Zásady ochrany osobních údajů
Sbíráme jen to, co potřebujeme pro propojení se specialistou a vyřízení hypotéky: jméno, kontakt, vaše situace, dokumenty pro banku. Předáváme výhradně přidělenému specialistovi (vázán mlčenlivostí) a — s vaším explicitním souhlasem — bance, kde žádáte. Neprodáváme data nikomu. Analytické a marketingové nástroje (Google Analytics, Meta Pixel, Microsoft Clarity) spouštíme jen s vaším souhlasem v cookie liště. Máte právo na výmaz, opravu, omezení a přenositelnost.
01.Kdo je správce
Offgrid Labs s.r.o., IČO: 06479243, sídlem Nad vodovodem 1524/45, Strašnice, 100 00 Praha 10, zapsaná v obchodním rejstříku, oddíl C, vložka 282832, Městský soud v Praze.
Kontakt pro otázky k osobním údajům i na pověřence pro ochranu osobních údajů (DPO): gdpr@hypogo.cz, telefon 246 034 350.
02.Jaká data sbíráme
Sbíráme pouze data nezbytně nutná pro účel, pro který je zpracováváme. Konkrétně:
| Kategorie | Konkrétní data | Účel |
|---|---|---|
| Identifikační | Jméno, příjmení, datum narození, rodné číslo, číslo OP | Identifikace dle AML zákona, podání žádosti u banky |
| Kontaktní | E-mail, telefon, doručovací adresa | Reakce specialisty, komunikace v procesu |
| Finanční | Příjem, výdaje, závazky, výpisy z účtu | Posouzení DSTI/DTI, podklad pro banku |
| Technická | IP adresa, typ prohlížeče a zařízení | Provoz a zabezpečení webu |
| Analytická a marketingová | Chování na webu, zdroj návštěvy, identifikátory cookies (GA4, Meta Pixel, Clarity) | Měření návštěvnosti a výkonu kampaní — pouze s vaším souhlasem |
| O nemovitosti | Adresa, hodnota, LV, dispozice | Odhad ceny, podklad pro banku |
03.Právní základy zpracování
- Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — pro vyřízení vaší poptávky a propojení se specialistou.
- Zákonná povinnost (čl. 6 odst. 1 písm. c) — AML, ČNB, daňové předpisy.
- Souhlas (čl. 6 odst. 1 písm. a) — předání dat konkrétní bance, marketingová sdělení, analytické a marketingové cookies (udělujete v cookie liště, kdykoli odvoláte).
- Oprávněný zájem (čl. 6 odst. 1 písm. f) — nezbytný provoz webu, ochrana proti zneužití.
04.Komu data předáváme
Vaše data nikdy neprodáváme. Předáváme je pouze následujícím kategoriím příjemců:
- Náš specialista — konkrétní certifikovaný HypoGO specialista, vázán smluvní mlčenlivostí.
- Banky — pouze ty, u kterých s vaším explicitním souhlasem podáváme žádost. Předem vám ukážeme co a komu.
- Znalec pro odhad nemovitosti — pokud odhad zadává banka, sdělíme znalci jen údaje o nemovitosti.
- Poskytovatelé měřicích a marketingových nástrojů — Google (Analytics, Ads), Meta a Microsoft (Clarity), případně nástroje pro heatmapy. Výhradně v rozsahu souhlasu, který udělíte v cookie liště.
- Orgány veřejné moci — pouze na základě zákonné povinnosti (FAÚ, ČNB, soudy, FÚ).
Data pro vyřízení hypotéky zpracováváme výhradně v EU/EHS. Poskytovatelé měřicích nástrojů (Google, Meta, Microsoft) mohou data předávat do USA — předání se opírá o rozhodnutí Komise o odpovídající ochraně (EU–US Data Privacy Framework), případně o standardní smluvní doložky. Všechny zpracovatele vážeme smluvně dle čl. 28 GDPR.
05.Jak dlouho data uchováváme
- Lead bez vyřízení hypotéky: po dobu vyřizování poptávky; nejpozději do 12 měsíců od posledního kontaktu data smažeme nebo anonymizujeme.
- Vyřízená hypotéka: 10 let od ukončení smlouvy (zákonná povinnost AML a ZSÚ).
- Účetní doklady: 10 let (zákon o účetnictví).
- Marketingové sdělení: do odvolání souhlasu.
- Analytická a marketingová data: dle nastavení jednotlivých nástrojů, u Google Analytics max. 14 měsíců.
06.Vaše práva
Podle čl. 15–22 GDPR máte následující práva, která uplatníte e-mailem na gdpr@hypogo.cz. Odpovídáme do 30 dní (max. 90 dní u složitých žádostí):
- Právo na přístup — chcete vědět, co o vás máme
- Právo na opravu — nějaký údaj je špatně
- Právo na výmaz („být zapomenut") — pokud zákonný účel skončil
- Právo na omezení zpracování — dočasně data nepoužívat
- Právo na přenositelnost — exportujeme vaše data ve strojově čitelném formátu (JSON)
- Právo vznést námitku — proti zpracování na základě oprávněného zájmu
- Právo odvolat souhlas — kdykoliv, bez udání důvodu
- Právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz)
07.Zabezpečení dat
Aplikujeme technická a organizační opatření odpovídající rizikům dle čl. 32 GDPR:
- Šifrovaný přenos dat (TLS) na webu i při předání specialistovi
- Přístup k údajům mají jen pověřené osoby, v rozsahu nutném pro vyřízení
- Data běží na spravované infrastruktuře se šifrovanými zálohami
- Smluvní mlčenlivost všech specialistů a zaměstnanců
- Případný incident oznámíme ÚOOÚ do 72 hodin (čl. 33 GDPR)
08.Změny zásad
Tyto zásady můžeme aktualizovat. Datum verze a poslední aktualizace najdete vždy v záhlaví. Při významné změně vás aktivně informujeme e-mailem.
Historii verzí archivujeme — předchozí verze poskytneme na vyžádání.