Informace o  zpracování osobních údajů

Ochrana osobních údajů

Podnikatel Ing. Diana Nohálová RK DiaStyle Reality, se sídlem Michala Urbánka 439, 755 01 Vsetín, IČ 75538041, fyzická osoba zapsaná v živnostenském rejstříku,jakožto správce osobních údajů, tímto informuje o způsobu a rozsahu zpracování osobních údajů touto RK,včetně rozsahu práv subjektu údajů souvisejících se zpracováním jejich osobních údajů RK. RK zpracovává osobní údaje v souladu s právem Evropské unie, zejména tedy v souladu se směrnicí Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně jednotlivců v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, dále též v souladu s mezinárodními smlouvami, kterými je Česká republika vázána, zejména tedy v souladu s Úmluvou o ochraně osob se zřetelem na automatizované zpracování osobních dat č. 108, vyhlášená pod č. 115/2001 Sb. m. s., a dále v souladu s relevantními vnitrostátními právními předpisy, kterým je zejména zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů (dále jen “ZOOU“).

Účel a rozsah zpracování osobních údajů:

RK zpracovává pouze přesné osobní údaje, které získal v souladu s ZOOÚ, přičemž tyto osobní údaje RK shromažďuje a zpracovává pouze za stanoveným účelem, v níže uvedeném rozsahu, po dobu trvání smluvního vztahu a následně tři roky po jeho skončení nebo po dobu jednoho roku, pokud k uzavření smlouvy nedojde.

Základní účely zpracování osobních údajů RK:

• plnění smlouvy a poskytování služeb;
• zajištění provozních činností;
• účetní a daňové účely;
• vymáhání pohledávek;
• splnění právní povinnosti;
• přímý marketing (informační a produktové kampaně) RK;
• ochrana majetku a osob.

RK zpracovává osobní údaje v následujícím rozsahu:

• identifikační údaje: titul, jméno, příjmení, datum narození, číslo průkazu totožnosti, rodné číslo;
• adresní údaje: adresa trvalého, příp. přechodného bydliště, doručovací nebo jiná kontaktní adresa, adresa odběrného místa, telefon, emailová adresa;
• další osobní údaje: číslo bankovního účtu, další osobní údaje plynoucí z konkrétní smlouvy či ze zákona, obrazový záznam, biometrické údaje v souladu se zákonem č. 263/2016 Sb., atomový zákon, ve znění pozdějších předpisů.

Zdroje osobních údajů:

RK získává osobní údaje zejména od subjektu údajů v rámci jednání o uzavření smlouvy, příp. od třetích osob.

RK vždy informuje subjekty údajů o tom, kdy je poskytnutí osobních údajů nezbytné pro poskytnutí konkrétní služby a kdy je naopak dobrovolné, avšak poskytnutí takových osobních údajů usnadní vzájemnou komunikaci mezi subjektem údajů a RK společností a také významně zefektivní poskytování služeb.

RK dále získává osobní údaje z veřejných evidencí, od orgánů státní správy nebo na základě zvláštních právních předpisů.

Zpracovatelé a příjemci:

Osobní údaje mohou být pro zajištění výše popsaných účelů vedle RK zpracovávány také Zpracovateli RK, a to na základě smluv o zpracování osobních údajů uzavřených v souladu s ZOOÚ.

Zpracovateli osobních údajů RK jsou zejména:

• náhradní dodavatelé nebo poskytovatelé služeb,
• dodavatelé kamerových a přístupových systémů umístěných v prostorách provozovny RK
• další osoby v souvislosti s uzavíráním, správou a archivací smluv a souvisejících dokumentů,
• osoby, které poskytují správci služby v případě, že se zákazník rozhodne služeb využít,
• jiné třetí strany, které poskytují nebo přijímají služby v souvislosti s plněním smluvních nebo zákonných povinností RK.

RK zpracovává osobní údaje manuálně i automaticky. Ochrana osobních údajů je RK technicky a organizačně zabezpečena v souladu s ZOOÚ. Stejné zabezpečení vyžaduje RK i od Zpracovatelů osobních údajů.

RK informuje, že osobní údaje mohou být na základě zákonné žádosti předány třetím subjektům, které disponují zákonnou pravomocí předání předmětných osobních údajů vyžadovat.

Práva subjektů údajů:

Subjekt údajů je oprávněn požadovat informaci o zpracování svých osobních údajů o účelu zpracování osobních údajů, rozsahu, případně kategoriích osobních údajů, které jsou předmětem zpracování, o zdrojích osobních údajů, o povaze automatizovaného zpracování, o zpracovatelích, o příjemcích, případně kategoriích příjemců osobních údajů. RK poskytne sdělení požadovaných informací bez zbytečného odkladu, za přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí takové informace.

V případě, že subjekt údajů zjistí nebo se domnívá, že RK nebo smluvní Zpracovatel RK provádí zpracování osobních údajů, které je v rozporu s ochranou soukromého a osobního života subjektu údajů nebo v rozporu se zákonem, je subjekt údajů oprávněn:

• požádat RK nebo jeho smluvního Zpracovatele o vysvětlení;
• požadovat, aby RK nebo jeho smluvní

Zpracovatel odstranili takto vzniklý stav; zejména je subjekt údajů oprávněn požadovat blokaci, provedení opravy, doplnění nebo likvidaci osobních údajů. RK vždy bez zbytečného odkladu informuje subjekt údajů o vyřízení jeho žádosti. Subjekt údajů má právo kdykoliv se obrátit se svým podnětem na Úřad pro ochranu osobních údajů.

Příjemci osobních údajů:

• orgány veřejné moci (např. správní orgány)

• poskytovatelé údržby informačního systému

• zpracovatelé účetní evidence

• spolupracující realitní makléři;

• externí advokátní kanceláře;

• finanční či hypoteční poradci, bankéři nebo banky;

• poskytovatelé serverové, webové, cloudové nebo IT služby

• další příjemci dle potřeb a pokynů klienta

Doba zpracování osobních údajů

Osobní údaje budou zpracovávány po dobu platnosti výše zmíněné smlouvy a následně po dobu dalších 2 let, nebude-li souhlas ze strany klienta odvolán.

Osobní údaje klienta budou zpracovávány v souladu s obecně závaznými předpisy a Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Nařízení GDPR).

Práva klienta

Práva klienta v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES zahrnují právo požadovat od správce přístup k osobním údajům týkajícím se subjektu údajů, jejich opravu nebo výmaz, popřípadě omezení zpracování, a vznést námitku proti zpracování, jakož i právo na přenositelnost údajů.

V případě, že bude klient jakkoli nespokojen se zpracováním svých osobních údajů prováděné správcem, může podat stížnost přímo jemu, a to písemně na adresu správce údajů uvedenou v úvodu této přílohy, nebo se obrátit na Úřad pro ochranu osobních údajů.

Více informací o právech klienta je k dispozici na internetových stránkách Úřadu pro ochranu osobních údajů. (https://www.uoou.cz/6-prava-subjektu-udaj/d-27276).

Nařízení GDPR

RK si tímto dovoluje informovat, že dne 25. května 2018 nabude účinnosti Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR“), které bude přímo účinné i v rámci právního řádu České republiky. V návaznosti na tuto skutečnost bude tato Informace o zpracování osobních údajů aktualizována tak, aby ke dni 25. května 2018 zcela reflektovala novou právní úpravu ochrany osobních údajů fyzických osob upravenou v GDPR.

Vymezení užitých pojmů:

• osobní údaj– osobním údajem je jakákoliv informace týkající se určeného nebo určitelného subjektu údajů; subjekt údajů se považuje za určený nebo určitelný, jestliže lze subjekt údajů přímo či nepřímo identifikovat;
• subjekt údajů– subjektem údajů je fyzická osoba, k níž se osobní údaje vztahují;
• správce– správcem je každý subjekt, který určuje účel a prostředky zpracování osobních údajů, provádí zpracování a odpovídá za něj;
• zpracovatel– zpracovatelem je každý subjekt, který na základě zvláštního zákona nebo pověření správcem zpracovává osobní údaje podle tohoto zákona;
• příjemce- příjemcem je každý subjekt, kterému jsou osobní údaje zpřístupněny;
• zpracování osobních údajů - zpracováním osobních údajů je jakákoliv operace nebo soustava operací, které správce nebo zpracovatel systematicky provádějí s osobními údaji, a to automatizovaně nebo jinými prostředky; zpracováním osobních údajů se rozumí zejména shromažďování, ukládání na nosiče informací, zpřístupňování, úprava nebo pozměňování, vyhledávání, používání, předávání, šíření, zveřejňování, uchovávání, výměna, třídění nebo kombinování, blokování a likvidace;
• veřejná evidence – veřejnou evidencí je pro účely tohoto dokumentu (i) veřejný rejstřík dle zákona č. 304/2013 Sb., o veřejných rejstřících právnických a fyzických osob, ve znění pozdějších předpisů, tzn. spolkový rejstřík, nadační rejstřík, rejstřík ústavů, rejstřík společenství vlastníků jednotek, obchodní rejstřík a rejstřík obecně prospěšných společností; (ii) a další registry ve smyslu č. 111/2009 Sb., o základních registrech, ve znění pozdějších předpisů.