ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Informační povinnost podle Nařízení Evropského parlamentu a Rady EU
2016 / 679 – GDPR a Zákona 110 / 2019 Sb. O zpracování osobních údajů
Společnost CITRUM s.r.o. IČ: 04934148, se sídlem Varšavská 715/36, Vinohrady,
120 00, Praha 2, zastoupena Mgr. Jiřím Šmausem, jednatelem, společnost je
zapsána u Městského soudu v Praze, C 255891. Společnost využívá ochrannou
známku NEXT REALITY, (dále jen jako "společnost")
jako správce osobních údajů, Vás jako klienta a návštěvníka internetových stránek informují
o níže popsaném shromažďování osobních údajů a zásadách ochrany soukromí.
Dále v textu se dozvíte zejména:
1. Jaké Vaše osobní údaje budeme zpracovávat;
2. Za jakými účely a jakým způsobem budeme Vaše osobní údaje zpracovávat;
3. Komu mohou být Vaše osobní údaje předány;
4. Po jakou dobu budeme Vaše osobní údaje zpracovávat a
5. Jaká máte ve vztahu k ochraně Vašich osobních údajů práva.
V případě, že budete potřebovat kteroukoliv část textu vysvětlit, poradit anebo projednat
další zpracování Vašich osobních údajů, můžete se na nás kdykoliv obrátit na e-mailové
adrese rakovnik@nextreality.cz
Rozsah zpracování osobních údajů
Společnost zpracovává o svých klientech následující informace:
Identifikační údaje - zejména jméno, příjmení, titul, datum narození, trvalé bydliště, stav,
rodné číslo, číslo OP
Strana 2 (celkem 5)
Kontaktní údaje – trvalé bydliště popř. kontaktní adresa, e-mail a telefonní číslo
Údaje potřebné pro přípravu smluvní dokumentace – rodné číslo (u podnikajících
fyzických osob pak obchodní firmu, místo podnikání a IČ, státní občanství, rodinný stav, číslo
účtu, druh, číslo průkazu totožnosti a dobu jeho platnosti, kopii průkazu totožnosti, údaj zda
jste či nejste politicky exponovanou osobou nebo osobou, vůči níž ČR uplatňuje mezinárodní
sankce.
Společnost nezpracovává o svých klientech zvláštní kategorii osobních údajů tzv. citlivé
údaje a nedochází k automatizovanému rozhodování ani profilování.
Účel zpracování
Údaje, které nám poskytujete, používáme:
Jméno, příjmení, email a telefonní číslo slouží pro účely komunikace mezi klientem,
makléřem, call centrem a hypotečním poradcem resp. kontaktování v rámci obchodního
styku a zpětný kontakt včetně vyhodnocení úspěšnosti služby (zpětná vazba)
Jméno, příjmení, trvalé bydliště, datum narození a stav jako identifikační údaje jsou
zpracovávány za účelem uzavírání zprostředkovatelských smluv, protokolů o prohlídce a
rezervačních smluv
Jméno, příjmení, trvalé bydliště, rodné číslo slouží jako podklad pro přípravu smluvní
dokumentace (Kupní smlouva, Návrh na vklad)
Jméno, příjmení, trvalé bydliště, rodné číslo, číslo popř. kopii OP zpracováváme k naplnění
povinnosti Zákona 253/2008 Sb. o některých opatřeních proti legalizaci výnosů z trestné
činnosti a financování terorismu
Vaše jméno, příjmení a e-mailovou adresu můžeme vedle toho využít k tomu, abychom Vám
zasílali obchodní sdělení, tj. abychom Vás informovali o událostech, novinkách nebo
službách, které poskytujeme a které by Vás, podle našeho názoru, mohly zajímat.
Zpracování Vašich osobních údajů za účelem zasílání obchodních sdělení můžete kdykoliv
odmítnout a nebude to mít vliv na naše jiné vzájemné vztahy. Stačí nám zaslat e-mail s
příslušnou žádostí na adresu, ze které jste od nás obdržel obchodní sdělení.
Strana 3 (celkem 5)
Zákonnost zpracování podle Čl. 6 GDPR
Výše uvedené osobní údaje jsou podle článku 6 nařízení zpracovávány na základě
- bod 1 b) zpracování je nezbytné pro plnění smlouvy, jehož smluvní stranou je subjekt údajů
(klient), nebo pro provedení opatření přijatých před uzavřením smlouvy (např.
Zprostředkovatelská smlouva, Rezervační smlouva, Kupní smlouva atd.)
- bod 1 c) zpracování je nezbytné pro splnění právních povinností správce (např. Zákon č.
253/2008 Sb.)
- bod 1f) zpracování je nezbytné pro oprávněné zájmy správce popř. třetí strany (např.
zasílání marketingových sdělení)
Kdo má k Vašim osobním údajům přístup
Vaše osobní údaje budeme zpracovávat jako správce. Vaše osobní údaje můžeme za výše
uvedenými účely předat našim subdodavatelům, aby pro nás provedli jejich zpracování.
Osobní údaje mohou být předány:
- spolupracujícím realitním makléřům
- externí advokátní kanceláři
- spolupracujícím finančním (hypotečním) poradcům
- externí účetní
- zpracovatelům, kteří poskytují Zprostředkovateli serverové, webové, cloudové nebo IT
služby, či kteří jsou jeho obchodními partnery
- daňovému poradci a kontrolním orgánům
Vaše osobní údaje nebudou poskytnuty třetím osobám ze zemí mimo EU a EHP.
Doba zpracování osobních údajů
Vaše osobní údaje budeme zpracovávat po dobu, po kterou Vám budeme poskytovat naše
služby či plnit vzájemnou smlouvu, nebo po dobu nezbytnou k plnění archivačních povinností
podle platných právních předpisů, jako jsou například zákon o účetnictví, zákon o archivnictví
a evidenci nebo zákon o dani z přidané hodnoty, nejdéle však 10 let od ukončení
poskytování služeb či smluvního plnění.
.
Strana 4 (celkem 5)
Vaše práva plynoucí ze zpracování osobních údajů
Ve vztahu k námi prováděnému zpracování Vašich osobních údajů máte následující práva:
a) právo na přístup k osobním údajům;
b) právo na opravu;
c) právo na výmaz ("právo být zapomenut");
d) právo na omezení zpracování údajů;
e) právo vznést námitku proti zpracování; a
f) právo podat stížnost na zpracování osobních údajů
g) právo odvolat souhlas
Vaše práva jsou níže vysvětlena, abyste si dokázal/a udělat jasnější představu o jejich
obsahu.
Všechna Vaše práva můžete uplatnit tak, že nás kontaktujete na e-mailové adrese
rakovnik@nextreality.cz
Stížnost můžete podat u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů
(www.uoou.cz).
Právo být informován znamená, že máte právo na poskytnutí jasných, transparentních a
snadno srozumitelných informací o Vašich právech a o tom, jak používáme Vaše osobní
údaje. Toto Vaše právo je naplněno těmito Zásadami ochrany osobních údajů.
Právo na přístup znamená, že máte právo na přístup k Vašim osobním údajům (pokud je
zpracováváme) a jiným osobním informacím (podobné těm, které jsou uvedeny výše). To
proto, abyste si byli jistí a mohli si případně ověřit, zda používáme Vaše osobní údaje v
souladu s právními předpisy na ochranu osobních údajů.
Právo na opravu znamená, že máte právo na opravu zpracovávaných osobních údajů,
pokud jsou nepřesné nebo neúplné.
Právo na výmaz také označováno jako "právo být zapomenut" znamená, že můžete požádat
o smazání nebo odstranění Vašich osobních údajů tam, kde neexistuje žádný důvod pro
jejich další zpracování. Nejedná se však o právo absolutní - i nadále můžeme mít právo nebo
povinnost Vaše osobní údaje uchovávat, například v případech, kde máme zákonnou
povinnost tak činit, nebo pokud máme jiný platný důvod k jejich uchování.
Právo na omezení zpracování znamená, že v určitých situacích máte právo "zablokovat"
nebo omezit další používání Vašich osobních údajů z naší strany. Pokud je zpracování
Strana 5 (celkem 5)
omezeno, můžeme Vaše údaje pořád uchovávat, ale nemůžeme je dále používat. Pro tento
účel vedeme seznamy osob, které požádaly o omezení zpracování, abychom se ujistili, že
omezení bude respektováno i v budoucnu.
Právo vznést námitku znamená, že máte právo vznést námitku proti určitým typům
zpracování osobních údajů, včetně zpracování pro účely zasílání obchodních sdělení.
Principy zpracování osobních údajů
Veškeré osobní údaje zpracováváme vždy zákonně, korektně, spravedlivě,
transparentně a odpovědně.
Zpracování je účelově omezené, což znamená, že zpracováváme osobní údaje
pouze pro určité, výslovně vyjádřené a legitimní účely, přičemž osobní údaje nejsou
dále zpracovávány způsobem, který je s těmito účely neslučitelný.
V rámci minimalizace údajů zpracováváme přiměřené, relevantní a omezené osobní
údaje, a to v rozsahu nezbytném ve vztahu k účelu, pro který jsou osobní údaje
zpracovávány.
Zpracováváme přesné a aktualizované osobní údaje - pokud jsou osobní údaje
nepřesné, zajistíme jejich opravu či případně výmaz, k čemuž můžeme požadovat
Vaši nezbytnou součinnost.
Uchováváme osobní údaje ve formě umožňující identifikaci subjektů údajů po dobu
ne delší, než je nezbytné pro účely, pro které jsou zpracovávány.
Zajišťujeme, aby všechny naše IT systémy a další úložiště, kde máme uloženy
osobní údaje, byly chráněny proti přístupu neoprávněných osob k informacím (např.
prostřednictvím firewallu, antivirové ochrany, přísných požadavků na hesla,
přihlašování do systémů atd.).
Zajišťujeme, aby všechny dokumenty, kde jsou osobní údaje, byly chráněny proti
přístupu neoprávněných osob. Tyto dokumenty jsou uloženy v uzamykatelných
skříních, v uzamykatelných kancelářích popř. jsou zabezpečeny jinými obdobnými
zabezpečovacími prostředky (EZS, trezorové skříně apod.)