1. Kdo je správcem
Správcem údajů je NOVOGROUP SYSTEMS S.R.L., provozovatel služby Verifi. S jakoukoli žádostí podle GDPR, včetně žádostí vlastníků, jejichž údaje se objevují ve zprávě, se obraťte na [email protected].
3. Údaje o vlastnících a osobách spojených s firmami
U některých služeb můžeme zpracovávat údaje o vlastníkovi nemovitosti: jméno, typ vlastníka, CUI firmy, záznamy ANAF, ONRC, BPI, Portal Just, ICCJ a údaje z pozemkové knihy. Tyto údaje nezískáváme od vlastníka, ale z veřejných nebo oficiálních zdrojů.
Právním základem je čl. 6 odst. (1) písm. f GDPR, oprávněný zájem: prověření rizik nemovitosti před transakcí, financováním, oceněním nebo poradenstvím. Úplné informace pro vlastníky naleznete na verifi.ro/proprietari.
Vlastníci mohou vznést námitku na [email protected] s uvedením příslušné nemovitosti. Tyto informace naplňují čl. 14 GDPR pro údaje získané z jiných zdrojů než od subjektu údajů.
Pro zprávu o firmě můžeme zpracovávat jména, role, zveřejněné podíly a profesní vazby členů statutárních orgánů, společníků, skutečných majitelů nebo jiných osob spojených se společností z rejstříků a komerčních zdrojů konzultovaných pro daný případ. Tyto osoby nevyužíváme pro marketing a nezveřejňujeme volně přístupné profily. Informace podle čl. 14 naleznete na verifi.ro/persoane-firme.
4. Účely a právní základy
| Scop | Date | Temei |
|---|---|---|
| Identifikace nemovitosti | adresa, katastrální číslo, souřadnice | čl. 6(1)(b) nebo čl. 6(1)(f) GDPR |
| Identifikace a analýza firmy | CUI, veřejné údaje o firmě, kontext prověření | čl. 6(1)(b) nebo čl. 6(1)(f) GDPR |
| Objednávka a dodání zprávy | e-mail, jméno, identifikátor objednávky, zpráva | art. 6(1)(b) GDPR |
| Platba a prevence podvodů | fakturační údaje, potvrzení platby, technické bezpečnostní údaje | čl. 6(1)(b), čl. 6(1)(f), daňové povinnosti |
| Facturare | daňové údaje | čl. 6(1)(c) GDPR, zákon o účetnictví č. 82/1991 |
| Analýza vlastníka | údaje vlastníka z veřejných rejstříků | art. 6(1)(f) GDPR |
| Securitate | technické údaje, bezpečnostní protokoly, technické události | art. 6(1)(f), art. 32 GDPR |
| Agregované měření HTTP na úrovni sítě | celkové počty požadavků, objem přenosu, odhadované návštěvy a časové intervaly | čl. 6 odst. (1) písm. f) GDPR — oprávněný zájem pro využití, výkon a dostupnost; minimalizované údaje, bez behaviorálního profilu |
| Obnovení nedokončené objednávky | e-mail, jméno, košík, stav, interakce s připomenutím a stav blokování zasílání | pentru trimitere: soft opt-in conform art. 12 alin. (2) din Legea nr. 506/2004, interpretat în lumina art. 13 alin. (2) din Directiva 2002/58/CE și a CJUE C-654/23; pentru stocarea temporară, administrarea draftului și registrul de suprimare: art. 6 alin. (1) lit. f) GDPR, interes legitim; cel mult două e-mailuri pentru a continua comanda, cu posibilitate de renunțare |
| Zpětná vazba po dodání | e-mail zákazníka, objednávka | art. 6(1)(f) GDPR |
| Čekací listina Casa Verde | souhlas, čl. 6(1)(a) GDPR | |
| Předvolby cookies | předvolby a technické identifikátory | souhlas, je-li relevantní, a zákon č. 506/2004 |
Pro toto měření používá Verifi Cloudflare HTTP Traffic Analytics u provozu, který již prochází přes Cloudflare za účelem doručování a zabezpečení. Cloudflare může v síťových protokolech zpracovávat metadata požadavku, včetně IP adresy, hostitele, cesty a informací o prohlížeči. Integrace Verifi nevyžaduje nezpracované protokoly, IP adresy, cesty URL, parametry dotazů, identifikátory prohlížeče, User-Agent, odkazující stránky ani digitální otisky; vyžaduje pouze celkové hodnoty a seskupení podle časových intervalů. Ukazatel „návštěvy“ je odhadem Cloudflare a není uváděn jako počet osob nebo jedinečných uživatelů.
Konverzace s Verifi AI a zobrazené artefakty se používají pro poskytování služby, podporu, bezpečnost, kvalitu a produktovou a obchodní analýzu. Verifi AI může vysvětlovat a doporučovat produkty Verifi podle dotazu uživatele. Google Cloud Vertex AI zpracovává požadavky za účelem generování odpovědí. Ve F1 Verifi nepoužívá konverzace k trénování modelů.
Údaje z kontaktního formuláře Verifi AI se používají pouze k odpovědi na žádost uživatele o podporu nebo kontakt a nepoužívají se pro marketing. Pole formuláře ani shrnutí nevstupují do Gemini, nekopírují se do přepisu asistenta ani do anonymních analytických událostí. Oznámení provozovateli záměrně neobsahuje údaje z formuláře ani shrnutí: obsahuje pouze neprůhledný referenční identifikátor, kategorii, okamžik a odkaz do administrace. Poskytovatel e-mailu ani týmová schránka neobdrží žádné z polí formuláře ani shrnutí; podrobnosti v administraci vidí pouze oprávnění pracovníci.
5. Příjemci a zpracovatelé
Používáme následující kategorie dodavatelů:
- Netopia, hlavní možnost platby kartou zobrazená při dokončení objednávky, a Revolut, alternativní možnost; skutečná dostupnost odpovídá možnostem zobrazeným při platbě;
- Resend pro transakční e-maily;
- Hetzner pro hosting;
- Cloudflare pro DNS, CDN/reverzní proxy, zabezpečení a HTTP Traffic Analytics; Cloudflare vystupuje jako zpracovatel pro Customer Logs zpřístupněné Verifi, zatímco pro některá Network Data vytvářená a používaná k provozu vlastní sítě deklaruje ve svých zásadách ochrany osobních údajů odlišnou roli;
- Google Cloud Vertex AI pro zpracování požadavků nezbytné ke generování odpovědí Verifi AI;
- technické služby pro správu aplikace;
- účetní firma vybraná správcem;
- poskytovatelé geokódování a map pro vyhledávání adres s minimalizací údajů;
- poskytovatelé komerčních údajů o firmách využívaní jednotlivě pro objednanou zprávu.
ANCPI, ANAF, ONRC, BPI, Portal Just, ICCJ a další rejstříky jsou veřejnými zdroji nebo samostatnými správci, nikoli zpracovateli Verifi ve smyslu čl. 28 GDPR.
6. Mezinárodní předávání
Snažíme se zachovat zpracování údajů v Evropském hospodářském prostoru. Pokud je s využitím dodavatele spojen přístup k údajům nebo jejich ukládání mimo EHP, používáme smlouvy o zpracování, standardní smluvní doložky a/nebo jiné mechanismy stanovené v čl. 44-49 GDPR.
Cloudflare je globální společnost se sídlem ve Spojených státech a uvádí, že informace ukládá především ve Spojených státech a v Evropském hospodářském prostoru. Na předávání podléhající GDPR se vztahuje dohoda Cloudflare o zpracování, standardní smluvní doložky a další příslušné smluvní záruky; dodatečné možnosti lokalizace závisejí na sjednaném tarifu.
7. Uchovávání
Hlavní doby uchovávání jsou:
- náhled lite: 7 dnů;
- snímek nedokončené objednávky, včetně e-mailu, jména a košíku: nejvýše 30 dnů;
- placené zprávy: 12 měsíců online přístupu plus 3 roky smluvního archivu;
- objednávky: 5 let;
- faktury a účetní doklady: 10 let;
- přihlašovací odkazy: 20 minut;
- relace účtu: až 30 dnů;
- odkazy pro přístup ke zprávě: 7 dnů;
- technické bezpečnostní údaje: 90 dnů, s výjimkou incidentů;
- konverzace s Verifi AI a zobrazené artefakty: 90 dnů;
- žádosti o kontakt odeslané přes Verifi AI, samostatně šifrované: tři roky;
- žádosti podle GDPR, o podporu, vrácení nebo záruku: 3 roky;
- námitky vlastníků: po dobu nezbytnou k respektování žádosti, s pravidelným přezkumem.
Când un client introduce direct adresa de email pentru a continua o comandă Verifi, îi arătăm la colectare că putem trimite cel mult două e-mailuri despre comanda începută și îi oferim posibilitatea să se opună înainte de salvare. Această utilizare limitată se bazează pe excepția de tip soft opt-in din art. 12 alin. (2) din Legea nr. 506/2004: privește numai servicii proprii similare și cere o posibilitate clară, simplă și gratuită de opoziție atât la obținerea adresei, cât și în fiecare mesaj.
Încadrarea ține cont de hotărârea CJUE C-654/23, Inteligo Media, care a clarificat noțiunea de relație existentă cu clientul și faptul că art. 13 alin. (2) din Directiva 2002/58/CE poate acoperi și un serviciu furnizat fără o plată separată. Cele cel mult două e-mailuri Verifi se limitează la comanda începută; nu înscriu clientul la newsletter sau la campanii generale.
Clientul poate opri simplu și gratuit mementourile la colectarea adresei sau prin linkul de dezabonare din fiecare mesaj. Linkul deschide un flux scanner-safe și nu schimbă preferința la simpla accesare automată; clientul confirmă explicit acțiunea în pagină. Oprirea marchează campania curentă și păstrează suprimările globale deja existente; nu reînscriem adresa pentru o altă campanie. Aceasta blochează la acea adresă emailurile de recuperare și mesajele de marketing, indiferent de draft. Mesajele tranzacționale necesare după finalizarea unei comenzi — de exemplu confirmarea plății, procesarea și livrarea — sunt distincte, nu sunt blocate de această suprimare și sunt trimise separat. Snapshotul este șters fizic cel târziu la 30 de zile de la ultima activitate.
Integrace Verifi pro Cloudflare HTTP Traffic Analytics neaktivuje Logpush a nekopíruje nezpracované protokoly HTTP ani agregované údaje do vlastní databáze. Interní přehled na vyžádání načítá údaje pouze za posledních 30 minut a posledních 24 hodin a výsledek se po zobrazení trvale neukládá. Zdrojové údaje zpracovávané Cloudflare nadále podléhají dobám a kritériím uchovávání podle dohody o zpracování, tarifu a nastavení účtu Cloudflare.
Pro přístup a výmaz týkající se konverzací Verifi AI napište na [email protected]. Dobu 90 dnů lze prodloužit, pokud existuje zákonná povinnost uchování nebo příslušné právní opatření k zachování údajů.
8. Vaše práva
Máte práva stanovená v čl. 15-21 GDPR: přístup, opravu, výmaz, omezení, přenositelnost, námitku a odvolání souhlasu, pokud je zpracování založeno na souhlasu.
Odpovídáme nejpozději do jednoho měsíce podle čl. 12 odst. (3) GDPR s možností zákonného prodloužení ve složitých případech. U zákazníků ověřujeme totožnost přiměřeným způsobem, zpravidla prostřednictvím e-mailu z objednávky. U vlastníků požadujeme uvedení příslušné nemovitosti, nikoli standardně kopii průkazu totožnosti.
10. Zabezpečení
Uplatňujeme opatření podle čl. 32 GDPR: zabezpečená připojení, řízení přístupu, omezení interního přístupu, protokolování a monitorování pro účely bezpečnosti, zabezpečené tokeny a opatření na ochranu před zneužitím.
11. ANSPDCP
Stížnost můžete podat u Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, dataprotection.ro, [email protected].