Zásady ochrany osobních údajů
Verze 1.0, účinná od dne spuštění objednávek (do té doby jde o návrh). Podle čl. 13 a 14 nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb.
1. Správce
Správcem osobních údajů jsem David Musijenko, IČO 08884501, Studentská 1024, 250 91 Zeleneč, kontaktní e-mail bude zveřejněn před spuštěním objednávek. Pověřence pro ochranu osobních údajů jmenovaného nemám; ve všech otázkách mi pište na uvedený e-mail.
2. Jaké údaje zpracovávám, proč a jak dlouho
| Údaje | Účel | Právní základ (GDPR) | Doba uložení |
|---|---|---|---|
| E-mail, jméno, případně telefon a fakturační adresa | uzavření a plnění smlouvy, komunikace, reklamace | čl. 6 odst. 1 písm. b) – smlouva | 3 roky od dodání zprávy; probíhá-li reklamace nebo spor, do jeho skončení |
| Údaje o objednávce: parcela, katastrální území, odkaz na inzerát, bod v mapě nebo souřadnice, zamýšlené využití (zastavěná plocha, podlaží, sklep, podlahová plocha, popis), fáze nákupu, datum, do kdy se potřebujete rozhodnout, zvolený tarif, záznam o žádosti o zahájení plnění (text a čas) | plnění smlouvy, prokázání splnění povinností vůči spotřebiteli (§ 1839 OZ) | čl. 6 odst. 1 písm. b) a f) – oprávněný zájem na prokázání splnění povinností a obraně právních nároků | 3 roky od dodání zprávy; probíhá-li reklamace nebo spor, do jeho skončení |
| Zpráva (bez rodných čísel) | plnění smlouvy, vyřízení reklamací a obrana právních nároků | čl. 6 odst. 1 písm. b) a f) – oprávněný zájem na obraně právních nároků | 3 roky od dodání zprávy; probíhá-li reklamace nebo spor, do jeho skončení |
| Údaje o platbě (částka, datum, identifikátor transakce; údaje o kartě nevidím, zpracovává je platební brána) a daňové doklady | plnění smlouvy, daňové povinnosti | čl. 6 odst. 1 písm. b) a c) | po dobu stanovenou daňovými předpisy |
| Úřední výpis z listu vlastnictví k pozemku a případně k parcelám přístupové cesty (opatřím ho sám přes dálkový přístup ČÚZK; výpis, který mi případně pošle zákazník, použiji jen ke kontrole a uchovávám stejně) se znečitelněnými rodnými čísly | zpracování zprávy; doložení, z čeho zpráva vycházela, při reklamaci (reklamovat lze do 2 let, § 2618 OZ) | čl. 6 odst. 1 písm. f) – oprávněný zájem na řádném zpracování objednané zprávy a na obraně právních nároků | 2 roky a 1 měsíc od dodání zprávy; probíhá-li reklamace nebo spor, do jeho skončení |
| Archivované snímky zdrojů, na které zpráva odkazuje (snímky map, inzerátu k pozemku a srovnatelných inzerátů, každý s časem pořízení a otiskem sha256) | zpracování zprávy; doložení, z čeho zpráva vycházela, při reklamaci (reklamovat lze do 2 let, § 2618 OZ) | čl. 6 odst. 1 písm. f) – oprávněný zájem na řádném zpracování objednané zprávy a na obraně právních nároků | 2 roky a 1 měsíc od dodání zprávy; probíhá-li reklamace nebo spor, do jeho skončení |
| Ostatní pracovní podklady (poznámky, mezivýpočty, snímky, na které zpráva neodkazuje) | zpracování zprávy | čl. 6 odst. 1 písm. f) – oprávněný zájem na řádném zpracování objednané zprávy | 90 dnů od dodání zprávy |
| Jméno zákazníka porovnané se sankčními seznamy, výsledek kontroly | dodržení zákazu zpřístupnit prostředky osobám na sankčních seznamech (čl. 2 nařízení Rady (EU) č. 269/2014) | čl. 6 odst. 1 písm. f) – oprávněný zájem na dodržení sankčních předpisů | 3 roky od kontroly |
| E-mail pro zasílání novinek | obchodní sdělení o obdobných službách | čl. 6 odst. 1 písm. f) (zákazníci, § 7 odst. 3 zákona č. 480/2004 Sb.) nebo souhlas (čl. 6 odst. 1 písm. a)) | do odhlášení nebo odvolání souhlasu |
| Souhlas s použitím anonymizované ukázky zprávy (čl. 15.2 obchodních podmínek) | ukázka služby na webu | čl. 6 odst. 1 písm. a) – souhlas | do odvolání souhlasu |
| Odpovědi na písemný dotazník 7. den po dodání (čl. 10.4 obchodních podmínek) | zlepšení služby a oprava chyb ve zprávách | čl. 6 odst. 1 písm. f) – oprávněný zájem na kvalitě služby | 3 roky od dodání zprávy |
| E-mail ke kontrole přesnosti 30. den po dodání a Vaše odpověď (čl. 10.5 obchodních podmínek) | zjištění, zda úřad, správce sítě nebo prodávající potvrdili, co zpráva uvedla | čl. 6 odst. 1 písm. a) – souhlas (samostatné nezaškrtnuté políčko v objednávce) | jeden e-mail; odpověď do odvolání souhlasu, nejdéle 3 roky od dodání zprávy |
3. Údaje třetích osob z listu vlastnictví
3.1 Výpis z LV obsahuje osobní údaje vlastníků a dalších oprávněných osob (jméno, adresa, případně rodné číslo, zástavní a jiná práva). Tyto údaje získávám z katastru nemovitostí (veřejný seznam): úřední výpis k objednanému pozemku opatřím sám přes dálkový přístup ČÚZK. Pošle-li mi zákazník vlastní výpis, použiji ho jen ke kontrole mého výpisu. Zpracovávám je jen pro zprávu objednanou zákazníkem, na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR). Zpráva tyto údaje uvádí jen v rozsahu nutném: typ a počet vlastníků bez jmen a zápisy z částí B1, C, D a E výpisu (zapsaná práva, plomby, probíhající řízení, nabývací tituly); jména fyzických osob ve zprávě neuvádím. Výpis samotný zákazníkovi nepředávám.
3.2 Rodná čísla ve zprávách nikdy neuvádím. Ve všech uložených kopiích výpisu je bez zbytečného odkladu po přijetí znečitelním; neznečitelněnou kopii poté vymažu.
3.3 Osobní údaje z LV nevkládám do nástrojů umělé inteligence, pokud předtím nejsou znečitelněny nebo nahrazeny zástupnými údaji.
3.4 Jste-li osobou zapsanou na LV, máte vůči mně stejná práva jako ostatní subjekty údajů (čl. 5), zejména právo vznést námitku. Individuálně Vás neinformuji, protože by to vyžadovalo nepřiměřené úsilí (čl. 14 odst. 5 písm. b) GDPR): jde o jednorázové zpracování údajů, které jsou veřejné v katastru nemovitostí, do zprávy přebírám jen minimální rozsah podle čl. 3.1 (typ a počet vlastníků, zapsaná práva), bez jmen fyzických osob, rodná čísla znečitelňuji a výpis po uplynutí doby podle čl. 2 mažu. Tyto zásady jsou proto zveřejněny. Zdrojem údajů je katastr nemovitostí České republiky (úřední výpis z dálkového přístupu ČÚZK); výpis, který mi případně pošle zákazník, slouží jen ke kontrole.
3.5 Vlastníci parcel přístupové cesty. U parcel, přes které vede přístup k pozemku z veřejné komunikace, zjišťuji typ vlastníka (obchodní podmínky čl. 3.2 a 7.3). Zdrojem je katastr nemovitostí České republiky (veřejný seznam): výpis z LV nebo „Informace o parcele“, které opatřím přes dálkový přístup ČÚZK. Aplikaci Nahlížení do katastru nemovitostí používám jen k bezplatnému určení objednané parcely před platbou. Vidím při tom jméno a adresu vlastníka a zapsaná práva. Zpracovávám je jen pro objednanou zprávu, na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR). Do zprávy přebírám jen typ vlastníka (obec, stát, fyzická nebo právnická osoba), bez jmen. Výpis z LV k takové parcele uchovávám jako výpis k pozemku (čl. 2), snímky, na které zpráva odkazuje, jako archivované snímky zdrojů a ostatní záznamy jako ostatní pracovní podklady (čl. 2). Čl. 3.2 až 3.4 platí i pro tyto osoby.
3.6 Srovnatelné inzeráty. Pro srovnání nabídkové ceny s nabídkami (obchodní podmínky čl. 3.2) ukládám 10 až 20 inzerátů pozemků ze stejné obce (je-li jich méně, z nejbližších obcí), každý jednotlivě, s odkazem, časem pořízení a otiskem sha256. Zdrojem jsou veřejně přístupné realitní inzertní servery. Stránka inzerátu může obsahovat jméno, telefon a e-mail makléře nebo prodávajícího a název realitní kanceláře. Zpracovávám je jen jako součást uloženého snímku, na základě oprávněného zájmu na doložitelném srovnání (čl. 6 odst. 1 písm. f) GDPR). Do zprávy přebírám jen cenu, výměru, obec, odkaz, čas pořízení a citaci textu inzerátu o stavbě, bez kontaktních údajů. Snímky uchovávám jako archivované snímky zdrojů (čl. 2). Individuálně tyto osoby neinformuji, protože by to vyžadovalo nepřiměřené úsilí (čl. 14 odst. 5 písm. b) GDPR): jde o údaje, které byly zveřejněny v inzerci, a do zprávy je nepřebírám. Čl. 3.3 a 3.4 platí i pro tyto osoby.
3.7 Zemědělský uživatel pozemku (registr půdy LPIS). Pro ověření, zda může být pozemek pronajatý nebo propachtovaný (obchodní podmínky čl. 3.2), zjišťuji ve veřejném registru půdy LPIS, který na portálu eAGRI zveřejňuje Ministerstvo zemědělství, zda pozemek leží v evidovaném půdním bloku a kdo je u něj veden jako zemědělský uživatel. Je-li uživatelem fyzická osoba (i podnikající), vidím při tom její jméno, případně další identifikační údaje, které registr zveřejňuje. Zpracovávám je jen pro objednanou zprávu, na základě oprávněného zájmu na řádném zpracování objednané zprávy (čl. 6 odst. 1 písm. f) GDPR). Do zprávy přebírám jen to, zda pozemek leží v evidovaném půdním bloku, a pokud ano, kdo je jeho zemědělským uživatelem: u právnické osoby její název a IČO, je-li veřejně dostupné; u fyzické osoby (i podnikající) jen údaj „fyzická osoba“, bez jména a bez jiných údajů o ní. Snímky registru, na které zpráva odkazuje, uchovávám jako archivované snímky zdrojů a ostatní záznamy jako ostatní pracovní podklady (čl. 2). Individuálně tyto osoby neinformuji, protože by to vyžadovalo nepřiměřené úsilí (čl. 14 odst. 5 písm. b) GDPR): jde o jednorázové zpracování údajů, které stát v registru půdy zveřejňuje, a jméno fyzické osoby ani jiné údaje o ní do zprávy nepřebírám. Tyto zásady jsou proto zveřejněny. Zdrojem údajů je veřejný registr půdy LPIS (eAGRI, Ministerstvo zemědělství). Čl. 3.3 a 3.4 platí i pro tyto osoby.
3.8 Odpovědi třetích osob, které mi přepošlete. Přepošlete-li mi odpověď úřadu, správce sítě nebo prodávajícího (například na e-mail 30. den po dodání, čl. 10.5 obchodních podmínek, nebo s dotazem ke zprávě, čl. 10.2), může obsahovat osobní údaje jiných osob (jméno a kontaktní údaje úředníka nebo prodávajícího). Zpracovávám je jen k odpovědi Vám a k opravě chyb ve zprávách, na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR), uchovávám je spolu s Vaším e-mailem, nejdéle 3 roky od dodání zprávy, a do žádné zprávy je nepřebírám. Individuálně tyto osoby neinformuji, protože by to vyžadovalo nepřiměřené úsilí (čl. 14 odst. 5 písm. b) GDPR): údaje mi předal zákazník a k ničemu jinému je nepoužívám. Čl. 3.3 platí i pro tyto údaje a tyto osoby mají práva podle čl. 5.
4. Příjemci a předávání mimo EU
4.1 Údaje mi pomáhají zpracovávat tito zpracovatelé: poskytovatel webhostingu, poskytovatel e-mailu, poskytovatel úložiště a poskytovatelé nástrojů pro zpracování textu a dat (včetně nástrojů umělé inteligence). Se všemi mám uzavřenu smlouvu o zpracování osobních údajů. Platební bránu provozuje platební instituce, která údaje o platbě zpracovává jako samostatný správce podle svých podmínek. Seznam konkrétních příjemců Vám na požádání zašlu.
4.2 Sídlí-li zpracovatel mimo Evropský hospodářský prostor, předávám údaje jen na základě rozhodnutí Evropské komise o odpovídající ochraně (např. EU–US Data Privacy Framework) nebo standardních smluvních doložek (čl. 45 a 46 GDPR). Kopii použitých záruk Vám na požádání zašlu.
4.3 Údaje jinak nikomu nepředávám, s výjimkou orgánů veřejné moci, stanoví-li to zákon.
5. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu (čl. 15 až 21 GDPR). Udělený souhlas můžete kdykoli odvolat (e-mailem nebo odkazem v každém obchodním sdělení); odvolání nemá vliv na zákonnost zpracování před ním. Žádost pošlete na kontaktní e-mail (zveřejníme ho před spuštěním objednávek); vyřídím ji do jednoho měsíce. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
6. Další informace
6.1 Poskytnutí e-mailu a údajů o parcele je nutné pro uzavření a plnění smlouvy; bez nich objednávku nelze zpracovat.
6.2 Automatizované rozhodování ani profilování s právními účinky podle čl. 22 GDPR neprovádím.
6.3 Obchodní sdělení Vám pošlu jen s Vaším souhlasem, nebo jste-li můj zákazník, jde o obdobné služby a neodmítl(a) jste je již při objednávce (§ 7 odst. 3 zákona č. 480/2004 Sb.); v každém sdělení se můžete odhlásit.
6.4 Údaje chráním přístupově omezeným úložištěm a šifrovaným přenosem.