Ochrana soukromí

1. Správce a pověřenec pro ochranu údajů

Správcem osobních údajů je společnost JIK family s. r. o., se sídlem Voderadská 5031/4, 919 35 Hrnčiarovce nad Parnou, Slovenská republika, IČO: 54402395, DIČ: 2121653127, IČ DPH: SK2121653127, zapsaná v obchodním rejstříku Okresního soudu Trnava, oddíl: Sro, vložka č. 50875/T (dále jen „Wismeo" nebo „Správce").

Pověřenec pro ochranu údajů (DPO): S dotazy ohledně ochrany osobních údajů nás kontaktujte na e-mailové adrese dpo@wismeo.com. Na tuto adresu můžete směřovat i všechny žádosti o uplatnění práv subjektů údajů dle části 8 tohoto dokumentu.

2. Jaké osobní údaje zpracováváme

Rozsah zpracovávaných údajů závisí na tom, jak službu používáte:

• Identifikační a kontaktní údaje — jméno, příjmení a e-mailová adresa poskytnuté prostřednictvím Google účtu při přihlášení.
• Údaje o účtu a nastavení — jazyk, měna, role v systému, stav předplatného, referral kód.
• Údaje o nemovitostech — název, adresa, kupní cena, aktuální hodnota, detaily hypotéky (výše, úroková sazba, zůstatek, splátka), měsíční nájem, náklady, pojištění, daně, nájemní smlouvy.
• Finanční údaje portfolia — prognózy, ROI, cash flow, kapitalizační míra, LTV; tyto se počítají lokálně z vámi zadaných údajů.
• Bankovní údaje (volitelné) — pokud se rozhodnete propojit bankovní účet přes službu Enable Banking, zpracováváme údaje o transakcích a zůstatcích na účtu.
• Údaje o spolužadatelích — jméno, rodné číslo, příjem a zaměstnavatel spolužadatele, pokud je dobrovolně vyplníte v profilu.
• Technické a provozní údaje — IP adresa, typ prohlížeče, operační systém, přístupové logy, diagnostické záznamy, identifikátor zařízení.
• Cookies a analytické údaje — podrobnosti v části 7.

3. Právní základ a účel zpracování

Osobní údaje zpracováváme na základě následujících právních základů dle čl. 6 odst. 1 Nařízení (EU) 2016/679 (GDPR):

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — zřízení a správa uživatelského účtu, poskytování funkcí platformy (evidence nemovitostí, finanční výpočty, prognózy, správa portfolia), technická podpora, zpracování předplatného.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR) — analytické cookies (Google Analytics), propojení bankovního účtu prostřednictvím Enable Banking, zpracování údajů o spolužadatelích. Souhlas můžete kdykoliv odvolat bez vlivu na zákonnost zpracování před odvoláním.
• Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) — ochrana systému před zneužitím, podvody a neoprávněným přístupem, bezpečnostní logování, prevence botů (reCAPTCHA), rate limiting, diagnostika a provozní logy.
• Zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR) — plnění povinností vyplývajících z daňových, účetních a dalších právních předpisů SR.

4. Komu mohou být údaje zpřístupněny (Příjemci)

Vaše osobní údaje mohou být zpřístupněny následujícím kategoriím příjemců, výhradně v rozsahu nezbytném pro poskytování služby:

• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko) — autentizace (Google Sign-In), cloudový hosting a databáze (Firebase/Firestore), úložiště souborů (Firebase Storage), analytika (Google Analytics, pouze se souhlasem), ochrana před boty (reCAPTCHA v3).
• Stripe Technology Europe, Limited (1 Grand Canal Street Lower, Dublin 2, Irsko) — zpracování plateb za předplatné.
• Enable Banking Oy (Finsko) — zprostředkování přístupu k bankovním účtům (pouze pokud se uživatel rozhodne propojit bankovní účet).
• Ambasadoři a makléři — pokud jste si v aplikaci přiřadili ambasadora nebo makléře, tito mají přístup ke čtení vybraných údajů vašeho portfolia a profilu. Přiřazení je dobrovolné a můžete ho kdykoliv zrušit v nastavení profilu.
• Orgány veřejné moci — pokud to vyžaduje zákon nebo pravomocné rozhodnutí soudu či jiného orgánu.

5. Přenos údajů mimo EU/EHP

Služba Wismeo využívá infrastrukturu Google Cloud (Firebase). Data ve službě Firestore a Firebase Storage jsou primárně uložena v regionu europe-west (EU). Některé podpůrné služby Google (např. Google Analytics, Google Sign-In) mohou zahrnovat přenos údajů do Spojených států amerických.

Pro přenosy do USA se spoléháme na Rozhodnutí Evropské komise o přiměřenosti v rámci EU-U.S. Data Privacy Framework (rozhodnutí ze dne 10. července 2023, C(2023) 4745). Google LLC je certifikovaným účastníkem tohoto rámce.

Stripe a Enable Banking zpracovávají údaje v rámci EU/EHP. V případě, že by došlo k přenosu mimo EU/EHP, jsou zabezpečeny Standardními smluvními doložkami (SCCs) dle rozhodnutí Komise (EU) 2021/914.

Kopii příslušných záruk přenosu si můžete vyžádat na adrese dpo@wismeo.com.

6. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou ke splnění účelu, pro který byly shromážděny:

• Údaje o účtu a portfoliu — po celou dobu trvání účtu. Po zrušení účtu jsou údaje vymazány do 30 dnů, s výjimkou údajů, které jsme povinni uchovávat dle zákona.
• Fakturační a platební údaje — 10 let od konce roku, ve kterém byla transakce uskutečněna (zákon č. 431/2002 Z. z. o účetnictví).
• Bezpečnostní logy a diagnostické záznamy — maximálně 12 měsíců.
• Údaje zpracovávané na základě souhlasu — do odvolání souhlasu. Po odvolání jsou vymazány bez zbytečného odkladu, nejpozději do 30 dnů.
• Zálohy (backup) — automatické zálohy Firebase jsou uchovávány maximálně 30 dnů po vymazání primárních údajů.
• Analytické údaje (Google Analytics) — doba uchovávání je nastavena na 14 měsíců; údaje jsou agregovány a IP adresy anonymizovány.

7. Cookies a analytika

Aplikace Wismeo používá následující kategorie cookies a lokálního úložiště:

• Nezbytné (technické) — bez souhlasu: session cookie pro autentizaci Firebase, localStorage pro jazykové nastavení, měnu, stav cookie banneru (gdpr_cookie_ack_v1). Tyto jsou potřebné pro základní funkčnost aplikace.
• Analytické — pouze se souhlasem: Google Analytics (cookie _ga, _ga_*, doba platnosti 14 měsíců) pro účely měření návštěvnosti a zlepšování služby. IP adresy jsou anonymizovány. Analytika se aktivuje pouze po udělení výslovného souhlasu prostřednictvím cookie banneru.
• Bezpečnostní — bez souhlasu: reCAPTCHA v3 token pro ochranu proti automatizovaným útokům (oprávněný zájem správce).

8. Vaše práva jako subjektu údajů

Dle GDPR a zákona č. 18/2018 Z. z. máte následující práva:

• Právo na přístup (čl. 15 GDPR) — máte právo získat potvrzení o tom, zda jsou zpracovávány vaše osobní údaje, a pokud ano, získat k nim přístup.
• Právo na opravu (čl. 16 GDPR) — máte právo na opravu nepřesných údajů a doplnění neúplných údajů.
• Právo na výmaz (čl. 17 GDPR) — máte právo na vymazání údajů, pokud pominul účel zpracování, odvoláte souhlas nebo jsou splněny jiné podmínky.
• Právo na omezení zpracování (čl. 18 GDPR) — máte právo požádat o omezení zpracování v zákonem stanovených případech.
• Právo na přenositelnost (čl. 20 GDPR) — máte právo získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (JSON) a předat je jinému správci.
• Právo vznést námitku (čl. 21 GDPR) — máte právo vznést námitku proti zpracování založenému na oprávněném zájmu.
• Právo odvolat souhlas — pokud je zpracování založeno na souhlasu, máte právo souhlas kdykoliv odvolat.
• Právo podat stížnost — máte právo podat stížnost dozorovému úřadu: Úřad na ochranu osobních údajů SR, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.

9. Jak uplatnit svá práva

Žádost o uplatnění kteréhokoliv z výše uvedených práv můžete podat:

• e-mailem na adresu: dpo@wismeo.com,
• písemně na adresu sídla Správce: JIK family s. r. o., Voderadská 5031/4, 919 35 Hrnčiarovce nad Parnou.

Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího doručení. V odůvodněných případech (složitost nebo počet žádostí) může být lhůta prodloužena o dalších 60 dnů, o čemž vás budeme informovat. Uplatnění práv je bezplatné. V případě zjevně neopodstatněných nebo opakovaných žádostí si vyhrazujeme právo účtovat přiměřený poplatek nebo žádost odmítnout.

10. Automatizované rozhodování a profilování

Aplikace Wismeo provádí finanční výpočty (ROI, cash flow, prognózy, bonita) výhradně jako podpůrné informace pro vaše vlastní rozhodování. Tyto výpočty nepředstavují automatizované rozhodování s právními účinky ve smyslu čl. 22 GDPR. Wismeo neposkytuje finanční poradenství a nepřijímá za vás žádná rozhodnutí.

11. Zabezpečení údajů

Na ochranu vašich osobních údajů uplatňujeme přiměřená technická a organizační opatření dle čl. 32 GDPR:

• šifrování dat při přenosu (TLS/SSL) i v klidu (AES-256, zabezpečeno infrastrukturou Google Cloud),
• autentizace prostřednictvím Google Sign-In s Firebase Auth,
• přístupová pravidla Firestore Security Rules — každý uživatel vidí pouze vlastní údaje,
• ochrana proti automatizovaným útokům prostřednictvím Firebase App Check a reCAPTCHA v3,
• rate limiting na úrovni Cloud Functions,
• pravidelné bezpečnostní aktualizace závislostí.

12. Závěrečná ustanovení

Správce si vyhrazuje právo tento dokument aktualizovat, zejména při změnách funkcionalit, legislativy nebo technického řešení. O podstatných změnách budou registrovaní uživatelé informováni prostřednictvím e-mailu nebo notifikace v aplikaci nejpozději 14 dnů před nabytím účinnosti změny.

Tento dokument byl vypracován v souladu s Nařízením (EU) 2016/679 (GDPR), zákonem č. 18/2018 Z. z. o ochraně osobních údajů, zákonem č. 351/2011 Z. z. o elektronických komunikacích a zákonem č. 22/2004 Z. z. o elektronickém obchodu.