (telefón, e-mail) zámerne neukladáme.

Ak osobné údaje nezískame priamo od vás, poskytneme informácie podľa čl. 14 GDPR najneskôr v zákonnej lehote, pri prvej komunikácii alebo pred prvým sprístupnením.

• Vedenie účtu a poskytnutie funkcií Služby vrátane uloženého hľadania a zoradenia ponúk: kroky pred uzatvorením zmluvy a plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.
• E-mail s novými ponukami k vášmu hľadaniu a pondelkový e-mail Radaru o sledovanom území: plnenie vami vyžiadanej služby. Ide o súčasť funkcie, nie o newsletter; vypnete ich pri hľadaní alebo na stránke Radaru, prípadne odkazom v pätičke správy.
• Bezpečnosť, prevencia zneužitia, stabilita a právne nároky: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR. Rozsah minimalizujeme a voči tomuto spracúvaniu môžete namietať.
• Meranie používania Služby na serveri (záznamy o používaní a zobrazenia stránok): aby sme vedeli, ktoré funkcie a stránky ľudia používajú, odkiaľ prichádzajú, kde končia a čo zlepšiť. Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR. Namietať môžete kedykoľvek prepínačom na stránke Účet alebo e-mailom.
• Analytika v prehliadači a nahrávky návštev, ak ich povolíte v lište o cookies: aby sme videli, kde sa v Službe strácate, čo nefunguje a odkiaľ ľudia prichádzajú. Súhlas podľa čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. Odvoláte ho kedykoľvek cez „Nastavenia cookies“ v pätičke.
• Spätná väzba, ktorú nám sami pošlete: aby sme opravili, čo nefunguje, a zlepšili Službu. Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR.
• Odovzdanie kontaktu realitnej kancelárii, ktorá vás bude kontaktovať kvôli predaju: len s vaším súhlasom podľa čl. 6 ods. 1 písm. a) GDPR. Súhlas môžete kedykoľvek odvolať e-mailom; kancelária, ktorá kontakt už dostala, ho potom spracúva sama za seba.
• Doklad o súhlase a o tom, na aký text ste odpovedali: plnenie povinnosti podľa čl. 7 ods. 1 a čl. 6 ods. 1 písm. c) GDPR.
• Oznámenia protiprávneho obsahu a vybavovanie žiadostí: plnenie povinností podľa nariadenia (EÚ) 2022/2065 a GDPR. Údaje z oznámenia nepoužívame na marketing.
• Newsletter „Mesačný prehľad cien“ a „Novinky a tipy“: len s vaším súhlasom podľa čl. 6 ods. 1 písm. a) GDPR a § 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Každý zoznam má vlastné políčko a prihlásenie potvrdzujete odkazom v e-maile. Odberateľov vedieme v nástroji Listmonk, ktorý prevádzkujeme na vlastnom serveri, a e-maily doručuje Postmark. Súhlas môžete kedykoľvek odvolať odkazom v každom e-maile alebo na stránke Účet; odvolanie nemá vplyv na zákonnosť spracúvania pred ním.
• Účtovníctvo, dane a zákonné žiadosti orgánov: čl. 6 ods. 1 písm. c) GDPR.

Marketingové správy neposielame. Ak by sme ich zaviedli, vyžiadali by sme si samostatný odvolateľný súhlas; samotné používanie Služby ho nenahrádza.

Analytické nástroje v prehliadači spúšťame, len ak ich povolíte v lište o cookies. Lišta ponúka rovnako výrazné „Prijať všetko“, „Odmietnuť všetko“ a „Nastavenia“. Voľbu zmeníte alebo súhlas odvoláte cez „Nastavenia cookies“ v pätičke: nástroje sa hneď zastavia a súbory, ktoré si uložili vo vašom prehliadači, zmažeme. Po prihlásení ich vypne aj voľba „Nezapájať môj účet do analytiky používania“ na stránke Účet. Na zdieľaných cenových analýzach a v prieskume sa nespúšťajú vôbec. Reklamné nástroje ani reklamné identifikátory nepoužívame. Podrobný zoznam ukladaných súborov je v zásadách používania cookies.

• PostHog zaznamenáva, ktoré stránky otvárate, na čo klikáte, ako ďaleko sa posúvate, ako rýchlo sa stránka načíta, chyby v prehliadači a odpovede na krátke ankety. Nahráva aj priebeh návštevy: čo zadáte do formulárov, je v nahrávke vždy skryté, v pracovnom priestore agentúry je skrytý všetok text a stránku Účet nenahráva vôbec. Po prihlásení spojí záznamy s identifikátorom vášho účtu, e-mailom, agentúrou a rolou v nej. IP adresu neukladá.
• Google Analytics 4 meria návštevnosť a to, odkiaľ ste prišli, v režime Consent Mode: pred súhlasom sa jeho skript nenačíta a nič neodošle. Adresy stránok dostane bez prístupových kódov, identifikátor účtu mu neposielame a Google signals aj reklamné funkcie sú vypnuté.

Na serveri zaznamenávame, čo v Službe robíte, a zobrazenia stránok (čl. 2), bez súhlasu, na oprávnenom záujme. Z vášho zariadenia pritom nečítame nič okrem relačnej cookie, ktorú Služba potrebuje tak či tak. Záznamy zostávajú v našej databáze v EÚ a žiadnemu analytickému nástroju ich neposielame. Záznamy o používaní mažeme po 25 mesiacoch, zobrazenia stránok po 90 dňoch.

Ak nechcete, aby sme ich vyhodnocovali pri vašom účte, zapnite na stránke Účet voľbu „Nezapájať môj účet do analytiky používania“. Vaše záznamy potom použijeme len v súhrnných počtoch a nepošleme ich žiadnemu analytickému nástroju. Namietať môžete aj e-mailom.

Chybové a bezpečnostné záznamy zo servera spracúvame v nevyhnutnom rozsahu na oprávnenom záujme na funkčnej a bezpečnej Službe. Ak je zapnuté monitorovanie chýb (Sentry), odosiela sa technický opis chyby bez obsahu vašej požiadavky.

Údaje sprístupňujeme iba v potrebnom rozsahu. Dodávateľ môže byť podľa konkrétnej operácie sprostredkovateľom alebo samostatným prevádzkovateľom.

• Poskytovateľ serverovej infraštruktúry v Európskej únii: prevádzka aplikácie a databázy.
• Cloudflare R2 (EÚ): úložisko stiahnutých stránok zo zdrojových portálov a obrazových príloh.
• Postmark (Active Campaign): doručenie prihlasovacích e-mailov, e-mailov s novými ponukami a e-mailov Radaru. Dostáva vašu e-mailovú adresu a obsah správy.
• Google Identity: iba ak sa rozhodnete prihlásiť cez Google. Po vašom súhlase získame od Googlu overenú e-mailovú adresu, identifikátor účtu, meno a priezvisko, profilovú fotku, jazyk účtu a pri pracovnom účte doménu organizácie. Iné údaje z účtu Google nežiadame.
• OpenFreeMap: mapové podklady načítava priamo váš prehliadač, takže poskytovateľ vidí sieťové technické údaje vrátane IP adresy.
• Wikimedia Commons, weby prevádzok a Úrad geodézie, kartografie a katastra SR: fotku alebo leteckú snímku miesta v jeho detaile načítava priamo váš prehliadač zo servera, kde je zverejnená, takže jej prevádzkovateľ vidí sieťové technické údaje vrátane IP adresy.
• Sentry: diagnostika chýb v rozsahu uvedenom v čl. 4, ak je služba zapnutá.
• PostHog (PostHog Inc.), len ak povolíte analytiku: analytika používania a nahrávky návštev. Údaje ukladá v EÚ, vo Frankfurte; na prístup podpory z USA sa vzťahuje EU-US Data Privacy Framework a štandardné zmluvné doložky.
• Google Analytics 4 (Google Ireland Limited), len ak povolíte analytiku: meranie návštevnosti. Google môže údaje spracúvať aj v USA na základe EU-US Data Privacy Framework.
• Realitná kancelária, ktorú oslovíte cez Službu, a to v rozsahu, ktorý na odoslanie dopytu zvolíte.
• Orgány, súdy a odborní poradcovia, ak to vyžaduje zákon alebo je to potrebné na uplatnenie či obranu právnych nárokov.

Služba neprijíma online platby, preto nespracúva platobné údaje a nepoužíva poskytovateľa platobných služieb.

Niektorí dodávatelia majú podporu alebo subdodávateľov mimo Európskeho hospodárskeho priestoru. Pri každom prenose posudzujeme konkrétneho príjemcu a používame príslušný mechanizmus podľa kapitoly V GDPR: rozhodnutie o primeranosti (vrátane EU-US Data Privacy Framework, ak je príjemca platne certifikovaný), štandardné zmluvné doložky a doplňujúce opatrenia alebo inú zákonnú výnimku. Informáciu o konkrétnom mechanizme vám poskytneme na požiadanie.

• Účet, hľadania a analýzy: počas trvania účtu. Účet zmažeme 30 dní po vašej žiadosti spolu s hľadaniami, cenovými analýzami, profilovou fotkou a členstvom v agentúre. Záznamy o používaní a o súhlasoch potom zostanú bez spojenia s vaším účtom, kým neuplynú lehoty uvedené nižšie.
• Relácia prehliadača: najviac 180 dní od posledného použitia, potom zaniká.
• Záznamy o používaní: 25 mesiacov.
• Zobrazenia stránok: 90 dní; denné počty bez osobných údajov aj dlhšie.
• Analytika v prehliadači: PostHog uchováva udalosti 1 rok a nahrávky 30 dní, Google Analytics 4 údaje 14 mesiacov. Súbory, ktoré si tieto nástroje uložia vo vašom prehliadači, platia najviac 1 rok a pri odvolaní súhlasu ich zmažeme. So zmazaním účtu zmažeme v PostHog aj vašu osobu s jej udalosťami a nahrávkami; Google Analytics 4 identifikátor účtu nepozná.
• Spätná väzba: 24 mesiacov; so zmazaním účtu zanikne aj ona.
• Záujem o predaj: 12 mesiacov alebo do odvolania súhlasu.
• Voľba v lište o cookies: v prehliadači 6 mesiacov, potom sa vás spýtame znova. Záznam o nej ako doklad o súhlase 4 roky, marketingový súhlas 4 roky od jeho odvolania.
• Jednorazový prihlasovací odkaz a kód: platia minúty a po použití sa znehodnotia. Záznamy o pokusoch o prihlásenie mažeme po 30 dňoch.
• Hľadanie vytvorené bez prihlásenia: patrí prehliadaču a zaniká spolu s reláciou; pri prihlásení sa presunie k účtu.
• Serverové a bezpečnostné záznamy: spravidla 30 dní, dlhšie iba pri prešetrovaní konkrétneho incidentu.
• E-mailová komunikácia: najviac 2 roky. Oznámenie protiprávneho obsahu 3 roky, ak dlhšie uchovanie nevyžaduje prebiehajúci spor alebo zákonná povinnosť.
• Newsletter: adresu medzi odberateľmi vedieme, kým sa neodhlásite, potom už len ako odhlásenú, aby sme vám znova nepísali. Záznamy o súhlase a jeho odvolaní uchovávame počas odberu a 4 roky po odhlásení ako doklad podľa § 116 zákona o elektronických komunikáciách. Prihlásenie, ktoré do 30 dní nepotvrdíte, zmažeme.
• Účtovné a daňové doklady: počas zákonnej archivačnej lehoty, spravidla 10 rokov.
• Zálohy: odstránenie sa prejaví po bezpečnej rotácii záloh; obnovená záloha podlieha opätovnému vykonaniu výmazov.

Za podmienok GDPR máte právo na prístup, opravu, výmaz, obmedzenie spracúvania, prenosnosť, námietku voči spracúvaniu na oprávnenom záujme a odvolanie súhlasu bez vplyvu na zákonnosť skoršieho spracúvania. Máte tiež právo nebyť predmetom rozhodnutia podľa čl. 22 GDPR.

Uložené hľadania, Radary a ich e-maily si spravujete priamo v Službe. Na stránke Účet si stiahnete kópiu svojich údajov v strojovo čitateľnom súbore, zmažete účet (zmazanie prebehne o 30 dní a dovtedy ho tam zrušíte) a vypnete zapájanie účtu do analytiky používania. Súhlas s voliteľnými cookies, ak vás oň požiadame, odvoláte cez „Nastavenia cookies“ v pätičke rovnako jednoducho, ako ste ho dali. Ostatné žiadosti pošlite na rise@rise.sk. Pred vybavením môžeme primerane overiť totožnosť. Odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca; pri zákonnom predĺžení vás včas informujeme o dôvode.

Sťažnosť môžete podať Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, e-mail statny.dozor@pdp.gov.sk, web dataprotection.gov.sk.

Zoradenie ponúk podľa vášho hľadania, odhady ceny, výnosu a dostupnosti miest sú informatívne a samy osebe nevytvárajú rozhodnutie s právnym ani obdobne významným účinkom podľa čl. 22 GDPR. Pri každej ponuke vysvetľujeme, prečo je v poradí tam, kde je. Ak by automatické vyhodnotenie ovplyvnilo prístup k funkcii, môžete požiadať o ľudské preskúmanie na kontaktnom e-maile.

Aktuálne znenie je vždy dostupné na /sukromie. Pri materiálnej zmene účelu, kategórie údajov alebo príjemcov zverejníme novú verziu a primerane vás o nej informujeme. Ak by nové spracúvanie vyžadovalo súhlas, vyžiadame si ho osobitne; samotné ďalšie používanie Služby súhlas nenahrádza.