legal & GDPR

PRAVIDLA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR)

Společnost ANDRA.CZ, s.r.o., IČO: 28789016, se sídlem Pražská 537, 541 01 Trutnov - Horní Předměstí, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Hradci Králové pod spisovou zn. C 27523, tel. 724 657 575, DS ID: ypmnaap, email: andrea@realityvize.cz, samostatně, jakožto správce osobních údajů tímto dokumentem poskytuje subjektům údajů, informace o účelu, způsobu a rozsahu zpracování osobních údajů, v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27.4.2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a volném ohybu těchto údajů a o zrušení směrnice 95/46/ (dále jen „GDPR“).

Společnost zpracovává všechny získané osobní údaje subjektu údajů v souladu GDPR a dále v souladu s relevantními vnitrostátními právními předpisy.

Společnost a subjekt údajů spolu uzavřeli nebo hodlají uzavřít smlouvu o realitním zprostředkování, rezervační smlouvu nebo dohodu o rezervaci nemovitosti. V rámci právního vztahu založeného některou z výše uvedených smluv pak Společnost zpracovává osobní údaje subjektu údajů.

1. Účel zpracování osobních údajů
Společnost zpracovává osobní údaje subjektu údajů za účelem:
a) splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů,
b) pro splnění právní povinnosti, která se na Společnost vztahuje,
c) pro účely oprávněných zájmů Společnosti či třetí strany, kromě případů, kdy před těmito zájmy mají
přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů.
2. Rozsah zpracování osobních údajů Společností
Společnost zpracovává osobní údaje subjektu údajů v rozsahu nezbytném pro účely uvedené v čl. 1 této informace, a to v rozsahu:
a) identifikační údaje: titul, jméno, příjmení, datum narození, číslo průkazu totožnosti, rodné číslo;
b) kontaktní údaje: adresa trvalého, příp. přechodného bydliště, doručovací nebo jiná kontaktní adresa, adresa odběrného místa, telefon, emailová adresa;
c) další osobní údaje vztahující se k předmětu smlouvy: číslo bankovního účtu, platební údaje, příp. další osobní údaje plynoucí z konkrétní smlouvy či ze zákona.

V případě, že by subjekt údajů nesouhlasil s poskytnutím osobních údajů v uvedeném rozsahu a za uvedeným účelem, nelze smluvní vztah mezi Společností a subjektem údajů uzavřít.

3. Zdroje osobních údajů
Společnost získává osobní údaje zejména od subjektu údajů v rámci jednání o uzavření smlouvy, dále z volně přístupných veřejných rejstříků, seznamů, evidencí nebo webových stránek.


4. Zpracovatelé a příjemci
Osobní údaje jsou zpracovávány převážně samotnou Společností. V odůvodněných případech mohou být pro naplnění výše popsaných účelů osobní údaje poskytnuty externím subjektům zpracovávajícím pro Společnost daňovou a účetní agendu, popř. profesionálním poradcům (daňový poradce, advokát), v případě, že jsou využíváni k plněním smluvních povinností dle smlouvy se subjektem údajů, a to pouze v rámci Evropské Unie. Jiným subjektům předá Společnost osobní údaje jen tehdy, pokud jim bude svědčit zákonný důvod pro přístup k údajům (orgány činné v trestním řízení, jiné kontrolní orgány se zákonným zmocněním pro přístup k informacím), nebo pokud to bude nezbytné pro ochranu práv Společnosti.

5. Způsob zpracování
Společnost zpracovává osobní údaje manuálně a/nebo prostřednictvím výpočetní techniky. Ochrana osobních údajů je Společností technicky a organizačně zabezpečena v souladu s platnou legislativou. Stejné zabezpečení vyžaduje Společnost i od případných dalších zpracovatelů osobních údajů.

6. Doba zpracování
Osobní údaje budou zpracovávány a shromažďovány po celou dobu trvání vzájemného obchodního vztahu se Společností a po jeho skončení po dobu nezbytně nutnou pro ochranu práv a oprávněných zájmů Společnosti a plnění jejích zákonných povinností.

7. Práva subjektů údajů
Subjekt údajů má veškerá práva přiznaná GDPR, tj. zejména:
a) právo na přístup k osobním údajům
Subjekt údajů má právo vědět, jaké osobní údaje o něm Společnost zpracovává, za jakým účelem a po jakou dobu je zpracovává, jak osobní údaje získává a komu je předává a jaká jsou jeho práva. Tyto informace nalezne subjekt údajů v tomto dokumentu. Subjekt údajů má rovněž možnost Společnost individuálně dále požádat o informaci týkající se zpracování osobních údajů, včetně poskytnutí kopie zpracovávaných osobních údajů. Společnost je povinna poskytnout bez zbytečného odkladu alespoň informace o účelu zpracování, osobních údajích, příjemcích a informace o povaze automatizovaného zpracování, pokud jsou užívány pro rozhodování o právech subjektu údajů. Informace se poskytují za přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí takové informace

b) právo na opravu, resp. doplnění
Pokud subjekt údajů zjistí, že osobní údaje, které Společnost o něm zpracovává jsou nesprávné, nepřesné nebo neúplné, má právo na opravu či doplnění takových údajů.

c) právo na výmaz

Společnost vymaže osobní údaje bez zbytečného odkladu, jestliže je splněn některý z následujících bodů:
▪ osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,
▪ subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro
zpracování,
▪ osobní údaje byly zpracovány protiprávně,
▪ osobní údaje musí být vymazány ke splnění právní povinnosti.

d) právo na omezení zpracování
V některých případech lze využít právo na omezení zpracování osobních údajů. Toto právo umožňuje, aby došlo k označení osobních údajů a tyto údaje nebyly předmětem žádných dalších operací zpracování po omezenou dobu. Zpracování osobních údajů se omezí, když subjekt údajů popírá přesnost osobních údajů (do doby, než bude zjištěno, jaké údaje jsou správné), osobní údaje jsou Společností zpracovávány bez dostatečného právního základu, osobní údaje nejsou třeba pro uvedené účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu svých právních nároků, nebo subjekt údajů vznese námitku proti zpracován (po dobu, kdy probíhá šetření, je-li námitka oprávněná).

e) právo na přenositelnost údajů
Podstatou je možnost za určitých podmínek získat osobní údaje, které se týkají subjektu údajů, a jež Společnosti poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu Společnost bránila. Zároveň má subjekt údajů, pokud požádá, i právo na to, aby Společnost předala jeho osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu jinému správce, je-li to technicky proveditelné. Společné podmínky k aplikaci práva na přenositelnost jsou, že musí jít o zpracování založené na právním důvodu souhlasu či smlouvě a zpracování se provádí automatizovaně. Výkonem práva na přenositelnost nesmí být nepříznivě dotčena práva a svobody jiných osob.

f) právo vznést námitku
Právo vznést námitku proti zpracování osobních údajů může subjekt údajů u všech osobních údajů, které jsou zpracovávány za účelem oprávněných zájmů Společnosti. Společnost osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.

g) právo nebýt předmětem automatizovaného individuálního rozhodování s právními či obdobnými účinky, zahrnujíce i profilování
Toto právo zajišťuje subjektu údajů, že nebude předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká. Jinými slovy, jde o zajištění, aby se o právních účincích nerozhodovalo automatizovanými postupy bez lidské ingerence, kromě možných výjimek. Automatizované rozhodování je přípustné v případě, kdy je nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a správcem, pokud je povoleno právem EU nebo členským státem nebo pokud je založeno na výslovném souhlasu subjektu údajů.

h) právo podat stížnost u dozorového úřadu
Subjekt údajů má právo kdykoliv se také obrátit se svým podnětem na Úřad pro ochranu osobních údajů, který sídlí na adrese Pplk. Sochora 27, 170 00 Praha 7, ID datové schránky: qkbaa2n, e-mail: oficiální: posta@uoou.cz, telefon: pevná linka: +420 234 665 111 (Ústředna).

Při uplatnění svých práv je subjekt údajů oprávněn obrátit se na správce, tj. společnost, s níž vstupuje subjekt údajů do právního vztahu nebo s níž je v právním vztahu, od čehož je odvozováno zpracování osobních údajů, na společnost ANDRA.CZ s.r.o. a na kontaktní spojení uvedené v úvodu tohoto dokumentu.

PRÁVNÍ ÚDAJE

Andrea Lajská

ANDRA.CZ, s.r.o.
Pražská 537, 541 01 Trutnov - Horní Předměstí

IČO: 28789016

Společnost zapsaná v obchodním rejstříku vedeném u Krajského soudu v Hradci Králové pod spisovou zn. C 27523.

e-mail: andrea@realityvize.cz
mobil: +420 724 657 575