Spracovanie osobných údajov
PREHLÁSENIE PREVÁDZKOVATEĽAO SPRACÚVAVANÍ OSOBNÝCH ÚDAJOV
V tejto sekcií uvádzame informácieo spracúvaní a ochrane osobných údajov v zmysle nariadenia EP a Rady EÚ č.2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnompohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecnénariadenie o ochrane údajov) a zákona SR č. 18/2018 Z. z. o ochrane osobnýchúdajov a o zmene a doplnení niektorých zákonov (ďalej len: „zákon o ochraneosobných údajov“).
Prevádzkovateľ 29 Corners s. r. o. sosídlom Bernolákova ulica 499/8, IČO: 56901771 (ďalej len „prevádzkovateľ“), nazaistenie ochrany práv dotknutých osôb prijal primerané technické a organizačnéopatrenia, ktoré deklarujú zákonné spracúvanie osobných údajov. Prevádzkovateľďalej zaviedol transparentný systém zaznamenávania bezpečnostných incidentov aakýchkoľvek otázok zo strany dotknutej osoby, ako aj iných osôb.
V prípade potreby môže dotknutáosoba získať jednotlivé informácie aj telefonicky na: +421 911 224140alebo e-mailom: info@29corners.sk
1. Prevádzkovateľ
29 Corners s. r.o.
Bernolákovaulica 499/8
951 04 MalýLapáš
IČO: 56901771
Vaše údaje spracúvame pre vlastné účelyako Prevádzkovateľ. To znamená, že my stanovujeme účel, pre ktorý Vaše osobnéúdaje zhromažďujeme, určujeme prostriedky spracúvania a zodpovedáme za ichriadne vykonanie.
2. Sprostredkovatelia
Prevádzkovateľ môže vurčitých prípadoch spracúvať osobné údaje dotknutých osôb aj prostredníctvomsprostredkovateľov, ktorí sú poverení spracúvaním osobných údajov v súlade sčlánkom 28 Nariadenia GDPR.
Sprostredkovateliaspracúvajú osobné údaje dotknutých osôb v mene Prevádzkovateľa. Spracúvanieosobných údajov prostredníctvom sprostredkovateľa nemá negatívny vplyv na výkona uplatňovanie práv dotknutej osoby. Prevádzkovateľ využíva len sprostredkovateľovposkytujúcich primerané technické, organizačné a ďalšie opatrenia tak, abyspracúvanie spĺňalo požiadavky GDPR a aby bola v plnom rozsahu zabezpečenáochrana práv dotknutej osoby.
Prevádzkovateľpri spracúvaní osobných údajov dotknutých osôb využíva nasledujúce kategóriesprostredkovateľov:
· dodávateľ zabezpečujúcidodávky technického riešenia, služby webhostingu, údržby a podpory IT systémovpoužívaných Prevádzkovateľom
· dodávateľ zabezpečujúcislužby na úseku účtovníctva a daňových povinností Prevádzkovateľa
· dodávateľ realitnéhosprostredkovania a činností s tým spojené na dosiahnutie účelu
Kategórie príjemcov osobných údajov: osoby konajúcena základe poverenia prevádzkovateľa, právny zástupca, audítor, orgány štátnejsprávy a verejnej moci na výkon kontroly a dozoru.
3. Účel spracúvania osobných údajov
Ako prevádzkovateľrealitnej kancelárie spracúvame osobné údaje len v rozsahu, ktorý jenevyhnutný, a na základe legitímneho právneho základu v súlade s GDPR:
- Reakcia na dopyt, otázku alebo požiadavku (osobne, telefonicky, e-mailom, cez formulár na webovej stránke):
Spracúvame osobné údaje za účelom odpovedania na Vaše otázky, poskytnutia informácií o nehnuteľnostiach alebo našich službách. Právnym základom je čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa. Ako dotknutá osoba máte právo namietať takéto spracúvanie. - Záujem o sprostredkovanie kúpy, predaja alebo prenájmu nehnuteľnosti:
V prípade, že prejavíte záujem o nadviazanie spolupráce, spracúvame Vaše osobné údaje za účelom poskytnutia ponuky a realizácie predzmluvných opatrení. Právnym základom je čl. 6 ods. 1 písm. b) GDPR – vykonanie opatrení pred uzatvorením zmluvy. - Sprostredkovanie obhliadok nehnuteľností a komunikácia medzi stranami:
Vaše osobné údaje spracúvame za účelom organizovania obhliadok nehnuteľností, vzájomnej komunikácie medzi predávajúcim/prenajímateľom a záujemcom, prípadne medzi inými zúčastnenými stranami. Právnym základom je čl. 6 ods. 1 písm. b) alebo f) GDPR – v závislosti od vzťahu k Vám (zmluvný alebo predzmluvný vzťah/oprávnený záujem). - Uzavretie a plnenie zmlúv (sprostredkovateľská zmluva, zmluva o budúcej zmluve, nájomná zmluva a pod.):
Osobné údaje spracúvame na účely uzavretia a realizácie zmluvy medzi Vami a našou realitnou kanceláriou, resp. medzi ďalšími stranami, pri ktorých konáme ako sprostredkovateľ. Právnym základom je čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy. - Evidencia klientov a uchovávanie zmlúv a komunikácie:
Za účelom správy klientskych spisov, archivácie zmlúv, evidencie záujemcov, predávajúcich a prenajímateľov. Právnym základom je čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa na riadnom výkone podnikania a ochrane právnych nárokov. - Plnenie zákonných povinností (napr. podľa zákona o účtovníctve, zákona o boji proti praniu špinavých peňazí – AML, zákona o dani z príjmov a pod.):
Spracúvame osobné údaje na účely plnenia právnych povinností týkajúcich sa napríklad vedenia účtovníctva, identifikácie klienta pri predaji nehnuteľnosti, uchovávania dokumentov pre daňové účely. Právnym základom je čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti. - Marketing na základe súhlasu (zasielanie noviniek, ponúk nehnuteľností a služieb):
V prípade, že nám na to udelíte súhlas, spracúvame Vaše kontaktné údaje na účely zasielania marketingovej komunikácie – napr. nové ponuky nehnuteľností, newsletter, akcie. Právnym základom je čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby, ktorý môžete kedykoľvek odvolať. - Evidencia dodávateľov a partnerov (zástupcov spoločností, kontaktných osôb):
Spracúvame osobné údaje za účelom komunikácie a zabezpečenia plynulých obchodných vzťahov. Právnym základom je čl. 6 ods. 1 písm. f) GDPR v spojení s § 78 ods. 3 zákona č. 18/2018 Z. z. o ochrane osobných údajov – oprávnený záujem prevádzkovateľa. Ako dotknutá osoba máte právo namietať takéto spracúvanie.
4. Kategórie dotknutých osôb a rozsahy spracúvanýchosobných údajov
V súvislosti svyššie uvedenými účelmi spracúvame osobné údaje nasledovných kategóriídotknutých osôb v príslušnom rozsahu:
Účel spracúvania
Kategórie dotknutých osôb
Rozsah spracúvaných osobných údajov
Reakcia na dopyt, otázku alebo požiadavku
Fyzické osoby kontaktujúce realitnú kanceláriu
Meno, priezvisko, e-mailová adresa, telefónne číslo, predmet a obsah správy, prípadne lokalita nehnuteľnosti
Záujem o sprostredkovanie kúpy, predaja alebo prenájmu
Záujemcovia o služby realitnej kancelárie
Meno, priezvisko, kontaktné údaje, údaje o požadovanej alebo ponúkanej nehnuteľnosti, preferencie, príp. fotografia
Sprostredkovanie obhliadok a komunikácia medzi stranami
Predávajúci, prenajímatelia, kupujúci, nájomcovia
Meno, priezvisko, kontaktné údaje, údaje o nehnuteľnosti, dostupnosť, príp. poznámky z obhliadky
Uzavretie a plnenie zmlúv
Klienti realitnej kancelárie
Meno, priezvisko, titul, trvalý pobyt, dátum narodenia alebo rodné číslo, číslo dokladu totožnosti, podpis, bankové údaje, kontaktné údaje, údaje o nehnuteľnosti
Evidencia klientov a uchovávanie zmlúv a komunikácie
Klienti, záujemcovia, predávajúci, prenajímatelia
Meno, priezvisko, e-mail, telefón, história komunikácie, uzatvorené zmluvy a ich obsah
Plnenie zákonných povinností
Klienti, obchodní partneri, zamestnanci
Meno, priezvisko, rodné číslo alebo dátum narodenia, trvalý pobyt, číslo dokladu totožnosti, bankové údaje, IČO, DIČ, údaje z účtovných a daňových dokladov, údaje na účely AML identifikácie
Marketing na základe súhlasu
Klienti a záujemcovia, ktorí udelili súhlas
Meno, priezvisko, e-mailová adresa, telefónne číslo, marketingové preferencie
Evidencia dodávateľov a partnerov
Kontaktné osoby obchodných partnerov a dodávateľov
Meno, priezvisko, pracovná pozícia, e-mail, telefón, názov a sídlo spoločnosti
4. Doba spracúvania a uchovávania Vašich osobnýchúdajov
Vaše osobné údaje, ktorésme spracovali alebo spracúvame podľa čl. 6 ods. 1 písm. b) Nariadenia GDPR – vrámci plnenia záväzkov prevádzkovateľa, spracúvame aj za účelom splnenia našichzákonných povinností týkajúcich sa daní a účtovníctva. Tieto povinnostivyplývajú zo všeobecne záväzných právnych predpisov, ako je napríklad zákon č.431/2002 Z. z. o účtovníctve v znení neskorších predpisov alebo zákon č.595/2003 Z. z. o dani z príjmov a zákon č. 563/2009 Z. z. o správe daní. Údajemusíme uchovávať po dobu stanovenú týmito právnymi predpismi. Riadime sazásadou minimalizácie uchovávania osobných údajov podľa čl. 5 ods. 1 písm. e)Nariadenia GDPR, a preto budú Vaše osobné údaje, ktoré nepodliehajú archiváciipodľa osobitných právnych predpisov, vymazané alebo anonymizované.
Osobné údaje spracúvanéna základe udeleného súhlasu podľa čl. 6 ods. 1 písm. a) Nariadenia GDPR -napríklad zasielanie aktuálnych marketingových noviniek, spracúvame po dobu 3rokov alebo do odvolania súhlasu. V prípade, že sa blíži koniec dobyspracúvania údajov, kontaktujeme dotknutú osobu s možnosťou obnoviť a predĺžiťsúhlas na ďalšie obdobie spracúvania. Ak dotknutá osoba súhlas neudelí alebonereaguje na kontakt, osobné údaje prestaneme spracúvať – automaticky ichvyradíme z evidencie, elektronické údaje technicky vymažeme zo systémov afyzické dokumenty skartujeme.
Osobné údaje spracúvanéna základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR,ktoré boli získané pri reakcii na podaný dopyt, podnet alebo otázku za účelomposkytnutia spätnej väzby dotknutej osobe, sú bezodkladne vymazané po vybavení,pokiaľ neboli následne postúpené do predzmluvného alebo zmluvného vzťahu.
Ako Prevádzkovateľ zabezpečíme výmaz osobných údajovbez zbytočného odkladu po tom, ako: boli ukončené všetky zmluvné vzťahy medziVami a nami ako prevádzkovateľom ; a/alebo
- zanikli všetky Vaše záväzky voči prevádzkovateľovi;a/alebo
- boli vybavené všetky Vaše reklamácie a žiadosti;a/alebo
- boli vysporiadané všetky ďalšie práva a povinnostimedzi Vami a nami ako prevádzkovateľom; a/alebo
- boli naplnené všetky účely spracúvania stanovenéprávnymi predpismi alebo účely spracúvania, na ktoré ste nám dali súhlas, ak spracúvanieprebiehalo na základe súhlasu dotknutej osoby; a/alebo
- uplynula lehota, na ktorý bol súhlas udelený alebodotknutá osoba svoj súhlas odvolala; a/alebo
- bolo vyhovené žiadosti dotknutej osoby o výmazosobných údajov a bol naplnený niektorý z dôvodov odôvodňujúcich vyhovenietejto žiadosti; a/alebo
- nastala rozhodná právna skutočnosť pre skončenieúčelu spracúvania a zároveň uplynula aj ochranná retenčná lehota vymedzená sohľadom na princíp minimalizácie doby uchovávania osobných údajov;
- a súčasne netrvá oprávnený záujem prevádzkovateľa,zanikli všetky povinnosti stanovené všeobecne záväznými právnymi predpismi,ktoré si vyžadujú uchovávanie osobných údajov dotknutej osoby (najmä na účelyarchivácie, výkonu daňovej kontroly a pod.), alebo ktoré by bez ich uchovanianebolo možné splniť.
Akékoľvek náhodne získanéosobné údaje v žiadnom prípade ďalej systematicky nespracúvame na žiadny namivymedzený účel. Ak je to možné, informujeme dotknutú osobu, ktorej náhodnezískané osobné údaje patria o ich náhodnom získaní a podľa povahy prípadu jejposkytneme potrebnú súčinnosť vedúcu k obnoveniu kontroly nad jej osobnýmiúdajmi. Ihneď po týchto nevyhnutných úkonoch smerujúcich k vyriešeniu situácie,všetky náhodne získané osobné údaje bezodkladne bezpečným spôsobomzlikvidujeme.
V prípade záujmu o ďalšieinformácie o konkrétnej dobe uchovávania Vašich osobných údajov nás prosímkontaktujte prostredníctvom uvedených kontaktných údajov.
5. Zverejnenie údajov
Naša spoločnosť získané osobné údaje v žiadnom prípadesvojvoľne nezverejňuje.
6. Cezhraničný prenos a profilovanie osobnýchúdajov
Cezhraničný prenos mimo EÚ a profilovanieosobných údajov sa nerealizuje a ani do budúcna nezamýšľa.
7. Práva a povinnosti dotknutej osoby
· Dotknutá osoba je povinná uviesť iba úplné a pravdivé údaje.
· Dotknutá osoba sa zaväzuje, že v prípade zmeny svoje údajezaktualizuje a to najneskôr pred zrealizovaním prvej objednávky nasledujúcej povzniku zmeny.
· Dotknutá osoba sa zaväzuje, že ak poskytne osobné údajetretej osoby (meno, priezvisko, telefónne číslo), robí tak iba s jej súhlasom adotknutá osoba je oboznámená s postupmi, právami a povinnosťami, ktoré súuvedené na tejto stránke.
· Ako dotknutá osoba máte v stanovenom rozsahu právorozhodovať o nakladaní s Vašimi osobnými údajmi. Uplatniť uvedené práva simôžete osobne sídle Prevádzkovateľa alebo telefonicky – písomne (poštou /e-mailom).
Budeme sa Vám snažiťodpovedať čo najskôr, vždy Vám však odpovieme najneskôr do 30 dní od doručeniaVašej žiadosti. Platné právne predpisy a Nariadenie GDPR, resp. Zákon Vámzabezpečujú najmä:
Právo na prístup – Máte právo od náspožadovať potvrdenie o tom, či sa spracúvajú Vaše osobné údaje, a pokiaľ tomutak je, získať kópiu týchto údajov a dodatočné informácie vyplývajúce z čl. 15Nariadenia, resp. § 21 Zákona. V prípade, že o Vás získavame veľké množstvoúdajov, môžeme od Vás požadovať, aby ste špecifikovali svoju požiadavku naokruh konkrétnych údajov, ktoré o Vás spracúvame.
Právo na opravu – K tomu, aby sme oVás neustále spracúvali len aktuálne osobné údaje potrebujeme, aby ste nám ichzmenu oznámili čo najskôr ako nastane. V prípade, že o Vás spracúvame nesprávneúdaje, máte právo požadovať ich opravu.
Právo na výmaz – Ak budú naplnenépodmienky článku 14 Nariadenia, resp. § 23 Zákona, môžete požadovať výmazVašich osobných údajov. O výmaz preto môžete žiadať napríklad ak ste odvolaliVáš súhlas so spracúvaním osobných údajov a neexistuje iný právny základ spracúvania,alebo v prípade, že Vaše osobné údaje spracúvame nezákonne, alebo sa pominulúčel, na ktorý sme Vaše osobné údaje spracúvali a nespracúvame ich za inýmkompatibilným účelom. Vaše údaje však nevymažeme ak sú potrebné napreukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Právo na obmedzeniespracúvania – Ak budú naplnené podmienky článku 18 Nariadenia,resp. § 24 Zákona, môžete od nás požadovať, aby sme obmedzili spracúvanieVašich osobných údajov. O obmedzenie preto môžete žiadať napríklad počas toho,ako namietate správnosť spracúvaných údajov alebo v prípade, že je spracúvanienezákonné a Vy si neželáte, aby sme údaje vymazali, ale potrebujete, aby ichspracúvanie bolo obmedzené počas toho ako si uplatníte Vaše práva. Vaše údajenaďalej spracúvame ak existujú dôvody na preukazovanie, uplatňovanie aleboobhajovanie právnych nárokov.
Právo na prenosnosť – Ak je spracúvaniezaložené na Vašom súhlase alebo vykonávané za účelom plnenia zmluvy uzatvorenejs Vami a zároveň vykonávané automatizovanými prostriedkami, máte právo od násobdržať Vaše osobné údaje, ktoré sme od Vás získali v bežne používanom strojovočitateľnom formáte. Ak o to budete mať záujem a bude to technicky možné, Vašeosobné údaje prenesieme priamo k inému prevádzkovateľovi. Toto právo nebudemožné uplatniť na spracúvanie vykonávané z dôvodu plnenia úlohy realizovanej voverejnom záujme alebo pri výkone verejnej moci.
Právo namietať vočispracúvaniu – Ak spracúvame Vaše osobné údaje z dôvodu plneniaúlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci námzverenej, alebo pokiaľ je spracúvanie vykonávané na základe našich oprávnenýchzáujmov či oprávnených záujmov tretej strany, máte právo namietať voči takémutospracúvaniu. Na základe Vašej námietky spracúvanie osobných údajov obmedzíme apokiaľ nepreukážeme závažné oprávnené dôvody spracúvania, ktoré prevažujú nadVašimi záujmami, právami a slobodami alebo dôvody na preukazovanie,uplatňovanie alebo obhajovanie právnych nárokov, osobné údaje naďalej spracúvaťnebudeme a Vaše osobné údaje zmažeme. Máte právo kedykoľvek namietať protispracúvaniu osobných údajov na účely priameho marketingu, vrátane profilovaniav rozsahu, v akom súvisí s takýmto priamym marketingom. Po vznesení námietkyVaše osobné údaje už na tento účel spracúvať nebudeme.
Právo podať sťažnosť – Ak sa domnievate,že spracúvanie Vašich osobných údajov je v rozpore s Nariadením, resp. Zákonom,máte právo podať sťažnosť na jeden z príslušných dozorných orgánov, najmä včlenskom štáte Vášho obvyklého pobytu, miesta výkonu práce alebo v miestaúdajného porušenia. Pre územie Slovenskej republiky je dozorným orgánom Úradpre ochranu osobných údajov, so sídlom: Hraničná 4826/12, 820 07 Bratislava,Slovenská republika, web: www.dataprotection.gov.sk, tel.: +421 /2/ 3231 3220.
Právo odvolať súhlas – Ak je spracúvanieVašich osobných údajov založené na súhlase, máte právo tento súhlas kedykoľvekodvolať. Odvolanie súhlasu nemá vplyv na už vykonané spracúvanie. Ak sakedykoľvek neskôr rozhodnete, že máte záujem opätovne dostávať od nás obchodnéa marketingové ponuky o našich produktoch a službách, svoj odvolaný súhlas(respektíve podanú námietku) môžete kedykoľvek znovu udeliť, a to ktoroukoľvekvyššie uvedenou formou kontaktu.
8 . Kontaktné údaje Úradu na ochranu osobných údajov
Úrad na ochranu osobných údajov Slovenskej republiky
Adresa:
Budova Park one
Námestie 1.mája 18
811 06 Bratislava
Slovenská republika
IČO: 36 064 220
Podateľňa:
pondelok – štvrtok: 8:00 - 15:00
piatok: 8:00 - 14:00
Telefonické konzultácie v oblasti ochrany osobnýchúdajov:
Utorok a Štvrtok od 8:00 do 12:00 +421 2 323 132 20
Sekretariát predsedu úradu +421 2 323 132 11
Sekretariát úradu +421 2 323 132 14
Fax: +421 2 323 132 34
Hovorca:
mobil: 0910 985 794
e-mail: hovorca@pdp.gov.sk
E-mail :
a) všeobecne: statny.dozor@pdp.gov.sk
b) pre poskytovanie informácií podľa zákona č.211/2000 Z. z.: info@pdp.gov.sk
c) webové sídlo: webmaster@pdp.gov.sk
d) na podávanie žiadostí o poskytnutie informáciepodľa zákona č. 211/2000 Z. z. o slobodnom prístupe k informáciám využiteon-line formulár.
e) emailová adresa, prostredníctvom ktorej Vám budeÚrad poskytovať poradenstvo v oblasti ochrany osobných údajov. Je určená pre deti, mládež, študentov,učiteľov, rodičov, ktorí majú podozrenie, že ich osobné údaje boli zneužité: ochrana@pdp.gov.sk
Vzor návrhu na začatie konania o ochrane osobnýchúdajov môžete nájsť na webovom sídle Úradu (https://dataprotection.gov.sk/uoou/sk/content/konanie-o-ochrane-osobnych-udajov).
