Ochrana osobných údajov

Tieto zásady vysvetľujú, aké osobné údaje spracúvame, keď nám cez formulár na orllium.sk pošlete správu z kontaktného formulára, žiadosť o tajného záujemcu, o hovor nad vaším projektom alebo dopyt na VR prehliadky, a keď sa prihlásite na náš newsletter, na aký účel to robíme, ako dlho údaje držíme a aké máte práva. Snažili sme sa to napísať tak, aby sa to dalo prečítať bez právnika.

1. Kto je prevádzkovateľ

Zodpovednú osobu sme neurčili, zákon nám to pri našom rozsahu spracúvania neukladá. Všetko, čo sa týka vašich údajov, vybavíte na uvedenom e-maile.

2. Aké údaje spracúvame

Spracúvame len to, čo nám sami napíšete do formulára, a k tomu technické údaje o odoslaní.

• Kontaktný formulár (orllium.sk/kontakt): meno a priezvisko, firma, ak ju uvediete, e-mail, telefón, čo riešite (označené možnosti) a správa, ak ju napíšete. K správe sa pripojí, z ktorej stránky ste prišli, ak ste prišli z iného webu (referrer), a parametre odkazu z reklamy (UTM, fbclid, gclid), ak v adrese boli.
• Žiadosť o tajného záujemcu: meno a priezvisko, telefón, e-mail a odkaz na projekt alebo web, prípadne názov projektu a lokalita.
• Žiadosť o hovor (orllium.sk/developeri): meno a priezvisko, firma, telefón, e-mail, názov a lokalita projektu, počet bytov, fáza projektu a vaša poznámka, ak ju napíšete.
• Dopyt na VR prehliadky (orllium.sk/vr-prehliadky): kto ste (developer, realitná kancelária alebo maklér), približný počet bytov alebo prehliadok, meno a priezvisko, firma, telefón, e-mail a čo predávate, ak to napíšete.
• Prihlásenie na newsletter: e-mail a údaje o vašom súhlase, podrobne v bode 5.
• Formulár v reklame na Facebooku a Instagrame: meno a priezvisko, telefón, názov firmy a odpovede na kvalifikačné otázky o projekte (počet bytov, vaša rola, fáza predaja, mesačný rozpočet na marketing). E-mail v tomto formulári nepýtame.
• Zdroj dopytu: ak ste na stránku pre developerov prišli cez odkaz z reklamy, k dopytu pripojíme parametre toho odkazu (UTM, fbclid alebo gclid), ktoré si prehliadač pamätá 7 dní pod kľúčom orl-zdroj, viac v bode 7.
• Technické údaje a ochrana pred robotmi: čas otvorenia a odoslania formulára, skryté pole, ktoré človek nevidí a nevyplní, a IP adresa, z ktorej formulár prišiel. Podľa nich spoznáme automatické odoslanie a obmedzíme počet odoslaní z jednej adresy. IP adresa sa do CRM neukladá, pri zachytenom robotovi sa zapíše do prevádzkových záznamov servera.

Kalkulačka a ukážkový prehľad projektu sa počítajú priamo vo vašom prehliadači a nič neodosielajú. Ak to povolíte v cookie lište, spracúvame aj údaje o tom, ako stránku používate: Meta Pixel (meranie reklamy) a Microsoft Clarity (analytika používania). Bez vášho súhlasu sa ani jeden nespustí, podrobnosti sú v bode 7.

3. Na čo údaje používame a na akom základe

• Spätné ozvanie a dohodnutie termínu. Aby sme vám mohli zavolať alebo napísať, odpovedať na správu z kontaktného formulára, poslať výsledok tajného záujemcu a pripraviť návrh na váš projekt. Právnym základom je vykonanie krokov pred uzavretím zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b GDPR). Políčkom vo formulári potvrdzujete, že ste sa s týmito zásadami oboznámili, nejde o samostatný súhlas.
• Evidencia komunikácie a ochrana formulára. Aby sme vedeli, čo sme si dohodli, a aby nám formulár nezahltili roboty. Právnym základom je náš oprávnený záujem (čl. 6 ods. 1 písm. f GDPR).
• Meranie reklamy a zlepšovanie stránky. Len ak to povolíte v cookie lište: aby sme vedeli, ktorá reklama priviedla dopyt, a ako sa stránka používa (kam ľudia scrollujú, čo kliknú, kde odchádzajú). Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a GDPR), ktorý môžete kedykoľvek odvolať. Podrobnosti v bode 7.
• Newsletter. Len ak sa naň sami prihlásite a prihlásenie potvrdíte v e-maile. Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a GDPR), podrobne v bode 5.
• Plnenie zmluvy a účtovníctvo. Ak sa dohodneme na spolupráci, údaje ďalej spracúvame na plnenie zmluvy a podľa účtovných a daňových predpisov (čl. 6 ods. 1 písm. b a c GDPR).

Údaje z dopytových formulárov nepoužívame na newsletter ani na reklamu, ktorú ste si nevyžiadali. Newsletter dostanete, len keď sa naň sami prihlásite.

Poskytnutie údajov je dobrovoľné, bez mena, telefónu a e-mailu vás však nevieme kontaktovať. Automatizované rozhodovanie ani profilovanie s právnymi alebo podobne závažnými účinkami nerobíme.

4. Tajný záujemca

Pri tejto službe pošleme na váš projekt dopyt ako bežný kupujúci a zaznamenáme, čo sa s ním stalo: za ako dlho niekto zavolal, čo prišlo e-mailom a či padla otázka na rozpočet a termín. Robíme to výhradne na vašu žiadosť ako developera alebo osoby, ktorá za predaj projektu zodpovedá.

Údaje o vašom obchodníkovi, ktoré pri tom zachytíme (čas a obsah reakcie), použijeme len na vyhodnotenie pre vás. Výsledok posielame iba na e-mail uvedený v žiadosti a záznamy z hovoru alebo e-mailu vymažeme do 30 dní od odovzdania výsledku.

5. Newsletter

Newsletter posielame len ľuďom, ktorí oň sami požiadajú na orllium.sk alebo orllium.hu a prihlásenie potvrdia kliknutím na odkaz v e-maile. Bez potvrdenia vám nepošleme nič okrem toho jedného potvrdzovacieho e-mailu.

• Aké údaje: e-mailová adresa, jazyk, miesto na stránke, kde ste sa prihlásili, presné znenie súhlasu, čas prihlásenia, potvrdenia a prípadného odhlásenia, IP adresa a typ prehliadača v čase prihlásenia.
• Na čo: približne raz mesačne vám pošleme e-mail s tým, čo nám funguje pri predaji rezidenčných projektov, a s novinkami o našich službách a nástrojoch. Čas, IP adresu a znenie súhlasu uchovávame, aby sme vedeli preukázať, že ste súhlas dali.
• Právny základ: váš súhlas (čl. 6 ods. 1 písm. a GDPR a § 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách). Súhlas je dobrovoľný a nie je podmienkou ničoho iného na tejto stránke.
• Odhlásenie: každý newsletter obsahuje odkaz na odhlásenie, alebo napíšte na team@orllium.sk. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred ním.
• Ako dlho: e-mail používame, kým sa neodhlásite. Nepotvrdené prihlásenia vymažeme do 30 dní. Po odhlásení si najviac 3 roky necháme len e-mail, údaje o súhlase a čas odhlásenia, aby sme vám omylom nič neposlali a vedeli preukázať, ako sme so súhlasom narábali.
• Kto ich spracúva: zoznam odberateľov je v databáze nášho CRM (Supabase), e-maily doručuje Resend, viac v bode 6.

6. Komu údaje sprístupňujeme

Údaje z formulárov nepredávame ani neposkytujeme tretím stranám na ich vlastné účely. Pri prevádzke webu a doručovaní správ využívame týchto sprostredkovateľov, ktorí údaje spracúvajú len v rozsahu potrebnom na poskytnutie služby a na základe zmluvy o spracúvaní údajov:

• Vercel Inc. – hosting webu a spracovanie odoslaného formulára.
• Resend Inc. – doručenie notifikačného e-mailu o novom dopyte nášmu tímu, potvrdzovacieho e-mailu a newslettra.
• Supabase Inc. – databáza nášho CRM, do ktorého dopyt zapíšeme, aby sme naň nezabudli, a zoznam odberateľov newslettra.
• Meta Platforms Ireland Limited – v dvoch prípadoch. Po prvé, ak vyplníte formulár priamo v našej reklame na Facebooku alebo Instagrame: vaše odpovede najprv uloží Meta a my si ich z nej sťahujeme do CRM. Formulár vám pritom vopred predvyplní údaje z vášho profilu a odoslať ho môžete až vtedy, keď ich potvrdíte. Po druhé, len ak v cookie lište povolíte meranie reklamy: Meta Pixel potom zdieľa s Metou údaje o vašej návšteve (zobrazenie stránky, ktoré sekcie ste videli, hĺbka scrollovania, spustenie videa, kliknutie na tlačidlo, začatie vypĺňania a odoslanie formulára, identifikátor prehliadača), nikdy však obsah formulára. V tomto rozsahu vystupujeme s Metou ako spoloční prevádzkovatelia.
• Microsoft Ireland Operations Limited – len ak v cookie lište povolíte analytiku používania: nástroj Microsoft Clarity zaznamenáva, ako sa stránka používa (pohyb myši, kliknutia, scrollovanie, veľkosť okna, typ prehliadača a zariadenia, približná poloha odvodená z IP adresy). Text, ktorý napíšete do formulárov, sa maskuje priamo vo vašom prehliadači a do záznamu sa nedostane. Microsoft je náš sprostredkovateľ podľa čl. 28 GDPR.

Niektorí z týchto dodávateľov spracúvajú údaje aj mimo Európskej únie, najmä v USA. Prenos je zabezpečený štandardnými zmluvnými doložkami Európskej komisie, prípadne účasťou dodávateľa v rámci EU–US Data Privacy Framework.

7. Cookies, meranie reklamy a analytika používania

Bez vášho súhlasu stránka ukladá vo vašom prehliadači len údaje potrebné na jej fungovanie, ktoré sa samé nikam neodosielajú: vašu voľbu z cookie lišty (localStorage orl-cookies-v3, kým ju nezmeníte), cookie orl-lang (12 mesiacov, len ak ste si z maďarskej verzie vybrali slovenčinu), parametre odkazu z reklamy na stránke pre developerov (localStorage orl-zdroj, 7 dní, k dopytu sa pripoja len pri odoslaní formulára) a stav okna s newsletterom (localStorage orl-nl a orl-nl-zavrete, sessionStorage orl-nl-ukazane). Podrobný zoznam s lehotami je v zásadách používania cookies.

Všetko ostatné beží iba vtedy, keď to v cookie lište aktívne povolíte tlačidlom „Prijať všetko“ alebo zapnete prepínač a potvrdíte „Uložiť výber“. Prepínače sú predvolene vypnuté a „Odmietnuť všetko“ je rovnako dostupné ako súhlas. Sú to dve samostatné kategórie, každú môžete povoliť alebo odmietnuť zvlášť:

Meranie reklamy – Meta Pixel

Nástroj spoločnosti Meta Platforms Ireland Limited na meranie účinnosti reklamy na Facebooku a Instagrame. Vďaka nemu vieme, z ktorej kampane prišiel dopyt, ktoré časti stránky ľudí z reklamy zaujali, a vieme vám ako návštevníkovi zobraziť našu reklamu znova (remarketing). Mete odosielame tieto udalosti: zobrazenie stránky, ktoré sekcie ste videli, hĺbku scrollovania (25, 50, 75 a 100 %), spustenie videa, kliknutie na tlačidlo, začatie vypĺňania formulára a jeho odoslanie. Nikdy neposielame obsah formulára, teda vaše meno, telefón, e-mail ani odpovede.

• Cookie _fbp – identifikátor prehliadača pre Meta Pixel, platnosť 90 dní.
• Cookie _fbc – identifikátor kliknutia na reklamu, ak ste prišli z Facebooku alebo Instagramu, platnosť 90 dní.

Meta údaje spracúva podľa svojich zásad ochrany osobných údajov; zobrazovanie reklám si viete nastaviť v predvoľbách reklám. Za zber a odoslanie udalostí z našej stránky sme s Metou spoloční prevádzkovatelia, za ďalšie spracúvanie zodpovedá Meta.

Analytika používania – Microsoft Clarity

Nástroj spoločnosti Microsoft Ireland Operations Limited, ktorý nám ukazuje, ako sa stránka používa: teplotné mapy (kam ľudia klikajú a ako ďaleko scrollujú) a záznamy sedení (anonymizovaný prehľad pohybu myši, kliknutí a scrollovania na kópii stránky). Používame ho na to, aby sme zistili, kde je stránka nezrozumiteľná alebo kde ľudia odchádzajú, a aby sme ju vylepšili. Clarity spracúva: pohyb myši, kliknutia, scrollovanie, veľkosť okna, typ prehliadača a zariadenia, operačný systém, približnú polohu (krajina a mesto) odvodenú z IP adresy, čas návštevy a to, z akej stránky ste prišli. Samotnú IP adresu Microsoft po určení polohy neuchováva. Text, ktorý napíšete do formulárov, sa maskuje ešte vo vašom prehliadači a do záznamu sa nedostane. Záznamy sedení Microsoft uchováva 30 dní, súhrnné štatistiky a teplotné mapy 13 mesiacov.

• Cookie _clck – identifikátor návštevníka pre Clarity na našej doméne, platnosť 12 mesiacov.
• Cookie _clsk – spája zobrazenia stránok v rámci jedného sedenia, platnosť 1 deň.
• Cookies tretích strán na doménach clarity.ms a bing.com (napríklad CLID, ANONCHK, SM, MUID, MR, SRM_B) – nastavuje ich Microsoft pri načítaní Clarity na identifikáciu návštevníka naprieč sedeniami a na kontrolu duplicitných údajov; ich platnosť určuje Microsoft.

Microsoft údaje spracúva ako náš sprostredkovateľ podľa podmienok služby Clarity a vyhlásenia Microsoftu o ochrane osobných údajov.

Prenos mimo EÚ, právny základ a odvolanie súhlasu

Meta aj Microsoft môžu údaje spracúvať aj v USA. Prenos je zabezpečený štandardnými zmluvnými doložkami Európskej komisie a účasťou oboch spoločností v rámci EU–US Data Privacy Framework.

Právnym základom oboch kategórií je váš súhlas (čl. 6 ods. 1 písm. a GDPR a § 109 zákona č. 452/2021 Z. z. o elektronických komunikáciách). Súhlas môžete kedykoľvek odvolať alebo zmeniť cez odkaz Nastavenia cookies v pätičke stránky alebo na stránke Cookies. Po odvolaní cookies _fbp, _fbc, _clck a _clsk vymažeme a nástroje sa už nenačítajú; cookies na doménach clarity.ms a bing.com si viete vymazať v nastaveniach prehliadača. Údaje, ktoré už boli odoslané, sa vymažú po uplynutí lehôt uvedených vyššie. Ak meranie odmietnete, stránka aj formuláre fungujú rovnako.

8. Ako dlho údaje uchovávame

• Údaje zo žiadosti, z ktorej nevznikne spolupráca, uchovávame najviac 24 mesiacov od posledného kontaktu, potom ich vymažeme.
• Ak o vymazanie požiadate skôr, údaje vymažeme bez zbytočného odkladu, najneskôr do 30 dní, ak ich nemusíme uchovať podľa zákona.
• Newsletter: kým sa neodhlásite, nepotvrdené prihlásenia do 30 dní, údaje o súhlase po odhlásení najviac 3 roky (bod 5).
• Údaje z merania a analytiky: cookies podľa lehôt v bode 7, záznamy sedení v Clarity 30 dní, súhrnné štatistiky 13 mesiacov; údaje odoslané Mete uchováva Meta podľa svojich zásad.
• Pri spolupráci uchovávame zmluvné a účtovné doklady po dobu, ktorú vyžaduje zákon o účtovníctve, spravidla 10 rokov.

9. Vaše práva

V súvislosti so spracúvaním osobných údajov máte právo:

• na prístup k svojim údajom a na ich kópiu,
• na opravu nesprávnych alebo neúplných údajov,
• na vymazanie údajov, ak už nie sú potrebné alebo ak odvoláte súhlas,
• na obmedzenie spracúvania a na prenosnosť údajov,
• namietať spracúvanie, ktoré robíme na základe oprávneného záujmu,
• kedykoľvek odvolať súhlas, bez vplyvu na spracúvanie pred jeho odvolaním,
• podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

Ktorékoľvek z týchto práv si uplatníte e-mailom na team@orllium.sk. Odpovieme do 30 dní, spravidla podstatne skôr.

10. Zmeny týchto zásad

Ak zmeníme nástroje, ktoré na webe používame, alebo rozsah spracúvania, aktualizujeme aj tento text a zmeníme dátum účinnosti v hlavičke. Podstatnú zmenu oznámime ľuďom, ktorých údaje práve spracúvame, e-mailom.