Souhlas se zpracováním osobních údajů
Informace pro subjekty údajů podle čl. 13 a 14 nařízení (EU) 2016/679 (GDPR)
Datum účinnosti: 2. 10. 2021
Ochrana osobních údajů a Cookies
www.cityestates.cz
Informace pro subjekty údajů podle čl. 13 a 14 nařízení (EU) 2016/679 (GDPR)
1. Správce osobních údajů
Správcem Vašich osobních údajů je:
Jméno / obchodní firma: City Estates s r.o.
IČO: 08521620
Sídlo / místo podnikání: Letenské náměstí 157/4, Praha 7, 170 00, Česká republika
E-mail: info@cityestates.cz
Telefon: +420 731 120 106
Správce nejmenoval pověřence pro ochranu osobních údajů, neboť tato povinnost se na něj nevztahuje.
2. Jaké osobní údaje zpracováváme
Správce zpracovává následující kategorie osobních údajů:
• Identifikační údaje: jméno, příjmení, titul, datum narození, rodné číslo (jen pokud je nezbytné), místo narození, státní občanství.
• Adresní a kontaktní údaje: adresa trvalého pobytu, doručovací adresa, e-mail, telefonní číslo, datová schránka.
• Údaje o dokladech totožnosti: typ dokladu, číslo, vydávající orgán, doba platnosti – v rozsahu nezbytném podle AML zákona.
• Údaje o nemovitosti: adresa, list vlastnictví, parcelní čísla, charakteristika nemovitosti, fotografie.
• Smluvní a finanční údaje: údaje uvedené ve smlouvě o zprostředkování, kupní/nájemní smlouvě, údaje o bankovním účtu, kupní/nájemní ceně, výši provize.
• Údaje o skutečném majiteli a politicky exponované osobě: v případě právnických osob a podle požadavků AML zákona.
• Údaje o návštěvnících webu: cookies, IP adresa, údaje o prohlížeči – v rozsahu uvedeném v Zásadách používání cookies.
3. Účely zpracování a právní tituly
Vaše osobní údaje zpracováváme z následujících důvodů:
a) Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Pro uzavření a plnění smlouvy o realitním zprostředkování, kupní nebo nájemní smlouvy, smlouvy o úschově a dalších souvisejících smluv. Bez poskytnutí těchto údajů nelze smlouvu uzavřít.
b) Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
Zejména povinností podle AML zákona (identifikace a kontrola klienta, uchování dokumentů), zákona č. 39/2020 Sb. o realitním zprostředkování, daňových předpisů a zákona o účetnictví.
c) Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR)
Pro ochranu právních nároků, vedení interní evidence, prevenci podvodů, vyřizování stížností a pro nabídku obdobných služeb stávajícím klientům.
d) Souhlas (čl. 6 odst. 1 písm. a) GDPR)
Pro účely zasílání marketingových sdělení osobám, které nejsou stávajícími klienty, a pro zpracování netechnických cookies. Souhlas lze kdykoli odvolat bez vlivu na zpracování provedené před odvoláním.
4. Doba uchování
Osobní údaje jsou uchovávány po dobu nezbytnou pro splnění účelu zpracování:
• Údaje zpracovávané podle AML zákona: 10 let od ukončení obchodního vztahu, resp. od provedení obchodu.
• Údaje ze smluv a daňové doklady: po dobu stanovenou daňovými předpisy a zákonem o účetnictví (zpravidla 5–10 let).
• Údaje zpracovávané na základě oprávněného zájmu: po dobu trvání oprávněného zájmu, nejdéle 4 roky od posledního kontaktu.
• Údaje zpracovávané na základě souhlasu: do odvolání souhlasu, nejdéle však 5 let.
• Údaje uchazečů, jejichž smlouva nebyla uzavřena: 6 měsíců, není-li dohodnuto jinak.
5. Příjemci osobních údajů
Osobní údaje mohou být v nezbytném rozsahu předány následujícím kategoriím příjemců:
• Orgány veřejné moci: Finanční analytický úřad (FAÚ), finanční úřad, katastrální úřad, soudy a orgány činné v trestním řízení, Úřad pro ochranu osobních údajů – při plnění zákonných povinností.
• Druhá strana transakce: prodávající, kupující, pronajímatel, nájemce – v rozsahu nezbytném pro uzavření a plnění smlouvy.
• Smluvní partneři: advokátní kancelář (úschova, právní servis), banka (úschova kupní ceny), katastrální úřad, znalec, hypoteční poradce, notář – v rozsahu nezbytném pro poskytnutí služby.
• Poskytovatelé IT služeb: provozovatelé CRM, e-mailových služeb, cloudových úložišť a webových stránek – jako zpracovatelé na základě smlouvy o zpracování osobních údajů.
• Účetní a daňový poradce, pojišťovna.
• Realitní portály: za účelem inzerce nemovitosti – jen údaje schválené klientem.
Správce nepředává osobní údaje do třetích zemí mimo EU/EHP, ledaže je to nezbytné pro plnění smlouvy a takový přenos splňuje podmínky GDPR (zejména standardní smluvní doložky).
6. Vaše práva
Jako subjekt údajů máte ve vztahu ke svým osobním údajům následující práva:
• Právo na přístup k osobním údajům (čl. 15 GDPR) – obdržet potvrzení, zda Vaše údaje zpracováváme, a kopii těchto údajů.
• Právo na opravu (čl. 16 GDPR) – nechat opravit nepřesné údaje nebo doplnit neúplné.
• Právo na výmaz (čl. 17 GDPR) – „právo být zapomenut“; výmaz nelze provést u údajů zpracovávaných na základě právní povinnosti (zejména AML).
• Právo na omezení zpracování (čl. 18 GDPR).
• Právo na přenositelnost údajů (čl. 20 GDPR) – obdržet údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR).
• Právo odvolat souhlas se zpracováním, byl-li udělen.
• Právo podat stížnost u dozorového úřadu – Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Svá práva můžete uplatnit písemně na kontaktní adrese správce nebo e-mailem na adrese uvedené v čl. 1. Správce může požadovat ověření Vaší totožnosti.
7. Automatizované rozhodování
Správce neprovádí automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo právní účinky nebo se subjektu údajů obdobně významně dotýkalo.
8. Cookies
Webové stránky správce mohou využívat cookies. Podrobné informace o tom, jaké cookies jsou používány, jak je odmítnout a jak nastavit jejich preference, naleznete v samostatném dokumentu „Zásady používání cookies“.
9. Závěrečná ustanovení
Správce je oprávněn tyto zásady v případě potřeby aktualizovat. Aktuální znění je vždy dostupné na webových stránkách správce.