Zásady ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Směrnice/informace o zpracování osobních údajů klientů společnosti: Realitní kancelář Brettschneider s.r.o..

1. ÚVOD

1.1 Vážená klientko, Vážený kliente,

cílem předkládaného dokumentu je v souladu s obecným nařízením o ochraně osobních údajů č. 2016/679 (dále jen „nařízení“), informovat o tom, jak společnost Realitní kancelář Brettschneider s.r.o. (dále jen „společnost“) zpracovává osobní údaje svých klientů.

Řádné zpracování osobních údajů je pro naši společnost mimořádně důležité a jejich ochrana je pro nás naprostou samozřejmostí. Proto bychom Vás chtěli ujistit, že v naší společnosti respektujeme a ctíme nejvyšší standardy ochrany osobních údajů a dodržujeme zejména následující zásady:

- zákonnost, korektnost, transparentnost – osobní údaje zpracováváme na základě nejméně jednoho právního důvodu a transparentně vůči subjektu údajů,

- omezení účelu – osobní údaje jsou shromažďovány pouze pro určité a legitimní účely a nejsou zpracovávány neslučitelným způsobem s těmito účely,

- minimalizace údajů – osobní údaje, které zpracováváme, jsou přiměřené a relevantní ve vztahu k účelu, pro který jsou zpracovávány,

- přesnost – zpracovávané osobní údaje jsou přesné a shodné s tím, jak je klient uvedl,

- omezení uložení – osobní údaje jsou uloženy ve formě umožňující identifikaci subjektu údajů jen po nezbytnou dobu a pro dané účely, pro které jsou zpracovávány,

- integrita a důvěrnost – osobní údaj jsou zabezpečeny jak po technické, tak i po organizační stránce.

Informace obsažené v tomto dokumentu se použijí zejména na klienty naší společnosti a v přiměřeném rozsahu rovněž na klienty potenciální či budoucí (tj. osoby, se kterými doposud nebyla navázána spolupráce), jakož i na klienty bývalé. Vedle toho se mohou informace zde obsažené uplatit též na zpracování osobních údajů dalších osob, souvisí-li zpracování jejich osobních údajů se vztahem mezi naší společností a klientem.

2. TOTOŽNOST A KONTAKTNÍ ÚDAJE SPRÁVCE

2.1 Správce osobních údajů

Správce osobních údajů je společnost:

Realitní kancelář Brettschneider s.r.o., se sídlem Na Poříčí 595, 738 01 Frýdek-Místek. Společnost vedená pod IČ: 09546898, DIČ: CZ09546898 a spis. zn. C 83395 u Krajského soudu v Ostravě. Správce určuje účely a prostředky zpracování osobních údajů, jak je popsáno v tomto dokumentu.

V případě přenesené působnosti správce, jedná v zastoupení pobočka/franchíza:

a) DOP-realstav s.r.o., užívající název Realitní kanceláře Brettschneider s.r.o., se sídlem Slávy Horníka 508/18, Košíře, 150 00 Praha, IČ: 08675279, DIČ: CZ08675279 zapsaný v OR vedeném Městským soudem v Praze, oddíl C, vložka 323029. Adresa kanceláře této společnosti je Kodaňská 558/25, 101 00 Praha 10 – Vršovice.

3. ÚČELY ZPRACOVÁVÁNÍ A PRÁVNÍ ZÁKLAD PRO ZPRACOVÁNÍ

Společnost zpracovává osobní údaje svých klientů pro níže uvedené účely:

3.1 Poskytování realitních služeb. Společnost zpracovává osobní údaje klientů zejména v souvislosti s výkonem své podnikatelské činnosti při poskytování služeb realitního zprostředkování a poradenství, jakož i dalších souvisejících služeb. Osobní údaje v tomto případě poskytuje klient zejména prostřednictvím příslušných formulářů (např. Náběrový formulář, smlouva o zprostředkování, smlouva o výhradním poskytování realitních služeb, smlouva o rezervaci, apod.) a společnost je zpracovává:

(a) bez souhlasu klienta, a to v situaci, kdy je poskytnutí osobních údajů klientů nezbytné pro splnění smlouvy (smluvním požadavkem), resp. pro provedení opatření přijatých před uzavřením smlouvy na žádost klienta, a tedy nezbytným předpokladem poskytnutí služeb realitního zprostředkování a poradenství;

(b) na základě souhlasu klienta, a to v situacích, kdy k uzavření smlouvy nedojde, a dále v případech, kdy jsou osobní údaje klienta zpracovávány pro další poskytování realitních služeb nad rámec již uzavřené smlouvy. V tomto případě je poskytnutí údajů zcela dobrovolné a klient je oprávněn svůj souhlas kdykoliv odvolat, avšak neposkytne-li klient své osobní údaje a neudělí-li souhlas k jejich zpracovávání, nebude možné mu odpovídající služby nabídnout.

3.2 Plnění zákonných povinností. V souvislosti s poskytováním služeb realitního zprostředkování a poradenství vyplývá pro naši společnost celá řada zákonných povinností, pro jejichž splnění je nezbytné zpracovávání osobních údajů klienta. Jedná se zejména o povinnosti související s oznamovacími povinnostmi vůči orgánům dohledu (například vůči ČNB), povinnosti dle zákona o některých opatřeních proti legalizaci výnosů z trestné činnosti a financováni terorismu, archivační povinnosti apod. Poskytnutí osobních údajů klientem je pro tyto účely povinné a bez jejich poskytnutí by naše společnost nemohla své služby poskytovat.

3.3 Oprávněné potřeby naší společnosti. Za určitých okolností může naše společnost zpracovávat osobní údaje bez souhlasu klientů též pro své oprávněné potřeby. Právním základem pro zpracování jsou v takovém případě oprávněné zájmy naší společnosti, pokud převažují nad zájmy klientů na ochranu osobních údajů. Jde například o situace, kdy jsou osobní údaje zpracovávány pro účely vymáhání pohledávek, vnitřní administrativní účely, provádění analýz, vyhodnocování rizik, marketingové oslovování stávajících klientů s nabídkou dalších služeb naší společnosti atd.

3.4 Zpracování na základě Vašeho souhlasu. Pokud nám k tomu udělíte souhlas, budeme Vaše osobní údaje zpracovávat též pro účely uvedené v takovém souhlasu (včetně např. marketingového oslovování osob, které dosud nejsou našimi zákazníky, ale požádají nás o nabídku našich produktů a služeb a/nebo projeví zájem být informovány o činnosti naší společnosti formou zasílání novinek, aktualit tzv. newsletteru). Souhlas se zpracováním osobních údajů je dobrovolný a jste oprávněni jej kdykoliv odvolat (viz dále).

4. KATEGORIE DOTČENÝCH OSOBNÍCH ÚDAJŮ

Naše společnost zpracovává osobní údaje klientů v rozsahu nezbytném pro naplnění výše uvedených účelů. Zpracovávány jsou zejména kontaktní a identifikační údaje, údaje získané z náběrového formuláře či příslušné smlouvy a další údaje nezbytné pro realitní zprostředkování a poradenství včetně údajů vzniklých z činnosti naší společnosti. V nezbytném rozsahu dochází též ke zpracování osobních údajů jiných osob (např. rodinných příslušníků či zástupců), a to zejména v souvislosti se spoluvlastnictvím nemovitých věcí, omezení vlastnických práva apod. Rozsah zpracovávaných osobních údajů zároveň závisí na povaze poptávané služby ze strany klienta. Bližší informace o rozsahu zpracovávaných osobních údajů klientů jsou uvedeny v příloze č. 1 této Informace.

5. ZDROJE A ZPŮSOB ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Osobní údaje klientů jsou shromažďovány zejména osobami spolupracujícími s naší společností, kteří osobní údaje klienta získávají přímo od klientů při zpracovávání konkrétní služby. S osobami spolupracujícími s naší společností je vždy uzavřena písemná smlouva upravující zpracování osobních údajů, která obsahuje stejné záruky pro zpracování osobních údajů, jaké vyplývají z příslušných právních předpisů a jsou dodržovány naší společnosti. Vedle toho dochází obdobně též ke shromažďování osobních údajů zaměstnanci naší společnosti.

Kromě výše uvedeného dochází k získávání osobních údajů též:

(a) od třetích osob, které jsou oprávněny s osobními údaji klienta nakládat a předat nám je;

(b) z veřejně dostupných zdrojů (veřejné rejstříky, evidence či seznamy);

(c) z marketingových akcií a kampaní.

Způsob, kterým naše společnost zpracovává osobní údaje klientů, zahrnuje manuální i automatizované zpracování v informačních systémech naší společnosti. Osobní údaje klientů jsou zpracovávány především osobami spolupracujícími s naší společností a zaměstnanci naší společnosti. Těm jsou osobní údaje klientů zpřístupněny v souvislosti s plněním jejich pracovních povinností, při kterých je nutné nakládat s osobními údaji klientů, pouze však v nezbytném rozsahu a při dodržení veškerých bezpečnostních opatření a právních předpisů.

Při zpracování osobních údajů v informačních systémech dodržuje naše společnost technicko-organizační bezpečnostní opatření doporučovaná normou ISO 27002.

6. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Osobní údaje klientů jsou předávány třetím osobám, které se podílí na zpracování osobních údajů klientů, případně jim tyto osobní údaje mohou být zpřístupněny z jiného důvodu v souladu se zákonem. Nevyplývá-li zmocnění k předání osobních údajů ze zákona, je před jakýmkoliv předáním osobních údajů klienta třetí osobě vždy s touto osobou uzavřena písemná smlouva upravující zpracování osobních údajů, která obsahuje odpovídající záruky pro zpracování osobních údajů.

6.1 Předávání nevyžadující souhlas

Pro účely poskytování realitních a poradenských služeb a plnění uzavřených smluv a dále pro plnění zákonných povinností je naše společnost oprávněna nebo přímo povinen (tj. bez souhlasu klienta) předávat jeho osobní údaje:

(a) našim partnerům, kteří připravují smluvní dokumentaci pro realizaci daného zprostředkování služby (advokáti, notáři, banky, odhadci, finanční poradci zajištující financování či pojištění, soudní znalci, smluvní účetní, energetičtí auditoři zpracovávající průkaz energetické náročnosti budov atd.) přičemž tito partneři zpracovávají Vaše osobní údaje jako samostatní správci.

(b) orgánům dohledu či jiným orgánům veřejné moci v souvislosti s plnění zákonných povinností (České národní bance, Finančnímu analytickému úřadu, Finanční úřad, Česká obchodní inspekce apod.);

(c) dalším subjektům, je-li to nezbytné pro vymáhání právních nároků naší společnosti nebo v souladu s oprávněnými zájmy naší společnosti (soudy, exekutoři apod.).

6.2 Předávání osobních údajů do zahraničí

Vaše osobní údaje nebudou předávány do třetích zemí (mimo Evropskou unii či Evropský hospodářský prostor).

7. DOBA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Naše společnost zpracovává osobní údaje klientů pouze po nezbytnou dobu odpovídající účelu zpracování. Pokud Vaše osobní údaje zpracováváme současně pro více různých účelů, budeme je zpracovávat, dokud neodpadne účel s nejdelší dobou zpracování. K účelu či účelům s kratší dobou zpracování však Vaše osobní údaje přestaneme používat, jakmile tato doba uplyne. V této souvislosti obecně platí, že

(a) pro účely splnění zákonných povinností zpracovává naše společnost osobní údaje po dobu stanovenou právním předpisem;

(b) pro účely poskytování poradenský služeb jsou osobní údaje zpracovávány po dobu využívání služeb (zprostředkovaných) naší společností;

(c) pro účely oprávněných potřeb naší společností budou Vaše osobní údaje zpracovávány po dobu trvání příslušného zájmu naší společnosti. Obecně platí, že osobní údaje budou pro účely oprávněných potřeb naší společnosti zpracovávány do uplynutí 5. kalendářního roku následujícího po ukončení služeb (zprostředkovaných) naší společnosti. V případě zahájení soudního, správního nebo jiného řízení, ve kterém budou řešeny naše vzájemná práva a povinnosti, však zpracování osobních údajů neskončí před ukončením takového řízení;

(d) pro účely marketingu jsou osobní údaje zpracovávány po dobu využívání služeb zprostředkovaných naší společností a dále po dobu tří kalendářních let; v případě osob, které udělí souhlas se zpracováním svých osobních údajů, ale klienty naší společnosti se nestanou, zpracováváme poskytnuté osobní údaje po dobu tří kalendářních let od udělení souhlasu;

(e) osobní údaje zpracovávané na základě Vašeho souhlasu budeme zpracovávat do doby, než udělený souhlas odvoláte, nestanovíme-li v dokumentu souhlasu kratší dobu zpracování.

8. OPRÁVNĚNÉ ZÁJMY SPOLEČNOSTI

Naše společnost zpracovává osobní údaje klientů mimo jiné též pro účely svých vnitřních a oprávněných potřeb. V souvislosti s tím informuje naše společnost klienty, že takové zpracování se děje především pro:

(a) ochranu práv a právem chráněných zájmů naší společnosti, oprávněných příjemců nebo jiných příslušných osob, např. pro vymáhání pohledávek;

(b) vnitřní administrativní potřeby, zejména pro statistické potřeby a analýzu dat,

(c) bezpečnost – ochrana fyzického majetku a dat.

9. PRÁVA KLIENTŮ

Při zpracování osobních údajů ze strany naší společnosti mají klienti zejména níže uvedená práva. Na výkon těchto práv se nicméně vztahují určité výjimky, a proto je nemusí být možné uplatnit ve všech situacích. V případě, že uplatníte Vaše práva a Vaše žádost bude shledána oprávněnou, přijmeme požadovaná opatření bez zbytečného odkladu, nejpozději do jednoho měsíce (v důvodných případech však můžeme tuto lhůtu prodloužit až o další dva měsíce).

(a) Právo na přístup k osobním údajům. Klient má právo získat od naší společnosti potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k zákonem stanoveným informacím. Naše společnost v takovém případě poskytne kopii zpracovávaných osobních údajů. Za další kopie na žádost klienta může naše společnost účtovat přiměřený poplatek na základě administrativních nákladů.

(b) Právo na opravu. Klient má dále právo na to, aby naše společnost bez zbytečného odkladu opravila nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má klient právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

(c) Právo na výmaz („právo být zapomenut“). Klient má právo na to, aby naše společnost bez zbytečného odkladu vymazal osobní údaje, které se daného klienta týkají, a naše společnost má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán některý z důvodů stanovených nařízením. Právo klienta se neuplatní v případě, pokud je zpracování osobních údajů klienta nezbytné pro splnění právní povinnosti naší společnosti, pro účely archivace ve veřejném zájmu, pro určení, výkon nebo obhajobu právních nároků a v dalších případech stanovených nařízením.

(d) Právo na omezení zpracování. Klient má právo na to, aby naše společnost omezila zpracování jeho osobních údajů, zejména pokud klient popírá přesnost osobních údajů, pokud subjekt údajů vznesl námitku proti zpracování a v dalších případech stanovených nařízením.

e) Právo na přenositelnost údajů. Klient má právo získat osobní údaje, které se ho týkají a které poskytl naší společnosti, a to ve strukturovaném, běžně používaném a strojově čitelném formátu. Klient je oprávněn předat tyto údaje jinému správci, a to v případě, že zpracování (a) je založeno na souhlasu klienta nebo na uzavřené smlouvě a (b) provádí se automatizovaně. Při výkonu tohoto svého práva může klient požádat, aby jeho osobní údaje byly naší společností předány přímo druhému správci, je-li to technicky proveditelné.

10. PRÁVO ODVOLAT SOUHLAS A PRÁVO VZNÉST NÁMITKU

Aniž jsou jakkoliv dotčena práva dle předchozího článku 9, naše společnost dále odděleně upozorňuje své klienty na následující práva:

(a) Právo odvolat souhlas. V případě zpracování osobních údajů klienta na základě jeho souhlasu není klient povinen souhlas se zpracováním udělit a, udělí-li jej, je zároveň oprávněn tento svůj souhlas odvolat. Odvolání souhlasu má účinky jen do budoucna, nemá vliv na zákonnost zpracování osobních údajů ze strany naší společnosti realizovaného před odvoláním souhlasu.

V případě, že si klient přeje odvolat svůj souhlas se zpracováním osobních údajů, může se obrátit na naši společnost prostřednictvím:

I. písemného prohlášení zaslaného na adresu sídla naší společnosti uvedenou v článku 2.1 tohoto dokumentu,

II. e-mailu zaslaného na adresu [email protected],

III. písemného prohlášení učiněného osobně na některém z obchodních míst naší společnosti (poboček),

V případě, že je souhlas odvolán formou uvedenou v bodě II. může být naší společnosti zejména z důvodu jednoznačné identifikace klienta či ochrany jeho osobních údajů požadováno dodatečné odvolání souhlasu podle bodu I. tohoto odstavce.

Odvolání souhlasu by mělo obsahovat:

- kdo odvolání podává - jméno a příjmení, adresa bydliště a datum narození, abychom věděli, kdo jste,

- jakého konkrétního souhlasu se odvolání týká – tj. zpracování osobních údajů za jakým účelem,

- vlastnoruční podpis klienta (v případě odvolání písemným prohlášením).

Odvoláním souhlasu není dotčeno zpracování osobních údajů klienta v případech, kdy není vyžadován klientův souhlas.

(b) Právo vznést námitku. Dochází-li ke zpracování osobních údajů klienta pro účely oprávněných zájmů naší společnosti, je klient oprávněn vznést proti takovému zpracování námitku. V takovém případě musí naše společnost prokázat oprávněné zájmy takového zpracování, jinak zpracování osobních údajů ukončí.

Pokud se osobní údaje klienta zpracovávají pro účely přímého marketingu, má klient právo vznést kdykoliv námitku proti zpracování svých osobních údajů pro tento marketing, na základě čehož dojde k bezodkladnému ukončení zpracování osobních údajů naší společností pro tyto účely.

11. PRÁVO PODAT STÍŽNOST

Pokud se domníváte, že při zpracování Vašich osobních údajů dochází k porušení příslušných právních předpisů, zejména nařízení, prosím obraťte se na nás a my neprodleně zjednáme nápravu. Tím není dotčena Vaše možnost obrátit se přímo na Úřad pro ochranu osobních údajů, adresa: Pplk. Sochora 27, 170 00 Praha 7, tel.: +420 234 665 111, web: https://www.uoou.cz/.

12. ZÁVĚREČNÁ USTANOVENÍ

Tato Informace je platná a účinná ke dni 22.5.2018. Aktuální znění této Informace je uveřejněno na webových stránkách naší společnosti: www.rkbrettschneider.cz a současně je dostupné v sídle naší společnosti a v obchodních místech naší společnosti (na pobočkách).

Příloha č. 1

Rozsah zpracovávaných osobních údajů

1. Kontaktní a identifikační údaje: jméno, pohlaví, datum a místo narození, rodné číslo, číslo a doba platnosti průkazu totožnosti, adresa bydliště, státní příslušnost, místo narození, u podnikajících fyzických osob IČO, adresa sídla, telefonní číslo, e-mail;

2. Osobní údaje vzniklé z činnosti naší společnosti: jedná se například o údaje vzniklé z komunikace (zejména telefonické a písemné) a interakce s klientem a další údaje.