Informace o zpracování osobních údajů klientů RK
Správce údajů: MVR homes&spaces s.r.o.
IČO: 236 96 311
Sídlo: Pod dráhou 1636/1, Holešovice, 170 00 Praha 7
(dále jen „správce“)
1. Úvodní ustanovení
Ve smyslu Obecného nařízení o ochraně údajů (Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů) je společnost MVR homes&spaces s.r.o. správcem osobních údajů. Tyto zásady upravují nakládání s osobními údaji, včetně vzájemných práv a povinností.
Předmětem těchto zásad je zejména:
• určení účelů a právních titulů pro zpracování,
• informace o předávání údajů jiným subjektům,
• určení způsobu i doby zpracování,
• rozsah práv a povinností.
2. Právní tituly pro zpracování
Zpracování osobních údajů na základě právních povinností
Právní předpisy v některých případech ukládají správci povinnost zpracovávat osobní údaje. Jde zejména o zpracování za účelem:
a. uchování a archivace údajů dle zákonných požadavků (účetní a daňové předpisy, zákon o spotřebitelském úvěru aj.),
b. plnění povinností podle zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu (dále jen “AML zákon“) (např. identifikace a kontrola klienta, průběžné sledování obchodního vztahu, uchovávání údajů),
c. plnění dalších právních povinností.
Zpracování osobních údajů na základě smlouvy
Pokud nedochází ke zpracování osobních údajů na základě plnění právních povinností, tyto jsou primárně zpracovávány na základě plnění smlouvy nebo pro provedení opatření přijatých před uzavřením smlouvy. Může se jednat o osobní údaje subjektu údajů, který je smluvní stranou a v případě, že je to nutné i o údaje dalších účastníků smluvního vztahu nebo jinak dotčených osob. Toto zpracování souvisí jak s jednáním před uzavřením smlouvy, tak s plněním povinností z již uzavřené smlouvy.
Zpracování osobních údajů na základě oprávněných zájmů
Osobní údaje může správce dále zpracovávat za účelem ochrany jeho oprávněných zájmů nebo oprávněných zájmů třetí strany. Zpracování údajů na základě tohoto právního titulu se použije primárně za účelem obhajoby a vymáhání práv ze smluv mezi smluvními stranami nebo jiných obdobných práv. Pod tento titul zpracování osobních údajů rovněž spadá zpracování z důvodu tzv. přímého marketingu.
Proti zpracování založenému na oprávněných zájmech je možné podat námitku, kterou správce přezkoumá a zhodnotí, zda dané zpracování splňuje požadavky právních předpisů.
Zpracování osobních údajů se souhlasem subjektu údajů
V určitých případech může správce zpracovávat osobní údaje pouze na základě souhlasu. Udělení tohoto souhlasu je vždy dobrovolné a jeho neposkytnutí nemá dopad na poskytnutí služby nebo uzavření smlouvy.
Udělený souhlas je možné kdykoliv odvolat. Odvolání souhlasu nemá dopad na zpracování osobních údajů na základě souhlasu, které proběhlo před jeho odvoláním
Zpracování zvláštních kategorií osobních údajů
Správce může zpracovávat údaje spadající do zvláštní kategorie osobních údajů, a to za účelem poskytnutí hypotečního úvěru (zejména údaje o zdravotním stavu).
3. Kategorie údajů
Z výše uvedených důvodů správce zpracovává zejména tyto údaje:
• identifikační údaje sloužící k jednoznačné a nezaměnitelné identifikaci (např. jméno, příjmení, titul, rodné číslo, datum narození, adresa trvalého pobytu, IČO, DIČ);
• kontaktní údaje (např. kontaktní adresa, tel. číslo, e-mailová adresa a jiné obdobné informace);
• transakční údaje (veškeré platby, výplaty plnění, včetně příslušných platebních informací, informace o exekucích a insolvencích);
• údaje týkající se poskytnutí produktu a informace o finančních produktech klienta (za účelem poskytnutí hypotečního úvěru).
4. Získávání údajů
Osobní údaje získává správce přímo od subjektů údajů, a to zejména při činnostech spojených s uzavíráním a plněním smlouvy.
5. Předávání údajů jiným subjektům
Správce může pověřit zpracováním osobních údajů třetí osobu jako zpracovatele. Těmito osobami jsou zejména spolupracovníci správce, zastupující správce při jednání s Vámi, poskytovatelé hypotečních úvěrů nebo správci nemovitostí. Mezi další příjemce osobních údajů mohou patřit státní orgány nebo provozovatelé IT služeb.
Správce nesmí bránit předání osobních údajů jinému správci, bude-li o to subjektem údajů požádán v souladu s těmito zásadami. Tímto nesmí být nepříznivě dotčena práva a svobody jiných osob.
Zabezpečení osobních údajů a mlčenlivost
Osobní údaje podléhají vysokým standardům organizačního a technického zabezpečení, které vhodným způsobem zabezpečuje jejich integritu a chrání je před ztrátou, zničením, pozměněním, únikem nebo jakýmkoliv jiným bezpečnostním rizikem. Za účelem maximální ochrany údajů má správce jasně definovaný systém řízení informační bezpečnosti a související organizačně technické zabezpečení ochrany, vč. technických, organizačních a personálních opatření.
6. Předávání údajů do zahraničí
Osobní údaje mohou být předávány ke zpracování v rámci EU a Evropského hospodářského prostoru (především poskytovatelům IT technologií).
7. Způsob zpracování
Osobní údaje jsou zpracovávány manuálně i automatizovaně, a to v elektronických informačních systémech, elektronicky, příp. v listinné podobě.
8. Doba uchovávání údajů
Osobní údaje jsou zpracovávány a uchovávány pouze po nezbytně nutnou dobu pro zajištění všech práv a povinností, přičemž doba zpracování a uchovávání osobních údajů se odvíjí od účelu zpracování. Osobní údaje jsou obvykle zpracovávány podobu trvání smluvního vztahu a následně, z titulu ochrany oprávněných zájmů, po dobu běhu promlčecích lhůt, nestanoví-li příslušný právní předpis nutnost uchování po delší dobu. U osobních údajů zpracovávaných za účelem plnění povinností podle AML zákona činí doba uchovávání 10 let po poskytnutí naší služby nebo ukončení smluvního vztahu. Osobní údaje zpracovávány na základě souhlasu jsou uchovávány vždy po dobu blíže specifikovanou v příslušném souhlasu.
9. Práva subjektů údajů
Ve vztahu ke zpracování vašich osobních údajů může subjekt údajů uplatnit následující práva:
Právo na informace Subjekt údajů má právo obdržet informace před zpracováním i během zpracování. A to především informace ohledně důvodu, účelu a způsobu zpracování; kategoriích osobních údajů; příjemcích údajů; době uchování; právech subjektů údajů včetně možnosti obrátit se na dozorový úřad; zdrojích údajů (pokud nepocházejí od subjektů údajů); předávání do třetí země nebo mezinárodní organizace (vhodných zárukách).
Právo na přístup
Kromě informací o zpracování má subjekt údajů právo získat kopii údajů, které jsou o něm zpracovávány. Získání kopie je zdarma, nicméně další kopie může být správcem zatížena přiměřenými administrativními náklady, které půjdou na vrub subjektu údajů.
Právo na opravu
Správce musí zpracovávat přesné údaje, při zjištění nesprávnosti údajů má subjekt údajů právo na opravu. V případě změny osobních údajů je subjekt údajů povinen bez zbytečného odkladu informovat správce o této změně.
Právo na výmaz („být zapomenut“)
Subjekt údajů má právo na vymazání svých údajů, ale jen tehdy pokud netrvá jiný právem uznaný důvod pro zpracování, který správce může použít (včetně ochrany svých oprávněných zájmů a práv).
Portabilita
Subjekt údajů má právo obdržet zpracovávané údaje, které se zpracovávají na základě souhlasu nebo na základě uzavření nebo plnění smlouvy a které subjekt údajů sám poskytl, a to ve strojově čitelném formátu. Platí jen pro automatizovaně zpracovávané údaje.
Právo vznést námitku
Platí pro případy zpracování z důvodu veřejného zájmu, který správce zastává, nebo jeho vlastního oprávněného zájmu, včetně přímého marketingu. Subjekt údajů má právo vznést proti takovému zpracování námitku a správce má povinnost takové zpracování posoudit z hlediska splnění všech pravidel podle právních předpisů. V případě přímého marketingu se takové zpracování po vznesení námitky vždy zastaví.
Právo na odvolání souhlasu
V případě zpracování založeného na souhlasu, má subjekt údajů právo kdykoliv svůj souhlas se zpracováním odvolat, a to zasláním elektronické zprávy na adresu [email protected]. Tímto není dotčeno právo správce na zpracování osobních údajů na základě jiného právního titulu.
Právo na omezení zpracování
Subjekt údajů má právo na omezení zpracování svých údajů, pokud
- popírá přesnost údajů, a to do doby, než správce přesnost ověří
- údaje nejsou potřeba pro účely zpracování, avšak je vyžadováno jejich zpracování pro určení, výkon nebo obhajobu právních nároků
- vznesl námitku proti zpracování, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad jeho oprávněnými zájmy
- zpracování údajů bylo protiprávní a subjekt údajů požaduje namísto výmazu údajů jen omezení jejich zpracování.
Automatizované individuální rozhodování
V případě, kdy dochází k automatizovanému individuálnímu rozhodování, které má pro subjekt údajů podstatné důsledky (např. by vedlo k neuzavření smlouvy, změně podmínek sjednané služby apod.) má právo nechat takové rozhodnutí přezkoumat, vyjádřit se k němu a případně ho napadnout.
Právo obrátit se na dohled, soud
Subjekt údajů má právo podat stížnost u dozorového úřadu (Úřad na ochranu osobních údajů www.uoou.cz) nebo obrátit se na soud.
Jak může subjekt údajů uplatnit svá práva?
Svá práva může subjekt údajů uplatnit kdykoliv písemnou žádostí na e-mail [email protected] . nebo na adrese sídla správce. Jestliže subjekt údajů podává žádost v elektronické podobě, správce mu poskytne informace v téže formě, nedohodnou-li se smluvní strany jinak.
10. Závěrečná ustanovení
Tyto zásady je správce oprávněn kdykoliv změnit.
Zásady jsou platné a účinné dnem 8.9.2025