Zásady zpracovávání a ochrany osobních údajů
Preambule
Realitní či obchodní zprostředkovatel, společnost EOVP Group s.r.o., prostřednictvím webových stránek www.future-albania.cz, představuje návštěvníkům tohoto webu realitní projekt Dukadjini Resort, Shëngjin (dále jen „Projekt“), vč. možností zprostředkování přímé koupě apartmánů v tomto Projektu. V rámci obchodní činnosti, rovněž jako při provozu výše uvedených webových stránek, dochází (může docházet) ke zpracování osobních údajů fyzických osob – klientů/zájemců o koupi nemovitosti. Těmito Zásadami ochrany osobních údajů (dále jen „Zásady“), zprostředkovatel ujišťuje své klienty a návštěvníky webových stránek, že při poskytování služeb, resp. při zpracování osobních údajů postupuje vždy v souladu se všemi příslušnými právními předpisy na úseku ochrany osobních údajů, zejm. pak nařízením Evropského Parlamentu a Rady (EU) 2016/679, Obecné nařízení o ochraně osobních údajů (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů (dále jen „Zákon“), a jednak současně se všemi oborovými předpisy, zejm. pak zákonem č. 39/2020 Sb., realitním zprostředkování, ve znění pozdějších předpisů. Těmito zásadami zprostředkovatel rovněž splňuje své zákonné informační povinnosti ve smyslu čl. 12 a násl. GDPR. Zpracováním osobních údajů se pro účely těchto Zásad rozumí jakékoliv automatizované nakládání a operace s osobními údaji klientů ve smyslu čl. 4 odst. 2 GDPR.
Správcovství
Společnost EOVP Group s.r.o., se sídlem U Zahradnictví 83/20, Přerov XI-Vinary, 751 24 Přerov, IČ: 06783597, DIČ: CZ06783597, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 82702, je s ohledem na shora uvedené poskytování služeb správcem osobních údajů jeho klientů, ve smyslu čl. 4 odst. 7 GDPR (dále jen „Správce“). Správce určuje účely a prostředky zpracování osobních údajů a je odpovědný za plnění svých zákonných povinností ve vztahu k tomuto zpracovávání.
Jakékoliv dotazy, požadavky či jiné žádosti můžete kdykoliv směřovat na e-mail: info@future-albania.cz.
Správce při zpracování osobních údajů v této chvíli využívá služeb zpracovatele (ve smyslu čl. 4 odst. 8 GDPR). Za zpracovatele se považují poskytovatel webhostingu webových stránek, tj. společnost FORPSI, s.r.o., se sídlem Vinařská 460/3, 603 00 Brno, IČO: 25584728 (blíže viz https://www.forpsi.com/), dále společnost Microsoft, která zajišťuje provoz cloudu OneDrive; dalšími zpracovateli jsou spolupracující advokátní kancelář AKDM (www.ak-dm.cz). Pokud by došlo k využití služeb dalšího zpracovatele osobních údajů, vždy by se toto zpracování řídilo těmito Zásadami a režimem příslušných ustanovení GDPR, zejm. pak jeho čl. 28 a násl.
Správce při své činnosti postupuje výlučně v souladu s příslušnými právními předpisy na úseku ochrany osobních údajů a v souladu se zásadami uvedenými v čl. 5 GDPR, tj. zásadou zákonnosti, transparentnosti, zásadou účelového omezení, zásadou přesnosti, minimalizací sběru údajů a dalšími.
Správce prohlašuje, že si je vědom všech svých zákonných povinností ve vztahu ke zpracování osobních údajů.
Osobní údaje
Za osobní údaj je v obecné rovině (čl. 4 odst. 1 GDPR) považována jakákoliv informace, která se týká identifikované nebo identifikovatelné (dohledatelné) osoby. Pro návštěvníka webových stránek, který vyplnil kontaktní formulář, se jedná zejm. o jméno, příjmení, e-mail a telefonní číslo. Dále případně jakýkoliv další osobní údaj, který takto žadatel/zájemce sdělí zprostředkovateli v zaslaném dotazu či jiné poptávce. Zájemci o koupi nemovitosti pak jsou povinni dále zprostředkovateli, resp. spolupracující advokátní kanceláři, sdělit mimo shora uvedené také rodné číslo, bankovní spojení, či jiné kontaktní údaje, to vše za účelem řádného zprostředkování uzavření realitní smlouvy (smlouva o nabytí: a) vlastnického práva k nemovité věci; nebo b) práva, jež obsahuje nebo s nímž je spojeno oprávnění užívat nebo požívat nemovitou věc, byt nebo nebytový prostor).
Kontaktní údaje – jedná se o osobní údaje, které Správce potřebuje za účelem plnění smlouvy o realitním zprostředkování.
Specifické osobní údaje – jedná se o osobní údaje, které Správce potřebuje za účelem konkrétního poskytnutí služby, a to vždy dle konkrétního sdělení klienta, po řádném poučení ze strany zprostředkovatele.
Analytické údaje a cookies – webové stránky při svém správném fungování využívá cookies a jiných veřejně přístupných údajů a informací. Za cookies je považován krátký textový soubor, který navštívená webová stránka odešle do prohlížeče a umožňuje webové stránce zaznamenávat informace o jejím využívání, jako je návštěvnost, preferovaná nastavení apod. Cookies a analytická data (jako jsou např. IP adresa, typ vyhledávače, čas strávený na webové stránce apod.) jsou Správcem využívány výlučně za účelem vylepšení služeb webových stránek a vylepšení prezentace a poskytovaných informací webovou stránkou ve vztahu k jejím uživatelům (viz také Google Analytics). Každý uživatel webového rozhraní, ze kterého vstupuje na webové stránky, je oprávněn si nastavit fungování cookies, vč. jejich odmítnutí (např. https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=cs).
Jiné než uvedené údaje (sdělené a předané klientem) Správce nezpracovává.
Účely zpracování a právní tituly
S kontaktními údaji Správce nakládá výlučně za účelem řádného poskytování služeb (právním základem zde je čl. 6 odst. 1 písm. b) GDPR, tj. plnění ze smlouvy).
Současně je třeba vnímat, že Správce je oprávněn některé osobní údaje zpracovávat za účelem plnění jeho zákonných povinností, za účelem vyřizování reklamací a případné obrany v soudních řízení a pro komunikaci s klienty. Právním základem zde je čl. 6 odst. 1 písm. c) GDPR, tj. zákonné povinnosti Správce a čl. 6 odst. 1 písm. f) GDPR, tj. oprávněné zájmy Správce.
Doba zpracovávání osobních údajů
Správce je oprávněn zpracovávat osobní údaje pouze a výlučně po dobu nezbytně nutnou k plnění jeho povinností a po dobu naplnění některého/jakéhokoliv ze zákonných důvodů pro zpracování (dle čl. 6 GDPR). Jakmile Správce nemá žádný zákonný důvod pro zpracování osobních údajů, musí tyto neprodleně anonymizovat či jinak zlikvidovat (anonymizací se rozumí nevratný proces, kterým dojde k takovému znehodnocení osobního údaje, že tento údaj/tato informace, přestává být osobním údajem, tj. na jejím základě již nejde určit žádnou osobu/klienta). Dobu zpracování určuje jednak účel zpracování, resp. právní důvod zpracování, ale jednak speciální zákony (např. zákon č. 39/2020 Sb., realitním zprostředkování, ve znění pozdějších předpisů, zákon č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů, č. 499/2004 Sb., o archivnictví a spisové službě, ve znění pozdějších předpisů a další).
Předávání osobních údajů
Správcem zpracovávané osobní údaje jsou předávány pouze v nezbytně nutném rozsahu developerovi Projektu, a za současného zachování všech vyžadovaných právních standardů jejich ochrany shora uvedeným zpracovatelům.
Práva klientů/zájemců
Klienti mají ve vztahu k jejich osobním údajům práva vyplývají z čl. 15 a násl. GDPR.
Právo na informace – právo na informace je klientům plně zprostředkováno těmito Zásadami, a v případě jakéhokoliv dotazu je klient oprávněn se na Správce obrátit na adrese: info@future-albania.cz;
Právo na přístup – klient má právo získat od Správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány (blíže viz čl. 15 GDPR). Klient má právo se kdykoliv obrátit na Správce na adrese: info@future-albania.cz. Správce zajistí odpověď klientovi nejpozději do 30 dní ode dne přijetí dotazu/žádosti;
Právo na opravu – klient má právo na to, aby Správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S žádostí o opravu je klient oprávněn obrátit se kdykoliv na Správce na adrese: info@future-albania.cz;
Právo na výmaz – klient má právo na to, aby Správce bez zbytečného odkladu vymazal osobní údaje, které se daného klienta týkají, a Správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud dojde k naplnění jakéhokoliv důvodu uvedeného v čl. 17 odst. 1 GDPR. Jinými slovy, Správce vyhoví žádosti klienta, je-li oprávněná a nemá-li Správce jiný legitimní důvod pro takové zpracování osobních údajů;
Právo odvolat souhlas se zpracováním osobních údajů – máte nezpochybnitelné právo kdykoliv a bez udání důvodu odvolat svůj souhlas se zpracováním osobních údajů, pokud jste takovýto souhlas (čl. 6 odst. 1 písm. a) GDPR) správci udělili;
Právo na omezení zpracování – klient má právo na to, aby Správce omezil zpracování, je-li naplněna jakákoliv premisa ustanovení čl. 18 odst. 1 GDPR, nebo např. pokud klient nepožaduje výmaz svých osobních údajů, ale pouze požaduje zastavení jejich zpracování.
Právo na přenositelnost údajů – klient má právo získat osobní údaje, které se ho týkají, jež poskytl Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu Správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě že dojde k naplnění některého bodu čl. 20 odst. 1 GDPR;
Právo vznést námitku – klient má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, na základě čl. 6 odst. 1 písm. f), (tj. na základě oprávněného zájmu Správce, viz výše), včetně profilování založeného na těchto ustanoveních. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků;
Právo nebýt předmětem automatizovaného rozhodování – klient má právo, za současného nenaplnění pravidel v čl. 22 odst. 2 GDPR, nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká;
Právo podat stížnost – klient právo podat stížnost u některého dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se klient domnívá, že zpracováním jeho osobních údajů jsou porušena pravidla GDPR. Aniž je dotčena jakákoli jiná správní či mimosoudní ochrana, má každý klient právo na účinnou soudní ochranu proti právně závaznému rozhodnutí dozorového úřadu, které se ho týká. Aniž je dotčena jakákoli dostupná správní či mimosoudní ochrana, včetně uvedeného práva na podání stížnosti u dozorového úřadu, má každý klient právo na účinnou soudní ochranu, pokud má za to, že jeho práva podle GDPR byla porušena v důsledku zpracování jeho osobních údajů v rozporu s GDPR. Dozorovým úřadem pro Českou republiku je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7 (blíže viz https://www.uoou.cz/).
Závěrečná ustanovení
Správce je oprávněn tyto Zásady kdykoliv jednostranně změnit, s účinností jejich uveřejním na webu: https://www.future-albania.cz/cs/gdpr
Klient bere na vědomí, že užíváním webových stránek vyjadřuje svůj souhlas s těmito Zásadami a rovněž dává na vědomí, že se s těmito Zásadami řádně a úplně seznámil.