Zásady ochrany osobních údajů

Bc. Michal Tůma, IČ 751 39 332, DIČ CZ8002142533, 

se sídlem č. p. 261 Lučany nad Nisou, 468 71 Lučany nad Nisou, 

tel.: 601 502 070

email: info@tumareality.cz

dále jen jako „Správce“

Správce je ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), tzv. „GDPR“ ve spojení se zákonem č. 110/2019 Sb., o zpracování osobních údajů, správcem Vašich osobních údajů, což znamená, že provádí jejich zpracování, určuje účel a prostředky tohoto zpracování a odpovídá za něj. Cílem těchto zásad je poskytnout Vám přehledné a srozumitelné informace o tom, jakým způsobem Správce zpracovává Vaše osobní Údaje.

Informace v tomto dokumentu platí pro fyzické osoby poskytující osobní údaje, především pro klienty a obchodní partnery, ale v přiměřené míře se uplatní rovněž pro potenciální klienty a potenciální obchodní partnery (tj. osoby, se kterými Správce doposud nenavázal smluvní vztah, ale je s nimi již v kontaktu) a na bývalé klienty a bývalé obchodní partnery, jejichž údaje Správce stále může za určitých podmínek zpracovávat. Informace zde uvedené se v přiměřeném rozsahu uplatní též na rodinné příslušníky či zástupce klientů a zástupce obchodních partnerů.

Obsah zásad ochrany osobních údajů:

• Jaké osobní údaje jsou předmětem zpracování.
• Za jakými účely a jakým způsobem jsou osobní údaje zpracovávány.
• Komu mohou být osobní údaje předány. 
• Po jakou dobu budou osobní údaje zpracovávány.

• Vaše práva („práva subjektu údajů“) ve vztahu k osobním údajům.

V případě, že budete potřebovat kteroukoliv část textu vysvětlit, poradit anebo projednat další zpracování Vašich osobních údajů, můžete se na Správce kdykoliv obrátit na výše uvedené e-mailové adrese. 

Zásady zpracování osobních údajů

Vaše osobní údaje Správce zpracovává korektně, zákonným a transparentním způsobem. 

Shromažďování osobních údajů probíhá výhradně pro určité, výslovně vyjádřené a legitimní účely a Správce je nezpracovává dále způsobem, který je s těmito účely neslučitelný. 

Rozsah zpracovávaných osobních údajů je přiměřený, relevantní a omezený pro naplnění stanovených účelů. 

Správce přijal veškerá rozumná opatření, aby zpracovával výhradně přesné a aktualizované osobní údaje, a aby osobní údaje, které jsou nepřesné, byly bezodkladně vymazány nebo opraveny. 

Osobní údaje Správce uchovává po dobu, která je nezbytná pro účely, pro které jsou zpracovávány.

Zpracování osobních údajů probíhá pouze způsobem, který zajišťuje náležité zabezpečení osobních údajů, včetně jejich ochrany pomocí vhodných technických nebo organizačních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.

Rozsah zpracování osobních údajů

Identifikační a adresní údaje

• akademický titul
• jméno
• příjmení
• datum narození
• IČ, DIČ
• adresa trvalého bydliště
• doručovací nebo jiná kontaktní adresa
• sídlo
• podpis

Elektronické kontaktní údaje

• telefon
• mobilní telefon
• fax
• e-mailová adresa
• ID datové schránky

Další osobní údaje potřebné pro plnění smlouvy

• číslo bankovního účtu
• výše plateb a případně další takové údaje
• další osobní údaje poskytnuté Vámi ve smluvních či v jiných dokumentech, při jednáních a při využívaní našich služeb, a to včetně pozdějších aktualizací

Získávání osobních údajů

Vaše osobní údaje Správce získává především od Vás. Některé Vaše osobní údaje může získávat z veřejně dostupných zdrojů nebo z vlastní činnosti. Pokud osobní údaje získává od Vás, vždy Vás informuje o tom, zda je poskytnutí osobního údaje zákonným nebo smluvním požadavkem, a zda máte povinnost osobní údaje poskytnout, a o možných důsledcích neposkytnutí osobních údajů.

Pokud Správce získává osobní údaje od Vás, stává se tak zejména na základě Vašich žádostí a v rámci jednání o uzavření smlouvy, při osobní, telefonické nebo písemné komunikaci s Vámi, včetně komunikace emailem.

Veřejně dostupnými zdroji, z nichž Správce získává osobní údaje, jsou zejména:

• obchodní rejstřík,
• insolvenční rejstřík,
• živnostenský rejstřík,
• výjimečně sociální sítě a obecně internet, pokud údaje sami zveřejníte.

Osobními údaji získanými z vlastní činnosti Správce jsou ty, získané hodnocením údajů, které Správce poskytujete v souvislosti s využíváním jeho produktů či služeb.

Výjimečně může Správce Vaše osobní údaje získat i od třetích osob oprávněných s Vašimi osobními údaji nakládat a předat mu je při splnění stanovených podmínek.

Právní základ pro zpracování

Smlouva uzavřená mezi Vámi a Správcem, jejímž předmětem bude poskytnutí služeb Správcem.

Poskytování osobních údajů je Vaší povinností („povinností subjektu údajů“), která vyplývá z výše zmíněné smlouvy.

Účel zpracování

Správce Vaše údaje zpracovává za účelem uzavření smlouvy s Vámi či za účelem plnění smluvních povinností vyplývajících z uzavřené smlouvy s Vámi. 

Správce Vaše údaje dále zpracovává za účelem plnění zákonných povinností vyplývajících z platných právních norem:

• zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu,
• zákona č. 563/1991 Sb., o účetnictví,
• zákona č. 586/1992 Sb., o daních z příjmů,
• zákona č. 235/2004 Sb., o dani z přidané hodnoty.

Správce Vaše údaje dále zpracovává z titulu opravného zájmu Správce, který z důvodu zajištění bezproblémového a efektivního chodu obchodní činnosti potřebuje: Vaše jméno a příjmení ve spojitosti s daným realitním obchodem (identifikace obchodu, obchodních podmínek) k zanesení do svého počítačového systému realitních obchodů. Data z této databáze slouží k efektivní nabídce/poptávce Klientových požadavků (spárování požadavků), k inzerci těchto požadavků (vnitřní i vnější), ke kontrole řádného poskytování realitních služeb.

Příjemci osobních údajů

Správce je oprávněn poskytnout Vaše osobní údaje například těmto kategoriím osob z titulu spolupráce Správce s těmito osobami v rámci podnikatelské činnosti správce či plnění smluvních povinností Správce vyplývajících z uzavřené smlouvy s Vámi:

• účetním a daňovým poradcům,
• dodavatelům IT služeb a systémům,
• finančním poradcům,
• znalcům, 
• advokátům,
• orgány veřejné moci.

Doba zpracování osobních údajů

Osobní údaje budou zpracovávány po dobu platnosti výše zmíněné smlouvy a po jejím skončení s nimi bude naloženo dle platné právní úpravy, zejm. zákona č. 499/2004 Sb. (zákon o archivnictví a spisové službě a o změně některých zákonů) a Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Nařízení GDPR).

Vaše práva – práva subjektu údajů

• Právo na informace: 

Správce poskytne subjektu údajů informace týkající se zpracování jeho osobních údajů:

• totožnost a kontaktní údaje Správce; 
• účel zpracování, pro které jsou osobní údaje určeny, a právní základ pro zpracování; 
• oprávněné zájmy správce nebo třetí strany v případě, že je zpracování nezbytné pro účely oprávněných zájmů správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě;
• příjemce nebo kategorie příjemců osobních údajů;
• případný úmysl správce předat osobní údaje do třetí země nebo mezinárodní organizaci a existenci či neexistenci rozhodnutí Komise o odpovídající ochraně;
• doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá pro stanovení této doby; 
• existence práva požadovat od správce přístup k osobním údajům týkajícím se subjektu údajů, jejich opravu nebo výmaz, popřípadě omezení zpracování, a vznést námitku proti zpracování, jakož i práva na přenositelnost údajů; 
• pokud je zpracování založeno na souhlasu subjektu údajů se zpracováním osobních údajů pro jeden či více konkrétních účelů, existence práva odvolat kdykoli souhlas, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním;
• existence práva podat stížnost u dozorového úřadu;
• skutečnost, zda poskytování osobních údajů je zákonným či smluvním požadavkem, nebo požadavkem, který je nutné uvést do smlouvy, a zda má subjekt údajů povinnost osobní údaje poskytnout, a ohledně možných důsledků neposkytnutí těchto údajů; 
• skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů.

Správce poskytne informace v případě, že osobní údaje nebyly získány od subjektu údajů:

• v přiměřené lhůtě po získání osobních údajů, ale nejpozději do jednoho měsíce, s ohledem na konkrétní okolnosti, za nichž jsou osobní údaje zpracovávány; 
• nejpozději v okamžiku, kdy poprvé dojde ke komunikaci se subjektem údajů, mají-li být osobní údaje použity pro účely této komunikace; 
• nejpozději při prvním zpřístupnění osobních údajů, pokud je má v úmyslu zpřístupnit jinému příjemci.

Pokud správce hodlá osobní údaje dále zpracovat pro jiný účel, než pro který byly získány, poskytne subjektu údajů ještě před uvedeným dalším zpracováním informace o tomto jiném účelu a příslušné další související informace.

• Právo na přístup k osobním údajům: 

Subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k následujícím informacím:

• účely zpracování;
• kategorie dotčených osobních údajů;
• příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích;
• plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;
• existence práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování a nebo vznést námitku proti tomuto zpracování;
• právo podat stížnost u dozorového úřadu;
• veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů;

• skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů.

• Právo na opravu: 

Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

• Právo na výmaz: 

Subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů:

• osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
• subjekt údajů odvolá souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování;
• subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování;
• osobní údaje byly zpracovány protiprávně;
• osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na správce vztahuje;

Jestliže správce osobní údaje zveřejnil a je povinen je vymazat, přijme s ohledem na dostupnou technologii a náklady na provedení přiměřené kroky, včetně technických opatření, aby informoval správce, kteří tyto osobní údaje zpracovávají, že je subjekt údajů žádá, aby vymazali veškeré odkazy na tyto osobní údaje, jejich kopie či replikace.

Shora uvedené se neuplatní, pokud je zpracování nezbytné:

• pro výkon práva na svobodu projevu a informace;
• pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Unie nebo členského státu, které se na správce vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen;
• z důvodů veřejného zájmu v oblasti veřejného zdraví;
• pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely;
• pokud je pravděpodobné, že by právo znemožnilo nebo vážně ohrozilo splnění cílů uvedeného zpracování;
• pro určení, výkon nebo obhajobu právních nároků.

• Právo na omezení zpracování: 

Subjekt údajů má právo na to, aby správce omezil zpracování, v kterémkoli z těchto případů:

• subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit;
• zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
• správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
• subjekt údajů vznesl námitku proti zpracování, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.

Pokud bylo zpracování omezeno, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo některého členského státu.

Subjekt údajů, který dosáhl omezení zpracování, je správcem předem upozorněn na to, že bude omezení zpracování zrušeno.

• Oznamovací povinnost ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování:

Správce oznamuje jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy nebo výmazy osobních údajů nebo omezení zpracování, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Správce informuje subjekt údajů o těchto příjemcích, pokud to subjekt údajů požaduje.

• Právo na přenositelnost údajů:

Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že:

• zpracování je založeno na souhlasu subjektu údajů; 
• zpracování se provádí automatizovaně.

Při výkonu svého práva na přenositelnost údajů má subjekt údajů právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné.

Toto právo se neuplatní na zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen.

Právem na přenositelnost údajů nesmí být nepříznivě dotčena práva a svobody jiných osob.

• Právo odvolat souhlas:

Právo kdykoli odvolat souhlas se zpracováním osobních údajů, které se uplatní v případě, že osobní údaje subjektu údajů jsou zpracovávány na základě souhlasu se zpracováním, pro což lze využít Formulář pro odvolání souhlasu se zpracováním osobních údajů.

• Právo vznést námitku: 

Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.

Pokud se osobní údaje zpracovávají pro účely přímého marketingu, má subjekt údajů právo vznést kdykoli námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány. 

Subjekt údajů je oprávněn podat stížnost přímo Správci, viz kontaktní údaje uvedené v úvodu těchto zásad ochrany osobních údajů, kterou Vás Správce může požádat doplnit a řádně podanou a odůvodněnou stížnost Správce vyřídí ve lhůtě jednoho měsíce ode dne jejího doručení Správci, 

nebo se obrátit na Úřad pro ochranu osobních údajů, IČ 708 37 627, adresa: Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.gov.cz, viz https://uoou.gov.cz/verejnost/stiznost-na-spravce-nebo-zpracovatele.

• Oznamování případů poručení zabezpečení:

Subjekt údajů má právo být informován, pokud dojde k takovému porušení zabezpečení osobních údajů, které bude mít za následek vysoké riziko pro práva a svobody fyzických osob. 

• Automatizované individuální rozhodování včetně profilování:

Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká.