Informace o zpracování osobních údajů dle GDPR
Platné od: 25. května 2018 | Aktualizováno: 1. ledna 2024
Tento dokument obsahuje informace o zpracování osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (obecné nařízení o ochraně osobních údajů, dále jen „GDPR").
Správce osobních údajů
Správcem vašich osobních údajů je:
electra-flux s.r.o.
IČO: 12345678
Sídlo: Vinohradská 89, 120 00 Praha 2
Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 123456
Kontaktní údaje pro záležitosti ochrany údajů
Pro veškeré dotazy, žádosti nebo stížnosti týkající se zpracování osobních údajů nás můžete kontaktovat:
- E-mail: [email protected]
- Písemně na adrese sídla společnosti
Kategorie zpracovávaných údajů
V rámci naší činnosti zpracováváme následující kategorie osobních údajů:
Údaje zájemců o pronájem
- Jméno a příjmení
- Kontaktní údaje (e-mail, adresa)
- Preference ohledně bydlení
- Informace o zaměstnání a příjmech
Údaje nájemníků
- Identifikační údaje (včetně čísla dokladu totožnosti)
- Kontaktní údaje
- Údaje pro platby (bankovní spojení)
- Historie pronájmů a plateb
Údaje majitelů nemovitostí
- Identifikační a kontaktní údaje
- Údaje o nemovitostech
- Bankovní spojení pro výplaty
Účely a právní základy zpracování
Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Zpracování údajů nezbytných pro uzavření a plnění smlouvy o zprostředkování pronájmu nebo nájemní smlouvy. Bez těchto údajů bychom nemohli poskytnout naše služby.
Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR)
Zpracování vyžadované právními předpisy, zejména daňovými a účetními zákony, zákonem o realitním zprostředkování a dalšími relevantními předpisy.
Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR)
Zpracování pro účely:
- Zlepšování našich služeb a zákaznické zkušenosti
- Prevence podvodného jednání
- Vymáhání pohledávek
- Přímého marketingu vůči stávajícím klientům
Souhlas (čl. 6 odst. 1 písm. a) GDPR)
Zpracování na základě vašeho výslovného souhlasu, zejména pro zasílání marketingových sdělení osobám, které nejsou našimi klienty.
Příjemci osobních údajů
Vaše osobní údaje mohou být předány:
- Smluvní partneři: majitelé nemovitostí, potenciální nájemníci (v nezbytném rozsahu)
- Zpracovatelé: poskytovatelé IT služeb, účetní firma, právní poradci
- Orgány veřejné moci: finanční úřad, soudy (na základě zákonné povinnosti)
Osobní údaje nepředáváme do třetích zemí mimo Evropský hospodářský prostor.
Doba uchovávání osobních údajů
- Smluvní dokumentace: po dobu trvání smluvního vztahu a následně 10 let
- Účetní doklady: 10 let od konce účetního období
- Údaje pro marketing: do odvolání souhlasu, max. 5 let od posledního kontaktu
- Evidence zájemců: 2 roky od posledního kontaktu
Vaše práva podle GDPR
Právo na přístup (čl. 15 GDPR)
Máte právo získat potvrzení o tom, zda jsou vaše osobní údaje zpracovávány, a pokud ano, získat k nim přístup a informace o zpracování.
Právo na opravu (čl. 16 GDPR)
Máte právo požadovat opravu nepřesných osobních údajů nebo doplnění neúplných údajů.
Právo na výmaz (čl. 17 GDPR)
Za určitých podmínek máte právo požadovat vymazání vašich osobních údajů, zejména pokud již nejsou potřebné pro účely, pro které byly shromážděny.
Právo na omezení zpracování (čl. 18 GDPR)
Máte právo požadovat omezení zpracování, například pokud popíráte přesnost údajů nebo namítáte proti zpracování.
Právo na přenositelnost údajů (čl. 20 GDPR)
Máte právo obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku (čl. 21 GDPR)
Máte právo kdykoli vznést námitku proti zpracování založenému na oprávněném zájmu, včetně profilování.
Právo odvolat souhlas
Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním.
Jak uplatnit svá práva
Žádost o uplatnění práv můžete podat:
- E-mailem na adresu [email protected]
- Písemně na adresu sídla společnosti
- Osobně v naší kanceláři
Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. V případě složitých nebo početných žádostí lze tuto lhůtu prodloužit o další dva měsíce.
Právo podat stížnost
Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz
Zabezpečení osobních údajů
Přijali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:
- Šifrování osobních údajů při přenosu
- Pravidelného testování a hodnocení účinnosti bezpečnostních opatření
- Omezení přístupu k osobním údajům pouze na oprávněné osoby
- Školení zaměstnanců v oblasti ochrany osobních údajů
- Pravidelného zálohování dat
Automatizované rozhodování
Při zpracování vašich osobních údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.
Aktualizace tohoto dokumentu
Tento dokument pravidelně aktualizujeme, aby odrážel změny v našich postupech zpracování osobních údajů nebo změny v právních předpisech. Datum poslední aktualizace je uvedeno v záhlaví dokumentu.