Účinnost: 1. 1. 2026 · Poslední aktualizace: 1. 8. 2026
1. Správce osobních údajů
Capital Investing Ventures a.s., IČO: 099 85 824, DIČ: CZ09985824 (plátce DPH), se sídlem Václav Havel Airport, Aviatická 1092/8, 161 00 Praha 6, Česká republika, zapsaná u Městského soudu v Praze, odd. B, vložka 26143 (dále jen „Správce"). Kontakt: office@civ-capital.com.
2. Rozsah zpracovávaných údajů
- identifikační a kontaktní údaje (jméno, příjmení, e-mail, telefon, adresa)
- údaje o aktivech (např. ISIN dluhopisů, parcelní čísla nemovitostí, IČO společností)
- údaje sdělené v rámci komunikace a předaných dokumentů
- technické údaje při návštěvě webu (IP adresa, typ prohlížeče — viz Cookies)
3. Účely a právní základy
- posouzení a realizace odkupu aktiv (čl. 6 odst. 1 písm. b GDPR — plnění smlouvy)
- komunikace s klientem a poradenství (oprávněný zájem)
- plnění zákonných povinností (účetnictví, AML, daně)
- zasílání obchodních sdělení vlastním zákazníkům (oprávněný zájem, lze odhlásit)
4. Doba uchování
Údaje uchováváme po dobu trvání smluvního vztahu a následně po zákonem stanovenou dobu (zpravidla 10 let pro účetní doklady, 5 let pro AML evidenci).
5. Příjemci údajů a předání do třetích zemí
Přístup k osobním údajům v CRM a interních systémech mají výhradně zaměstnanci a spolupracovníci Správce se sídlem v EU. K žádnému lidskému přístupu k osobním údajům ze strany personálu mimo EU nedochází.
Pro provoz webu, aplikace a vybraných funkcí (např. automatizovaná klasifikace poptávek v CRM, bodové hodnocení dluhopisů, podpora při přípravě právních dokumentů a návrhy v rámci diamantového portfolia) však využíváme technické zpracovatele a subdodavatele zpracovatelů, z nichž někteří zpracovávají údaje i mimo Evropský hospodářský prostor. Nelze proto tvrdit, že údaje nikdy neopustí EU — u níže uvedených technických subdodavatelů dochází k předání do třetí země v rozsahu nutném pro poskytnutí dané funkce, vždy na základě odpovídajícího právního mechanismu.
| Příjemce | Země | Role | Kategorie údajů | Účel | Mechanismus předání | Stav DPA | Doba uchování |
|---|---|---|---|---|---|---|---|
| Lovable (aplikační platforma / hosting) | EU | zpracovatel | veškerá data zpracovávaná aplikací (provoz, hosting) | provoz webové aplikace a jejího zázemí | zpracovatelská smlouva v rámci EU | uzavřena | po dobu trvání smluvního vztahu se Správcem |
| Supabase Inc. | USA (poskytovatel), infrastruktura zpracovatele | zpracovatel | databáze, autentizace, uložené soubory | uložení a správa dat CRM, klientských účtů a dokumentů | SCC dle prováděcího rozhodnutí Komise (EU) 2021/914 a doplňkové záruky | uzavřena | po dobu trvání smluvního vztahu se Správcem |
| OpenAI (prostřednictvím Lovable AI Gateway) | USA | další zpracovatel | text zadání a dokumentů předaných k automatizovanému zpracování (klasifikace poptávek, bodové hodnocení, návrhy právních textů) | AI klasifikace v CRM, bodové hodnocení dluhopisů, podpora přípravy právních dokumentů | SCC dle prováděcího rozhodnutí Komise (EU) 2021/914 a doplňkové záruky (certifikaci EU-US DPF u konkrétního poddodavatele jsme si nebyli schopni ověřit, proto neuvádíme) | uzavřena na úrovni Lovable AI Gateway | po dobu nezbytnou ke zpracování požadavku, bez trvalého úložiště u poskytovatele modelu |
| Google (Gemini, prostřednictvím Lovable AI Gateway) | USA | další zpracovatel | text zadání a dokumentů předaných k automatizovanému zpracování (klasifikace poptávek, cross-check právních textů, návrhy diamantového portfolia) | AI klasifikace v CRM, cross-check právních dokumentů, návrhy diamantového portfolia | SCC dle prováděcího rozhodnutí Komise (EU) 2021/914 a doplňkové záruky (certifikaci EU-US DPF u konkrétního poddodavatele jsme si nebyli schopni ověřit, proto neuvádíme) | uzavřena na úrovni Lovable AI Gateway | po dobu nezbytnou ke zpracování požadavku, bez trvalého úložiště u poskytovatele modelu |
Kopii vhodných záruk uplatněných při předání osobních údajů do třetí země (zejména znění standardních smluvních doložek) si můžete vyžádat na e-mailu office@civ-capital.com.
Kromě výše uvedených technických zpracovatelů předáváme údaje pouze prověřeným zpracovatelům se sídlem v EU (právní zástupci, daňoví poradci, auditoři) na základě zpracovatelské smlouvy.
5.1 Předání údajů oprávněnému poskytovateli financování
Pokud odešlete poptávku týkající se financování zajištěného nemovitostí, může být příjemcem Vašich údajů společnost Bona Fit, a.s., IČO 03305163, nebankovní poskytovatel spotřebitelského úvěru s oprávněním České národní banky.
Účel předání: kontaktování poptávajícího, samostatné posouzení poptávky poskytovatelem a případná příprava nabídky financování. Kategorie předávaných údajů: identifikační a kontaktní údaje (jméno, e-mail, telefon, případně obchodní firma a IČO), údaje o poptávaném rozsahu a účelu, základní situační údaje o nemovitosti (typ, lokalita, orientační hodnota, zatížení, exekuce) a Vámi vložený popis situace.
Údaje jsou předány výhradně na základě Vašeho předchozího výslovného souhlasu uděleného ve formuláři; předání je vždy samostatně schvalováno oprávněnou osobou Capital Investing Ventures a.s. a je evidováno v auditní stopě. Bez souhlasu k předání nedochází. Souhlas můžete kdykoli odvolat na office@civ-capital.com s účinky do budoucna.
Po předání zpracovává poskytovatel Vaše údaje jako samostatný správce podle vlastních zásad ochrany osobních údajů: informace o zpracování osobních údajů poskytovatele.
6. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a vznesení námitky. Žádost zašlete na e-mail uvedený výše. Máte též právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).
7. Zabezpečení
Uplatňujeme přiměřená technická a organizační opatření (šifrované přenosy, řízený přístup, zálohy). Veškerá komunikace probíhá přes TLS.