Политика конфиденциальности

Статья 1Кто является контролёром ваших данных

Контролёром персональных данных являюсь я:

По всем вопросам, связанным с защитой персональных данных, вы можете связаться со мной по указанному адресу электронной почты, по телефону или по почте на адрес офиса.

Я не назначал инспектора по защите данных (DPO), поскольку по статье 37 GDPR у меня нет такой обязанности. Все вопросы по защите данных я решаю лично.

Статья 2Какие данные я обрабатываю и откуда они у меня

2.1 Данные из контактной формы

Единственное место на этом сайте, где собираются персональные данные, - это контактная форма. Я обрабатываю следующие данные, которые вы в неё вносите:

Отправка формы полностью добровольна. Если вы не заполните обязательные данные, форма не отправится и я не смогу вам ответить - других последствий это не имеет.

Пожалуйста, не присылайте мне в сообщении чувствительные данные (сведения о состоянии здоровья, личный идентификационный номер, номера документов и т. п.). Для первого контакта они мне не нужны.

2.2 Технические данные, связанные с работой сайта

Хостинг-провайдер (см. статью 5) автоматически создаёт служебные записи о посещениях сайта. Они могут содержать ваш IP-адрес, тип браузера, время доступа и адрес посещённой страницы. Эти записи служат исключительно для обеспечения работы, стабильности и безопасности сайта, и к их содержанию я обычно не обращаюсь. У провайдера они хранятся, как правило, 30 дней.

2.3 Чего на этом сайте НЕТ

Для полноты прямо указываю, что этот сайт:

• не использует никаких cookies - ни аналитических, ни маркетинговых, ни cookies предпочтений;
• не использует никаких инструментов измерения посещаемости (Google Analytics, Meta Pixel, Hotjar и т. п.);
• не содержит рекламных и отслеживающих скриптов третьих сторон;
• не осуществляет профилирование и автоматизированное принятие решений, которые имели бы для вас юридические последствия или существенно затрагивали бы вас схожим образом (статья 22 GDPR);
• не сохраняет данные из формы ни в какой базе данных на сайте - форма лишь отправляет сообщение на мою электронную почту.

Статья 3Зачем я обрабатываю данные и на каком правовом основании

3.1 Если мы начнём сотрудничество

Если мы заключим договор о посредничестве в сфере недвижимости, я буду обрабатывать ваши данные и за рамками этой политики - в частности:

• для исполнения договора (ст. 6(1)(b) GDPR);
• для исполнения правовых обязанностей (ст. 6(1)(c) GDPR), прежде всего согласно Закону № 563/1991 Сб. «О бухгалтерском учёте», налоговому законодательству и Закону № 253/2008 Сб. «О некоторых мерах против легализации доходов, полученных преступным путём, и финансирования терроризма» (так называемый закон об AML), который обязывает меня как посредника в сфере недвижимости идентифицировать клиента и хранить полученные данные и документы в течение 10 лет.

Эти обязанности относятся только к заключённой сделке. На простую отправку контактной формы они не распространяются - идентифицировать посетителя сайта я не обязан и не делаю этого.

Статья 4Как долго я храню данные

По истечении указанного срока я удаляю данные. Вы можете попросить об удалении и раньше (см. статью 7).

Статья 5Кому передаются данные

Я не продаю ваши данные и никому не передаю их в маркетинговых целях. Доступ к ним имеют только следующие обработчики, которые обеспечивают мне техническую работу, и исключительно в объёме, необходимом для оказания их услуги:

Кроме того, я могу передать данные:

• органам государственной власти, если меня к этому обязывает закон (например, Финансово-аналитическому управлению по закону об AML, налоговым органам, судам или Полиции Чешской Республики);
• адвокату, бухгалтеру или налоговому консультанту, если это необходимо для предъявления или защиты правовых требований либо для исполнения моих законных обязанностей.

Со всеми обработчиками у меня заключён договор об обработке персональных данных согласно статье 28 GDPR.

Статья 6Передача данных за пределы ЕС

Некоторые из указанных выше обработчиков находятся в Соединённых Штатах Америки, поэтому часть обработки может происходить за пределами Европейской экономической зоны. Эта передача обеспечена следующими гарантиями:

• указанные обработчики сертифицированы в рамках EU-U.S. Data Privacy Framework, то есть механизма, в отношении которого Европейская комиссия решением от 10 июля 2023 года признала надлежащий уровень защиты персональных данных (статья 45 GDPR);
• одновременно они связаны стандартными договорными условиями, утверждёнными Европейской комиссией (статья 46(2)(c) GDPR), которые действуют независимо от указанной сертификации.

Само содержимое сайта и серверная обработка размещены в европейском регионе Франкфурт-на-Майне.

Если правовая основа передачи данных в США изменится, я соответствующим образом обновлю эту политику.

Статья 7Какие у вас права

В отношении своих персональных данных вы имеете следующие права:

• Право на доступ (ст. 15 GDPR) - вы можете спросить меня, обрабатываю ли я ваши данные и какие именно, и попросить их копию.
• Право на исправление (ст. 16 GDPR) - если данные неточны или неполны, я исправлю или дополню их.
• Право на удаление (ст. 17 GDPR) - вы можете попросить удалить данные, если отпала причина, по которой я их обрабатываю. Я не могу удалить данные там, где хранить их меня обязывает закон (например, бухгалтерские документы или документы по AML).
• Право на ограничение обработки (ст. 18 GDPR) - вы можете попросить, чтобы я временно перестал работать с данными, например на время, пока я проверяю их точность.
• Право на переносимость (ст. 20 GDPR) - данные, которые я обрабатываю автоматизированно на основании договора или согласия, я предоставлю вам в машиночитаемом формате.
• Право на возражение (ст. 21 GDPR) - вы можете в любой момент возразить против обработки, основанной на законном интересе. Тогда я прекращу обработку, если только не докажу наличие веских законных оснований для её продолжения. Возражение против обработки в целях прямого маркетинга я удовлетворю всегда и без исключений.
• Право не подвергаться автоматизированному принятию решений (ст. 22 GDPR) - никакого такого принятия решений или профилирования здесь не происходит.
• Право отозвать согласие (ст. 7(3) GDPR) - если вы когда-либо дадите мне согласие (например, на получение предложений), вы можете в любой момент его отозвать. Отзыв не затрагивает законность обработки до отзыва.

Как воспользоваться правами

Напишите мне на ales.hanzlicek@outlook.com или на адрес офиса. Я рассмотрю обращение без неоправданной задержки, не позднее чем в течение одного месяца со дня получения запроса; в сложных случаях срок может быть продлён ещё на два месяца, о чём я вас уведомлю. Рассмотрение бесплатно. При явно необоснованных или повторяющихся запросах я могу согласно ст. 12(5) GDPR потребовать разумную плату или отклонить запрос.

Чтобы не выдать данные не тому человеку, я могу попросить вас подтвердить личность.

Статья 8Право подать жалобу

Если вы считаете, что я обрабатываю ваши данные с нарушением законодательства, я буду рад, если сначала вы обратитесь непосредственно ко мне - большинство вопросов можно решить быстро. Однако вы всегда вправе обратиться с жалобой в надзорный орган:

Статья 9Защита данных

Я принял соразмерные технические и организационные меры для защиты данных от утраты, злоупотребления и несанкционированного доступа, в частности:

• весь обмен данными с сайтом происходит в зашифрованном виде (HTTPS/TLS);
• почтовый ящик и устройства, на которых я работаю с данными, защищены надёжным паролем и двухфакторной аутентификацией;
• доступ к данным имею только я; обработчики, указанные в статье 5, обращаются к ним лишь в объёме своей услуги;
• я сотрудничаю только с поставщиками, которые предоставляют достаточные гарантии согласно статье 28 GDPR;
• используемое программное обеспечение и устройства я регулярно обновляю.

Ни одна мера не может обеспечить абсолютную безопасность. Если всё же произойдёт нарушение безопасности с высоким риском для ваших прав, я сообщу вам об этом в соответствии со статьёй 34 GDPR.

Статья 10Дети

Ни сайт, ни мои услуги не предназначены для лиц младше 15 лет. Сознательно я не собираю их персональные данные. Если я узнаю, что такие данные были предоставлены мне без согласия законного представителя, я их удалю.

Статья 11Ссылки на другие сайты

Сайт может содержать ссылки на страницы третьих сторон (например, порталы недвижимости или карты). Я не отвечаю ни за их содержание, ни за то, как они обращаются с персональными данными. Рекомендую ознакомиться с их собственной политикой конфиденциальности.

Статья 12Изменения этой политики

В будущем я могу изменить эту политику, например при изменении законодательства или технического решения сайта. Актуальная редакция всегда находится на этой странице с указанием даты вступления в силу и номера версии. О существенных изменениях я сообщу на сайте на видном месте.