Ochrana osobných údajov (GDPR)

Posledná aktualizácia: 4. október 2026 · Verzia 1.3

1. Prevádzkovateľ

Reality Investor je prevádzkovaný fyzickou osobou Ivanom Hroncom. Kontakt: hronec@gmail.com.

2. Aké údaje spracovávame

• Email + heslo — pre login a komunikáciu (heslo iba ako Argon2 hash, nikdy plain-text).
• FIO Bank API token — ak ho zadáš v settings, šifrujeme ho Fernet kľúčom a používame výhradne na sťahovanie tvojich výpisov.
• Portfólio dáta — byty, predpisy, platby, dokumenty, fotky. Sú tvoje, my k nim pristupujeme len pre poskytnutie služby.
• Údaje tvojich nájomcov (voliteľné) — ak ich zadáš v evidencii nájmov (meno, kontakt, IBAN, výška nájmu a kaucie). Viď bod 5.
• OAuth profile (ak login cez Google) — email + meno z Google. Žiadne ďalšie scopes (Drive, Calendar, ...).
• Používanie aplikácie (first-party analytika) — anonymné eventy v rámci appky (zobrazenie stránky, použitie filtra, obľúbenie inzerátu) na personalizáciu odporúčaní (Investor DNA). Dáta neopúšťajú náš server, rešpektujeme Do Not Track a v Settings vieš preferencie kedykoľvek resetovať.
• Mobilné číslo (voliteľné) — len ak si zapneš WhatsApp alerty.

3. Účel spracovania

Údaje spracovávame výhradne pre poskytnutie služby. Nepredávame tvoje dáta tretím stranám. Nepoužívame ich na trénovanie AI modelov mimo interného fair-price modelu (anonymizovane, len agregované transakčné dáta).

4. Zdielanie s tretími stranami

Nutné technické zdielanie:

• Hetzner Cloud (DE) — hosting servera + DB. EU jurisdikcia.
• Cloudflare (US/EU) — DDoS protection, edge cache. Iba metadata HTTP requestov, žiadny obsah.
• Resend (US) — transakčné emaily (verify, password reset). Pošleme im len tvoj email + obsah konkrétneho emailu.
• Anthropic (US) — AI Brief generation. Pošleme im len agregované market dáta, nie osobné údaje.
• Sentry (US) — hlásenie chýb aplikácie (error tracking). Pri chybe dostane technické údaje: typ a text chyby, zásobník volaní (riadky kódu, bez hodnôt premenných), adresu stránky a telo požiadavky. Pred odoslaním maskujeme polia tela požiadavky s e-mailom, telefónom, IBAN-om, menami, údajmi nájomcov a poznámkami a z textu chyby odstraňujeme hodnoty databázového príkazu. Maskujeme podľa názvu poľa, nie obsahu. Identifikátory používateľa ani IP adresu z aplikácie neodosielame.
• FIO Banka (SK) — read-only API volanie tvojím tokenom.
• Stripe (US/IE) — platby Pro/Premium. Stripe je PCI DSS Level 1 + GDPR compliant, oni držia kreditkové dáta (my len Customer ID + subscription ID). Stripe Customer Portal ti umožňuje cancel-núť subscription kedykoľvek, stiahnuť faktúry, zmeniť platobnú metódu — link je v Settings.
• Meta Platforms (WhatsApp Business, US/IE) — len ak si zapneš WhatsApp alerty. Pošleme im tvoje mobilné číslo + text notifikácie (súhrn počtu nových inzerátov/dražieb, bez osobných údajov).

5. Údaje tvojich nájomcov

Ak v appke vedieš evidenciu nájmov (meno, e-mail, telefón, IBAN nájomcu, kaucia, história nájomcov v byte), tieto údaje patria tvojim nájomcom a prevádzkovateľom voči nim si ty. My ich spracúvame len v tvojom mene ako sprostredkovateľ — výhradne na to, aby appka vedela evidovať nájmy, párovať platby a počítať cash flow a dane.

• Nezdieľame ich s nikým okrem technických poskytovateľov z bodu 4 (hosting; Sentry pri chybe dostane technický záznam s maskovanými údajmi nájomcov) a nepoužívame ich na vlastné účely.
• Bývalí nájomcovia — v histórii nájmov môžeš ukončený nájom anonymizovať: zmaže sa meno, e-mail, telefón, IBAN a poznámky, dátumy a sumy ostanú (potrebuješ ich pre účtovníctvo a daňové priznanie). Osobné údaje bývalých nájomcov uchovávaj len dovtedy, kým ich potrebuješ (napr. kvôli daňovým povinnostiam alebo nárokom z kaucie).
• Nájomcovia a ich práva — informovať nájomcov o spracúvaní ich údajov a vybaviť ich žiadosť o prístup alebo vymazanie je tvoja povinnosť ako prevádzkovateľa. Ak potrebuješ pomoc s technickou stránkou, ozvi sa na hronec@gmail.com.
• Osoby v tvojom konte — iná osoba v tvojom konte vidí údaje nájomcov len podľa práv, ktoré jej nastavíš.

6. Tvoje práva

• Právo na prístup — Settings → Export portfolio (CSV/JSON dump všetkých tvojich dát).
• Právo na opravu — všetky portfólio dáta vieš editovať priamo cez UI.
• Právo na zmazanie (Art. 17 GDPR) — Settings → "🗑 Zmazať účet". Účet sa okamžite deaktivuje (nemôžeš sa prihlásiť), po 30 dňoch sa všetky tvoje dáta natrvalo zmažú (cascade delete: byty, predpisy, platby, dokumenty, fotky, history). Počas 30-dňovej grace period môžeš účet obnoviť emailom. FIO Bank token sa zmaže okamžite pri soft-delete-e — žiadne ďalšie API volania na tvoj bankový účet.
• Právo na prenos — Export funkcia ti dá dáta v štandardnom JSON.
• Právo na námietku — Email na hronec@gmail.com.

7. Cookies

Používame iba technické cookies:

• realityinvestor_session — JWT auth cookie, 7 dní expiry, HttpOnly + Secure + SameSite=Lax.

Žiadne third-party tracking cookies (Google Analytics, Facebook Pixel, ...) ani consent bannery. Personalizácia beží cez first-party eventy priamo na našom serveri (viď bod 2) — bez cookies, s rešpektom k Do Not Track.

8. Doba uchovávania

• Aktívny účet — kým ho používaš.
• Po cancel-e účtu — 30 dní hard delete.
• Backups — 7 dní auto-backup, potom rotujú.
• Audit logy — 1 rok (povinné pre security incident response).

9. Bezpečnosť

• HTTPS-only (Let's Encrypt cert, HSTS).
• Postgres encrypted at-rest (Hetzner volume).
• Heslo iba Argon2id hash (žiadne MD5/SHA1).
• FIO token Fernet-encrypted v DB.
• fail2ban + ufw na hosting servere.

10. Sťažnosť

Ak si myslíš že tvoje práva boli porušené, môžeš sa obrátiť na Úrad na ochranu osobných údajov SR.

11. Zmeny tejto stránky

Akúkoľvek zmenu týchto pravidiel oznámime emailom všetkým aktívnym user-om aspoň 14 dní vopred. Pokračovanie používania služby po úprave znamená súhlas s novou verziou.

12. Súvisiace dokumenty

• Obchodné podmienky — predmet zmluvy, ceny, platby, zodpovednosť.