Tyto zásady jsou zpracovány na základě čl. 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů (dále jen „GDPR“).

Správce osobních údajů:

Radek ROUŠAL, IČO: 66903289, se sídlem Volyňská 926/8, Praha 10 – Vršovice (dále jen „Realitní zprostředkovatel“).

Kontaktní údaje správce:

V případě dotazů ohledně zpracování osobních údajů, a pro uplatňování Vašich práv s tím souvisejících, můžete Realitního zprostředkovatele kontaktovat prostřednictvím: e-mailu: radek.rousal@perfectliving.cz, telefonního čísla: +420 603 363 863.

Pověřenec pro ochranu osobních údajů (DPO): Realitní zprostředkovatel nepověřil pověřence pro ochranu osobních údajů.

Účely a právní základ zpracování osobních údajů, kategorie osobních údajů, doba zpracování

• Sjednání a plnění smlouvy s Klientem

Pokud jste klientem Realitního zprostředkovatele, kterému Realitní zprostředkovatel poskytuje služby realitního zprostředkování na základě smlouvy o realitním zprostředkování dle zákona č. 39/2020 Sb., o realitním zprostředkování (dále jen „Klient“):

Za účelem sjednání a plnění smlouvy o realitním zprostředkování mezi Realitního zprostředkovatelem a Klientem, a/nebo tzv. rezervační smlouvy, jejíž smluvní stranou jsou Klient i Realitní zprostředkovatel, zpracovává Realitní zprostředkovatel základní identifikační a kontaktní údaje Klienta nebo osoby jednající jménem Klienta (jméno, příjmení, datum narození, adresa, případně IČO, sídlo, telefon, e-mail, bankovní spojení), a údaje ve smlouvě o realitním zprostředkování či údaje potřebné k jejímu plnění.

Právním základem zpracování těchto údajů je čl. 6 odst. 1 písm. b) GDPR – zpracování nezbytné pro splnění smlouvy s Klientem, nebo pro provedení opatření přijatých před jejím uzavřením na žádost Klienta.

Zpracování těchto údajů je nezbytné k uzavření a řádnému plnění smlouvy o realitním zprostředkování, bez jejich poskytnutí Realitní zprostředkovatel nemůže smlouvu o realitním zprostředkování, resp. rezervační smlouvu uzavřít a/nebo řádně poskytovat své služby.

Osobní údaje zpracovávané pro účely plnění smlouvy s Klientem Realitní zprostředkovatel zpracovává po dobu trvání dané smlouvy.

• Zprostředkování zájemců Klientovi

Pokud jste zájemce o realitní obchod s Klientem Realitního zprostředkovatele, tzn. osoba, kterou Realitní zprostředkovatel vyhledává pro svého Klienta, a se kterou neuzavírá smlouvu o realitním zprostředkování (dále jen „Zájemce“):

Za účelem vyhledání vhodného Zájemce pro Klienta Realitní zprostředkovatel zpracovává osobní údaje Zájemce, typicky základní identifikační a kontaktní údaje Zájemce nebo osoby jednající jeho jménem (jméno, příjmení, datum narození, adresa, příp. IČO, sídlo, telefon, e-mail, bankovní spojení) a další údaje získané v rámci zprostředkování Zájemce Klientovi.

Právním základem zpracování těchto údajů je čl. 6 odst. 1 písm. f) GDPR – zpracování je nezbytné pro účely oprávněných zájmů Realitního zprostředkovatele či třetí strany. Oprávněným zájmem je zde možnost Realitního zprostředkovatele řádně vykonávat činnost realitního zprostředkování a prokázat plnění povinností podle zákona č. 39/2020 Sb., o realitním zprostředkování.

Osobní údaje Zájemců pro účely jejich zprostředkování Klientovi zpracovává Realitní zprostředkovatel pouze po dobu k tomu nezbytnou, nejdéle však po dobu 1 roku (pokud není níže uvedeno jinak).

Jestliže dojde k uzavření tzv. rezervační smlouvy, jejíž stranou je Zájemce i Realitní zprostředkovatel, zpracovává Realitní zprostředkovatel Vaše osobní údaje (identifikační a kontaktní údaje, bankovní spojení a další údaje ve smlouvě a o jejím plnění) pro účely plnění rezervační smlouvy. Právním titulem je v takovém případě čl. 6 odst. 1 písm. b) GDPR – zpracování nezbytné pro splnění smlouvy. Pro tento účel jsou osobní údaje zpracovávány po dobu trvání rezervační smlouvy.

• Bezpečnost webu a ochrana proti útokům

Na základě našeho oprávněného zájmu na zajištění bezpečnosti zpracováváme technické údaje, jako je vaše IP adresa. Tyto údaje slouží výhradně k identifikaci a blokování podezřelých aktivit (např. brute-force útoky) a jsou uchovávány po dobu nezbytně nutnou v systémových logu pro zajištění stability našich služeb.

• Plnění povinností podle AML zákona a dalších právních předpisů

• Uplatnění a obrana právních nároků Realitního zprostředkovatele

Realitní zprostředkovatel může zpracovávat Vaše osobní údaje proto, aby mohl uplatnit své případné právní nároky, nebo se naopak bránit proti nárokům uplatněným vůči němu (např. před soudem). Stejně tak může Realitní zprostředkovatel zpracovávat osobní údaje pro potřeby kontrol ze strany orgánů veřejné moci (např. ČOI, živnostenské úřady a další), aby mohl Realitní zprostředkovatel prokázat, že postupuje v souladu se svými povinnostmi.

K tomuto účelu jsou zpracovávány Vaše identifikační a kontaktní údaje, údaje o smlouvách uzavřených s Realitním zprostředkovatelem nebo o jiném vzájemném plnění a komunikaci.

Právním základem zpracování těchto údajů je čl. 6 odst. 1 písm. f) GDPR – zpracování je nezbytné pro účely oprávněných zájmů Realitního zprostředkovatele či třetí strany. Oprávněným zájmem je zde možnost Realitního zprostředkovatele uplatňovat úspěšně své právní nároky a bránit se před právními nároky jiných.

Doba zpracování osobních údajů pro tento účel se odvíjí od délky příslušných promlčecích lhůt v České republice. Typicky trvá tato lhůta 3 roky. Pokud v mezičase dojde k zahájení příslušného řízení (např. před soudem), budou osobní údaje zpracovávány i déle, po dobu trvání takového řízení.

• Zasílání obchodních sdělení

Svým Klientům může Realitní zprostředkovatel zasílat obchodní sdělení za podmínek stanovených zákonem č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů, a za tímto účelem zpracovávat jejich telefonní číslo a e-mailovou adresu i bez jejich výslovného souhlasu. Obchodní sdělení bez souhlasu jsou zasílána pouze vlastním zákazníkům, jejichž elektronický kontakt Realitní zprostředkovatel získal v souvislosti s poskytnutím služby, a vždy je umožněno jednoduché a bezplatné odmítnutí/odhlášení v každém sdělení. Obchodní sdělení jsou zasílána individuálně (nikoli prostřednictvím externích hromadných rozesílacích platforem).

Právním základem tohoto zpracování je čl. 6 odst. 1 písm. f) GDPR – zpracování je nezbytné pro účely oprávněných zájmů Realitního zprostředkovatele či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů. Oprávněným zájmem je zde možnost propagace Realitního zprostředkovatele a možnost oslovovat své zákazníky s nabídkami dalších podobných služeb.

U osob, které nejsou Klienty Realitního zprostředkovatele, může Realitní zprostředkovatel využívat jejich osobní údaje pro účely marketingu – zasílání obchodních sdělení pouze s jejich předchozím souhlasem (dále jen „Souhlas“).

Pokud tento Souhlas udělíte, může Realitní zprostředkovatel zpracovávat osobní údaje uvedené ve znění Souhlasu, právním základem zpracování je zde čl. 6 odst. 1 písm. a) GDPR – subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů. Souhlas je dobrovolný, s jeho neudělením nejsou spojeny žádné postihy a lze jej kdykoli svobodně a zdarma odvolat postupem uvedeným v dokumentu „Souhlas se zasíláním obchodních sdělení“.

Osobní údaje pro účely zasílání obchodních sdělení Realitní zprostředkovatel zpracovává, dokud neodmítnete další zasílání obchodních sdělení (resp. neodvoláte souhlas s jejich zasíláním), nejdéle však vždy po dobu 1 roku.

Vzhledem k tomu, že se v případě zpracování osobních údajů pro účely zasílání obchodních sdělení jedná o zpracování Vašich osobních údajů pro účely přímého marketingu, můžete proti takovému zpracování kdykoli VZNÉST NÁMITKU. Na jejím základě nebudou dále osobní údaje pro účely přímého marketingu zpracovávány.

Zdroje a příjemci osobních údajů

Osobní údaje Realitní zprostředkovatel získává primárně od subjektů údajů, případně z veřejně dostupných zdrojů (např. při plnění povinností dle AML zákona ověřováním údajů z veřejných rejstříků a jiných důvěryhodných zdrojů).

Údaje získáváme také od třetích stran – konkrétně z realitních portálů (např. Sreality.cz), pokud na daném portálu projevíte zájem o naši nabídku prostřednictvím kontaktního formuláře.

Příjemci/zpracovateli osobních údajů mohou být zejména (dle povahy případu):

Realitní zprostředkovatel nevyužívá CRM systém ani externí nástroje pro hromadné rozesílání; komunikace probíhá primárně prostřednictvím e-mailu a telefonu.

Pokud nevyplývá z konkrétního případu jinak, Realitní zprostředkovatel nepředává osobní údaje do zemí mimo EU a EHP.

Osobní údaje mohou být předány orgánům veřejné správy v případech, kdy to předvídá zákon.

Práva subjektů údajů

Právo na přístup k Vašim osobním údajům – tzn. právo požádat o potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou Realitním zprostředkovatelem zpracovávány, a pokud ano, máte právo na kopii všech těchto osobních údajů a na poskytnutí informací o účelu zpracování osobních údajů, kategorii osobních údajů, které jsou předmětem zpracování, včetně veškerých dostupných informací o jejich zdroji, případném automatizovaném rozhodování včetně profilování a informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů, příjemci, případně kategoriích příjemců osobních údajů, plánované době, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, o kritériích, která budou použitá ke stanovení této doby, veškerých dostupných informací o zdroji osobních údajů, pokud nejsou získány od Vás;

Právo požádat Realitního zprostředkovatele o vysvětlení;

Právo požadovat provedení opravy, doplnění, omezení zpracování nebo likvidaci osobních údajů (právo být zapomenut);

Právo na přenositelnost – právo požadovat osobní údaje, které se Vás týkají ve strukturovaném, běžně používaném a strojově čitelném formátu, a předat tyto údaje jinému správci, aniž bychom tomu jakkoli bránili;

Právo podat dotaz, resp. stížnost na Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, nebo na www.uoou.cz;

Právo vznést námitku proti zpracování osobních údajů, které se Vás týkají – pokud Realitní zprostředkovatel neprokáže oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, ukončí další zpracování těchto osobních údajů.

Upozorňujeme, že některá práva (zejména výmaz nebo omezení zpracování) mohou být v určitých případech omezena, pokud je zpracování nezbytné pro splnění právní povinnosti (např. AML zákon, účetní a daňové předpisy) nebo pro uplatnění či obhajobu právních nároků.

Svá práva uplatňujte prostřednictvím kontaktních údajů uvedených výše v tomto dokumentu.

Automatizované rozhodování a profilování: Realitní zprostředkovatel neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR.

Zabezpečení dat

Implementovali jsme nadstandardní bezpečnostní opatření k ochraně vašich údajů, včetně hardeningu cookies pro ochranu session, ochrany proti brute-force útokům a striktního omezení přístupu k databázovým logům.