Informace o zpracování a ochraně osobních údajů u společnosti DIREKT HOME s.r.o.
I. Údaje o správci:
Správcem osobních údajů zájemců při používání webu www.remax-direkt.cz je společnost DIREKT HOME s.r.o., IČO: 22196137, se sídlem Volkova 1128/10, Praha 9, PSČ 198 00, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, spisová značka 412402 (dále jen „Provozovatel“).
Kontaktní osoba pro případné dotazy a žádosti ke zpracování osobních údajů: Daniel Růžička, jednatel, emailová adresa: direkt@re-max.cz
Web www.remax-direkt.cz je (dále jen „Web“) umožňuje zájemcům, kteří mají zájem o zprostředkování koupě nemovitosti, prodeje nemovitosti, pronájmu nemovitosti, jiných realitních služeb nebo služeb spojených s nemovitostmi či s realitním zprostředkováním (dále jen „Zájemci“ a „Služby“), předat informaci o jejich zájmu a jejich kontaktní údaje Provozovateli jako poskytovateli Služeb (dále jen „Předání údajů“). K dalšímu Předání údajů dochází při dohodě se o využití některé Služby.
Provozovatel je oprávněn zpracovávat osobní údaje Zájemců v souladu s příslušnými právními předpisy, zejména podle Nařízení Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů (dále jen „Nařízení GDPR“). V tomto dokumentu Provozovatel uvádí potřebné informace pro Zájemce, které jim mají být poskytnuty podle Nařízení GDPR. Zájemci mají postavení subjektů osobních údajů a v souvislosti s Předáním údajů mají práva, která jsou dále uvedena.
II. Co je právním základem zpracování?
Nařízení GDPR, Zákon o zpracování osobních údajů (zákon č. 110/2019 Sb.)
Předání údajů je obvykle vyžadováno vzhledem k povaze Služby Provozovatele z důvodu právní jistoty. Předání údajů je také nezbytné pro jednání o uzavření smlouvy v souvislosti s poskytovanou Službou, a pro plnění závazků z uzavřené smlouvy. Při neposkytnutí osobních údajů nelze splnit účel Služeb a uzavřít smlouvu se Zájemcem. Neposkytnutí osobních údajů proto může být důvodem odmítnutí poskytnutí Služeb ze strany Provozovatele.
III. Ke kterým účelům zpracováváme osobní údaje?
a) Jednání o poskytnutí Služby, uzavření a plnění smlouvy
Prvořadým účelem zpracování osobních údajů Zájemců je poskytnutí požadované Služby, sjednání a uzavření příslušné smlouvy (např. smlouvy o zprostředkování, rezervační smlouvy, kupní smlouvy, nájemní smlouvy apod.), a dále plnění uzavřené smlouvy.
b) Plnění právních povinností Provozovatele
Dalším účelem zpracování je plnění povinností uložených Provozovateli právními předpisy při realitním zprostředkování, povinností na ochranu spotřebitelů, povinností podle účetních a daňových předpisů, povinností proti legalizaci výnosů z trestné činnosti.
c) Pro účely oprávněných zájmů Provozovatele
Osobní údaje jsou dále zpracovávány v odůvodněných případech v našem oprávněném zájmu, například v zájmu zajištění řádného fungování Webu, v zájmu tvorby obchodních statistik a výkazů, v zájmu řešení případných reklamací či stížností, a v zájmu zajištění vymáhání našich právních nároků.
IV. Jaké kategorie osobních údajů zpracováváme?
Osobní údaje získáváme a zpracováváme pouze v nezbytném rozsahu pro danou situaci a účel. Například při navštívení Webu zpracováváme údaje o návštěvě a aktivitách na Webu. Pro navázání kontaktu se Zájemcem o nemovitost jsou předmětem zpracování jméno (jména), příjmení, emailová adresa, případně telefonní číslo. V případě uzavření smlouvy také datum narození, adresu bydliště, doručovací adresu, a případně také rodné číslo. Pro účely sjednání finančních závazků či nároků Zájemce, nebo úschovy peněz také číslo bankovního účtu Zájemce. Osobní údaje získáváme pouze na základě poskytnutí od Zájemce na Webu nebo při vedení komunikace se Zájemcem.
V. Kdo může být dalším příjemcem osobních údajů?
· Poskytovatelé IT služeb a software.
· Spolupracující realitní makléři.
· Další spolupracující osoby při poskytování Služeb: advokáti, finanční poradci, banky, znalci na oceňování nemovitostí a práv, znalci na určení energetické náročnosti budov, poskytovatelé oprav či údržby staveb apod.
· Dále můžeme Osobní údaje předávat dalším zpracovatelům, pokud to bude nezbytné pro ochranu našich práv nebo plnění stanovených povinností. Například osobní údaje můžeme předat účetní firmě při zpracování účetnictví, daňovým poradcům při řešení daňové agendy, pojišťovně při řešení pojistné události, právním poradcům při řešení sporných či nejasných práv a povinností
· Vaše osobní údaje nebudou poskytnuty třetím osobám ze zemí mimo EU a EHP.
VI. Jakým způsobem budou osobní údaje zpracovávány?
Osobní údaje Zájemce jsou zpracovávány v elektronické podobě ve formě dat automatizovanými prostředky prostřednictvím Webu, případně v jiném úložišti u Provozovatele nebo spolupracujících osob. K zabezpečení osobních údajů v elektronické podobě jsou zajištěna přiměřená technická opatření proti neoprávněnému přístupu či odcizení. Manuální zásahy jsou možné za účelem opravy nesprávností a odstraňování chyb.
Osobní údaje Zájemce mohou být v odůvodněných případech zpracovány i v listinné podobě pracovníky Provozovatele nebo spolupracující osobou.
Provozovatel bude využívat přiměřená a vhodná technická a organizační opatření k zajištění ochrany osobních údajů: například antivirové ochrany, firewally, šifrování, autorizační údaje, zálohování, fyzické prostředky ochrany, organizační opatření (školení, dohody o mlčenlivosti).
VII. Jak dlouhou dobu budeme osobní údaje zpracovávat?
Osobní údaje budeme zpracovávat na dobu potřebnou podle účelu zpracovávání.
V případě projevení zájmu o Služby bez uzavření smlouvy budeme osobní údaje zpracovávat na dobu potřebnou k dokončení jednání se Zájemce. Při neuzavření smlouvy budou osobní údaje po vyřízení všech souvisejících úkonů odstraněny zpravidla nejpozději při ukončení zakázky, pokud nenastane skutečnost, která by odůvodňovala delší dobu uchování.
V případě uzavření smlouvy jsou osobní údaje uchovány na dobu splnění smlouvy a dále na dobu uplynutí příslušných lhůt na případné reklamace či kontroly ze strany orgánů veřejné moci, a dále na dobu uplynutí promlčecí doby pro uplatnění práv Zájemce, Provozovatele, nebo třetí osoby.
Dále v odůvodněném rozsahu budou osobní údaje uchovány na dobu stanovenou přímo právními předpisy např. daňovými nebo účetními.
VIII. Jaká jsou Vaše práva při zpracování osobních údajů?
Právo na poskytnutí informací
Máte právo na poskytnutí potřebných informací stanovených GDPR v jeho článcích 13. a 14. Dále máte právo na potvrzení, zda jsou Vaše osobní údaje u nás zpracovávány.
Právo na přístup k osobním údajům
Máte právo na přístup ke zpracovávaným osobním údajům a právo na poskytnutí informací o účelu jejich zpracování a kategoriích dotčených osobních údajů, o příjemcích a o době jejich uložení, a také dalším informacím stanoveným v GDPR. Máte právo na poskytnutí kopie zpracovávaných osobních údajů.
Právo na opravu
Máte právo požadovat opravu nebo doplnění neúplných osobních údajů bez zbytečného odkladu.
Právo na výmaz (tzv. právo být zapomenut)
Máte právo požadovat výmaz osobních údajů bez zbytečného odkladu, pokud je splněna některá z těchto podmínek:
a) Osobní údaje nejsou potřebné pro daný účel pracování.
b) Důvodem zpracovávání osobních údajů byl udělený souhlas Zájemce se zpracováním a Zájemce tento souhlas odvolá, pokud nebude dán jiný právní důvod pro zpracování osobních údajů.
c) Zájemce podal u Provozovatele námitky proti zpracování osobních údajů podle článku 21 Nařízení GDPR v případě, že účelem zpracování osobních údajů bylo plnění úkolů ve veřejného zájmu nebo oprávněné zájmy Provozovatele, pokud nebude dán žádný převažující oprávněný důvod pro zpracování osobních údajů.
d) Zájemce podal u Provozovatele námitky proti zpracování osobních údajů podle článku 21 Nařízení GDPR v případě, že účelem zpracování osobních údajů byl marketing Provozovatele (např. v případě rozesílání newsletterů a obchodních sdělení).
e) došlo k protiprávnímu zpracování osobních údajů Zájemce.
f) Osobní údaje musí být vymazány ke splnění povinnosti Provozovatele podle právních předpisů.
g) Provozovatel získal osobní údaje v souvislosti s nabídkou služeb informační společnosti podle zákona o těchto službách (např. nabídka online prodeje služeb).
Právo na omezení zpracování
Máte právo požadovat výmaz osobních údajů bez zbytečného odkladu, pokud je splněna některá z těchto podmínek:
a) evidované osobní údaje nejsou podle Vás přesné, a to na dobu potřebnou k ověření přesnosti evidovaných osobních údajů,
b) zpracování Vašich osobních údajů je protiprávní, ale namísto výmazu osobních údajů požádáte o omezení jejich zpracování,
c) Osobní údaje nejsou pro nás již potřebné pro účely zpracování, ale Vy požádáte o poskytnutí evidovaných údajů pro ochranu a uplatnění právních nároků,
d) podáte námitku proti zpracování osobních údajů podle článku 21 odst. 1 Nařízení GDPR v případě, že účelem zpracování osobních údajů bylo plnění úkolů ve veřejného zájmu nebo naše oprávněné zájmy, a to na dobu potřebnou k ověření, zda máme převažující oprávněný důvod pro další zpracování.
Právo na přenositelnost osobních údajů
Máte právo získat od nás Vaše osobní údaje, které evidujeme, ve strukturovaném, běžně používaném a strojově čitelném formátu za podmínky, že jejich zpracování probíhá automatizovaně na základě Vašeho předchozího souhlasu Zájemce nebo v souvislosti s uzavřenou smlouvou. Na základě Vaší žádosti mohou být osobní údaje v této formě předány jinému správci osobních údajů.
Právo podat námitky
Máte právo podat námitky proti zpracování Vašich osobních údajů v těchto případech:
a) Důvodem pro zpracování osobních údajů bylo plnění úkolů ve veřejného zájmu nebo naše oprávněné zájmy a další zpracování není důvodné, v takovém případě nebudeme osobní údaje dále zpracovávat, pokud neprokážeme, že nadále má zvlášť závažné oprávněné důvody pro další zpracování.
b) Osobní údaje jsou zpracovávány pro účely přímého marketingu, v takovém případě nemůžeme osobní údaje dále zpracovávat pro tyto účely.
Máte právo podat u nás námitky písemně v listinné nebo elektronické formě prostřednictvím emailu na adrese: direkt@re-max.cz nebo na kontaktních údajích Provozovatele zveřejněných na Webu.
Právo podat stížnost k příslušnému dozorovému úřadu
Příslušným dozorovým úřadem ve smyslu Nařízení GDPR je v České republice Úřad pro ochranu osobních údajů. Kontaktní údaje uvedeného dozorového úřadu jsou zveřejněny na jeho webu www.uoou.cz.
Máte právo podat k Úřadu pro ochranu osobních údajů stížnost, pokud se domníváte, že při zpracování Vašich osobních údajů došlo k porušení Nařízení GDPR nebo jiných právních předpisů. Na Úřad pro ochranu osobních údajů je možné se obracet také pro získání dalších informací k výkonu práv Zájemce při ochraně jeho osobních údajů.
Podmínky vyřízení žádostí
O vyřízení Vaší žádosti ve věci Vašich práv Vás budeme informovat, zejména Vás budeme informovat o provedení opravy nebo výmazy osobních údajů nebo omezení zpracování.
Dovolujeme si Vás upozornit, že před zpracováním Vaší žádosti musíme mít jistotu o Vaší totožnosti, aby nedošlo ke zneužití Vašich práv či narušení práv jiných osob. Z tohoto důvodu Vás můžeme v případě důvodných pochybností o identitě požádat o součinnost spočívající v poskytnutí dodatečných informací či dokladů potřebných pro ověření identity žadatele. Nebudeme-li schopni ověřit identitu dotčené osoby (Vaši identitu) ani postupem podle předchozí věty, budeme o tom žadatele podle možností informovat, a jsme oprávněni žádosti nevyhovět.
Vaší žádosti nejsme povinni vyhovět v případech stanovených v Nařízení GDPR (žádosti zjevně nedůvodné či nepřiměřené), nebo v jiných všeobecně závazných právních předpisech.
DIREKT HOME s.r.o.