Zásady ochrany osobných údajov

1. Úvodné ustanovenia

Prevádzkovateľom osobných údajov je spoločnosť Apure s.r.o., so sídlom Mikovíniho 1624/11, 831 02 Bratislava – mestská časť Nové Mesto, IČO: 57 431 531 (ďalej len „Prevádzkovateľ“).

Tieto Zásady ochrany osobných údajov informujú dotknuté osoby o tom, aké osobné údaje Prevádzkovateľ zhromažďuje, na aký účel ich spracúva, na akom právnom základe, komu ich môže poskytnúť a aké práva majú dotknuté osoby. Zásady sú vypracované v súlade s nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z.z. o ochrane osobných údajov.

Kontakt pre otázky ochrany osobných údajov: privacy@seeki.eu

2. Aké údaje zhromažďujeme

2.1 Údaje poskytnuté používateľom

Pri používaní Platformy zhromažďujeme údaje, ktoré nám používateľ dobrovoľne poskytne:

Registračné údaje: meno, e-mailová adresa, prihlasovacie údaje (heslo v zašifrovanej podobe).
Údaje v inzerátoch: informácie o nehnuteľnostiach, fotografie, kontaktné údaje inzerenta.
Komunikácia: správy zaslané prostredníctvom Platformy, žiadosti o podporu, spätná väzba.
Preferencie vyhľadávania: lokalita, typ nehnuteľnosti, cenové rozpätie, ďalšie kritériá.
Uložené údaje: obľúbené inzeráty, uložené vyhľadávania, nastavenia monitorovacích agentov.

2.2 Automaticky zhromažďované údaje

Pri návšteve Platformy automaticky zhromažďujeme určité technické a prevádzkové údaje:

Údaje o zariadení: typ prehliadača, operačný systém, rozlíšenie obrazovky.
Údaje o používaní: navštívené stránky, využívané funkcie, vyhľadávacie dopyty.
Lokalizačné údaje: približná geografická poloha na základe IP adresy.
Protokolové údaje (logy): časy prístupu, odkazujúce URL adresy, záznamy o chybách.

2.3 Údaje z AI interakcií

Pri používaní AI Asistenta spracúvame textové dopyty zadané používateľom, odpovede vygenerované AI Asistentom a metadáta interakcie. Obsah konverzácií s AI Asistentom môže byť spracúvaný poskytovateľom AI technológie (OpenAI).

2.4 Údaje spracúvané prostredníctvom integrácie s AI asistentmi

Pri používaní Seeki prostredníctvom ChatGPT alebo iných AI asistentov môžu byť spracúvané nasledujúce dodatočné údaje:

Telefónne číslo: poskytnuté dobrovoľne na kontaktovanie agenta a doručovanie SMS notifikácií.
Nastavenia notifikácií: preferencie e-mailových, SMS, upozornení na pokles cien a nových inzerátov uložené ako súčasť vášho používateľského profilu.
Autentifikačné tokeny: prihlasovacie údaje relácie potrebné na fungovanie interaktívnych widgetov v rámci AI asistenta. Tieto tokeny sú prenášané prostredníctvom infraštruktúry poskytovateľa AI za účelom umožnenia funkcií v reálnom čase, ako je ukladanie obľúbených a správa inzerátov.
Parametre pripojenia k databáze: technické identifikátory potrebné na vykresľovanie widgetov v rozhraní AI asistenta.
Analytika inzerátov: súhrnné počty zobrazení, obľúbených a správ u vlastných publikovaných inzerátov používateľa.

3. Účel spracúvania

Osobné údaje spracúvame na nasledujúce účely:

Poskytovanie služby – prevádzka Platformy, zobrazovanie inzerátov, správa účtov, sprostredkovanie AI vyhľadávania.
Personalizácia – prispôsobenie obsahu a odporúčaní na základe preferencií používateľa.
Bezpečnosť – ochrana Platformy pred zneužitím, podvodmi a kybernetickými hrozbami.
Analytika – analýza používania Platformy na účely zlepšovania služieb.
Komunikácia – zasielanie servisných oznámení, odpovedí na žiadosti a (so súhlasom) marketingových správ.
Plnenie právnych povinností – splnenie zákonných požiadaviek, vedenie evidencie.

4. Právny základ spracúvania

Osobné údaje spracúvame na základe nasledujúcich právnych základov v súlade s článkom 6 ods. 1 GDPR:

Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR): Spracúvanie nevyhnutné na plnenie zmluvy s používateľom – registrácia a správa účtu, poskytovanie funkcií Platformy, spracúvanie a zobrazovanie inzerátov.
Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): Spracúvanie nevyhnutné na účely oprávnených záujmov Prevádzkovateľa – zabezpečenie a ochrana Platformy, analytika a zlepšovanie služieb, prevencia podvodov.
Súhlas (čl. 6 ods. 1 písm. a) GDPR): Spracúvanie na základe výslovného súhlasu používateľa – zasielanie marketingových správ, používanie analytických cookies. Súhlas je možné kedykoľvek odvolať.
Právna povinnosť (čl. 6 ods. 1 písm. c) GDPR): Spracúvanie nevyhnutné na splnenie zákonnej povinnosti Prevádzkovateľa (napr. účtovné a daňové predpisy).

5. Zdieľanie údajov s tretími stranami

Osobné údaje môžeme zdieľať s dôveryhodnými poskytovateľmi služieb (sprostredkovateľmi), ktorí nám pomáhajú pri prevádzke Platformy. Všetci sprostredkovatelia sú zmluvne viazaní spracúvať údaje výlučne podľa našich pokynov a v súlade s GDPR. Prevádzkovateľ osobné údaje nepredáva a neposkytuje tretím stranám na ich vlastné marketingové účely.

Supabase – hosting, databáza, autentifikácia (EÚ, Frankfurt, Nemecko)
OpenAI – AI asistent, spracovanie jazykových dopytov (USA, s primeranými zárukami)
Sentry – monitorovanie chýb a výkonu (EÚ)
Google Analytics – webová analytika, len so súhlasom (USA, s primeranými zárukami)
Cloudflare – doručovanie obsahu, edge computing, hosting workerov (globálna sieť, v súlade s GDPR)
Brevo (Sendinblue) – transakčné e-maily a doručovanie SMS (EÚ)

6. Medzinárodné prenosy údajov

Väčšina osobných údajov je uložená a spracúvaná na serveroch v Európskej únii (Frankfurt, Nemecko).

V prípadoch, keď sú údaje prenášané do USA (OpenAI, Google Analytics), zabezpečujeme primerané záruky v súlade s kapitolou V GDPR, a to najmä prostredníctvom Rámca ochrany osobných údajov medzi EÚ a USA (EU-US Data Privacy Framework) a štandardných zmluvných doložiek schválených Európskou komisiou.

7. Práva dotknutej osoby

V súlade s GDPR a zákonom č. 18/2018 Z.z. máte nasledujúce práva:

Právo na prístup: Máte právo získať potvrdenie o tom, či sa spracúvajú vaše osobné údaje, a ak áno, máte právo na prístup k týmto údajom.
Právo na opravu: Máte právo požiadať o opravu nesprávnych alebo doplnenie neúplných osobných údajov.
Právo na vymazanie: Máte právo požiadať o vymazanie vašich osobných údajov, ak je splnená niektorá z podmienok stanovených v článku 17 GDPR.
Právo na obmedzenie spracúvania: Máte právo požiadať o obmedzenie spracúvania vašich osobných údajov v prípadoch stanovených v článku 18 GDPR.
Právo na prenosnosť údajov: Máte právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi.
Právo namietať: Máte právo namietať proti spracúvaniu vašich osobných údajov, ktoré je založené na oprávnenom záujme alebo sa vykonáva na účely priameho marketingu.

Na vaše žiadosti odpovieme najneskôr do 30 dní. Ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s GDPR, máte právo podať sťažnosť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, https://dataprotection.gov.sk.

8. Cookies a sledovacie technológie

Platforma používa nevyhnutné cookies na zabezpečenie správneho fungovania (lokalizácia, stav prihlásenia, bezpečnostné tokeny) – na tieto nie je potrebný súhlas. Analytické cookies (Google Analytics 4) sa ukladajú len na základe výslovného súhlasu používateľa. Marketingové cookies sa v súčasnosti nepoužívajú.

Používateľ môže kedykoľvek zmeniť svoje preferencie ohľadom cookies prostredníctvom nastavení na Platforme alebo prostredníctvom nastavení prehliadača.

9. Bezpečnosť údajov

Prevádzkovateľ implementuje primerané technické a organizačné opatrenia na ochranu osobných údajov:

Šifrovanie: TLS 1.3 pre všetku komunikáciu medzi používateľom a serverom. AES-256 pre dáta v databáze.
Riadenie prístupu: Prísne rolové riadenie prístupu (RBAC) k osobným údajom. Minimalizácia prístupu na princípe „need-to-know“.
Reakcia na incidenty: Zavedený plán reakcie na bezpečnostné incidenty. Oznámenie dozornému orgánu do 72 hodín a informovanie dotknutých osôb v prípade vysokého rizika.

10. Uchovávanie údajov

Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelu spracúvania:

Údaje o účte: po dobu existencie účtu + 30 dní po zrušení.
Inzeráty: po dobu zverejnenia + 90 dní po odstránení.
Logy a bezpečnostné záznamy: 12 mesiacov.
Analytické údaje: 26 mesiacov (anonymizované).
Účtovné a daňové doklady: 10 rokov (zákonná povinnosť).
Po zrušení účtu budú osobné údaje vymazané v súlade s uvedenými lehotami, s výnimkou údajov, ktorých uchovávanie vyžadujú platné právne predpisy.

11. Kontaktné údaje

V prípade akýchkoľvek otázok, žiadostí alebo sťažností ohľadom spracúvania osobných údajov nás môžete kontaktovať:

E-mail: privacy@seeki.eu

Poštová adresa: Apure s.r.o., Mikovíniho 1624/11, 831 02 Bratislava – mestská časť Nové Mesto

Dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, https://dataprotection.gov.sk