Zásady ochrany osobních údajů
Sbíráme jen to, co potřebujeme pro propojení s poradcem a vyřízení hypotéky: jméno, kontakt, vaše situace, dokumenty pro banku. Předáváme výhradně přidělenému poradci (vázán mlčenlivostí) a, s vaším explicitním souhlasem, bance, kde žádáte. Neprodáváme data nikomu. Analytické a marketingové nástroje (Google Analytics, Meta Pixel, Microsoft Clarity) spouštíme jen s vaším souhlasem v cookie liště. Máte právo na výmaz, opravu, omezení a přenositelnost.
01.Kdo je správce
Offgrid Labs s.r.o., IČO: 06479243, sídlem Nad vodovodem 1524/45, Strašnice, 100 00 Praha 10, zapsaná v obchodním rejstříku, oddíl C, vložka 282832, Městský soud v Praze.
Kontakt pro otázky k osobním údajům i na pověřence pro ochranu osobních údajů (DPO): gdpr@hypogo.cz, telefon 246 034 350.
02.Jaká data sbíráme
Sbíráme pouze data nezbytně nutná pro účel, pro který je zpracováváme. Konkrétně:
| Kategorie | Konkrétní data | Účel |
|---|---|---|
| Identifikační | Jméno, příjmení, datum narození, rodné číslo, číslo OP | Identifikace dle AML zákona, podání žádosti u banky |
| Kontaktní | E-mail, telefon, doručovací adresa | Reakce poradce, komunikace v procesu |
| Finanční | Příjem, výdaje, závazky, výpisy z účtu | Posouzení DSTI/DTI, podklad pro banku |
| Technická | IP adresa, typ prohlížeče a zařízení | Provoz a zabezpečení webu |
| Analytická a marketingová | Chování na webu, zdroj návštěvy, identifikátory cookies (GA4, Meta Pixel, Clarity) | Měření návštěvnosti a výkonu kampaní, pouze s vaším souhlasem |
| O nemovitosti | Adresa, hodnota, LV, dispozice | Odhad ceny, podklad pro banku |
03.Právní základy zpracování
- Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR): pro vyřízení vaší poptávky a propojení s poradcem.
- Zákonná povinnost (čl. 6 odst. 1 písm. c): AML, ČNB, daňové předpisy.
- Souhlas (čl. 6 odst. 1 písm. a): předání dat konkrétní bance, marketingová sdělení, analytické a marketingové cookies (udělujete v cookie liště, kdykoli odvoláte).
- Oprávněný zájem (čl. 6 odst. 1 písm. f): nezbytný provoz webu, ochrana proti zneužití.
04.Komu data předáváme
Vaše data nikdy neprodáváme. Předáváme je pouze následujícím kategoriím příjemců:
- Náš poradce: konkrétní hypoteční poradce zapsaný v registru ČNB, vázaný mlčenlivostí. Není náš zaměstnanec, spolupracujeme s ním.
- Banky: žádost u banky podává poradce, ne my. S vaším explicitním souhlasem mu předáme podklady a on je použije jen u bank, na kterých se s vámi domluví. Předem vám ukážeme co a komu.
- Znalec pro odhad nemovitosti: pokud odhad zadává banka, sdělíme znalci jen údaje o nemovitosti.
- Poskytovatelé měřicích a marketingových nástrojů: Google (Analytics, Ads), Meta a Microsoft (Clarity), případně nástroje pro heatmapy. Výhradně v rozsahu souhlasu, který udělíte v cookie liště.
- Orgány veřejné moci: pouze na základě zákonné povinnosti (FAÚ, ČNB, soudy, FÚ).
Data pro vyřízení hypotéky zpracováváme výhradně v EU/EHS. Poskytovatelé měřicích nástrojů (Google, Meta, Microsoft) mohou data předávat do USA. Předání se opírá o rozhodnutí Komise o odpovídající ochraně (EU–US Data Privacy Framework), případně o standardní smluvní doložky. Všechny zpracovatele vážeme smluvně dle čl. 28 GDPR.
05.Jak dlouho data uchováváme
- Lead bez vyřízení hypotéky: po dobu vyřizování poptávky; nejpozději do 12 měsíců od posledního kontaktu data smažeme nebo anonymizujeme.
- Vyřízená hypotéka: 10 let od ukončení smlouvy (zákonná povinnost AML a ZSÚ).
- Účetní doklady: 10 let (zákon o účetnictví).
- Marketingové sdělení: do odvolání souhlasu.
- Analytická a marketingová data: dle nastavení jednotlivých nástrojů, u Google Analytics max. 14 měsíců.
06.Vaše práva
Podle čl. 15–22 GDPR máte následující práva, která uplatníte e-mailem na gdpr@hypogo.cz. Odpovídáme do 30 dní (max. 90 dní u složitých žádostí):
- Právo na přístup: chcete vědět, co o vás máme
- Právo na opravu: nějaký údaj je špatně
- Právo na výmaz („být zapomenut"): pokud zákonný účel skončil
- Právo na omezení zpracování: dočasně data nepoužívat
- Právo na přenositelnost: exportujeme vaše data ve strojově čitelném formátu (JSON)
- Právo vznést námitku: proti zpracování na základě oprávněného zájmu
- Právo odvolat souhlas: kdykoliv, bez udání důvodu
- Právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz)
07.Zabezpečení dat
Aplikujeme technická a organizační opatření odpovídající rizikům dle čl. 32 GDPR:
- Šifrovaný přenos dat (TLS) na webu i při předání poradci
- Přístup k údajům mají jen pověřené osoby, v rozsahu nutném pro vyřízení
- Data běží na spravované infrastruktuře se šifrovanými zálohami
- Smluvní mlčenlivost všech poradců a zaměstnanců
- Případný incident oznámíme ÚOOÚ do 72 hodin (čl. 33 GDPR)
08.Změny zásad
Tyto zásady můžeme aktualizovat. Datum verze a poslední aktualizace najdete vždy v záhlaví. Při významné změně vás aktivně informujeme e-mailem.
Historii verzí archivujeme a předchozí verze poskytneme na vyžádání.