Zásady ochrany osobných údajov
Zásady ochrany osobných údajov
Posledná aktualizácia:
1. Kto sme (Prevádzkovateľ)
Budapest Keys prevádzkuje webovú stránku na adrese https://budapestkeys.com. Sme realitná poradenská spoločnosť, ktorá pomáha medzinárodným investorom pri kúpe nehnuteľností v Budapešti, Maďarsko.
Právny subjekt: Downtown City Properties Kft.
Registrovaná adresa: 1117 Budapest, Baranyai tér 13. 7. em. 1. ajtó
Kontakt: info@budapestkeys.com
2. Údaje, ktoré zbierame
Informácie, ktoré nám poskytnete
- Odoslanie kontaktného formulára: meno, e-mailová adresa, telefón (nepovinné), investičný rozpočet, národnosť, správa
- Prihlásenie na odber newslettera: e-mailová adresa
- Odpovede na kvíz: rozpočtové rozpätie, investičný zámer, preferencia bydliska, národnosť — na strane servera sa neukladajú, pokiaľ na konci neodošlete kontaktný formulár
- Žiadosti o lead magnet: e-mailová adresa (na zaslanie odkazu na stiahnutie)
Automaticky zbierané informácie
- IP adresa (používa sa na obmedzenie rýchlosti a prevenciu spamu; jednosmerný SHA-256 hash IP adresy sa ukladá ako súčasť záznamov o súhlase s odberom newslettera na účely auditu GDPR — pôvodná IP adresa sa neuchováva; hash sa vymaže spolu so záznamom o odbere, 90 dní po odhlásení)
- Typ prehliadača a zariadenia (cez User-Agent, používa sa na ochranu pred botmi)
- Navštívené stránky a čas strávený na stránke (cez analytiku — iba s Vaším súhlasom)
- Zdroj odporúčania (odkiaľ ste prišli pred návštevou tejto stránky)
Nezbierame osobitné kategórie osobných údajov podľa článku 9 GDPR — vrátane údajov odhaľujúcich rasový alebo etnický pôvod, politické názory, náboženské presvedčenia, zdravotné údaje, genetické alebo biometrické údaje alebo sexuálnu orientáciu.
3. Ako používame Vaše údaje
- Na zodpovedanie Vašej otázky — Vaše odoslanie kontaktného formulára zasielame e-mailom nášmu konzultantovi a posielame Vám automatické potvrdenie
- Na zasielanie newslettera — mesačné správy o budapešťskom trhu (môžete sa odhlásiť kedykoľvek prostredníctvom odkazu v každom e-maile)
- Na doručenie lead magnetov — jednorazové odkazy na stiahnutie zaslané Vám e-mailom
- Na zlepšenie webovej stránky — analytické údaje (so súhlasom) nám pomáhajú pochopiť, ktorý obsah je užitočný
- Na prevenciu spamu a zneužitia — obmedzenie rýchlosti a kryptografická ochrana pred botmi
4. Právny základ (GDPR)
- Plnenie zmluvy (čl. 6(1)(b)): Spracovanie Vašej otázky si vyžaduje Vaše kontaktné údaje; doručenie požadovaného lead magnetu (PDF príručky) si vyžaduje Vašu e-mailovú adresu na zaslanie odkazu na stiahnutie
- Oprávnený záujem (čl. 6(1)(f)): Ochrana pred botmi a obmedzenie rýchlosti sú nevyhnutné pre bezpečnosť webovej stránky a integritu služby. Naše posúdenie oprávneného záujmu dospelo k záveru, že toto spracovanie je nevyhnutné na prevenciu zneužitia, že jeho vplyv na dotknuté osoby je minimálny (na strane servera sa spracúva iba prechodný SHA-256 hash IP adresy a neuchováva sa dlhšie ako 1 hodinu) a že žiadne menej rušivé prostriedky nie sú rovnako účinné
- Súhlas (čl. 6(1)(a)): Analytické a marketingové cookies — súhlas môžete kedykoľvek odvolať prostredníctvom „Nastavenia cookies" v päte stránky
- Súhlas (čl. 6(1)(a)): Odber newslettera — môžete sa odhlásiť kedykoľvek prostredníctvom odkazu v každom e-maile
5. Služby tretích strán
Na tejto webovej stránke používame nasledujúce služby tretích strán:
| Služba | Účel | Zdieľané údaje | Zásady ochrany súkromia |
|---|---|---|---|
| Google Tag Manager | Správa tagov (pred spustením tagov vyžaduje súhlas) | Žiadne nezávislé údaje — spravuje ostatné tagy | policies.google.com/privacy |
| WhatsApp (Meta) | Priame správy (keď kliknete na naše tlačidlo WhatsApp) | Údaje Vášho účtu WhatsApp podľa zásad Meta | whatsapp.com/legal |
| Telegram | Priame správy (keď kliknete na náš odkaz Telegram) | Údaje Vášho účtu Telegram podľa zásad Telegram | telegram.org/privacy |
| Viber (Rakuten) | Priame správy (keď kliknete na náš odkaz Viber) | Údaje Vášho účtu Viber podľa zásad Rakuten Viber | viber.com/en/terms/viber-privacy-policy |
| WebSupport Mail | Doručovanie transakčných e-mailov (potvrdenia kontaktného formulára, newsletter, odkazy na stiahnutie lead magnetu) | E-mailová adresa príjemcu, predmet e-mailu, telo správy | Zásady ochrany súkromia |
| WebSupport.sk | Webhosting — ukladá všetky údaje webovej stránky na serveroch v EÚ (Slovensko) | Všetky údaje webovej stránky uložené na ich infraštruktúre | websupport.sk/gdpr |
So všetkými tretími stranami vykonávajúcimi spracovanie uvedenými vyššie sme uzatvorili zmluvy o spracovaní údajov (DPA), ako vyžaduje článok 28 GDPR.
6. Uchovávanie údajov
- Odoslania kontaktného formulára: Uchovávané v našom e-mailovom priečinku až 12 mesiacov, potom vymazané. Serverová kópia sa tiež uchováva v súbore protokolu až 90 dní, potom sa automaticky vymaže
- Odberatelia newslettera: Aktívne údaje o odbere sa uchovávajú až do odhlásenia. Odhlásené záznamy sa automaticky vymažú po 90 dňoch. Nepotvrdené žiadosti o odber (čakajúce na potvrdenie double opt-in) sa automaticky vymažú po 7 dňoch, ak sa na potvrdzovacom odkaze neklikne
- Tokeny ochrany pred botmi: Automaticky vymazané po 10 minútach prostredníctvom hodinového čistiacieho cronu
- Súbory obmedzenia rýchlosti: Automaticky vymazané po 1 hodine prostredníctvom hodinového čistiacieho cronu
- Tokeny na stiahnutie: Platné 24 hodín, potom automaticky vymazané
- Analytické údaje: Podľa nastavení uchovávania údajov Google/Meta (konfigurovateľné vo Vašom účte)
7. Vaše práva (GDPR)
Ak sa nachádzate v Európskej únii alebo Európskom hospodárskom priestore (EÚ/EHP) (alebo Vám miestne právo zaručuje rovnocenné práva), máte nasledujúce práva podľa článkov 15–22 GDPR:
- Prístup (čl. 15): Požiadajte o kópiu osobných údajov, ktoré o Vás uchovávame
- Opravu (čl. 16): Opravte nepresné údaje
- Vymazanie (čl. 17) — „Právo na zabudnutie": Požiadajte o vymazanie Vašich údajov. Automatizované vymazanie: údaje odberateľov newslettera sa vymažú 90 dní po odhlásení; serverové protokoly o kontaktoch sa vymažú po 90 dňoch prostredníctvom automatizovaného cronu
- Obmedzenie (čl. 18): Obmedzte spôsob spracovania Vašich údajov
- Prenosnosť údajov (čl. 20): Dostávajte Vaše údaje v strojovo čitateľnom formáte (JSON alebo CSV)
- Námietka (čl. 21): Vzneste námietku voči spracovaniu na základe oprávnených záujmov — najmä môžete kedykoľvek odmietnuť priamy marketing
- Odvolanie súhlasu: Odvolajte súhlas s analýzou/marketingom kedykoľvek prostredníctvom „Nastavenia cookies" v päte stránky. Pre súhlas s newsletterom použite odkaz na odhlásenie v každom e-maile
Ako podať žiadosť dotknutej osoby (DSAR)
Ak chcete uplatniť niektoré z vyššie uvedených práv, pošlite nám e-mail na adresu info@budapestkeys.com s predmetom „Žiadosť dotknutej osoby" a uveďte:
- Vaše celé meno a e-mailovú adresu (aby sme mohli identifikovať Vaše záznamy)
- Konkrétne právo, ktoré si želáte uplatniť (prístup, vymazanie, prenosnosť atď.)
- Akékoľvek ďalšie podrobnosti, ktoré nám pomôžu nájsť Vaše údaje (napr. približný dátum, kedy ste odoslali kontaktný formulár)
Odpovieme promptne a v každom prípade do 30 dní (predĺžiteľných o ďalších 60 dní pri zložitých žiadostiach, s predchádzajúcim upozornením). Za uplatnenie Vašich práv sa neúčtuje žiadny poplatok, pokiaľ žiadosti nie sú zjavne neopodstatnené alebo nadmerné.
Máte tiež právo podať sťažnosť na Váš miestny úrad na ochranu osobných údajov. V Maďarsku: NAIH (naih.hu). V EÚ môžete kontaktovať Váš národný dozorný orgán uvedený na edpb.europa.eu. Na Slovensku je dozorným orgánom Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).
8. Cookies
Cookies používame na nasledujúce účely:
| Názov cookie | Kategória | Účel | Trvanie | Poskytovateľ |
|---|---|---|---|---|
cookie_consent |
Nevyhnutné | Ukladá Vaše preferencie súhlasu s cookies (primárne localStorage, záložné cookie) | 1 rok | Táto stránka |
maintenance_bypass |
Nevyhnutné | Umožňuje oprávneným používateľom obísť režim údržby | 24 hodín | Táto stránka |
preferred_lang |
Nevyhnutné | Pamätá si Váš zvolený jazyk zobrazenia, aby ste neboli pri ďalšej návšteve presmerovaní preč od neho | 1 rok | Táto stránka |
_ga |
Analytika (vyžaduje súhlas) | Rozlišuje jedinečných používateľov pre Google Analytics | 2 roky | |
_ga_* |
Analytika (vyžaduje súhlas) | Ukladá stav relácie pre Google Analytics 4 | 2 roky | |
_gid |
Analytika (vyžaduje súhlas) | Rozlišuje používateľov pre Google Analytics (krátkodobé) | 24 hodín |
Vaše preferencie môžete kedykoľvek spravovať prostredníctvom .
9. Medzinárodné prenosy údajov
Vaše údaje môžu byť spracované nasledujúcimi službami mimo EÚ. Všetky prenosy do USA sú v súlade s kapitolou V GDPR prostredníctvom štandardných zmluvných doložiek (SCC) schválených Európskou komisiou. Prenosy iniciované Vaším dobrovoľným kliknutím na tlačidlo správ tretej strany sa vykonávajú na základe Vašej výslovnej akcie (GDPR čl. 49(1)(a)). Hosting je na Slovensku (EÚ) prostredníctvom WebSupport.sk — pre uložené údaje sa nevzťahuje žiadny medzinárodný prenos.
- Google LLC (USA) — analytika a správa tagov (s Vaším súhlasom); prenos krytý SCC
- Telegram FZ-LLC (SAE / globálne servery) — ak kliknete na náš odkaz Telegram a pošlete správu, Vaše údaje účtu Telegram spracúva Telegram podľa vlastných zásad ochrany súkromia; tento prenos je iniciovaný Vašou dobrovoľnou akciou
- Rakuten Viber (Japonsko / globálne servery) — ak kliknete na náš odkaz Viber a pošlete správu, Vaše údaje účtu Viber spracúva Rakuten Viber podľa vlastných zásad ochrany súkromia; tento prenos je iniciovaný Vašou dobrovoľnou akciou
- Meta Platforms, Inc. (USA) — ak kliknete na naše tlačidlo WhatsApp a pošlete správu, Vaše údaje účtu WhatsApp spracúva Meta podľa vlastných zásad ochrany súkromia; prenos krytý SCC
Upozornenie pre návštevníkov z Turecka
Ak navštevujete stránku z Tureckej republiky, upozorňujeme, že turecký zákon o ochrane osobných údajov (KVKK — zákon č. 6698, platný od 7. apríla 2016) Vám zaručuje práva týkajúce sa Vašich osobných údajov, vrátane práva zistiť, či sú Vaše údaje spracúvané, požiadať o informácie o nich, požiadať o opravu, vymazanie alebo zničenie a namietať voči spracovaniu. Môžete tiež podať sťažnosť na turecký úrad na ochranu osobných údajov (KVKK — kvkk.gov.tr). Na uplatnenie Vašich práv nás kontaktujte prostredníctvom postupu opísaného v časti 7.
Upozornenie pre návštevníkov z Číny, Vietnamu a Izraela
Ak navštevujete stránku z Čínskej ľudovej republiky, upozorňujeme, že čínsky zákon o ochrane osobných informácií (PIPL, platný od 1. novembra 2021) Vám zaručuje práva podobné GDPR, vrátane práva na prístup, opravu, vymazanie a obmedzenie spracovania Vašich osobných informácií. Na uplatnenie týchto práv nás kontaktujte prostredníctvom postupu opísaného v časti 7.
Ak navštevujete stránku z Vietnamu, upozorňujeme, že vietnamský dekrét o ochrane osobných údajov (dekrét č. 13/2023/ND-CP, platný od 1. júla 2023) Vám zaručuje práva týkajúce sa Vašich osobných údajov. Môžete tiež podať sťažnosť na príslušný vietnamský orgán — Odbor kybernetickej bezpečnosti a prevencie počítačovej kriminality, Ministerstvo verejnej bezpečnosti (bocongan.gov.vn). Na uplatnenie Vašich práv nás kontaktujte prostredníctvom postupu opísaného v časti 7.
Ak navštevujete stránku z Izraela, upozorňujeme, že Izrael je uznaný Európskou komisiou ako krajina poskytujúca primeranú úroveň ochrany údajov (rozhodnutie o primeranosti). Izraelský zákon o ochrane súkromia (PPL) Vám zaručuje práva týkajúce sa Vašich osobných údajov. Na uplatnenie týchto práv nás kontaktujte prostredníctvom postupu opísaného v časti 7.
Všetky osobné údaje, ktoré odošlete prostredníctvom nášho kontaktného formulára alebo newslettera, sú spracúvané na serveroch nachádzajúcich sa v Európskej únii (Slovensko) a nie sú prenášané do žiadnej jurisdikcie s nižšími štandardmi ochrany údajov, ako vyžaduje GDPR, pokiaľ ste výslovne nesúhlasili s analytickými službami, ktoré prenášajú údaje do USA (ako je opísané vyššie), alebo ste dobrovoľne neinicializovali kontakt cez aplikáciu na zasielanie správ tretej strany (ako je opísané vyššie).
10. Ochrana súkromia maloletých
Táto webová stránka nie je určená osobám mladším ako 18 rokov. Vedome nezbierame osobné údaje od maloletých. Ak sa domnievate, že nám maloletá osoba poskytla osobné údaje, kontaktujte nás prosím a my ich okamžite vymažeme.
11. Automatizované rozhodovanie
Nerobíme žiadne automatizované rozhodnutia — vrátane profilovania — ktoré by mali právne alebo podobne významné účinky na Vás. Náš kvízový nástroj generuje nezáväzný návrh investičného profilu iba na informačné účely; na základe tohto vstupu sa neprijíma žiadne automatizované rozhodnutie.
12. Zodpovedná osoba za ochranu údajov
Ako malá realitná poradenská spoločnosť, ktorá nevykonáva rozsiahle systematické spracovanie, nie sme povinní podľa GDPR čl. 37 menovať zodpovednú osobu za ochranu údajov. Všetky otázky týkajúce sa údajov nám posielajte priamo na adresu uvedenú nižšie.
13. Oznamovanie porušení ochrany údajov
V prípade porušenia ochrany osobných údajov, ktoré pravdepodobne spôsobí vysoké riziko pre Vaše práva a slobody, bez zbytočného odkladu upozorníme dotknuté osoby, ako vyžaduje GDPR čl. 34. Kvalifikované porušenia tiež nahlásime Národnému úradu pre ochranu údajov a slobodu informácií v Maďarsku (NAIH) do 72 hodín od ich zistenia, ako vyžaduje GDPR čl. 33.
14. Zmeny tejto politiky
Túto politiku môžeme aktualizovať. Dátum „Posledná aktualizácia" v hornej časti bude odrážať všetky zmeny. Podstatné zmeny budú oznámené prostredníctvom bannera na webovej stránke.
15. Kontakt
Prevádzkovateľ: Downtown City Properties Kft.
Adresa: 1117 Budapest, Baranyai tér 13. 7. em. 1. ajtó
E-mail: info@budapestkeys.com
Webová stránka: https://budapestkeys.com
