Zasady ochrany osobnych udajov

1. Prevadzkovatel

DCS Consulting s.r.o. (dalej len "my" alebo "prevadzkovatel")
Email: info@realitymatch.sk
Web: realitymatch.sk

Prevadzkovatel nie je povinny vymenovat zodpovednu osobu (DPO) podla cl. 37 GDPR, pretoze hlavna cinnost prevadzkovatela nespociva v systematickom monitorovani dotknutych osob vo velkom rozsahu ani v rozsiahlom spracuvani osobitnych kategorii udajov. Aplikacia spracuva len zakladne kontaktne udaje obmedzenej skupiny predplatitelov na ucel poskytovania sluzby.

2. Ake udaje zbierame

Udaj	Ucel	Pravny zaklad
Email	Identifikacia uctu, overenie, komunikacia	Plnenie zmluvy (Art. 6(1)(b))
Meno	Personalizacia komunikacie (volitelne — neposkytnutie mena nema vplyv na funkcnost sluzby)	Suhlas (Art. 6(1)(a))
Telefonne cislo	Dorucovanie notifikacii cez WhatsApp	Plnenie zmluvy (Art. 6(1)(b))
Telegram meno	Dorucovanie notifikacii cez Telegram	Plnenie zmluvy (Art. 6(1)(b))
Platobne udaje	Spracovanie platieb (cez Stripe)	Plnenie zmluvy (Art. 6(1)(b))
IP adresa	Bezpecnost, audit log, ochrana pred zneuzitim	Opravneny zaujem (Art. 6(1)(f)) — spracovanie IP adresy je nevyhnutne na ochranu pred zneuzitim a neopravnenym pristupom, pricom tento zaujem prevazuje nad zaujmami dotknutej osoby vzhladom na minimalny rozsah spracovania (IP adresa sa neuklada dlhsie ako 1 rok a nepouziva sa na sledovanie ani profilovanie)
Nastavenia filtrov	Filtrovanie a dorucovanie relevantnych inzeratov	Plnenie zmluvy (Art. 6(1)(b))

3. Ucel spracovania

• Poskytovanie sluzby monitorovania realitnych portalov a zasielania notifikacii
• Sprava uctu a predplatneho
• Spracovanie platieb
• Komunikacia so zakaznikmi (email, WhatsApp, Telegram)
• Bezpecnost a prevencia zneuzitia

4. Doba uchovavania

Typ udajov	Doba uchovavania
Videne inzeraty (seen)	90 dni
Zrusene ucty	30 dni od zrusenia, potom vymazane
Stav onboardingu	7 dni
Audit log	1 rok
Platobne zaznamy (Stripe Subscription ID, plan, stav platby, obdobie predplatneho)	10 rokov (zakon 431/2002 Z.z. o uctovnictve). Osobne udaje (meno, email) su z platobnych zaznamov vymazane pri vymaze uctu — uchovavaju sa len anonymizovane uctovne zaznamy.
Aktivne ucty	Po dobu trvania predplatneho

5. Vase prava

Podla GDPR mate pravo na:

• Pristup k udajom (Art. 15) - mozete ziskat kopiu vasich osobnych udajov
• Vymazanie (Art. 17) - mozete poziadat o vymazanie vasich udajov
• Prenosnost (Art. 20) - mozete ziskat vase udaje v strojovo citatelnom formate (JSON)
• Opravu (Art. 16) - mozete poziadat o opravu nepresnych udajov
• Namietku (Art. 21) - mozete namietat proti spracovaniu na zaklade opravneneho zaujmu
• Obmedzenie spracovania (Art. 18) - mozete poziadat o obmedzenie spracovania vasich udajov

Na vase ziadosti odpovieme do 30 dni od ich dorucenia v sulade s Art. 12(3) GDPR. V odovodnených pripadoch (zlozitost alebo pocet ziadosti) moze byt lehota predlzena o dalsich 60 dni, o com vas budeme informovat.

Vsetky ziadosti o pristup, vymaz a prenosnost vybavujeme emailom na info@realitymatch.sk.

6. Tretie strany

Spracovatel	Ucel	Krajina
Stripe, Inc.	Spracovanie platieb	USA (EU Standard Contractual Clauses)
Meta Platforms, Inc.	WhatsApp Business API - dorucovanie notifikacii	USA (EU Standard Contractual Clauses)
Telegram FZ-LLC	Telegram Bot API - dorucovanie notifikacii	UAE (Dubaj) — Telegram prevadzkuje EU datacentra, no sidlo spolocnosti je v UAE, ktore nema rozhodnutie o primeranosti podla Art. 45 GDPR. Prenos je nevyhnutny na plnenie zmluvy na ziadost dotknutej osoby (Art. 49(1)(b) GDPR), kedze pouzivatel si zvolil Telegram ako notifikacny kanal. Prenos udajov je obmedzeny na Telegram chat ID a obsah notifikacii. Telegram vystupuje ako samostatny prevadzkovatel pre svoju platformu.

Platobne udaje (cislo karty, CVV) nikdy nevidime ani neukladame - spracovava ich priamo Stripe.

7. Bezpecnost

• Sifrovanie PII v databaze (AES-256-GCM)
• HTTPS (TLS) pre vsetku komunikaciu
• Audit log vsetkych operacii
• Rate limiting pre ochranu pred zneuzitim
• Overovanie podpisov webhookov (Stripe, WhatsApp)

8. Cookies a lokalne ulozisko

Nasa webova stranka nepouziva cookies ani ziadne sledovacie technologie (tracking, analytics, remarketing).

Pouzivame vylucne localStorage prehliadaca na docasne ulozenie registracneho formulara (meno, email, telefon, kanal, plan) pocas procesu registracie. Toto ulozenie je nevyhnutne pre fungovanie sluzby — umoznuje obnovit rozpracovany formular po overeni emailu. Data su automaticky vymazane po uspesnom dokonceni registracie a presmerovani na platbu. Ziadne data z localStorage sa neposielaju na externe servery ani sa nepouzivaju na sledovanie alebo profilovanie pouzivatelov.

9. Zmeny zasad

O zmenach tychto zasad vas budeme informovat emailom alebo notifikaciou v aplikacii. Aktualna verzia je vzdy dostupna na tejto stranke.

10. Dozorny organ

Ak nie ste spokojny s nasim spracovanim vasich udajov, mate pravo podat staznost na:

Urad na ochranu osobnych udajov Slovenskej republiky
Hranična 12, 820 07 Bratislava
Web: dataprotection.gov.sk
Email: statny.dozor@pdp.gov.sk

11. Kontakt

S otazkami ohladne ochrany osobnych udajov nas kontaktujte na:
Email: info@realitymatch.sk