Zásady ochrany osobních údajů

Správcem osobních údajů je společnost VESSAN Reality s.r.o., se sídlem Na Zlíchově 1307, 152 00 Praha 5, identifikační číslo: 282 52 527 (dále jen „Správce").

Zpracování osobních údajů je prováděno Správcem vlastními prostředky a prostřednictvím vybraných poskytovatelů služeb. Osobní údaje jsou zpracovávány v technicky a organizačně zabezpečených informačních systémech. Osobní údaje nebudou používány k rozhodování založenému výhradně na automatizovaném zpracování.

S ohledem na konkrétní kategorie subjektů údajů je Správce pro plnění zákonných a smluvních povinností oprávněn poskytnout osobní údaje dalším zpracovatelům a příjemcům, kterými jsou společnosti ze skupiny VESSAN, tj.
• společnost VESSAN ESTATE s.r.o., se sídlem Na Zlíchově 1307, 152 00 Praha 5, identifikační číslo: 279 45 758,
• společnost VESSAN s.r.o., se sídlem Na Zlíchově 1307, 152 00 Praha 5, identifikační číslo: 279 51 553,
• společnost VESSAN Development s.r.o., se sídlem Vodičkova 791/41, Nové Město, 110 00 Praha 1, identifikační číslo: 141 01 980,
• společnost VESSAN Holding a.s., se sídlem Na Zlíchově 1307, 152 00 Praha 5, identifikační číslo: 072 94 743.

Dále jsou příjemci osoby podílející se na uzavírání a evidenci smluv a souvisejících dokumentů, jakož i dodavatelé IT technologií.

Další zpracovatelé a poskytovatelé služeb
Při zpracování osobních údajů využíváme také služby následujících poskytovatelů, kteří pro nás zajišťují technické a servisní funkce související s provozem webu a naší činností:
• Netlify, Inc. (USA) — poskytovatel hostingu webových stránek a služby Netlify Forms; v souvislosti s provozem webu může zpracovávat údaje odeslané prostřednictvím formulářů a technické provozní údaje nezbytné pro bezpečnost a fungování webu.
• Google Ireland Limited a další společnosti skupiny Google — poskytovatel služby Google Analytics, která je používána pouze po udělení příslušného souhlasu, a služby Google Workspace využívané pro e-mailovou komunikaci.

Stanoví-li tak právní předpisy, předá Správce osobní údaje subjektu údajů též dalším subjektům, a to pokud jim bude svědčit zákonný důvod pro přístup k údajům, nebo pokud to bude nezbytné pro ochranu jeho práv.

Předávání osobních údajů mimo EHP
V souvislosti s využíváním některých výše uvedených služeb může docházet ke zpracování nebo předávání osobních údajů mimo Evropský hospodářský prostor, zejména do Spojených států amerických. Takové předávání probíhá při použití odpovídajících právních mechanismů ochrany osobních údajů, zejména na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek Evropské komise.

V rámci právního vztahu Správce zpracovává osobní údaje subjektu údajů na základě plnění právních povinností, plnění smluvních povinností, svých oprávněných zájmů, nebo souhlasu subjektu údajů, a to za následujícími účely:

• Realizace smluvního vztahu. Toto zpracování je nezbytné pro plnění smlouvy. V případě, že subjekt údajů s poskytnutím svých údajů za tímto účelem nesouhlasí, nelze smlouvu uzavřít. Za tímto účelem budou v nezbytném rozsahu zpracovávány identifikační údaje subjektu údajů uvedené ve smlouvě, případně kontaktní údaje, a dále informace vztahující se k předmětu smlouvy. Tento rozsah osobních údajů je Správce oprávněn zpracovávat za účelem ochrany svých práv v případě sporu se subjektem údajů. Toto zpracování je pouze na dobu nezbytně nutnou pro realizaci smluvního vztahu a dobu následného splnění právních povinností Správce.
• Marketingové využití údajů. Mimo realizaci smluvního vztahu dle předchozího odstavce je Správce na základě § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti, oprávněn používat podrobnosti elektronického kontaktu subjektu údajů, pokud k tomuto dal subjekt údajů svůj předchozí souhlas. Podle § 7 odst. 3 předmětného zákona je dále Správce oprávněn používat elektronickou adresu subjektu údajů za účelem šíření obchodních sdělení týkajících se jeho vlastních produktů či služeb obdobných těm, které již subjektu údajů poskytl. V obou případech platí, že je Správce oprávněn podrobnosti elektronického kontaktu subjektu údajů používat až do vyjádření nesouhlasu ze strany subjektu údajů. Toto zpracování je dobrovolné a udělení či neudělení souhlasu s ním nemá žádný vliv na uzavření smlouvy. Souhlas se uděluje na dobu 5 let, lze jej však kdykoliv zdarma odvolat, a to způsobem níže uvedeným.
• Nabídka služeb. V případě, že subjekt údajů projeví na webových stránkách Správce svůj zájem o své kontaktování prostřednictvím odeslaného poptávkového formuláře, bude Správce zpracovávat tyto subjektem údajů poskytnuté osobní údaje, a to v rozsahu subjektem údajů uvedené e-mailové adresy a/nebo telefonního čísla. Pokud subjekt údajů v poptávkovém formuláři poskytne rovněž své identifikační údaje (jméno, příjmení), bude Správce za uvedeným účelem zpracovávat i tyto údaje. Osobní údaje subjektu údajů je Správce oprávněn zpracovávat až do doby vyjádření nesouhlasu ze strany subjektu údajů, v případě neúspěšného kontaktování subjektu údajů po dobu 1 roku ode dne doručení vyplněného poptávkového formuláře. Nesouhlas může subjekt údajů projevit způsobem níže uvedeným.

Subjekt údajů má veškerá práva přiznaná nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „Nařízení"), zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů, a dalšími právními předpisy. Tato práva je subjekt údajů oprávněn uplatnit kontaktováním Správce dle čl. II. na shora uvedené kontaktní adrese, prostřednictvím elektronické pošty na adrese info@vessan.cz nebo telefonicky na tel. čísle +420 2222 65 888.

V případě pochybností o dodržování povinností souvisejících se zpracováním osobních údajů se může subjekt údajů rovněž obrátit se stížností na Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, www.uoou.cz.

• Právo na přístup k osobním údajům. Subjekt údajů má podle čl. 15 Nařízení především právo požádat Správce o informaci o zpracování svých osobních údajů ke všem výše uvedeným účelům. Správce je povinen subjektu údajů bez zbytečného odkladu sdělit alespoň informace o účelu zpracování, osobních údajích či jejich kategoriích, které jsou zpracovávány, příjemcích či kategoriích příjemců, jimž byly osobní údaje zpřístupněny a informace o povaze automatizovaného zpracování, pokud jsou údaje využívány pro rozhodování o právech subjektu údajů a plánované době uložení osobních údajů nebo kritériích použitých ke stanovení této doby.
• Právo na opravu. Subjekt údajů má podle čl. 16 Nařízení právo na to, aby Správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
• Právo na výmaz. Subjekt údajů má podle čl. 17 Nařízení právo na to, aby Správce vymazal zpracovávané osobní údaje, pokud je splněna alespoň jedna z podmínek stanovených Nařízením — zejména pokud osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny, byl odvolán souhlas se zpracováním a neexistuje další právní důvod, byla vznesena námitka proti zpracování bez převažujících oprávněných důvodů, údaje byly zpracovávány protiprávně, nebo musí být vymazány ke splnění právní povinnosti Správce. Tyto podmínky se neuplatní, pokud je zpracování nezbytné pro výkon práva na svobodu projevu a informace, pro splnění právní povinnosti či úkolu ve veřejném zájmu, z důvodu veřejného zájmu v oblasti veřejného zdraví, pro účely archivace, vědeckého či historického výzkumu a statistiky, nebo pro určení, výkon či obhajobu právních nároků.
• Právo na omezení zpracování. Subjekt údajů má právo na omezení zpracování osobních údajů, pokud popírá jejich přesnost, je zpracování protiprávní a subjekt údajů žádá místo výmazu o omezení použití, zpracování již není ze strany Správce potřebné, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu svých nároků, nebo byla vznesena námitka proti zpracování z důvodu rozhodování pouze na základě automatizovaného zpracování. O zrušení omezení zpracování je Správce povinen subjekt údajů předem informovat.
• Právo na přenositelnost údajů. Subjekt údajů má podle čl. 20 Nařízení právo získat od Správce poskytnuté osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci, a to v případě, že zpracování je založeno na souhlasu nebo smlouvě a provádí se automatizovaně. Právo na přenositelnost se neuplatní na zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci.
• Právo vznést námitku. Subjekt údajů má podle čl. 21 Nařízení právo vznést námitku proti zpracování osobních údajů, a to včetně profilování. Pokud subjekt údajů tohoto práva využije, Správce nebude dále osobní údaje zpracovávat, dokud neprokáže závažné a oprávněné důvody, které musí převažovat nad právy a zájmy subjektu údajů. Dále může Správce takové osobní údaje zpracovávat, pokud je to potřebné pro výkon a obhajobu právních nároků. V případě, že je námitka vznesena proti zpracování pro účely přímého marketingu, oprávněné důvody Správce se již nezkoumají.
• Právo podat stížnost. V případě, kdy se subjekt údajů domnívá, že dochází k neoprávněnému zpracování jeho osobních údajů, se lze se stížností obrátit na dozorový orgán, Úřad pro ochranu osobních údajů, prostřednictvím shora uvedených kontaktních údajů.
• Právo odvolat souhlas. V případě, kdy je zpracování osobních údajů založeno na souhlasu uděleném subjektem údajů, je tento subjekt údajů oprávněn souhlas kdykoli odvolat, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.

Správce tyto zásady ochrany osobních údajů pravidelně reviduje, tak aby odrážely nový vývoj a příležitosti ve vztahu k internetu a soulad s platnou legislativou. O případných zásadních změnách v prohlášení o ochraně osobních údajů bude Správce informovat prostřednictvím oznámení na svých webových stránkách, včetně přístupu k aktuální verzi prohlášení.

Jaké soubory cookies tento web používá, k čemu slouží a jak jejich ukládání omezit, popisují samostatné Zásady používání cookies.