Політика конфіденційності

1. Вступ

Компанія Moje nájmy s.r.o., із зареєстрованим офісом за адресою V háji 1092/15, Holešovice, 170 00 Praha 7, ІПН: 296 98 634 (далі „Контролер“), керує платформою Grento та є контролером ваших персональних даних.

Ця політика конфіденційності пояснює, як ми збираємо, використовуємо, зберігаємо та захищаємо ваші персональні дані відповідно до Регламенту (ЄС) 2016/679 (GDPR) та Закону № 110/2019 Зб. про обробку персональних даних.

2. Які дані ми збираємо

Ми збираємо такі категорії персональних даних:

• Реєстраційні дані: імʼя, прізвище, адреса електронної пошти, пароль (у зашифрованому вигляді)
• Дані про нерухомість: адреси, інформація про площу, ціни придбання
• Дані про орендарів: імена, контактні дані, дані з договорів
• Фінансові дані: інформація про платежі, витрати, доходи
• Технічні дані: IP-адреса, тип браузера, час доступу
• Документи: завантажені договори, рахунки та інші документи

3. Мета обробки

Ми обробляємо ваші персональні дані з такою метою:

• Надання послуг платформи Grento
• Керування обліковими записами користувачів та автентифікація
• Надсилання важливих сповіщень про послугу
• Покращення наших послуг та користувацького досвіду
• Виконання правових зобовʼязань (наприклад, бухгалтерських)
• Захист від шахрайства та зловживань

4. Правова підстава обробки

Обробка персональних даних здійснюється на підставі:

• Виконання договору (ст. 6(1)(b) GDPR): обробка, необхідна для надання послуги
• Законний інтерес (ст. 6(1)(f) GDPR): покращення послуг, безпека
• Правове зобовʼязання (ст. 6(1)(c) GDPR): бухгалтерські та податкові зобовʼязання
• Згода (ст. 6(1)(a) GDPR): маркетингова комунікація (якщо надано)

5. Строк зберігання даних

Ми зберігаємо персональні дані протягом дії договірних відносин та далі протягом строку, встановленого законодавством:

• Бухгалтерські документи: 10 років від кінця облікового періоду
• Реєстраційні дані: протягом дії активного облікового запису + 3 роки
• Технічні журнали: максимум 1 рік
• Маркетингові згоди: до відкликання згоди

6. Передача даних третім сторонам

Ми можемо передавати ваші дані:

• Постачальникам хостингових послуг (у межах ЄС/ЄЕЗ)
• Постачальникам платіжних послуг (при онлайн-платежах)
• Державним органам (на підставі правового зобовʼязання)

Ми не продаємо та не передаємо ваші дані третім сторонам у маркетингових цілях.

7. Безпека даних

Для захисту ваших даних ми використовуємо належні технічні та організаційні заходи:

• Шифрування даних під час передачі (HTTPS/TLS)
• Шифрування паролів за допомогою bcrypt
• Регулярне резервне копіювання даних
• Контрольований доступ до персональних даних
• Регулярні аудити безпеки

8. Ваші права

Як субʼєкт даних ви маєте право:

• Право на доступ: отримати інформацію про обробку ваших даних
• Право на виправлення: вимагати виправлення неточних даних
• Право на видалення: вимагати видалення даних („право бути забутим“)
• Право на обмеження обробки: обмежити спосіб обробки
• Право на перенесення: отримати свої дані у структурованому форматі
• Право на заперечення: проти обробки на підставі законного інтересу
• Право відкликати згоду: будь-коли без зазначення причини

9. Файли cookie

Необхідні технічні файли cookie (вхід, захист форм, мова, збереження вашого вибору) ми використовуємо завжди, бо без них сайт і застосунок не працюють. Аналітичні інструменти (Google Analytics, Microsoft Clarity) та маркетингові інструменти (Meta Pixel, Google Ads) завантажуються лише після вашої згоди в банері cookie; без згоди жодні їхні файли cookie у вашому браузері не зберігаються. Згода діє 12 місяців, і ви можете будь-коли змінити або відкликати її через посилання «Налаштування cookie» в нижній частині сайту або кнопкою нижче.

10. Контакти

З питань щодо обробки персональних даних ви можете звернутися до:

11. Скарги

Якщо ви вважаєте, що обробка ваших персональних даних порушує законодавство, ви маєте право подати скаргу до Управління із захисту персональних даних (www.uoou.cz).

12. Зміни політики

Ми можемо час від часу оновлювати цю політику конфіденційності. Про суттєві зміни ми повідомимо вас електронною поштою або сповіщенням у застосунку.