Tento zásady ochrany osobních údajů popisují, jak La Dolce Vida S.L (dále jen „společnost“ nebo „správce zpracování“) shromažďuje, používá a chrání osobní údaje uživatelů, kteří používají naši online realitní platformu (dále jen „platforma“).

Přístup k platformě nebo její používání znamená přijetí těchto zásad ochrany osobních údajů, jakož i právního oznámení a zásad používání cookies, které naleznete v zápatí.

1. Správce zpracování osobních údajů

2. Údaje, které shromažďujeme

Shromažďujeme následující kategorie osobních údajů, když uživatelé používají platformu:

• Údaje o registraci a profilu: nom, cognoms, correu electrònic, contrasenya (hashada), telèfon, avatar, idioma preferit i país.
• Přihlašovací údaje: secrets TOTP per a la verificació en dos passos (2FA), dispositius de confiança i historial d'inicis de sessió.
• Údaje o realitních inzerátech: adresa nemovitosti, zeměpisné souřadnice, vlastnosti (m², počet pokojů atd.), fotografie a cena.
• Údaje interního zasílání zpráv: missatges intercanviats entre usuaris i traduccions realitzades en dispositiu amb Bergamot WASM.
• Platební údaje: processades per Stripe, Coinbase, WeChat Pay i Bizum. Mai emmagatzemem números de targeta complets; només rebem confirmacions de transacció i identificadors de pagament.
• Údaje o virtuálním portfoliu: saldo disponible, moviments (ingressos i despeses), sol·licituds de retirada i dades bancàries (IBAN, número Bizum o adreça Bitcoin) per rebre fons.
• Fakturační údaje: nom fiscal, NIF/CIF i adreça fiscal per a l'emissió de factures i documents legals.
• Údaje o společenstvích vlastníků: koeficienty spoluvlastnictví, metry čtvereční, vystavené faktury, platby vlastníků a údaje o správě společenství.
• Údaje z CRM agentury: koncoví klienti spravovaní agenturami: jméno, e-mail, telefon, klasifikační štítky a zdroj kontaktu.
• Údaje o platební neschopnosti a pojistných událostech: informació financera i d'incidències de tercers gestionats per l'agència immobiliària.
• Údaje o navigaci a analytice: IP adresa, user-agent prohlížeče, navštívené stránky, zdrojový referer a délka relace.
• Údaje o geolokaci: país detectat per IP per a la selecció automàtica de moneda i coordenades dels immobles publicats.
• Údaje ze sociálních sítí: tokens OAuth per a la publicació automàtica de contingut a Facebook, Instagram, X (Twitter), Weibo, WeChat, TikTok, Douyin, Bilibili, KakaoTalk i Naver.
• Údaje o externích kanálech: números de WhatsApp, identificadors de WeChat i Telegram utilitzats per a l'enviament de notificacions.
• Údaje o preferencích: oblíbené inzeráty, uložená vyhledávání, nastavená upozornění, zvolený jazyk a preferovaná měna.
• Údaje o zabezpečení a proti podvodům: puntuació de risc per transacció, registre d'esdeveniments de frau, intents de login fallits, IP i empremta de dispositiu.

3. Účel zpracování

Shromážděné osobní údaje se používají k následujícím účelům:

• Umožnit registraci a správu uživatelského účtu na platformě.
• Umožnit publikování, editaci a správu inzerátů nemovitostí.
• Usnadnit komunikaci mezi uživateli (kupujícími a prodávajícími) prostřednictvím systému interního zasílání zpráv.
• Zpracovávat a spravovat platby za prémiové služby (propagace inzerátů, předplatná agentur, doplňky publikování).
• Generovat a poskytovat faktury odpovídající platbám provedeným uživateli.
• Odesílat oznámení o cenových upozorněních, přijatých zprávách a aktualizacích účtu prostřednictvím více kanálů (e-mail, WhatsApp, WeChat, Telegram).
• Prevence podvodů pomocí automatického hodnocení rizika, detekce strukturování plateb, omezení rychlosti a ověřování zařízení.
• Automaticky zveřejňovat obsah inzerátů na sociálních sítích připojených uživatelem.
• Nabízet překlady s umělou inteligencí: překlad obsahu (inzeráty, zprávy, stránky) zpracovaný na serveru a překlad chatů zpracovaný v zařízení pomocí Bergamot WASM.
• Spravovat společenství vlastníků: koeficienty, vyúčtování, platby a komunikaci ve společenství.
• Zlepšení fungování, bezpečnosti a uživatelského zážitku platformy prostřednictvím analytiky.
• Zasílání obchodních sdělení o souvisejících službách, pokud uživatel udělil svůj výslovný souhlas.

4. Právní základ zpracování

Zpracování osobních údajů je založeno na následujících právních základech podle nařízení (EU) 2016/679 (GDPR):

• Souhlas: per a l'enviament de comunicacions comercials, la creació de comptes, la publicació d'anuncis i la connexió de xarxes socials per a publicació automàtica.
• Provedení smlouvy: pro správu plateb, fakturaci a poskytování sjednaných služeb.
• Oprávněný zájem: per a la seguretat de la plataforma, la prevenció de fraus (puntuació de risc, detecció d'estructuració, límits de velocitat), l'anàlisi d'ús per millorar el servei i la protecció contra atacs de credential stuffing.
• Plnění právních povinností: per al compliment de les obligacions fiscals i comptables derivades de la facturació i la normativa de prevenció de blanqueig de capitals.

5. Doby uchovávání

Osobní údaje budou uchovávány po následující doby:

• Údaje o registraci a účtu: dokud má uživatel aktivní účet. Uživatel může kdykoli požádat o odstranění svého účtu.
• Dades d'anuncis: mentre l'anunci estigui publicat. Quan l'usuari el retira o l'esborra, les dades s'eliminen de forma immediata i definitiva, sense cap termini addicional de conservació, llevat que una obligació legal n'exigeixi la conservació.
• Dades de missatgeria: mentre la conversa estigui activa. Quan l'usuari esborra els missatges, s'eliminen de forma immediata i definitiva, sense cap termini de conservació posterior.
• Platební a fakturační údaje: po dobu stanovenou platnými daňovými předpisy (obvykle 6 let).
• Údaje o navigaci a analytice: maximálně 24 měsíců, pokud neexistuje zákonná povinnost uchovávání.
• Události proti podvodům: 24 měsíců od registrace události.
• Secrets 2FA (TOTP): dokud uživatel nevypne dvoufázové ověření nebo nesmaže účet.
• OAuth tokeny sociálních sítí: dokud uživatel neodvolá připojení z panelu integrací.
• Riziková skóre: po dobu životnosti hodnocené operace nebo transakce.

6. Příjemci a zpracovatelé údajů

Osobní údaje mohou být předány těmto třetím stranám, které vystupují jako zpracovatelé nebo příjemci:

• Stripe Inc. — processament de pagaments amb targeta i transferències via Stripe Connect. EE.UU., adherit al Data Privacy Framework (DPF).
• Coinbase Commerce — pagaments amb criptomonedes (Bitcoin, Ethereum, etc.). EE.UU.
• WeChat Pay / Tenpay — processament de pagaments per a usuaris xinesos. Xina.
• Poskytovatelé AI pro překlady obsahu — traducció automàtica d'anuncis, notícies i pàgines al servidor. El proveïdor varia segons la configuració de la plataforma.
• Sociální sítě pro automatické publikování — Facebook/Meta, X (Twitter), TikTok, Weibo, Douyin, Bilibili, KakaoTalk, Naver a WeChat. Zveřejněná data jsou ta, která uživatel výslovně povolil.
• Telegram — odesílání oznámení prostřednictvím bota. USA/Dubaj.
• Hostinger International Ltd. — webhosting, CDN a cache služby (LiteSpeed). Litva/USA.
• Google (Analytics, Fonts) — webová analytika a typografie. USA, zapojeno do Data Privacy Framework (DPF).
• Daňové a soudní orgány — quan sigui requerit legalment o per ordre judicial.

Všichni poskytovatelé služeb vystupují jako zpracovatelé údajů a podléhají dohodám o důvěrnosti a bezpečnosti v souladu s GDPR.

7. Mezinárodní předávání údajů

Některé údaje mohou zpracovávat poskytovatelé sídlící mimo Evropský hospodářský prostor (EHP). V takových případech je zaručeno, že zpracování probíhá s odpovídajícími zárukami:

• Poskytovatelé zapojení do rámce Data Privacy Framework (DPF) EU-USA: Stripe a Google. DPF poskytuje úroveň ochrany odpovídající evropské.
• Poskytovatelé v Číně (WeChat Pay, Weibo, Douyin, Bilibili): zajištěno prostřednictvím standardních smluvních doložek (SCC) schválených Evropskou komisí a doplňkových technických opatření.
• Jiní poskytovatelé: dohody o zpracování údajů (DPA) s rovnocennými doložkami o ochraně a opatřeními pro šifrování při přenosu i v klidu.

8. Práva uživatelů

V souladu s RGPD a organickým zákonem 3/2018 o ochraně osobních údajů (LOPDGDD) mají uživatelé následující práva:

• Právo na přístup: zjistit, jaké osobní údaje společnost o uživateli má.
• Právo na opravu: opravit nepřesné nebo neúplné údaje.
• Právo na výmaz: Požádat o vymazání osobních údajů („právo na zapomnění“).
• Právo na omezení zpracování: omezit zpracování údajů za určitých okolností.
• Právo na přenositelnost: Obdržet údaje ve strukturovaném formátu a předat je jinému správci.
• Právo vznést námitku: oposar-se al tractament de dades basat en l'interès legítim o per al màrqueting directe.
• Právo nebýt předmětem automatizovaného rozhodování: no ser objecte de decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics.

Pro uplatnění těchto práv může uživatel kontaktovat nás prostřednictvím kontaktního formuláře platformy, přičemž uvede právo, které chce uplatnit, a přiloží kopii identifikačního dokladu.

Uživatelé mají také právo podat stížnost u Španělské agentury pro ochranu údajů (AEPD, www.aepd.es), pokud se domnívají, že byla porušena některá z jejich práv.

9. Bezpečnostní opatření

Společnost zavedla nezbytná technická a organizační opatření k zajištění bezpečnosti osobních údajů a zabránění jejich ztrátě, zneužití, pozměnění nebo neoprávněnému přístupu. Mimo jiné:

• Šifrování hesel pomocí nevratného hashe (bcrypt/Argon2).
• Dvoufázové ověření (2FA) pomocí TOTP pro účty, které si ho aktivují.
• Zabezpečené připojení HTTPS s certifikátem SSL/TLS pro veškerou komunikaci.
• Stripe Radar s AI hodnocením rizika pro detekci platebních podvodů.
• Limity rychlosti pro výběry (velocity limits) a detekce strukturování plateb (smurfing).
• Ověřování založené na riziku s ověřením důvěryhodných zařízení (platnost 30 dní).
• Omezení rychlosti přihlašování: maximálně 5 pokusů za okno 15 minut.
• Detekce credential stuffing a automatické blokování podezřelých IP adres.
• Šifrování uložených tajemství (OAuth tokeny, API klíče, TOTP tajemství).
• Řízení přístupu omezený na administrační panel s rolemi a oprávněními.
• Pravidelné zálohy databáze.
• LiteSpeed Cache s CDN pro ochranu proti útokům DDoS a zlepšení výkonu.
• Audit a záznam činnosti uživatelů s administrativním přístupem.

10. Používání cookies

Platforma používá vlastní soubory cookie a soubory cookie třetích stran pro správné fungování, analýzu používání a zlepšení uživatelského zážitku. Další informace naleznete v política de galetes.

11. Nezletilé osoby

Platforma není určena osobám mladším 18 let. Společnost vědomě neshromažďuje údaje nezletilých osob. Pokud jste uživatel a domníváte se, že nezletilá osoba poskytla osobní údaje, můžete nás kontaktovat, abychom přistoupili k jejich okamžitému vymazání.

12. Umělá inteligence

Platforma využívá technologie umělé inteligence ve dvou odlišných oblastech:

• Překlad v zařízení (Bergamot WASM): les traduccions de xats i missatgeria es processen íntegrament al navegador de l'usuari mitjançant models lleugers Bergamot compilats a WebAssembly. Cap dada del missatge surt del dispositiu de l'usuari ni s'envia a servidors externs per a la traducció.
• Překlad obsahu na serveru: per a la traducció d'anuncis immobiliaris, notícies del blog i pàgines estàtiques, el contingut textual s'envia a proveïdors de models de llenguatge (LLM) que actuen com a encarregats del tractament. Aquest procés es realitza únicament quan l'usuari o l'administrador sol·licita expressament la traducció del contingut.
• Skóre rizika proti podvodům: automatické algoritmy analyzují vzorce transakcí, aby přiřadily rizikové skóre. Rozhodnutí s významnými účinky (zablokování výběrů) vždy zahrnují lidské přezkoumání.

Souhlas se zpracováním údajů pomocí AI je získáván v okamžiku žádosti o překlad obsahu nebo při přijetí těchto zásad. Uživatel jej může kdykoli odvolat žádostí o smazání přeložených údajů.

13. Změny zásad

Společnost si vyhrazuje právo změnit tyto zásady ochrany osobních údajů za účelem jejich přizpůsobení změnám v právních předpisech, judikatuře nebo postupech platformy. Jakákoli změna bude zveřejněna na této stránce s příslušným datem aktualizace. Uživatelům se doporučuje pravidelně je kontrolovat.

14. Kontakt

V případě jakýchkoli dotazů nebo připomínek k zásadám ochrany osobních údajů nebo k výkonu vašich práv nás můžete kontaktovat prostřednictvím našeho kontaktní stránka.