GDPR

I. Úvodní ustanovení:

Uvedené informace upravují podmínky ochrany osobních údajů v souladu s Nařízením Evropského parlamentu a Rady Evropské unie č. 2016/679 o ochraně fyzických osob při zpracování osobních údajů a o volném pohybu těchto údajů, kterým se ruší směrnice č. 95/46/ES (dále jen „nařízení o ochraně osobních údajů“) a se zákonem č. 18/2018 Sb. o ochraně osobních údajů a o změně a doplnění některých zákonů (dále jen „zákon o ochraně osobních údajů“) platnými od 25.05.2018 a to v souvislosti s osobními údaji, které dotčené osoby poskytují správci na jeho webové stránce.

Správce: Urocard, s.r.o., se sídlem Osloboditeľov 431/40, Košice - městská část Barca 040 17, IČO: 53 814 380, zapsaný v OR Okresního soudu Košice I, vložka 51640/V.

Telefon: +421 56 672 7718
Email: info@nehnutelnostivdubaji.sk
Web:

II. Výklad pojmů:

Osobními údaji se rozumí údaje týkající se identifikované fyzické osoby nebo identifikovatelné fyzické osoby, kterou lze identifikovat přímo nebo nepřímo, zejména na základě obecně použitelného identifikátoru, jiného identifikátoru, jako je například jméno, příjmení, identifikační číslo, lokalizační údaje, nebo online identifikátor, nebo na základě jedné nebo více charakteristik nebo znaků, které tvoří její fyzickou identitu, fyziologickou identitu, genetickou identitu, psychickou identitu, mentální identitu, ekonomickou identitu, kulturní identitu nebo sociální identitu.

Zpracováním osobních údajů se rozumí zpracovatelská operace nebo soubor zpracovatelských operací s osobními údaji nebo se soubory osobních údajů, zejména získávání, zaznamenávání, uspořádání, strukturování, uchovávání, změna, vyhledávání, prohlížení, využívání, poskytování přenosem, šířením nebo jiným způsobem, přeskupování nebo kombinování, omezení, vymazání, bez ohledu na to, zda se vykonává automatizovanými prostředky nebo neautomatizovanými prostředky.

Dotčenou osobou se rozumí každá fyzická osoba, jejíž osobní údaje se zpracovávají.

Správcem se rozumí každý, kdo sám nebo společně s jinými vymezí účel a prostředky zpracování osobních údajů a zpracovává osobní údaje ve vlastním jménu.

Zpracovatelem se rozumí každý, kdo zpracovává osobní údaje jménem správce.

Omezením zpracování osobních údajů se rozumí označení uchovávaných osobních údajů s cílem omezit jejich zpracování v budoucnu a to na základě žádosti dotčené osoby za podmínek uvedených v těchto informacích.

III. Zásady zpracování osobních údajů:

Osobní údaje jsou správcem zpracovávány zákonným způsobem v souladu s nařízením o ochraně osobních údajů a zákonem o ochraně osobních údajů tak, aby nedošlo k porušení základních práv dotčené osoby.

Osobní údaje správce získává pro konkrétně určený, oprávněný a výslovně uvedený účel a osobní údaje se nezpracovávají dále způsobem, který není slučitelný s tímto účelem.

Zpracování osobních údajů pro účel archivace, pro vědecký účel, pro účel historického výzkumu nebo pro statistický účel je v souladu se zvláštním předpisem a jsou dodrženy přiměřené záruky ochrany práv dotčené osoby.

Zpracovávané osobní údaje jsou přiměřené, relevantní a omezené na nezbytný rozsah daný účelem, pro který se zpracovávají.

Zpracovávané osobní údaje musí být správné a podle potřeby aktualizované. Osobní údaje, které jsou nesprávné z hlediska účelů, pro které se zpracovávají, správce bez zbytečného odkladu vymaže nebo opraví.

Správce uchovává osobní údaje ve formě, která umožňuje identifikaci dotčené osoby nejpozději do doby, kdy je to potřebné pro účel, pro který se osobní údaje zpracovávají. Osobní údaje mohou být uchovávány déle, pokud se mají zpracovávat výlučně pro účel archivace, pro vědecký účel, pro účel historického výzkumu nebo pro statistický účel na základě zvláštního předpisu a pokud jsou dodrženy přiměřené záruky ochrany práv dotčené osoby.

Osobní údaje jsou správcem zpracovávány způsobem, který prostřednictvím přiměřených technických a organizačních opatření zaručuje přiměřenou bezpečnost osobních údajů včetně ochrany před neoprávněným zpracováním osobních údajů, nezákonným zpracováním osobních údajů, náhodnou ztrátou osobních údajů, vymazáním osobních údajů nebo poškozením osobních údajů.

IV. Poučení dotčených osob:

Dotčená osoba má v souvislosti se zpracováním jejích osobních údajů následující práva:

• Právo požadovat od správce přístup k osobním údajům:

Dotčená osoba má právo na základě žádosti získat od správce informace o tom, zda se zpracovávají osobní údaje, které se jí týkají.

Správce je povinen poskytnout dotčené osobě její osobní údaje, které zpracovává. Za opakované poskytnutí osobních údajů, o které dotčená osoba požádá, správce účtuje poplatek odpovídající administrativním nákladům souvisejícím s vyřízením žádosti.

Správce je povinen poskytnout osobní údaje dotčené osobě způsobem podle její žádosti.

Správce kromě poskytnutí osobních údajů dotčené osoby, které zpracovává, poskytne dotčené osobě i informace o účelu zpracování osobních údajů, kategorii zpracovávaných osobních údajů, identifikaci příjemce nebo o kategorii příjemců, kterým byly nebo mají být osobní údaje poskytnuty, pokud takový příjemce existuje, době uchovávání osobních údajů a pokud to není možné, informaci o kritériích jejího určení, o právu požadovat od správce opravu osobních údajů týkajících se dotčené osoby, jejich vymazání nebo omezení jejich zpracování, nebo o právu namítat zpracování osobních údajů, o právu podat návrh na zahájení řízení o ochraně osobních údajů podle § 100 zákona o ochraně osobních údajů, o zdroji osobních údajů, pokud se osobní údaje nezískaly od dotčené osoby, o existenci automatizovaného individuálního rozhodování včetně profilování.

• Právo na opravu osobních údajů:

Dotčená osoba má právo na základě žádosti požadovat od správce, aby správce bez zbytečného odkladu opravil nesprávné osobní údaje, které se jí týkají.

Dotčená osoba má právo na základě žádosti požadovat od správce doplnění neúplných osobních údajů, pokud to vyžaduje účel zpracování osobních údajů dotčené osoby, v opačném případě má správce právo doplnění osobních údajů odmítnout.

• Právo na vymazání osobních údajů:

Dotčená osoba má právo na základě žádosti požadovat od správce, aby správce bez zbytečného odkladu vymazal osobní údaje, které se jí týkají za podmínek uvedených v těchto odstavcích.

Správce je povinen na základě žádosti oprávněné osoby bez zbytečného odkladu vymazat osobní údaje, pokud:

1. osobní údaje již nejsou potřebné pro účel, pro který byly získány nebo jinak zpracovávány,
2. dotčená osoba odvolá souhlas, na jehož základě se zpracování osobních údajů vykonává, a neexistuje jiný právní základ pro zpracování osobních údajů,
3. dotčená osoba namítá zpracování osobních údajů, které se jí týkají, a to pro účel přímého marketingu včetně profilování v rozsahu, v jakém souvisí s přímým marketingem,
4. osobní údaje se zpracovávají nezákonně,
5. je důvodem pro výmaz osobních údajů splnění povinnosti podle zákona o ochraně osobních údajů, zvláštního předpisu nebo mezinárodní smlouvy, kterou je Slovenská republika vázána.

Výše uvedené se neuplatňuje, pokud je zpracování osobních údajů nezbytné pro uplatnění práva na svobodu projevu nebo práva na informace, pro splnění povinnosti podle zákona o ochraně osobních údajů, zvláštního předpisu nebo mezinárodní smlouvy, kterou je Slovenská republika vázána, nebo pro splnění úkolu realizovaného ve veřejném zájmu nebo při výkonu veřejné moci svěřené správci, pro účel archivace, pro vědecký účel, pro účel historického výzkumu nebo pro statistický účel podle § 78 odst. 8 zákona o ochraně osobních údajů, pokud je pravděpodobné, že právo na vymazání osobních údajů znemožní nebo závažným způsobem ztíží dosažení cílů takového zpracování nebo pro uplatnění právního nároku.

• Právo na omezení zpracování osobních údajů:

Dotčená osoba má právo požadovat od správce, aby správce omezil zpracování jejích osobních údajů, pokud:

1. dotčená osoba namítá správnost osobních údajů, a to během období umožňujícího správci ověřit správnost osobních údajů,
2. zpracování osobních údajů je nezákonné a dotčená osoba namítá vymazání osobních údajů a žádá místo toho omezení jejich použití,
3. správce již nepotřebuje osobní údaje pro účel zpracování osobních údajů, ale potřebuje je dotčená osoba pro uplatnění právního nároku.

Pokud bylo zpracování osobních údajů omezeno, kromě uchovávání může správce osobní údaje zpracovávat jen se souhlasem dotčené osoby nebo pro účel uplatnění právního nároku, na ochranu osob nebo z důvodů veřejného zájmu.

Správce je povinen informovat dotčenou osobu, jejíž zpracování osobních údajů je omezeno, před tím, než bude omezení zpracování osobních údajů zrušeno.

• Právo na přenositelnost osobních údajů:

Dotčená osoba má právo získat osobní údaje, které se jí týkají a které poskytla správci, ve strukturovaném, běžně používaném a strojově čitelném formátu a má právo přenést tyto osobní údaje dalšímu správci, pokud je to technicky možné.

Uplatněním práva na přenositelnost osobních údajů není dotčeno právo na výmaz osobních údajů za výše uvedených podmínek.

• Právo na oznámení porušení ochrany osobních údajů, pokud takové porušení může vést k vysokému riziku pro práva fyzické osoby:

Správce je povinen bez zbytečného odkladu zaslat dotčené osobě oznámení o porušení ochrany osobních údajů, ve kterém uvede jasně a jednoduše formulovaný popis povahy porušení ochrany osobních údajů a kontaktní údaje odpovědné osoby nebo jiného kontaktního místa, kde lze získat více informací, popis pravděpodobných následků porušení ochrany osobních údajů, popis opatření přijatých nebo navrhovaných správcem k nápravě porušení ochrany osobních údajů včetně opatření ke zmírnění jeho potenciálních nepříznivých důsledků, pokud je to nutné.

Oznámení o porušení ochrany osobních údajů se nevyžaduje, pokud:

1. správce přijal přiměřená technická a organizační ochranná opatření a uplatnil je na osobní údaje, kterých se porušení ochrany osobních údajů týká, zejména šifrování nebo jiná opatření, na základě kterých jsou osobní údaje nečitelné pro osoby, které nejsou oprávněny mít k nim přístup,
2. správce přijal následná opatření k zajištění, že vysoké riziko porušení práv dotčené osoby podle odstavce 1 již pravděpodobně nenastane,
3. by to vyžadovalo nepřiměřené úsilí; v takovém případě je správce povinen informovat veřejnost nebo přijmout jiné opatření k zajištění toho, že dotčená osoba bude informována stejně efektivním způsobem.

• Právo namítat zpracování osobních údajů

Dotčená osoba má právo namítat zpracování jejích osobních údajů z důvodu týkajícího se její konkrétní situace vykonávané v případě, pokud je zpracování osobních údajů nezbytné pro splnění úkolu realizovaného ve veřejném zájmu nebo při výkonu veřejné moci svěřené správci, nebo pokud je zpracování osobních údajů nezbytné pro účel oprávněných zájmů správce nebo třetí strany, kromě případů, kdy nad těmito zájmy převažují zájmy nebo práva dotčené osoby vyžadující si ochranu osobních údajů, zejména pokud je dotčenou osobou dítě, a to i včetně profilování založeného na těchto případech. Správce nesmí dále zpracovávat osobní údaje, pokud neprokáže nezbytné oprávněné zájmy na zpracování osobních údajů, které převažují nad právy nebo zájmy dotčené osoby, nebo důvody na uplatnění právního nároku.

Dotčená osoba má právo namítat zpracování osobních údajů, které se jí týkají, pro účel přímého marketingu včetně profilování v rozsahu, v jakém souvisí s přímým marketingem. Pokud dotčená osoba namítá zpracování osobních údajů pro účel přímého marketingu, správce dále osobní údaje pro účel přímého marketingu nesmí zpracovávat.

• Právo podat návrh na zahájení řízení o ochraně osobních údajů před Úřadem pro ochranu osobních údajů podle § 100 zákona o ochraně osobních údajů,

Dotčená osoba má právo podat návrh na zahájení řízení o ochraně osobních údajů před Úřadem pro ochranu osobních údajů podle § 100 zákona o ochraně osobních údajů.

• Dotčená osoba byla výslovně seznámena s tím, že v případech, kdy je právním základem zpracování osobních údajů souhlas dotčené osoby pro konkrétní účel, má dotčená osoba právo kdykoli svůj souhlas odvolat.

V. Postup v souvislosti s vyřízením žádosti o poskytnutí, opravu, výmaz, omezení zpracování, přenositelnost osobních údajů:

Správce je povinen vyřídit žádost dotčené osoby nejpozději do jednoho měsíce od doručení žádosti. Uvedenou lhůtu může správce v odůvodněných případech s ohledem na složitost a počet žádostí prodloužit o další dva měsíce, a to i opakovaně.

Správce je povinen informovat o každém takovém prodloužení dotčenou osobu do jednoho měsíce od doručení žádosti spolu s důvody prodloužení lhůty. Pokud dotčená osoba podala žádost v elektronické podobě, správce poskytne informace v elektronické podobě, pokud dotčená osoba nepožádala o poskytnutí informace jiným způsobem.

Pokud správce nepřijme opatření na základě žádosti dotčené osoby, je povinen do jednoho měsíce od doručení žádosti informovat dotčenou osobu o důvodech nekonání a o možnosti podat návrh na řízení o ochraně osobních údajů podle § 100 zákona o ochraně osobních údajů na Úřad pro ochranu osobních údajů.

Pokud nedostatek údajů o žadateli brání správci jednoznačně identifikovat žadatele nebo nedostatek údajů brání postupu vyřízení žádosti, správce vyzve žadatele, aby žádost doplnil nebo aby dostatečně prokázal svou totožnost. Pokud žadatel této výzvě do 7 dnů ode dne jejího doručení nevyhoví, správce je oprávněn o žádosti odmítnout jednat.

Informace a oznámení a opatření se poskytují bezplatně, pokud o ně žádá dotčená osoba poprvé a žádost dotčené osoby není zjevně neopodstatněná nebo zjevně nepřiměřená. Zjevnou neopodstatněnost žádosti nebo nepřiměřenost žádosti posuzuje správce.

Pokud je žádost dotčené osoby zjevně neopodstatněná nebo nepřiměřená, zejména pro její opakující se povahu, správce může:

1. požadovat přiměřený poplatek zohledňující administrativní náklady na poskytnutí informací, oznámení nebo na uskutečnění požadovaného opatření, nebo
2. odmítnout jednat na základě žádosti.

VI. Základní informace o zpracování osobních údajů:

Správce zpracovává osobní údaje jen v nezbytném rozsahu a na konkrétní účel v souladu s právním základem.

Správce přijal přiměřená technická, bezpečnostní a personální opatření s cílem zajistit zvýšenou ochranu zpracovávaných osobních údajů dotčených osob a se zpracovávanými osobními údaji správce zachází citlivě v souladu se zásadami zabezpečení ochrany zpracování osobních údajů.

Osobní údaje, které správce zpracovává, pocházejí přímo od dotčené osoby, případně z veřejně dostupných zdrojů.

Správce prohlašuje, že v rámci zpracování osobních údajů nedochází k jejich přenosu do třetích zemí mimo území Evropské unie nebo do mezinárodních organizací a zpracovávané osobní údaje se nezveřejňují.

Správce může vykonávat automatické rozhodování včetně profilování pro účely realizace přímého marketingu podle kritérií určených správcem. V případě, že správce vykonává automatické rozhodování včetně profilování, správce určí základní kritéria, podle kterých se bude uskutečňovat automatické rozhodování včetně profilování.

VII. Účel a právní základ zpracování osobních údajů:

A/ Přijatá a odeslaná korespondence

Za účelem plnění zákonných registraturních povinností správce eviduje přijatou a odeslanou poštu, přičemž zpracovává následující osobní údaje:

• identifikační údaje v rozsahu jméno a příjmení, titul,
• kontaktní údaje v rozsahu adresa pro doručování,
• údaje zahrnuté v komunikaci příjemců a odesílatelů korespondence.

Tyto osobní údaje jsou zpracovávány na základě zákona č. 395/2002 Sb. o archivech a spisové službě a o doplnění některých zákonů v platném znění. Poskytnutí osobních údajů je zákonnou povinností a jejich neposkytnutí by znamenalo znemožnění plnění zákonných povinností správce.

Správce tyto osobní údaje uchovává 5 let od prvního dne příslušného kalendářního roku, ve kterém byly získány osobní údaje pro korespondenci, a 3 roky pro knihy evidence přijaté a odeslané korespondence.

B/ Formulář „Kontaktní formulář“

Za účelem zpětného kontaktování a vyřízení jakékoliv žádosti, případně objednávky v rámci otevíracích hodin návštěvníka internetové stránky v postavení dotčené osoby, zpracovává správce následující osobní údaje:

• identifikační údaje v rozsahu jméno
• kontaktní údaje v rozsahu email a telefon,
• údaje zahrnuté v textu zprávy.

Tyto údaje zpracovává správce na základě jeho oprávněných zájmů. Poskytnutí osobních údajů v tomto případě není zákonnou ani smluvní povinností. Neposkytnutí osobních údajů by znamenalo znemožnění zpětného kontaktu a vyřízení žádosti, resp. objednávky ze strany správce.

Správce tyto osobní údaje uchovává do doby vyřízení žádosti, resp. objednávky uvedené ve formuláři, nejdéle však po dobu 5 let od získání osobních údajů.

1. Na webové stránky správce jsou napojeny pluginy (aplikace) třetích stran jako je např. Facebook, Google Plus, YouTube, Twitter, AddThis, Pinterest, Tumblr a pod. Tyto aplikace jsou uloženy a spuštěny na serverech třetích stran. Správce nemá vliv na zabezpečení ochrany osobních údajů při používání aplikací třetích stran.

2. Webové stránky správce používají doplňky třetích stran, které umožňují uživatelům sdílet, komentovat, hodnotit obsah webových stránek na sociálních sítích nebo se zaregistrovat prostřednictvím účtu třetí strany. V takovém případě internetový prohlížeč vytváří mezi uživatelem a třetí stranou přímé spojení, při kterém dochází k použití cookies a přenosu údajů uživatele mezi webovými stránkami, prohlížečem uživatele a serverem třetí strany. Data zpravidla nejsou spojována s osobními údaji uživatele. Správce využívá na svých stránkách zásadně spolehlivé zdroje pluginů a doplňků, ale nedokáže zaručit funkčnost ani spolehlivost pluginů třetích stran.

3. V případě akce uživatele na těchto internetových stránkách prostřednictvím sociálních pluginů mohou být tyto akce zobrazeny na stránkách třetích stran v závislosti na nastavení účtu uživatele (např. Facebook Like, Google Plus, Sdílení na sociálních sítích a pod.).

VIII. Příjemci osobních údajů:

Správce poskytuje osobní údaje třetím stranám výlučně na základě smlouvy o zprostředkování v souladu s účelem a právním základem výše uvedeným, jakož i v souladu se zákonem o ochraně osobních údajů a nařízením o ochraně osobních údajů.

Příjemci osobních údajů jsou zejména zpracovatelé, kteří poskytují správci účetní a personální služby, služby vyhledávání a náboru nových zaměstnanců, služby spojené s doručováním, servisní služby, právní služby, služby související s vymáháním pohledávek, poskytování technických a IT služeb, jiné poradenské a konzultační činnosti a pod.

Příjemci osobních údajů jsou také zaměstnanci správce v případě, že byli poučeni v souladu se zákonem a jsou vázáni povinností mlčenlivosti a to jen za předpokladu, že zpřístupnění osobních údajů zaměstnancům správce je nezbytné k dosažení některého z účelů zpracování osobních údajů.

Správce poskytne nebo zpřístupní osobní údaje orgánům státní správy, orgánům veřejné správy nebo jiným státním orgánům a institucím v případě, že je takové poskytnutí nebo zpřístupnění v souladu s obecně závaznými právními předpisy platnými v Slovenské republice a pokud je to nezbytné pro dodržení příslušného právního předpisu nebo vynutitelné žádosti orgánu státní správy, uplatnění příslušných smluvních podmínek včetně kontroly jejich dodržování, prevenci nebo postup zaměřený na řešení podvodu, technických a bezpečnostních incidentů, uplatnění práv a nároků v souladu s obecně závaznými právními předpisy platnými v Slovenské republice.

IX. Používání souborů cookies:

Za účelem usnadnění sledování uživatelů na naší webové stránce používáme protokolární soubory, tzv. cookies (tj. identifikace, které webový server posílá do prohlížeče ve vašem koncovém zařízení). Soubor cookies jsou dočasné soubory, tzn. že po ukončení vašeho webového prohlížení se cookies z koncového zařízení automaticky vymažou.

Při návštěvě této webové stránky jsou generovány protokolární soubory s následujícím obsahem:

• IP adresa
• adresa stránky
• informace o používaném prohlížeči a používaném operačním systému
• internetová stránka, ze které naši stránku otevíráte
• datum, čas přístupu a místo

Výše uvedené informace o chování na webu jsou z důvodu maximální ochrany anonymizovány, a proto je není možné přiřadit konkrétnímu uživateli.

Soubor cookies nepoškozují koncové zařízení, neobsahují viry, trojské koně nebo jiný škodlivý software a neuskutečňují permanentní ukládání údajů na koncovém zařízení dotčené osoby.

Všechny používané soubory cookies jsou technické, funkční nebo analytické cookies, které slouží ke zlepšení funkčnosti webové stránky správce.

Každá dotčená osoba může svůj internetový prohlížeč nastavit tak, že v nastavení svého internetového prohlížeče může použití souborů cookies odmítnout, nebo si nastavit používání jen některých. Pokud ale dotčená osoba nepovolí použití cookies, některé funkce nemusí fungovat správně.

Nastavení souborů cookies v nejčastěji používaných prohlížečích:

• Chrome - https://support.google.com/accounts/answer/61416?hl=cs
• Firefox - https://support.mozilla.org/cs/kb/vymazani-cookies
• Internet Explorer - https://support.microsoft.com/cs-cz/products/security.

Podrobnosti o použitých souborech cookies:

c1vdubaji_projectlang - uchování jazyka pro systém - cca 12 let
ci_session - relace uživatele pro systém - 11 dní
_gid - Google Analytics - 1 den
_ga - Google Analytics - 2 roky
_gat - Google Analytics - do ukončení relace

X. Dozorový orgán

Úřad pro ochranu osobních údajů je orgánem státní správy s celoslovenskou působností, který se podílí na ochraně základních práv fyzických osob při zpracování osobních údajů a který vykonává dozor nad ochranou osobních údajů. Každá dotčená osoba se může na Úřad pro ochranu osobních údajů obrátit v případě, že se domnívá, že její práva byla porušena nebo jsou ohrožena.

Adresa Úřadu pro ochranu osobních údajů:

Hraničná 12
820 07 Bratislava 27
Slovenská republika

IČO: 36064220

https://dataprotection.gov.sk
mail: statny.dozor@pdp.gov.sk
Telefonické konzultace v oblasti ochrany osobních údajů pouze v úterý od 8:00 do 12:00: +421/2/3231 3220

Žádosti

• Žádost dotčené osoby o přístup k osobním údajům
• Žádost dotčené osoby o opravu/doplnění osobních údajů
• Žádost dotčené osoby o výmaz osobních údajů