Ochrana osobných údajov (GDPR)

1. Kto je prevádzkovateľ a ako ho kontaktovať

Prevádzkovateľom portálu Domoviny.sk (ďalej len „Portál") je fyzická osoba, ktorá Portál prevádzkuje nepodnikateľsky. Portál v súčasnosti nemá aktivované žiadne platené služby a jeho prevádzka nemá podnikateľský ani ziskový charakter.

Prevádzkovateľ je v zmysle čl. 4 bod 7 Nariadenia (EÚ) 2016/679 (ďalej len „GDPR") subjektom, ktorý určuje účely a prostriedky spracúvania osobných údajov používateľov Portálu. Skutočnosť, že Portál nemá podnikateľský charakter, nezbavuje prevádzkovateľa povinností podľa GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov, pretože nejde o spracúvanie v rámci čisto osobnej alebo domácej činnosti.

Vo všetkých záležitostiach týkajúcich sa ochrany osobných údajov, ako aj pri uplatnení svojich práv podľa kapitoly 7 tohto dokumentu, nás môžete kontaktovať výlučne e-mailom na adrese info@domoviny.sk. Na žiadosť o poskytnutie ďalších identifikačných alebo kontaktných údajov prevádzkovateľa odpovieme v rozsahu a spôsobom podľa platných právnych predpisov prostredníctvom tejto e-mailovej adresy.

Tieto Zásady ochrany osobných údajov sa vzťahujú na spracúvanie osobných údajov pri používaní Portálu a vychádzajú z informačnej povinnosti podľa čl. 13 a čl. 14 GDPR.

2. Aké osobné údaje spracúvame, na aký účel a na akom právnom základe

Nižšie uvádzame prehľad jednotlivých kategórií spracúvania. Pri každom účele uvádzame, aké údaje sa spracúvajú, aký je právny základ podľa čl. 6 GDPR a – tam, kde sa spracúvanie opiera o oprávnený záujem – aj samotný oprávnený záujem. Spracúvame iba tie údaje, ktoré reálne potrebujeme na fungovanie príslušnej funkcie Portálu.

Niektoré údaje sú nevyhnutné na poskytnutie konkrétnej služby. Bez e-mailovej adresy a hesla nie je možné vytvoriť používateľský účet; bez kontaktných údajov pri inzeráte alebo dopyte nie je možné sprostredkovať kontakt. Ak takéto nevyhnutné údaje neposkytnete, nebudete môcť využiť danú funkciu Portálu. Poskytnutie nepovinných údajov je dobrovoľné a ich neuvedenie nemá pre vás žiadne negatívne dôsledky okrem nedostupnosti súvisiacej funkcie.

2.1 Registrácia a používateľský účet

• Spracúvané údaje: e-mailová adresa, heslo (uložené výlučne ako bezpečný hash), meno a priezvisko (a z nich odvodené celé meno), nepovinný akademický titul, nepovinné telefónne číslo (s možnosťou voliteľného overenia), nepovinná profilová fotografia (avatar), typ účtu (súkromník / maklér / realitná kancelária), stav a aktivácia účtu.
• Účel: vytvorenie a správa používateľského účtu, prihlasovanie (autentifikácia), zasielanie overovacích a notifikačných e-mailov, reset hesla, rozlíšenie typu používateľa a jeho oprávnení.
• Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) – poskytovanie služby používateľského účtu. Nepovinné údaje (titul, telefón, avatar) sa spracúvajú na tom istom právnom základe v rozsahu, v akom slúžia funkciám účtu, ktoré ste si vyžiadali; ich vyplnenie je dobrovoľné.

2.2 Súhlasy a evidencia ich preukázateľnosti

• Spracúvané údaje: záznam o udelení súhlasu so spracúvaním osobných údajov a o akceptácii obchodných podmienok vrátane časovej pečiatky.
• Účel: preukázanie, že súhlas a akceptácia podmienok boli udelené (zásada zodpovednosti podľa čl. 5 ods. 2 GDPR).
• Právny základ: súhlas (čl. 6 ods. 1 písm. a GDPR) pri spracúvaní osobných údajov a plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) pri akceptácii podmienok.

2.3 Rozšírený a verejný profil makléra / inzerenta

• Spracúvané údaje: popis (bio), jazyky, špecializácia, roky praxe, webová stránka, odkazy na sociálne siete (Facebook, Instagram, LinkedIn), lokalita, údaje katalógu makléra (región, foto, „maklér od"), nastavenie verejnosti profilu a preferencie zasielania notifikácií.
• Účel: zobrazenie verejného profilu makléra alebo inzerenta v rámci poskytovanej inzertnej a prezentačnej služby a nastavenie zasielania upozornení podľa vašej voľby. To, či má byť profil verejný, je vaša voľba v rámci nastavení účtu.
• Právny základ: pre obsah verejného profesijného profilu plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) a oprávnený záujem (čl. 6 ods. 1 písm. f GDPR), ktorým je prevádzkovanie a dôveryhodnosť realitnej platformy a prezentácia jej používateľov. Pri preferenciách zasielania notifikácií je právnym základom súhlas alebo oprávnený záujem podľa povahy notifikácie. Proti spracúvaniu založenému na oprávnenom záujme máte právo namietať podľa čl. 21 GDPR.

2.4 Údaje realitnej kancelárie a jej maklérov

• Spracúvané údaje: názov realitnej kancelárie, IČO, DIČ, adresa, webová stránka, logo a cover obrázok, priradenie maklérov k RK.
• Účel: registrácia a identifikácia realitnej kancelárie a jej prezentácia na verejnom profile RK vrátane priradených maklérov.
• Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR). Identifikačné údaje právnickej osoby (IČO, DIČ, názov, adresa) nie sú vo všeobecnosti osobnými údajmi, no v rozsahu, v ktorom sa môžu týkať fyzickej osoby (napr. živnostníka), sa spracúvajú na rovnakom základe.
• Údaje získané nepriamo (čl. 14 GDPR): ak realitná kancelária zadáva do Portálu údaje o svojich makléroch (meno, kontaktné a profilové údaje), získavame tieto údaje nepriamo – ich zdrojom je príslušná realitná kancelária. Dotknutí makléri majú vo vzťahu k týmto údajom rovnaké práva podľa kapitoly 7. Za zákonnosť poskytnutia údajov svojich maklérov a za ich informovanie zodpovedá realitná kancelária.

2.5 Bezpečnosť účtu a dvojfaktorové overenie (2FA)

• Spracúvané údaje: kľúč pre dvojfaktorové overenie (uložený v šifrovanej podobe), záložné kódy (uložené iba ako hash), stav a čas zapnutia 2FA, overovacie tokeny e-mailu (platnosť 24 hodín) a tokeny na reset hesla (platnosť 1 hodina) – uložené iba ako hash, počítadlo neúspešných prihlásení a dočasné uzamknutie účtu, token „zapamätať prihlásenie" (platnosť 30 dní).
• Účel: bezpečné prihlasovanie, ochrana účtu pred neoprávneným prístupom a útokmi hrubou silou, overenie vlastníctva e-mailovej adresy, bezpečný reset hesla a voliteľné trvalé prihlásenie.
• Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f GDPR), ktorým je bezpečnosť používateľských účtov a ochrana Portálu pred neoprávneným prístupom a zneužitím. Voliteľné funkcie 2FA a „zapamätať prihlásenie" sa aktivujú výlučne na váš výslovný úkon (ich zapnutie), čím vyjadrujete súhlas (čl. 6 ods. 1 písm. a GDPR) s ich použitím. Proti spracúvaniu na základe oprávneného záujmu máte právo namietať podľa čl. 21 GDPR.

2.6 Prihlásenie cez Google / Facebook (OAuth)

• Spracúvané údaje: identifikátor používateľa u poskytovateľa, e-mailová adresa, meno a priezvisko, údaj o overení e-mailu. Táto možnosť je dostupná iba vtedy, ak je príslušné sociálne prihlásenie aktivované v nastaveniach Portálu.
• Účel: registrácia a prihlásenie prostredníctvom sociálneho účtu a prepojenie existujúceho účtu.
• Právny základ: súhlas (čl. 6 ods. 1 písm. a GDPR) vyjadrený voľbou sociálneho prihlásenia a plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).

2.7 Inzeráty a kontaktné údaje inzerenta

• Spracúvané údaje: meno, titul, avatar, web, telefón a e-mail predajcu/makléra zobrazené v kontaktnej karte inzerátu; poloha nehnuteľnosti (GPS súradnice, ulica) a údaj, či sa má zobraziť presná poloha; fotografie nehnuteľnosti vrátane pôvodného názvu nahraného súboru.
• Účel: zverejnenie inzerátu a sprostredkovanie kontaktu medzi inzerentom a záujemcom, zobrazenie nehnuteľnosti na mape.
• Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) – poskytovanie inzertnej služby; v rozsahu zverejnenia kontaktov a polohy aj oprávnený záujem (čl. 6 ods. 1 písm. f GDPR), ktorým je funkčnosť a dôveryhodnosť inzercie a sprostredkovanie kontaktu medzi inzerentmi a záujemcami. Z nahrávaných fotografií sa metadáta (vrátane prípadných GPS údajov) spravidla odstraňujú prekódovaním obrázka. Proti spracúvaniu na základe oprávneného záujmu máte právo namietať podľa čl. 21 GDPR.

2.8 Kontaktné správy a dopyty k inzerátom

• Spracúvané údaje: meno, e-mail, telefón a text správy záujemcu o inzerát; IP adresa a údaje prehliadača (User-Agent) odosielateľa správy. IP adresa a User-Agent sa pri tomto kanáli ukladajú v nehashovanej podobe a sprístupňujú sa vlastníkovi inzerátu v „technických detailoch správy" na účely ochrany pred zneužitím. Ak je vlastník inzerátu maklér alebo realitná kancelária, z prijatej správy môže automaticky vzniknúť záznam (lead) v jeho internom systéme.
• Účel: doručenie dopytu vlastníkovi inzerátu, zobrazenie správy v sekcii „Moje správy" a ochrana proti zneužitiu a spamu.
• Právny základ: plnenie zmluvy / opatrenia pred uzavretím zmluvy (čl. 6 ods. 1 písm. b GDPR) pre doručenie dopytu a oprávnený záujem (čl. 6 ods. 1 písm. f GDPR), ktorým je ochrana pred spamom a zneužitím kontaktných formulárov (spracúvanie IP a User-Agent). Proti spracúvaniu na základe oprávneného záujmu máte právo namietať podľa čl. 21 GDPR.
• Maklér alebo RK ako samostatný prevádzkovateľ: ak odošlete správu maklérovi alebo realitnej kancelárii, ktorá si vašu správu uloží ako lead vo svojom internom systéme (CRM), stáva sa vo vzťahu k tejto evidencii samostatným prevádzkovateľom a spracúva vaše údaje na vlastnú zodpovednosť a na vlastnom právnom základe (spravidla predzmluvné opatrenia alebo oprávnený záujem). V takom prípade sa na ďalšie spracúvanie vzťahujú zásady ochrany osobných údajov príslušného makléra alebo RK.

2.9 Dopyty „Hľadám nehnuteľnosť"

• Spracúvané údaje: kontaktné meno zadávateľa dopytu, kontaktný e-mail, kontaktný telefón, popis hľadanej nehnuteľnosti a parametre (kategória, lokalita, cenové a plošné rozpätie), IP adresa zadávateľa a token na správu dopytu bez registrácie. Pri reakcii na dopyt sa spracúvajú meno, e-mail, telefón, text a IP adresa reagujúcej osoby.
• Účel: zverejnenie dopytu, doručovanie reakcií zadávateľovi dopytu a správa dopytu cez odkaz zaslaný v e-maile.
• Právny základ: plnenie zmluvy / opatrenia pred uzavretím zmluvy (čl. 6 ods. 1 písm. b GDPR) – zadanie, zverejnenie dopytu a doručovanie reakcií sú samotnou podstatou služby, ktorú zadávateľ aktívne požaduje. Spracúvanie IP adresy na ochranu pred spamom sa opiera o oprávnený záujem (čl. 6 ods. 1 písm. f GDPR), ktorým je ochrana pred zneužitím a nadmerným zaťažovaním Portálu. Spôsob zverejňovania a riziká podrobne popisuje kapitola 3.

2.10 Recenzie a používateľský obsah

• Spracúvané údaje: recenzie realitných kancelárií a maklérov (hodnotenie 1–5, voliteľný titulok, text, dátum a meno autora odvodené z účtu), komentáre a hodnotenia článkov (meno autora, text, dátum), nahlásenia inzerátov (e-mail a IP nahlasovateľa, dôvod, popis), uložené vyhľadávania a e-mailové upozornenia.
• Účel: zverejnenie recenzií a komentárov, hodnotenie subjektov, moderácia obsahu, doručovanie upozornení na nové inzeráty podľa uloženého vyhľadávania.
• Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f GDPR), ktorým je transparentnosť realitného trhu, dôveryhodnosť hodnotení a ochrana obsahu pred zneužitím. Pri e-mailových upozorneniach (alertoch) je právnym základom súhlas (čl. 6 ods. 1 písm. a GDPR), ktorý udeľujete výslovným zapnutím tejto funkcie a môžete ho kedykoľvek odvolať odhlasovacím odkazom. Proti spracúvaniu na základe oprávneného záujmu máte právo namietať podľa čl. 21 GDPR.
• Údaje tretích osôb v recenziách: keďže text recenzie píšete sami, môže obsahovať aj osobné údaje iných osôb (napr. konkrétneho makléra, ktorého hodnotíte). Takéto údaje spracúvame na uvedenom oprávnenom záujme. Dotknutá osoba, ktorej sa recenzia týka, môže proti spracúvaniu namietať a požiadať o nápravu; prevádzkovateľ obsah moderuje a v odôvodnených prípadoch ho môže skryť alebo zmazať.
• Ukladanie IP adresy: pri recenziách realitných kancelárií a pri nahláseniach inzerátov sa IP adresa autora ukladá v nehashovanej podobe a je prístupná administrácii pri moderácii, zatiaľ čo pri komentároch a hodnoteniach článkov sa ukladá iba ako hash.

2.11 Push notifikácie do mobilnej aplikácie

• Spracúvané údaje: identifikátor zariadenia pre doručovanie push notifikácií (FCM device token) a obsah push notifikácie. Spracúva sa iba vtedy, ak používate mobilnú aplikáciu a doručovanie notifikácií je nastavené.
• Účel: doručovanie push upozornení (napríklad na nové správy alebo pasujúce inzeráty) do mobilnej aplikácie.
• Právny základ: súhlas (čl. 6 ods. 1 písm. a GDPR) vyjadrený povolením notifikácií v aplikácii, prípadne oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) na doručovaní prevádzkových upozornení.

2.12 Cookies, relácie, bezpečnostné a prevádzkové logy

• Spracúvané údaje: obsah prihlásenej relácie (identifikátor a rola používateľa, čas prihlásenia, IP adresa, hash prehliadača, CSRF token), údaj o poslednom prihlásení a poslednej IP adrese, audit záznamy citlivých akcií (prihlásenie, registrácia, 2FA, reset hesla, zmazanie účtu) vrátane IP a User-Agent, záznamy o chybách na diagnostiku, prevádzkové a výkonnostné logy, počítadlá proti útokom hrubou silou. Pri meraní návštevnosti sa používa denná agregovaná štatistika bez identifikátorov a pri niektorých funkciách (zobrazenia inzerátu, odhalenie telefónu) sa IP adresa ukladá iba ako hash.
• Účel: udržanie prihlásenej relácie, bezpečnosť, audit, diagnostika chýb, prevádzka a ochrana proti zneužitiu.
• Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) v rozsahu nevyhnutnom pre fungovanie účtu a oprávnený záujem (čl. 6 ods. 1 písm. f GDPR), ktorým je bezpečnosť, prevádzka, diagnostika a ochrana Portálu pred zneužitím; v prípade zákonných auditných povinností zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR). Analytické a reklamné cookies sa spracúvajú výlučne na základe súhlasu (čl. 6 ods. 1 písm. a GDPR). Proti spracúvaniu na základe oprávneného záujmu máte právo namietať podľa čl. 21 GDPR.

2.13 Automatizované rozhodovanie a profilovanie

Pri spracúvaní vašich osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania s právnym alebo obdobne významným účinkom v zmysle čl. 22 GDPR. Automatické vyhodnocovanie (napríklad vznik leadu z prijatej správy alebo vyhodnocovanie IP adresy proti spamu) nemá pre vás žiadne právne ani obdobne významné dôsledky.

3. Zverejňované údaje a s tým spojené riziká

Niektoré údaje sú zo svojej podstaty verejne dostupné, pretože Portál slúži na sprostredkovanie kontaktu medzi inzerentmi a záujemcami. Venujte preto pozornosť tomu, aké údaje pri používaní Portálu zverejňujete.

3.1 Kontaktný e-mail v dopytoch „Hľadám nehnuteľnosť"

Pri zadaní dopytu v sekcii „Hľadám nehnuteľnosť" sa verejne zobrazuje iba vaše kontaktné meno a popis hľadanej nehnuteľnosti. Váš kontaktný e-mail ani telefón sa verejne nezobrazujú.

Dôležité však je, ako sa doručujú reakcie: keď na váš dopyt zareaguje iná osoba, jej reakcia (vrátane jej mena, e-mailu a telefónu) sa doručí priamo na váš kontaktný e-mail a na tento e-mail sa zasiela aj odkaz na správu dopytu. To znamená, že váš e-mail je sprístupnený prevádzkovateľovi a systému doručovania pošty, a hoci sa reagujúcim osobám priamo neodhaľuje, môže sa stať cieľom nevyžiadaných správ (spamu) zo strany osôb, ktoré naň reagujú.

Ako riziko obmedziť: do verejne viditeľného mena a popisu dopytu nevkladajte svoj e-mail, telefón ani iné osobné kontaktné údaje – Portál tieto polia automaticky nemaskuje a čokoľvek tam napíšete bude verejné a strojovo čitateľné. Na komunikáciu zvážte použitie samostatnej e-mailovej adresy. Dopyt môžete kedykoľvek spravovať alebo zmazať cez odkaz, ktorý vám prišiel e-mailom, prípadne nás kontaktujte na info@domoviny.sk.

3.2 Verejné recenzie realitných kancelárií a maklérov

Recenzie realitných kancelárií a maklérov sú verejne viditeľné pre všetkých návštevníkov Portálu. Pri recenzii sa verejne zobrazuje meno alebo prezývka autora (odvodené z jeho účtu, v opačnom prípade „Anonym"), text recenzie a hviezdičkové hodnotenie spolu s dátumom. Recenzie sa zverejňujú ihneď po odoslaní; prevádzkovateľ ich môže následne moderovať (skryť alebo zmazať) v prípade porušenia pravidiel.

Keďže text recenzie píšete sami, do recenzie neuvádzajte citlivé alebo nadbytočné osobné údaje (svoje ani cudzie). Agregátne hodnotenie kancelárie (priemer a počet recenzií) môže byť použité aj v štruktúrovaných dátach pre vyhľadávače. Ak ste osobou, ktorej sa recenzia týka, máte právo namietať proti spracúvaniu podľa čl. 21 GDPR (pozri kapitolu 7).

3.3 Ďalšie verejne dostupné údaje

• Meno, titul, avatar, prípadne web na verejnom profile makléra, inzerenta a v profile realitnej kancelárie.
• Telefón a e-mail inzerenta/makléra na detaile inzerátu a na verejných profiloch. Tieto kontakty sú zobrazené prostredníctvom techniky „klikni pre zobrazenie", no v praxi sú prítomné v zdroji stránky, a preto ich treba považovať za fakticky verejné a potenciálne strojovo získateľné. Uvedenie kontaktných údajov je dobrovoľné – ak si neželáte zverejniť priamy kontakt, zvážte, aké údaje pri inzercii uvádzate.
• Obsah inzerátu (fotografie, názov, popis, cena, parametre), poloha nehnuteľnosti na mape a ulica, ak inzerent nezvolil obmedzenie presnej polohy. Tieto údaje môžu byť indexované vyhľadávačmi.
• Komentáre k článkom (meno autora, text, dátum).

Profil inzerenta je verejný len vtedy, ak má aspoň jeden aktívny inzerát; profil makléra len pre aktívne maklérske a agentúrne účty.

4. Príjemcovia a sprostredkovatelia

Osobné údaje aktívne neodovzdávame tretím stranám na marketingové účely nad rámec zobrazovania reklám, ktoré je podmienené vaším súhlasom. Na zabezpečenie prevádzky Portálu využívame nasledujúcich sprostredkovateľov a poskytovateľov služieb, ktorí spracúvajú údaje v našom mene alebo na základe pripojenia z vášho prehliadača:

• Wedos – poskytovateľ hostingu a servera (sprostredkovateľ). Server sa nachádza v rámci EÚ (Slovenská/Česká republika).
• Poskytovateľ e-mailových služieb (SMTP) – odosielanie systémových e-mailov (overovacie e-maily, reset hesla, notifikácie, doručovanie dopytov a reakcií). Odovzdáva sa e-mailová adresa, meno a obsah notifikácie.
• OpenStreetMap (mapové dlaždice) a Nominatim (geokódovanie) – zobrazenie nehnuteľností a profilov na mape. Mapové dlaždice sa načítavajú priamo do vášho prehliadača (sprístupní sa pri tom vaša IP adresa), geokódovanie adries prebieha na strane servera.
• Obsahové siete (CDN) – načítanie technických knižníc a Google Fonts (webové fonty). Tieto sa načítavajú priamo z vášho prehliadača, čím sa poskytovateľovi sprístupní vaša IP adresa. Právnym základom je oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) na spoľahlivom a rýchlom zobrazení Portálu; keďže ide o poskytovateľov so svetovou infraštruktúrou, môže pri tom dôjsť k prenosu do tretích krajín (pozri kapitolu 5).
• Google a Facebook (OAuth) – iba ak využijete sociálne prihlásenie; sprístupní sa identifikátor, e-mail a meno.
• Google Analytics / Google Tag Manager – meranie návštevnosti, aktívne iba po vašom súhlase s analytickými cookies (predvolene zakázané prostredníctvom Google Consent Mode v2), s anonymizáciou IP adresy.
• Google AdSense – zobrazovanie reklamy, aktívne iba ak je v nastaveniach Portálu vyplnené reklamné konto. Pri zobrazení reklamy môže Google nastaviť vlastné cookies a spracúvať reklamný kontext; tieto cookies sú podmienené vaším súhlasom.
• YouTube, Matterport, Kuula, Roundme – vložené videá a 3D/360° prehliadky v inzerátoch; načítavajú sa až po vašej interakcii (kliknutí na prehratie), kedy sa poskytovateľovi sprístupní vaša IP adresa a údaje zariadenia a môžu sa nastaviť ich cookies.
• Firebase Cloud Messaging – push notifikácie do mobilnej aplikácie, iba ak túto funkciu používate.
• IndexNow – oznamovanie zmenených URL adries vyhľadávačom; neodovzdávajú sa žiadne osobné údaje.

Niektoré z uvedených služieb (sociálne prihlásenie, analytika, reklama, push notifikácie, platby) sú aktívne len vtedy, ak sú zapnuté v nastaveniach Portálu, prípadne ich sami použijete. Platobná brána Stripe nie je v súčasnosti aktivovaná; ak by sa platené služby v budúcnosti zaviedli, platobné údaje by sa spracúvali priamo u poskytovateľa platobnej brány a tento dokument by sme zodpovedajúco aktualizovali. Orgánom verejnej moci môžu byť údaje poskytnuté len v rozsahu a za podmienok stanovených právnymi predpismi.

5. Prenos do tretích krajín

Kľúčová infraštruktúra (hosting a server u poskytovateľa Wedos) sa nachádza v rámci Európskeho hospodárskeho priestoru (EHP). K prenosu osobných údajov mimo EHP však dochádza pri využití niektorých služieb tretích strán, ktoré majú celosvetovú infraštruktúru.

Ide najmä o Google (webové fonty, obsahové siete, analytika po súhlase, reklama po súhlase, sociálne prihlásenie, push notifikácie cez Firebase Cloud Messaging), Facebook/Meta (sociálne prihlásenie) a YouTube a ďalších poskytovateľov vložených prehliadok (Matterport, Kuula, Roundme). Pri Google Fonts a obsahových sieťach môže k sprístupneniu IP adresy poskytovateľovi dôjsť už pri samotnom načítaní stránky.

Pri týchto poskytovateľoch sa prenos uskutočňuje na základe primeraných záruk podľa kapitoly V GDPR, najmä štandardných zmluvných doložiek schválených Európskou komisiou, prípadne na základe rozhodnutia o primeranosti (napr. rámec EU–US Data Privacy Framework pre certifikovaných príjemcov v USA). Časti spracúvania, ktoré sú podmienené súhlasom (analytika, reklama), sa aktivujú iba po jeho udelení.

6. Doba uchovávania

• Údaje účtu a profilu: po celý čas existencie používateľského účtu. Po zrušení účtu sa údaje anonymizujú alebo vymažú spravidla do 30 dní.
• Inzeráty a ich fotografie: počas platnosti inzerátu a po dobu existencie účtu inzerenta; po zmazaní inzerátu alebo účtu sa odstraňujú.
• Dopyty „Hľadám nehnuteľnosť", správy a reakcie: po dobu nevyhnutnú na vybavenie dopytu a komunikáciu (spravidla najviac 12 mesiacov od poslednej aktivity), následne sa mažú alebo anonymizujú.
• Recenzie a komentáre: kým sú zverejnené, resp. do ich zmazania autorom alebo prevádzkovateľom.
• Bezpečnostné tokeny: krátkodobo podľa svojej platnosti (reset hesla 1 hodina, overenie e-mailu 24 hodín, „zapamätať prihlásenie" 30 dní); po zmene hesla sa tokeny trvalého prihlásenia zneplatnia.
• Prevádzkové a chybové logy: spravidla najviac 90 dní, len po dobu nevyhnutnú na diagnostiku a prevádzku.
• Bezpečnostné a auditné záznamy (vrátane IP a User-Agent): spravidla najviac 12 mesiacov, dlhšie len ak je to nevyhnutné na preukázanie zásahu alebo na splnenie zákonnej povinnosti.
• Údaje spracúvané na základe súhlasu: do odvolania súhlasu, ak neexistuje iný právny základ na ich ďalšie uchovávanie.

Uvedené lehoty sú orientačné a vychádzajú z kritérií nevyhnutnosti na daný účel, bezpečnosti a prípadných zákonných povinností. Po uplynutí príslušnej doby sa údaje vymažú alebo anonymizujú. Pri zrušení účtu (právo na výmaz) sa zmažú vaše inzeráty a fotografie, súvisiace dáta (obľúbené položky, uložené vyhľadávania, správy, prihlasovacie tokeny) a samotný účet sa anonymizuje.

7. Práva dotknutej osoby

Vo vzťahu k vašim osobným údajom máte podľa GDPR a zákona č. 18/2018 Z. z. tieto práva:

• Právo na prístup k osobným údajom a na informácie o ich spracúvaní (čl. 15 GDPR).
• Právo na opravu nesprávnych alebo neúplných údajov (čl. 16 GDPR).
• Právo na výmaz („právo na zabudnutie") – napríklad zrušením účtu (čl. 17 GDPR).
• Právo na obmedzenie spracúvania (čl. 18 GDPR).
• Právo na prenosnosť údajov, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (čl. 20 GDPR).
• Právo namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 21 GDPR), a to vrátane spracúvania pri bezpečnosti účtu, inzercii, kontaktných správach, recenziách a prevádzkových logoch.
• Právo kedykoľvek odvolať súhlas tam, kde je spracúvanie založené na súhlase, bez toho, aby to ovplyvnilo zákonnosť spracúvania pred jeho odvolaním (čl. 7 ods. 3 GDPR).

Svoje práva si môžete uplatniť e-mailom na adrese info@domoviny.sk. Mnohé úpravy (zmena profilu, zmazanie inzerátov, zrušenie účtu, odhlásenie z e-mailových upozornení) môžete vykonať aj priamo vo svojom účte.

Žiadosť spravidla vybavíme do jedného mesiaca od jej doručenia; túto lehotu môžeme v odôvodnených prípadoch predĺžiť, o čom vás budeme informovať. V záujme ochrany vašich údajov a zabránenia ich sprístupnenia neoprávnenej osobe môžeme pri dôvodných pochybnostiach o totožnosti žiadateľa požiadať o dodatočné overenie totožnosti (napríklad podaním žiadosti z e-mailovej adresy registrovanej k účtu).

Ak sa domnievate, že pri spracúvaní vašich osobných údajov boli porušené vaše práva, máte právo podať sťažnosť dozornému orgánu, ktorým je:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Web: dataprotection.gov.sk

8. Cookies

Portál používa nevyhnutné cookies potrebné na fungovanie (udržanie prihlásenej relácie a ochrana proti CSRF), ktoré nevyžadujú súhlas, ďalej funkčné cookies (napríklad trvalé prihlásenie „zapamätať ma" a anonymný identifikátor proti duplicitnému hlasovaniu pri článkoch), analytické cookies (Google Analytics) a reklamné/marketingové cookies (Google AdSense, prípadne cookies vložených videí YouTube po prehratí).

Funkčné cookie „zapamätať ma" sa nastavuje výlučne na váš výslovný úkon (zaškrtnutie príslušnej voľby pri prihlásení). Analytické a reklamné cookies sú predvolene vypnuté (riadené prostredníctvom Google Consent Mode v2 v stave „zakázané") a aktivujú sa až po vašom súhlase v cookie lište.

Cookie lišta vám umožňuje súhlas udeliť aj odmietnuť (tlačidlá „Súhlasím so všetkými" a „Iba nevyhnutné"). Voľbu môžete kedykoľvek zmeniť.

Podrobné informácie o jednotlivých cookies, ich účele a dobe platnosti, ako aj možnosti správy súhlasu, nájdete na samostatnej stránke Zásady používania cookies.

9. Bezpečnosť spracúvania

Prijali sme primerané technické a organizačné opatrenia na ochranu osobných údajov v súlade s čl. 32 GDPR. Bez prezrádzania detailov, ktoré by mohli oslabiť ochranu, uvádzame, že:

• heslá nikdy neukladáme v čitateľnej podobe – ukladáme len ich bezpečný hash a uplatňujeme pravidlá na silu hesla;
• citlivé údaje, ako je kľúč pre dvojfaktorové overenie, sa ukladajú šifrovane a záložné kódy aj overovacie tokeny iba ako hash;
• komunikácia s Portálom prebieha výlučne cez šifrované pripojenie HTTPS;
• používame ochranu proti útokom hrubou silou, ochranu proti CSRF, bezpečnostné HTTP hlavičky, kontrolu relácie a opatrenia proti spamu a botom;
• prístup k administrácii a citlivým funkciám je obmedzený a citlivé akcie sa zaznamenávajú do auditu;
• z nahrávaných fotografií sa spravidla odstraňujú metadáta (vrátane prípadných údajov o polohe) prekódovaním obrázka; pri niektorých formátoch nemusí byť odstránenie metadát úplné, preto pred nahratím zvážte, aké súbory zverejňujete.

Žiadne opatrenie neposkytuje absolútnu záruku bezpečnosti; preto odporúčame používať silné a jedinečné heslo a zvážiť zapnutie dvojfaktorového overenia.

10. Zmeny tohto dokumentu a účinnosť

Tieto Zásady ochrany osobných údajov môžeme priebežne aktualizovať, najmä v dôsledku zmien funkcií Portálu alebo právnych predpisov. O podstatných zmenách budeme informovať vhodným spôsobom na Portáli. Odporúčame vám tento dokument občas skontrolovať.

Súvisiace dokumenty: Zásady používania cookies a Obchodné podmienky.

Tieto Zásady nadobúdajú účinnosť dňa [DD.MM.RRRR].