Ochrana osobných údajov
Pravidlá ochrany fyzických osôb pri spracúvaní ich osobných údajov a pravidlá týkajúce sa voľného pohybu osobných údajov sú stanovené v zmysle nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie GDPR“) v spojení so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „Zákon o ochrane osobných údajov“).
Zmyslom tohto dokumentu je informovať dotknuté osoby o základných informáciách spracúvania ich osobných údajov zo strany realitnej kancelárie ProHome Real Estate, s.r.o., so sídlom: Na Piesku 17, 821 05 Bratislava - mestská časť Ružinov, IČO: 54 415 641, zapísaná v OR Okresného súdu Bratislava I, Oddiel: Sro, Vložka č. 159320/B (ďalej len „prevádzkovateľ“), ako prevádzkovateľa a ich právach. Prevádzkovateľ týmto v súvislosti so spracúvaním osobných údajov v zmysle Nariadenia GDPR a Zákona o ochrane osobných údajov poskytuje nasledovné informácie o spracúvaní a ochrane osobných údajov:
Identifikačné a kontaktné údaje prevádzkovateľa
ProHome Real Estate, s.r.o.
Sídlo: Na Piesku 17, 821 05 Bratislava - mestská časť Ružinov
IČO: 54 415 641
Zapísaná v OR Okresného súdu Bratislava I, Oddiel: Sro, Vložka č. 159320/B
korešpondenčná adresa: Plynárenská 7/C, 821 09 Bratislava
e-mail: office@prohomereal.sk
tel. kontakt: 0902 890 701
Účel spracúvania osobných údajov
Prevádzkovateľ spracúva len tie osobné údaje, ktoré nevyhnutne potrebuje predovšetkým za účelom poskytovania svojich služieb, pre plnenie svojich zákonných a zmluvných povinností, pre ochranu svojich oprávnených záujmov, ako aj oprávnených záujmov svojich klientov, pričom dbá na to, aby o dotknutej osobe spracúvala len taký rozsah osobných údajov, ktorý je nevyhnutný pre naplnenie účelu príslušného spracúvania.
Prevádzkovateľ spracúva osobné údaje dotknutej osoby resp. môže dôjsť k spracúvaniu jej osobných údajov najmä na tieto účely:
Realitná činnosť – spracúvanie osobných údajov dotknutej osoby prevádzkovateľom za účelom poskytovania služieb klientom zo strany prevádzkovateľa a to:
na vybavovanie dopytov zo strán potenciálnych klientov zaujímajúcich sa o služby prevádzkovateľa a za účelom ich kontaktovania (v prípade kontaktovania dotknutou osobou cez formulár na stránke prevádzkovateľa www.prohomereal.sk, kde vyjadruje súhlas so spracúvaním jej osobných údajov zaškrknutím príslušného políčka),
na prípravu, negociáciu, uzavretie, zmeny a doplnenia, evidenciu zmluvného vzťahu s klientom,
za účelom plnenia tohto zmluvného vzťahu uzavretého s klientom v podobe vyhľadávania záujemcov resp. nehnuteľností, komunikovania so záujemcami alebo vlastníkmi nehnuteľností, prípravy uzatvorenia príslušnej zmluvy (rezervačnej zmluvy, kúpnej zmluvy, nájomnej zmluvy, dohody o zložení zálohy alebo inej), zabezpečenie inej dokumentácie, a kontroly plnenia predmetu uzavretej zmluvy,
na účely vypracovania záznamu o obhliadke nehnuteľnosti,
na archiváciu všetkých dokumentov vrátane komunikácie súvisiacich so zmluvným prípadom s klientom v záujme ochrany práv a uplatňovania nárokov prevádzkovateľa ako aj v záujme plnenia zákonných povinností na úseku registratúry, čo je osobitný účel uvedený nižšie.
Inzercia – spracúvanie osobných údajov dotknutej osoby, ktorou je v tomto prípade výlučne vlastník nehnuteľnosti, prevádzkovateľom, a to za účelom realizácie inzercie cez internetové realitné portály v podobe ponúkania nehnuteľnosti za účelom ich predaja resp. prenájmu tretej osobe. V príslušných realitných CRM softvéroch sú k jednotlivým nehnuteľnostiam z dôvodu jednoduchšej identifikácie pre prevádzkovateľa uvádzané aj osobné údaje dotknutej osoby ako vlastníka nehnuteľnosti, ktoré však nie sú viditeľné tretím osobám.
Vedenie účtovníctva – spracúvanie osobných údajov dotknutej osoby prevádzkovateľom na účel vedenia účtovníctva prevádzkovateľa v súlade s lokálnou legislatívou.
Reklama a marketing – spracúvanie osobných údajov dotknutej osoby prevádzkovateľom na účel zasielania informačných newsletterov prevádzkovateľom o aktuálnych nehnuteľnostiach a službách prevádzkovateľa.
Vymáhanie nárokov / bránenie práv – spracúvanie osobných údajov dotknutej osoby prevádzkovateľom za účelom:
mimosúdneho vymáhania pohľadávky prevádzkovateľa vrátane následnej archivácie dokumentácie v záujme ochrany práv a uplatňovania nárokov prevádzkovateľa,
vedenia súdneho alebo iného konania a následnej archivácie dokumentácie v záujme ochrany práv a uplatňovania nárokov prevádzkovateľa.
Prevádzkovateľ získava osobné údaje priamo od dotknutých osôb pri uzatváraní a pri plnení zmluvy alebo pri získavaní súhlasu na spracovanie osobných údajov dotknutej osoby, z konaní pred orgánmi verejnej moci, alebo z verejne dostupných registrov, zoznamov a evidencií.
Právny základ spracúvania osobných údajov
Právnym základom spracúvania osobných údajov dotknutej osoby prevádzkovateľom pre jednotlivé účely je:
Realitná činnosť:
v prípade klienta je ním plnenie zmluvy prevádzkovateľom uzavretej medzi prevádzkovateľom a dotknutou osobou (klientom) vrátane plnenia predzmluvných vzťahov podľa článku 6 ods. 1 písm. b) Nariadenia GDPR (§ 13 ods. 1 písm. b/ Zákona o ochrane osobných údajov) a oprávnené záujmy prevádzkovateľa, ktoré sleduje podľa článku 6 ods. 1 písm. f) Nariadenia GDPR (§ 13 ods. 1 písm. f/ Zákona o ochrane osobných údajov), ktorými sú ochrana práv a uplatňovanie nárokov prevádzkovateľa a súhlas dotknutej osoby (kontaktujúcej cez formulár na internetovej stránke) so spracúvaním osobných údajov podľa čl. 6 ods. 1 písm. a) Nariadenia GDPR (§ 13 ods. 1 písm. a/ Zákona o ochrane osobných údajov),
v prípade osoby konajúcej pod klientom resp. za klienta, a osoby ktorá chce vstúpiť do zmluvného vzťahu s klientom, osoby konajúcej pod osobou resp. za ňu, ktorá chce vstúpiť do zmluvného vzťahu s klientom, a osoby v procese realitnej činnosti prevádzkovateľa sú nimi oprávnené záujmy prevádzkovateľa, ktoré sleduje podľa článku 6 ods. 1 písm. f) Nariadenia GDPR (§ 13 ods. 1 písm. f/ Zákona o ochrane osobných údajov), ktorými sú riadny výkon podnikateľskej činnosti prevádzkovateľa v podobe uzavretia a plnenia vzťahu s klientom / ochrana práv a uplatňovanie nárokov prevádzkovateľa.
Inzercia – súhlas dotknutej osoby (vlastník nehnuteľnosti) so spracúvaním osobných údajov podľa čl. 6 ods. 1 písm. a) Nariadenia GDPR (§ 13 ods. 1 písm. a/ Zákona o ochrane osobných údajov).
Vedenie účtovníctva – plnenie zákonných povinností prevádzkovateľom podľa článku 6 ods. 1 písm. c) Nariadenia GDPR (§ 13 ods. 1 písm. c/ Zákona o ochrane osobných údajov) na základe lokálnej legislatívy na úseku vedenia účtovníctva a to najmä podľa zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov.
Reklama a marketing – súhlas dotknutej osoby so spracúvaním osobných údajov podľa čl. 6 ods. 1 písm. a) Nariadenia GDPR (§ 13 ods. 1 písm. a/ Zákona o ochrane osobných údajov).
Vymáhanie nárokov / bránenie práv – oprávnené záujmy prevádzkovateľa podľa článku 6 ods. 1 písm. f) Nariadenia GDPR (§ 13 ods. 1 písm. f/ Zákona o ochrane osobných údajov), ktorými je ochrana práv a uplatňovanie nárokov prevádzkovateľa a plnenie zákonných povinností prevádzkovateľom podľa článku 6 ods. 1 písm. c) Nariadenia GDPR (§ 13 ods. 1 písm. c/ Zákona o ochrane osobných údajov) na základe lokálnej legislatívy a to podľa zákona č. 160/2015 Z. z. Civilný sporový poriadok v znení neskorších predpisov, zákona č. 300/2005 Z. z. Trestný zákon v znení neskorších predpisov, zákona č. 301/2005 Z. z. Trestný poriadok v znení neskorších predpisov, zákona č. 71/1967 Správny poriadok v znení neskorších predpisov, zákona č. 233/1995 Z. z. o súdnych exekútoroch a exekučnej činnosti (Exekučný poriadok) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.
V závislosti od konkrétneho prípadu neposkytnutie osobných údajov klientom môže mať dopad na schopnosť prevádzkovateľa poskytnúť kvalitné služby riadne a včas alebo vo výnimočných prípadoch aj povinnosť odmietnuť poskytnúť svoje služby.
V prípade, ak je právnym základom pre spracúvanie osobných údajov dotknutej osoby plnenie zákonnej povinnosti prevádzkovateľa a dotknutá osoba mu odmietne poskytnúť osobné údaje, môže to viesť k vzniku napríklad škody, ktorej náhradu si môže voči dotknutej osobe uplatňovať (napr. ak by v príčinnej súvislosti s nesplnením povinnosti bola uložená sankcia). V takom prípade je poskytnutie osobných údajov dotknutej osoby zákonnou požiadavkou a dotknutá osoba je povinná ich poskytnúť.
V prípade, ak je právnym základom pre spracúvanie osobných údajov dotknutej osoby uzatvorenie alebo plnenie zmluvného vzťahu s prevádzkovateľom a dotknutá osoba mu odmietne poskytnúť osobné údaje, nebude možné vstúpiť do zmluvného vzťahu s prevádzkovateľom. Poskytnutie osobných údajov dotknutej osoby je dobrovoľné.
V prípade, ak je právnym základom pre spracúvanie osobných údajov dotknutej osoby oprávnený záujem prevádzkovateľa v súlade s článkom 6 ods. 1 písm. f) Nariadenia GDPR (§ 13 ods. 1 písm. f/ Zákona o ochrane osobných údajov) dotknutá osoba je toto spracúvanie povinná strpieť, ale má voči nemu právo podať námietku.
V prípade, ak je právnym základom pre spracúvanie osobných údajov dotknutej osoby jej súhlas so spracúvaním osobných údajov a dotknutá osoba ho odmietnete udeliť prevádzkovateľovi, nebude možné spracúvať osobné údaje dotknutej osoby na určený účel a primerane konať zo strany prevádzkovateľa. Poskytnutie osobných údajov dotknutej osoby je však dobrovoľné.
Doba uchovávania osobných údajov
Prevádzkovateľ uchováva osobné údaje dotknutých osôb po dobu, ktorej dĺžka závisí od dôvodu a účelu ich spracúvania. Vo všeobecnosti platí, že spracúva osobné údaje po dobu vyžadovanú príslušným všeobecne záväzným právnym predpisom, ak spracúva osobné údaje z dôvodu plnenia svojich zákonných povinností; po dobu trvania zmluvného vzťahu založeného zmluvou, či trvania predzmluvných vzťahov, ak spracúva osobné údaje z dôvodu plnenia zmluvy; po dobu trvania oprávneného záujmu, ktorý sleduje, ak je spracúvanie osobných údajov na tento účel nevyhnutné; po dobu výslovne uvedenú v súhlase alebo do jeho odvolania, ak spracúva osobné údaje na základe súhlasu.
Osobné údaje je možné spracúvať iba po dobu, pokiaľ pretrváva účel ich spracúvania. Po tejto dobe sa osobné údaje bezodkladne zlikvidujú. Dotknutá osoba môže prevádzkovateľovi kedykoľvek adresovať žiadosť o uvedenie, ako dlho budú jej osobné údaje uchovávané.
Po uplynutí príslušnej vyššie uvedenej doby je prevádzkovateľ oprávnený spracúvať osobné údaje dotknutej osoby len na zlučiteľné účely alebo na špeciálne účely, akými sú napríklad archivácia alebo štatistika.
Osoby ktorým prevádzkovateľ môže poskytnúť osobné údaje
Prevádzkovateľ má v určitých prípadoch povinnosť poskytnúť osobné údaje dotknutej osoby orgánom verejnej moci v postavení tretích osôb, ktoré sú oprávnené spracúvať osobné údaje napr. súdom, OČTK a rôznym orgánom dohľadu a dozoru (v prípade realizovanej kontroly alebo žiadosti o súčinnosť v zmysle príslušných právnych predpisov).
Príjemcom osobných údajov môžu byť aj druhé zmluvné strany – účastníci sprostredkovaného zmluvného vzťahu, prevádzkovatelia realitných portálov na ktorých prevádzkovateľ zverejňuje ponuky nehnuteľností, prevádzkovatelia sociálnych sietí.
Prevádzkovateľ môže poveriť spracúvaním osobných údajov aj svojich sprostredkovateľov, t.j. externých subjektov, ktoré spracúvajú údaje dotknutých osôb v mene prevádzkovateľa. Sprostredkovateľmi prevádzkovateľa sú napríklad osoby, ktoré pre prevádzkovateľa zabezpečujú prípravu zmluvných dokumentov ako sú napr. spolupracujúci právnici alebo spolupracujúce advokátske kancelárie, spoločnosti poskytujúce IT služby a taktiež realitní makléri pôsobiaci u prevádzkovateľa, hypotekárnym špecialistom, bankám, znalcom a zamestnancom prevádzkovateľa. Sprostredkovatelia spracúvajú osobné údaje výlučne na základe zmluvy o spracovaní osobných údajov, ktorá musí spĺňať požiadavky stanovené Nariadením GDPR a Zákonom o ochrane osobných údajov.
Práva dotknutej osoby
V súvislosti so spracovaním osobných údajov má dotknutá osoba nasledujúce práva:
Právo na prístup k osobným údajom - dotknutá osoba má právo vyžadovať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak prevádzkovateľ takéto osobné údaje spracúva, vystaví na základe žiadosti kópiu týchto osobných údajov dotknutej osoby. Vystavenie prvej kópie je bezplatné. Za akékoľvek ďalšie kópie, o ktoré dotknutá osoba požiada, bude prevádzkovateľ účtovať poplatok zodpovedajúci administratívnym nákladom, ktoré mu s vystavením kópie vzniknú. O týchto nákladoch bude prevádzkovateľ dotknutú osobu vopred informovať. Pokiaľ osoba požiada o informácie formou elektronických prostriedkov, budú jej poskytnuté v bežne používanej elektronickej podobe, a to formou e-mailu, pokiaľ nepožiada o iný spôsob.
Právo na opravu osobných údajov - dotknutá osoba má právo na opravu osobných údajov, pokiaľ o nej prevádzkovateľ eviduje nesprávne osobné údaje. Zároveň má dotknutá osoba právo na doplnenie neúplných osobných údajov.
Právo na výmaz osobných údajov - dotknutá osoba má právo na vymazanie osobných údajov, ktoré sa jej týkajú, za predpokladu, že je splnený niektorý z dôvodov podľa čl. 17 ods. 1 Nariadenia GDPR (resp. podľa § 23 ods. 2 Zákona o ochrane osobných údajov).
Právo na obmedzenie spracúvania osobných údajov - dotknutá osoba má právo na obmedzenie spracúvania osobných údajov, pokiaľ je splnený niektorý z dôvodov podľa čl. 18 ods. 1 Nariadenia GDPR (resp. podľa § 24 ods. 1 Zákona o ochrane osobných údajov).
Právo na prenosnosť osobných údajov - dotknutá osoba má právo na prenosnosť údajov, čo znamená získanie osobných údajov, ktoré poskytla prevádzkovateľovi, pričom má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi v bežne používateľnom a strojovo čitateľnom formáte za predpokladu, že osobné údaje boli získané na základe súhlasu dotknutej osoby alebo na základe zmluvy a ich spracovanie prebieha formou automatizovaných prostriedkov.
Právo namietať - dotknutá osoba má právo kedykoľvek namietať voči spracúvaniu jej osobných údajov z dôvodov týkajúcich sa jej konkrétnej situácie. Dotknutá osoba môže namietať spracúvanie jej osobných údajov z dôvodov podľa čl. 21 ods. 1, 2 Nariadenia GDPR (resp. podľa § 27 ods. 1, 2 Zákona o ochrane osobných údajov).
Právo na podať návrh na začatie konania - Dotknutá osoba má právo pri podozrení, že sa jej osobné údaje neoprávnene spracúvajú, podať návrh na začatie konania o ochrane osobných údajov na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 4826/12, 820 07 Bratislava, Slovenská republika, telefónne číslo: +421 2 3231 3220, www.dataprotection.gov.sk Ak dotknutá osoba nemá spôsobilosť na právne úkony v plnom rozsahu, jej práva v zmysle nariadenia a zákona o ochrane osobných údajov môže uplatniť zákonný zástupca. Práva dotknutej osoby v zmysle nariadenia a zákona o ochrane osobných údajov, ktorá nežije, môže uplatniť blízka osoba.
Právo na odvolanie súhlasu - dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.
Osobné údaje nepodliehajú profilovaniu (§ 5 písm. g/ Zákona o ochrane osobných údajov) ani automatizovanému rozhodovaniu (§ 28 Zákona o ochrane osobných údajov).
Cezhraničný prenos osobných údajov dotknutej osoby do tretích krajín mimo Európskeho hospodárskeho priestoru prevádzkovateľ nezamýšľa.
Prevádzkovateľ je spoločnosť so sídlom v členskom štáte Európskej únie (Slovenská republika) a z toho dôvodu nemá povinnosť zvoliť zástupcu podľa čl. 27 Nariadenia GDPR (resp. podľa § 35 ods. 1 Zákona o ochrane osobných údajov). Prevádzkovateľ rovnako nemá povinnosť podľa čl. 37 Nariadenia GDPR (resp. § 44 a nasl. Zákona o ochrane osobných údajov) určiť zodpovednú osobu.
Sociálne médiá a odkazy na iné internetové stránky
V rámci podpory marketingu a reklamy nájdete na webovej stránke prevádzkovateľa odkazy na rôzne sociálne média ako je napr. Faccebook a Instagram. Prevádzkovateľ si týmto dovoľuje upozorniť, že po kliknutí na doplnok na internetovej stránke a prechode na sociálnu sieť začnú platiť pravidlá ochrany osobných údajov prevádzkovateľa sociálnej siete, okrem prípadov, kedy dotknutá osoba kontaktuje prevádzkovateľa prostredníctvom správy na sociálnej sieti (v takomto prípade sa spracúvanie osobných údajov riadi aj týmito Zásadami a osobné údaje dotknutej osoby sú spracúvané v súlade s informáciami uvedenými vyššie).