Souhlas se zpracováním osobních údajů
ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PORTÁLU SUPA24.COM
1. ZÁKLADNÍ USTANOVENÍ A KONTAKTNÍ ÚDAJE SPRÁVCE
1.1. Tyto zásady zpracování osobních údajů (dále jen „Zásady“) vysvětlují, jak společnost VANDERBERG MEDIA SE zpracovává osobní údaje v souvislosti s provozem internetového portálu www.supa24.com, včetně jeho jazykových mutací.
1.2. Správcem osobních údajů je společnost VANDERBERG MEDIA SE, se sídlem Porubská 552/26, Poruba, 708 00 Ostrava, IČO: 17860709, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, sp. zn. H 1236 (dále jen „Provozovatel“).
1.3. Provozovatele lze ve věcech ochrany osobních údajů kontaktovat e-mailem na adrese: [email protected], písemně na adrese Porubská 552/26, Poruba, 708 00 Ostrava, případně prostřednictvím kontaktního formuláře na Portálu, pokud je dostupný.
1.4. Tyto Zásady navazují na všeobecné obchodní podmínky Portálu. Pojmy používané v těchto Zásadách mají stejný význam jako ve všeobecných obchodních podmínkách, pokud z kontextu nevyplývá něco jiného.
1.5. Základní používání Portálu není podmíněno udělením souhlasu se zpracováním osobních údajů pro všechny účely. Souhlas Provozovatel využívá pouze tam, kde je to vhodný nebo nezbytný právní základ, zejména u nepovinného marketingu, analytických nebo marketingových nástrojů a předání kontaktu Finančním partnerům.
2. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME
2.1. U Návštěvníků Portálu Provozovatel zpracovává zejména technické údaje o používání Portálu, například IP adresu, identifikátory zařízení, údaje o prohlížeči, operačním systému, jazykové verzi, čase přístupu, navštívených stránkách a provedených technických úkonech.
2.2. U Registrovaných uživatelů Provozovatel zpracovává údaje uvedené při registraci a správě Uživatelského účtu, zejména jméno, příjmení, e-mail, telefon, přihlašovací údaje, identifikaci Uživatelského účtu, historii přihlášení a nastavení účtu.
2.3. U Podnikatelů a Realitních kanceláří Provozovatel zpracovává také údaje týkající se podnikání, zejména obchodní firmu nebo název, IČO, sídlo, fakturační údaje, kontaktní osoby, údaje o tarifu, objednávkách, platbách a rozsahu využívaných Služeb.
2.4. V souvislosti s Inzeráty Provozovatel zpracovává Obsah vložený Uživatelem, zejména text Inzerátu, fotografie, videa, půdorysy, údaje o nemovitosti, cenu, lokalitu, kontaktní údaje, datum vložení, datum úpravy, stav Inzerátu a technické údaje související se zveřejněním Inzerátu.
2.5. V souvislosti s kontaktními formuláři Provozovatel zpracovává údaje uvedené Návštěvníkem, zejména jméno, příjmení, e-mail, telefon, text zprávy, identifikaci Inzerátu, čas odeslání formuláře a informaci o tom, komu byla poptávka předána.
2.6. V souvislosti s placenými službami Provozovatel zpracovává údaje o objednávce, platbě, daňových dokladech, využité platební metodě, případně údaje předané poskytovatelem platební brány. Provozovatel nezpracovává úplné údaje o platební kartě, pokud jsou zpracovávány přímo poskytovatelem platební brány.
2.7. V souvislosti s Finančními partnery Provozovatel zpracovává údaje, které Návštěvník uvede v kontaktním formuláři a které mají být předány Finančnímu partnerovi na základě jeho souhlasu. Jde zejména o jméno, příjmení, e-mail, telefon, identifikaci nemovitosti a obsah zprávy, pokud je pro předání relevantní.
2.8. V souvislosti s obchodními sděleními Provozovatel zpracovává e-mail, případně jméno, příjmení, telefon, informaci o udělení nebo odvolání souhlasu, informaci o odmítnutí zasílání a technické údaje o doručování obchodních sdělení. Údaje o otevření nebo prokliku obchodního sdělení Provozovatel zpracovává pouze v rozsahu dovoleném právními předpisy a nastavením Uživatele.
2.9. V souvislosti s oznamováním nezákonného Obsahu, reklamacemi, stížnostmi nebo jinou komunikací Provozovatel zpracovává údaje uvedené v podání, kontaktní údaje oznamovatele nebo Uživatele, obsah komunikace, datum vyřízení a přijatá opatření.
2.10. Provozovatel nežádá, aby Uživatelé prostřednictvím Portálu poskytovali zvláštní kategorie osobních údajů, zejména údaje o zdravotním stavu, politických názorech, náboženství nebo biometrické údaje. Uživatelé by tyto údaje neměli vkládat do Inzerátů, zpráv ani jiného Obsahu, pokud to není nezbytné a nemají pro to odpovídající právní důvod.
3. ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ
3.1. Údaje potřebné pro registraci, správu Uživatelského účtu, zveřejnění Inzerátu, předání poptávky, objednání placené služby a poskytování dalších Služeb Provozovatel zpracovává zejména za účelem uzavření a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
3.2. Údaje kontaktních osob Podnikatelů, Realitních kanceláří a dalších právnických osob Provozovatel zpracovává zejména za účelem komunikace, plnění smluvního vztahu s daným subjektem a ochrany oprávněných zájmů Provozovatele podle čl. 6 odst. 1 písm. f) GDPR.
3.3. Údaje uvedené v kontaktním formuláři Provozovatel zpracovává za účelem předání poptávky osobě, která zveřejnila Inzerát, a umožnění navazující komunikace mezi Návštěvníkem a touto osobou. Právním základem je zejména plnění smlouvy nebo provedení opatření na žádost Návštěvníka a oprávněný zájem Provozovatele na zajištění základní funkce Portálu.
3.4. Údaje předávané Finančním partnerům Provozovatel zpracovává a předává pouze tehdy, pokud s tím Návštěvník dobrovolně souhlasí. Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR.
3.5. Údaje zpracovávané pro zasílání obchodních sdělení Provozovatel zpracovává podle konkrétní situace. Pokud jde o obchodní sdělení týkající se vlastních obdobných služeb Provozovatele a Provozovatel získal elektronický kontakt Uživatele v souvislosti s registrací nebo objednávkou služby, je právním základem oprávněný zájem Provozovatele podle čl. 6 odst. 1 písm. f) GDPR a zvláštní právní úprava umožňující takové zasílání za podmínky možnosti jednoduchého odmítnutí. V ostatních případech Provozovatel zasílá obchodní sdělení pouze na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR.
3.6. Technické údaje, bezpečnostní logy a údaje o používání Portálu Provozovatel zpracovává za účelem zajištění provozu, bezpečnosti, stability, prevence zneužití a řešení technických incidentů. Právním základem je zejména oprávněný zájem Provozovatele podle čl. 6 odst. 1 písm. f) GDPR.
3.7. Údaje související s účetnictvím, daněmi, reklamacemi, spotřebitelskými právy, povinnostmi podle DSA a povinnostmi vůči orgánům veřejné moci Provozovatel zpracovává za účelem splnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR.
3.8. Údaje potřebné k ochraně práv Provozovatele, řešení sporů, uplatňování nároků, obraně proti nárokům třetích osob a dokumentování poskytnutých Služeb Provozovatel zpracovává na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.
3.9. Analytické, marketingové nebo obdobné nástroje, které nejsou nezbytné pro samotné fungování Portálu, Provozovatel používá pouze v rozsahu, v jakém k tomu má příslušný právní základ. Pokud právní předpisy vyžadují souhlas, budou tyto nástroje použity pouze na základě souhlasu Uživatele.
4. FINANČNÍ PARTNEŘI A HYPOTEČNÍ POPTÁVKY
4.1. Provozovatel může u Inzerátu umožnit Návštěvníkovi projevit zájem o nabídku financování dané nemovitosti. Tento zájem je dobrovolný a nesmí být technicky nastaven tak, aby byl souhlas předem zaškrtnutý nebo jinak předvyplněný.
4.2. Pokud Návštěvník projeví zájem o nabídku financování, Provozovatel může předat jeho údaje příslušnému Finančnímu partnerovi nebo Finančním partnerům. Aktuální Finanční partner nebo Finanční partneři budou uvedeni u příslušného formuláře, kalkulačky nebo v těchto Zásadách.
4.3. Konkrétní Finanční partner nebo Finanční partneři, kterým mohou být údaje předány, budou vždy označeni přímo u příslušného formuláře nebo kalkulačky, včetně odkazu na jejich dokumentaci k ochraně osobních údajů. Provozovatel předá údaje pouze tomu Finančnímu partnerovi, se kterým Návštěvník projevil souhlas.
4.4. Finanční partner může Návštěvníka kontaktovat za účelem zpracování jeho poptávky a nabídky finančních produktů pouze v rozsahu, který odpovídá udělenému souhlasu nebo právnímu vztahu mezi Návštěvníkem a Finančním partnerem.
4.5. Pokud Návštěvník zadává své údaje přímo do rozhraní Finančního partnera, například do hypoteční kalkulačky provozované Finančním partnerem, zpracování těchto údajů se řídí dokumentací daného Finančního partnera. Provozovatel v takovém případě neodpovídá za zpracování údajů, které Návštěvník poskytne přímo Finančnímu partnerovi mimo rozhraní Provozovatele.
4.6. Souhlas s předáním kontaktu Finančnímu partnerovi neznamená automatický souhlas s dlouhodobým zasíláním obchodních sdělení ze strany Finančního partnera. Pokud má Finanční partner Návštěvníka oslovovat i s dalšími marketingovými nabídkami, musí k tomu mít vlastní právní základ.
5. OBCHODNÍ SDĚLENÍ A NEWSLETTERY
5.1. Provozovatel může Uživatelům zasílat provozní, technická, bezpečnostní a smluvní sdělení související s používáním Portálu. Tato sdělení nejsou obchodními sděleními a nelze se z nich odhlásit, pokud jsou nezbytná pro poskytování Služeb nebo splnění právních povinností.
5.2. Provozovatel může Uživatelům zasílat obchodní sdělení týkající se vlastních obdobných služeb Provozovatele, pokud získal jejich e-mailovou adresu v souvislosti s registrací nebo objednávkou služby a Uživatel takové zasílání neodmítl. Právním základem zpracování osobních údajů je v takovém případě oprávněný zájem Provozovatele podle čl. 6 odst. 1 písm. f) GDPR.
5.3. V ostatních případech, zejména pokud nejde o vlastní obdobné služby Provozovatele nebo pokud má být Uživatel oslovován s marketingem třetích osob, zasílá Provozovatel obchodní sdělení pouze na základě předchozího souhlasu Uživatele podle čl. 6 odst. 1 písm. a) GDPR.
5.4. Každé obchodní sdělení bude obsahovat jednoduchou možnost odmítnout další zasílání. Odhlášení je možné zejména prostřednictvím odhlašovacího odkazu v obchodním sdělení nebo žádostí zaslanou na e-mail: [email protected].
6. COOKIES A TECHNICKÉ NÁSTROJE
6.1. Portál může používat cookies a obdobné technologie. Některé cookies jsou nezbytné pro fungování Portálu, přihlášení, bezpečnost, zapamatování základních nastavení a poskytování požadovaných Služeb.
6.2. Analytické, marketingové nebo obdobné cookies, které nejsou nezbytné pro fungování Portálu, jsou používány pouze v rozsahu dovoleném právními předpisy. Pokud je pro jejich použití potřeba souhlas, bude Uživatel o souhlas požádán prostřednictvím cookie lišty nebo obdobného nástroje.
6.3. Uživatel může nastavení cookies spravovat prostřednictvím cookie lišty, pokud je dostupná, nebo prostřednictvím nastavení svého internetového prohlížeče. Omezení některých cookies může ovlivnit dostupnost nebo správné fungování vybraných částí Portálu.
6.4. Podrobnější informace o konkrétních cookies a obdobných technologiích mohou být uvedeny přímo v cookie liště nebo v samostatném nastavení cookies dostupném na Portálu.
7. KOMU MOHOU BÝT OSOBNÍ ÚDAJE ZPŘÍSTUPNĚNY
7.1. K osobním údajům mají přístup pouze osoby, které je potřebují pro plnění svých úkolů, zejména osoby zajišťující provoz Portálu, zákaznickou podporu, technickou správu, účetnictví, marketing, právní služby a bezpečnost.
7.2. Osobní údaje mohou být zpřístupněny zpracovatelům a dodavatelům Provozovatele. Patří mezi ně zejména poskytovatelé technického provozu a správy Portálu, poskytovatelé hostingu, vývojáři, správci IT, poskytovatelé e-mailových nástrojů, poskytovatelé platebních služeb, účetní, daňoví, právní a marketingoví poradci.
7.3. Mezi hlavní dodavatele Provozovatele patří zejména technický dodavatel Webvalley s.r.o., poskytovatel softwaru a marketingové podpory Religis s.r.o. a účetní společnost Account professional a.s. Okruh dodavatelů se může v čase měnit, vždy však pouze v rozsahu nezbytném pro zajištění činností uvedených v těchto Zásadách a při zachování odpovídající ochrany osobních údajů.
7.4. Údaje z kontaktního formuláře u Inzerátu jsou předány osobě, která Inzerát zveřejnila, zejména Registrovanému uživateli nebo Realitní kanceláři. Tato osoba následně zpracovává předané údaje jako samostatný správce a odpovídá za jejich další použití.
7.5. Údaje mohou být předány Finančním partnerům pouze tehdy, pokud Návštěvník projeví zájem o nabídku financování a udělí k předání odpovídající souhlas.
7.6. Osobní údaje mohou být zpřístupněny také orgánům veřejné moci, soudům, správním orgánům, orgánům činným v trestním řízení nebo jiným osobám, pokud to vyžadují právní předpisy nebo je to nezbytné pro ochranu práv Provozovatele, Uživatelů nebo třetích osob.
8. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ MIMO EVROPSKÝ HOSPODÁŘSKÝ PROSTOR
8.1. Provozovatel primárně využívá dodavatele, kteří zpracovávají osobní údaje v Evropské unii nebo Evropském hospodářském prostoru.
8.2. Pokud by v souvislosti s některým technickým, analytickým, marketingovým nebo jiným nástrojem docházelo k předávání osobních údajů mimo Evropský hospodářský prostor, Provozovatel zajistí, aby takové předání probíhalo pouze při splnění podmínek GDPR, zejména na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiných vhodných záruk.
9. DOBA UCHOVÁNÍ OSOBNÍCH ÚDAJŮ
9.1. Osobní údaje Provozovatel uchovává pouze po dobu nezbytnou pro účel, pro který byly shromážděny, nebo po dobu vyžadovanou právními předpisy.
9.2. Údaje v Uživatelském účtu Provozovatel zpracovává po dobu trvání Uživatelského účtu. Po jeho zrušení mohou být vybrané údaje uchovány po dobu nezbytnou pro ochranu práv Provozovatele, řešení sporů, splnění právních povinností a prokazování poskytnutých Služeb, zpravidla po dobu 3 let od zrušení účtu, pokud právní předpisy nevyžadují delší dobu.
9.3. Po smazání Inzerátu je Inzerát po dobu 3 dnů technicky uchován pro možnost obnovení. Po uplynutí této doby Provozovatel odstraní fotografie Inzerátu, pokud není jejich delší uchování nezbytné z důvodu ochrany práv, řešení sporu nebo splnění právní povinnosti.
9.4. Vybraná data o Inzerátu mohou být po odstranění Inzerátu uchována pro funkční účely Portálu, propojení s leady, statistiku, prevenci duplicit, řešení reklamací, ochranu práv Provozovatele a prokazování poskytnutých Služeb. Pokud tato data již nejsou osobními údaji, může je Provozovatel uchovávat i nadále jako anonymizovaná statistická data.
9.5. Údaje z kontaktních formulářů a poptávek Provozovatel uchovává po dobu nezbytnou pro předání poptávky, zajištění návazné funkce Portálu, řešení případných reklamací a ochranu práv Provozovatele, zpravidla po dobu 3 let od odeslání poptávky.
9.6. Údaje související s účetnictvím, daněmi, platbami a daňovými doklady Provozovatel uchovává po dobu stanovenou právními předpisy, zpravidla až 10 let u daňových dokladů.
9.7. Údaje zpracovávané na základě souhlasu Provozovatel zpracovává po dobu trvání souhlasu, nejdéle však po dobu, která je uvedena u konkrétního souhlasu nebo vyplývá z účelu zpracování. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
9.8. Bezpečnostní a technické logy Provozovatel uchovává po dobu nezbytnou k zajištění bezpečnosti a stability Portálu, zpravidla nejdéle po dobu 12 měsíců, ledaže je delší uchování potřebné z důvodu řešení bezpečnostního incidentu, sporu nebo právní povinnosti.
9.9. Údaje obsažené v oznámeních nezákonného Obsahu, reklamacích, stížnostech a související komunikaci Provozovatel uchovává po dobu nezbytnou pro jejich vyřízení a ochranu práv, zpravidla po dobu 3 let od vyřízení, pokud právní předpisy nebo konkrétní okolnosti nevyžadují delší dobu.
10. PRÁVA SUBJEKTŮ ÚDAJŮ
10.1. Subjekt údajů má za podmínek stanovených GDPR právo požadovat od Provozovatele potvrzení, zda zpracovává jeho osobní údaje, a má právo na přístup k těmto údajům.
10.2. Subjekt údajů má právo na opravu nepřesných osobních údajů a doplnění neúplných osobních údajů.
10.3. Subjekt údajů má právo na výmaz osobních údajů, pokud je dán některý z důvodů podle GDPR, zejména pokud již údaje nejsou potřebné pro účely, pro které byly zpracovány, nebo pokud byl odvolán souhlas a neexistuje jiný právní základ zpracování.
10.4. Subjekt údajů má právo na omezení zpracování osobních údajů v případech stanovených GDPR.
10.5. Subjekt údajů má právo na přenositelnost osobních údajů, pokud se zpracování zakládá na souhlasu nebo smlouvě a probíhá automatizovaně.
10.6. Subjekt údajů má právo vznést námitku proti zpracování založenému na oprávněném zájmu Provozovatele. Pokud se námitka týká přímého marketingu, Provozovatel osobní údaje pro tento účel dále nezpracovává.
10.7. Subjekt údajů má právo kdykoliv odvolat udělený souhlas. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
10.8. Subjekt údajů má právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web www.uoou.cz, pokud má za to, že zpracováním jeho osobních údajů bylo porušeno GDPR nebo jiné právní předpisy.
11. JAK LZE PRÁVA UPLATNIT
11.1. Práva podle těchto Zásad lze uplatnit e-mailem na adrese: [email protected] nebo písemně na adrese Provozovatele.
11.2. Provozovatel může v nezbytném rozsahu požádat o ověření totožnosti žadatele, pokud má důvodné pochybnosti o totožnosti osoby, která právo uplatňuje.
11.3. Provozovatel žádost vyřídí bez zbytečného odkladu, nejpozději do 1 měsíce od jejího obdržení. Ve složitých případech nebo při větším počtu žádostí může být tato lhůta prodloužena až o další 2 měsíce, o čemž Provozovatel subjekt údajů informuje.
12. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
12.1. Provozovatel přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou, zveřejněním nebo zničením.
12.2. Mezi tato opatření patří zejména omezení přístupových práv, zabezpečení Uživatelských účtů, správa hesel, zálohování, technické zabezpečení Portálu, evidence vybraných úkonů a smluvní zajištění zpracovatelů.
12.3. Uživatel je povinen chránit své přihlašovací údaje a používat Portál bezpečným způsobem. Podezření na zneužití Uživatelského účtu nebo bezpečnostní incident je Uživatel povinen bez zbytečného odkladu oznámit Provozovateli.
13. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ
13.1. Provozovatel neprovádí automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by pro subjekt údajů mělo právní účinky nebo se jej obdobně významně dotýkalo.
13.2. Portál může používat technická pravidla pro řazení, filtrování a zvýraznění Inzerátů, zejména podle pravidel uvedených ve všeobecných obchodních podmínkách. Tato pravidla slouží k provozu Portálu a prezentaci Inzerátů, nikoliv k automatizovanému rozhodování o právech subjektů údajů.
14. ZMĚNY TĚCHTO ZÁSAD
14.1. Provozovatel může tyto Zásady přiměřeně měnit nebo doplňovat, zejména z důvodu změny právních předpisů, změny Portálu, změny zpracování osobních údajů, změny dodavatelů nebo změny nabízených Služeb.
14.2. Aktuální znění Zásad bude vždy dostupné na Portálu. Pokud půjde o podstatnou změnu, Provozovatel o ní informuje vhodným způsobem, například zveřejněním oznámení na Portálu, e-mailem nebo oznámením v Uživatelském účtu.
15. ZÁVĚREČNÁ USTANOVENÍ
15.1. Tyto Zásady nabývají účinnosti dne DOPLNIT.
15.2. Tyto Zásady mohou být dostupné ve více jazykových verzích. Pro uživatele využívající českou jazykovou verzi Portálu a pro zpracování s hlavní vazbou k České republice nebo Slovenské republice je rozhodující české znění Zásad. Pro uživatele mimo Českou republiku a Slovenskou republiku je rozhodující anglické znění Zásad, není-li u konkrétní jazykové verze výslovně uvedeno jinak. Překlady Zásad do dalších jazyků mají informativní charakter a slouží ke snadnější orientaci uživatelů. V případě rozporu mezi informativním překladem a rozhodujícím zněním Zásad má přednost rozhodující znění podle tohoto odstavce. Tím není dotčena povinnost Provozovatele poskytovat informace o zpracování osobních údajů srozumitelně, jasně a způsobem odpovídajícím konkrétní situaci.
15.3. Tyto Zásady nahrazují dosavadní dokumenty Provozovatele upravující obecný souhlas se zpracováním osobních údajů na Portálu v rozsahu, v jakém byly určeny k informování Uživatelů o zpracování osobních údajů.
15.4. Samostatné souhlasy udělené Uživatelem pro konkrétní účely, zejména pro obchodní sdělení, cookies nebo předání kontaktu Finančnímu partnerovi, se řídí textem konkrétního souhlasu a těmito Zásadami.