Zásady zpracování osobních údajů (GDPR)
1. Správce osobních údajů
1.1 Správcem osobních údajů je společnost:
NEMOVISTA s.r.o.
IČO: 24897914
se sídlem: Černošická 844, 155 31 Praha – Lipence
(dále jen „Správce“)
1.2 Správce provozuje online platformu dostupnou na adrese https://app.nemovista.cz/ (dále jen „Platforma“).
1.3 Správce zpracovává osobní údaje v souladu s:
- nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR),
- zákonem č. 110/2019 Sb., o zpracování osobních údajů,
- dalšími relevantními právními předpisy České republiky.
2. Rozsah zpracovávaných osobních údajů
2.1 Správce zpracovává osobní údaje v rozsahu nezbytném pro poskytování služby Platformy.
2.2 Zpracovávány jsou zejména tyto kategorie osobních údajů:
a) Identifikační údaje
jméno a příjmení, název společnosti, identifikační číslo osoby (IČO), daňové identifikační číslo (DIČ)
b) Kontaktní údaje
e-mailová adresa, telefonní číslo
c) Údaje o uživatelském účtu
přihlašovací údaje, historie aktivit v Platformě, komunikace, podané nabídky a další interakce v rámci služby
d) Investiční profil investora
údaje poskytnuté Uživatelem za účelem lepšího přiřazování investičních příležitostí, zejména:
- preferované typy nemovitostí,
- investiční strategie (např. výkup podílů, problémové nemovitosti apod.),
- cenové rozpětí,
- geografické preference,
- očekávaná návratnost,
- další parametry definované Uživatelem
e) Technické údaje
IP adresa, záznamy o přístupech (logy), identifikátory zařízení, údaje získané prostřednictvím cookies
f) Fakturační údaje
údaje potřebné pro vystavení a evidenci daňových dokladů
2.3 Správce nezpracovává zvláštní kategorie osobních údajů (např. údaje o zdravotním stavu), pokud k tomu není zákonný důvod nebo výslovný souhlas.
3. Účely a právní základy zpracování
3.1 Osobní údaje jsou zpracovávány za účelem:
a) poskytování služeb Platformy a plnění smluvního vztahu s Uživatelem
(právní základ: plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR)
b) správy investičního profilu a přiřazování relevantních investičních příležitostí
(právní základ: plnění smlouvy a oprávněný zájem Správce)
c) personalizace obsahu Platformy a zlepšování uživatelského zážitku
(právní základ: oprávněný zájem Správce)
d) komunikace s Uživateli, včetně zasílání informací o příležitostech a službě
(právní základ: plnění smlouvy a oprávněný zájem)
e) ochrany práv Správce a vymáhání nároků, včetně provizí a smluvních pokut
(právní základ: oprávněný zájem Správce)
f) plnění právních povinností (zejména účetnictví, daňové povinnosti, AML)
(právní základ: právní povinnost dle čl. 6 odst. 1 písm. c) GDPR)
g) zasílání obchodních sdělení
(právní základ: oprávněný zájem nebo souhlas, dle charakteru komunikace)
4. Profilování
4.1 Správce provádí omezené profilování Uživatele na základě údajů o jeho investičním profilu a aktivitách v Platformě.
4.2 Účelem profilování je zejména:
- doporučování relevantních investičních příležitostí,
- efektivní párování investorů s nabídkami,
- optimalizace obsahu Platformy.
4.3 Profilování nemá právní ani obdobně významné účinky pro Uživatele a nevede k automatizovanému rozhodování ve smyslu čl. 22 GDPR.
5. Doba uchovávání osobních údajů
5.1 Osobní údaje jsou uchovávány po dobu trvání smluvního vztahu mezi Uživatelem a Správcem.
5.2 Po ukončení vztahu mohou být osobní údaje uchovávány po dobu nezbytnou k ochraně práv Správce, zpravidla po dobu 3 až 10 let v závislosti na povaze údajů a právních povinnostech.
5.3 Údaje o aktivitách v Platformě, včetně logů a historie příležitostí, mohou být uchovávány i po ukončení účtu za účelem:
- prokazování vzniku obchodního vztahu,
- ochrany proti obcházení Platformy,
- vymáhání právních nároků.
6. Příjemci osobních údajů
6.1 Osobní údaje mohou být zpřístupněny třetím osobám pouze v nezbytném rozsahu, zejména:
- poskytovatelům IT infrastruktury a hostingu,
- poskytovatelům analytických a marketingových nástrojů,
- právním, daňovým a účetním poradcům,
- orgánům veřejné moci, pokud to vyžaduje právní předpis.
6.2 Správce nepředává osobní údaje mimo Evropský hospodářský prostor, pokud není zajištěna odpovídající úroveň ochrany v souladu s GDPR.
7. Práva subjektů údajů
7.1 Uživatel má právo:
- požadovat přístup ke svým osobním údajům,
- požadovat opravu nepřesných údajů,
- požadovat výmaz osobních údajů,
- požadovat omezení zpracování,
- požadovat přenositelnost údajů,
- vznést námitku proti zpracování,
- odvolat souhlas se zpracováním, pokud je zpracování na souhlasu založeno.
7.2 Uživatel má právo podat stížnost u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz).
8. Zabezpečení osobních údajů
8.1 Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě nebo zneužití.
8.2 Přístup k osobním údajům mají pouze oprávněné osoby.
8.3 Veškeré přístupy do Platformy a práce s daty jsou zaznamenávány (logovány) a tyto záznamy mohou být využity jako důkazní prostředek k ochraně práv Správce.
9. Cookies a sledovací technologie
9.1 Platforma využívá cookies a obdobné technologie (např. pixelové značky nebo lokální úložiště prohlížeče), které jsou ukládány do zařízení Uživatele při návštěvě Platformy.
9.2 Správce využívá vlastní interní nástroj pro správu cookies a evidenci souhlasů Uživatele.
9.3 Cookies jsou využívány za následujícími účely:
- zajištění správného fungování Platformy (nezbytné cookies),
- analýza návštěvnosti a chování uživatelů (analytické cookies),
- přizpůsobení obsahu a preferencí (preferenční cookies),
- vyhodnocování reklamních kampaní a marketing (marketingové cookies).
9.4 Nezbytné cookies jsou ukládány na základě oprávněného zájmu Správce. Ostatní cookies jsou ukládány pouze na základě souhlasu Uživatele, který může být kdykoli odvolán.
9.5 Správce využívá následující nástroje třetích stran:
- Google Analytics (Google Ireland Ltd.) – analýza návštěvnosti
- Smartlook (Smartlook.com, s.r.o.) – analýza chování uživatelů
- Google Ads (Google Ireland Ltd.) – marketing a měření kampaní
- Meta Ads (Meta Platforms Ireland Ltd.) – marketing a retargeting
- Seznam Sklik (Seznam.cz, a.s.) – marketing a retargeting
- Microsoft Advertising / Bing Ads (Microsoft Corporation) – marketing a retargeting
9.6 V souvislosti s využíváním těchto nástrojů může docházet k předávání osobních údajů třetím stranám, případně do třetích zemí. Takové přenosy probíhají na základě vhodných záruk dle čl. 46 GDPR, zejména standardních smluvních doložek.
9.7 Uživatel může kdykoliv upravit své preference týkající se cookies prostřednictvím cookie lišty nebo nastavení svého internetového prohlížeče.
9.8 Odmítnutí některých typů cookies může mít vliv na funkčnost Platformy nebo dostupnost některých jejích funkcí.
10. Kontaktní údaje
10.1 V případě dotazů ohledně zpracování osobních údajů se může Uživatel obrátit na Správce:
e-mail: info@nemovista.cz
11. Změny zásad
11.1 Správce je oprávněn tyto zásady jednostranně měnit.
11.2 Nové znění zásad je účinné okamžikem jeho zveřejnění na webových stránkách.
12. Závěrečná ustanovení
12.1 Tyto zásady zpracování osobních údajů jsou účinné od 1. 4. 2026.
NEMOVISTA s.r.o.