Zásady zpracování osobních údajů

Správcem osobních údajů je Kurdiovsky s.r.o., IČO 29733197, se sídlem U Rybníčka 308, 691 76 Šitbořice (provozovatel služby Rychlá Hypo). Samotné zprostředkování hypotéky pro vás zajišťuje Jan Kurdiovský, IČO 11762390, vázaný zástupce zprostředkovatele spotřebitelského úvěru SAB servis s.r.o., IČO 24704008 (dohled České národní banky podle zák. č. 257/2016 Sb.). Kontakt pro uplatnění práv: prostřednictvím kontaktního formuláře. Vyplněné kontaktní a identifikační údaje předáváme s vaším souhlasem spolupracujícímu hypotečnímu poradci (SAB servis) za účelem konzultace a přípravy žádosti; ten je v té chvíli dalším správcem.

• Kontaktní údaje (jen když je sami zadáte v konfigurátoru nebo v kontaktním formuláři): jméno, telefon, e-mail, preferovaný čas.
• Údaje o záměru a bonitě, které zadáte do konfigurátoru: účel úvěru, cena nemovitosti, příjmy, závazky, počet žadatelů apod.
• Údaje zvláštní kategorie / citlivé (čl. 9 GDPR pouze v rozsahu, který sami uvedete): informace o exekuci, insolvenci či záznamech v registru: slouží jen k posouzení dosažitelnosti hypotéky.
• Účet klienta, pokud si ho založíte: e-mail a rozdělaná žádost. Přihlašujete se odkazem zaslaným na e-mail, hesla neukládáme.
• Nahrané doklady, pokud je sami nahrajete, abychom výsledek zpřesnili: výplatní páska nebo potvrzení o příjmu, výpisy z běžného účtu, výpis z úvěrového registru. Z nich čteme jen údaje potřebné k výpočtu (příjmy, pravidelné výdaje, splátky). Nahrání dokladů je dobrovolné a bez nich vám výsledek spočítáme také, jen s menší přesností. Přístupové údaje do internetového bankovnictví po vás nikdy nechceme.
• Identifikační údaje vč. rodného čísla (jméno, datum a místo narození, trvalá adresa, doklad totožnosti): zpracováváme až ve chvíli, kdy se podává konkrétní žádost o úvěr, ne dřív, a jen když nám je sami poskytnete. K orientačnímu propočtu ani k nahrání dokladů je nepotřebujeme.
• Účet a rozdělaná práce: e-mailová adresa, kterou zadáte pro přihlášení odkazem (žádné heslo nevytváříme ani neukládáme), technický údaj o přihlášení (jednorázový token a doba platnosti) a rozpracovaný propočet, aby se k němu šlo vrátit i z jiného zařízení. Rozpracovaný propočet ukládáme zašifrovaný.
• Doklady, které nám sami nahrajete (výplatní páska nebo potvrzení o příjmu, výpisy z účtu, výpis z úvěrového registru): soubor i vytěžené údaje ukládáme zašifrované a čteme je výhradně na našem hardwaru. Nahrání je vždy dobrovolné, propočet funguje i bez něj, jen je méně přesný.

• Výpočet a srovnání nabídek hypoték probíhá na našem vlastním serveru. Posíláme na něj jen čísla z dotazníku (věk, příjmy, výdaje, závazky, parametry nemovitosti a úvěru), bez jména a kontaktu. Výsledek se vrátí do vašeho prohlížeče a zadaná čísla se na serveru neukládají. Právním titulem je provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR), souhlas k tomu netřeba.
• Uložení a předání poradci (kontaktní + zadané údaje) na základě vašeho souhlasu, který udělujete zaškrtnutím u formuláře a můžete jej kdykoli odvolat.
• Účet, nahrané doklady a zpřesněný výpočet: právním titulem je provedení opatření přijatých před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR) — tedy příprava vaší hypotéky. Není to souhlas, protože bez těchto údajů vám žádost připravit nelze; můžete je ale kdykoli přestat poskytovat a účet i doklady smazat.
• Uchování záznamů o jednání: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) podle § 78 zákona č. 257/2016 Sb. a podle zákona č. 253/2008 Sb. Podrobnosti v části 05.
• Anonymní statistika: bez souhlasu ukládáme pouze neidentifikující agregát (typ záměru, kraj, pásmo úvěru, počet bank), žádné kontakty ani volné texty.
• Identifikační údaje vč. rodného čísla při podání konkrétní žádosti: na základě vašeho samostatného výslovného souhlasu (u rodného čísla podle § 13c zák. č. 133/2000 Sb.). Poskytnutí je dobrovolné a orientační služby na něm nejsou podmíněné.
• Interní kontrola přesnosti — vámi zadané a doložené údaje může vázaný zástupce (nikdo jiný) zpětně porovnat s tím, co vám banka skutečně schválila, aby ověřil a zlepšil přesnost výpočtu pro budoucí klienty. Právním titulem je oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) na tom, aby nástroj počítal správně — nejde o nový účel zpracování ani o předání třetí straně, jde o použití týchž, už zákonně získaných údajů, tím, kdo je zpracovává. Ke zpřístupnění dojde jen po jeho výslovném potvrzení podmínek použití a zaznamená se, kdy k němu došlo.

Automatizované zpracování. Údaje z dokladů čteme automaticky a výsledek počítá program podle metodik bank. Nejde o rozhodnutí o poskytnutí úvěru — to dělá výhradně banka. Náš výsledek je orientační a kdykoli si můžete vyžádat, aby ho překontroloval člověk, aby vám vysvětlil, jak k němu program došel, a aby zohlednil okolnosti, které výpočet nezachytil. Stačí napsat přes kontaktní formulář. Jaké doklady od vás potřebujeme a proč, popisují informace o zprostředkovateli.

Vaše údaje jsou uloženy na vlastním zabezpečeném serveru provozovatele v ČR/EU (za šifrovaným tunelem a přístupovým tokenem), nikoli u třetích cloudových služeb. Citlivé identifikační údaje (rodné číslo, doklady, skeny) jsou navíc šifrovány (AES‑256‑GCM) a šifrovací klíč je uložen odděleně. AI poradce v konfigurátoru (nezávazná orientační konzultace) zpracovává vaše dotazy a zadané údaje jazykovým modelem provozovaným na vlastním hardwaru provozovatele v České republice — vaše dotazy neposíláme žádnému externímu poskytovateli AI. Totéž platí pro čtení nahraných dokladů: probíhá výhradně na našem hardwaru. Do chatu přesto prosím nezadávejte rodné číslo ani obsah dokladů — na výpočet je nepotřebujeme. Přístup k uloženým údajům má pouze poradce; zobrazení konkrétních vyplněných dokumentů/formuláře k účelu podle bodu 03 — interní kontrola přesnosti se zaznamenává (kdo, kdy, u kterého případu).

• Anonymní statistika: nejdéle 365 dní.
• Poptávka s kontaktem, u které nedošlo k jednání o konkrétním úvěru: nejdéle 180 dní od posledního kontaktu, pak se automaticky maže. Na odvolání souhlasu nebo žádost o výmaz mažeme bez zbytečného odkladu.
• Záznamy o jednání o konkrétním úvěru (konzultace, doporučení, podklady, poskytnutá rada): 5 let ode dne, kdy k jednání došlo, případně 1 rok od zamítnutí žádosti — to nám ukládá § 78 zákona č. 257/2016 Sb. Právním titulem je plnění právní povinnosti, takže tyto záznamy nemůžeme na žádost smazat ani po odvolání souhlasu; po uplynutí lhůty se mažou automaticky.
• Doklady totožnosti a údaje z identifikace, pokud dojde na přípravu žádosti: 10 let podle zákona č. 253/2008 Sb. (AML), ze stejného důvodu je nelze smazat dříve.
• Nahrané doklady: nejdéle 90 dní od nahrání, pak se mažou automaticky i se zašifrovaným souborem. Smazat je můžete kdykoli sami u svého propočtu.
• Rozdělaný propočet a účet: nejdéle 365 dní od poslední změny. Účet i s doklady si můžete kdykoli smazat sami; smazáním zaniknou i uložené soubory.
• Zálohy: data zálohujeme šifrovaně na vlastní disk, abychom je neztratili při poruše. Když nás požádáte o výmaz, smažeme údaje z živého systému bez zbytečného odkladu; ze záloh zmizí doběhnutím zálohovacích snapshotů, nejdéle do 6 měsíců. Do té doby se zálohy používají výhradně k obnově po havárii.
• Odvolání souhlasu i žádost o výmaz vždy vyřídíme; u záznamů držených ze zákona vám napíšeme, které to jsou a dokdy je musíme uchovat.

Máte právo na přístup k údajům, jejich opravu, výmaz („právo být zapomenut"), omezení zpracování, přenositelnost a kdykoli odvolat souhlas. Žádost uplatníte přes kontaktní formulář. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

S vaším souhlasem používáme měřicí a marketingové cookies a obdobné technologie (Meta Pixel, Google Analytics / Google Ads, měřicí kód Skliku od Seznam.cz) k měření a optimalizaci reklamních kampaní. Bez souhlasu se nenačtou. Souhlas udělíte nebo odmítnete v cookies liště a můžete jej kdykoli změnit přes odkaz „Nastavení cookies" v patičce webu. Nezbytné technické nastavení (např. světlý/tmavý motiv) ukládáme bez cookies a bez souhlasu.