Zásady ochrany osobných údajov

1. Prevádzkovateľ

DCS Consulting s.r.o. (ďalej len „my" alebo „prevádzkovateľ")
E-mail: info@realitymatch.sk
Web: realitymatch.sk

Prevádzkovateľ nie je povinný vymenovať zodpovednú osobu (DPO) podľa čl. 37 GDPR, pretože hlavná činnosť prevádzkovateľa nespočíva v systematickom monitorovaní dotknutých osôb vo veľkom rozsahu ani v rozsiahlom spracúvaní osobitných kategórií údajov. Aplikácia spracúva len základné kontaktné údaje obmedzenej skupiny predplatiteľov na účel poskytovania služby.

2. Aké údaje zbierame

Údaj	Účel	Právny základ
E-mail	Identifikácia účtu, overenie, komunikácia	Plnenie zmluvy (Art. 6(1)(b))
Meno	Personalizácia komunikácie (voliteľné — neposkytnutie mena nemá vplyv na funkčnosť služby)	Súhlas (Art. 6(1)(a))
Telefónne číslo	Doručovanie notifikácií cez WhatsApp	Plnenie zmluvy (Art. 6(1)(b))
Telegram meno	Doručovanie notifikácií cez Telegram	Plnenie zmluvy (Art. 6(1)(b))
Platobné údaje	Spracovanie platieb (cez Stripe)	Plnenie zmluvy (Art. 6(1)(b))
IP adresa	Bezpečnosť, audit log, ochrana pred zneužitím	Oprávnený záujem (Art. 6(1)(f)) — spracovanie IP adresy je nevyhnutné na ochranu pred zneužitím a neoprávneným prístupom, pričom tento záujem prevažuje nad záujmami dotknutej osoby vzhľadom na minimálny rozsah spracovania (IP adresa sa neukladá dlhšie ako 1 rok a nepoužíva sa na sledovanie ani profilovanie)
Nastavenia filtrov	Filtrovanie a doručovanie relevantných inzerátov	Plnenie zmluvy (Art. 6(1)(b))

3. Účel spracovania

• Poskytovanie služby monitorovania realitných portálov a zasielania notifikácií
• Správa účtu a predplatného
• Spracovanie platieb
• Komunikácia so zákazníkmi (e-mail, WhatsApp, Telegram)
• Bezpečnosť a prevencia zneužitia

4. Doba uchovávania

Typ údajov	Doba uchovávania
Videné inzeráty (seen)	90 dní
Zrušené účty	30 dní od zrušenia, potom vymazané
Stav onboardingu	7 dní
Audit log	1 rok
Platobné záznamy (Stripe Subscription ID, plán, stav platby, obdobie predplatného)	10 rokov (zákon 431/2002 Z.z. o účtovníctve). Osobné údaje (meno, e-mail) sú z platobných záznamov vymazané pri výmaze účtu — uchovávajú sa len anonymizované účtovné záznamy.
Aktívne účty	Po dobu trvania predplatného

5. Vaše práva

Podľa GDPR máte právo na:

• Prístup k údajom (Art. 15) – môžete získať kópiu vašich osobných údajov
• Vymazanie (Art. 17) – môžete požiadať o vymazanie vašich údajov
• Prenosnosť (Art. 20) – môžete získať vaše údaje v strojovo čitateľnom formáte (JSON)
• Opravu (Art. 16) – môžete požiadať o opravu nepresných údajov
• Námietku (Art. 21) – môžete namietať proti spracovaniu na základe oprávneného záujmu
• Obmedzenie spracovania (Art. 18) – môžete požiadať o obmedzenie spracovania vašich údajov

Na vaše žiadosti odpovieme do 30 dní od ich doručenia v súlade s Art. 12(3) GDPR. V odôvodnených prípadoch (zložitosť alebo počet žiadostí) môže byť lehota predĺžená o ďalších 60 dní, o čom vás budeme informovať.

Všetky žiadosti o prístup, výmaz a prenosnosť vybavujeme e-mailom na info@realitymatch.sk.

6. Tretie strany

Spracovateľ	Účel	Krajina
Stripe, Inc.	Spracovanie platieb	USA (EU Standard Contractual Clauses)
Meta Platforms, Inc.	WhatsApp Business API – doručovanie notifikácií	USA (EU Standard Contractual Clauses)
Telegram FZ-LLC	Telegram Bot API – doručovanie notifikácií	SAE (Dubaj) — Telegram prevádzkuje EU datacentrá, no sídlo spoločnosti je v SAE, ktoré nemá rozhodnutie o primeranosti podľa Art. 45 GDPR. Prenos je nevyhnutný na plnenie zmluvy na žiadosť dotknutej osoby (Art. 49(1)(b) GDPR), keďže používateľ si zvolil Telegram ako notifikačný kanál. Prenos údajov je obmedzený na Telegram chat ID a obsah notifikácií. Telegram vystupuje ako samostatný prevádzkovateľ pre svoju platformu.

Platobné údaje (číslo karty, CVV) nikdy nevidíme ani neukladáme – spracúva ich priamo Stripe.

7. Bezpečnosť

• Šifrovanie PII v databáze (AES-256-GCM)
• HTTPS (TLS) pre všetku komunikáciu
• Audit log všetkých operácií
• Rate limiting pre ochranu pred zneužitím
• Overovanie podpisov webhookov (Stripe, WhatsApp)

8. Cookies a lokálne úložisko

Naša webová stránka nepoužíva cookies ani žiadne sledovacie technológie (tracking, analytics, remarketing).

Používame výlučne localStorage prehliadača na dočasné uloženie registračného formulára (meno, e-mail, telefón, kanál, plán) počas procesu registrácie. Toto uloženie je nevyhnutné pre fungovanie služby — umožňuje obnoviť rozpracovaný formulár po overení e-mailu. Dáta sú automaticky vymazané po úspešnom dokončení registrácie a presmerovaní na platbu. Žiadne dáta z localStorage sa neposielajú na externé servery ani sa nepoužívajú na sledovanie alebo profilovanie používateľov.

9. Zmeny zásad

O zmenách týchto zásad vás budeme informovať e-mailom alebo notifikáciou v aplikácii. Aktuálna verzia je vždy dostupná na tejto stránke.

10. Dozorný orgán

Ak nie ste spokojní s naším spracovaním vašich údajov, máte právo podať sťažnosť na:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava
Web: dataprotection.gov.sk
E-mail: statny.dozor@pdp.gov.sk

11. Kontakt

S otázkami ohľadom ochrany osobných údajov nás kontaktujte na:
E-mail: info@realitymatch.sk