Zásady zpracování osobních údajů (GDPR)
1. Správce osobních údajů
1.1 Správcem osobních údajů je společnost:
NEMOVISTA s.r.o.
IČO: 24897914
se sídlem: Černošická 844, 155 31 Praha – Lipence
(dále jen „Správce“)
Správce je možné kontaktovat na adrese: jsem@nemovista.cz.
1.2 Správce provozuje online platformu dostupnou na adrese https://app.nemovista.cz/ (dále jen „Platforma“).
1.3 Tyto zásady zpracování osobních údajů jsou určeny pro návštěvníky webu, uživatele Platformy a další subjekty údajů (dále společně jako „Uživatel“), přičemž Uživatelé využívající služeb na Platformě k tomu mají zřízen uživatelský účet (dále jen „Uživatelský účet“).
1.4 Správce zpracovává osobní údaje v souladu s:
nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR),
zákonem č. 110/2019 Sb., o zpracování osobních údajů,
dalšími relevantními právními předpisy České republiky.
2. Rozsah zpracovávaných osobních údajů
2.1 Správce zpracovává osobní údaje v rozsahu nezbytném pro poskytování služby Platformy.
2.2 Zpracovávány jsou zejména tyto kategorie osobních údajů:
a) Identifikační údaje
jméno a příjmení, název společnosti, identifikační číslo osoby (IČO), daňové identifikační číslo (DIČ)
b) Kontaktní údaje
e-mailová adresa, telefonní číslo
c) Údaje o Uživatelském účtu
přihlašovací údaje, historie aktivit v Platformě, komunikace, podané nabídky a další interakce v rámci služby
d) Investiční profil investora
údaje poskytnuté Uživatelem za účelem lepšího přiřazování investičních příležitostí, zejména:
preferované typy nemovitostí,
investiční strategie (např. výkup podílů, problémové nemovitosti apod.),
cenové rozpětí,
geografické preference,
očekávaná návratnost,
další parametry definované Uživatelem
e) Technické údaje
IP adresa, záznamy o přístupech (logy), identifikátory zařízení, údaje získané prostřednictvím cookies
f) Fakturační údaje
údaje potřebné pro vystavení a evidenci daňových dokladů
2.3 Správce nezpracovává zvláštní kategorie osobních údajů (např. údaje o zdravotním stavu).
3. Účely a právní základy zpracování
3.1 Osobní údaje jsou zpracovávány za účelem:
návštěva webových stránek Správce
právní základ: oprávněný dle čl. 6 odst. 1 písm. f) GDPR
důvod: Analytika, zlepšování služeb, cookies (nastavitelné)
osobní údaje: Kdy a jsou navštíveny a prohlíženy webové stránky, IP adresa, informace o telefonu Uživatele (je-li navštíveno z telefonu)
doba uchování: Délka zpracování se liší dle jednotlivých druhů cookies. Některé zpracovávají údaje pouze po dobu session (návštěvy), některé po dobu delší.
poskytování služeb Platformy a plnění smluvního vztahu s Uživatelem
právní základ: plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR
důvod: založení Uživatelského účtu a poskytování služeb Platformy
osobní údaje: jméno, příjmení, e-mail a další údaje vyplněné do Platformy
doba uchování: Údaje jsou zpracovávány po dobu trvání smlouvy a následně po dobu 6,5 roku od skončení smlouvy.
správy investičního profilu a přiřazování relevantních investičních příležitostí
právní základ: plnění smlouvy a oprávněný zájem Správce
důvod: poskytování služeb Platformy a zasílání nabídek
osobní údaje: jméno, příjmení, e-mail, lokalita zájmu (případně bydliště), IČO, fakturační údaje (číslo účtu, případně datum narození), telefon a další údaje vyplněné údaje v rámci Uživatelského účtu
doba uchování: Údaje jsou zpracovávány po dobu trvání smlouvy a následně po dobu 6,5 roku od skončení smlouvy.
komunikace s Uživateli, včetně zasílání informací o příležitostech a službě a obchodních sdělení včetně SMS (příp. WhatsApp, nebo podobná komunikační platforma) právní základ: plnění smlouvy (zasílání informací k investičním příležitostem) a oprávněný zájem Správce (obchodní sdělení)
důvod: poskytování služeb Platformy a obchodní sdělení o Platformě
osobní údaje: jméno, příjmení, e-mail, telefonní číslo a další údaje v rámci investorského profilu
doba uchování: Údaje jsou zpracovávány po dobu trvání smlouvy a následně po dobu 6,5 roku od skončení smlouvy a v případě obchodních sdělení jsou údaje zpracovávány po dobu 2 let od posledního aktivního prohlédnutí newsletteru, pokud se neodhlásí dříve.
ochrany práv Správce a vymáhání nároků, včetně provizí a smluvních pokut
právní základ: oprávněný zájem Správce
důvod: Správce ochraňuje své zájmy pro případný spor a vymáhání nároků
osobní údaje: jméno, příjmení, komunikace, fakturační údaje a další údaje nezbytné pro prokázání nároků
doba uchování: Údaje jsou zpracovávány po dobu trvání smlouvy a následně 3,5 roku v běžných záležitostech, pokud se záležitost přímo týká nemovitostí, je uchování po ukončení smlouvy po dobu 6,5 roku.
plnění právních povinností (zejména účetnictví, daňové povinnosti, AML)
právní základ: právní povinnost dle čl. 6 odst. 1 písm. c) GDPR
důvod: Povinnosti Správce ze zákona
osobní údaje: jméno, příjmení, fakturační údaje (bankovní účet, IČO, případně datum narození), bydliště a další nezbytné údaje pro AML a účetnictví
doba uchování: Dle délky povinnosti ze zákona archivovat nebo uchovat příslušný dokument, doba záleží na tom, co vyžaduje zákon (3 ‑ 10 let).
4. Profilování
4.1 Správce provádí omezené profilování Uživatele na základě údajů o jeho investičním profilu a aktivitách v Platformě, s čímž je srozuměn na základě registrace do Platformy. Profilování je prováděno jen za účelem poskytování služeb a nijak významně nezasahuje do práv Uživatele. Zároveň nevede k automatizovanému rozhodování o subjektu údajů ve smyslu článku 22 GDPR.
4.2 Účelem profilování je zejména:
doporučování relevantních investičních příležitostí,
efektivní párování investorů s nabídkami,
optimalizace obsahu Platformy.
7. Práva subjektů údajů
7.1 Uživatel má právo:
7.2 Uživatel má právo podat stížnost u dozorového orgánu, kterým je Úřad pro ochranu Osobních údajů, se sídlem Pplk. Sochora 727/27, 170 00 Praha 7 – Holešovice (více na https://www.uoou.cz/) případně dozorový úřad na ochranu osobních údajů ke kterému subjekt náleží.
8. Zabezpečení osobních údajů
8.1 Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě nebo zneužití.
8.2 Přístup k osobním údajům mají pouze oprávněné osoby.
8.3 Veškeré přístupy do Platformy a práce s daty jsou zaznamenávány (logovány) a tyto záznamy mohou být využity jako důkazní prostředek k ochraně práv Správce.
9. Cookies a zpracovatelé
9.1 Platforma využívá cookies a obdobné technologie (např. pixelové značky nebo lokální úložiště prohlížeče), které jsou ukládány do zařízení Uživatele při návštěvě Platformy.
9.3 Cookies jsou využívány za následujícími účely:
zajištění správného fungování Platformy (nezbytné cookies),
analýza návštěvnosti a chování uživatelů (analytické cookies),
přizpůsobení obsahu a preferencí (preferenční cookies),
vyhodnocování reklamních kampaní a marketing (marketingové cookies).
9.4 Nezbytné cookies jsou ukládány na základě oprávněného zájmu Správce. Ostatní cookies jsou ukládány pouze na základě souhlasu Uživatele, který může být kdykoli odvolán.
9.5 Správce využívá následující nástroje třetích stran:
Google Analytics (Google Ireland Ltd.) – analýza návštěvnosti
Smartlook (Smartlook.com, s.r.o.) – analýza chování uživatelů
Google Ads (Google Ireland Ltd.) – marketing a měření kampaní
Meta Ads (Meta Platforms Ireland Ltd.) – marketing a retargeting
Seznam Sklik (Seznam.cz, a.s.) – marketing a retargeting
Microsoft Advertising / Bing Ads (Microsoft Corporation) – marketing a retargeting
Vercel (Vercel Inc. ) - Cloudová infrastruktura pro webový hosting
9.6 V souvislosti s využíváním těchto nástrojů může docházet k předávání osobních údajů třetím stranám, případně do třetích zemí. Takové přenosy probíhají na základě vhodných záruk dle čl. 46 GDPR, zejména standardních smluvních doložek.
9.7 Uživatel může kdykoliv upravit své preference týkající se cookies prostřednictvím Cookie lišty nebo nastavení svého internetového prohlížeče.
9.8 Odmítnutí některých typů cookies může mít vliv na funkčnost Platformy nebo dostupnost některých jejích funkcí.
10. Opatření na ochranu dat
10.1 Technická opatření
Pravidelné zálohy dat;
aktualizace antivirových softwarových systémů;
používání zabezpečeného https protokolu;
data na serverech jsou šifrována;
technologie je vyvíjena s ohledem na ochranu osobních údajů (privacy by design);
přístupová hesla do informačních systémů (kde budou osobní údaje zpracovány) a oprávnění k přístupu jsou kontrolované na úrovni jednotlivců.
10.2 Organizační opatření
Zaměstnanci a naši dodavatelé služeb jsou zavázáni mlčenlivostí;
Zaměstnanci jsou řádně proškoleni a také dále pravidelně školeni ohledně GDPR a seznámeni s pravidly bezpečné práce na pracovních zařízeních;
Přístupy do všech systémů včetně informačního systému jsou personalizovány a kryty bezpečnými hesly;
11. Kontaktní údaje
11.1 V případě dotazů ohledně zpracování osobních údajů se může Uživatel obrátit na Správce: Jan Stejskal
e-mail: jsem@nemovista.cz
12. Závěrečná ustanovení
12.1 Tyto zásady zpracování osobních údajů jsou účinné od 1. 5. 2026.