1. Kdo jsme
Správcem vašich osobních údajů je Investory s.r.o., IČO 195 48 303, se sídlem Štěpanická 817, Dolní Počernice, 190 12 Praha („my"). Provozujeme aplikaci Investory Portfolio („Aplikace") — nástroj pro evidenci a přehled investičního nemovitostního portfolia. Kontakt: info@investory.cz.
2. Jaké údaje zpracováváme
- Účet: jméno, e-mail, heslo (v podobě otisku), nastavení.
- Portfolio: nemovitosti (adresy, ceny, hodnoty), hypotéky (výše, sazby, fixace, zástavy), nájmy, kauce, pojištění a cash-flow — zadáváte je vy, případně je u klientů Investory doplňujeme z naší správy nemovitostí.
- Údaje třetích osob: jména nájemníků a parametry smluv, pokud je do Aplikace vložíte (viz čl. 8).
- Nahrané soubory: tabulky a dokumenty, které nám předáte k převodu do Aplikace.
- Provozní údaje: přihlášení, IP adresa, auditní záznamy o přístupech k datům.
Aplikace nepoužívá marketingové cookies ani sledovací nástroje třetích stran.
3. Proč a na jakém základě
| Účel | Právní základ (GDPR) |
|---|---|
| Vedení účtu a portfolia, výpočty, upozornění a hlídání termínů | čl. 6 odst. 1 písm. b) — plnění smlouvy |
| Přehled portfolia naším týmem a personalizovaná doporučení — pověření pracovníci Investory vidí data ve vašem účtu, aby vám mohli připravit doporučení na míru; jde o definovanou součást služby | čl. 6 odst. 1 písm. b) — plnění smlouvy |
| Převod vámi nahraných souborů do struktury Aplikace | čl. 6 odst. 1 písm. b) — plnění smlouvy |
| Automatizované zpracování a systémy umělé inteligence — převod nahraných podkladů, kontrola dat, příprava přehledů a doporučení | čl. 6 odst. 1 písm. b) — plnění smlouvy; u údajů třetích osob na pokyn uživatele jako správce (čl. 28) |
| Zlepšování a rozvoj Aplikace, statistiky, tržní přehledy a benchmarky | čl. 6 odst. 1 písm. f) — oprávněný zájem; po anonymizaci mimo působnost GDPR |
| Zabezpečení, auditní log, prevence zneužití | čl. 6 odst. 1 písm. f) — oprávněný zájem |
| Nabídka souvisejících služeb Investory e-mailem | čl. 6 odst. 1 písm. f), s možností kdykoli se odhlásit |
| Plnění právních povinností (např. součinnost s notářem či orgány) | čl. 6 odst. 1 písm. c) |
Neprovádíme automatizované rozhodování s právními účinky ve smyslu čl. 22 GDPR. Upozornění, přehledy a doporučení v Aplikaci — ať už vznikají z předem daných pravidel (např. „fixace končí za 6 měsíců"), nebo s pomocí automatizovaného zpracování — mají pouze informativní charakter a nezakládají právní následky.
4. Automatizované zpracování a umělá inteligence
- Data z Aplikace zpracováváme automatizovaně, včetně systémů umělé inteligence — vlastních i provozovaných třetími stranami. Používáme je k převodu nahraných podkladů, kontrole a doplnění dat, přípravě přehledů a doporučení a k rozvoji Aplikace.
- Na vašich neanonymizovaných datech netrénujeme modely a smluvně to zakazujeme i našim zpracovatelům. Výjimkou je situace, kdy nám k tomu dáte samostatný souhlas.
- Anonymizovaná a agregovaná data — tedy taková, ze kterých vás ani nikoho jiného nelze zpětně určit — můžeme užívat k jakémukoli účelu včetně komerčního: tržní přehledy, benchmarky, statistiky, vývoj a trénování nástrojů a jejich nabízení dalším subjektům. Nejde už o osobní údaje.
- Soubory nahrané k převodu jsou po dokončení převodu smazány, nejdéle je držíme 90 dnů.
- Neprodáváme vaše osobní údaje a nesdílíme je s inzerenty.
5. Kdo má k údajům přístup
| Příjemce | Role |
|---|---|
| Pověření pracovníci Investory | Poskytování služby, doporučení, podpora, import dat. Každý přístup k vašemu portfoliu se zaznamenává do auditního logu. |
| Supabase (EU region) | Zpracovatel — databáze a autentizace, na základě zpracovatelské smlouvy. |
| Vercel (EU) | Zpracovatel — hosting Aplikace. |
| Poskytovatelé nástrojů pro automatizované zpracování a umělou inteligenci | Zpracovatelé — převod podkladů, kontrola dat a příprava přehledů. Mohou být usazeni mimo EU/EHP. Konkrétní seznam vám na požádání sdělíme na info@investory.cz. |
| Notář (soudní komisař) | Pouze v případě řízení o pozůstalosti, viz čl. 9. |
Předání mimo EU/EHP. Někteří zpracovatelé mohou data zpracovávat mimo EU/EHP. V takovém případě se předání opírá o rozhodnutí Evropské komise o odpovídající ochraně, o standardní smluvní doložky podle čl. 46 GDPR, nebo o jinou záruku podle kapitoly V GDPR. Kopii použité záruky vám na vyžádání poskytneme.
6. Jak dlouho údaje držíme
- Účet a portfolio: po dobu existence účtu; po smazání účtu výmaz do 30 dnů.
- Nahrané soubory k importu: do potvrzení importu, nejdéle 90 dnů.
- Auditní log: 24 měsíců. Provozní logy: 12 měsíců.
- Účet zůstavitele: v režimu pouze pro čtení po dobu řízení o pozůstalosti, poté dle pokynu dědiců či notáře.
7. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost (export dat přímo v Aplikaci), námitku proti zpracování z oprávněného zájmu a odvolání souhlasu. Žádosti posílejte na info@investory.cz. Dozorovým úřadem je Úřad pro ochranu osobních údajů (uoou.gov.cz).
8. Údaje nájemníků a dalších třetích osob
Pokud do Aplikace vkládáte údaje třetích osob (typicky jméno nájemníka a parametry smlouvy), jste ve vztahu k těmto údajům správcem vy (jako pronajímatel) a my je zpracováváme jako zpracovatel dle vašich pokynů v rozsahu funkcí Aplikace. Vkládejte jen údaje nezbytné pro evidenci nájmu.
Podle čl. 7 Obchodních podmínek nám tím udělujete pokyn zpracovávat tyto údaje i způsoby podle čl. 4 těchto zásad, tedy automatizovaně a prostřednictvím zpracovatelů, kteří mohou být mimo EU/EHP. Jako správce odpovídáte za to, že k tomu máte právní titul a že jste dotčené osoby informovali — typicky větou v nájemní smlouvě nebo samostatným informačním sdělením. Pokyn můžete kdykoli omezit na info@investory.cz.
9. Dědictví a přístup notáře
- Notáři pověřenému jako soudní komisař v řízení o pozůstalosti poskytneme po ověření pověření (datová schránka, usnesení soudu) strukturovaný přehled majetku zůstavitele evidovaného v Aplikaci.
- Notář nám může sdělit, kterým dědicům máme účet zpřístupnit; do skončení řízení je účet zmrazen.
- Údaje žijících osob v exportu (např. nájemníci) poskytujeme jen v rozsahu nezbytném pro řízení o pozůstalosti.
- V Aplikaci si můžete za života určit důvěryhodnou kontaktní osobu a rozsah předávaných dat.
10. Zabezpečení
Šifrování přenosu (TLS) i uložení (AES-256), přístup řízený na úrovni jednotlivých záznamů (row-level security), dvoufaktorové ověření pracovníků Investory, auditní log všech přístupů a postup pro případ incidentu včetně oznámení ÚOOÚ do 72 hodin.
11. Změny
Tyto zásady můžeme kdykoli změnit.