Zásady ochrany osobných údajov RealOS

Ako RealOS narába s údajmi tvojimi aj tvojich klientov. Pri údajoch tvojich klientov platí Zmluva o spracúvaní osobných údajov na /sprostredkovatelska-zmluva.

Verzia 1.2, účinná od 11. 9. 2026. Nahrádza znenie 1.1 z 8. 9. 2026.

Tykáme ti, lebo tykáme aj v aplikácii. Právne to nič nemení.

1. Kto je prevádzkovateľ

Prevádzkovateľom je Velinor s. r. o., Košice (spoločnosť v zakladaní; sídlo, IČO a údaje o zápise v obchodnom registri doplníme po zápise), e-mail simko@nanomedia.pro (ďalej len „my").

Nemáme určenú zodpovednú osobu podľa čl. 37 GDPR, pretože nám to zákon neukladá. Vo veciach ochrany osobných údajov nám píš na adresu vyššie.

Ak dôjde k prevodu prevádzky služby RealOS na inú spoločnosť, oznámime ti to e-mailom najmenej 30 dní vopred a tieto zásady aktualizujeme.

2. Dve rozdielne roly, ktoré treba rozlíšiť

2.1 Tvoje vlastné údaje. Pri údajoch o tebe ako používateľovi a o tvojej firme sme prevádzkovateľ. Rozhodujeme, prečo a ako ich spracúvame. Tejto časti sa venuje zvyšok tohto dokumentu.

2.2 Údaje tvojich klientov. Pri údajoch, ktoré do RealOS vkladáš o svojich klientoch, predávajúcich, kupujúcich a ďalších osobách, si prevádzkovateľom ty a my sme len sprostredkovateľ. Spracúvame ich výlučne podľa tvojich pokynov. Pravidlá sú v Prílohe č. 1 Všeobecných obchodných podmienok, ktorá je sprostredkovateľskou zmluvou podľa čl. 28 GDPR. Informačnú povinnosť voči týmto osobám plníš ty, my nie. Vzorový text, ktorý na to môžeš použiť, ti dáme na požiadanie.

3. Aké údaje o tebe spracúvame

3.1 Registračné a účtovné údaje: e-mail, heslo v podobe hashu, meno a priezvisko, názov kancelárie, obchodné meno firiem, za ktoré podpisuješ, IČO, DIČ, sídlo, telefón.

3.2 Fakturačné a platobné údaje: údaje potrebné na vystavenie faktúry, história platieb, variabilný symbol. Platobnú kartu nespracúvame, platobná brána zatiaľ nie je nasadená.

3.3 Prevádzkové a bezpečnostné údaje: IP adresa, časy prihlásení, počet neúspešných pokusov o prihlásenie (e-mail sa na tento účel ukladá hashovaný so soľou), technické záznamy o chybách, záznam o tom, ktorú verziu podmienok si prijal a kedy.

3.4 Údaje o používaní: objem spotrebovaných AI jednotiek na kanceláriu, veľkosť obsadeného úložiska.

3.5 Obsah, ktorý vkladáš. Sem patria údaje tvojich klientov. K nim sme sprostredkovateľ podľa bodu 2.2, nie prevádzkovateľ.

3.6 Komunikácia s podporou: obsah e-mailov a správ, ktoré nám pošleš.

4. Prečo to spracúvame a na akom právnom základe

Súhlas ako právny základ nepoužívame ani nevyžadujeme. Prijatie obchodných podmienok nie je súhlas so spracovaním osobných údajov, sú to dve odlišné veci.

Zapnutie AI funkcií správcom kancelárie nie je súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR. Je to tvoj pokyn a poverenie ako prevádzkovateľa údajov tvojich klientov, aby sme ich spracúvali určeným spôsobom a preniesli k určeným sub-sprostredkovateľom. Podrobne v Prílohe č. 1 VOP, čl. 5 a 8.

5. Komu údaje sprístupňujeme

Údaje nepredávame a neposkytujeme na marketing tretích strán. Sprístupňujeme ich len týmto príjemcom:

• poskytovateľom infraštruktúry a AI služieb, ktorí sú našimi sprostredkovateľmi alebo sub-sprostredkovateľmi; úplný a aktuálny zoznam je v Prílohe č. 2 VOP a na /sub-sprostredkovatelia;
• našej účtovníčke a daňovému poradcovi v rozsahu fakturačných dokladov;
• orgánom verejnej moci, ak nám to ukladá zákon (súd, polícia, daňový úrad);
• právnemu zástupcovi, ak by bolo potrebné uplatniť alebo brániť nárok.

6. Prenos do tretích krajín

Toto je časť, ktorú si prosím prečítaj pozorne.

6.1 Časť údajov spracúvame v Európskej únii. Databáza, prihlasovanie a úložisko príloh sú v regióne Európskej únie u poskytovateľa Supabase; jeho vlastné prevádzkové záznamy sa však spracúvajú v službe BigQuery od Google Cloud a funkcia realtime beží cez Fly.io, teda mimo regiónu, v ktorom je databáza. Aplikačné funkcie bežia v Štokholme vo Švédsku u poskytovateľa Vercel. Toto nastavenie viaže len beh funkcií: smerovacia vrstva, obsahová sieť, zostavovacie procesy a interné zálohy platformy sú celosvetové, preto vetu „aplikácia beží v EÚ" bez tejto výhrady nepíšeme.

6.2 Časť údajov ide do Spojených štátov amerických. Netvrdíme, že „dáta zostávajú v EÚ", lebo to nie je pravda.

• a) AI funkcie. Ak má tvoja kancelária zapnuté AI funkcie, obsah, ktorý do AI panelu, diktovania alebo rozpoznávania textu zadáš, sa prenáša mimo Európskeho hospodárskeho priestoru, spravidla do Spojených štátov, spoločnosti Anthropic (jazykový model) a pri diktovaní spoločnosti ElevenLabs (prepis reči na text). Zmluvnou stranou pre Európsky hospodársky priestor je pri jazykovom modeli Anthropic Ireland, Limited so sídlom v Dubline, z čoho ale nevyplýva, že údaje ostávajú v Únii: samotné spracúvanie beží mimo nej. Spracúvanie v Európskej únii tento dodávateľ neponúka; jeho rozhranie pripúšťa len oblasti us a global a my máme nastavené us, takže cieľová krajina je jedna a známa. Jeho cloudová infraštruktúra je vedená ako celosvetová a podpora používateľov beží aj cez dodávateľa Nutun v Južnej Afrike, na ktorú sa nevzťahuje rozhodnutie Komisie o primeranosti, a cez dodávateľa Boldr v Kanade. Prílohy a skeny posielame výhradne vnorene v rozhraní Messages, pretože rozhrania Files a Batch nepodporujú režim nulovej retencie, ktorý pre používané modely dostupný je. U ElevenLabs režim nulovej retencie ani uloženie údajov v Európskej únii na našom pláne dostupné nie sú a doba uchovávania nahratého zvuku nie je zmluvne určená; jeho certifikácia navyše nekryje poľskú entitu Eleven Labs Poland sp. z o.o., pre ktorú sú mechanizmom výlučne štandardné zmluvné doložky. Právnym mechanizmom prenosu sú štandardné zmluvné doložky prijaté vykonávacím rozhodnutím Komisie (EÚ) 2021/914 podľa čl. 46 ods. 2 písm. c) GDPR, pri ElevenLabs doplnkovo aj certifikácia v rámci EU-US Data Privacy Framework.

• b) Prevádzkové záznamy platformy. Prevádzkové a chybové záznamy, zostavovacie procesy a interné zálohy platformy Vercel nie sú regionálne obmedzené na Európsky hospodársky priestor a môžu byť spracúvané v Spojených štátoch alebo inde mimo neho; zálohy sú replikované celosvetovo a uchovávajú sa 30 dní. Vercel je certifikovaný v rámci EU-US Data Privacy Framework a používa štandardné zmluvné doložky. Prenos k Vercelu je krytý štandardnými zmluvnými doložkami a certifikáciou v rámci EU-US Data Privacy Framework. Sprostredkovateľská zmluva s Vercelom podľa čl. 28 GDPR v znení k 17. 3. 2026 sa podľa svojho vlastného textu uzatvára pre plány Pro a Enterprise; Poskytovateľ prechod na plán Pro dokončuje a až do jeho dokončenia ide o známu medzeru, ktorú Poskytovateľ priznáva. Do týchto záznamov nezapisujeme rodné číslo ani číslo dokladu totožnosti.

6.3 Čo s tým vieš urobiť. Prenos mimo EÚ nastáva len vtedy, keď použiješ diktovanie, AI panel alebo rozpoznávanie textu. Ak tieto funkcie nepoužiješ, neposiela sa nič. Ak chceš AI pre svoju kanceláriu vypnúť úplne, napíš nám a vypneme ju do dvoch pracovných dní; služba je plne použiteľná bez AI. Ak pridáme vypínač priamo do nastavení kancelárie, oznámime ti to.

6.4 Čo robíme my, aby bol prenos bezpečnejší. Prenos je šifrovaný. Rodné číslo a číslo dokladu totožnosti nie sú súčasťou údajov, ktoré jazykovému modelu podávame z databázy: nástroje AI panela ich nevracajú a v prehľadoch sa zobrazujú len skrátene. Iné je to pri rozpoznávaní textu z obrázka alebo skenu: tam sa do modelu odosiela celá strana tak, ako ju odfotíš, teda aj s rodným číslom, ak na nej je. Maskujeme ju až vo výstupe. Preto do rozpoznávania textu nedávaj doklady totožnosti a pri zmluvách rátaj s tým, že údaje z hlavičky do modelu prejdú. Anthropic sa v obchodných podmienkach zaviazal na našom obsahu netrénovať; u ElevenLabs je tréning vylúčený nastavením nášho účtu. Kópiu štandardných zmluvných doložiek a podkladový dokument k prenosu ti poskytneme bezplatne raz za 12 mesiacov a vždy pri zmene mechanizmu prenosu.

6.5 Rodné číslo a doklady totožnosti. Podľa § 78 ods. 4 zákona č. 18/2018 Z. z. možno rodné číslo použiť len vtedy, ak je to nevyhnutné na dosiahnutie účelu spracúvania; číslo dokladu totožnosti spracúva kancelária na základe § 7 a § 19 ods. 1 zákona č. 297/2008 Z. z. Preto do rozpoznávania textu a do AI panelu nenahrávaj občianske preukazy, pasy ani iné doklady totožnosti. Údaje z dokladu zadaj priamo do polí AML modulu, odkiaľ sa AI neposielajú. Ak doklad napriek tomu nahráš, obrázok sa odošle do modelu v Spojených štátoch a my tomu technicky nevieme zabrániť. Maskovanie, ktoré robíme, sa týka len výstupov AI funkcií. Kópia dokladu, ktorú si podľa § 19 ods. 5 zákona č. 297/2008 Z. z. uchovávaš, musí zostať čitateľná a v pôvodnej kvalite, preto ju nemaskujeme ani neupravujeme.

7. Ako dlho údaje uchovávame

7.1 AML záznamy. Povinnou osobou podľa zákona č. 297/2008 Z. z. si ty, nie my. Zákon ti ukladá uchovávať údaje z identifikácie klienta päť rokov od skončenia zmluvného vzťahu alebo od vykonania príležitostného obchodu (§ 19 ods. 2). Preto sa počas trvania zmluvy tieto záznamy nedajú zmeniť ani zmazať pred uplynutím lehoty, ani keby si chcel. Pri ukončení zmluvy ti ich vyexportujeme vrátane príloh a odovzdáme, aby si si povinnosť plnil sám; my ich po 30 dňoch vymažeme spolu s ostatnými údajmi, lebo my túto zákonnú povinnosť nemáme.

8. Tvoje práva

Táto časť sa týka tvojich vlastných údajov (bod 2.1). Pri údajoch tvojich klientov sa dotknuté osoby obracajú na teba ako prevádzkovateľa; ak sa obrátia na nás, postúpime ich tebe (Príloha č. 1 VOP, čl. 11).

Ako dotknutá osoba máš právo:

• na prístup k svojim údajom a na kópiu (čl. 15 GDPR),
• na opravu nesprávnych a doplnenie neúplných údajov (čl. 16),
• na výmaz (čl. 17), ak už údaje nepotrebujeme a nemáme zákonnú povinnosť ich uchovať,
• na obmedzenie spracúvania (čl. 18),
• na prenosnosť údajov, ktoré spracúvame na základe zmluvy, v strojovo čitateľnom formáte (čl. 20); export všetkých údajov vo formáte JSON si vieš stiahnuť sám v nastaveniach,
• namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21),
• nebyť predmetom automatizovaného rozhodovania s právnym účinkom (čl. 22); také rozhodovanie nevykonávame.

Žiadosť pošli na simko@nanomedia.pro. Odpovieme do jedného mesiaca. Pri zložitej alebo opakovanej žiadosti sa lehota môže predĺžiť o dva mesiace, o čom ťa vopred upovedomíme.

9. Sťažnosť dozornému orgánu

Ak si myslíš, že spracúvame tvoje údaje nezákonne, môžeš podať sťažnosť:

Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava (sídlo od 1. 6. 2026), telefón +421 2 3231 3214, e-mail statny.dozor@pdp.gov.sk, web dataprotection.gov.sk.

10. Cookies a podobné technológie

Používame len technicky nevyhnutné cookies, ktoré udržiavajú tvoje prihlásenie a bezpečnosť relácie. Bez nich sa do aplikácie nedá prihlásiť. Na ich používanie sa podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách nevyžaduje súhlas.

Nepoužívame analytické, marketingové ani profilovacie cookies. Nepoužívame Google Analytics, Meta Pixel ani podobné nástroje. Ak to zmeníme, vyžiadame si súhlas vopred a tieto zásady aktualizujeme.

11. Bezpečnosť

Šifrujeme prenos aj úložisko. Oddeľujeme dáta jednotlivých kancelárií priamo na úrovni databázy. Každá serverová operácia overuje, kto si a do ktorej kancelárie patríš. Heslá ukladáme len ako hash. Obmedzujeme počet pokusov o prihlásenie. Rodné číslo a číslo dokladu totožnosti nelogujeme. Úplný zoznam opatrení je v Prílohe č. 3 Všeobecných obchodných podmienok.

Žiadne opatrenie nie je absolútne. Ak dôjde k porušeniu ochrany osobných údajov, ktoré pravdepodobne povedie k vysokému riziku pre tvoje práva, oznámime ti to bez zbytočného odkladu podľa čl. 34 GDPR.

12. Umelá inteligencia

Časť služby používa jazykové modely. Vždy vieš, kedy komunikuješ s AI, a výstupy AI sú viditeľne označené ako návrh vygenerovaný umelou inteligenciou. Odpovede v AI paneli generuje umelá inteligencia a zápis do databázy potvrdzuje používateľ; rovnaká veta stojí trvale nad vstupom v paneli. Povinnosť takto označiť komunikáciu s AI systémom podľa čl. 50 ods. 1 nariadenia (EÚ) 2024/1689 o umelej inteligencii je účinná od 2. 8. 2026. AI nikdy nezapisuje údaje do databázy sama, každý návrh potvrdzuje človek; podmienky používania poskytovateľa jazykového modelu zaraďujú rozhodovanie o bývaní medzi vysokorizikové použitia a vyžadujú pri nich dohľad človeka, takže je to aj naša zmluvná povinnosť voči nemu. AI výstupy môžu byť nepresné a treba ich skontrolovať. Vypnutie AI funkcií pre kanceláriu vieš dosiahnuť podľa bodu 6.3.

13. Zmeny týchto zásad

Zásady môžeme meniť. Podstatnú zmenu ti oznámime e-mailom najmenej 30 dní vopred a v aplikácii ťa požiadame o opätovné potvrdenie oboznámenia. Staršie verzie archivujeme a na požiadanie ich poskytneme.

Vzorová informačná veta pre makléra (čl. 13 GDPR)

Podklad, ktorý maklér vloží do svojej sprostredkovateľskej zmluvy alebo informačného memoranda.

podklad, ktorý si dajte skontrolovať svojmu advokátovi", presne ako pri zmluvných šablónach.

Krátka verzia (do tela zmluvy):

Vaše osobné údaje spracúvame v realitnom informačnom systéme RealOS, ktorého poskytovateľom je Velinor s. r. o., IČO doplníme po zápise do obchodného registra, a ktorý je našim sprostredkovateľom podľa čl. 28 nariadenia GDPR. Údaje sú uložené na serveroch v Európskej únii; prevádzkové záznamy a zálohy platformy, na ktorej systém beží, môžu byť spracúvané aj mimo nej. Ak pri spracovaní vášho prípadu využijeme funkcie umelej inteligencie (diktovanie, návrh údajov, prepis textu z dokumentov), časť obsahu sa prenáša do Spojených štátov amerických poskytovateľom Anthropic a ElevenLabs, a to na základe štandardných zmluvných doložiek prijatých vykonávacím rozhodnutím Komisie (EÚ) 2021/914 podľa čl. 46 ods. 2 písm. c) GDPR. Rodné číslo a číslo dokladu totožnosti zadávame do systému mimo funkcií umelej inteligencie; ak však na automatické prepísanie nahráme sken dokumentu, ktorý tieto údaje obsahuje, spracujú sa spolu s ním. Kópiu štandardných zmluvných doložiek vám na požiadanie poskytneme.

Dlhšia verzia (do samostatného informačného dokumentu):

Príjemcovia a prenos do tretích krajín. Na vedenie vášho prípadu používame realitný informačný systém RealOS od spoločnosti Velinor s. r. o., ktorá pre nás vystupuje ako sprostredkovateľ a ktorá pri tom využíva ďalších poskytovateľov: Supabase (databáza a úložisko, región Európskej únie), Vercel (prevádzka aplikácie, región Štokholm vo Švédsku, prevádzkové záznamy platformy môžu byť spracúvané v Spojených štátoch), Anthropic (jazykový model, Spojené štáty) a ElevenLabs (prepis reči na text, Spojené štáty). Prenosy do Spojených štátov sú zabezpečené štandardnými zmluvnými doložkami podľa čl. 46 ods. 2 písm. c) GDPR, v prípade spoločností Vercel a ElevenLabs aj ich certifikáciou v rámci EU-US Data Privacy Framework podľa vykonávacieho rozhodnutia Komisie (EÚ) 2023/1795.

Rodné číslo. Vaše rodné číslo spracúvame len v rozsahu, v akom je to nevyhnutné na plnenie našich povinností podľa zákona č. 297/2008 Z. z. a na prípravu zmluvných dokumentov. Rodné číslo neodovzdávame poskytovateľom umelej inteligencie z našej evidencie. Ak však do systému nahráme sken alebo fotografiu dokumentu, ktorý vaše rodné číslo obsahuje, na jeho automatické prepísanie, obsah dokumentu vrátane tohto údaja sa spracuje u poskytovateľa Anthropic mimo Európskej únie na základe štandardných zmluvných doložiek podľa čl. 46 ods. 2 písm. c) GDPR.

Umelá inteligencia. Pri príprave podkladov môžeme použiť nástroje umelej inteligencie, ktoré navrhujú text alebo prepisujú údaje. Každý takýto návrh kontroluje a schvaľuje človek. O vašom prípade nerozhoduje automatizovaný systém.

Uchovávanie podľa AML. Údaje a doklady získané pri vašej identifikácii podľa zákona č. 297/2008 Z. z. sme povinní uchovávať päť rokov od skončenia nášho zmluvného vzťahu alebo od vykonania príležitostného obchodu (§ 19 ods. 2). Počas tejto doby ich nemôžeme vymazať ani na vašu žiadosť.

Verzia 1.2, znenie platné od 11. 9. 2026.