Tyto zásady jsou určeny zejména objednatelům veřejného prověření a osobám, jejichž údaje jsou v rámci služby zpracovávány. Pokud využíváte jinou část systému Rentivo, mohou se na vás vztahovat samostatné podmínky a zásady pro danou službu.
1. Kdo je správcem osobních údajů
Správcem osobních údajů je společnost GoodLlamas s.r.o., IČO: 09613315, DIČ: CZ09613315, se sídlem Korunní 2569/108, Vinohrady, 101 00 Praha 10, datová schránka: f4rn2sg, e-mail: podpora@rentivo.cz, dále jen „Správce“.
2. Pro jakou službu tyto zásady platí
Tyto zásady se vztahují na veřejnou digitální službu prověření nájemníka nabízenou pod značkou Rentivo. Služba umožňuje objednateli zadat údaje o prověřované osobě nebo vyzvat tuto osobu k ověření identity a následně získat informační výstup sestavený z údajů získaných z veřejných nebo smluvně dostupných registrů, z identitních a platebních služeb třetích stran a z provozních systémů Správce.
3. Jaké kategorie údajů zpracováváme
- Údaje objednatele, zejména jméno, příjmení, e-mail, telefon, objednávkové a platební údaje.
- Údaje prověřované osoby, zejména identifikační a kontaktní údaje, datum narození, případně IČO, adresní údaje a další vstupy potřebné pro prověření.
- Údaje získané z externích registrů a databází, včetně informací o nálezech, nenalezených záznamech, nerelevantních kontrolách nebo chybových stavech.
- Údaje získané v rámci ověření přes Bank ID nebo jiný identitní prostředek třetí strany, pokud je taková varianta služby využita.
- Technické a provozní údaje, zejména IP adresa, časové značky, logy, identifikátory objednávek, identifikátory plateb a bezpečnostní záznamy.
4. Z jakých zdrojů údaje získáváme
Údaje získáváme přímo od objednatele, od prověřované osoby, od poskytovatelů bankovní identity nebo jiných identitních služeb, z veřejných nebo smluvně dostupných registrů, od platebních partnerů a od technických provozních partnerů.
Správce nepřebírá odpovědnost za obsah, dostupnost, úplnost, správnost ani aktuálnost údajů převzatých od třetích stran. Pokud externí zdroj obsahuje nepřesný, neaktuální nebo neúplný údaj, může se tato skutečnost projevit i ve výsledném reportu.
5. Za jakými účely a na jakém právním základě údaje zpracováváme
- Za účelem uzavření a plnění smlouvy s objednatelem, včetně přijetí objednávky, zpracování platby, vytvoření a zpřístupnění výsledku a komunikace k objednávce.
- Za účelem plnění právních povinností, zejména účetních, daňových, bezpečnostních a evidenčních.
- Za účelem ochrany oprávněných zájmů Správce, zejména prevence zneužití služby, řešení reklamací, obhajoby právních nároků, zajištění bezpečnosti provozu a interního auditu poskytované služby.
- Na základě souhlasu pouze tam, kde je souhlas podle právních předpisů skutečně vyžadován. Udělením souhlasu nevzniká záruka výsledku služby ani povinnost Správce uchovávat údaje déle, než je nezbytné.
6. Bank ID a jiné identitní služby třetích stran
Pokud je součástí objednané varianty služby ověření přes Bank ID, dochází k předání a zpřístupnění určitých údajů od poskytovatele identity třetí strany. Tyto údaje přebíráme a zpracováváme pouze v rozsahu, v jakém jsou nám v rámci konkrétního procesu ověření zpřístupněny.
Prověřovaná osoba bere na vědomí, že po potvrzení ověření přes Bank ID budou ověřené identifikační údaje zpřístupněny pronajímateli nebo jinému objednateli, který si konkrétní prověření vyžádal. Rentivo v tomto procesu vystupuje jako provozovatel a technický zprostředkovatel služby, který zajišťuje přenos, zpracování a zpřístupnění výstupu v rámci objednaného prověření.
Správce neodpovídá za dostupnost identitní služby, rozsah poskytnutých údajů ani za jejich úplnost, bezvadnost nebo aktuálnost. Ověření přes Bank ID zvyšuje úroveň identifikace osoby, ale nepředstavuje samostatnou záruku správnosti všech historických nebo externích údajů použitých v reportu.
7. Komu mohou být údaje zpřístupněny
Údaje mohou být zpřístupněny prověřeným zpracovatelům a partnerům, kteří se podílejí na poskytování služby, zejména poskytovatelům cloudové infrastruktury, e-mailových služeb, platebních služeb, identitních řešení, bezpečnostních nástrojů a technické podpory.
V případě veřejného prověření může být výsledek služby zpřístupněn objednateli nebo dalším osobám, které objednatel oprávněně určí v rámci objednávky nebo správy výstupu. Za další nakládání s výsledkem po jeho zpřístupnění objednateli odpovídá objednatel.
V případě varianty s Bank ID může být objednateli zpřístupněna také informace nebo ověřené identifikační údaje, které prověřovaná osoba výslovně potvrdila ke sdílení v rámci daného procesu ověření. Tyto údaje jsou zpřístupňovány pouze pro účely objednaného prověření.
8. Předávání do třetích zemí
Pokud je pro poskytování služby nezbytné využít partnera nebo infrastrukturu mimo EU nebo EHP, zajistí Správce odpovídající právní a technická ochranná opatření, zejména standardní smluvní doložky nebo jiný zákonný mechanismus, pokud to právní předpisy vyžadují.
9. Jak dlouho údaje uchováváme
Údaje vztahující se k veřejnému prověření uchováváme po dobu nezbytnou pro doručení výsledku, řešení dotazů, reklamací, ochranu práv Správce a prevenci zneužití služby, zpravidla nejdéle po dobu 12 měsíců od vytvoření výsledku, pokud delší uchování nevyžadují právní předpisy nebo oprávněné zájmy Správce.
Účetní, daňové a platební doklady uchováváme po dobu vyžadovanou právními předpisy. Bezpečnostní a provozní logy můžeme uchovávat po dobu přiměřenou povaze provozu a bezpečnostním rizikům.
10. Jak chráníme osobní údaje
Správce zavádí přiměřená technická a organizační opatření pro ochranu osobních údajů, zejména omezení přístupu, logování, šifrování přenosů, interní kontrolní mechanismy a smluvní zabezpečení vztahů se zpracovateli. Přesto nelze zaručit absolutní bezpečnost jakéhokoli přenosu nebo uložených dat.
11. Jaká máte práva
- Právo požadovat přístup ke svým osobním údajům.
- Právo na opravu nepřesných nebo neaktuálních údajů.
- Právo na výmaz nebo omezení zpracování, pokud jsou splněny zákonné podmínky.
- Právo vznést námitku proti zpracování založenému na oprávněném zájmu.
- Právo na přenositelnost údajů tam, kde to právní předpisy připouštějí.
- Právo podat stížnost u Úřadu pro ochranu osobních údajů.
Pokud nám žádost zašle osoba, která není objednatelem, můžeme si před jejím vyřízením vyžádat doplňující ověření identity a oprávnění k uplatnění daného požadavku.
12. Odpovědnost objednatele za poskytnuté údaje
Objednatel odpovídá za to, že údaje prověřované osoby nebo jiné třetí osoby poskytuje oprávněně a v souladu s právními předpisy. Správce neposuzuje za objednatele zákonnost konkrétního účelu, pro který objednatel službu používá, a nenese odpovědnost za nezákonné nebo diskriminační využití výsledného reportu.
13. Kontakt
Dotazy ke zpracování osobních údajů nebo uplatnění práv můžete zaslat na podpora@rentivo.cz. Správce je oprávněn tyto zásady v přiměřeném rozsahu měnit; aktuální verze bude vždy zveřejněna na této stránce.