Ochrana osobních údajů

1. Úvod

Společnost Moje nájmy s.r.o., se sídlem V háji 1092/15, Holešovice, 170 00 Praha 7, IČO: 296 98 634 (dále jen „Správce"), provozuje platformu Grento a je správcem vašich osobních údajů.

Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, ukládáme a chráníme vaše osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké údaje shromažďujeme

Shromažďujeme následující kategorie osobních údajů:

• Registrační údaje: jméno, příjmení, e-mailová adresa, heslo (v zašifrované podobě)
• Údaje o nemovitostech: adresy, informace o velikosti, pořizovací ceny
• Údaje o nájemnících: jména, kontaktní údaje, údaje ze smluv
• Finanční údaje: informace o platbách, nákladech, výnosech
• Technické údaje: IP adresa, typ prohlížeče, přístupové časy
• Dokumenty: nahrané smlouvy, faktury a další dokumenty

3. Účel zpracování

Vaše osobní údaje zpracováváme za těmito účely:

• Poskytování služeb platformy Grento
• Správa uživatelského účtu a autentizace
• Zasílání důležitých oznámení o službě
• Zlepšování našich služeb a uživatelského zážitku
• Plnění právních povinností (např. účetních)
• Ochrana před podvody a zneužitím

4. Právní základ zpracování

Zpracování osobních údajů probíhá na základě:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): zpracování nezbytné pro poskytování služby
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): zlepšování služeb, bezpečnost
• Právní povinnost (čl. 6 odst. 1 písm. c) GDPR): účetní a daňové povinnosti
• Souhlas (čl. 6 odst. 1 písm. a) GDPR): marketingová komunikace (je-li udělen)

5. Doba uchovávání údajů

Osobní údaje uchováváme po dobu trvání smluvního vztahu a dále po dobu stanovenou právními předpisy:

• Účetní doklady: 10 let od konce účetního období
• Registrační údaje: po dobu aktivního účtu + 3 roky
• Technické logy: maximálně 1 rok
• Marketingové souhlasy: do odvolání souhlasu

6. Sdílení údajů s třetími stranami

Vaše údaje můžeme sdílet s:

• Poskytovateli hostingových služeb (v rámci EU/EHP)
• Poskytovateli platebních služeb (při online platbách)
• Státními orgány (na základě zákonné povinnosti)

Vaše údaje neprodáváme ani nepronajímáme třetím stranám pro marketingové účely.

7. Zabezpečení údajů

Pro ochranu vašich údajů používáme přiměřená technická a organizační opatření:

• Šifrování dat při přenosu (HTTPS/TLS)
• Šifrování hesel pomocí bcrypt
• Pravidelné zálohování dat
• Řízený přístup k osobním údajům
• Pravidelné bezpečnostní audity

8. Vaše práva

Jako subjekt údajů máte právo:

• Právo na přístup: získat informace o zpracování vašich údajů
• Právo na opravu: požádat o opravu nepřesných údajů
• Právo na výmaz: požádat o smazání údajů („právo být zapomenut")
• Právo na omezení zpracování: omezit způsob zpracování
• Právo na přenositelnost: získat své údaje ve strukturovaném formátu
• Právo vznést námitku: proti zpracování na základě oprávněného zájmu
• Právo odvolat souhlas: kdykoliv bez uvedení důvodu

9. Cookies

Nezbytné technické cookies (přihlášení, zabezpečení formulářů, jazyk, uložení vaší volby) používáme vždy, protože bez nich web a aplikace nefungují. Analytické nástroje (Google Analytics, Microsoft Clarity) a marketingové nástroje (Meta Pixel, Google Ads) se načítají teprve po vašem souhlasu v cookie liště; bez souhlasu se do vašeho prohlížeče žádné jejich cookies neukládají. Souhlas platí 12 měsíců a kdykoli ho můžete změnit nebo odvolat přes odkaz „Nastavení cookies“ v patičce webu nebo tlačítkem níže.

10. Kontakt

S dotazy ohledně zpracování osobních údajů se můžete obrátit na:

11. Stížnosti

Pokud se domníváte, že zpracování vašich osobních údajů porušuje právní předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

12. Změny zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. O významných změnách vás budeme informovat prostřednictvím e-mailu nebo oznámení v aplikaci.