Zásady ochrany osobních údajů

1. Kdo je správcem

Správcem údajů je NOVOGROUP SYSTEMS S.R.L., provozovatel služby Verifi. S jakoukoli žádostí podle GDPR, včetně žádostí vlastníků, jejichž údaje se objevují ve zprávě, se obraťte na [email protected].

2. Údaje shromažďované od zákazníků a návštěvníků

Můžeme shromažďovat následující údaje:

• e-mail pro dodání, přihlášení k účtu a transakční komunikaci;
• příjmení, jméno a fakturační adresu;
• firemní údaje, pokud požadujete fakturu na firmu;
• telefon a technické údaje potřebné pro bezpečnost a prevenci podvodů, pokud jsou vyžadovány v průběhu platby;
• katastrální číslo, adresu, parcelu, souřadnice nebo jiné podrobnosti o prověřované nemovitosti;
• CUI a zvolený důvod prověření firmy;
• žádosti týkající se podpory, vrácení, záruky nebo práv podle GDPR;
• při návštěvě webu Cloudflare jako poskytovatel DNS, CDN/reverzní proxy a zabezpečení automaticky zpracovává technická metadata požadavku, která mohou zahrnovat IP adresu, datum a čas, požadovaného hostitele a cestu, metodu a kód odpovědi, informace o zařízení či prohlížeči a směrovací údaje.

Nevyžadujeme CNP jako samostatný vstup. Pokud oficiální dokument ANCPI obsahuje CNP, může ho zpracovatelský proces přechodně zpracovat pro extrakci údajů a následně jej zamaskuje; úplné CNP se ve zprávě nezobrazuje. Neshromažďujeme údaje karty; zpracovává je poskytovatel platebních služeb.

V chráněném formuláři žádosti o kontakt ve Verifi AI shromažďujeme jméno, e-mail, nepovinně telefon, shrnutí žádosti a nezbytná provozní metadata, včetně neprůhledného referenčního identifikátoru, kategorie a okamžiku odeslání.

Pokud požádáte o upozornění, až bude identifikace parcel prostřednictvím ANCPI opět fungovat, vaše adresa se použije pro jediný e-mail o obnovení služby; nejde o přihlášení k obecnému marketingu a zasílání lze zastavit prostřednictvím celkové možnosti odhlášení. Adresa se nevkládá do přepisu Verifi AI.

3. Údaje o vlastnících a osobách spojených s firmami

U některých služeb můžeme zpracovávat údaje o vlastníkovi nemovitosti: jméno, typ vlastníka, CUI firmy, záznamy ANAF, ONRC, BPI, Portal Just, ICCJ a údaje z pozemkové knihy. Tyto údaje nezískáváme od vlastníka, ale z veřejných nebo oficiálních zdrojů.

Právním základem je čl. 6 odst. (1) písm. f GDPR, oprávněný zájem: prověření rizik nemovitosti před transakcí, financováním, oceněním nebo poradenstvím. Úplné informace pro vlastníky naleznete na verifi.ro/proprietari.

Vlastníci mohou vznést námitku na [email protected] s uvedením příslušné nemovitosti. Tyto informace naplňují čl. 14 GDPR pro údaje získané z jiných zdrojů než od subjektu údajů.

Pro zprávu o firmě můžeme zpracovávat jména, role, zveřejněné podíly a profesní vazby členů statutárních orgánů, společníků, skutečných majitelů nebo jiných osob spojených se společností z rejstříků a komerčních zdrojů konzultovaných pro daný případ. Tyto osoby nevyužíváme pro marketing a nezveřejňujeme volně přístupné profily. Informace podle čl. 14 naleznete na verifi.ro/persoane-firme.

4. Účely a právní základy

Pro toto měření používá Verifi Cloudflare HTTP Traffic Analytics u provozu, který již prochází přes Cloudflare za účelem doručování a zabezpečení. Cloudflare může v síťových protokolech zpracovávat metadata požadavku, včetně IP adresy, hostitele, cesty a informací o prohlížeči. Integrace Verifi nevyžaduje nezpracované protokoly, IP adresy, cesty URL, parametry dotazů, identifikátory prohlížeče, User-Agent, odkazující stránky ani digitální otisky; vyžaduje pouze celkové hodnoty a seskupení podle časových intervalů. Ukazatel „návštěvy“ je odhadem Cloudflare a není uváděn jako počet osob nebo jedinečných uživatelů.

Konverzace s Verifi AI a zobrazené artefakty se používají pro poskytování služby, podporu, bezpečnost, kvalitu a produktovou a obchodní analýzu. Verifi AI může vysvětlovat a doporučovat produkty Verifi podle dotazu uživatele. Google Cloud Vertex AI zpracovává požadavky za účelem generování odpovědí. Ve F1 Verifi nepoužívá konverzace k trénování modelů.

Údaje z kontaktního formuláře Verifi AI se používají pouze k odpovědi na žádost uživatele o podporu nebo kontakt a nepoužívají se pro marketing. Pole formuláře ani shrnutí nevstupují do Gemini, nekopírují se do přepisu asistenta ani do anonymních analytických událostí. Oznámení provozovateli záměrně neobsahuje údaje z formuláře ani shrnutí: obsahuje pouze neprůhledný referenční identifikátor, kategorii, okamžik a odkaz do administrace. Poskytovatel e-mailu ani týmová schránka neobdrží žádné z polí formuláře ani shrnutí; podrobnosti v administraci vidí pouze oprávnění pracovníci.

5. Příjemci a zpracovatelé

Používáme následující kategorie dodavatelů:

• Netopia, hlavní možnost platby kartou zobrazená při dokončení objednávky, a Revolut, alternativní možnost; skutečná dostupnost odpovídá možnostem zobrazeným při platbě;
• Resend pro transakční e-maily;
• Hetzner pro hosting;
• Cloudflare pro DNS, CDN/reverzní proxy, zabezpečení a HTTP Traffic Analytics; Cloudflare vystupuje jako zpracovatel pro Customer Logs zpřístupněné Verifi, zatímco pro některá Network Data vytvářená a používaná k provozu vlastní sítě deklaruje ve svých zásadách ochrany osobních údajů odlišnou roli;
• Google Cloud Vertex AI pro zpracování požadavků nezbytné ke generování odpovědí Verifi AI;
• technické služby pro správu aplikace;
• účetní firma vybraná správcem;
• poskytovatelé geokódování a map pro vyhledávání adres s minimalizací údajů;
• poskytovatelé komerčních údajů o firmách využívaní jednotlivě pro objednanou zprávu.

ANCPI, ANAF, ONRC, BPI, Portal Just, ICCJ a další rejstříky jsou veřejnými zdroji nebo samostatnými správci, nikoli zpracovateli Verifi ve smyslu čl. 28 GDPR.

6. Mezinárodní předávání

Snažíme se zachovat zpracování údajů v Evropském hospodářském prostoru. Pokud je s využitím dodavatele spojen přístup k údajům nebo jejich ukládání mimo EHP, používáme smlouvy o zpracování, standardní smluvní doložky a/nebo jiné mechanismy stanovené v čl. 44-49 GDPR.

Cloudflare je globální společnost se sídlem ve Spojených státech a uvádí, že informace ukládá především ve Spojených státech a v Evropském hospodářském prostoru. Na předávání podléhající GDPR se vztahuje dohoda Cloudflare o zpracování, standardní smluvní doložky a další příslušné smluvní záruky; dodatečné možnosti lokalizace závisejí na sjednaném tarifu.

Pro odpovědi Verifi AI na webu využíváme globální infrastrukturu Google Cloud, takže požadavky mohou být zpracovávány i v datových centrech Google mimo EHP. Uplatňuje se smlouva o zpracování údajů Google Cloud a standardní smluvní doložky. Podle podmínek Google Cloud se obsah požadavků nepoužívá k trénování modelů Google.

7. Uchovávání

Hlavní doby uchovávání jsou:

• náhled lite: 7 dnů;
• snímek nedokončené objednávky, včetně e-mailu, jména a košíku: nejvýše 30 dnů;
• placené zprávy: 12 měsíců online přístupu plus 3 roky smluvního archivu;
• objednávky: 5 let;
• faktury a účetní doklady: 10 let;
• přihlašovací odkazy: 20 minut;
• relace účtu: až 30 dnů;
• odkazy pro přístup ke zprávě: 7 dnů;
• date tehnice de securitate, inclusiv jurnalele tehnice ale serverului: până la 6 luni, cu excepția incidentelor;
• konverzace s Verifi AI a zobrazené artefakty: 90 dnů;
• žádosti o kontakt odeslané přes Verifi AI, samostatně šifrované: tři roky;
• žádosti podle GDPR, o podporu, vrácení nebo záruku: 3 roky;
• námitky vlastníků: po dobu nezbytnou k respektování žádosti, s pravidelným přezkumem.

Když zákazník přímo zadá svou e-mailovou adresu, aby pokračoval v objednávce Verifi, při jejím získání ho informujeme, že můžeme zaslat nejvýše dva e-maily o rozpracované objednávce, a umožníme mu vznést námitku ještě před uložením. Toto omezené využití je založeno na výjimce typu soft opt-in podle čl. 12 odst. (2) zákona č. 506/2004: týká se pouze našich vlastních podobných služeb a vyžaduje jasnou, jednoduchou a bezplatnou možnost vznést námitku jak při získání adresy, tak v každé zprávě.

Právní zařazení zohledňuje rozsudek SDEU C-654/23, Inteligo Media, který upřesnil pojem existujícího vztahu se zákazníkem a skutečnost, že čl. 13 odst. (2) směrnice 2002/58/CE se může vztahovat i na službu poskytovanou bez samostatné platby. Nejvýše dva e-maily Verifi se omezují na rozpracovanou objednávku; nepřihlašují zákazníka k odběru newsletteru ani do obecných kampaní.

Zákazník může připomínky jednoduše a zdarma vypnout při získání adresy nebo pomocí odhlašovacího odkazu v každé zprávě. Odkaz otevře postup odolný vůči automatickému skenování a pouhé automatické otevření nezmění nastavení; zákazník akci výslovně potvrdí na stránce. Vypnutí označí aktuální kampaň a zachová již existující globální vyloučení z rozesílání; adresu znovu nepřihlašujeme do jiné kampaně. Tím se na dané adrese zablokují e-maily pro obnovení nedokončených objednávek a marketingové zprávy bez ohledu na koncept. Transakční zprávy nezbytné po dokončení objednávky, například potvrzení platby, zpracování a doručení, jsou samostatné, toto vyloučení je neblokuje a odesílají se odděleně. Snímek dat se fyzicky odstraní nejpozději 30 dní od poslední aktivity.

Integrace Verifi pro Cloudflare HTTP Traffic Analytics neaktivuje Logpush a nekopíruje nezpracované protokoly HTTP ani agregované údaje do vlastní databáze. Interní přehled na vyžádání načítá údaje pouze za posledních 30 minut a posledních 24 hodin a výsledek se po zobrazení trvale neukládá. Zdrojové údaje zpracovávané Cloudflare nadále podléhají dobám a kritériím uchovávání podle dohody o zpracování, tarifu a nastavení účtu Cloudflare.

Pro přístup a výmaz týkající se konverzací Verifi AI napište na [email protected]. Dobu 90 dnů lze prodloužit, pokud existuje zákonná povinnost uchování nebo příslušné právní opatření k zachování údajů.

8. Vaše práva

Máte práva stanovená v čl. 15-21 GDPR: přístup, opravu, výmaz, omezení, přenositelnost, námitku a odvolání souhlasu, pokud je zpracování založeno na souhlasu.

Odpovídáme nejpozději do jednoho měsíce podle čl. 12 odst. (3) GDPR s možností zákonného prodloužení ve složitých případech. U zákazníků ověřujeme totožnost přiměřeným způsobem, zpravidla prostřednictvím e-mailu z objednávky. U vlastníků požadujeme uvedení příslušné nemovitosti, nikoli standardně kopii průkazu totožnosti.

9. Cookies

Zásady používání cookies naleznete na verifi.ro/cookies. V současnosti jsou relevantními úložišti relace účtu, zabezpečené odkazy pro přístup ke zprávě, dočasně uchovávané ručně zadané údaje, předvolba uložená v localStorage a pouze po udělení souhlasu Google Analytics a Microsoft Clarity v prohlížeči. Agregované statistiky HTTP Cloudflare jsou oddělené: nepoužívají v prohlížeči analytický skript, pixel, cookie ani localStorage.

10. Zabezpečení

Uplatňujeme opatření podle čl. 32 GDPR: zabezpečená připojení, řízení přístupu, omezení interního přístupu, protokolování a monitorování pro účely bezpečnosti, zabezpečené tokeny a opatření na ochranu před zneužitím.

Folosim o verificare automată împotriva abuzurilor la trimiterea formularelor.

11. ANSPDCP

Stížnost můžete podat u Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, dataprotection.ro, [email protected].