INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. ÚDAJE O ZPROSTŘEDKOVATELI

Zprostředkovatel SP makléřská společnost, a.s., IČ: 639 99 811, se sídlem Rybná 716/14, Staré Město, 110 00 Praha 1 (dále jen „Zprostředkovatel“) potřebuje v souvislosti s činností, kterou vykonává, sbírat osobní údaje o některých fyzických osobách. Těmito osobami mohou být jak její zaměstnanci, tak její zákazníci, dodavatelé a obchodní partneři dodavatelů a jiné osoby, se kterými je Zprostředkovatel v určitém vztahu či s nimi komunikuje.

Tyto podmínky ochrany osobních údajů (dále jen „Podmínky“) popisují, jak je u Zprostředkovatele prováděno zpracování osobních údajů. Tyto Podmínky zajišťují, aby zpracování osobních údajů bylo v souladu s obecně závaznými právními předpisy, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „Nařízení“), aby práva subjektů údajů byla náležitě chráněna.

Tyto Podmínky dopadají na veškeré osobní údaje zpracovávané Zprostředkovatelem, bez ohledu na účel či právní titul (zákonný důvod) jejich zpracování.

Dotazy ohledně zpracování osobních údajů lze adresovat Zprostředkovateli:

Pavel Strouhal

2. JAKÝMI ZÁSADAMI SE ŘÍDÍME PŘI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ?

Zprostředkovatel zpracovává přesné a aktuální osobní údaje na základě titulu stanoveného Nařízením, korektně a transparentním způsobem, pouze pro určité, výslovně vyjádřené a oprávněné účely, v minimálním nezbytném rozsahu, ukládá je ve formě umožňující identifikaci subjektů údajů pouze po nezbytnou dobu ve vztahu k účelu a zajišťuje jejich integritu a důvěrnost pomocí vhodných technických nebo organizačních opatření a náležitého zabezpečení před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.

Zprostředkovatel zajišťuje, aby nepřesné údaje s přihlédnutím k jejich účelu, pro který se zpracovávají, byly bezodkladně vymazány nebo opraveny.

Veškeré činnosti spojené s osobními údaji a jejich ochranou Zprostředkovatel řádně dokumentuje, zejména vede záznamy o činnostech zpracování a další doklady o zpracování osobních údajů pro naplnění zásady odpovědnosti dle Nařízení. Zprostředkovatel spolupracuje s dozorovým úřadem, jímž je zejména Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, tel.: +420 234 665 111.

3. PRO JAKÝ ÚČEL OSOBNÍ ÚDAJE ZPRACOVÁVÁME?

Před zahájením jakéhokoli zpracování osobních údajů Zprostředkovatel stanovuje účel, pro který zpracovává osobní údaje. Takovým účelem je typicky uzavření smlouvy (včetně jednání směřujících k uzavření smlouvy) či plnění smlouvy se zákazníkem, vedení zaměstnanecké agendy, kontaktování potenciálních zákazníků za účelem nabídky produktů atp.

Za jakým účelem jsou osobní údaje subjektu údajů zpracovávány, se subjekt údajů dozví z informace, kterou mu individuálně předá (zašle) Zprostředkovatel. Zpracování osobních údajů je po celou dobu prováděno výhradně v rozsahu a za účelem dosažení předem stanoveného účelu.

Jakmile je účel zpracování naplněn, Zprostředkovatel osobní údaje v souladu se zásadou minimalizace údajů (zpracování přiměřené, relevantní, omezené na nezbytný rozsah ve vztahu k účelu zpracování) a omezení uložení vymazává, pokud je není třeba uchovávat pro jiný účel.

4. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME?

Zprostředkovatel zpracovává osobní údaje pouze v rozsahu nezbytném pro naplnění daného účelu. O tom, jaké konkrétní osobní údaje o daném subjektu údajů Zprostředkovatel pro daný účel zpracovává, se subjekt údajů dozví z informace, kterou mu individuálně předá (zašle) Zprostředkovatel.

5. NA ZÁKLADĚ JAKÉHO TITULU ZPRACOVÁVÁME OSOBNÍ ÚDAJE?

Zprostředkovatel zpracovává osobní údaje vždy na základě jednoho z titulů vyjmenovaných v článku 6 Nařízení (právní základ pro zpracování). Nejčastěji uplatňovanými tituly pro zpracování prováděná Zprostředkovatelem jsou:

1. uzavření nebo plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů;
2. plnění právní povinnosti, která se na Zprostředkovatele jako správce vztahuje;
3. oprávněný zájem Zprostředkovatele či třetí strany, který převažuje nad zájmy a základními právy a svobodami subjektu údajů na ochranu osobních údajů; nebo
4. souhlas subjektu údajů se zpracováním jeho osobních údajů.

O konkrétním titulu, na jehož základě jsou osobní údaje daného subjektu údajů zpracovávány, se subjekt údajů dozví z informace, kterou mu individuálně předá (zašle) Zprostředkovatel.

             5.1 Oprávněný zájem Zprostředkovatele

Oprávněný zájem Zprostředkovatele určuje Zprostředkovatel. Zprostředkovatel před tím, než začne osobní údaje podle stanoveného oprávněného zájmu zpracovávat, poměří tento zájem s oprávněnými zájmy a základními právy a svobodami subjektů údajů, jejichž osobní údaje zpracovává (provede tzv. balanční test).
Pokud Zprostředkovatel shledá podle výsledku balančního testu, že může osobní údaje subjektu údajů zpracovávat na základě titulu oprávněného zájmu, informuje vždy subjekt údajů o této skutečnost (tj. že zpracovává údaje na základě oprávněného zájmu) v rámci informace subjektu údajů a sdělí mu, na základě jakého konkrétního oprávněného zájmu tak činí.

Je-li titulem pro zpracování osobních údajů subjektu údajů oprávněný zájem Zprostředkovatele, je subjekt údajů oprávněn podat námitku a žádat výmaz (podrobněji v rámci informace, kterou subjektu údajů individuálně předá (zašle) Zprostředkovatel). O těchto právech je subjekt údajů informován v rámci informace, kterou subjektu údajů individuálně předá (zašle) Zprostředkovatel, a to nejpozději v okamžiku první komunikace Zprostředkovatele se subjektem údajů.

Zprostředkovatel zpracovává osobní údaje na základě oprávněných zájmů, jako je například předcházení podvodům, ochrana majetku, vymáhání právních nároků, předávání v rámci skupiny pro administrativní účely, přímý marketing (pokud Zprostředkovatel zpracovává osobní údaje pro účely splnění smlouvy, jejíž smluvní stranou je subjekt údajů, je oprávněna informovat subjekt údajů o zboží nebo službách a zasílat obchodní sdělení na e-mailovou adresu uvedenou subjektem údajů), aj.

              5.2 Souhlas se zpracováním osobních údajů

Souhlas subjektu údajů se zpracováním jeho osobních údajů může být udělen pro jeden nebo více konkrétních účelů – tento titul využívá Zprostředkovatel pouze v těch případech, kdy není oprávněna zpracovávat osobní údaje na základě jiného právního titulu.

Souhlas subjektu údajů se zpracováním jeho osobních údajů využívá Zprostředkovatel zejména při nakládaní s tzv. zvláštní kategorií osobních údajů (údaje o zdravotním stavu), při předávání osobních údajů mezi společnostmi ze skupiny RENOMIA GROUP.

Souhlas se zpracováním osobních údajů může subjekt kdykoli odvolat. Pokud subjekt údajů svůj souhlas se zpracováním odvolá, neznamená to, že by zpracování osobních údajů před takovým odvoláním bylo nezákonné – odvolání souhlasu nemá zpětný účinek a zpracování osobních údajů vycházející z tohoto souhlasu před jeho odvoláním jím není dotčeno. O této skutečnost je subjekt údajů informován před tím, než vyjádří souhlas se zpracováním osobních údajů.

6. JAKÝM ZPŮSOBEM ZPRACOVÁVÁME OSOBNÍ ÚDAJE?

Osobní údaje jsou zpracovávány nejčastěji v elektronické podobě neautomatizovaným způsobem (zejména osobní údaje zákazníků a dodavatelů) a rovněž v tištěné podobě neautomatizovaným způsobem (zejména pracovněprávní dokumentaci).

Zprostředkovatel přijímá technická a organizační opatření k ochraně osobních údajů popsaná v těchto Podmínkách a vnitřních předpisech Zprostředkovateli a osobní údaje vždy dostatečně zabezpečuje a chrání před jejich zpřístupněním neoprávněným osobám – podrobněji k zabezpečení viz čl. 10 těchto Podmínek.

7. PO JAKOU DOBU ZPRACOVÁVÁME OSOBNÍ ÚDAJE?

Osobní údaje budou zpracovávány pouze po dobu potřebnou k naplnění účelu zpracování osobních údajů, která je určena individuálně a o jejíž délce je subjekt osobních údajů informován také individuálně. Nad rámec takto stanovené doby je Zprostředkovatel oprávněn zpracovávat osobní údaje subjektu údajů po dobu stanovenou zvláštními právními předpisy nebo po dobu potřebnou k vymáhání práv Zprostředkovatele vůči subjektu údajů. Konkrétní dobu, po kterou budou osobní údaje daného subjektu údajů zpracovávány, se subjekt údajů dozví z informace, kterou mu individuálně předá (zašle) Zprostředkovatel.

Jakmile je účel zpracování osobních údajů naplněn a Zprostředkovatel již nemá žádný další účel, pro který by je byla oprávněna zpracovávat, provádí Zprostředkovatel výmaz osobních údajů. V případě osobních údajů zpracovávaných na základě souhlasu subjektu údajů Zprostředkovatel provede výmaz osobních údajů také v případě, kdy subjekt údajů svůj souhlas se zpracováním osobních údajů odvolá. Pokud jsou osobní údaje zpracovávány z titulu oprávněného zájmu a subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování, Zprostředkovatel rovněž osobní údaje vymaže poté, co o tom subjekt údajů informuje.

8. JAKÁ PRÁVA MÁ SUBJEKT ÚDAJŮ?

Každý subjekt údajů má následující práva:

1. Právo na informace
2. Právo na přístup k osobním údajům
3. Právo na opravu
4. Právo na výmaz (právo být zapomenut)
5. Právo na omezení zpracování
6. Právo na přenositelnost údajů
7. Právo vznést námitku
8. Právo nebýt předmětem automatizovaného individuálního rozhodování, včetně profilování
9. Právo podat stížnost k Úřadu pro ochranu osobních údajů nebo k jinému příslušnému dozorovému úřadu v souvislosti se zpracováním osobních údajů.

8.1 KDE A JAK UPLATNIT PRÁVA SUBJEKTU ÚDAJŮ?

O možnostech uplatnění práv (kde a jak), uvedených ad 1) - 8), se subjekt údajů dozví z informace, kterou mu individuálně předá (zašle) Zprostředkovatel.

Právo uvedené výše v čl. 8 ad 9) může subjekt uplatnit u Úřadu pro ochranu osobních údajů:

1. elektronicky na e-mailové adrese posta@uoou.cz;
2. prostřednictvím datové schránky ID: qkbaa2n;
3. telefonicky na čísle +420 234 665 111; nebo
4. písemně na adrese Pplk. Sochora 27, 170 00 Praha 7,

9. ZA JAKÝCH PODMÍNEK PŘEDÁVÁME OSOBNÍ ÚDAJE?

Osobní údaje může Zprostředkovatel jako správce zpracovávat přímo svými zaměstnanci, anebo prostřednictvím třetích osob (dále jen „Zpracovatel“ nebo „Zpracovatelé“). Zprostředkovatel uzavřel s každým Zpracovatelem smlouvu o zpracování osobních údajů, a stejně tak uzavřel smlouvu o zpracování osobních údajů s osobami, vůči nimž Zprostředkovatel vystupuje v pozici zpracovatele.

O tom, komu a v jakém rozsahu jsou informace předávány, se subjekt údajů dozví z informace, kterou mu individuálně předá (zašle) Zprostředkovatel.

Zpracovatelé poskytli Zprostředkovateli dostatečné záruky zavedení vhodných technických a organizačních opatření tak, aby dané zpracování splňovalo požadavky Nařízení a aby byla zajištěna ochrana práv subjektů.

Zprostředkovatel nepředává osobní údaje třetím osobám úplatně.

Osobní údaje mohou být předávány do třetích zemí mimo Evropskou unii a Evropský hospodářský prostor. O tom, komu a v jakém rozsahu jsou informace do třetích zemí mimo Evropskou unii a Evropský hospodářský prostor předávány, se subjekt údajů dozví z informace, kterou mu individuálně předá (zašle) Zprostředkovatel.

10. JAK ZABEZPEČUJEME OSOBNÍ ÚDAJE?

S přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracovávání i k pravděpodobným a různě vážným rizikům pro práva a svobody fyzických osob Zprostředkovatel zavedl vhodná technická a organizační opatření, aby zajistila úroveň zabezpečení osobních údajů odpovídající danému riziku zejména náhodnému nebo protiprávnímu zničení, ztrátě, pozměňování, neoprávněnému zpřístupnění předávaných, uložených nebo jinak zpracovávaných osobních údajů nebo neoprávněnému přístupu k nim.

O konkrétních opatřeních, zavedených Zprostředkovatelem, se subjekt údajů dozví z informace, kterou mu individuálně předá (zašle) Zprostředkovatel.

Dokumenty ke stažení