Zásady ochrany osobních údajů

Článek 1Kdo je správcem vašich údajů

Správcem osobních údajů jsem já:

Ve všech záležitostech týkajících se ochrany osobních údajů mě můžete kontaktovat na uvedeném e-mailu, telefonu nebo poštou na adresu kanceláře.

Nejmenoval jsem pověřence pro ochranu osobních údajů (DPO), protože mi tato povinnost podle článku 37 GDPR nevzniká. Veškeré dotazy k ochraně údajů vyřizuji osobně.

Článek 2Jaké údaje zpracovávám a odkud je mám

2.1 Údaje z kontaktního formuláře

Jediným místem na tomto webu, kde se sbírají osobní údaje, je kontaktní formulář. Zpracovávám tyto údaje, které do něj vyplníte:

Odeslání formuláře je zcela dobrovolné. Pokud povinné údaje nevyplníte, formulář se neodešle a nebudu vám moci odpovědět - jiný důsledek to nemá.

Prosím, neposílejte mi ve zprávě citlivé údaje (údaje o zdravotním stavu, rodné číslo, čísla dokladů apod.). K prvnímu kontaktu je nepotřebuji.

2.2 Technické údaje spojené s provozem webu

Poskytovatel hostingu (viz čl. 5) automaticky vytváří provozní záznamy o přístupech na web. Ty mohou obsahovat vaši IP adresu, typ prohlížeče, čas přístupu a adresu navštívené stránky. Tyto záznamy slouží výhradně k zajištění provozu, stability a bezpečnosti webu a k jejich obsahu běžně nepřistupuji. U poskytovatele se uchovávají zpravidla 30 dní.

2.3 Co na tomto webu NENÍ

Pro úplnost výslovně uvádím, že tento web:

• nepoužívá žádné cookies - ani analytické, ani marketingové, ani preferenční;
• nepoužívá žádné nástroje pro měření návštěvnosti (Google Analytics, Meta Pixel, Hotjar apod.);
• neobsahuje reklamní ani sledovací skripty třetích stran;
• neprovádí profilování ani automatizované rozhodování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo (článek 22 GDPR);
• údaje z formuláře neukládá do žádné databáze na webu - formulář zprávu pouze odešle na můj e-mail.

Článek 3Proč údaje zpracovávám a na jakém právním základě

3.1 Pokud spolu navážeme spolupráci

Uzavřeme-li spolu smlouvu o realitním zprostředkování, budu vaše údaje zpracovávat i nad rámec těchto zásad - zejména:

• pro plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR);
• pro plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR), zejména podle zákona č. 563/1991 Sb., o účetnictví, daňových předpisů a podle zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu (tzv. AML zákon), který mi jako realitnímu zprostředkovateli ukládá identifikovat klienta a uchovávat získané údaje a doklady po dobu 10 let.

Tyto povinnosti se vztahují až na uzavřený obchod. Na pouhé odeslání kontaktního formuláře nedopadají - návštěvníka webu identifikovat nemusím a nedělám to.

Článek 4Jak dlouho údaje uchovávám

Po uplynutí uvedené doby údaje mažu. O výmaz můžete požádat i dříve (viz čl. 7).

Článek 5Komu se údaje dostanou

Vaše údaje neprodávám a nepředávám je nikomu k marketingovým účelům. Přístup k nim mají pouze tito zpracovatelé, kteří mi zajišťují technický provoz, a to výhradně v rozsahu nutném pro poskytnutí své služby:

Dále mohu údaje předat:

• orgánům veřejné moci, pokud mi to ukládá zákon (např. Finančnímu analytickému úřadu podle AML zákona, finanční správě, soudům či Policii ČR);
• advokátovi, účetnímu nebo daňovému poradci, pokud je to nezbytné pro vymáhání nebo obhajobu právních nároků nebo pro splnění mých zákonných povinností.

Se všemi zpracovateli mám uzavřenou smlouvu o zpracování osobních údajů podle článku 28 GDPR.

Článek 6Předávání údajů mimo EU

Někteří výše uvedení zpracovatelé sídlí ve Spojených státech amerických, takže část zpracování může probíhat mimo Evropský hospodářský prostor. Toto předání je zajištěno těmito zárukami:

• uvedení zpracovatelé jsou certifikováni v rámci EU-U.S. Data Privacy Framework, tedy rámce, u kterého Evropská komise rozhodnutím ze dne 10. 7. 2023 uznala odpovídající úroveň ochrany osobních údajů (článek 45 GDPR);
• současně jsou vázáni standardními smluvními doložkami schválenými Evropskou komisí (článek 46 odst. 2 písm. c) GDPR), které platí nezávisle na uvedené certifikaci.

Vlastní obsah webu a serverové zpracování probíhá v evropském regionu Frankfurt nad Mohanem.

Pokud dojde ke změně právního rámce pro předávání údajů do USA, tyto zásady odpovídajícím způsobem aktualizuji.

Článek 7Jaká máte práva

Ve vztahu ke svým osobním údajům máte tato práva:

• Právo na přístup (čl. 15 GDPR) - můžete se mě zeptat, zda a jaké vaše údaje zpracovávám, a požádat o jejich kopii.
• Právo na opravu (čl. 16 GDPR) - pokud jsou údaje nepřesné nebo neúplné, opravím nebo doplním je.
• Právo na výmaz (čl. 17 GDPR) - můžete požádat o smazání údajů, pokud už pominul důvod, proč je zpracovávám. Výmaz nemohu provést tam, kde mi uchování ukládá zákon (např. účetní nebo AML doklady).
• Právo na omezení zpracování (čl. 18 GDPR) - můžete požádat, abych s údaji dočasně přestal pracovat, například po dobu, kdy prověřuji jejich přesnost.
• Právo na přenositelnost (čl. 20 GDPR) - údaje, které zpracovávám automatizovaně na základě smlouvy nebo souhlasu, vám poskytnu ve strojově čitelném formátu.
• Právo vznést námitku (čl. 21 GDPR) - proti zpracování založenému na oprávněném zájmu můžete kdykoli vznést námitku. Zpracování pak ukončím, ledaže prokážu závažné oprávněné důvody pro jeho pokračování. Proti zpracování pro účely přímého marketingu námitce vyhovím vždy a bez výjimky.
• Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR) - k žádnému takovému rozhodování ani profilování zde nedochází.
• Právo odvolat souhlas (čl. 7 odst. 3 GDPR) - pokud mi někdy udělíte souhlas (např. se zasíláním nabídek), můžete jej kdykoli odvolat. Odvoláním není dotčena zákonnost zpracování před odvoláním.

Jak práva uplatnit

Napište mi na ales.hanzlicek@outlook.com nebo na adresu kanceláře. Vyřídím to bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení žádosti; ve složitých případech lze lhůtu prodloužit o další dva měsíce, o čemž vás vyrozumím. Vyřízení je zdarma. U zjevně nedůvodných nebo opakovaných žádostí mohu podle čl. 12 odst. 5 GDPR požadovat přiměřenou úhradu nebo žádost odmítnout.

Abych údaje nevydal nesprávné osobě, mohu vás požádat o ověření totožnosti.

Článek 8Právo podat stížnost

Pokud máte za to, že vaše údaje zpracovávám v rozporu s právními předpisy, budu rád, když se nejprve obrátíte přímo na mě - většinu věcí lze vyřešit rychle. Vždy však máte právo obrátit se se stížností na dozorový úřad:

Článek 9Zabezpečení údajů

Přijal jsem přiměřená technická a organizační opatření k ochraně údajů před ztrátou, zneužitím a neoprávněným přístupem, zejména:

• veškerá komunikace s webem probíhá šifrovaně (HTTPS/TLS);
• e-mailová schránka i zařízení, na kterých s údaji pracuji, jsou chráněny silným heslem a dvoufaktorovým ověřením;
• k údajům mám přístup pouze já; zpracovatelé uvedení v čl. 5 k nim přistupují jen v rozsahu své služby;
• spolupracuji pouze s poskytovateli, kteří poskytují dostatečné záruky podle článku 28 GDPR;
• používaný software a zařízení pravidelně aktualizuji.

Žádné opatření nedokáže zajistit absolutní bezpečnost. Pokud by přesto došlo k porušení zabezpečení s vysokým rizikem pro vaše práva, budu vás informovat v souladu s článkem 34 GDPR.

Článek 10Děti

Web ani mé služby nejsou určeny osobám mladším 15 let. Vědomě od nich osobní údaje nesbírám. Pokud zjistím, že mi takové údaje byly poskytnuty bez souhlasu zákonného zástupce, smažu je.

Článek 11Odkazy na jiné weby

Web může obsahovat odkazy na stránky třetích stran (například realitní servery nebo mapové podklady). Za jejich obsah ani za způsob, jakým nakládají s osobními údaji, neodpovídám. Doporučuji seznámit se se zásadami ochrany osobních údajů přímo u nich.

Článek 12Změny těchto zásad

Tyto zásady mohu v budoucnu upravit, například když se změní právní předpisy nebo použité technické řešení webu. Aktuální znění najdete vždy na této stránce s uvedeným datem účinnosti a číslem verze. Podstatné změny oznámím viditelně na webu.