Zásady ochrany osobních údajů
1. Úvodní ustanovení
1.1. Tyto zásady zpracování osobních údajů a informace o zpracování osobních údajů (dále jen „Zásady“) společnosti Media Company Group s.r.o, IČ: 247 68 472, se sídlem Pobřežní 18/16, Karlín, 186 00 Praha 8, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka č. 172735 (dále jen „společnost MCG“) jsou zpracovány v souladu s platnou a účinnou legislativou, kterou od 25. 5. 2018 představuje zejména Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 (dále jen „GDPR“), které je v České republice doplněno doprovodným zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.
1.2. Správcem osobních údajů je společnost MCG, která veškeré osobní údaje zpracovává vždy zákonně, korektně, spravedlivě, transparentně a odpovědně.
1.3. Cílem těchto Zásad je informovat o zpracování osobních údajů, ke kterému dochází v souvislosti s realitní činností společnosti MCGdefinovanou ve všeobecných obchodních podmínkách, které jsou dostupné na webových stránkách www.mcg-reality.cz.
2. Rozsah zpracování osobních údajů
2.1. Společnost MCG zpracovává o svých klientech následující informace:
a) identifikační a kontaktní údaje – zejména jméno, příjmení, titul, datum narození, trvalé bydliště, popř. kontaktní adresu, e-mail a telefonní číslo;
b) údaje potřebné pro přípravu smluvní dokumentace – zejména rodné číslo (u podnikající fyzické osoby i IČ, DIČ, obchodní firmu a sídlo), státní občanství, číslo účtu, druh a číslo průkazu totožnosti a dobu jeho platnosti, kopie průkazu totožnosti;
c) údaje poskytnuté nad rámec příslušných zákonů zpracované v rámci uděleného souhlasu ze strany klienta (fotografie, soubory cookies aj.).
2.2. Společnost MCG nezpracovává o svých klientech zvláštní kategorii osobních údajů (tzv. citlivé údaje) a nedochází k automatizovanému rozhodování ani profilování.
3. Účel zpracování osobních údajů
3.1. Pro účely komunikace mezi společností MCG a klientem jsou zpracovány jméno, příjmení, e-mail a telefonní číslo.
3.2. Za účelem uzavírání zprostředkovatelských smluv, protokolů o prohlídce, rezervačních smluv, oznámení apod. jsou zpracovány jméno, příjmení, trvalé bydliště a datum narození.
3.3. Jako podklad pro přípravu smluvní dokumentace (např. kupní smlouvy, nájemní smlouvy, návrhu na vklad, smlouvy o smlouvě budoucí, smlouvy o převodu členského podílu v bytovém družstvu apod.) jsou zpracovány jméno, příjmení, trvalé bydliště, rodné číslo, číslo účtu.
3.4. Jméno, příjmení, trvalé bydliště, rodné číslo, druh, číslo a dobu platnosti průkazu totožnosti a jeho kopii zpracovává společnost MCG k naplnění povinnosti zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, ve znění pozdějších předpisů.
3.5. Jméno, příjmení a e-mailovou adresu může společnost MCG využít k zasílání obchodního sdělení. Zpracování osobních údajů za účelem zasílání obchodních sdělení může klient kdykoliv odmítnout zasláním e-mailu s žádosti na e-mail, ze které obchodní sdělení od společnosti MCG klient obdržel.
3.6. Zpracování osobních údajů je účelově omezené, tj. dochází ke zpracování osobních údajů pouze pro určité, výslovně vyjádřené a legitimní účely, přičemž osobní údaje nejsou dále zpracovány způsobem, který je s těmito účely neslučitelný.
3.7. V rámci minimalizace osobních údajů zpracovává společnost MCG přiměřené, relevantní a omezené osobní údaje, a to v rozsahu nezbytné ve vztahu k účelu, pro který jsou osobní údaje zpracovány.
4. Zpřístupnění osobních údajů jiným osobám
4.1. Se zajištěním některých smluvních nebo zákonných povinností společnosti MCG pomáhají další osoby, které jsou v pozici zpracovatelů. Zejména se jedná o spolupracující účetní, advokátní kancelář, poskytovatele datových úložišť a jiné. Se zpracovateli má společnost MCG uzavřené písemné smlouvy, ve kterých je sjednáno plnění povinností v oblasti ochrany osobních údajů.
4.2. Osobní údaje zpřístupní společnost MCG také příslušným správním orgánům, pokud takovou povinnost ukládá zákon (tj. zejména v případě provádění kontroly, při které je daný orgán oprávněn předložení osobních údajů vyžadovat).
4.3. Osobní údaje klienta nebudou poskytnuty třetím osobám ze zemí mimo EU A EHP.
5. Doba zpracování osobních údajů
Osobní údaje bude společnost MCG zpracovávat po dobu, po kterou bude klientovi poskytovat služby či plnit vzájemnou smlouvu, nebo po dobu nezbytnou k plnění archivační povinnosti podle platných právních předpisů (např. zákon o účetnictví, zákon o archivnictví a evidenci nebo zákon o dani z přidané hodnoty), nejdéle však 10 let od ukončení poskytování služeb či smluvního plnění.
6. Práva klienta plynoucí ze zpracování osobních údajů
6.1. Klient má ve vztahu k prováděnému zpracování osobních údajů společností MCG následující práva:
• právo být informován,
• právo na přístup k osobním údajům,
• právo na opravu osobních údajů,
• právo na výmaz osobních údajů (právo být zapomenut),
• právo na omezení zpracování osobních údajů,
• právo vznést námitku proti zpracování osobních údajů,
• právo podat stížnost na zpracování osobních údajů.
6.2. Právo být informován znamená, že má klient právo na poskytnutí jasných, transparentních a snadno srozumitelných informací o právech klienta a o tom, jak společnost MCG používá osobní údaje. Toto právo je naplněno těmito Zásadami.
6.3. Právo na přístup k osobním údajům znamená, že má klient právo na přístup k jeho osobním údajům. Toto právo má klient pro jistotu a případné ověření, že společnost MCG používá osobní údaje klienta v souladu s právními předpisy na ochranu osobních údajů.
6.4. Právo na opravu osobních údajů znamená, že má klient právo na opravu zpracovávaných osobních údajů, pokud jsou nepřesné nebo neúplné.
6.5. Právo na výmaz osobních údajů znamená, že klient může požádat o smazání nebo odstranění jeho osobních údajů tam, kde neexistuje žádný důvod pro jejich další zpracování. Nejedná se však o právo absolutní, společnost MCG může i nadále mít právo nebo povinnosti osobní údaje klienta uchovávat (např. při plnění zákonných povinností).
6.6. Právo na omezení zpracování osobních údajů znamená, že v určitých situacích má klient právo omezit další používání osobních údajů ze strany společnosti MCG. Pokud je zpracování omezeno, může společnost MCG osobní údaje stále uchovávat, nemůže je však dále používat.
6.7. Právo vznést námitku znamená, že má klient právo vznést námitky proti určitým typům zpracování osobních údajů, včetně zpracování pro účely zasílání obchodních sdělení.
6.8. Stížnost je možné podat u Úřadu pro ochranu osobních údajů, který je dozorovým orgánem při zpracování osobních údajů. Potřebné podrobnosti k postupu při podání stížnosti jsou uvedeny na webových stránkách Úřadu pro ochranu osobních údajů www.uoou.cz.
7. Závěrečná ustanovení
7.1. Veškeré právní vztahy vznikající v souvislosti se zpracováním osobních údajů se řídí právním řádem České republiky, a to bez ohledu na to, odkud byl přístup k nim realizován.
7.2. K řešení případných sporů vzniklých v souvislosti s ochranou soukromí mezi klientem a společností MCG jsou příslušné české obecné soudy.
7.3. Realitní služby společnosti MCG nejsou určeny pro děti mladší 16 let, a proto společnost MCG nezpracovává osobní údaje dětí mladších 16 let.
7.4. Společnost MCG zajišťuje, aby všechny její IT systémy a další úložiště, kde má společnost MCG osobní údaje uloženy, byly chráněny proti přístupu neoprávněných osob k informacím (např. prostřednictvím firewallu, antivirové ochrany, přísných požadavků na hesla, přihlašování do systémů atd.)
7.5. Společnost MCG dále zajišťuje, aby veškeré dokumenty, ve kterých jsou obsaženy osobní údaje, byly chráněny proti přístupu neoprávněných osob, když tyto dokumenty jsou uloženy v uzamykatelných skříních, v uzamykatelných kancelářích, popř. jsou zabezpečeny jinými obdobnými zabezpečovacími prostředky (trezorové skříně apod.).
7.6. V případě dotazů ke zpracování osobních údajů může klient kontaktovat společnost MCG na e-mailuinfo@mcg-reality.cz. Zprávou na tento e-mail může klient zároveň uplatnit i práva plynoucí ze zpracování osobních údajů dle čl. 6 těchto Zásad. Pro ověření toho, že je požadavek uplatněn klientem, může společnost MCG klienta kontaktovat a totožnost a požadavek přiměřeným způsobem ověřit.
7.7. Znění těchto Zásad může společnost MCG změnit či doplňovat. O každé takové změně společnost MCG informuje klienta e-mailem nejméně 30 dnů před nabytím účinnosti změn.
7.8. Tyto Zásady nabývají účinnosti dne 1. 5. 2021.