Informácia o spracovaní osobných údajov

I. PREAMBULA

Bezpečnosť spracúvaných osobných údajov našich klientov je pre nás veľmi dôležitá. Osobné údaje našich klientov spracúvame v zmysle nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR") a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

Tieto pravidlá ochrany osobných údajov stanovujú základ, podľa ktorého sú spracované všetky osobné údaje, ktoré my, ALAN RAMPÁČEK s.r.o. ako podriadený finančný agent samostatného finančného agenta PROSIGHT Slovensko, a.s., zhromaždíme od Vás, alebo ktoré nám poskytnete prostredníctvom webovej stránky alanrampacek.com.

II. PREVÁDZKOVATEĽ

Spoločnosť ALAN RAMPÁČEK s.r.o., IČO: 56 908 377, so sídlom Námestie Martina Benku 6302/10, 811 07 Bratislava — mestská časť Staré Mesto (ďalej len „Prevádzkovateľ"), je prevádzkovateľom informačných systémov, v ktorých dochádza k spracúvaniu osobných údajov.

Prevádzkovateľ je evidovaný v Registri finančných agentov a finančných poradcov NBS pod registračným číslom 285 825. Pôsobí ako podriadený finančný agent samostatného finančného agenta PROSIGHT Slovensko a.s., IČO: 46 175 415, so sídlom Kavečianska cesta 1A/3637, 040 01 Košice, reg. č. NBS 141202.

V prípade, ak dochádza k spracovaniu osobných údajov za účelom splnenia úloh a povinností vyplývajúcich zo zákona č. 186/2009 Z. z. o finančnom sprostredkovaní, sú spoločnými prevádzkovateľmi PROSIGHT Slovensko a.s. a jeho podriadení finanční agenti (vrátane Prevádzkovateľa).

Zodpovednou osobou (DPO) skupiny PROSIGHT je Vojčík & Privacy s.r.o., IČO: 36 827 410, email: privacy@vojcik.eu.

Akékoľvek otázky súvisiace s ochranou Vašich osobných údajov, ako aj uplatnenie Vašich práv, nám môžete zaslať na alanrampacek@prosight.sk, prípadne písomne na adresu sídla Prevádzkovateľa.

III. KATEGÓRIE OSOBNÝCH ÚDAJOV

Spracúvanie osobných údajov je nevyhnutné pre výkon finančného sprostredkovania a realitnej činnosti. Prevádzkovateľ o klientovi spracúva osobné údaje iba v nevyhnutnom rozsahu na právnom základe plnenia zmluvy, predzmluvných vzťahov, plnenia zákonných povinností alebo Vášho súhlasu. Kategóriou osobných údajov spracúvaných Prevádzkovateľom sú bežné osobné údaje v rozsahu podľa § 31 zákona č. 186/2009 Z. z., a to najmä:

• identifikačné údaje: meno, priezvisko, rodné číslo, dátum narodenia, číslo OP, fotokópia OP,
• kontaktné údaje: adresa trvalého pobytu, adresa prechodného pobytu, telefón, email,
• vek, pohlavie, najvyššie dosiahnuté vzdelanie, rodinný stav,
• údaje o zdravotnom stave (v rámci životného poistenia),
• informácie o príjme, pracovnom pomere, či je klient politicky exponovaná osoba,
• údaje viazané na plnenie zmluvných záväzkov,
• údaje súvisiace s používaním tejto webovej stránky (cookies, IP adresa, čas návštevy).

IV. ÚČEL SPRACÚVANIA

Účelom spracúvania osobných údajov dotknutej osoby je:

• identifikácia a overenie klienta,
• ochrana a domáhanie sa práv Prevádzkovateľa,
• zdokumentovanie činnosti,
• vykonávanie finančného sprostredkovania a realitnej činnosti,
• plnenie úloh a povinností finančného agenta podľa zákona,
• vybavenie kontaktných formulárov a rezervácií stretnutí z webovej stránky,
• zasielanie newslettera na základe Vášho súhlasu,
• marketing.

V. PRÁVNY ZÁKLAD

• Zmluvný vzťah s klientom (čl. 6 ods. 1 písm. b GDPR),
• Plnenie zákonnej povinnosti Prevádzkovateľa (čl. 6 ods. 1 písm. c GDPR),
• Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f GDPR),
• Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a GDPR) — pre newsletter a marketing.

VI. PRÍJEMCOVIA ÚDAJOV

Vaše osobné údaje môžu byť spracúvané tretími osobami, ak je to nevyhnutné na plnenie zmluvy alebo poskytovanie služieb. Kategórie príjemcov: PROSIGHT Slovensko a.s. (samostatný finančný agent), finančné inštitúcie (banky, poisťovne, správcovské spoločnosti, DSS, DDS, leasing), realitné kancelárie (pri realitnej činnosti), právni a daňoví poradcovia, sprostredkovatelia cloudových služieb a webhostingové spoločnosti.

Konkrétny zoznam spracovateľov (sub-processors)

Pre prevádzku webovej stránky alanrampacek.com a komunikáciu s klientmi využívame nasledovných spracovateľov:

• Hetzner Online GmbH (DE) — hosting servera, kde beží webová stránka a databáza. Údaje sa nachádzajú v EÚ (Nemecko).
• Websupport, s.r.o. (SK) — odosielanie emailov (SMTP) a IMAP archív, doménová správa. Údaje v EÚ (Slovensko).
• The Rocket Science Group LLC (Mailchimp) (USA) — rozosielanie newslettera prihláseným odberateľom. Spracovanie zabezpečené Štandardnými zmluvnými doložkami (SCC) a Data Privacy Framework (EÚ–USA).
• Twilio Inc. (USA) — odosielanie SMS notifikácií klientom a agentovi. Telefónne čísla v EÚ regióne, SCC + DPF.
• Anthropic PBC (USA) — AI asistent (Claude API). Žiadne osobné údaje klientov nie sú odosielané do Anthropic API bez výslovného súhlasu; používa sa iba pre AI agenta na verejnom webe (anonymné konverzácie).
• Google LLC (USA / IE) — Google Calendar API pre synchronizáciu termínov stretnutí (iba ak ste si rezervovali schôdzku), Google Places API (recenzie). SCC + DPF.
• ElevenLabs Inc. (USA) — hlasový AI agent pre prichádzajúce hovory. Spracúva iba audio záznam hovoru po dobu hovoru.

Údaje sú primárne spracúvané v krajinách EÚ/EHP. Prenos do tretích krajín (najmä USA) prebieha výlučne na základe Štandardných zmluvných doložiek EÚ (SCC podľa rozhodnutia 2021/914) alebo certifikácie podľa Data Privacy Framework (EÚ–USA, rozhodnutie EK 2023/1795).

VII. DOBA UCHOVÁVANIA ÚDAJOV

Osobné údaje uchovávame iba po dobu nevyhnutnú na splnenie účelu spracúvania. Konkrétne doby uchovávania podľa kategórie:

• Záznam o potrebách a požiadavkách klienta + uzatvorené zmluvy: 10 rokov od skončenia zmluvného vzťahu (§ 35 zákona č. 186/2009 Z. z. o finančnom sprostredkovaní).
• Účtovné a daňové doklady: 10 rokov (§ 35 zákona č. 431/2002 Z. z. o účtovníctve).
• Kontaktný formulár a správy z webu: 2 roky od poslednej komunikácie alebo do odvolania súhlasu.
• Lead z kalkulačiek (PZP, hypotéka, sporenie): 6 mesiacov pre nekontaktovaných, 2 roky pre kontaktovaných (oprávnený záujem pre follow-up).
• Newsletter: Po dobu trvania súhlasu. Po odhlásení uchovávame iba email v zozname odhlásených (suppression list) pre splnenie zákonnej povinnosti neposielať na neho ďalšie maily.
• Rezervácie stretnutí: 2 roky od termínu (oprávnený záujem pre evidenciu komunikácie).
• Záznamy z hlasových hovorov (transkripcie, audio): 6 mesiacov pre kvalitu služby, 2 roky pri uzatvorenej zmluve (oprávnený záujem na prevenciu sporov).
• Cookies a logy webu: session cookies do zatvorenia prehliadača; analytické cookies max. 12 mesiacov; serverové logy 30 dní.

Po uplynutí doby uchovávania sú údaje bezpečne vymazané alebo anonymizované.

VIII. SPÔSOBY SPRACÚVANIA

• papierová dokumentácia (Záznam o potrebách a požiadavkách klienta, zmluvy, žiadosti),
• interné informačné systémy zabezpečené šifrovaním (TLS), autentifikáciou a kontrolou prístupu,
• webová stránka alanrampacek.com — kontaktné formuláre, newsletter, rezervácia stretnutí.

Bezpečnostné opatrenia: šifrovaný prenos údajov (HTTPS/TLS 1.3), bezpečné uloženie hesiel (hashované), pravidelné zálohovanie, obmedzený prístup zamestnancov, dvojfaktorové prihlásenie do interných systémov, monitoring prístupov.

VIII.b AUTOMATIZOVANÉ ROZHODOVANIE A PROFILOVANIE

Pri spracúvaní Vašich osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania v zmysle čl. 22 GDPR, ktoré by malo právne účinky alebo Vás podobne významne ovplyvňovalo. Konečné rozhodnutie o uzatvorení akejkoľvek finančnej zmluvy je vždy v rukách príslušnej finančnej inštitúcie (banky, poisťovne) a uzatvára sa po individuálnom posúdení Vašich potrieb a bonity.

IX. COOKIES

Podrobný zoznam cookies a ich účelu nájdete v samostatnom dokumente Zásady používania cookies. V skratke: používame iba nevyhnutné, funkčné a anonymizované analytické cookies, žiadne retargetingové ani reklamné.

X. PRÁVA DOTKNUTEJ OSOBY

V zmysle článkov 15 až 22 GDPR máte tieto práva:

• Právo na prístup (čl. 15) — získať potvrdenie o spracúvaní a kópiu osobných údajov.
• Právo na opravu (čl. 16) — požadovať opravu nesprávnych alebo doplnenie neúplných údajov.
• Právo na vymazanie (čl. 17 — „právo na zabudnutie") — ak údaje už nie sú potrebné, odvoláte súhlas, namietate, alebo bolo spracúvanie nezákonné.
• Právo na obmedzenie spracúvania (čl. 18).
• Právo na prenosnosť údajov (čl. 20) — získať údaje v strojovo čitateľnom formáte.
• Právo namietať (čl. 21) — najmä proti spracúvaniu na účely priameho marketingu.
• Právo odvolať súhlas (čl. 7 ods. 3) — kedykoľvek a bezplatne. Odhlásenie z newslettera je možné jedným klikom v každom maile.
• Právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, statny.dozor@pdp.gov.sk.

Pre uplatnenie ktoréhokoľvek práva nás kontaktujte na alanrampacek@prosight.sk. Informácie poskytneme do 1 mesiaca od žiadosti (v odôvodnených prípadoch +2 mesiace).

Ďakujeme za Vašu dôveru.