Zásady ochrany osobních údajů

Informační povinnost podle Nařízení Evropského parlamentu a Rady EU 2016 / 679 – GDPR a Zákona 110 / 2019 Sb. O zpracování osobních údajů Společnost KVK Reality s.r.o. IČO: 08632201, DIČ: CZ08632201 se sídlem: Dr. Davida Bechera 903/19, 36001 Karlovy Vary, zastoupena Miroslavem Podivínem, společnost je zapsána u KS v Plzni.

jako správce osobních údajů, Vás jako klienta a návštěvníka internetových stránek informují o níže popsaném shromažďování osobních údajů a zásadách ochrany soukromí.

Dále v textu se dozvíte zejména:

1. Jaké Vaše osobní údaje budeme zpracovávat;
2. Za jakými účely a jakým způsobem budeme Vaše osobní údaje zpracovávat;
3. Komu mohou být Vaše osobní údaje předány;
4. Po jakou dobu budeme Vaše osobní údaje zpracovávat a
5. Jaká máte ve vztahu k ochraně Vašich osobních údajů práva.

V případě, že budete potřebovat kteroukoliv část textu vysvětlit, poradit anebo projednat další zpracování Vašich osobních údajů, můžete se na nás kdykoliv obrátit na e-mailové adrese: miroslav.podivin@nextreality.cz

Zpracování osobních údajů dětí

Naše webové stránky nejsou určeny pro děti mladší 16 let. Osobní údaje dětí mladších 16 let nezpracováváme.

Rozsah zpracování osobních údajů

Společnost KVK Reality s.r.o. zpracovává o svých klientech následující informace:

Identifikační údaje - zejména jméno, příjmení, titul, datum narození, trvalé bydliště, stav, rodné číslo, číslo OP

Kontaktní údaje – trvalé bydliště popř. kontaktní adresa, e-mail a telefonní číslo

Údaje potřebné pro přípravu smluvní dokumentace – rodné číslo (u podnikajících fyzických osob pak obchodní firmu, místo podnikání a IČ, státní občanství, rodinný stav, číslo účtu, druh, číslo průkazu totožnosti a dobu jeho platnosti, kopii průkazu totožnosti, údaj zda jste či nejste politicky exponovanou osobou nebo osobou, vůči níž ČR uplatňuje mezinárodní sankce.

Společnost KVK Reality s.r.o. nezpracovává o svých klientech zvláštní kategorii osobních údajů tzv. citlivé údaje a nedochází k automatizovanému rozhodování ani profilování.

Účel zpracování

Údaje, které nám poskytujete, používáme:

• Jméno, příjmení, email a telefonní číslo slouží pro účely komunikace mezi klientem, makléřem, call centrem a hypotečním poradcem resp. kontaktování v rámci obchodního styku a zpětný kontakt včetně vyhodnocení úspěšnosti služby (zpětná vazba)
• Jméno, příjmení, trvalé bydliště, datum narození a stav jako identifikační údaje jsou zpracovávány za účelem uzavírání zprostředkovatelských smluv, protokolů o prohlídce a rezervačních smluv
• Jméno, příjmení, trvalé bydliště, rodné číslo slouží jako podklad pro přípravu smluvní dokumentace (Kupní smlouva, Návrh na vklad)
• Jméno, příjmení, trvalé bydliště, rodné číslo, číslo popř. kopii OP zpracováváme k naplnění povinnosti Zákona 253/2008 Sb. o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu
• Vaše jméno, příjmení a e-mailovou adresu můžeme vedle toho využít k tomu, abychom Vám zasílali obchodní sdělení, tj. abychom Vás informovali o událostech, novinkách nebo službách, které poskytujeme a které by Vás, podle našeho názoru, mohly zajímat. Zpracování Vašich osobních údajů za účelem zasílání obchodních sdělení můžete kdykoliv odmítnout a nebude to mít vliv na naše jiné vzájemné vztahy. Stačí nám zaslat e-mail s příslušnou žádostí na adresu, ze které jste od nás obdržel obchodní sdělení.

Zákonnost zpracování podle Čl. 6 GDPR

Výše uvedené osobní údaje jsou podle článku 6 nařízení zpracovávány na základě

• bod 1 b) zpracování je nezbytné pro plnění smlouvy, jehož smluvní stranou je subjekt údajů (klient), nebo pro provedení opatření přijatých před uzavřením smlouvy (např. Zprostředkovatelská smlouva, Rezervační smlouva, Kupní smlouva atd.)
• bod 1 c) zpracování je nezbytné pro splnění právních povinností správce (např. Zákon č. 253/2008 Sb.)
• bod 1 f) zpracování je nezbytné pro oprávněné zájmy správce popř. třetí strany (např. zasílání marketingových sdělení)

Kdo má k Vašim osobním údajům přístup

Vaše osobní údaje budeme zpracovávat jako správce. Vaše osobní údaje můžeme za výše uvedenými účely předat našim subdodavatelům, aby pro nás provedli jejich zpracování. Osobní údaje mohou být předány:

• spolupracujícím realitním makléřům
• externí advokátní kanceláři
• spolupracujícím finančním (hypotečním) poradcům
• externí účetní
• zpracovatelům, kteří poskytují Zprostředkovateli serverové, webové, cloudové nebo IT služby, či kteří jsou jeho obchodními partnery
• daňovému poradci a kontrolním orgánům

Vaše osobní údaje nebudou poskytnuty třetím osobám ze zemí mimo EU a EHP.

Doba zpracování osobních údajů

Vaše osobní údaje budeme zpracovávat po dobu, po kterou Vám budeme poskytovat naše služby či plnit vzájemnou smlouvu, nebo po dobu nezbytnou k plnění archivačních povinností podle platných právních předpisů, jako jsou například zákon o účetnictví, zákon o archivnictví a evidenci nebo zákon o dani z přidané hodnoty, nejdéle však 10 let od ukončení poskytování služeb či smluvního plnění.

Vaše práva plynoucí ze zpracování osobních údajů

Ve vztahu k námi prováděnému zpracování Vašich osobních údajů máte následující práva:

a) právo na přístup k osobním údajům;

b) právo na opravu;

c) právo na výmaz („právo být zapomenut“);

d) právo na omezení zpracování údajů;

e) právo vznést námitku proti zpracování;

f) právo podat stížnost na zpracování osobních údajů

g) právo odvolat souhlas

Vaše práva jsou níže vysvětlena, abyste si dokázal/a udělat jasnější představu o jejich obsahu.

Všechna Vaše práva můžete uplatnit tak, že nás kontaktujete na e-mailové adrese miroslav.podivin@nextreality.cz

Stížnost můžete podat u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz).

Právo být informován znamená, že máte právo na poskytnutí jasných, transparentních a snadno srozumitelných informací o Vašich právech a o tom, jak používáme Vaše osobní údaje. Toto Vaše právo je naplněno těmito Zásadami ochrany osobních údajů.

Právo na přístup znamená, že máte právo na přístup k Vašim osobním údajům (pokud je zpracováváme) a jiným osobním informacím (podobné těm, které jsou uvedeny výše). To proto, abyste si byli jistí a mohli si případně ověřit, zda používáme Vaše osobní údaje v souladu s právními předpisy na ochranu osobních údajů.

Právo na opravu znamená, že máte právo na opravu zpracovávaných osobních údajů, pokud jsou nepřesné nebo neúplné.

Právo na výmaz také označováno jako „právo být zapomenut“ znamená, že můžete požádat o smazání nebo odstranění Vašich osobních údajů tam, kde neexistuje žádný důvod pro jejich další zpracování. Nejedná se však o právo absolutní - i nadále můžeme mít právo nebo povinnost Vaše osobní údaje uchovávat, například v případech, kde máme zákonnou povinnost tak činit, nebo pokud máme jiný platný důvod k jejich uchování.

Právo na omezení zpracování znamená, že v určitých situacích máte právo „zablokovat“ nebo omezit další používání Vašich osobních údajů z naší strany. Pokud je zpracování omezeno, můžeme Vaše údaje pořád uchovávat, ale nemůžeme je dále používat. Pro tento účel vedeme seznamy osob, které požádaly o omezení zpracování, abychom se ujistili, že omezení bude respektováno i v budoucnu.

Právo vznést námitku znamená, že máte právo vznést námitku proti určitým typům zpracování osobních údajů, včetně zpracování pro účely zasílání obchodních sdělení.

Principy zpracování osobních údajů

• Veškeré osobní údaje zpracováváme vždy zákonně, korektně, spravedlivě, transparentně a odpovědně.
• Zpracování je účelově omezené, což znamená, že zpracováváme osobní údaje pouze pro určité, výslovně vyjádřené a legitimní účely, přičemž osobní údaje nejsou dále zpracovávány způsobem, který je s těmito účely neslučitelný.
• V rámci minimalizace údajů zpracováváme přiměřené, relevantní a omezené osobní údaje, a to v rozsahu nezbytném ve vztahu k účelu, pro který jsou osobní údaje zpracovávány.
• Zpracováváme přesné a aktualizované osobní údaje - pokud jsou osobní údaje nepřesné, zajistíme jejich opravu či případně výmaz, k čemuž můžeme požadovat Vaši nezbytnou součinnost.
• Uchováváme osobní údaje ve formě umožňující identifikaci subjektů údajů po dobu ne delší, než je nezbytné pro účely, pro které jsou zpracovávány.
• Zajišťujeme, aby všechny naše IT systémy a další úložiště, kde máme uloženy osobní údaje, byly chráněny proti přístupu neoprávněných osob k informacím (např. prostřednictvím firewallu, antivirové ochrany, přísných požadavků na hesla, přihlašování do systémů atd.).
• Zajišťujeme, aby všechny dokumenty, kde jsou osobní údaje, byly chráněny proti přístupu neoprávněných osob. Tyto dokumenty jsou uloženy v uzamykatelných skříních, v uzamykatelných kancelářích popř. jsou zabezpečeny jinými obdobnými zabezpečovacími prostředky (EZS, trezorové skříně apod.)

Tyto Zásady ochrany osobních údajů jsou účinné od 18.11. 2019