Ochrana osobných údajov

ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

(GDPR)

Petras Real Estate s.r.o.

I. Úvodné ustanovenia

 

Tieto Zásady ochrany osobných údajov (ďalej len „Zásady“) popisujú, ako spoločnosť Petras Real

Estate s.r.o., so sídlom M. R. Štefánika 7, 971 01 Prievidza, IČO: 50357638, DIČ: 2120329739,

zapísaná v Obchodnom registri Okresného súdu Trenčín, oddiel Sro, vložka č. 32742/R (ďalej len

„Prevádzkovateľ“ alebo „realitná kancelária“), získava, spracúva a chráni osobné údaje svojich

klientov, potenciálnych klientov, zmluvných partnerov a iných dotknutých osôb v súlade s

Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri

spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (GDPR) a so zákonom č. 18/2018

Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

 

Kontaktné údaje Prevádzkovateľa:

Adresa: M. R. Štefánika 7, 971 01 Prievidza

E-mail: info@petrasre.com

 

II. Rozsah a účel spracúvania osobných údajov

Prevádzkovateľ spracúva osobné údaje výlučne v rozsahu nevyhnutnom na dosiahnutie

stanoveného účelu a na základe jedného z právnych základov uvedených v čl. 6 GDPR.

1. Realitné sprostredkovanie a zmluvné vzťahy (Kúpa, predaj, prenájom)Účel spracúvania: Plnenie zmluvy, realizácia predzmluvných opatrení a poskytovanie

realitných služieb (sprostredkovanie predaja, kúpy, prenájmu nehnuteľností).

Právny základ: čl. 6 ods. 1 písm. b) GDPR – spracúvanie je nevyhnutné na plnenie zmluvy,

ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia prijatého pred

uzatvorením zmluvy na základe žiadosti dotknutej osoby.

Rozsah údajov: Meno, priezvisko, adresa trvalého pobytu, dátum narodenia, rodné číslo (ak

je nevyhnutné pre kataster/notára), telefónne číslo, e-mailová adresa, číslo bankového účtu

(pre platobné operácie), údaje z preukazu totožnosti (pre identifikáciu v súlade so zákonom

o AML), podpis.

Kategória dotknutých osôb: Klienti (predávajúci, kupujúci, prenajímatelia, nájomcovia),

ich zástupcovia, oprávnené osoby.

 

2. Marketingová komunikácia a zasielanie ponúk

Účel spracúvania: Informovanie o nových realitných ponukách, službách a iných

marketingových aktivitách Prevádzkovateľa.

Právny základ:

čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby.

čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa (zasielanie

informácií o podobných produktoch a službách existujúcim klientom).

Rozsah údajov: Meno, priezvisko, e-mailová adresa, telefónne číslo, informácie o

preferenciách nehnuteľností.

Kategória dotknutých osôb: Potenciálni klienti, odberatelia newslettera, existujúci klienti.

 

3. Plnenie zákonných povinností

 

Účel spracúvania: Splnenie povinností vyplývajúcich zo všeobecne záväzných právnych

predpisov (napr. Zákon o dani z príjmov, Zákon o účtovníctve, Zákon č. 297/2008 Z. z. o

ochrane pred legalizáciou príjmov z trestnej činnosti – AML).

Právny základ: čl. 6 ods. 1 písm. c) GDPR – spracúvanie je nevyhnutné na splnenie

zákonnej povinnosti Prevádzkovateľa.

Rozsah údajov: Údaje vyžadované relevantnou legislatívou (identifikačné údaje, údaje o

transakciách, údaje z preukazu totožnosti).Kategória dotknutých osôb: Všetky osoby, ktorých údaje sú potrebné na splnenie týchto

povinností.

4. Oprávnený záujem (Fotodokumentácia, riešenie sporov)

 

Účel spracúvania: Dokumentácia nehnuteľností, evidencia a ochrana právnych nárokov.

Právny základ: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa,

spočívajúci v zabezpečení dôkazov a ochrane majetku.

Rozsah údajov: Fotografie interiérov a exteriérov nehnuteľností (bez osôb), záznamy

komunikácie, osobné údaje potrebné na obhajobu právnych nárokov.

 

III. Doba uchovávania osobných údajov

 

Prevádzkovateľ uchováva osobné údaje len po dobu nevyhnutne potrebnú na splnenie účelu, na

ktorý boli získané, a to s ohľadom na nasledovné kritériá:

1. 2. 3. Plnenie zmluvy: Údaje spracúvané na základe zmluvy sa uchovávajú po dobu trvania

zmluvného vzťahu a následne po dobu 10 rokov od ukončenia zmluvy (archivačné lehoty

podľa zákona o účtovníctve a pre prípadné premlčacie lehoty právnych nárokov).

Súhlas: Údaje spracúvané na základe súhlasu sa uchovávajú po dobu, na ktorú bol súhlas

udelený, alebo do jeho odvolania, prípadne do uplynutia účelu.

Zákonná povinnosť: Údaje sa uchovávajú po dobu vyžadovanú príslušnými právnymi

predpismi (napr. AML zákon, daňové zákony).

Po uplynutí archivačnej lehoty budú osobné údaje zlikvidované alebo anonymizované.

 

IV. Práva dotknutej osoby

Dotknutá osoba má vo vzťahu k spracúvaným osobným údajom nasledovné práva:

1. Právo na prístup k údajom (čl. 15 GDPR): Právo získať potvrdenie o tom, či

Prevádzkovateľ spracúva jej osobné údaje, a ak áno, právo získať prístup k týmto údajom a

informácie o spracúvaní.2. 3. 4. 5. 6. 7. 8. Právo na opravu (čl. 16 GDPR): Právo na to, aby Prevádzkovateľ bez zbytočného odkladu

opravil nesprávne osobné údaje, ktoré sa jej týkajú, alebo doplnil neúplné osobné údaje.

Právo na vymazanie (právo „na zabudnutie“) (čl. 17 GDPR): Právo na vymazanie

osobných údajov, ak je splnený niektorý z dôvodov uvedených v GDPR (napr. osobné údaje

už nie sú potrebné na účely, na ktoré sa získavali; odvolanie súhlasu).

Právo na obmedzenie spracúvania (čl. 18 GDPR): Právo na obmedzenie spracúvania, ak

nastane jeden z prípadov stanovených v GDPR (napr. dotknutá osoba napadne správnosť

osobných údajov).

Právo na prenosnosť údajov (čl. 20 GDPR): Právo získať osobné údaje, ktoré sa jej týkajú

a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo

čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi.

Právo namietať (čl. 21 GDPR): Právo namietať proti spracúvaniu osobných údajov, ktoré

sa jej týka, ak sa spracúvanie vykonáva na základe oprávneného záujmu Prevádzkovateľa.

Právo odvolať súhlas (čl. 7 GDPR): Ak je spracúvanie založené na súhlase, dotknutá

osoba má právo kedykoľvek svoj súhlas odvolať. Odvolanie súhlasu nemá vplyv na

zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.

Právo podať sťažnosť (čl. 77 GDPR): Právo podať návrh na začatie konania o ochrane

osobných údajov Úradu na ochranu osobných údajov Slovenskej republiky (Hraničná 12,

820 07 Bratislava).

Dotknutá osoba môže uplatniť svoje práva písomne na adrese sídla Prevádzkovateľa alebo e-

mailom na info@petrasre.com.

 

V. Príjemcovia osobných údajov

 

Prevádzkovateľ môže pri svojej činnosti poskytovať osobné údaje nasledovným kategóriám

príjemcov:

Sprostredkovatelia: IT spoločnosti (správcovia webu, hosting, CRM), poskytovatelia

účtovných služieb, marketingové agentúry.

Tretie strany:

◦ Zmluvní partneri realitnej transakcie (druhá zmluvná strana, banky, znalci, kataster

nehnuteľností, notári, advokáti).

◦ Orgány verejnej moci (polícia, súdy, exekútori, daňové úrady, Úrad na ochranu

osobných údajov).

Prevádzkovateľ vyberá sprostredkovateľov s maximálnou starostlivosťou a vyžaduje od nich

primerané technické a organizačné opatrenia na ochranu osobných údajov.

 

VI. Záverečné ustanovenia

 

Tieto Zásady nadobúdajú platnosť a účinnosť dňom ich zverejnenia. Prevádzkovateľ si vyhradzuje

právo tieto Zásady meniť.