Zásady ochrany osobních údajů 27 DealFlow
Informace o zpracování osobních údajů
1 Kdo zpracovává osobní údaje
1.1 Správcem osobních údajů při provozu služby 27 DealFlow a webu 27dealflow.cz je JH27 Ventures, s.r.o., IČO 08991618, se sídlem Plzeňská 3352/156, Smíchov, 150 00 Praha 5, zapsaná u Městského soudu v Praze, oddíl C, vložka 328805 (dále jen „správce“ nebo „my“). V záležitostech osobních údajů nás kontaktujte na podpora@27dealflow.cz nebo písemně na adrese sídla.
1.2 Tyto zásady se týkají fyzických osob, jejichž údaje zpracováváme při objednání a poskytování Členství, komunikaci, platbách nebo návštěvě webu. Zahrnují také podnikající fyzické osoby, zástupce a uživatele účtů právnických osob. Samotné údaje právnické osoby GDPR nechrání, pokud se nevztahují k určitelné fyzické osobě.
1.3 Zásady jsou informačním dokumentem podle nařízení (EU) 2016/679 („GDPR“). Nejde o žádost o obecný souhlas se zpracováním údajů. Pro vyřízení objednávky, poskytnutí služby a splnění zákonných povinností takový souhlas nepotřebujeme.
2 Jaké údaje a odkud získáváme
2.1 Z objednávky a komunikace získáváme zejména jméno a příjmení, podnikatelské a fakturační údaje, IČO a DIČ, pokud byly přiděleny, adresu sídla či fakturační adresu, e-mail, telefon a údaje o osobě jednající za zákazníka. Ukládáme zvolený plán, objednávky, platby, prohlášení o podnikatelském účelu, souhlasy s opakováním plateb a jejich změny.
2.2 Pro členský účet a připojení do komunity používáme identifikátor účtu, uživatelské jméno, profilové údaje, potřebné kontakty, stav Členství a záznamy o přístupu. Údaje o registraci, připojení a platbě můžeme získat také od použité členské platformy, prodejního systému a platební služby.
2.3 Ze vstupního dotazníku získáváme údaje o podnikatelském zaměření, zkušenostech, preferovaných lokalitách a nemovitostech, předpokládaném rozpočtu a dalších preferencích, které uvedete. Nevyžadujeme zde údaje o zdraví, rodná čísla, kopie průkazů ani úplné údaje platebních karet. Pokud není pro konkrétní službu nutný přesnější údaj, postačí odpovídající rozmezí nebo obecná informace.
2.4 Zpracováváme obsah zpráv, dotazů, příspěvků a podkladů, které nám zašlete nebo vložíte do komunity. Při aktivním zapojení do nahrávaného vysílání může být zpracováván také hlas, podoba, uživatelské jméno a obsah sdílené obrazovky. Technické údaje mohou zahrnovat IP adresu, čas přístupu, údaje o zařízení a prohlížeči a provozní záznamy.
2.5 Údaje zpravidla poskytujete přímo vy. U firemního účtu může údaje určeného uživatele předat jeho zaměstnavatel nebo jiná zastupovaná osoba. Dalším zdrojem jsou vaše interakce v použitých platformách a údaje o výsledku platby. Předávejte nám jen údaje dalších osob potřebné pro konkrétní účel a podklady podle možností anonymizujte.
3 Účely a právní základy
3.1 Objednávka a poskytování Služby. Identifikační, kontaktní, členské, platební a potřebné dotazníkové údaje zpracováváme pro uzavření a plnění smlouvy, správu přístupu, obnovování Členství, podporu a související komunikaci. U smluvní strany, která je fyzickou osobou, jde o čl. 6 odst. 1 písm. b) GDPR. U zástupců a uživatelů firemních zákazníků jde o oprávněný zájem na plnění smlouvy se zákazníkem podle čl. 6 odst. 1 písm. f) GDPR.
3.2 Dotazník a přizpůsobení Služby. Údaje potřebné pro objednané funkce používáme v rámci plnění smlouvy. Dobrovolné doplňující informace nám umožňují lépe třídit témata, obsah a nabídky podle zájmu členů; základem je náš oprávněný zájem na relevantní Službě. Údaje o rozpočtu a preferencích nejsou příslibem nabídky ani posouzením úvěruschopnosti. Povinné a volitelné položky jsou rozlišeny ve formuláři. Na tomto základě neprovádíme výlučně automatizované rozhodování s právními nebo obdobně významnými účinky podle čl. 22 GDPR.
3.3 Účetnictví a právní povinnosti. Fakturační a související údaje uchováváme pro účetní a daňovou evidenci a pro plnění dalších povinností uložených právními předpisy. Právním základem je čl. 6 odst. 1 písm. c) GDPR.
3.4 Bezpečnost a ochrana práv. Provozní záznamy a nezbytné doklady o objednávkách, přístupu, souhlasech a komunikaci používáme k ochraně účtů, obsahu a komunity, prevenci zneužití, řešení sporů a doložení oprávněnosti plateb. Jde o oprávněné zájmy podle čl. 6 odst. 1 písm. f) GDPR.
3.5 Komunita a interní záznamy. Příspěvky, profilové údaje a nezbytné záznamy vysílání zpracováváme pro zpřístupnění objednané komunity a obsahu; pro zachování diskuse a členského archivu se opíráme také o oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Rozsah zachycení ovlivníte způsobem zapojení podle článku 4. Veřejné propagační použití identifikovatelné podoby nebo příspěvku řešíme samostatně, zpravidla konkrétním souhlasem.
3.6 Vlastní obdobné nabídky. Elektronický kontakt získaný od zákazníka při prodeji můžeme za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. využít k zasílání vlastních obdobných nabídek. Právním základem podle GDPR je oprávněný zájem na přímém marketingu. Zákazník může takové využití zdarma odmítnout již při získání kontaktu a následně v každé zprávě nebo na podpora@27dealflow.cz. U jiných příjemců nebo jiného marketingu vyžadujícího souhlas jej získáváme samostatně podle čl. 6 odst. 1 písm. a) GDPR. Odmítnutí marketingu nemá vliv na poskytování placené Služby ani na nezbytné smluvní a platební zprávy.
3.7 Cookies a obdobné technologie. Technické prostředky nezbytné pro přihlášení, objednávku, bezpečnost nebo uložení vaší volby používáme v rozsahu potřebném pro tyto funkce. Analytické a marketingové technologie, pokud jsou nasazeny a vyžadují souhlas, používáme až na jeho základě. Podrobnosti uvádí článek 8.
4 Komunita a nahrávání
4.1 Údaje, které vložíte do společné diskuse nebo členského profilu, mohou vidět další členové podle nastavení daného kanálu. V běžné skupině WhatsApp může být ostatním viditelné také telefonní číslo a podle vašeho nastavení profilová fotografie. Účast je založena na připojení prostřednictvím poskytnutých pokynů či pozvánky. Do veřejně viditelných částí nevkládejte údaje, které ostatním zpřístupnit nechcete.
4.2 Při nahrávaném LIVE streamu může záznam obsahovat aktivní vystoupení, kameru, hlas, jméno a sdílenou obrazovku. Záznam slouží členskému vzdělávacímu obsahu a archivu. Nechcete-li být zachyceni, nezapínejte kameru ani mikrofon, nesdílejte obrazovku a nevkládejte identifikující údaje do zaznamenávané diskuse. K uplatnění námitky nebo k řešení konkrétního záznamu použijte kontaktní e-mail správce.
4.3 Neveřejné video na YouTube přístupné prostřednictvím odkazu nemusí být technicky omezeno jen na přihlášené členy. Členové proto podle VOP nesmějí odkazy dále šířit; toto smluvní omezení samo nezaručuje technickou nemožnost dalšího přístupu. Zpracování při použití YouTube, WhatsApp nebo Instagramu se v rozsahu jejich vlastních účelů řídí také zásadami příslušného provozovatele.
5 Kdo může údaje obdržet
5.1 Údaje zpřístupňujeme osobám, které je potřebují k zajištění popsaných účelů, zejména spolupracovníkům zajišťujícím administraci a podporu, poskytovatelům IT, hostingu, e-mailu, účetních služeb a právním poradcům. Dodavatelé zpracovávající údaje naším jménem mají postavení zpracovatelů; ostatní jednají podle povahy své činnosti jako samostatní správci.
5.2 Při poskytování 27 DealFlow mohou být podle využívaných funkcí zapojeny zejména tyto služby:
FAPI, provozované FAPI Business s.r.o., IČO 07671563, pro objednávky, fakturaci, evidenci plateb a související automatizaci. Pro údaje našich zákazníků vystupuje v rozsahu těchto služeb jako zpracovatel.
Circle, provozované CircleCo, Inc., USA, pro členské účty, obsah a komunitu. Pro údaje spravované naším jménem vystupuje jako zpracovatel; pro vlastní účely vymezené jeho zásadami může jednat jako samostatný správce.
GoPay, provozované společností Worldline NV prostřednictvím GoPay Czech, odštěpný závod, IČO 22177469, případně jiný provozovatel platební služby zvolený v objednávce. Platební služby zpracovávají údaje také jako samostatní správci pro provedení platby, bezpečnost a plnění vlastních zákonných povinností.
WhatsApp, YouTube a případně Instagram pro komunikaci a videoobsah. Jejich provozovatelé zpracovávají údaje v rozsahu svého provozu také pro vlastní účely podle vlastních pravidel.
5.3 Dalšími příjemci jsou ostatní členové v rozsahu údajů, které jsou jim zpřístupněny v komunitě, a příslušné orgány, vyžaduje-li to zákon. Údaje pro konkrétní nemovitostní nebo jinou navazující transakci mohou obdržet její účastníci a zapojení poradci v potřebném rozsahu; další účely zpracování se řeší v souvislosti s danou transakcí. Členství samo není souhlasem s předáním kontaktu obchodním partnerům pro jejich samostatný marketing.
5.4 Pravidla použitých služeb jsou dostupná na fapi.cz/ochrana-osobnich-udaju/, circle.so/privacy, help.gopay.com v části „Pravidla ochrany soukromí a zpracování osobních údajů“, policies.google.com/privacy, whatsapp.com/legal/privacy-policy-eea a v Centru soukromí Meta. Tyto zásady se vztahují na naše vlastní zpracování, nikoli na všechny činnosti provozovatelů těchto služeb.
6 Předávání mimo Evropský hospodářský prostor
6.1 Využití zahraničních platforem může zahrnovat zpracování nebo přístup k údajům mimo Evropský hospodářský prostor, zejména v USA. Circle ukládá a zpracovává členské údaje v USA; jeho zpracovatelský dodatek obsahuje standardní smluvní doložky Evropské komise pro předání od správce zpracovateli.
6.2 Pro předání, za která odpovídáme jako správce, používáme právní mechanismus podle kapitoly V GDPR, zejména rozhodnutí o odpovídající ochraně, pokud se vztahuje na konkrétního příjemce, nebo standardní smluvní doložky a podle okolností další ochranná opatření. Informaci o použité záruce a možnost získat její kopii lze vyžádat na podpora@27dealflow.cz; údaje jiných osob a chráněné obchodní informace mohou být zakryty.
6.3 Vlastní mezinárodní předávání provozovatelů, kteří zpracovávají údaje jako samostatní správci, popisují jejich zásady. Pouhé přijetí VOP není samostatným souhlasem s předáváním údajů do třetích zemí.
7 Doba uchování
7.1 Údaje potřebné pro poskytování a správu Členství uchováváme po dobu jeho trvání. Po skončení uchováváme pouze údaje potřebné pro níže uvedené účely; ostatní odstraňujeme nebo anonymizujeme v rámci ukončení správy účtu.
7.2 Smluvní dokumentaci, nezbytnou komunikaci a důkazy o souhlasech a plnění uchováváme po dobu potřebnou pro ochranu práv, zpravidla 3 roky po skončení smluvního vztahu nebo vypořádání příslušné povinnosti. Probíhá-li spor, reklamace, platební námitka nebo jiná navazující věc, uchováváme potřebné údaje do jejího pravomocného ukončení a vypořádání. Delší doba se použije, vyžadují-li ji konkrétní zákonné povinnosti nebo běh příslušných promlčecích lhůt.
7.3 Účetní a daňové doklady uchováváme po zákonnou dobu; účetní doklady zpravidla 5 let a daňové doklady pro DPH 10 let podle pravidel příslušných předpisů. Tato doba se nevztahuje automaticky na celý členský profil nebo všechny odpovědi z dotazníku.
7.4 Příspěvky a záznamy uchováváme po dobu, kdy tvoří využívanou součást členského obsahu nebo diskuse. Osobní údaje ponecháváme jen v rozsahu potřebném k tomuto účelu; oprávněnost dalšího uchování se posuzuje také při námitce nebo žádosti o výmaz. Samotné skončení Členství neznamená automatické odstranění všech příspěvků z kontextu diskuse.
7.5 Marketingové kontakty používáme po dobu trvání příslušného účelu a právního základu, nejdéle do odvolání souhlasu nebo vznesení námitky proti marketingu. Po odmítnutí můžeme ponechat omezený záznam potřebný k respektování této volby a doložení předchozího oprávněného postupu. Doby jednotlivých cookies jsou uvedeny v jejich přehledu v nastavení webu.
8 Cookies a vložený obsah
8.1 Web a použité platformy mohou ukládat cookies nebo využívat podobné technologie pro funkčnost, bezpečnost, přihlášení, měření a reklamu. Pro nezbytné technické technologie se souhlas nevyžaduje. Ostatní technologie podléhající souhlasu zůstávají vypnuté, dokud jej aktivně neudělíte.
8.2 Konkrétní technologie, jejich poskytovatelé, účely a doby uchování jsou uvedeny v přehledu cookies příslušného webu nebo v jeho nastavení. Volbu lze změnit prostřednictvím odkazu na nastavení cookies, je-li na webu používána souhlasová lišta, a cookies lze spravovat také v prohlížeči. Odmítnutí nepovinných cookies nebrání samotnému uzavření smlouvy.
8.3 Načtení vloženého videa nebo jiné externí funkce může zpřístupnit technické údaje jejímu provozovateli. Vyžaduje-li konkrétní technologie souhlas, načte se až po jeho udělení. Při přechodu na samostatný web externí služby platí její vlastní nastavení a zásady.
9 Vaše práva
9.1 Za podmínek GDPR máte právo na přístup ke svým údajům a jejich kopii, opravu či doplnění, výmaz a omezení zpracování. U údajů, které jste poskytli a které automatizovaně zpracováváme na základě smlouvy nebo souhlasu, máte také právo na přenositelnost.
9.2 Proti zpracování založenému na oprávněném zájmu můžete vznést námitku z důvodů týkajících se vaší konkrétní situace. Proti přímému marketingu můžete vznést námitku kdykoli a bez odůvodnění; pro tento účel již údaje dále nepoužijeme.
9.3 Souhlas lze kdykoli odvolat způsobem určeným při jeho udělení nebo na kontaktním e-mailu. Odvolání nemá zpětný vliv na zákonnost předchozího zpracování. Nesouhlas s marketingem neznamená zrušení Členství ani platebního souhlasu.
9.4 Žádosti vyřizujeme v zákonných lhůtách, zpravidla do jednoho měsíce. Při důvodných pochybnostech o totožnosti žadatele lze požadovat nezbytné doplňující informace, aby nebyly údaje poskytnuty neoprávněné osobě. Nejde o ověřování podnikatelského statusu při nákupu.
9.5 Stížnost můžete podat Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web uoou.gov.cz, nebo jinému příslušnému dozorovému úřadu.
9.6 Poskytnutí údajů označených jako nezbytné je podmínkou uzavření smlouvy nebo využití konkrétní funkce; bez nich nelze takové plnění zajistit. Volitelné údaje a souhlasy můžete neposkytnout bez ztráty nesouvisejících částí Služby. Práva na výmaz a námitku mohou být omezena povinností splnit zákon nebo potřebou ochrany práv v rozsahu dovoleném GDPR.
10 Aktuálnost zásad
10.1 Tato verze popisuje zpracování v rámci 27 DealFlow ke dni 5. 10. 2026. Při změně zpracování zveřejníme odpovídající znění. Zveřejnění nové verze samo nevytváří nový souhlas ani nemění účel již uděleného souhlasu.