Zásady ochrany osobních údajů

1. Správce

Provozovatel služby LeasingTrack (Služba) — Poskytovatel neboli „my“ — je správcem podle obecného nařízení o ochraně osobních údajů (nařízení (EU) 2016/679, GDPR) pro zpracování popsaná v těchto zásadách, s výjimkou případů, kdy jednáme jako zpracovatel, jak vysvětluje další oddíl. Naše údaje:

Údaje o správci se teď nepodařilo načíst. Zkuste to znovu, nebo nám napište přes kontaktní stránku.

Kontakt

2. Na koho se zásady vztahují a kdo je správcem

Tyto zásady se vztahují na registrované Uživatele Služby (pronajímatele, spoluvlastníky a nájemníky), odběratele newsletteru, osoby, které nám píší přes kontaktní formulář, a návštěvníky veřejných stránek.

Pokud pronajímatel ve Službě eviduje osobní údaje jiných osob — například svých nájemníků nebo spoluvlastníků (nájmy, platby, dokumenty, předávací protokoly, hlášení závad, zprávy) —, je správcem těchto údajů pronajímatel a Poskytovatel je zpracovatelem podle čl. 28 GDPR, který je zpracovává jménem pronajímatele a jen za účelem poskytování Služby. Pokud jste nájemník a chcete uplatnit svá práva k takovým údajům, obraťte se nejprve na svého pronajímatele; pomůžeme mu vaši žádost vyřídit.

Toto rozdělení rolí je uvedeno také v oddílu „Vaše data“ podmínek užívání.

3. Co zpracováváme, proč a na jakém základě

Níže najdete pro každou činnost zpracování přehled dotčených údajů, jejich účelu, právního základu a doby uchování. Právní základy odkazují na písmena čl. 6 odst. 1 GDPR.

Váš účet

Údaje: Jméno, e-mailová adresa, telefonní číslo (nepovinné), profilová fotka (nepovinná — nahrajete ji sami, nebo ji převezmeme z vašeho účtu Google), jazyk rozhraní, role účtu a datum vytvoření.
Účel: Vytvoření a vedení vašeho účtu, přihlašování, vaše identifikace a komunikace s vámi (například oznámení a obnovení hesla).
Právní základ: Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR.
Doba uchování: Do smazání účtu. Pokud e-mailová adresa účtu nebude nikdy potvrzena, účet se smaže 180 dní po registraci; nejméně 14 dní předem vám pošleme upozornění e-mailem.

Nouzový kontakt

Údaje: Jméno a telefonní číslo osoby, kterou je třeba v nouzi informovat. Nepovinné.
Účel: Aby bylo v nouzi (například při prasklém potrubí nebo úrazu) možné někoho zastihnout.
Právní základ: Oprávněný zájem Uživatele a dotčené osoby — písm. f). Údaje o jiné osobě uvádějte jen s jejím vědomím.
Doba uchování: Dokud ho z profilu neodstraníte, nejpozději do smazání účtu.

Přihlašování a zabezpečení účtu

Údaje: Jednosměrný hash vašeho hesla; veřejný klíč, název a poslední použití vašich přístupových klíčů; nastavení dvoufázového ověření (tajný klíč ověřovací aplikace je uložen šifrovaně); hash vaší obnovovací fráze; hashe jednorázových kódů zaslaných e-mailem; čas poslední změny hesla; čas vašeho posledního přihlášení. U propojeného účtu Google: ID účtu u Googlu, e-mailová adresa, kterou Google sdělil, a kdy byl účet připojen a naposledy použit.
Účel: Ochrana účtu před neoprávněným přístupem, bezpečné přihlašování a obnovení účtu.
Právní základ: Plnění smlouvy — písm. b); oprávněný zájem na bezpečnosti Služby — písm. f).
Doba uchování: Nastavení do jejich vypnutí, nejpozději do smazání účtu; jednorázové kódy se automaticky mažou jeden den po vypršení.

Přijetí podmínek užívání

Údaje: Kdy jste podmínky užívání přijali a kterou verzi.
Účel: Prokázání, že Uživatel si při registraci podmínky přečetl a přijal.
Právní základ: Oprávněný zájem na prokázání uzavření smlouvy — písm. f).
Doba uchování: Do smazání účtu.

Nemovitosti, nájmy, finance a komunikace

Údaje: Údaje a fotografie nemovitostí; nájmy a jejich podmínky; jména a e-mailové adresy nájemníků a spoluvlastníků; nájemné, platby a další transakce; nahrané dokumenty; předávací protokoly při nastěhování a vystěhování; hlášení závad a jejich historie; zprávy; oznámení a jejich nastavení.
Účel: Poskytování Služby: evidence pronájmu a komunikace mezi pronajímateli, spoluvlastníky a nájemníky.
Právní základ: U vašich vlastních údajů plnění smlouvy — písm. b). U údajů jiných osob, které eviduje pronajímatel, je správcem pronajímatel a určuje právní základ; my jsme zpracovatelem.
Doba uchování: Dokud je Uživatel nesmaže, nejpozději do smazání účtu. Pokud musí pronajímatel ze zákona něco uchovávat déle (například účetní záznamy), uchovává si vlastní kopii.

Údaje: Jméno, e-mailová adresa, jazyk, kde jste se přihlásili (web nebo účet) a kdy jste se přihlásili, potvrdili odběr a odhlásili se.
Účel: Rozesílání newsletteru s novinkami o produktu a tipy pro pronajímatele.
Právní základ: Souhlas — písm. a), v souladu s § 6 maďarského zákona XLVIII/2008 o obchodní reklamě. Žádáme vás o potvrzení e-mailem a souhlas můžete kdykoli odvolat.
Doba uchování: Do odhlášení. Nepotvrzené přihlášky se mažou po 30 dnech. Po odhlášení uchováváme skutečnost, že jste se odhlásili, abychom vám nikdy omylem znovu nenapsali; na požádání smažeme i tu.

Zpětná vazba při smazání účtu

Údaje: Důvod a komentář, které se rozhodnete uvést při smazání účtu, stáří účtu ve dnech a zda vlastnil nemovitost. Ukládá se anonymně: není propojeno s vaším jménem ani e-mailovou adresou.
Účel: Pochopit, proč uživatelé odcházejí, a zlepšovat Službu.
Právní základ: Souhlas — písm. a): otázka je nepovinná a komentář můžete nechat prázdný.
Doba uchování: Dva roky, poté se automaticky smaže. Do komentáře prosím neuvádějte osobní údaje.

Kontaktní formulář

Údaje: Jméno, e-mailová adresa a předmět a text vaší zprávy.
Účel: Odpověď na váš dotaz a zaslání kopie vaší zprávy e-mailem, abyste ji měli uloženou.
Právní základ: Oprávněný zájem na zodpovídání dotazů — písm. f); u dotazů k vašemu užívání Služby plnění smlouvy — písm. b).
Doba uchování: Zpráva se neukládá do databáze Služby: přichází jako e-mail do schránky Poskytovatele, kde ji uchováváme do vyřízení věci.

Statistiky webu (vlastní, bez cookies)

Údaje: Stránky, které si prohlížíte (jejich obecná adresa, bez identifikátorů, kódů odkazů a všeho za otazníkem), kdy a jak dlouho, jak daleko posouváte, odkazy a tlačítka, na která kliknete (na veřejných stránkách s jejich popiskem, ve Službě bez něj), web a kampaň, ze kterých jste přišli; váš prohlížeč, operační systém, typ zařízení, velikost obrazovky, jazyk a časové pásmo (z něj určujeme zemi); vaše IP adresa bez poslední části; pokud jste přihlášeni, váš účet. Návštěvníka rozpoznáme nejvýše v rámci jednoho dne, podle kódu vypočteného z IP adresy a prohlížeče, který po skončení dne už nelze zpětně dohledat. Do vašeho prohlížeče se pro to nic neukládá.
Účel: Porozumět tomu, jak návštěvníci a Uživatelé Službu nacházejí a používají, které stránky fungují a které ne, a rozpoznávat roboty a zneužití — abychom ji mohli zlepšovat.
Právní základ: Oprávněný zájem na měření a zlepšování naší vlastní služby — písmeno f). Statistiky používáme jen my, nikomu je nepředáváme ani je nespojujeme s jinými zdroji a nic se pro ně neukládá do vašeho zařízení, proto nežádáme o souhlas. Měříme každou návštěvu bez ohledu na to, zda povolíte cookies Google Analytics; signály, které posílají prohlížeče (například Global Privacy Control nebo Do Not Track), nebereme v úvahu. Podle článku 21 můžete z důvodů týkajících se vaší konkrétní situace vznést písemnou námitku (viz „Vaše práva“).
Doba uchování: 25 měsíců, poté se automaticky mažou; požadavky na stránky zaznamenané serverem (většinou vyhledávače a jiní roboti) 90 dní. Denní kód pro rozpoznání návštěvníka se na konci každého dne maže. Návštěvy spojené s vaším účtem jsou součástí exportu vašich údajů a mažou se spolu s účtem.

Statistiky používání (Google Analytics)

Údaje: Jen pokud povolíte analytické soubory cookie: náhodný identifikátor uložený v souborech cookie _ga; zobrazené stránky (jejich obecná adresa, bez identifikátorů a kódů odkazů), kdy a jak dlouho; web, ze kterého jste přišli; typ zařízení a prohlížeče, velikost obrazovky a jazyk; přibližná poloha (země, město) odvozená z vaší IP adresy; a několik akcí — registrace, přihlášení, otevření dema, odeslání kontaktního formuláře. Nikdy vaše jméno, e-mailová adresa ani nic, co ve Službě ukládáte.
Účel: Pochopit, jak návštěvníci a Uživatelé Službu nacházejí a používají, abychom ji mohli zlepšovat.
Právní základ: Souhlas — písm. a), a § 155 odst. 4 maďarského zákona C/2003 o elektronických komunikacích. Před vaším souhlasem se nic neshromažďuje a souhlas můžete kdykoli odvolat v „Nastavení cookies“ v zápatí každé stránky.
Doba uchování: Soubory cookie _ga vyprší nejpozději za 2 roky a po odvolání souhlasu se z vašeho prohlížeče smažou. Google Analytics uchovává statistiky 14 měsíců. Samotná vaše volba se ukládá ve vašem prohlížeči a po roce se zeptáme znovu.

Technické údaje a ochrana před zneužitím

Údaje: IP adresa, technické údaje odesílané vaším prohlížečem (například typ prohlížeče) a čas požadavků; na formulářích pro přihlášení, registraci, obnovení hesla, obnovení účtu a kontakt, je-li zapnuto, hodnocení Google reCAPTCHA.
Účel: Zajištění bezpečnosti Služby: odfiltrování přetížení, botů a zneužití.
Právní základ: Oprávněný zájem na bezpečnosti Služby a jejích Uživatelů — písm. f).
Doba uchování: Čítače omezení počtu požadavků existují jen v paměti serveru, nejvýše několik minut. Databáze ukládá IP adresy jen bez poslední části, pro statistiky webu (viz výše); hodnocení reCAPTCHA se nikdy neukládá.

4. Kdo má k údajům přístup

Osobní údaje nikdy neprodáváme ani je nepředáváme pro reklamní účely. U Poskytovatele k nim mají přístup jen osoby, které je potřebují pro svou práci.

Služba zobrazuje údaje i mezi Uživateli, vždy podle jejich přístupu: pronajímatel vidí jméno a e-mailovou adresu Uživatelů, které pozval jako nájemníky, nájemník vidí jméno svého pronajímatele a údaje nájmu, které se ho týkají, a spoluvlastníci vidí údaje sdílené nemovitosti.

Úřadům nebo soudům údaje poskytujeme jen tehdy, když nám to ukládá zákon.

K provozu Služby zpracovávají údaje tito poskytovatelé:

Hosting
Poskytovatel
Název a kontaktní údaje na vyžádání.
Úloha
Ukládání a provoz Služby, její databáze a nahraných souborů.
Doručování e-mailů
Poskytovatel
Název a kontaktní údaje na vyžádání.
Úloha
Doručování oznámení, bezpečnostních e-mailů a newsletterů.
Google Analytics
Poskytovatel
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko)
Úloha
Statistiky používání Služby, je-li funkce zapnutá a jen pokud povolíte analytické soubory cookie. Google zpracovává údaje uvedené v části „Statistiky používání“ a může je předat do Spojených států; společnost Google LLC je certifikována podle rámce EU–USA pro ochranu osobních údajů. Signály Google a reklamní funkce jsou vypnuté. Zásady ochrany soukromí Google (nová karta)
Google reCAPTCHA
Poskytovatel
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko)
Úloha
Odfiltrování botů na formulářích pro přihlášení, registraci, obnovení hesla, obnovení účtu a kontakt, je-li zapnuto. Google zpracovává vaši IP adresu a technické údaje prohlížeče a může je předávat do Spojených států; Google LLC je certifikována v rámci Rámce pro ochranu osobních údajů EU–USA (Data Privacy Framework). Zásady ochrany soukromí Google (nová karta)
Mapy Google (Google Maps)
Poskytovatel
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko)
Úloha
Návrhy adres ve formuláři nemovitosti a mapa polohy nemovitosti ve formuláři a na stránce nemovitosti, je-li funkce zapnutá. Google obdrží, co napíšete do pole adresy, a adresu zobrazenou na mapě, vaši IP adresu a technické údaje prohlížeče a může je předat do Spojených států; společnost Google LLC je certifikována podle rámce EU–USA pro ochranu osobních údajů. Zásady ochrany soukromí Google (nová karta)
Přihlášení přes Google
Poskytovatel
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko)
Úloha
Přihlášení a registrace účtem Google, pokud si to zvolíte. Google potvrdí vaši totožnost a sdělí nám ID vašeho účtu, jméno, e-mailovou adresu a profilovou fotku; Google se dozví, že jste se přihlásili do LeasingTrack. Společnost Google LLC je certifikována podle rámce EU–USA pro ochranu osobních údajů. Zásady ochrany soukromí Google (nová záložka)

5. Uchovávání a mazání údajů

Jak dlouho se jednotlivé údaje uchovávají, je u každé činnosti uvedeno v oddílu „Co zpracováváme, proč a na jakém základě“. Údaje mažeme, jakmile tato doba uplyne nebo odpadne jejich účel.

Svůj účet můžete kdykoli sami smazat v Nastavení › Profil v části „Vaše data a účet“: po zadání hesla vám na e-mailovou adresu pošleme potvrzovací odkaz a účet se smaže, až když odkaz otevřete a smazání potvrdíte. Tím se smažou i vaše nemovitosti se všemi záznamy a nahranými soubory; jejich spoluvlastníci a nájemníci k nim ztratí přístup a informujeme je e-mailem. Údaje o nájmech, které máte u jiných pronajímatelů (například nájemní smlouva, zprávy a hlášení), zůstávají v záznamech tohoto pronajímatele, protože je správcem těchto údajů, ale už nejsou propojeny s vaším účtem. Doporučujeme si před smazáním účtu stáhnout svá data. Pokud zákon vyžaduje delší uchování (například účetní záznamy placených tarifů podle maďarského zákona C/2000 o účetnictví), uchováváme tyto údaje jen po stanovenou dobu a k ničemu jinému je nepoužíváme.

Všechny způsoby, jak smazat své údaje — včetně pouhého odpojení přihlášení přes Google —, popisujeme krok za krokem na stránce Smazání vašich údajů.

6. Vaše práva

Podle GDPR máte tato práva:

Přístup (čl. 15) Můžete se zeptat, zda o vás zpracováváme údaje, a pokud ano, získat jejich kopii.
Oprava (čl. 16) Můžete nás požádat o opravu nepřesných údajů a doplnění neúplných.
Výmaz (čl. 17) Můžete nás požádat o výmaz svých údajů, pokud již nejsou potřebné, odvolali jste souhlas nebo byly zpracovány protiprávně.
Omezení zpracování (čl. 18) Můžete nás požádat, abychom vaše údaje pouze uchovávali a jinak je nepoužívali — například během řešení sporu.
Přenositelnost (čl. 20) Údaje, které jste nám poskytli a které zpracováváme na základě smlouvy nebo vašeho souhlasu, můžete získat ve strukturovaném, strojově čitelném formátu, nebo nás požádat o jejich předání jinému správci.
Námitka (čl. 21) Proti zpracování založenému na oprávněném zájmu můžete z důvodů týkajících se vaší konkrétní situace kdykoli vznést námitku.
Odvolání souhlasu (čl. 7) Pokud je zpracování založeno na vašem souhlasu (newsletter), můžete jej kdykoli odvolat; zákonnost zpracování před odvoláním tím není dotčena.

Žádost můžete podat prostřednictvím kontaktních údajů správce. Odpovíme nejpozději do jednoho měsíce; s ohledem na složitost nebo počet žádostí lze tuto lhůtu prodloužit o další dva měsíce, o čemž vás informujeme během prvního měsíce. Vyřízení žádosti je bezplatné. Předtím můžeme ověřit vaši totožnost — například tak, že vás požádáme o zprávu z e-mailové adresy vašeho účtu.

Některé své údaje můžete spravovat sami: v profilu můžete změnit jméno, telefonní číslo, jazyk a nouzový kontakt a z odběru newsletteru se můžete odhlásit odkazem na konci každého vydání nebo ve svém účtu. V Nastavení › Profil si můžete kdykoli stáhnout všechna svá data ve strojově čitelném formátu (JSON) a tamtéž můžete smazat i svůj účet.

7. Stížnosti a opravné prostředky

Pokud se domníváte, že jsme porušili vaše práva na ochranu osobních údajů, napište nám prosím nejdřív — pokusíme se to rychle napravit.

Stížnost můžete podat u maďarského Národního úřadu pro ochranu osobních údajů a svobodu informací nebo u dozorového úřadu pro ochranu osobních údajů členského státu EU, kde žijete, pracujete nebo kde k údajnému porušení došlo.

Maďarský národní úřad pro ochranu osobních údajů a svobodu informací (NAIH)

Adresa: Falk Miksa utca 9–11, 1055 Budapešť, Maďarsko
Poštovní adresa: Pf. 9, 1363 Budapešť, Maďarsko
Telefon: +36 1 391 1400
E-mail: [email protected]
Web: naih.hu

Při porušení svých práv se můžete obrátit i na soud; žalobu můžete podle své volby podat u krajského soudu (törvényszék) podle svého bydliště nebo místa pobytu (čl. 79 GDPR; § 23 maďarského zákona CXII/2011 o informačním sebeurčení a svobodě informací).

8. Soubory cookie a místní úložiště

Služba nenastavuje žádné vlastní soubory cookie a nepoužívá reklamní sledování; analytické soubory cookie se ukládají jen tehdy, pokud je povolíte (viz níže). Několik věcí, které potřebuje ke svému fungování, se ukládá do místního úložiště vašeho prohlížeče (localStorage) ve vašem vlastním zařízení:

apartment_tracker_language: Zvolený jazyk rozhraní.
apartment_tracker_access_tokenapartment_tracker_refresh_token: Identifikátory vaší přihlášené relace; odstraní se při odhlášení.
apartment_tracker_last_workspace: Naposledy použitý pracovní prostor (pronajímatel nebo nájemník), abyste se po přihlášení dostali tam.
properties.layoutowner-nav-collapsedtenant-nav-collapsed: Předvolby zobrazení: pohled na seznam nemovitostí a zda je postranní panel sbalený.
apartment_tracker_theme: Světlý nebo tmavý motiv, který jste si zvolili.
apartment_tracker_newsletter_draft: Jen pro administrátory: rozepsaný koncept newsletteru.
leasingtrack_app_update_dismissed: Pouze v aplikaci pro Android: verze, jejíž upozornění na aktualizaci jste zavřeli, aby se znovu zobrazilo až u novější.
leasingtrack_cookie_consent: Vaše volba souborů cookie — které volitelné cookies jste povolili a kdy —, abychom se neptali na každé stránce.

Jsou nezbytné pro fungování Služby nebo pro zapamatování nastavení, která jste zvolili, proto nežádáme o samostatný souhlas (§ 155 odst. 4 maďarského zákona C/2003 o elektronických komunikacích). Kdykoli je můžete vymazat v nastavení prohlížeče; Služba vás pak odhlásí a použije výchozí nastavení.

Na stránkách pro přihlášení, registraci, obnovení hesla, obnovení účtu a kontakt může skript Google, je-li zapnuta reCAPTCHA, nastavit ve vašem prohlížeči vlastní soubory cookie; vysvětlují je zásady ochrany soukromí Google.

Ve formuláři nemovitosti a na stránce nemovitosti, jsou-li Mapy Google zapnuté, mohou skript a mapa Googlu ukládat do vašeho prohlížeče vlastní cookies; vysvětlují je Zásady ochrany soukromí Google.

Je-li Google Analytics zapnuté, Služba se vás při první návštěvě zeptá, zda povolíte analytické soubory cookie. Jen pokud souhlasíte, načte se skript Googlu a uloží své soubory cookie _ga a _ga_<ID>, které vyprší nejpozději za 2 roky. Odmítnout je stejně snadné jako přijmout a svou volbu můžete kdykoli změnit v „Nastavení cookies“ v zápatí každé stránky; odvolání souhlasu tyto soubory cookie smaže. Aplikace pro Android analytické soubory cookie nepoužívá.

Vlastní statistiky Služby nepoužívají cookies a do vašeho prohlížeče nic neukládají — návštěvníka rozpoznáme nejvýše v rámci jednoho dne, z IP adresy a prohlížeče, bez uloženého identifikátoru.

9. Zabezpečení

Údaje se přenášejí šifrovanými spojeními (HTTPS). Hesla a obnovovací fráze se ukládají jen jako jednosměrné hashe a tajné klíče ověřovacích aplikací se ukládají šifrovaně. Přístup se ověřuje na serveru při každém požadavku, takže každý vidí jen údaje, k nimž má oprávnění.

Pokud porušení zabezpečení osobních údajů pravděpodobně povede k vysokému riziku pro vaše práva, bez zbytečného odkladu vás o tom informujeme (čl. 34 GDPR).

10. Změny těchto zásad

Tyto zásady aktualizujeme, když se změní Služba nebo právní předpisy. Platné znění je vždy na této stránce, s datem účinnosti nahoře.

O podstatných změnách informujeme registrované Uživatele e-mailem nebo ve Službě před nabytím jejich účinnosti.

Máte dotazy k tomu, jak nakládáme s vašimi údaji? Napište nám přes kontaktní stránku.