Zásady ochrany osobních údajů

1. Úvodní ustanovení

Správcem osobních údajů je společnost Apure s.r.o., se sídlem Mikovíniho 1624/11, 831 02 Bratislava – městská část Nové Mesto, IČO: 57 431 531 (dále jen „Správce“).

Tyto Zásady ochrany osobních údajů informují dotčené osoby o tom, jaké osobní údaje Správce shromažďuje, za jakým účelem je zpracovává, na jakém právním základě, komu je může poskytnout a jaká práva mají dotčené osoby. Zásady jsou vypracovány v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 18/2018 Z.z. o ochraně osobních údajů.

Kontakt pro otázky ochrany osobních údajů: privacy@seeki.eu

2. Jaké údaje shromažďujeme

2.1 Údaje poskytnuté uživatelem

Při používání Platformy shromažďujeme údaje, které nám uživatel dobrovolně poskytne:

Registrační údaje: jméno, e-mailová adresa, přihlašovací údaje (heslo v šifrované podobě).
Údaje v inzerátech: informace o nemovitostech, fotografie, kontaktní údaje inzerenta.
Komunikace: zprávy zaslané prostřednictvím Platformy, žádosti o podporu, zpětná vazba.
Preference vyhledávání: lokalita, typ nemovitosti, cenové rozpětí, další kritéria.
Uložené údaje: oblíbené inzeráty, uložená vyhledávání, nastavení monitorovacích agentů.

2.2 Automaticky shromažďované údaje

Při návštěvě Platformy automaticky shromažďujeme určité technické a provozní údaje:

Údaje o zařízení: typ prohlížeče, operační systém, rozlišení obrazovky.
Údaje o používání: navštívené stránky, využívané funkce, vyhledávací dotazy.
Lokalizační údaje: přibližná geografická poloha na základě IP adresy.
Protokolové údaje (logy): časy přístupu, odkazující URL adresy, záznamy o chybách.

2.3 Údaje z AI interakcí

Při používání AI Asistenta zpracováváme textové dotazy zadané uživatelem, odpovědi vygenerované AI Asistentem a metadata interakce. Obsah konverzací s AI Asistentem může být zpracováván poskytovatelem AI technologie (OpenAI).

2.4 Údaje zpracovávané prostřednictvím integrace s AI asistenty

Při používání Seeki prostřednictvím ChatGPT nebo jiných AI asistentů mohou být zpracovávány následující dodatečné údaje:

Telefonní číslo: poskytnuté dobrovolně pro kontaktování agenta a doručování SMS notifikací.
Nastavení notifikací: preference e-mailových, SMS, upozornění na pokles cen a nových inzerátů uložené jako součást vašeho uživatelského profilu.
Autentizační tokeny: přihlašovací údaje relace potřebné pro funkčnost interaktivních widgetů v rámci AI asistenta. Tyto tokeny jsou přenášeny prostřednictvím infrastruktury poskytovatele AI za účelem umožnění funkcí v reálném čase, jako je ukládání oblíbených a správa inzerátů.
Parametry připojení k databázi: technické identifikátory potřebné pro vykreslování widgetů v rozhraní AI asistenta.
Analytika inzerátů: souhrnné počty zobrazení, oblíbených a zpráv u vlastních publikovaných inzerátů uživatele.

3. Účel zpracování

Osobní údaje zpracováváme pro následující účely:

Poskytování služby – provoz Platformy, zobrazování inzerátů, správa účtů, zprostředkování AI vyhledávání.
Personalizace – přizpůsobení obsahu a doporučení na základě preferencí uživatele.
Bezpečnost – ochrana Platformy před zneužitím, podvody a kybernetickými hrozbami.
Analytika – analýza používání Platformy za účelem zlepšování služeb.
Komunikace – zasílání servisních oznámení, odpovědí na žádosti a (se souhlasem) marketingových zpráv.
Plnění právních povinností – splnění zákonných požadavků, vedení evidence.

4. Právní základ zpracování

Osobní údaje zpracováváme na základě následujících právních základů v souladu s článkem 6 odst. 1 GDPR:

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): Zpracování nezbytné pro plnění smlouvy s uživatelem – registrace a správa účtu, poskytování funkcí Platformy, zpracování a zobrazování inzerátů.
Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): Zpracování nezbytné pro účely oprávněných zájmů Správce – zabezpečení a ochrana Platformy, analytika a zlepšování služeb, prevence podvodů.
Souhlas (čl. 6 odst. 1 písm. a) GDPR): Zpracování na základě výslovného souhlasu uživatele – zasílání marketingových zpráv, používání analytických cookies. Souhlas je možné kdykoli odvolat.
Právní povinnost (čl. 6 odst. 1 písm. c) GDPR): Zpracování nezbytné pro splnění zákonné povinnosti Správce (např. účetní a daňové předpisy).

5. Sdílení údajů s třetími stranami

Osobní údaje můžeme sdílet s důvěryhodnými poskytovateli služeb (zpracovateli), kteří nám pomáhají s provozem Platformy. Všichni zpracovatelé jsou smluvně vázáni zpracovávat údaje výhradně podle našich pokynů a v souladu s GDPR. Správce osobní údaje neprodává a neposkytuje třetím stranám pro jejich vlastní marketingové účely.

Supabase – hosting, databáze, autentifikace (EU, Frankfurt, Německo)
OpenAI – AI asistent, zpracování jazykových dotazů (USA, s přiměřenými zárukami)
Sentry – monitorování chyb a výkonu (EU)
Google Analytics – webová analytika, pouze se souhlasem (USA, s přiměřenými zárukami)
Cloudflare – doručování obsahu, edge computing, hosting workerů (globální síť, v souladu s GDPR)
Brevo (Sendinblue) – transakční e-maily a doručování SMS (EU)

6. Mezinárodní přenosy údajů

Většina osobních údajů je uložena a zpracovávána na serverech v Evropské unii (Frankfurt, Německo).

V případech, kdy jsou údaje přenášeny do USA (OpenAI, Google Analytics), zajišťujeme přiměřené záruky v souladu s kapitolou V GDPR, a to zejména prostřednictvím Rámce ochrany osobních údajů mezi EU a USA (EU-US Data Privacy Framework) a standardních smluvních doložek schválených Evropskou komisí.

7. Práva dotčené osoby

V souladu s GDPR a zákonem č. 18/2018 Z.z. máte následující práva:

Právo na přístup: Máte právo získat potvrzení o tom, zda se zpracovávají vaše osobní údaje, a pokud ano, máte právo na přístup k těmto údajům.
Právo na opravu: Máte právo požádat o opravu nesprávných nebo doplnění neúplných osobních údajů.
Právo na výmaz: Máte právo požádat o výmaz vašich osobních údajů, pokud je splněna některá z podmínek stanovených v článku 17 GDPR.
Právo na omezení zpracování: Máte právo požádat o omezení zpracování vašich osobních údajů v případech stanovených v článku 18 GDPR.
Právo na přenositelnost údajů: Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a přenést je jinému správci.
Právo vznést námitku: Máte právo vznést námitku proti zpracování vašich osobních údajů, které je založeno na oprávněném zájmu nebo se provádí za účelem přímého marketingu.

Na vaše žádosti odpovíme nejpozději do 30 dnů. Pokud se domníváte, že zpracování vašich osobních údajů je v rozporu s GDPR, máte právo podat stížnost na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, https://dataprotection.gov.sk.

8. Cookies a sledovací technologie

Platforma používá nezbytné cookies k zajištění správného fungování (lokalizace, stav přihlášení, bezpečnostní tokeny) – k těmto není potřeba souhlas. Analytické cookies (Google Analytics 4) se ukládají pouze na základě výslovného souhlasu uživatele. Marketingové cookies se v současnosti nepoužívají.

Uživatel může kdykoli změnit své preference ohledně cookies prostřednictvím nastavení na Platformě nebo prostřednictvím nastavení prohlížeče.

9. Bezpečnost údajů

Správce implementuje přiměřená technická a organizační opatření k ochraně osobních údajů:

Šifrování: TLS 1.3 pro veškerou komunikaci mezi uživatelem a serverem. AES-256 pro data v databázi.
Řízení přístupu: Přísné rolové řízení přístupu (RBAC) k osobním údajům. Minimalizace přístupu na principu „need-to-know“.
Reakce na incidenty: Zavedený plán reakce na bezpečnostní incidenty. Oznámení dozorovému orgánu do 72 hodin a informování dotčených osob v případě vysokého rizika.

10. Uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou ke splnění účelu zpracování:

Údaje o účtu: po dobu existence účtu + 30 dní po zrušení.
Inzeráty: po dobu zveřejnění + 90 dní po odstranění.
Logy a bezpečnostní záznamy: 12 měsíců.
Analytické údaje: 26 měsíců (anonymizované).
Účetní a daňové doklady: 10 let (zákonná povinnost).
Po zrušení účtu budou osobní údaje vymazány v souladu s uvedenými lhůtami, s výjimkou údajů, jejichž uchovávání vyžadují platné právní předpisy.

11. Kontaktní údaje

V případě jakýchkoli otázek, žádostí nebo stížností ohledně zpracování osobních údajů nás můžete kontaktovat:

E-mail: privacy@seeki.eu

Poštovní adresa: Apure s.r.o., Mikovíniho 1624/11, 831 02 Bratislava – městská část Nové Mesto

Dozorový orgán: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, https://dataprotection.gov.sk