Zásady ochrany osobných údajov

Prevádzkovateľom podľa čl. 4 bodu 7 GDPR je rise.sk s. r. o., IČO 56 911 157, so sídlom Karpatské námestie 7770/10A, 831 06 Bratislava, zapísaná v Obchodnom registri Mestský súd Bratislava III, oddiel Sro, vložka č. 188634/B.

Otázky a žiadosti týkajúce sa osobných údajov posielajte na rise@rise.sk. Prevádzkovateľ nemá ustanovenú zodpovednú osobu; tento kontakt slúži priamo na uplatnenie práv dotknutých osôb.

• Účet: e-mailová adresa, prípadne meno, ak ho poskytne prihlásenie cez Google, a identifikátor účtu Google. Heslá neukladáme, pretože ich nepoužívame.
• Hľadanie: čo hľadáte — rozpočet, veľkosť, počet izieb, typ ponuky —, adresy alebo miesta, kam dochádzate (práca, škola, rodina) spolu so spôsobom dopravy a časom, ktorý vám vyhovuje, vaše priority a to, čo neprichádza do úvahy. Z miest počítame oblasti dostupné v danom čase.
• Práca so Službou: uložené hľadania, zapnuté upozornenia a záznam o tom, kedy vám naposledy odišiel e-mail s novými ponukami; analýzy ceny (CMA) vrátane zadaných vstupov a zdieľaného výsledku.
• Firemný priestor: obchodné meno, IČO, logo, členovia a ich rola, pozvánky odoslané na e-mailovú adresu.
• Prihlásenie a relácia: hodnota prihlasovacej cookie iba v podobe odtlačku (hash), čas vzniku, posledného použitia a platnosti relácie; jednorazový prihlasovací odkaz sa ukladá tiež len ako odtlačok.
• Technické záznamy: bežné serverové logy (IP adresa, čas, požiadavka, hlavička prehliadača) a chybové záznamy potrebné na prevádzku a bezpečnosť. Prihlasovacie údaje a obsah cookies sú z logov odstránené.
• Komunikácia: e-maily, ktoré nám pošlete, vrátane žiadostí podľa GDPR a oznámení o protiprávnom obsahu.

Údaje o vás získavame priamo od vás alebo vznikajú používaním Služby. Údaje o nehnuteľnostiach a o realitných kanceláriách pochádzajú z verejných registrov, otvorených dát a inzertných portálov uvedených na stránke Zdroje údajov. Kontaktné údaje osôb z inzerátov (telefón, e-mail) zámerne neukladáme.

Ak osobné údaje nezískame priamo od vás, poskytneme informácie podľa čl. 14 GDPR najneskôr v zákonnej lehote, pri prvej komunikácii alebo pred prvým sprístupnením.

• Vedenie účtu a poskytnutie funkcií Služby vrátane uloženého hľadania a zoradenia ponúk: kroky pred uzatvorením zmluvy a plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.
• E-mail s novými ponukami k vášmu hľadaniu: plnenie vami vyžiadanej služby. Ide o súčasť funkcie, nie o newsletter; vypnete ho v profile alebo odkazom v pätičke správy.
• Bezpečnosť, prevencia zneužitia, stabilita a právne nároky: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR. Rozsah minimalizujeme a voči tomuto spracúvaniu môžete namietať.
• Zlepšovanie Služby na základe súhrnných, nie individuálnych zistení: oprávnený záujem.
• Oznámenia protiprávneho obsahu a vybavovanie žiadostí: plnenie povinností podľa nariadenia (EÚ) 2022/2065 a GDPR. Údaje z oznámenia nepoužívame na marketing.
• Účtovníctvo, dane a zákonné žiadosti orgánov: čl. 6 ods. 1 písm. c) GDPR.

Marketingové správy neposielame. Ak by sme ich zaviedli, vyžiadali by sme si samostatný odvolateľný súhlas; samotné používanie Služby ho nenahrádza.

Službu nesledujeme analytickými nástrojmi. Nepoužívame Google Analytics, Meta Pixel, Hotjar, session replay ani reklamné identifikátory. Neukladáme analytické ani marketingové cookies, takže sa na ne nepýtame na súhlas. Podrobný zoznam ukladaných súborov je v zásadách používania cookies.

Chybové a bezpečnostné záznamy zo servera spracúvame v nevyhnutnom rozsahu na oprávnenom záujme na funkčnej a bezpečnej Službe. Ak je zapnuté monitorovanie chýb (Sentry), odosiela sa technický opis chyby bez obsahu vašej požiadavky.

Údaje sprístupňujeme iba v potrebnom rozsahu. Dodávateľ môže byť podľa konkrétnej operácie sprostredkovateľom alebo samostatným prevádzkovateľom.

• Poskytovateľ serverovej infraštruktúry v Európskej únii: prevádzka aplikácie a databázy.
• Cloudflare R2 (EÚ): úložisko stiahnutých stránok zo zdrojových portálov a obrazových príloh.
• Postmark (Active Campaign): doručenie prihlasovacích odkazov a e-mailov s novými ponukami. Dostáva vašu e-mailovú adresu a obsah správy.
• Google Identity: iba ak sa rozhodnete prihlásiť cez Google. Prenáša sa vtedy vaša e-mailová adresa, meno a identifikátor účtu.
• OpenFreeMap: mapové podklady načítava priamo váš prehliadač, takže poskytovateľ vidí sieťové technické údaje vrátane IP adresy.
• Sentry: diagnostika chýb v rozsahu uvedenom v čl. 4, ak je služba zapnutá.
• Realitná kancelária, ktorú oslovíte cez Službu, a to v rozsahu, ktorý na odoslanie dopytu zvolíte.
• Orgány, súdy a odborní poradcovia, ak to vyžaduje zákon alebo je to potrebné na uplatnenie či obranu právnych nárokov.

Služba neprijíma online platby, preto nespracúva platobné údaje a nepoužíva poskytovateľa platobných služieb.

Niektorí dodávatelia majú podporu alebo subdodávateľov mimo Európskeho hospodárskeho priestoru. Pri každom prenose posudzujeme konkrétneho príjemcu a používame príslušný mechanizmus podľa kapitoly V GDPR: rozhodnutie o primeranosti (vrátane EU-US Data Privacy Framework, ak je príjemca platne certifikovaný), štandardné zmluvné doložky a doplňujúce opatrenia alebo inú zákonnú výnimku. Informáciu o konkrétnom mechanizme vám poskytneme na požiadanie.

• Účet, hľadania a analýzy: počas trvania účtu. Po jeho zrušení sa údaje vymažú alebo anonymizujú, ak ich nemusíme uchovať z konkrétneho zákonného dôvodu.
• Relácia prehliadača: najviac 180 dní od posledného použitia, potom zaniká.
• Jednorazový prihlasovací odkaz: platí minúty a po použití sa znehodnotí.
• Hľadanie vytvorené bez prihlásenia: patrí prehliadaču a zaniká spolu s reláciou; pri prihlásení sa presunie k účtu.
• Serverové a bezpečnostné záznamy: spravidla 30 dní, dlhšie iba pri prešetrovaní konkrétneho incidentu.
• E-mailová komunikácia: najviac 2 roky. Oznámenie protiprávneho obsahu 3 roky, ak dlhšie uchovanie nevyžaduje prebiehajúci spor alebo zákonná povinnosť.
• Účtovné a daňové doklady: počas zákonnej archivačnej lehoty, spravidla 10 rokov.
• Zálohy: odstránenie sa prejaví po bezpečnej rotácii záloh; obnovená záloha podlieha opätovnému vykonaniu výmazov.

Za podmienok GDPR máte právo na prístup, opravu, výmaz, obmedzenie spracúvania, prenosnosť, námietku voči spracúvaniu na oprávnenom záujme a odvolanie súhlasu bez vplyvu na zákonnosť skoršieho spracúvania. Máte tiež právo nebyť predmetom rozhodnutia podľa čl. 22 GDPR.

Uložené hľadanie a e-maily s novými ponukami si spravujete priamo v Službe. Žiadosť o prístup, kópiu údajov alebo zrušenie účtu pošlite na rise@rise.sk. Pred vybavením môžeme primerane overiť totožnosť. Odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca; pri zákonnom predĺžení vás včas informujeme o dôvode.

Sťažnosť môžete podať Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, e-mail statny.dozor@pdp.gov.sk, web dataprotection.gov.sk.

Zoradenie ponúk podľa vášho hľadania, odhady ceny, výnosu a dostupnosti miest sú informatívne a samy osebe nevytvárajú rozhodnutie s právnym ani obdobne významným účinkom podľa čl. 22 GDPR. Pri každej ponuke vysvetľujeme, prečo je v poradí tam, kde je. Ak by automatické vyhodnotenie ovplyvnilo prístup k funkcii, môžete požiadať o ľudské preskúmanie na kontaktnom e-maile.

Aktuálne znenie je vždy dostupné na /sukromie. Pri materiálnej zmene účelu, kategórie údajov alebo príjemcov zverejníme novú verziu a primerane vás o nej informujeme. Ak by nové spracúvanie vyžadovalo súhlas, vyžiadame si ho osobitne; samotné ďalšie používanie Služby súhlas nenahrádza.