1. Úvod
Tyto zásady ochrany osobních údajů (dále jen „Zásady") popisují, jakým způsobem společnost NextWave s.r.o. (dále jen „Správce") zpracovává osobní údaje uživatelů webové platformy RentAudit dostupné na adrese rentaudit.cz (dále jen „Platforma"). Správce postupuje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. Jaké osobní údaje zpracováváme
V rámci poskytování služby zpracováváme následující kategorie osobních údajů:
- Identifikační a kontaktní údaje: jméno a příjmení, e-mailová adresa, telefonní číslo
- Adresní údaje: adresa pronajaté nemovitosti
- Smluvní dokumenty: nájemní smlouva a roční vyúčtování služeb nahrané uživatelem
- Technické údaje: IP adresa, údaje o prohlížeči a zařízení, cookies
3. Účel a právní základ zpracování
Osobní údaje zpracováváme na základě následujících právních titulů:
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): zpracování je nezbytné pro poskytnutí služby revize vyúčtování a případné vymáhání přeplatku.
- Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): zajištění bezpečnosti platformy, prevence podvodů.
- Souhlas (čl. 6 odst. 1 písm. a) GDPR): v případě zasílání obchodních sdělení, pokud o ně uživatel požádá.
4. Jak dlouho údaje uchováváme
Osobní údaje uchováváme po dobu nezbytně nutnou k naplnění účelu zpracování:
- Po dobu trvání smluvního vztahu a poskytování služby.
- Po dobu 3 let od ukončení smluvního vztahu pro účely případných právních nároků.
- Nahrané dokumenty (nájemní smlouva, vyúčtování) jsou po ukončení případu bezpečně smazány, nejpozději do 12 měsíců od ukončení revize.
5. Komu údaje předáváme
Osobní údaje neprodáváme ani nepředáváme třetím stranám za účelem marketingu. Údaje mohou být předány:
- Spolupracujícím advokátům: výhradně v rozsahu nezbytném pro právní vymáhání přeplatku na základě plné moci udělené klientem.
- Technickým zpracovatelům: poskytovatelé cloudového hostingu a databázových služeb (Lovable), kteří jsou vázáni smlouvou o zpracování osobních údajů.
- Orgánům veřejné moci: pokud to vyžaduje zákon.
6. Předávání údajů do třetích zemí
Osobní údaje zpracováváme primárně v rámci Evropského hospodářského prostoru. Pokud dochází k předávání mimo EHP, zajišťujeme odpovídající záruky ochrany (standardní smluvní doložky dle GDPR).
7. Vaše práva
Jako subjekt údajů máte následující práva:
- Právo na přístup k osobním údajům (čl. 15 GDPR)
- Právo na opravu nepřesných údajů (čl. 16 GDPR)
- Právo na výmaz („právo být zapomenut") (čl. 17 GDPR)
- Právo na omezení zpracování (čl. 18 GDPR)
- Právo na přenositelnost údajů (čl. 20 GDPR)
- Právo vznést námitku proti zpracování (čl. 21 GDPR)
- Právo odvolat souhlas, pokud je zpracování na souhlasu založeno
Svá práva můžete uplatnit zasláním e-mailu na info@rentaudit.cz. Na vaši žádost odpovíme do 30 dnů.
Máte rovněž právo podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů (www.uoou.cz), Pplk. Sochora 27, 170 00 Praha 7.
8. Zabezpečení osobních údajů
Přijali jsme technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zničením. Nahrané dokumenty jsou ukládány v šifrovaném cloudovém úložišti s omezeným přístupem.
9. Cookies
Platforma používá technické cookies nezbytné pro správné fungování webu. Analytické nebo marketingové cookies používáme pouze na základě vašeho souhlasu. Souhlas s cookies můžete kdykoli odvolat v nastavení prohlížeče.
10. Změny Zásad
Tyto Zásady můžeme průběžně aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo oznámením na Platformě. Aktuální verze je vždy dostupná na rentaudit.cz.
11. Kontakt
Správce osobních údajů: NextWave s.r.o., Chudenická 1059/30, Hostivař, 102 00 Praha, IČO: 19567413
E-mail: info@rentaudit.cz