Spracovanie osobných údajov

Prevádzkovateľom osobných údajov v zmysle čl. 4 bod 7 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) je:

(ďalej len „prevádzkovateľ“ alebo „spoločnosť“)

Spoločnosť nezriadila funkciu zodpovednej osoby podľa čl. 37 GDPR, nakoľko jej to z povahy spracúvania osobných údajov nevyplýva ako povinnosť. V prípade akýchkoľvek otázok týkajúcich sa ochrany osobných údajov sa na nás môžete obrátiť na e-mailovej adrese reality@rewin.sk.

Prevádzkovateľ spracúva osobné údaje na základe nasledovných právnych základov a na uvedené účely:

a) Plnenie zmluvy a predzmluvné vzťahy (čl. 6 ods. 1 písm. b) GDPR)

• sprostredkovanie predaja, kúpy alebo prenájmu nehnuteľností na základe sprostredkovateľskej zmluvy,
• poskytovanie služieb finančného poradenstva a sprostredkovania financovania nehnuteľností,
• komunikácia s klientom v súvislosti s plnením zmluvy (obhliadky, rokovania, príprava zmluvnej dokumentácie),
• evidencia záujemcov o kúpu, predaj alebo prenájom nehnuteľností na základe prejaveného záujmu (predzmluvné vzťahy).

b) Plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR)

• vedenie účtovnej a daňovej agendy (zákon č. 431/2002 Z.z. o účtovníctve, zákon č. 595/2003 Z.z. o dani z príjmov),
• plnenie povinností podľa zákona č. 297/2008 Z.z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu (AML),
• archivácia zmluvnej dokumentácie podľa platných predpisov.

c) Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR)

• ochrana právnych nárokov spoločnosti (napr. evidencia komunikácie pre prípad sporu),
• zabezpečenie funkčnosti a bezpečnosti webovej stránky vrátane prevencie zneužitia,
• interná analýza návštevnosti webovej stránky za účelom zlepšenia poskytovaných služieb.

d) Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR)

• zasielanie marketingových ponúk a newsletterov (ak bol udelený výslovný súhlas),
• spracúvanie fotografií a referencií klienta na marketingové účely.

Súhlas je možné kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním. Odvolanie je možné zaslať na e-mail reality@rewin.sk.

V závislosti od účelu spracúvania spracúvame nasledovné kategórie osobných údajov:

Identifikačné údaje:

• meno, priezvisko, rodné priezvisko, titul,
• dátum narodenia, rodné číslo,
• číslo občianskeho preukazu alebo iného dokladu totožnosti,
• štátna príslušnosť,
• trvalý pobyt, príp. korešpondenčná adresa.

Kontaktné údaje:

• telefónne číslo,
• e-mailová adresa.

Údaje súvisiace s nehnuteľnosťou:

• údaje z listu vlastníctva (číslo LV, parcely, ťarchy),
• adresa a popis nehnuteľnosti,
• kúpna cena alebo výška nájomného.

Platobné a finančné údaje:

• číslo bankového účtu (IBAN),
• údaje o financovaní (výška úveru, banka).

Technické údaje (webová stránka):

• IP adresa, typ prehliadača, operačný systém,
• údaje zo súborov cookies (viď Článok VIII).

Osobné údaje ako rodné číslo a číslo dokladu totožnosti spracúvame výlučne v rozsahu nevyhnutnom na splnenie zákonných povinností alebo uzavretie a plnenie zmlúv súvisiacich s prevodom alebo prenájmom nehnuteľností.

Prevádzkovateľ môže poskytnúť osobné údaje nasledovným kategóriám príjemcov, a to výlučne v rozsahu nevyhnutnom na dosiahnutie príslušného účelu:

• realitní agenti — fyzické osoby konajúce na základe plnej moci a/alebo zmluvy o obchodnom zastúpení uzavretej s prevádzkovateľom, ktoré sa podieľajú na poskytovaní služieb realitného sprostredkovania,
• zmluvné protistrany — záujemcovia o kúpu, predaj alebo prenájom nehnuteľnosti, a to v rozsahu potrebnom na uskutočnenie obchodu (napr. identifikačné údaje pre účely kúpnej zmluvy),
• právni zástupcovia — advokáti a notári zabezpečujúci prípravu zmluvnej dokumentácie a úschovy,
• finanční sprostredkovatelia — spolupracujúce osoby zabezpečujúce financovanie nehnuteľnosti pre klienta,
• účtovné a daňové služby — externý účtovník alebo účtovná spoločnosť spracúvajúca účtovnú agendu prevádzkovateľa,
• poskytovatelia IT služieb — hosting, e-mailové služby, CRM systém, cloudové úložisko (sprostredkovatelia podľa čl. 28 GDPR),
• orgány verejnej moci — súdy, správa katastra, daňový úrad, orgány činné v trestnom konaní, a to výlučne na základe zákonnej povinnosti.

So všetkými sprostredkovateľmi, ktorí spracúvajú osobné údaje v mene prevádzkovateľa, je uzavretá zmluva o spracúvaní osobných údajov podľa čl. 28 GDPR, ktorá zaručuje primeranú úroveň ochrany osobných údajov.

Prevádzkovateľ nezamýšľa preniesť osobné údaje do tretej krajiny ani medzinárodnej organizácii mimo Európskeho hospodárskeho priestoru (EHP).

V prípade, že by k takémuto prenosu malo dôjsť (napr. využitím cloudových služieb so servermi mimo EHP), prevádzkovateľ zabezpečí primerané záruky podľa čl. 46 GDPR, najmä prostredníctvom štandardných zmluvných doložiek schválených Európskou komisiou alebo rozhodnutia o primeranosti podľa čl. 45 GDPR.

Prevádzkovateľ uchováva osobné údaje len po dobu nevyhnutnú na dosiahnutie účelu, na ktorý boli získané:

• zmluvný vzťah — po dobu trvania zmluvy a následne 10 rokov po ukončení zmluvného vzťahu (premlčacie doby, zákonná archivácia),
• účtovné doklady — 10 rokov od konca účtovného obdobia, v ktorom bol doklad vystavený (§ 35 zákona č. 431/2002 Z.z.),
• AML povinnosti — 5 rokov od ukončenia obchodného vzťahu (§ 19 zákona č. 297/2008 Z.z.),
• predzmluvné vzťahy (dopyt, prejavený záujem) — 3 roky od posledného kontaktu, ak nedošlo k uzavretiu zmluvy,
• marketing na základe súhlasu — do odvolania súhlasu dotknutou osobou,
• technické údaje (cookies) — podľa nastavenia súborov cookies (viď Článok VIII).

Po uplynutí doby uchovávania sú osobné údaje bezpečne vymazané alebo anonymizované.

V súvislosti so spracúvaním vašich osobných údajov máte nasledovné práva vyplývajúce z GDPR a zákona č. 18/2018 Z.z.:

a) Právo na prístup (čl. 15 GDPR)

Máte právo získať potvrdenie o tom, či sa spracúvajú vaše osobné údaje, a ak áno, máte právo získať prístup k týmto údajom a k informáciám o účele spracúvania, kategóriách údajov, príjemcoch, dobe uchovávania a vašich právach.

b) Právo na opravu (čl. 16 GDPR)

Máte právo požadovať opravu nesprávnych osobných údajov alebo doplnenie neúplných osobných údajov, ktoré sa vás týkajú.

c) Právo na výmaz (právo „byť zabudnutý“) (čl. 17 GDPR)

Máte právo požadovať vymazanie vašich osobných údajov, ak už nie sú potrebné na účel, na ktorý boli získané, odvoláte súhlas a neexistuje iný právny základ, alebo boli spracúvané nezákonne. Toto právo nie je absolútne — prevádzkovateľ nemusí vyhovieť žiadosti, ak spracúvanie je nevyhnutné na splnenie zákonnej povinnosti alebo na preukazovanie právnych nárokov.

d) Právo na obmedzenie spracúvania (čl. 18 GDPR)

Máte právo požadovať obmedzenie spracúvania vašich osobných údajov, ak napadnete ich správnosť (po dobu overenia), ak je spracúvanie nezákonné a namiesto výmazu žiadate obmedzenie, ak prevádzkovateľ údaje už nepotrebuje, ale potrebujete ich vy na uplatnenie právnych nárokov, alebo ak ste namietali proti spracúvaniu podľa čl. 21 GDPR.

e) Právo na prenosnosť údajov (čl. 20 GDPR)

Máte právo získať osobné údaje, ktoré ste poskytli prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje inému prevádzkovateľovi, ak sa spracúvanie zakladá na súhlase alebo zmluve a vykonáva sa automatizovanými prostriedkami.

f) Právo namietať (čl. 21 GDPR)

Máte právo namietať proti spracúvaniu vašich osobných údajov, ktoré je založené na oprávnenom záujme prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR). Prevádzkovateľ prestane spracúvať vaše údaje, pokiaľ nepreukáže závažné oprávnené dôvody prevažujúce nad vašimi záujmami alebo dôvody na uplatnenie právnych nárokov. Proti spracúvaniu na účely priameho marketingu máte právo namietať kedykoľvek a bez udania dôvodu.

g) Právo odvolať súhlas (čl. 7 ods. 3 GDPR)

Ak je spracúvanie založené na vašom súhlase, máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

h) Právo podať sťažnosť dozornému orgánu (čl. 77 GDPR)

Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje GDPR alebo zákon č. 18/2018 Z.z., máte právo podať návrh na začatie konania o ochrane osobných údajov na dozornom orgáne (viď Článok IX).

Svoje práva môžete uplatniť písomne na adrese sídla spoločnosti, e-mailom na reality@rewin.sk alebo osobne v prevádzke na adrese Plynárenská 7/C, 821 09 Bratislava. Prevádzkovateľ je povinný na žiadosť odpovedať bez zbytočného odkladu, najneskôr do 30 dní od doručenia žiadosti (čl. 12 ods. 3 GDPR).

Webová stránka prevádzkovateľa používa súbory cookies — malé textové súbory ukladané do vášho zariadenia pri návšteve webovej stránky. Cookies slúžia na zabezpečenie základnej funkčnosti stránky, analýzu návštevnosti a zlepšovanie používateľského zážitku.

Kategórie cookies:

• nevyhnutné (technické) — zabezpečujú základnú funkčnosť webovej stránky (napr. zapamätanie jazykových preferencií, bezpečnostné tokeny). Tieto cookies nie je možné odmietnuť, pretože sú nevyhnutné na prevádzku stránky,
• analytické — pomáhajú nám pochopiť, ako návštevníci používajú webovú stránku, zbierajú anonymizované štatistické údaje (napr. počet návštev, najnavštevovanejšie stránky). Spracúvajú sa len na základe vášho súhlasu,
• marketingové — slúžia na zobrazovanie relevantných reklám a meranie účinnosti reklamných kampaní. Spracúvajú sa len na základe vášho súhlasu.

Súhlas s použitím nenevyhnutných cookies môžete kedykoľvek upraviť alebo odvolať prostredníctvom nastavení cookies na našej webovej stránke. Cookies je tiež možné spravovať priamo v nastaveniach vášho webového prehliadača.

Právnym základom pre nevyhnutné cookies je oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR). Pre analytické a marketingové cookies je právnym základom súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR; § 55 ods. 5 zákona č. 351/2011 Z.z. o elektronických komunikáciách).

Dozorným orgánom v oblasti ochrany osobných údajov v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky. Ak sa domnievate, že vaše práva v oblasti ochrany osobných údajov boli porušené, máte právo podať návrh na začatie konania podľa § 100 zákona č. 18/2018 Z.z.

Poskytnutie osobných údajov je v rozsahu nevyhnutnom na uzavretie a plnenie zmluvy zmluvnou požiadavkou. Bez poskytnutia týchto údajov nie je možné zmluvu uzavrieť ani poskytnúť požadované služby. Poskytnutie osobných údajov na marketingové účely je dobrovoľné a ich neposkytnutie nemá vplyv na možnosť uzavretia zmluvy.

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie podľa čl. 22 GDPR.

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov v súlade s čl. 32 GDPR, najmä šifrovanie komunikácie, kontrolu prístupových práv, pravidelnú aktualizáciu softvéru a školenie oprávnených osôb.

Tieto informácie o spracúvaní osobných údajov nadobúdajú platnosť a účinnosť dňom ich zverejnenia na webovej stránke prevádzkovateľa. Prevádzkovateľ si vyhradzuje právo tieto informácie aktualizovať v súlade s platnými právnymi predpismi. Aktuálne znenie je vždy dostupné na webovej stránke www.rewin.sk/spracovanie-osobnych-udajov.