Zásady ochrany súkromia

1. Kto je prevádzkovateľom

Prevádzkovateľom osobných údajov je NOVOGROUP SYSTEMS S.R.L., prevádzkovateľ služby Verifi. S akoukoľvek žiadosťou podľa GDPR, aj v prípade vlastníkov, ktorých údaje sa objavujú v správe, napíš na [email protected].

2. Údaje získavané od zákazníkov a návštevníkov

Môžeme zhromažďovať tieto údaje:

• e-mail na doručenie, prihlásenie do účtu a transakčnú komunikáciu;
• priezvisko, meno a fakturačnú adresu;
• údaje firmy, ak žiadaš faktúru na firmu;
• telefón a technické údaje potrebné na bezpečnosť a predchádzanie podvodom, ak sa vyžadujú v procese platby;
• katastrálne číslo, adresu, parcelu, súradnice alebo iné podrobnosti o preverovanej nehnuteľnosti;
• CUI a vybraný dôvod preverenia firmy;
• žiadosti o podporu, vrátenie, záruku alebo uplatnenie práv podľa GDPR;
• pri prístupe na web Cloudflare ako poskytovateľ DNS, CDN/reverzného proxy a bezpečnosti automaticky spracúva technické metadáta požiadavky, ktoré môžu zahŕňať IP adresu, dátum a čas, požadovaného hostiteľa a cestu, metódu a kód odpovede, informácie o zariadení alebo prehliadači a údaje o smerovaní.

Nevyžadujeme CNP ako samostatný vstupný údaj. Ak úradný dokument ANCPI obsahuje CNP, proces spracovania ho môže dočasne spracovať na extrakciu údajov a následne ho zamaskuje; celé CNP sa v správe nezobrazuje. Údaje o karte nezhromažďujeme; spracúva ich spracovateľ platieb.

V chránenom formulári žiadosti o kontakt vo Verifi AI zhromažďujeme meno, e-mail, nepovinný telefón, súhrn žiadosti a potrebné prevádzkové metadáta vrátane nepriehľadného referenčného identifikátora, kategórie a času odoslania.

Ak požiadaš o upozornenie, keď bude identifikácia parciel cez ANCPI opäť fungovať, tvoja adresa sa použije na jediný e-mail o obnovení; nejde o prihlásenie na všeobecný marketing a zasielanie možno zastaviť globálnou možnosťou odhlásenia. Adresa sa nevkladá do prepisu Verifi AI.

3. Údaje o vlastníkoch a osobách spojených s firmami

Pri niektorých službách môžeme spracúvať údaje o vlastníkovi nehnuteľnosti: meno, typ vlastníka, CUI firmy, záznamy ANAF, ONRC, BPI, Portal Just, ICCJ a údaje z pozemkovej knihy. Tieto údaje nezískavame od vlastníka, ale z verejných alebo úradných zdrojov.

Právnym základom je čl. 6 ods. (1) písm. f GDPR, oprávnený záujem: preverenie rizík nehnuteľnosti pred transakciou, financovaním, ocenením alebo poradenstvom. Úplné informácie pre vlastníkov sú na verifi.ro/proprietari.

Vlastníci môžu zaslať námietku na [email protected] s odkazom na nehnuteľnosť. Tieto informácie zodpovedajú čl. 14 GDPR pre údaje získané z iných zdrojov než od dotknutej osoby.

Na účely správy o firme môžeme spracúvať mená, funkcie, zverejnené podiely a profesijné väzby štatutárnych zástupcov, spoločníkov, konečných užívateľov výhod alebo iných osôb spojených so spoločnosťou z registrov a komerčných zdrojov, do ktorých nahliadame pre konkrétny prípad. Tieto osoby nevyužívame na marketing a nezverejňujeme voľne prístupné profily. Informácie podľa čl. 14 sú na verifi.ro/persoane-firme.

4. Účely a právne základy

Na toto meranie Verifi používa Cloudflare HTTP Traffic Analytics pre prevádzku, ktorá už prechádza cez Cloudflare na účely doručovania a bezpečnosti. Cloudflare môže v sieťových protokoloch spracúvať metadáta požiadaviek vrátane IP adresy, hostiteľa, cesty a informácií o prehliadači. Integrácia Verifi nevyžaduje nespracované protokoly, IP adresy, cesty URL, parametre dopytu, identifikátory prehliadača, User-Agent, odkazujúce stránky ani digitálne odtlačky; vyžaduje len súhrnné hodnoty a zoskupenia podľa časových intervalov. Ukazovateľ „návštevy“ je odhadom Cloudflare a neprezentuje sa ako počet osôb alebo jedinečných používateľov.

Konverzácie s Verifi AI a zobrazené artefakty sa používajú na poskytovanie služby, podporu, bezpečnosť, kvalitu a produktovú a obchodnú analýzu. Verifi AI môže vysvetľovať a odporúčať produkty Verifi podľa otázky používateľa. Google Cloud Vertex AI spracúva požiadavky na generovanie odpovedí. Vo F1 Verifi nepoužíva konverzácie na trénovanie modelov.

Údaje z kontaktného formulára Verifi AI sa používajú len na vybavenie používateľovej žiadosti o podporu alebo kontakt a nepoužívajú sa na marketing. Polia formulára ani súhrn sa neposielajú do Gemini, nekopírujú sa do prepisu asistenta a nevstupujú do anonymných analytických udalostí. Oznámenie prevádzkovateľovi zámerne neobsahuje údaje z formulára ani súhrn: obsahuje len nepriehľadný referenčný identifikátor, kategóriu, čas a odkaz do administrácie. Poskytovateľ e-mailu ani tímová schránka nedostávajú žiadne polia formulára ani súhrn; podrobnosti v administrácii vidia iba oprávnení pracovníci.

5. Príjemcovia a sprostredkovatelia

Využívame tieto kategórie poskytovateľov:

• Netopia, hlavná možnosť platby kartou zobrazená pri dokončení objednávky, a Revolut, alternatívna možnosť; skutočná dostupnosť je tá, ktorá sa zobrazuje pri platbe;
• Resend na transakčné e-maily;
• Hetzner na hosting;
• Cloudflare na DNS, CDN/reverzné proxy, bezpečnosť a HTTP Traffic Analytics; Cloudflare vystupuje ako sprostredkovateľ pri Customer Logs sprístupnených Verifi a pri určitých Network Data generovaných a používaných na prevádzku vlastnej siete uvádza vo svojich zásadách ochrany súkromia odlišnú úlohu;
• Google Cloud Vertex AI na spracúvanie požiadaviek potrebné na generovanie odpovedí Verifi AI;
• technické služby na správu aplikácie;
• účtovnú firmu vybranú prevádzkovateľom;
• poskytovateľov geokódovania a máp na vyhľadávanie adries s minimalizáciou údajov;
• poskytovateľov komerčných údajov o firmách využívaných pre konkrétnu objednanú správu.

ANCPI, ANAF, ONRC, BPI, Portal Just, ICCJ a ďalšie registre sú verejnými zdrojmi alebo samostatnými prevádzkovateľmi, nie sprostredkovateľmi Verifi v zmysle čl. 28 GDPR.

6. Medzinárodné prenosy

Snažíme sa zabezpečiť spracúvanie údajov v Európskom hospodárskom priestore. Ak poskytovateľ zahŕňa prístup alebo uchovávanie mimo EHP, používame zmluvy o spracúvaní, štandardné zmluvné doložky a/alebo iné mechanizmy podľa čl. 44-49 GDPR.

Cloudflare je globálna spoločnosť so sídlom v Spojených štátoch a uvádza, že informácie uchováva predovšetkým v Spojených štátoch a Európskom hospodárskom priestore. Na prenosy podliehajúce GDPR sa vzťahuje dohoda o spracúvaní Cloudflare, štandardné zmluvné doložky a ďalšie uplatniteľné zmluvné záruky; dodatočné možnosti lokalizácie závisia od dohodnutého programu služieb.

Na odpovede Verifi AI na webe využívame globálnu infraštruktúru Google Cloud, takže požiadavky môžu byť spracúvané aj v dátových centrách Google mimo EHP. Uplatňuje sa zmluva o spracúvaní údajov Google Cloud a štandardné zmluvné doložky. Podľa podmienok Google Cloud sa obsah požiadaviek nepoužíva na trénovanie modelov Google.

7. Uchovávanie

Hlavné lehoty uchovávania sú:

• náhľad lite: 7 dní;
• snímka stavu nedokončenej objednávky vrátane e-mailu, mena a košíka: najviac 30 dní;
• platené správy: 12 mesiacov online prístupu plus 3 roky zmluvného archívu;
• objednávky: 5 rokov;
• faktúry a účtovné doklady: 10 rokov;
• prihlasovacie odkazy: 20 minút;
• relácie účtu: do 30 dní;
• odkazy na prístup k správe: 7 dní;
• date tehnice de securitate, inclusiv jurnalele tehnice ale serverului: până la 6 luni, cu excepția incidentelor;
• konverzácie s Verifi AI a zobrazené artefakty: 90 dní;
• žiadosti o kontakt zaslané cez Verifi AI, šifrované samostatne: tri roky;
• žiadosti podľa GDPR, o podporu, vrátenie alebo záruku: 3 roky;
• námietky vlastníkov: tak dlho, ako je potrebné na vyhovenie žiadosti, s pravidelným preskúmaním.

Keď zákazník priamo zadá svoju e-mailovú adresu, aby pokračoval v objednávke Verifi, pri jej získaní ho informujeme, že môžeme zaslať najviac dva e-maily o rozpracovanej objednávke, a umožníme mu namietať ešte pred uložením. Toto obmedzené využitie je založené na výnimke typu soft opt-in podľa čl. 12 ods. (2) zákona č. 506/2004: týka sa iba našich vlastných podobných služieb a vyžaduje jasnú, jednoduchú a bezplatnú možnosť namietať tak pri získaní adresy, ako aj v každej správe.

Právne zaradenie zohľadňuje rozsudok SDEÚ C-654/23, Inteligo Media, ktorý spresnil pojem existujúceho vzťahu so zákazníkom a skutočnosť, že čl. 13 ods. (2) smernice 2002/58/CE sa môže vzťahovať aj na službu poskytovanú bez samostatnej platby. Najviac dva e-maily Verifi sa obmedzujú na rozpracovanú objednávku; neprihlasujú zákazníka na odber newslettera ani do všeobecných kampaní.

Zákazník môže pripomienky jednoducho a bezplatne vypnúť pri získaní adresy alebo pomocou odhlasovacieho odkazu v každej správe. Odkaz otvorí postup odolný voči automatickému skenovaniu a samotné automatické otvorenie nezmení nastavenie; zákazník akciu výslovne potvrdí na stránke. Vypnutie označí aktuálnu kampaň a zachová už existujúce globálne vylúčenia z rozosielania; adresu opätovne neprihlasujeme do inej kampane. Tým sa na danej adrese zablokujú e-maily na obnovenie nedokončených objednávok a marketingové správy bez ohľadu na koncept. Transakčné správy nevyhnutné po dokončení objednávky, napríklad potvrdenie platby, spracovanie a doručenie, sú samostatné, toto vylúčenie ich neblokuje a odosielajú sa oddelene. Snímka údajov sa fyzicky odstráni najneskôr 30 dní od poslednej aktivity.

Integrácia Verifi pre Cloudflare HTTP Traffic Analytics neaktivuje Logpush a nekopíruje nespracované protokoly HTTP ani agregované údaje do vlastnej databázy. Interný prehľad si na požiadanie vyžiada len údaje za posledných 30 minút a posledných 24 hodín a výsledok sa po zobrazení neuchováva. Na zdrojové údaje spracúvané Cloudflare sa naďalej vzťahujú lehoty a kritériá uchovávania z dohody o spracúvaní, programu služieb a nastavení účtu Cloudflare.

V prípade prístupu ku konverzáciám Verifi AI a ich vymazania napíš na [email protected]. Lehota 90 dní sa môže predĺžiť, ak existuje zákonná povinnosť uchovávania alebo uplatniteľné opatrenie na uchovanie údajov na právne účely.

8. Tvoje práva

Máš práva podľa čl. 15-21 GDPR: prístup, opravu, vymazanie, obmedzenie, prenosnosť, namietanie a odvolanie súhlasu, ak je spracúvanie založené na súhlase.

Odpovedáme najneskôr do jedného mesiaca podľa čl. 12 ods. (3) GDPR s možnosťou zákonného predĺženia v zložitých prípadoch. Totožnosť zákazníkov overujeme primerane, spravidla cez e-mail objednávky. Od vlastníkov žiadame odkaz na nehnuteľnosť, nie automaticky kópiu preukazu totožnosti CI.

9. Súbory cookie

Zásady používania súborov cookie sú na verifi.ro/cookies. V súčasnosti medzi relevantné ukladanie údajov patria relácie účtu, zabezpečené odkazy na prístup k správe, dočasne uchovávané ručne zadané údaje, predvoľba uložená v localStorage a len po udelení súhlasu Google Analytics a Microsoft Clarity v prehliadači. Agregované štatistiky HTTP Cloudflare sú oddelené: nepoužívajú analytický skript, pixel, súbor cookie ani localStorage v prehliadači.

10. Bezpečnosť

Uplatňujeme opatrenia podľa čl. 32 GDPR: zabezpečené pripojenia, riadenie prístupu, obmedzenie interného prístupu, zaznamenávanie a monitorovanie na bezpečnostné účely, zabezpečené tokeny a opatrenia proti zneužitiu.

Folosim o verificare automată împotriva abuzurilor la trimiterea formularelor.

11. ANSPDCP

Sťažnosť môžeš podať na Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, dataprotection.ro, [email protected].