Zásady ochrany osobních údajů

Kdo jsme

GLOBARIS provozuje tento mezinárodní realitní portál. Ve vztahu k osobním údajům popsaným v těchto zásadách jsme správcem — tedy tím, kdo určuje účely a prostředky jejich zpracování.

S jakýmkoli dotazem k těmto zásadám i s uplatněním kteréhokoli z níže uvedených práv se obraťte na privacy@globaris.example. Žádosti týkající se ochrany osobních údajů vyřizujeme do jednoho měsíce, jak vyžaduje čl. 12 odst. 3 GDPR.

Jaké údaje shromažďujeme

Shromažďujeme jen to, co web potřebuje ke svému fungování. Podle toho, jak jej používáte, jde o:

• Údaje o účtu — vaši e-mailovou adresu, jméno a heslo, které si zvolíte (ukládá se výhradně jako hash algoritmu scrypt, nikdy v čitelné podobě).
• Údaje profilu, jste-li partner, poradce nebo člen týmu — realitní kancelář, telefonní číslo, fotografii, profesní titul, medailonek, kvalifikaci, jazyky a město nebo zemi, kterou pokrýváte. Tyto informace jsou záměrně veřejné: zobrazují se na vaší profilové stránce.
• Poptávky a zprávy — obsah toho, co napíšete prodávajícímu, poradci nebo manažerovi, včetně případných připojených fotografií.
• Žádosti o prohlídku — dotčenou nemovitost, vámi navržený termín a případnou poznámku, kterou připojíte.
• Uložené nemovitosti — inzeráty, které si přidáte mezi oblíbené.
• Žádosti o správu nemovitosti a o přístup k off-market nabídkám — adresu a typ nemovitosti, případné poznámky a výsledek žádosti.
• Inzeráty, jste-li partner — údaje o nemovitosti a fotografie, které nahráváte ke zveřejnění.
• Předvolby — jazyk a měnu, které si zvolíte pro zobrazení.
• Technické údaje — vaši IP adresu, kterou používáme k omezení počtu pokusů o přihlášení a odeslání veřejných formulářů, aby web nešlo prolomit hrubou silou ani zneužít k rozesílání spamu.

K čemu je používáme a na jakém právním základě

Každé z níže uvedených použití má oporu v některém z právních titulů podle článku 6 GDPR. K jinému účelu vaše údaje bez předchozího upozornění nezpracováváme.

• K vedení vašeho účtu, zveřejňování inzerátů a doručování zpráv, poptávek a žádostí o prohlídku, které odešlete — plnění smlouvy, čl. 6 odst. 1 písm. b).
• K zabezpečení služby: omezování frekvence požadavků, ochrana veřejných formulářů proti botům, správa přihlášení a předcházení zneužití — náš oprávněný zájem na službě, kterou nezahltí útočníci, čl. 6 odst. 1 písm. f).
• K zasílání servisních e-mailů, o které jste požádali — potvrzení poptávky, připomenutí prohlídky, upozornění na to, že vám někdo odpověděl — čl. 6 odst. 1 písm. b) a f).
• K měření toho, jak je web používán, a k zobrazování reklamy — váš souhlas, a to teprve poté, co jej udělíte, čl. 6 odst. 1 písm. a). Odvolat jej můžete kdykoli přes odkaz na nastavení cookies v patičce, stejně snadno, jako jste jej udělili.
• Ke splnění právních povinností, například k vyřízení zákonného požadavku orgánu veřejné moci — čl. 6 odst. 1 písm. c).

Kdo další k nim má přístup

Vaše osobní údaje neprodáváme a nikdy jsme je neprodávali.

Když odešlete poptávku nebo požádáte o prohlídku, obdrží ji příslušný partner, poradce nebo manažer na naší platformě — právě proto ji odesíláte. Pro vše, co s ní dále dělají, vystupují jako samostatní správci.

Dále využíváme několik zpracovatelů, kteří s údaji nakládají výhradně podle našich pokynů a k ničemu jinému:

• Vercel — hosting, doručování obsahu a měření návštěvnosti bez cookies.
• Neon — spravovaná databáze PostgreSQL, v níž jsou data webu uložena.
• Cloudflare — ochrana veřejných formulářů proti botům prostřednictvím služby Turnstile.
• Google — reklama a, udělíte-li souhlas, analytika. Google Fonts zároveň poskytuje písma tohoto webu, což znamená, že si je váš prohlížeč stahuje ze serverů Google.

Kam se vaše údaje předávají

Databáze je hostována v Evropské unii. Někteří poskytovatelé mají sídlo ve Spojených státech a mohou údaje zpracovávat mimo EHP. V takovém případě se předání opírá o standardní smluvní doložky Evropské komise nebo o rozhodnutí o odpovídající ochraně, včetně rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework), je-li poskytovatel v jeho rámci certifikován.

Jak dlouho je uchováváme

Údaje o účtu uchováváme po dobu jeho existence. Požádáte-li nás o jejich výmaz, provedeme jej, ledaže nám konkrétní právní důvod ukládá něco uchovat.

Poptávky, zprávy a záznamy o prohlídkách uchováváme, dokud jsou pro obě strany konverzace užitečné, a poté je odstraníme. Přihlášení vyprší samo — po 30 dnech, u interních účtů po 7 dnech. Záznamy o omezení frekvence požadavků mají krátkou životnost a mažou se samy.

Cookies vyprší podle lhůt uvedených v zásadách používání cookies.

Vaše práva

Podle GDPR můžete kdykoli a bezplatně:

• Požádat o informaci, jaké údaje o vás vedeme, a získat jejich kopii — čl. 15.
• Nechat opravit nepřesné údaje — čl. 16.
• Požadovat výmaz svých údajů — čl. 17.
• Požádat o omezení zpracování — čl. 18.
• Získat své údaje v přenositelném, strojově čitelném formátu — čl. 20.
• Vznést námitku proti zpracování, které opíráme o oprávněné zájmy — čl. 21.
• Odvolat udělený souhlas, aniž je tím dotčena zákonnost zpracování, které na jeho základě proběhlo do jeho odvolání — čl. 7 odst. 3.

Cookies

Web ukládá několik nezbytně nutných cookies a nic dalšího, dokud to nepovolíte. Analytické a reklamní cookies jsou ve výchozím nastavení vypnuté a ukládají se teprve poté, co je přijmete.

Zásady používání cookies uvádějí každou cookie s jejím názvem, účelem a dobou platnosti.

Jak je chráníme

Hesla jsou uložena jako hashe algoritmu scrypt a nejsou nikdy čitelná — ani pro nás, ani pro kohokoli, kdo by nahlédl do databáze. Identifikátory přihlášení jsou náhodné 256bitové hodnoty. Provoz probíhá přes HTTPS pod zásadami zabezpečení obsahu a přihlášení, registrace i každý veřejný formulář mají omezenou frekvenci požadavků evidovanou v databázi, takže limit platí napříč servery.

Žádný systém není dokonale bezpečný. Pokud by některé porušení zabezpečení ohrozilo vaše práva, ohlásíme je dozorovému úřadu do 72 hodin a tam, kde to zákon vyžaduje, vás budeme informovat přímo.

Stížnosti

Máte-li za to, že jsme s vašimi údaji naložili špatně, dejte nám prosím nejprve vědět na privacy@globaris.example — většinu věcí je nejrychlejší vyřešit napřímo.

Máte rovněž právo obrátit se se stížností na dozorový úřad pro ochranu osobních údajů. V České republice je jím Úřad pro ochranu osobních údajů (uoou.gov.cz); stížnost můžete podat i u úřadu v jiném státě EU, kde bydlíte nebo pracujete, případně kde k pochybení došlo.

Změny těchto zásad

Při každé změně těchto zásad aktualizujeme datum v záhlaví stránky. Pokud se změna podstatně dotkne toho, jak vaše údaje používáme, upozorníme na ni srozumitelně, místo abychom nechali na vás, abyste si jí všimli.