Zásada ochrany osobních údajů

1 Úvod

Prohlášení o zpracování osobních údajů je vyhotoveno na základě nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „nařízení“).

Realitní kancelář Black Hill reality s.r.o. odpovídá za ochranu a zabezpečení osobních údajů svých klientů, návštěvníků webových stránek, zaměstnanců a dalších osob s jejichž osobními údaji pracujeme. Pro oboustrannou spokojenost Vás chceme seznámit s ochranou osobních údajů, zásadami a právy, které souvisí s nařízením.

2 Správce osobních údajů

Správcem osobních údajů je Black Hill reality s.r.o., IČ 03727033 se sídlem Tovární 399, 267 01 Králův Dvůr.

V případě dotazů ohledně zpracování osobních údajů se na nás můžete obrátit prostřednictvím e-mailu info@bhreality.cz nebo telefonicky na tel. č. +420 720 386 406.

3 Rozsah zpracování osobních údajů

Osobní údaje jsou zpracovávány správcem, který v souladu s právními předpisy určuje, jak budou osobní údaje zpracovávány, za jakým účelem a po jak dlouhou dobu. Vybírá rovněž případné další zpracovatele, kteří budou správci se zpracováním pomáhat.

4 Prohlášení o zpracování osobních údajů

Prohlašujeme, že jako správce Vašich osobních údajů splňujeme veškeré povinnosti vyžadované platnou legislativou, zejména nařízením a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Vaše osobní údaje budeme zpracovávat pro níže uvedené účely na základě následujících právních titulů:

• splnění právní povinnosti,
• splnění smlouvy nebo opatření před uzavřením smlouvy,
• oprávněný zájem správce či třetí strany,
• souhlas subjektu údajů,
• splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci,
• ochrana životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby.

Informační povinnost plníme dle čl. 12 nařízení ještě před zahájením zpracování osobních údajů.
Jsme připraveni na Vaše žádosti o uplatnění práv, která jsou blíže vymezená v čl. 8 těchto zásad.

5 Účely zpracování osobních údajů

Svěřené osobní údaje jsou zpracovávány zejména za těmito účely:
Realitní činnost – plnění rozsahu objednaných služeb

Identifikační údaje sloužící k jednoznačné a nezaměnitelné identifikace subjektu údajů (jméno a příjmení, datum narození, rodné číslo, adresa trvalého pobytu, emailová adresa, telefonní číslo apod.). Zpracování těchto osobních údajů je potřebné ke komunikaci, zpracování smluvní dokumentace, vyřizování zakázek a vznesených dotazů atd. Rozsah zpracovávaných osobních údajů v konkrétním případě je dán účelem, tzn. např. rodné číslo je zpracováváno pouze v souvislosti s přípravou kupní smlouvy jako podkladu pro zápis do katastru nemovitostí.

Vedení účetnictví

Při vstupu do obchodního vztahu jsou nezbytné Vaše fakturační údaje pro splnění zákonné povinnosti při vystavování a evidenci daňových dokladů.
Všechny osobní údaje jsou uchovávány pouze po nezbytnou dobu, která je individuální pro jednotlivé účely zpracování.

6 Způsob zpracování, zabezpečení a ochrany osobních údajů

Při zpracování osobních údajů jsou dodržovány veškeré odpovědnosti při zpracování osobních údajů a práva subjektů osobních údajů. Zpracování je prováděno prostřednictvím výpočetní techniky nebo v listinné podobě, přičemž jsou dodržovány všechny bezpečnostní zásady pro správu a zpracování osobních údajů. Za tímto účelem byla přijata technická a organizační opatření, která zamezují neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení nebo ztrátě, neoprávněnému použití nebo přenosu osobních dat nebo jinému zneužití osobních údajů.

7 Přístup k osobním údajům a jejich předání třetím osobám

Zaměstnanci a spolupracovníci (např. makléři), kteří mají přístup k osobním údajům, jsou vázáni mlčenlivostí. Povinnost mlčenlivosti trvá i po skončení závazkových vztahů.

Veškeré subjekty, kterým mohou být osobní údaje zpřístupněny, mají povinnost respektovat práva subjektů osobních údajů na ochranu soukromí a postupovat podle platných právních předpisů týkajících se ochrany osobních údajů.

Osobní údaje nejsou předávány jiným osobám, pokud povinnost jejich předání orgánům, úřadům či institucím není správci uložena zvláštním právním předpisem nebo pokud neposkytl subjekt údajů souhlas s takovým předáním.

Osobní údaje jsou zpracovávány výhradně v rámci Evropské unie nebo v zemích, které zajišťují odpovídající úroveň ochrany na základě rozhodnutí Evropské komise.

8 Práva subjektů osobních údajů

Subjekt osobních údajů má v rozsahu stanoveném nařízením následující práva:

• Právo na přístup k osobním údajům (čl. 15 nařízení), kdy subjekt osobních údajů má právo vyzvat správce, aby mu potvrdil, zda o něm zpracovává osobní údaje, případně dále jakým způsobem jsou osobní údaje zpracovávány, jejich rozsah a účel zpracování.
• Právo na opravu či doplnění svých osobních údajů (čl. 16 nařízení), které jsou nepřesné, shledává je neúplnými, neaktuálními nebo došlo k jejich změně.
• Právo na výmaz osobních údajů neboli právo být zapomenut (čl. 17 nařízení), kdy subjekt osobních údajů může požádat o vymazání veškerých osobních údajů ze systému správce i ze systému všech zpracovatelů a záloh. Výmaz lze provést pouze u těch osobních údajů, u kterých je dán alespoň jeden z důvodů vymezených v čl. 17 nařízení. Výmaz nelze provést, pokud ke zpracování dochází na základě zákona (např. v souvislosti s vedením účetnictví). O dokončení výmazu je subjekt osobních údajů informován emailem či jiným dohodnutým způsobem.
• Právo na omezení zpracování (čl. 18 nařízení), které je možné využít v případě, kdy se vlastník osobních údajů domnívá, že jsou zpracovávány jeho nepřesné údaje, je s nimi nakládáno nezákonně nebo pokud byla vznesena námitka proti zpracování.
• Právo na přenositelnost údajů (čl. 20 nařízení)
• Právo vznést námitku (čl. 21 nařízení)
• Právo kdykoli odvolat souhlas, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním (čl. 7 nařízení)
• Právo podat stížnost u Úřadu na ochranu osobních údajů (čl. 77 nařízení), pokud se subjekt údajů domnívá, že s jeho osobními údaji není zacházeno v souladu s právními předpisy. V takovém případě budeme rádi, pokud budete nejprve kontaktovat nás, abychom se záležitost pokusili vyřešit k oboustranné spokojenosti.

Žádost k uplatnění práv subjektu údajů může být doručena:

1) poštou s úředně ověřeným podpisem,

2) osobně, přičemž subjekt údajů je povinen prokázat svoji totožnost předložením průkazu totožnosti

3) e-mailem se zaručeným elektronickým podpisem na info@bhreality.cz.

Lhůta na zpracování žádosti:

Žádost bude zpracována do jednoho měsíce od jejího obdržení. Lhůtu lze v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. O prodloužení lhůty bude subjekt údajů ze strany správce informován, a to včetně důvodů vedoucích k prodloužení.

9 Automatizované rozhodování

Správce osobních údajů neprovádí automatizované rozhodování bez vlivu lidského posouzení s právními účinky pro subjekty údajů.

Zásady zpracování osobních údajů jsou platné od 25.5.2018.