Zásady zpracování osobních údajů

Společnost Janda Reality a Investice s. r. o., IČ: 10732756, se sídlem v Nymburku, V Zahrádkách 1648/17, zapsána v obchodním rejstříku vedeném MS Praha pod sp. zn. C 347459, zast. Eduardem Jandou, jednatelem, zpracovává osobní údaje podle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen GDPR), dle zákona č. 101/2000 Sb. o ochraně osobních údajů a o změně některých zákonů (dále jen ZOOÚ).
S účinností od 25. 5. 2018 jsou všechny osobní údaje zpracovávány v souladu s GDPR.

1. Totožnost a kontaktní údaje správce:

Správcem, který zpracovává osobní údaje, je společnost Janda Reality a Investice s. r. o., IČ: 10732756, se sídlem Nymburk, V Zahrádkách 1648/17, zast. jednatelem Eduardem Jandou.

Společnost je zapsána v obchodním rejstříku vedeném u Městského soudu v Praze, spisová značka: C 347459 (dále jen „Správce“).

2. Vaše práva:

2.1 Právo požadovat od Správce přístup k osobním údajům, které se Vás týkají, podle článku 15 GDPR.

2.2 Právo získat od Správce potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, pokud je tomu tak, máte právo získat přístup k těmto osobním údajům a k následujícím informacím:
a) účely zpracování,
b) kategorie dotčených osobních údajů,
c) příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích,
d) plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby,
e) existence práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování nebo vznést námitku proti tomuto zpracování,
f) právo podat stížnost u dozorového úřadu,
g) veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů,
h) skutečnost, že dochází k automatizovanému rozhodování, včetně profilování a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů.

Správce Vám tímto oznamuje, že Vaše osobní údaje se nepředávají do třetí země. Na Vaši žádost Vám poskytne kopii zpracovávaných osobních údajů. Za další kopie může účtovat přiměřený poplatek na základě administrativních nákladů. Jestliže podáváte žádost v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá, pokud nepožádáte o jiný způsob.

2.3. Právo na opravu osobních údajů podle článku 16 GDPR.

2.4. Právo aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají, a právo na to, aby správce bez zbytečného odkladu doplnil neúplné osobní údaje. Pokud bylo zpracování omezeno podle odstavce výše, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů  důležitého veřejného zájmu Unie nebo některého členského státu. Pokud jste dosáhli omezení zpracování podle odstavce výše, budete správcem předem upozorněn na to, že bude omezení zpracování zrušeno.

2.5. Právo na přenositelnost údajů podle článku 20 GDPR.

2.6. Právo získat osobní údaje, které se Vás týkají, jež jste poskytli správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že:
a) zpracování je založeno na souhlasu nebo na smlouvě,
b) zpracování se provádí automatizovaně.

Při výkonu svého práva na přenositelnost údajů podle odstavce výše máte právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné. Toto právo se neuplatní na zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen. Právem uvedeným v odstavci výše nesmí být nepříznivě dotčena práva a svobody jiných osob.

2.7. Právo vznést námitku podle článku 21 GDPR.
Máte z důvodů týkajících se Vaší konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se Vás týkají, včetně profilování. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků. V souvislosti s využíváním služeb informační společnosti můžete uplatnit své právo vznést námitku automatizovanými prostředky pomocí technických specifikací.

Jsou-li osobní údaje zpracovávány pro účely vědeckého či historického výzkumu nebo pro statistické účely máte, z důvodů týkajících se jeho konkrétní situace, právo vznést námitku proti zpracování osobních údajů, které se Vás týkají, ledaže je zpracování nezbytné pro splnění úkolu prováděného z důvodů veřejného zájmu.

2.8. Právo nebýt předmětem automatizovaného individuálního rozhodování, včetně profilování podle článku 22 GDPR.

2.9. Právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má Vás právní účinky nebo se Vás obdobným způsobem významně dotýká.

Odstavec výše se nepoužije, pokud je rozhodnutí:
a) nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a správcem údajů,
b) povoleno právem Unie nebo členského státu, které se na správce vztahuje a které rovněž stanoví vhodná opatření zajišťující ochranu práv a svobod a oprávněných zájmů subjektu údajů;
nebo c) založeno na výslovném souhlasu subjektu údajů.

V případech uvedených pod písm. a) a c) provede správce údajů vhodná opatření na ochranu práv a svobod a oprávněných zájmů subjektu údajů, alespoň práva na lidský zásah ze strany správce, práva vyjádřit svůj názor a práva napadnout rozhodnutí. Rozhodnutí uvedená v odstavci výše se neopírají o zvláštní kategorie osobních údajů, pokud nejsou zavedena vhodná opatření pro zajištění práv a svobod a oprávněných zájmů subjektu údajů.

2.10. Právo podat stížnost k dozorovému úřadu podle článku 77 GDPR:
Aniž jsou dotčeny jakékoliv jiné prostředky správní nebo soudní ochrany, máte právo podat stížnost u některého dozorového úřadu, pokud se subjekt údajů domníváte, že zpracováním Vašich osobních údajů je porušeno nařízení GDPR. Dozorovým úřadem v České republice je úřad pro ochranu osobních údajů (https://www.uoou.cz/).

2.11. Právo odvolat souhlas se zpracováním osobních údajů podle článku 7 GDPR:
Pokud je zpracování osobních údajů založeno na Vašem souhlasu, máte právo svůj souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.

3. Účel zpracování a právní základ pro zpracování osobních údajů

Správce zpracovává Vaše osobní údaje pro následující účely:
a) Smlouvy. Účelem zpracování osobních údajů je uzavření a plnění smluv jako i poskytnutí servisu vyplývajícího z těchto smluv (vyhledání vhodné nemovitosti dle Vašich požadavků a zajištění jejich následné rekonstrukce). Právním základem zpracování osobních údajů (včetně jejich předávání dalším příjemcům) je plnění zákonné povinnosti ve smyslu článku 6, odst. 1 písm. c) GDPR.

Příjemci osobních údajů mohou být obchodní zástupce či realitní makléř spolupracující se Správcem na základě smlouvy o obchodním zastoupení či smlouvy o spolupráci, finanční poradce poskytující servis v oblasti zajištění financování, správce nemovitosti zajišťující správu nemovitosti, dodavatelé informačních technologií a správci IT, advokát zpracující smluvní dokumentaci, stavební projektant, koupelnové studio, kuchyňské studio, stavební dozor, účetní firma, externí daňový poradce, odhadce nemovitého majetku, specialista na daň z nemovitosti, poskytovatelé telekomunikačních služeb, katastr nemovitostí, finanční správa a v odůvodněných případech orgány činné v trestním či přestupkovém řízení a soudy. Doba, po kterou budou osobní údaje uloženy, činí 3 roky od ukončení smluvního vztahu s klientem.

b) Plnění povinností povinné osoby podle AML zákona. Účelem zpracování osobních údajů je plnění povinností správce, vyplývajících ze zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu („AML zákon“), která implementuje směrnici Evropského parlamentu a Rady (EU) 2015/849 ze dne 20. května 2015 o předcházení využívání finančního systému k praní peněz nebo financování terorismu.

Právním základem zpracování osobních údajů (včetně jejich předávání dalším příjemcům) je plnění zákonné povinnosti ve smyslu článku 6, odst. 1 písm. c) GDPR. Příjemci osobních údajů mohou být obchodní zástupce či realitní makléř spolupracující se Správcem na základě smlouvy o obchodním zastoupení či smlouvy o spolupráci, finanční poradce poskytující servis v oblasti zajištění financování, správce nemovitosti zajišťující správu nemovitosti, dodavatelé informačních technologií a správci IT, advokát zpracující smluvní dokumentaci, stavební projektant, koupelnové studio, kuchyňské studio, stavební dozor, účetní firma, externí daňový poradce, odhadce nemovitého majetku, specialista na daň z nemovitosti, poskytovatelé telekomunikačních služeb, katastr nemovitostí, finanční správa a v odůvodněných případech orgány činné v trestním či přestupkovém řízení a soudy. Doba, po kterou budou osobní údaje uloženy, se řídí výše uvedeným zákonem a činí 10 let od uskutečnění obchodu nebo od ukončení obchodního vztahu s klientem. Subjekt údajů je povinen poskytnout správci osobní údaje v rozsahu nutném pro splnění povinnosti správce ze zákona.

c) Vedení účetnictví a plnění právních povinností vyplývajících z podnikání. Účelem zpracování je plnění povinností správce při jeho podnikatelské činnosti, vyplývajících z právních předpisů v oblasti účetnictví a daní (zákon o daních z příjmů, zákon o dani z nemovitých věcí, zákon o dani silniční, zákon o DPH, zákon o spotřebních daních a další).
Právním základem zpracování osobních údajů (včetně jejich předávání dalším příjemcům) je plnění zákonné povinnosti ve smyslu článku 6, odst. 1 písm. c) GDPR. Příjemci osobních údajů mohou být orgány veřejné správy, účetní, auditoři, advokáti.
Doba, po kterou budou osobní údaje uloženy, je 10 let.

d) Obchodní komunikace při podnikání. Účelem zpracování osobních údajů při obchodní komunikaci je provoz společnosti a plnění podnikatelských aktivit správce. Právním základem zpracování osobních údajů (včetně jejich předávání dalším příjemcům) je oprávněný zájem správce ve smyslu článku 6, odst. 1 písm. f) GDPR. Oprávněným zájmem správce je právo podnikat v rozsahu předmětu jeho činnosti.
Příjemci osobních údajů mohou být obchodní zástupce či realitní makléř spolupracující se Správcem na základě smlouvy o obchodním zastoupení či smlouvy o spolupráci, finanční poradce poskytující servis v oblasti zajištění financování, správce nemovitosti zajišťující správu nemovitosti, dodavatelé informačních technologií a správci IT, advokát zpracující smluvní dokumentaci, stavební projektant, koupelnové studio, kuchyňské studio, stavební dozor, účetní firma, externí daňový poradce, odhadce nemovitého majetku, specialista na daň z nemovitosti, poskytovatelé telekomunikačních služeb, katastr nemovitostí, finanční správa. V odůvodněných případech mohou být příjemci osobních údajů orgány činné v trestním či přestupkovém řízení a soudy.
Doba, po kterou budou osobní údaje uloženy, odpovídá délce trvání smluvního vztahu.