Ochrana osobních údajů a cookies

Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů popisují, jakým způsobem shromažďujeme, zpracováváme a chráníme osobní údaje návštěvníků webu byty-podlesi.cz a zájemců o byty v projektu Park Podlesí v Jablonci nad Nisou. Zpracování probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Ochranu vašich osobních údajů považujeme za samozřejmost. Pracujeme pouze s údaji, které nám dobrovolně poskytnete, a to výhradně pro účely popsané níže. Vaše údaje neprodáváme, nepronajímáme ani je neposkytujeme třetím stranám mimo rámec uvedený v těchto zásadách.

1. Kdo je správcem vašich osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 GDPR je společnost BPR realitní kancelář s.r.o., jejímž jménem jedná Jan Hájek jako realitní makléř zprostředkovávající prodej bytových jednotek v projektu Park Podlesí (investorem a prodejcem bytových jednotek je Bytové družstvo Podlesí Jablonec, IČ: 213 51 473, se sídlem Hanychovská 832/37, Liberec III – Jeřáb, 460 07 Liberec).

Správce určuje účely a prostředky zpracování osobních údajů a nese za zpracování odpovědnost. Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť jeho činnost nespadá mezi subjekty, které jsou povinny pověřence jmenovat podle čl. 37 GDPR. Ve všech záležitostech týkajících se zpracování osobních údajů se můžete obracet přímo na výše uvedené kontakty.

2. Jaké osobní údaje zpracováváme

Zpracováváme pouze ty osobní údaje, které nám aktivně poskytnete prostřednictvím kontaktního formuláře, e-mailové či telefonické komunikace, zprávy na WhatsApp nebo při osobní prohlídce. Nikdy nezískáváme citlivé údaje ve smyslu čl. 9 GDPR (tzv. zvláštní kategorie osobních údajů) — zejména informace o zdravotním stavu, náboženství, etnickém původu či sexuální orientaci.

Konkrétně se může jednat o následující kategorie údajů:

• Identifikační údaje — jméno, příjmení, případně akademický titul
• Kontaktní údaje — telefonní číslo, e-mailová adresa, případně doručovací adresa
• Údaje o zájmu o byt — preferovaná dispozice bytu (1+kk, 2+kk, 3+kk, 4+kk), orientace, patro, cenové rozmezí, termín možného uzavření smlouvy, způsob financování
• Obsah komunikace — text zprávy z kontaktního formuláře nebo e-mailu, záznamy z telefonických hovorů (pokud jsou činěny v zájmu jednání o smlouvě)
• Údaje nutné k uzavření smlouvy — pokud dojde k rezervaci či podpisu smlouvy o smlouvě budoucí, rodné číslo nebo datum narození, číslo občanského průkazu, číslo bankovního účtu a údaje o rodinném stavu (v rozsahu nezbytném pro smluvní dokumentaci)
• Technické a provozní údaje — IP adresa, identifikace prohlížeče (user agent), zařízení, operační systém, zdroj návštěvy, čas strávený na stránkách a způsob interakce (pouze na základě souhlasu s analytickými cookies — viz níže)

3. Na jakém právním základě údaje zpracováváme

Každé zpracování osobních údajů má podle GDPR přesně definovaný právní titul. Vaše údaje zpracováváme na základě jednoho nebo více z následujících titulů:

• Plnění smlouvy nebo jednání o uzavření smlouvy — čl. 6 odst. 1 písm. b) GDPR. Pokud nás kontaktujete s poptávkou nebo dotazem ohledně bytu, zpracováváme vaše údaje pro účely zodpovězení dotazu, domluvení prohlídky, přípravy rezervace a případného uzavření rezervační smlouvy, smlouvy o smlouvě budoucí či smlouvy kupní.
• Plnění právní povinnosti — čl. 6 odst. 1 písm. c) GDPR. Některé údaje (zejména smluvní a fakturační) jsme povinni uchovávat po dobu stanovenou zvláštními právními předpisy — především zákonem č. 563/1991 Sb., o účetnictví, zákonem č. 235/2004 Sb., o DPH, a zákonem č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti (AML).
• Oprávněný zájem správce — čl. 6 odst. 1 písm. f) GDPR. Na základě našeho oprávněného zájmu zpracováváme údaje nezbytné pro zajištění základního fungování webu, jeho bezpečnosti a ochrany před zneužitím (např. technické cookies, bezpečnostní logy), dále pro případnou ochranu našich právních nároků.
• Váš souhlas — čl. 6 odst. 1 písm. a) GDPR. Souhlas vyžadujeme pro zpracování analytických a marketingových cookies, které slouží k měření návštěvnosti a vyhodnocování účinnosti reklamy. Souhlas je zcela dobrovolný a můžete jej kdykoli odvolat — buď smazáním cookies ve svém prohlížeči, nebo přenastavením pomocí tlačítka „Nastavení cookies" níže na této stránce.

4. K jakým účelům údaje používáme

Vaše osobní údaje používáme výhradně k následujícím účelům, a to v rozsahu, který je pro daný účel nezbytný:

• Zodpovězení poptávky, dotazu nebo žádosti o informace o bytech v projektu Park Podlesí
• Domluvení termínu osobní prohlídky bytů a vzorového bytu
• Poskytnutí ceníku, půdorysů, vizualizací, technických specifikací a dalších dokumentů k projektu
• Sestavení a doručení rezervační smlouvy, smlouvy o smlouvě budoucí kupní či kupní smlouvy
• Vedení evidence klientů a obchodní dokumentace v souladu se zákonem č. 39/2020 Sb., o realitním zprostředkování
• Plnění zákonných povinností správce — daňové, účetní a archivní
• Informování o dalším vývoji projektu (pouze pokud jste o to výslovně požádali)
• Analýza a zlepšování webových stránek na základě agregovaných, neidentifikovatelných dat o chování návštěvníků (pouze se souhlasem)
• Vyhodnocování účinnosti online reklamy (pouze se souhlasem)

5. Jak dlouho údaje uchováváme

Osobní údaje uchováváme pouze po dobu, která je nezbytná pro naplnění účelu, ke kterému byly shromážděny, nebo po dobu stanovenou zvláštními právními předpisy. Po uplynutí této doby údaje bezpečně smažeme nebo anonymizujeme, aby je již nebylo možné přiřadit ke konkrétní osobě.

• Poptávky a kontakty ze zájemců, kteří neuzavřeli smlouvu: maximálně 3 roky od posledního kontaktu
• Smluvní dokumentace a související podklady: 10 let od ukončení smluvního vztahu (daňové a účetní předpisy, AML zákon)
• Účetní doklady, faktury, daňová evidence: 10 let v souladu se zákonem č. 235/2004 Sb., o DPH
• Záznamy o udělení souhlasu s cookies: 12 měsíců od udělení souhlasu, poté je zájemce znovu dotázán
• Analytická data (Google Analytics 4): 14 měsíců, poté automaticky anonymizována
• Bezpečnostní logy webového serveru: maximálně 6 měsíců

6. Komu vaše údaje předáváme

Osobní údaje předáváme třetím stranám pouze v nezbytném rozsahu a pouze v případech, kdy je to odůvodněno právním titulem podle čl. 6 GDPR. Se všemi zpracovateli máme uzavřeny písemné smlouvy o zpracování osobních údajů podle čl. 28 GDPR, které zaručují odpovídající úroveň ochrany vašich údajů.

Příjemci / zpracovatelé:

• Bytové družstvo Podlesí Jablonec (IČ: 213 51 473) — prodejce bytových jednotek. Údaje předáváme při uzavření rezervace, smlouvy o smlouvě budoucí kupní nebo kupní smlouvy.
• První podještědská stavební spol. s.r.o. — zhotovitel stavby, v rozsahu nezbytném pro předání bytu
• Advokátní kancelář spolupracující s prodejcem — v rozsahu nezbytném pro přípravu smluvní dokumentace
• Websupport, s.r.o. (IČ: 26476805) — poskytovatel webového hostingu a e-mailu
• Google Ireland Limited — v případě vašeho souhlasu s analytickými cookies (Google Analytics 4) a Google Ads
• Microsoft Ireland Operations Limited — v případě vašeho souhlasu s analytickými cookies (Microsoft Clarity)
• Meta Platforms Ireland Limited — v případě vašeho souhlasu s marketingovými cookies (Meta Pixel pro Facebook a Instagram)
• Banka, notář, znalec, katastrální úřad — v rozsahu nezbytném pro finalizaci převodu bytu a zápis do katastru nemovitostí
• Orgány veřejné moci — finanční úřad, Finanční analytický úřad (FAÚ), soudy a další, pokud tak stanoví zákon

7. Předávání údajů mimo EU

Některé analytické a marketingové služby, se kterými spolupracujeme (Google, Microsoft, Meta), mají mateřské společnosti ve Spojených státech amerických. Předávání osobních údajů do těchto třetích zemí probíhá výhradně v rámci mechanismu Data Privacy Framework (rozhodnutí Evropské komise ze dne 10. 7. 2023) nebo na základě standardních smluvních doložek (SCC) schválených Evropskou komisí podle čl. 46 GDPR. Tyto mechanismy zaručují, že vaše údaje jsou i mimo EU chráněny na odpovídající úrovni.

8. Vaše práva subjektu údajů

V souvislosti se zpracováním vašich osobních údajů máte podle článků 15 až 22 GDPR následující práva. Kterékoli z těchto práv můžete uplatnit bezplatně zasláním e-mailu na jan.hajek@bpr-rk.cz nebo písemně na adresu správce. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději však do 30 dnů ode dne jejího obdržení. V odůvodněných případech (zejména při složitosti nebo vysokém počtu žádostí) můžeme tuto lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat.

• Právo na přístup k osobním údajům (čl. 15 GDPR) — máte právo získat od nás potvrzení, zda o vás zpracováváme osobní údaje, a pokud ano, máte právo na bezplatnou kopii těchto údajů spolu s informacemi o účelu zpracování, kategoriích údajů, příjemcích a dalších skutečnostech.
• Právo na opravu (čl. 16 GDPR) — pokud zjistíte, že o vás vedeme nepřesné nebo neúplné údaje, máte právo požadovat jejich opravu či doplnění.
• Právo na výmaz / „právo být zapomenut" (čl. 17 GDPR) — v případech stanovených GDPR (např. pokud již údaje nejsou potřebné k původnímu účelu, odvoláte souhlas, byly zpracovány protiprávně) můžete požadovat jejich výmaz. Právo na výmaz se neuplatní, pokud je zpracování nezbytné pro splnění právní povinnosti nebo určení, výkon či obhajobu právních nároků.
• Právo na omezení zpracování (čl. 18 GDPR) — máte právo požadovat, abychom v určitých situacích omezili zpracování vašich údajů, například po dobu ověřování jejich přesnosti nebo během vyřizování vaší námitky.
• Právo na přenositelnost údajů (čl. 20 GDPR) — v rozsahu údajů, které jste nám sami poskytli a které zpracováváme na základě souhlasu nebo smlouvy automatizovaně, máte právo obdržet tyto údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
• Právo vznést námitku (čl. 21 GDPR) — proti zpracování, které se opírá o náš oprávněný zájem, máte právo vznést kdykoli námitku. V takovém případě zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody převažující nad vašimi zájmy. Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli a bez uvedení důvodu a my zpracování pro tento účel okamžitě ukončíme.
• Právo odvolat souhlas (čl. 7 odst. 3 GDPR) — pokud je zpracování založeno na vašem souhlasu, máte právo jej kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před odvoláním. Souhlas s cookies můžete odvolat tlačítkem „Nastavení cookies" v sekci níže.
• Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR) — neprovádíme automatizované rozhodování ani profilování s právními důsledky pro vás.
• Právo podat stížnost u dozorového úřadu (čl. 77 GDPR) — pokud se domníváte, že zpracováním vašich osobních údajů došlo k porušení GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz).

9. Zabezpečení osobních údajů

Přijali jsme přiměřená technická a organizační opatření, abychom zajistili bezpečnost vašich osobních údajů před neoprávněným přístupem, náhodnou ztrátou, zničením nebo poškozením. Web je zabezpečen šifrovaným spojením HTTPS (TLS 1.2 a vyšší), přístup k osobním údajům mají pouze pověřené osoby vázané mlčenlivostí, přístupy jsou protokolovány a pravidelně prověřovány. Papírová dokumentace je uchovávána v uzamčených prostorách.

Přes veškerá přijatá opatření není možné přenos dat přes internet nebo metodu elektronického úložiště zcela zabezpečit. Nemůžeme proto zaručit absolutní bezpečnost; případný incident však budeme řešit v souladu s čl. 33 a 34 GDPR, tedy jeho oznámením dozorovému úřadu do 72 hodin a v relevantních případech i informováním dotčených subjektů údajů.

10. Dobrovolnost poskytnutí údajů

Poskytnutí osobních údajů je zcela dobrovolné. Bez jejich poskytnutí však v některých případech nemůžeme vyhovět vaší žádosti — například vás nemůžeme kontaktovat zpět bez telefonního čísla či e-mailu, nebo s vámi nemůžeme uzavřít smlouvu bez identifikačních údajů vyžadovaných zákonem.

11. Změny zásad ochrany osobních údajů

Tyto zásady můžeme v budoucnu aktualizovat — zejména v případě změny právní úpravy, rozsahu zpracování nebo použitých technologií. Aktuální verze je vždy dostupná na této stránce. Datum poslední aktualizace naleznete na konci dokumentu. Doporučujeme vám tyto zásady pravidelně procházet.

12. Kontakt v záležitostech ochrany osobních údajů

Pokud máte jakékoli dotazy, připomínky nebo uplatňujete některé ze svých práv, kontaktujte nás:

• E-mail: jan.hajek@bpr-rk.cz
• Telefon: +420 731 502 722
• Web: byty-podlesi.cz

Odpovíme vám nejpozději do 30 dnů od obdržení žádosti. Pro rychlejší vyřízení prosím v předmětu zprávy uvádějte „GDPR — uplatnění práv" a stručně popište, jaké právo uplatňujete.

Používání cookies

Cookies jsou malé textové soubory, které web ukládá ve vašem prohlížeči. Slouží ke správnému fungování stránek, zapamatování vaší volby (např. souhlasu s cookies) a analýze návštěvnosti.

Kategorie cookies, které používáme

Kategorie	Účel	Doba
Nezbytné	Zajišťují základní funkce webu — navigaci, odeslání formuláře, uložení vaší volby o cookies. Bez těchto cookies web nefunguje.	12 měsíců
Analytické	Google Analytics 4 a Microsoft Clarity — anonymizovaná statistika návštěvnosti, chování na stránce (kde uživatelé klikají, jak daleko scrollují).	14 měsíců
Marketingové	Meta Pixel — měření úspěšnosti reklam na Facebooku a Instagramu, aby se reklama zobrazovala relevantním lidem.	90 dní

Jak cookies spravovat

Analytické a marketingové cookies aktivujeme pouze s vaším souhlasem. Souhlas můžete kdykoliv odvolat tlačítkem níže nebo smazáním cookies v nastavení vašeho prohlížeče:

• Chrome: Nastavení → Soukromí a zabezpečení → Cookies a další data stránek
• Safari: Předvolby → Soukromí → Spravovat data stránek
• Firefox: Nastavení → Soukromí a zabezpečení → Cookies a data stránek