1. Úvod
Společnost Blinchiki-Dzhem Reality, se sídlem Václavské náměstí 832/19, 110 00 Praha 1, IČO: 12345678 (dále jen „správce") jako správce osobních údajů respektuje soukromí jednotlivců a uvědomuje si důležitost ochrany osobních údajů. Tyto zásady ochrany osobních údajů (dále jen „zásady") poskytují informace o tom, jak správce zpracovává osobní údaje a jaká práva mají subjekty údajů v souvislosti se zpracováním jejich osobních údajů.
Tyto zásady jsou zpracovány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.
2. Základní pojmy
Pro účely těchto zásad se rozumí:
- Osobními údaji - veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby;
- Subjektem údajů - fyzická osoba, jejíž osobní údaje jsou zpracovávány;
- Zpracováním - jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení;
- Správcem - fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů;
- Zpracovatelem - fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce.
3. Kategorie zpracovávaných osobních údajů
Správce zpracovává následující kategorie osobních údajů:
- Identifikační údaje - jméno, příjmení, datum narození, IČO, DIČ;
- Kontaktní údaje - adresa bydliště nebo sídla, e-mailová adresa, telefonní číslo;
- Údaje o nemovitostech - adresa nemovitosti, parcelní číslo, informace o vlastnictví, technický stav, vybavení, cena;
- Smluvní a transakční údaje - informace o smlouvách, platbách, bankovním spojení;
- Údaje o požadavcích a preferencích - informace o požadavcích na nemovitost, cenové relaci, lokalitě, specifických parametrech;
- Údaje získané v rámci komunikace - informace z e-mailů, telefonátů, osobních jednání;
- Údaje získané při návštěvě webových stránek - IP adresa, cookies, informace o prohlížeči, doba strávená na webových stránkách.
4. Účely zpracování osobních údajů
Správce zpracovává osobní údaje pro následující účely:
- Poskytování realitních služeb - zpracování je nezbytné pro poskytování služeb v oblasti zprostředkování prodeje, koupě či pronájmu nemovitostí;
- Plnění smlouvy - zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů;
- Plnění právních povinností - zpracování je nezbytné pro splnění právních povinností, které se na správce vztahují (např. účetní a daňové povinnosti);
- Oprávněné zájmy správce - zpracování je nezbytné pro účely oprávněných zájmů správce, zejména ochrany právních nároků, prevence podvodného jednání, zajištění bezpečnosti informačních systémů;
- Marketingové účely - zasílání obchodních sdělení, informací o nabídkách a akcích (pouze se souhlasem subjektu údajů);
- Analýza a vylepšování služeb - zlepšování kvality služeb, analýza návštěvnosti webových stránek;
- Pořádání akcí - evidence účastníků, zajištění organizace.
5. Právní základy zpracování
Správce zpracovává osobní údaje na základě následujících právních titulů:
- Plnění smlouvy - zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů (čl. 6 odst. 1 písm. b) GDPR);
- Plnění právní povinnosti - zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje (čl. 6 odst. 1 písm. c) GDPR);
- Oprávněné zájmy - zpracování je nezbytné pro účely oprávněných zájmů správce nebo třetí strany (čl. 6 odst. 1 písm. f) GDPR);
- Souhlas - subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů (čl. 6 odst. 1 písm. a) GDPR).
6. Doba zpracování osobních údajů
Správce zpracovává osobní údaje pouze po dobu nezbytnou k naplnění účelu zpracování, případně po dobu stanovenou právními předpisy:
- Osobní údaje zpracovávané pro účely plnění smlouvy jsou zpracovávány po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro vypořádání vzájemných práv a povinností vyplývajících ze smlouvy, zpravidla 5 let od ukončení smluvního vztahu;
- Osobní údaje zpracovávané pro účely plnění právních povinností jsou zpracovávány po dobu stanovenou příslušnými právními předpisy (např. pro účetní a daňové účely po dobu 10 let);
- Osobní údaje zpracovávané na základě souhlasu subjektu údajů jsou zpracovávány po dobu, na kterou byl souhlas udělen, nebo do okamžiku odvolání souhlasu;
- Osobní údaje zpracovávané na základě oprávněného zájmu správce jsou zpracovávány po dobu trvání oprávněného zájmu.
7. Příjemci osobních údajů
Osobní údaje mohou být správcem zpřístupněny následujícím kategoriím příjemců:
- Zpracovatelé - subjekty, které pro správce zajišťují určité služby a zpracovávají osobní údaje jménem správce (účetní, daňoví poradci, IT poskytovatelé, marketingové agentury);
- Zaměstnanci správce - v rozsahu nezbytném pro výkon jejich pracovních povinností;
- Obchodní partneři - například při zprostředkování prodeje nebo pronájmu nemovitosti;
- Právní zástupci, notáři, znalci - v souvislosti s poskytováním právních služeb a převodem nemovitostí;
- Orgány veřejné moci - v případech, kdy tak stanoví právní předpisy nebo v případě ochrany práv správce.
Správce nepředává osobní údaje do třetích zemí mimo Evropskou unii, pokud to není nezbytné pro plnění smlouvy nebo pokud s tím subjekt údajů nevyslovil souhlas.
8. Práva subjektů údajů
V souvislosti se zpracováním osobních údajů mají subjekty údajů následující práva:
- Právo na přístup k osobním údajům - právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, právo získat přístup k těmto osobním údajům;
- Právo na opravu - právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají;
- Právo na výmaz - právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se ho týkají, pokud je dán některý z důvodů stanovených v čl. 17 GDPR;
- Právo na omezení zpracování - právo na to, aby správce omezil zpracování v případech stanovených v čl. 18 GDPR;
- Právo na přenositelnost údajů - právo získat osobní údaje, které se ho týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci;
- Právo vznést námitku - právo kdykoli vznést námitku proti zpracování osobních údajů z důvodů týkajících se jeho konkrétní situace, pokud jsou údaje zpracovávány na základě oprávněných zájmů správce;
- Právo odvolat souhlas - pokud je zpracování založeno na souhlasu, má subjekt údajů právo kdykoli tento souhlas odvolat, aniž by tím byla dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním;
- Právo podat stížnost u dozorového úřadu - právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení. V České republice je dozorovým úřadem Úřad pro ochranu osobních údajů, sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
9. Zabezpečení osobních údajů
Správce přijal vhodná technická a organizační opatření k zajištění ochrany osobních údajů, zejména opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů.
Veškeré subjekty, kterým mohou být osobní údaje zpřístupněny, respektují právo subjektů údajů na ochranu soukromí a jsou povinny postupovat dle platných právních předpisů týkajících se ochrany osobních údajů.
10. Cookies
Webové stránky správce používají soubory cookies. Cookies jsou malé textové soubory, které se ukládají do počítače nebo jiného zařízení při návštěvě webových stránek. Používají se k rozpoznání uživatele při příští návštěvě, k přizpůsobení obsahu webových stránek a k analýze návštěvnosti.
Podrobné informace o používání cookies jsou uvedeny v dokumentu Zásady používání cookies.
11. Kontaktní údaje správce
12. Změny zásad ochrany osobních údajů
Správce si vyhrazuje právo tyto zásady ochrany osobních údajů kdykoliv změnit. Aktuální verze zásad bude vždy dostupná na webových stránkách správce. Doporučujeme pravidelně kontrolovat tyto zásady, abyste byli informováni o případných změnách.
Poslední aktualizace: 1. 11. 2023