Realnexa s. r. o.
(Privacy Policy) — mobilná aplikácia Realnexa (Android a iOS), administračné rozhranie app.realnexa.sk, portál realnexa.sk a weby realitných kancelárií a maklérov na platforme Realnexa
Čo sa zmenilo vo verzii 2.3: doplnili sme časť 6.7a v angličtine, ktorá podrobne opisuje, ako zaobchádzame s údajmi z Google Kalendára (požiadavka spoločnosti Google na overenie aplikácie). Rozsah ani spôsob spracúvania údajov sa nemení.
English: how Realnexa accesses, uses, stores, shares, protects and deletes Google user data (Google Calendar integration) is described in English in section 6.7a.
Čo sa zmenilo vo verzii 2.2: v administračnom rozhraní app.realnexa.sk pribudli dve AI funkcie — AI popis nehnuteľnosti (poskytovateľ OpenAI) a AI úprava fotografií nehnuteľností (nový poskytovateľ Black Forest Labs GmbH, Nemecko — spracúvanie v EÚ). Doplnili sme časti 1, 4.2, 6.4, 7, 8 a 9. Mobilné aplikácie Realnexa (Android a iOS) poskytovateľa AI úprav fotografií (Black Forest Labs) nepoužívajú. AI úprava fotografií je dostupná výlučne v administračnom rozhraní.
Vážení používatelia,
tieto zásady ochrany osobných údajov („Zásady") vysvetľujú, aké osobné údaje spoločnosť Realnexa s. r. o. získava, na aké účely ich používa, komu ich sprístupňuje, ako dlho ich uchováva a aké máte práva. Zásady sa vzťahujú na:
Realnexa je obchodný (B2B) softvér pre realitné kancelárie: CRM systém na správu nehnuteľností, klientov, záujemcov, obchodných prípadov, kalendára, úloh, hovorov a e-mailovej komunikácie, doplnený o AI asistenta, AI popis nehnuteľnosti, AI úpravu fotografií nehnuteľností (len v administračnom rozhraní) a o sledovanie verejných inzertných portálov (Reality Monitor). Mobilná aplikácia je mobilným klientom tohto systému.
Osobné údaje spracúvame v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (všeobecné nariadenie o ochrane údajov, „Nariadenie" alebo „GDPR"), so zákonom č. 18/2018 Z. z. o ochrane osobných údajov („Zákon") a s pravidlami obchodu Google Play pre údaje používateľov (User Data policy). Tieto Zásady sú dostupné z výpisu aplikácie v obchode Google Play, z prihlasovacej obrazovky aplikácie a v aplikácii v časti Nastavenia → Právne.
Prevádzkovateľom platformy Realnexa a vývojárom mobilnej aplikácie Realnexa (vývojársky účet v obchode Google Play) je:
Spoločnosť nemá povinnosť určiť zodpovednú osobu (DPO); všetky žiadosti a otázky týkajúce sa osobných údajov vybavuje na uvedenom e-maile.
Podľa toho, ktorú našu službu používate a kto o účele spracúvania rozhoduje, vystupujeme buď ako prevádzkovateľ, alebo ako sprostredkovateľ v zmysle čl. 4 Nariadenia:
| Kto ste | Naša úloha | Vysvetlenie |
|---|---|---|
| Maklér, manažér, asistent alebo iný člen tímu realitnej kancelárie s používateľským účtom v aplikácii alebo v administračnom rozhraní | Prevádzkovateľ | Rozhodujeme o tom, ako spravujeme váš používateľský účet, zabezpečenie prihlásenia, notifikácie, protokoly a technické údaje potrebné na fungovanie služby. Váš účet vytvára a spravuje správca vašej realitnej kancelárie (zamestnávateľ / zmluvný partner), ktorý je vo vzťahu k vám tiež prevádzkovateľom. |
| Klient, záujemca, vlastník nehnuteľnosti alebo strana obchodu, ktorých údaje eviduje realitná kancelária v CRM | Sprostredkovateľ | Prevádzkovateľom vašich údajov je konkrétna realitná kancelária, ktorá vás eviduje. My údaje spracúvame len na jej pokyn a v jej mene na základe zmluvy o spracúvaní osobných údajov (čl. 28 Nariadenia). Svoje práva si uplatňujete predovšetkým u tejto kancelárie; radi vám pomôžeme ju identifikovať. |
| Registrovaný používateľ portálu realnexa.sk alebo návštevník webov na našej platforme | Prevádzkovateľ (portál) / Sprostredkovateľ (weby kancelárií) | Pri portálovom účte a jeho funkciách rozhodujeme o spracúvaní my. Údaje z kontaktného formulára na webe kancelárie alebo makléra dostáva príslušná kancelária ako prevádzkovateľ. |
| Inzerent na verejnom inzertnom portáli (Reality Monitor) | Prevádzkovateľ (spolu s realitnými kanceláriami) | Údaje o vás sme nezískali od vás, ale z verejne dostupného inzerátu — podrobnosti v časti 6.10. |
Aplikácia je určená výlučne pracovníkom realitných kancelárií (maklérom, manažérom pobočiek, asistentom), ktoré majú so Spoločnosťou uzatvorenú zmluvu. V aplikácii nie je možné vytvoriť si účet — prihlasovacie údaje vám vytvorí a pridelí správca vašej kancelárie v administračnom rozhraní. Aplikácia nie je určená deťom ani osobám mladším ako 18 rokov a neobsahuje obsah zameraný na deti.
Nasledujúci prehľad zodpovedá kategóriám, ktoré používa sekcia „Bezpečnosť údajov" (Data safety) v obchode Google Play. Údaje označené ako voliteľné sa spracúvajú až po tom, čo príslušnú funkciu sami zapnete a udelíte systémové oprávnenie; oprávnenie môžete kedykoľvek odvolať v nastaveniach Androidu.
| Kategória (Google Play) | Zbierame? | Na čo a čo presne | Zdieľame s treťou stranou? |
|---|---|---|---|
| Osobné údaje (meno, e-mail, telefón, fotografia, pracovná pozícia) | Áno — povinné | Váš používateľský účet, identifikácia v CRM voči kolegom a klientom, podpis v e-mailoch, profil makléra. | Áno — vašej realitnej kancelárii (prevádzkovateľ); meno, telefón a e-mail makléra ďalej inzertným portálom, ak kancelária zapne export inzerátov; meno a e-mail poskytovateľovi AI (OpenAI) pri použití asistenta. |
| Kontakty (adresár zariadenia) | Áno — voliteľné | Čítanie: mená z adresára sa zobrazujú pri hovoroch a v záložke Kontakty; telefónne čísla z adresára sa odosielajú na náš server iba na porovnanie s kontaktmi v CRM a neukladajú sa. Zápis: na váš pokyn (tlačidlo „Uložiť do telefónu", úprava kontaktu alebo pokyn AI asistentovi) zapíšeme kontakt z CRM do adresára vášho telefónu. | Nie z našej strany. Kontakt zapísaný do adresára sa uloží do účtu, ktorý na kontakty používate (typicky Google) a synchronizuje ho jeho poskytovateľ. Kontakty, ktoré si od AI asistenta výslovne vyžiadate, sa odovzdajú poskytovateľovi AI ako výsledok vyhľadávania. |
| Záznamy hovorov (call log) a stav telefónu | Áno — voliteľné | Aplikácia číta zoznam hovorov, aby priradila hovory ku kontaktom v CRM. Na server sa uloží iba hovor s číslom, ktoré je v CRM (telefónne číslo, smer, trvanie, čas). Ostatné hovory ostávajú v telefóne. Stav telefónu sa používa na zobrazenie mena volajúceho z CRM počas prichádzajúceho hovoru (identifikácia volajúceho) — porovnanie prebieha lokálne v zariadení, bez odoslania čísla na server. | Nie. |
| Zvuk (mikrofón) | Áno — voliteľné | Hlasové zadanie pre AI asistenta. Nahrávka (max. 120 s) sa odošle na náš server a odtiaľ poskytovateľovi AI na prepis do textu. Nahrávku neukladáme; uchovávame len prepísaný text ako súčasť konverzácie a dĺžku nahrávky na účely vyúčtovania. | Áno — OpenAI (prepis reči na text). |
| Fotografie a videá | Áno — voliteľné | Fotografie nehnuteľností odfotené fotoaparátom alebo vybrané z galérie, profilová fotografia. Metadáta o polohe (EXIF) sa pri výbere odstraňujú. | Áno — ukladajú sa v úložisku AWS S3 (EÚ); fotografie nehnuteľností sú zverejňované v inzerátoch podľa rozhodnutia kancelárie. |
| Súbory a dokumenty | Áno — voliteľné | Prílohy e-mailov, dokumenty k obchodom a nehnuteľnostiam, ktoré sami nahráte alebo otvoríte. | Áno — úložisko AWS S3 (EÚ); poskytovateľovi AI len ak si obsah e-mailu výslovne vyžiadate. |
| Správy (e-mail) | Áno — voliteľné | Ak si do CRM pripojíte vlastnú e-mailovú schránku (IMAP/SMTP), synchronizujeme jej správy vrátane príloh, aby ste ich mohli čítať, písať a párovať s klientmi. Prihlasovacie údaje k schránke sú uložené šifrovane. | Áno — vášmu poskytovateľovi e-mailu (odosielanie/prijímanie); OpenAI len pri konkrétnej správe, ktorú necháte AI asistenta spracovať. |
| Kalendár | Áno — súčasť CRM | Obhliadky, stretnutia a úlohy evidované v CRM (nie kalendár zariadenia). Voliteľne prepojenie s Google Kalendárom. | Áno — Google LLC, iba ak si sami zapnete synchronizáciu s Google Kalendárom. |
| Aktivita v aplikácii | Len nevyhnutné | Neposielame analytiku používania. Server zaznamenáva bezpečnostné a auditné udalosti (prihlásenie, zmeny záznamov, IP adresa, typ zariadenia/prehliadača). | Nie. |
| Identifikátory zariadenia | Áno — obmedzene | Token pre push notifikácie (Firebase Cloud Messaging) a označenie platformy (Android/iOS). Nezbierame reklamné ID, IMEI ani sériové číslo. | Áno — Google LLC (doručovanie push notifikácií). |
| Poloha | Nie | Aplikácia nepoužíva GPS ani inú polohu zariadenia. Adresy nehnuteľností zadávate ručne. | — |
| Finančné údaje (IBAN) | Áno — voliteľné | Pri založení záznamu spolupracujúceho tipéra maklér alebo manažér voliteľne zadá jeho IBAN, aby mu kancelária mohla vyplatiť odmenu (províziu) za odporúčanie. Aplikácia nezískava platobné karty ani iné platobné údaje; sumy provízií a cien nehnuteľností sú obchodné údaje kancelárie zobrazované z CRM. | Nie. |
| Zdravotné údaje, webová história, zoznam nainštalovaných aplikácií | Nie | Aplikácia tieto údaje nezískava. | — |
Aplikácia nezobrazuje reklamu, neobsahuje reklamné ani analytické SDK, nesleduje vás naprieč aplikáciami a vaše osobné údaje nepredávame ani neposkytujeme sprostredkovateľom údajov (data brokers). Firebase používame výlučne na doručovanie push notifikácií; Firebase Analytics ani Crashlytics nie sú zapnuté.
Mobilné aplikácie Realnexa (Android a iOS) poskytovateľa AI úprav fotografií (Black Forest Labs) nepoužívajú. AI úprava fotografií nehnuteľností (časť 6.4) je dostupná výlučne v administračnom rozhraní app.realnexa.sk; mobilná aplikácia ju neponúka a fotografie tomuto poskytovateľovi neodosiela. AI popis nehnuteľnosti je tiež dostupný len v administračnom rozhraní.
Všetka komunikácia aplikácie so serverom prebieha výlučne cez HTTPS (TLS 1.2 a vyšší). Prístupové tokeny ukladá aplikácia do zabezpečeného úložiska systému (Android Keystore / iOS Keychain). Heslo k vášmu účtu ani k vašej e-mailovej schránke sa v zariadení neukladá.
Aplikácia vyžaduje nasledujúce systémové oprávnenia. Citlivé oprávnenia (kontakty, hovory, mikrofón, prekrytie obrazovky) sú voliteľné — aplikácia funguje aj bez nich, len bez príslušnej funkcie. O oprávnenie žiadame až vo chvíli, keď danú funkciu prvýkrát použijete, a pred vyžiadaním vysvetlíme, na čo ho potrebujeme.
| Oprávnenie (Android) | Funkcia v aplikácii | Čo sa s údajmi deje |
|---|---|---|
| INTERNET, ACCESS_NETWORK_STATE | Komunikácia so serverom api.realnexa.sk | Nevyhnutné pre fungovanie aplikácie. |
| POST_NOTIFICATIONS, VIBRATE, RECEIVE_BOOT_COMPLETED, WAKE_LOCK | Push notifikácie (nový záujemca, pripomienka obhliadky, nový e-mail, zmeškaný hovor) a ich obnovenie po reštarte telefónu | Token zariadenia sa uloží na našom serveri a odovzdá službe Firebase Cloud Messaging. |
| READ_CALL_LOG | Záložka Hovory — automatické priradenie hovorov ku klientom, záujemcom a obchodom v CRM; zoznam hovorov s menami z CRM | Na server sa odosielajú len hovory s číslom, ktoré sa nachádza v CRM vašej kancelárie (číslo, smer, trvanie, čas). Ostatné záznamy sa spracúvajú iba lokálne. Použitie zodpovedá výnimke Google Play pre podnikové CRM aplikácie. |
| READ_PHONE_STATE, SYSTEM_ALERT_WINDOW (zobrazovanie nad inými aplikáciami) | Identifikácia volajúceho — pri prichádzajúcom hovore sa nad obrazovkou zobrazí karta s menom a záujmom kontaktu z CRM | Aplikácia si na tento účel udržiava v zariadení lokálnu kópiu telefónneho zoznamu CRM vašej kancelárie; číslo volajúceho sa porovnáva výlučne v zariadení a nikam sa neodosiela. Funkciu zapínate ručne v Nastavenia → Hovory. |
| READ_CONTACTS | Zobrazenie mien z adresára pri hovoroch, záložka Kontakty, predvyplnenie nového záujemcu, vyhľadanie kontaktu AI asistentom | Mená, e-maily a ostatné polia adresára ostávajú v zariadení. Telefónne čísla sa odosielajú na server len na porovnanie s CRM a neukladajú sa. |
| WRITE_CONTACTS | Uloženie kontaktu z CRM do adresára telefónu (meno, telefón, e-mail, firma) na váš pokyn | Kontakt sa zapíše do účtu, ktorý v telefóne používate na kontakty (napr. Google), a podlieha jeho synchronizácii. Aplikácia nikdy nemaže ani hromadne neupravuje vaše kontakty. |
| RECORD_AUDIO, MODIFY_AUDIO_SETTINGS, FOREGROUND_SERVICE (mikrofón) | Hlasové zadanie pre AI asistenta | Nahrávka sa odošle na prepis a neukladá sa (pozri 6.4). Mikrofón je aktívny iba počas držania/klepnutia na tlačidlo nahrávania. |
| CAMERA | Fotografovanie nehnuteľností a profilovej fotografie | Fotografia sa nahrá do úložiska CRM; EXIF metadáta (vrátane polohy) sa odstraňujú. |
| READ_EXTERNAL_STORAGE / READ_MEDIA_IMAGES, WRITE_EXTERNAL_STORAGE | Výber fotografií z galérie, uloženie a zdieľanie príloh e-mailov a dokumentov | Prístup len k súborom, ktoré sami vyberiete. |
Na iOS aplikácia obdobne žiada prístup ku Kontaktom, Mikrofónu, Fotoaparátu a Fotkám, povolenie notifikácií a používa rozšírenie Call Directory (identifikácia volajúceho), ktoré číta lokálnu kópiu telefónneho zoznamu CRM uloženú v chránenom kontajneri aplikácie.
Zdroj: údaje zadáva správca vašej kancelárie pri vytvorení účtu a vy sami v profile; technické údaje vznikajú používaním služby.
Ak udelíte prístup ku kontaktom, aplikácia číta adresár telefónu, aby pri hovoroch a v záložke Kontakty zobrazila mená, a aby vedela označiť, ktoré kontakty už sú v CRM. Adresár sa na server neprenáša ani neukladá. Na porovnanie s CRM sa na server odošlú iba telefónne čísla (v dávkach), server vráti zhody a čísla, ktoré v CRM nie sú, zahodí. Ak požiadate AI asistenta, aby našiel kontakt v telefóne, vyhľadávanie prebehne v zariadení a asistentovi sa odovzdá len nájdený kontakt (meno, telefón, e-mail).
Zápis do adresára prebieha výlučne na váš pokyn: kontakt z CRM (meno, priezvisko, telefón, e-mail, firma) sa uloží do účtu, ktorý v telefóne používate na kontakty; uprednostňuje sa účet s najväčším počtom kontaktov (spravidla Google). Ďalšia synchronizácia takého kontaktu (napr. do cloudu Google) je vecou vášho účtu a jeho poskytovateľa, nie našej služby.
Ak zapnete sledovanie hovorov, aplikácia po každom otvorení číta nové záznamy zo zoznamu hovorov telefónu a porovnáva ich s telefónnymi číslami v CRM vašej kancelárie. Na server uloží iba hovory, ktorých číslo patrí klientovi, záujemcovi alebo obchodu v CRM, v rozsahu: telefónne číslo, smer (prichádzajúci / odchádzajúci / zmeškaný), trvanie, dátum a čas, prípadne poznámku, ktorú k hovoru sami napíšete. Obsah hovorov sa nenahráva a nespracúva. Hovory s číslami mimo CRM sa zobrazujú iba lokálne a server ich nikdy nedostane.
Identifikácia volajúceho: po zapnutí funkcie si aplikácia stiahne a v zariadení uchováva telefónny zoznam CRM vašej kancelárie (meno, telefón, záujem kontaktu), obnovuje ho najviac raz za 12 hodín a pri prichádzajúcom hovore porovná číslo volajúceho s týmto zoznamom lokálne. Číslo volajúceho sa na server neposiela. Zoznam obsahuje kontakty celej kancelárie, aby ste mohli identifikovať aj klientov kolegov; kancelária ako prevádzkovateľ zodpovedá za to, že jej pracovníci k týmto údajom môžu mať prístup.
AI asistent je voliteľná funkcia, ktorou môžete v prirodzenom jazyku vyhľadávať a vytvárať záznamy v CRM (klienti, záujemcovia, nehnuteľnosti, udalosti, úlohy, e-maily). Technicky ho zabezpečuje spoločnosť OpenAI (USA) cez jej programové rozhranie (API). Pri použití asistenta sa spoločnosti OpenAI odovzdávajú:
Poskytovateľ AI spracúva tieto údaje výhradne ako náš sprostredkovateľ na účel vygenerovania odpovede. Požiadavky odosielame s vypnutým ukladaním konverzácií na strane poskytovateľa (parameter „store: false") a podľa zmluvných podmienok OpenAI pre API sa údaje nepoužívajú na trénovanie modelov. Zvukovú nahrávku na našom serveri neukladáme — po prepise sa zahodí. Odoslanie e-mailu asistentom vždy vyžaduje vaše výslovné potvrdenie. História konverzácií sa ukladá na našom serveri (najviac 100 posledných konverzácií na používateľa) a môžete ju kedykoľvek jednotlivo vymazať v aplikácii.
AI asistent je dostupný len po udelení výslovného súhlasu v aplikácii; súhlas je možné kedykoľvek odvolať v Nastaveniach (mobil) alebo v Profile → Účet (web). Bez súhlasu sa žiadne údaje do OpenAI neodosielajú.
AI popis nehnuteľnosti (len administračné rozhranie). Maklér si môže nechať navrhnúť text inzerátu. Spoločnosti OpenAI sa odovzdajú údaje o nehnuteľnosti (typ, lokalita, ulica bez čísla domu — pri skrytej lokalite ani ulica —, plochy, dispozícia, vybavenie, cena a ďalšie parametre inzerátu) a náhľady najviac 8 fotografií nehnuteľnosti. Údaje o vlastníkovi, klientoch ani záujemcoch sa neodovzdávajú. Platia rovnaké podmienky ako pri AI asistentovi: ukladanie na strane OpenAI vypnuté, bez použitia na trénovanie modelov a len po udelení súhlasu s AI funkciami. Navrhnutý text maklér pred uložením skontroluje a môže upraviť.
AI úprava fotografií nehnuteľností (len administračné rozhranie). Používateľ, ktorému kancelária túto funkciu zapne (predvolene majiteľ kancelárie a manažéri pobočiek), môže nechať fotografiu nehnuteľnosti upraviť umelou inteligenciou (napr. upratanie alebo virtuálne zariadenie miestnosti). Technicky ju zabezpečuje spoločnosť Black Forest Labs GmbH (Freiburg, Nemecko) cez jej programové rozhranie (API) s európskym koncovým bodom, ktorý spracúva požiadavky výlučne v dátových centrách v EÚ. Poskytovateľovi sa odovzdá iba vybraná fotografia (zmenšená, bez metadát EXIF) a textové zadanie úpravy; mená, kontaktné údaje ani iné údaje z CRM sa neodovzdávajú. Podľa zmluvných podmienok poskytovateľa môže Black Forest Labs odovzdanú fotografiu, textové zadanie a výsledok úpravy použiť aj na trénovanie a zlepšovanie svojich modelov. Ak fotografia zachytáva osobu alebo jej osobné veci, môže ísť o osobný údaj — preto odporúčame upravovať len fotografie priestorov bez osôb. Výsledok sa uloží v našom úložisku (Amazon S3, EÚ) ako návrh; zverejní sa až po schválení používateľom a je označený ako vizualizácia. Jednoduché úpravy (jas, sýtosť, zmenšenie) prebiehajú výlučne na našom serveri, bez externého poskytovateľa.
Mobilné aplikácie Realnexa (Android a iOS) poskytovateľa AI úprav fotografií (Black Forest Labs) nepoužívajú. AI úprava fotografií je dostupná výlučne v administračnom rozhraní app.realnexa.sk; mobilná aplikácia (Android a iOS) ju neponúka a žiadne údaje spoločnosti Black Forest Labs neodosiela.
Fotografie nehnuteľností, profilové fotografie, dokumenty k obchodom (rezervačné, kúpne, nájomné zmluvy a pod.), listy vlastníctva, faktúry a prílohy e-mailov ukladáme v objektovom úložisku Amazon Web Services (S3) v regióne EÚ (Štokholm, eu-north-1). Súbory sú oddelené podľa kancelárie; neverejné súbory sa sprístupňujú iba prostredníctvom časovo obmedzených podpísaných odkazov prihláseným používateľom. Z fotografií vybraných v mobilnej aplikácii sa pred nahraním odstraňujú EXIF metadáta vrátane polohy.
Maklér si môže do CRM pripojiť vlastnú e-mailovú schránku (IMAP/SMTP u ľubovoľného poskytovateľa — napr. Google, Microsoft, Websupport, Webglobe). Po pripojení synchronizujeme správy zo schránky (spätne najviac 90 dní od pripojenia a ďalej priebežne) v rozsahu: odosielateľ, adresáti (vrátane kópií), predmet, telo správy, prílohy, príznaky (prečítané, označené) a technické hlavičky, aby ste mohli správy čítať, odpovedať na ne a párovať ich s klientmi a obchodmi. Prihlasovacie údaje k schránke sú uložené šifrovane (AES-256-GCM) a používajú sa výlučne na synchronizáciu a odosielanie v mene makléra. Odporúčame pripojiť iba pracovnú schránku. Pri zobrazení e-mailu v mobilnej aplikácii sa môžu načítať obrázky z externých serverov odosielateľa; skripty v e-mailoch sú blokované.
Obhliadky, stretnutia a úlohy sa evidujú v kalendári CRM vrátane mena a telefónu klienta, adresy nehnuteľnosti a poznámok. Účastníkom stretnutí môžeme na pokyn makléra posielať e-mailové pozvánky (ICS) a spracúvať ich odpovede. Ak si maklér zapne synchronizáciu s Google Kalendárom, udalosti CRM (názov, klient, telefón, adresa nehnuteľnosti, poznámka) sa zapisujú do jeho Google Kalendára a zmeny z neho sa preberajú späť; na tento účel uchovávame prístupový token Google s rozsahom obmedzeným na udalosti kalendára. Synchronizáciu môže maklér kedykoľvek vypnúť v nastaveniach. Podrobný opis zaobchádzania s údajmi z Google (v angličtine) je v časti 6.7a.
This section explains how Realnexa accesses, uses, stores, shares, protects, retains and deletes data received from Google APIs (“Google user data”). It applies only to agents who connect their Google Calendar in Realnexa (My profile → Google Calendar → Connect Google Calendar). Connecting is optional and can be undone at any time.
Data we access. Realnexa requests a single Google OAuth scope, https://www.googleapis.com/auth/calendar.events. Although Google describes this scope as access to events on all your calendars, Realnexa reads and writes events only in your primary Google Calendar. From those events we read the title, description, start and end time (or all-day date), location, organizer, attendees (name, e-mail address and response status), video-call link and Google’s event identifiers. We also store the e-mail address of the connected Google account, which we take from your own attendee entry, and a refresh token that lets Realnexa keep the calendars in sync. We do not access Gmail, Google Contacts, Google Drive, your calendar settings or sharing permissions, or any other Google data.
How we use it. Google user data is used only to provide the two-way calendar synchronization that you turn on:
Sharing. We do not sell Google user data. We do not use it for advertising, retargeting or interest-based ads, we do not transfer it to data brokers or information resellers, and we do not use it to determine credit-worthiness or for lending purposes. Google user data is shared only (a) within your own agency’s Realnexa account as described above, (b) with OpenAI, only to produce an AI-assistant answer you requested, (c) with our hosting provider Websupport, s.r.o. (servers in the European Union), which stores it on our behalf, and (d) where required by law or necessary to protect the security of the service.
Human access. Our staff do not read your Google user data unless you explicitly ask us to (for example in a support request), it is necessary for security purposes such as investigating abuse, or it is required by law.
AI and machine learning. We do not use Google user data to develop, improve or train generalized or non-personalized AI or machine-learning models. Under OpenAI’s API terms, data sent to OpenAI is not used to train its models.
Storage and protection. Imported events, the refresh token and the account e-mail address are stored in our database on servers of Websupport, s.r.o. in the European Union. All traffic between your device, our servers and Google is encrypted with TLS (HTTPS). Access to the database is restricted to authorized personnel, and the refresh token is never sent to your browser or mobile app.
Retention and deletion.
Limited Use. Realnexa’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Changes and contact. If we change how we use Google user data, we will update this section and notify affected users before the change takes effect. Questions about Google user data: gdpr@realnexa.sk, Realnexa s. r. o.
Realitné kancelárie evidujú v CRM údaje o svojich klientoch a záujemcoch. Ide najmä o: meno a priezvisko, telefón, e-mail, firmu a jej identifikátory (IČO, DIČ, IČ DPH), adresu, typ zákazníka, záujem o nehnuteľnosti (druh, lokalita, cenové rozpätie), poznámky, históriu komunikácie, hovorov a obhliadok, a pri stranách obchodu tiež údaje potrebné na prípravu zmluvnej dokumentácie: rodné priezvisko, dátum narodenia, rodné číslo, číslo dokladu totožnosti, rodinný stav a IBAN. Tieto identifikačné údaje strany obchodu získava kancelária zabezpečeným formulárom s jedinečným odkazom (platnosť 14 dní), ktorý strana vyplní sama a v ktorom udeľuje súhlas; kópie dokladov totožnosti sa neskenujú ani neukladajú. Prevádzkovateľom týchto údajov je realitná kancelária; my ich spracúvame v jej mene, poskytujeme jej nástroje na ich opravu a vymazanie a po skončení zmluvy s kanceláriou ich podľa jej pokynu vymažeme alebo vrátime.
Ak kancelária nahrá do CRM list vlastníctva (PDF z katastra nehnuteľností), z jeho textu automatizovane vyčítame údaje o nehnuteľnosti a o vlastníkoch (meno, adresa, dátum narodenia, podiel). Spracovanie prebieha výlučne na našom serveri, bez externých služieb OCR alebo AI. Prevádzkovateľom je kancelária, ktorá list vlastníctva nahrala.
Funkcia Reality Monitor pre realitných maklérov automatizovane sleduje verejne dostupné inzeráty nehnuteľností na portáloch nehnutelnosti.sk, bazos.sk, topreality.sk a reality.sk. Z inzerátov spracúvame údaje, ktoré inzerent sám zverejnil: meno inzerenta, telefónne číslo (ak ho portál zverejňuje), typ inzerenta (súkromná osoba / kancelária), znenie inzerátu, lokalitu, cenu a odkaz na pôvodný inzerát. Zdrojom údajov je príslušný portál. Právnym základom je oprávnený záujem realitných kancelárií a náš (čl. 6 ods. 1 písm. f) Nariadenia) na vyhľadávaní obchodných príležitostí. Údaje uchovávame najviac 90 dní od posledného výskytu inzerátu a potom sa automaticky vymažú, ak medzitým nevznikol iný právny základ (napr. začatie spolupráce s kanceláriou). Proti tomuto spracúvaniu môžete kedykoľvek namietať na gdpr@realnexa.sk.
Pri používaní služby vznikajú technické záznamy: IP adresa, čas a výsledok prihlásenia, identifikácia prehliadača alebo zariadenia, verzia aplikácie, chybové hlásenia servera a auditné záznamy zmien v CRM. Slúžia na zabezpečenie účtov (obmedzenie pokusov o prihlásenie, dvojfaktorové overenie, dôveryhodné zariadenia), odhaľovanie zneužitia a na preukázanie, kto a kedy záznam zmenil. Nepoužívame žiadne nástroje na sledovanie správania používateľov (analytika, heat mapy, reklamné pixely).
Neprofilujeme používateľov na reklamné účely, nezobrazujeme reklamu, nezbierame polohu zariadenia, reklamné identifikátory, zoznam nainštalovaných aplikácií, históriu prehliadania, zdravotné údaje ani údaje o platobných kartách. Nevykonávame automatizované individuálne rozhodovanie s právnymi účinkami v zmysle čl. 22 Nariadenia.
| Účel | Údaje | Právny základ |
|---|---|---|
| Poskytovanie služby CRM a mobilnej aplikácie, správa používateľských účtov, prihlasovanie a notifikácie | údaje účtu, bezpečnostné údaje, push tokeny | plnenie zmluvy s realitnou kanceláriou (čl. 6 ods. 1 písm. b); vo vzťahu k pracovníkom kancelárie oprávnený záujem kancelárie a náš na fungovaní služby (písm. f) |
| Spracúvanie údajov klientov, záujemcov, strán obchodu, e-mailov, hovorov a dokumentov v mene kancelárie | údaje v CRM (časť 6.2 – 6.9) | spracúvanie v mene prevádzkovateľa — realitnej kancelárie — na základe zmluvy podľa čl. 28; kancelária má vlastný právny základ (zmluva s klientom, zákonné povinnosti vrátane AML, oprávnený záujem, súhlas) |
| Voliteľné funkcie mobilnej aplikácie: sledovanie hovorov, identifikácia volajúceho, prístup ku kontaktom, hlasový vstup, zápis do adresára, synchronizácia Google Kalendára | záznamy hovorov, adresár, nahrávka hlasu, udalosti | vaše rozhodnutie zapnúť funkciu a udelené systémové oprávnenie (súhlas, čl. 6 ods. 1 písm. a) — kedykoľvek odvolateľné vypnutím funkcie alebo odobratím oprávnenia |
| AI popis nehnuteľnosti (administračné rozhranie) | parametre inzerátu, náhľady fotografií | súhlas (čl. 6 ods. 1 písm. a) GDPR) — rovnaký súhlas ako pri AI asistentovi |
| AI úprava fotografií nehnuteľností (administračné rozhranie, nie mobilná aplikácia) | fotografia nehnuteľnosti, textové zadanie úpravy | spracúvanie v mene realitnej kancelárie na základe zmluvy podľa čl. 28; funkciu jednotlivým používateľom zapína kancelária |
| AI asistent | správy asistentovi, údaje z CRM na vyžiadanie, prepis hlasu | súhlas (čl. 6 ods. 1 písm. a) GDPR) — odvolateľný kedykoľvek v Nastaveniach (mobil) alebo v Profile → Účet (web) |
| Bezpečnosť služby, prevencia zneužitia, auditovanie zmien, zálohovanie | technické údaje, protokoly, zálohy | oprávnený záujem (čl. 6 ods. 1 písm. f) a zákonné povinnosti (čl. 32) |
| Plnenie zákonných povinností (účtovníctvo, dane, vybavovanie žiadostí dotknutých osôb) | fakturačné údaje, komunikácia | zákonná povinnosť (čl. 6 ods. 1 písm. c) |
| Reality Monitor | verejné inzeráty | oprávnený záujem (čl. 6 ods. 1 písm. f) |
| Portál realnexa.sk: účet, obľúbené, uložené vyhľadávania, upozornenia | registračné údaje, preferencie | plnenie zmluvy (podmienky portálu); upozornenia na nové ponuky na základe súhlasu |
| Newsletter kancelárie | e-mail klienta | súhlas udelený kancelárii (odvolateľný odhlásením) |
Údaje sprístupňujeme iba subjektom uvedeným nižšie, v rozsahu nevyhnutnom na daný účel. Osobné údaje nepredávame a neposkytujeme ich na reklamné účely tretích strán. So sprostredkovateľmi máme uzatvorené zmluvy o spracúvaní osobných údajov, ktoré ich zaväzujú spracúvať údaje len podľa našich pokynov a primerane ich zabezpečiť.
| Príjemca | Krajina | Účel a rozsah údajov |
|---|---|---|
| Realitná kancelária, ktorej ste členom tímu alebo klientom | SR / EÚ | prevádzkovateľ údajov v CRM — má prístup k údajom svojich pracovníkov a klientov |
| OpenAI, L.L.C. (a jej pridružené spoločnosti) | USA | AI asistent a prepis hlasu na text: správy asistentovi, identita používateľa, údaje z CRM vyžiadané asistentom, zvuková nahrávka; AI popis nehnuteľnosti (len administračné rozhranie): parametre inzerátu a náhľady fotografií; ukladanie konverzácií na strane OpenAI vypnuté, bez použitia na trénovanie modelov |
| Black Forest Labs GmbH | Nemecko (EÚ) | AI úprava fotografií nehnuteľností — len v administračnom rozhraní; mobilné aplikácie Realnexa (iOS a Android) tohto poskytovateľa nepoužívajú: vybraná fotografia (bez metadát EXIF) a textové zadanie úpravy; podľa podmienok poskytovateľa ich môže použiť aj na zlepšovanie svojich modelov |
| Google LLC — Firebase Cloud Messaging | USA | doručovanie push notifikácií: token zariadenia, názov a text notifikácie (môže obsahovať meno kontaktu alebo predmet e-mailu) |
| Google LLC — Google Calendar API | USA | voliteľná obojsmerná synchronizácia udalostí CRM s Google Kalendárom makléra |
| Google LLC — Google Fonts | USA | administračné rozhranie načítava písma z Google Fonts, čím sa spoločnosti Google sprístupní IP adresa používateľa |
| Amazon Web Services EMEA SARL — Amazon S3 | EÚ (Štokholm, región eu-north-1) | úložisko fotografií, dokumentov, príloh e-mailov, inštalačného balíka aplikácie a záloh databázy |
| Websupport, s.r.o. | SR / EÚ | poskytovateľ serverovej infraštruktúry (VPS), na ktorej beží aplikácia a databáza; odosielanie systémových e-mailov (pozvánky, obnova hesla, overovacie kódy, notifikácie, formuláre pre strany obchodu) a prijímanie odpovedí na kalendárne pozvánky |
| Resend, Inc. | USA | hromadné rozosielanie newslettrov kancelárií ich klientom (e-mailová adresa, obsah newslettra) |
| Poskytovateľ e-mailovej schránky makléra (napr. Google, Microsoft, Websupport, Webglobe) | podľa poskytovateľa | synchronizácia a odosielanie správ pripojenej schránky |
| Poskytovateľ účtu kontaktov v telefóne (napr. Google) | podľa poskytovateľa | iba ak si dáte kontakt z CRM uložiť do adresára — synchronizáciu zabezpečuje váš účet |
| United Classifieds s.r.o. (nehnutelnosti.sk) a ďalšie inzertné portály (reality.sk, topreality.sk, bazos.sk) | SR | export inzerátov kancelárie vrátane mena, telefónu a e-mailu makléra a kontaktných údajov pobočky — iba ak kancelária export zapne; údaje klientov sa neexportujú |
| api.subjekt.sk | SR | vyhľadanie údajov firmy podľa IČO zadaného maklérom (pri živnostníkoch ide o osobný údaj) |
| OpenStreetMap Foundation a CDN unpkg.com | Spojené kráľovstvo / globálne | mapové podklady, vyhľadávanie adries a ikony máp na verejných weboch — sprístupní sa IP adresa návštevníka |
| Orgány verejnej moci, súdy, orgány činné v trestnom konaní, Úrad na ochranu osobných údajov SR | SR / EÚ | ak nám to ukladá zákon alebo rozhodnutie orgánu |
| Právni, účtovní a IT poradcovia Spoločnosti | SR / EÚ | v rozsahu nevyhnutnom na poskytnutie ich služieb, viazaní mlčanlivosťou |
Naše aplikačné servery a databáza bežia na infraštruktúre spoločnosti Websupport, s.r.o. v Európskej únii a súbory sú uložené v úložisku Amazon S3 v regióne EÚ (Štokholm). Do USA sa údaje prenášajú iba v týchto prípadoch: AI asistent, prepis hlasu a AI popis nehnuteľnosti (OpenAI), push notifikácie a voliteľná synchronizácia Google Kalendára (Google LLC) a rozosielanie newslettrov (Resend, Inc.). Poskytovatelia OpenAI, Google a Resend sú certifikovaní v rámci EU-U.S. Data Privacy Framework (rozhodnutie Európskej komisie o primeranosti) a zároveň sú s nimi uzatvorené štandardné zmluvné doložky schválené Európskou komisiou. AI úprava fotografií nehnuteľností (Black Forest Labs GmbH) prebieha v EÚ cez európsky koncový bod poskytovateľa a prenos mimo EHP pri nej nevzniká. Ak si maklér pripojí e-mailovú schránku alebo účet kontaktov u poskytovateľa mimo EÚ, riadi sa tento prenos podmienkami daného poskytovateľa, ktorého si maklér zvolil.
Osobné údaje uchovávame len po dobu nevyhnutnú na účel, na ktorý sme ich získali, alebo po dobu, ktorú vyžaduje zákon:
| Údaje | Doba uchovávania |
|---|---|
| Používateľský účet makléra / člena tímu a jeho profil | po dobu trvania účtu; po zrušení účtu (kanceláriou alebo na vašu žiadosť) účet vymažeme alebo anonymizujeme do 30 dní, s výnimkou údajov, ktoré musíme uchovať zo zákona |
| Bezpečnostné protokoly (IP adresy, prihlásenia, dôveryhodné zariadenia) a auditné záznamy | po dobu trvania účtu; po zrušení účtu najviac 12 mesiacov na účely bezpečnosti a preukazovania nárokov |
| Záznamy hovorov uložené v CRM | po dobu trvania účtu a zmluvy s kanceláriou, resp. do vymazania záznamu v CRM |
| Lokálna kópia telefónneho zoznamu CRM v zariadení (identifikácia volajúceho) a vyrovnávacia pamäť aplikácie | kým je funkcia zapnutá / do odhlásenia alebo odinštalovania aplikácie |
| Zvuková nahrávka hlasového vstupu | neukladá sa — spracúva sa len počas prepisu |
| Konverzácie s AI asistentom | najviac 100 posledných konverzácií na používateľa; staršie sa automaticky mažú; kedykoľvek ich môžete vymazať sami |
| Pripojená e-mailová schránka a synchronizované správy | po dobu pripojenia schránky; po jej odpojení sa synchronizácia zastaví a správy odstránime na vašu žiadosť alebo pri zrušení účtu, najneskôr však pri skončení zmluvy s kanceláriou |
| Push tokeny | do odhlásenia zo zariadenia alebo do doby, kým Firebase oznámi neplatnosť tokenu |
| Údaje klientov, záujemcov, strán obchodu, dokumenty a listy vlastníctva (v mene kancelárie) | podľa pokynov kancelárie ako prevádzkovateľa; po skončení zmluvy s kanceláriou ich vymažeme alebo vrátime podľa jej pokynu, spravidla do 90 dní |
| Odkaz na formulár pre stranu obchodu | 14 dní od odoslania; vyplnené údaje sa stanú súčasťou záznamu klienta v CRM |
| Údaje z verejných inzerátov (Reality Monitor) | najviac 90 dní od posledného výskytu inzerátu — automatické mazanie |
| Účtovné a daňové doklady | 10 rokov podľa zákona o účtovníctve |
| Zálohy databázy | po obmedzenú dobu potrebnú na obnovu prevádzky (spravidla 30 dní); údaje vymazané zo systému zaniknú s rotáciou zálohy |
| Portálový účet na realnexa.sk | po dobu trvania účtu; účet si môžete kedykoľvek zrušiť — údaje sa vymažú okamžite |
Účty v mobilnej aplikácii a v administračnom rozhraní vytvára a spravuje správca (majiteľ) realitnej kancelárie. Vymazanie účtu a s ním spojených údajov môžete dosiahnuť týmito spôsobmi:
Nasledujúci rozsah platí pre samoobslužné zmazanie (spôsob 2 vyššie — aplikácia alebo app.realnexa.sk) a pre žiadosť na gdpr@realnexa.sk; pri odstránení účtu správcom kancelárie (spôsob 1) ide o deaktiváciu podľa bodu vyššie. Pri samoobslužnom zmazaní odstránime:
Uchováme iba to, čo musíme zo zákona (účtovné doklady) alebo čo je nevyhnutné na preukazovanie právnych nárokov (bezpečnostné a auditné záznamy, najviac 12 mesiacov); tieto údaje sú oddelené a nepoužívajú sa na iné účely. Realitnej kancelárii ostávajú záznamy, ktoré jej patria: nehnuteľnosti, obchody, pracovné udalosti a úlohy — prejdú na kolegu (vedúceho pobočky, alebo majiteľa firmy); kontakty (leady) a poznámky k nim — tiež prejdú na kolegu; a záznamy o hovoroch, faktúry a rozdelenie provízií — pôvodný autor zostane uvedený ako „Zmazaný používateľ". Údaje v zálohách zaniknú s ich rotáciou.
Ďalšie možnosti kontroly nad údajmi priamo v aplikácii: odhlásenie (zruší push token, vymaže lokálnu vyrovnávaciu pamäť a lokálnu kópiu telefónneho zoznamu CRM pre identifikáciu volajúceho), vypnutie sledovania hovorov a identifikácie volajúceho v Nastavenia → Hovory, odpojenie e-mailovej schránky, vymazanie jednotlivých konverzácií s AI asistentom, vypnutie synchronizácie Google Kalendára a odobratie oprávnení v nastaveniach Androidu (Nastavenia → Aplikácie → Realnexa → Povolenia). Kontakty, ktoré ste si z CRM uložili do adresára telefónu, sú súčasťou vášho adresára — ak ich už nechcete, vymažte ich v aplikácii Kontakty. Odinštalovaním aplikácie sa zo zariadenia odstránia všetky jej lokálne údaje.
Ak ste klientom realitnej kancelárie a chcete vymazanie svojich údajov z CRM, obráťte sa na túto kanceláriu (prevádzkovateľa); ak vám ju nevieme priradiť my, radi vám s identifikáciou pomôžeme na gdpr@realnexa.sk.
Podľa Nariadenia a Zákona máte vo vzťahu k svojim osobným údajom tieto práva:
Žiadosti vybavujeme bezplatne do jedného mesiaca; v zložitých prípadoch môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom vás informujeme. Pri zjavne neopodstatnených alebo neprimerane opakovaných žiadostiach môžeme požadovať primeraný poplatok alebo žiadosť odmietnuť. Ak nemáte spôsobilosť na právne úkony v plnom rozsahu, vaše práva môže uplatniť zákonný zástupca; práva zosnulej osoby môže uplatniť blízka osoba. Ak sme vo vzťahu k vašim údajom sprostredkovateľom, vašu žiadosť bezodkladne postúpime príslušnej realitnej kancelárii a poskytneme jej súčinnosť.
Naše služby nie sú určené osobám mladším ako 18 rokov a vedome od nich nezískavame osobné údaje. Mobilná aplikácia je pracovný nástroj s účtami prideľovanými zamestnávateľom. Ak sa dozvieme, že sme získali údaje dieťaťa bez súhlasu jeho zákonného zástupcu, bezodkladne ich vymažeme.
Na weboch a v administračnom rozhraní používame výlučne nevyhnutné (technické) cookies a lokálne úložisko prehliadača — na prihlásenie, udržanie relácie, ochranu pred zneužitím a zapamätanie preferencií (napr. obľúbené inzeráty, vzhľad rozhrania). Nepoužívame analytické, marketingové ani reklamné cookies a do stránok neintegrujeme nástroje tretích strán na sledovanie (napr. Google Analytics, Meta Pixel). Preto nezobrazujeme cookie lištu. Mobilná aplikácia cookies nepoužíva; svoje nastavenia a dočasnú vyrovnávaciu pamäť ukladá v chránenom priestore aplikácie.
Zásady môžeme aktualizovať, ak sa zmenia naše služby, používané technológie alebo právne predpisy. Aktuálna verzia je vždy dostupná na trvalej adrese uvedenej v záhlaví a v aplikácii v časti Nastavenia → Právne; každá verzia obsahuje dátum účinnosti. O podstatných zmenách (najmä o nových príjemcoch alebo nových účeloch spracúvania) vás vopred informujeme e-mailom alebo notifikáciou v aplikácii.
Ak máte otázky k spracúvaniu osobných údajov alebo si chcete uplatniť svoje práva, napíšte nám na gdpr@realnexa.sk alebo poštou na adresu Realnexa s. r. o., A. Kmeťa 10511/17, 036 01 Martin, Slovenská republika. Ak s našou odpoveďou nebudete spokojní alebo sa domnievate, že vaše údaje spracúvame nezákonne, môžete podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky (www.dataprotection.gov.sk).
Tieto Zásady ochrany osobných údajov sú účinné od 20. 10. 2026.