Политика конфиденциальности
Версия 1.0, действует со дня начала приёма заказов (до этого — проект). По статьям 13 и 14 Регламента (ЕС) 2016/679 (GDPR) и чешскому закону № 110/2019 Sb. Русский текст — перевод для информации; обязательна чешская версия (PRIVACY-cs).
1. Оператор данных
Оператор персональных данных — David Musijenko, ИЧО (IČO) 08884501, Studentská 1024, 250 91 Zeleneč, контактный e-mail будет опубликован до начала приёма заказов. Уполномоченного по защите данных я не назначал; по всем вопросам пишите мне на указанный e-mail.
2. Какие данные я обрабатываю, зачем и как долго
| Данные | Цель | Правовое основание (GDPR) | Срок хранения |
|---|---|---|---|
| E-mail, имя, при наличии телефон и адрес для счёта | заключение и исполнение договора, переписка, рекламации | ст. 6(1)(b) — договор | 3 года с передачи отчёта; при рекламации или споре — до их окончания |
| Данные заказа: парцелла, кадастровая территория, ссылка на объявление, точка на карте или координаты, предполагаемое использование (площадь застройки, этажи, подвал, общая площадь, описание), этап покупки, дата, до которой нужно решить, выбранный тариф, запись о просьбе начать исполнение (текст и время) | исполнение договора, подтверждение выполнения обязанностей перед потребителем (§ 1839 OZ) | ст. 6(1)(b) и (f) — законный интерес в подтверждении выполнения обязанностей и защите правовых притязаний | 3 года с передачи отчёта; при рекламации или споре — до их окончания |
| Отчёт (без rodné číslo) | исполнение договора, рассмотрение рекламаций и защита правовых притязаний | ст. 6(1)(b) и (f) — законный интерес в защите правовых притязаний | 3 года с передачи отчёта; при рекламации или споре — до их окончания |
| Платёжные данные (сумма, дата, идентификатор транзакции; данных карты я не вижу, их обрабатывает платёжный шлюз) и налоговые документы | исполнение договора, налоговые обязанности | ст. 6(1)(b) и (c) | в течение срока, установленного налоговым законодательством |
| Официальная выписка из листа собственности на участок и при необходимости на парцеллы подъездного пути (получаю её сам через удалённый доступ ČÚZK; выписку, которую, возможно, пришлёт клиент, использую только для сверки и храню так же) с закрытыми rodné číslo | подготовка отчёта; подтверждение при рекламации, на чём основан отчёт (рекламация возможна 2 года, § 2618 OZ) | ст. 6(1)(f) — законный интерес в надлежащей подготовке заказанного отчёта и защите правовых притязаний | 2 года и 1 месяц с передачи отчёта; при рекламации или споре — до их окончания |
| Архивные снимки источников, на которые ссылается отчёт (снимки карт, объявления об участке и сравнимых объявлений, каждый со временем снятия и отпечатком sha256) | подготовка отчёта; подтверждение при рекламации, на чём основан отчёт (рекламация возможна 2 года, § 2618 OZ) | ст. 6(1)(f) — законный интерес в надлежащей подготовке заказанного отчёта и в защите правовых притязаний | 2 года и 1 месяц с передачи отчёта; если идёт рекламация или спор — до его окончания |
| Прочие рабочие материалы (заметки, промежуточные расчёты, снимки, на которые отчёт не ссылается) | подготовка отчёта | ст. 6(1)(f) — законный интерес в надлежащей подготовке заказанного отчёта | 90 дней с передачи отчёта |
| Имя клиента, сверенное с санкционными списками, результат проверки | соблюдение запрета предоставлять средства лицам из санкционных списков (ст. 2 Регламента Совета (ЕС) № 269/2014) | ст. 6(1)(f) — законный интерес в соблюдении санкционных норм | 3 года с проверки |
| E-mail для новостей | сообщения о подобных услугах | ст. 6(1)(f) (клиенты, § 7(3) закона № 480/2004 Sb.) или согласие (ст. 6(1)(a)) | до отписки или отзыва согласия |
| Согласие на использование анонимизированного образца отчёта (п. 15.2 условий) | показ услуги на сайте | ст. 6(1)(a) — согласие | до отзыва согласия |
| Ответы на письменную анкету на 7-й день после передачи (п. 10.4 условий) | улучшение услуги и исправление ошибок в отчётах | ст. 6(1)(f) — законный интерес в качестве услуги | 3 года с передачи отчёта |
| Письмо о проверке точности на 30-й день и ваш ответ (п. 10.5 условий) | узнать, подтвердили ли ведомство, оператор сети или продавец то, что сказано в отчёте | ст. 6(1)(a) — согласие (отдельный неотмеченный флажок в заказе) | одно письмо; ответ — до отзыва согласия, не дольше 3 лет с передачи отчёта |
3. Данные третьих лиц из листа собственности
3.1 Выписка из LV содержит персональные данные собственников и других управомоченных лиц (имя, адрес, возможно rodné číslo, залоги и иные права). Эти данные я получаю из кадастра недвижимости (публичный реестр): официальную выписку на заказанный участок получаю сам через удалённый доступ ČÚZK (dálkový přístup). Если клиент пришлёт мне собственную выписку, я использую её только для сверки со своей. Я обрабатываю их только для отчёта, заказанного клиентом, на основании законного интереса (ст. 6(1)(f) GDPR). Отчёт приводит эти данные только в необходимом объёме: тип и число собственников без имён и записи частей B1, C, D и E выписки (записанные права, пломбы, текущие производства, основания приобретения); имён физических лиц отчёт не приводит. Саму выписку клиенту я не передаю.
3.2 Rodné číslo в отчётах я никогда не указываю. Во всех хранимых копиях выписки я закрываю их без неоправданной задержки после получения, а незакрытую копию затем удаляю.
3.3 Персональные данные из LV я не ввожу в инструменты искусственного интеллекта, если они предварительно не закрыты или не заменены условными данными.
3.4 Если вы лицо, записанное в LV, у вас передо мной те же права, что у других субъектов данных (раздел 5), прежде всего право на возражение. Индивидуально я вас не информирую, так как это потребовало бы несоразмерных усилий (ст. 14(5)(b) GDPR): это однократная обработка данных, публичных в кадастре недвижимости, в отчёт переносится лишь минимальный объём по п. 3.1 (тип и число собственников, записанные права), без имён физических лиц, rodné číslo закрываются, а выписка удаляется по истечении срока по разделу 2. Поэтому настоящая политика опубликована. Источник данных — кадастр недвижимости Чешской Республики (официальная выписка из удалённого доступа ČÚZK); выписка, которую, возможно, пришлёт клиент, служит только для сверки.
3.5 Собственники участков подъездной дороги. Для участков, по которым к участку ведёт подъезд с публичной дороги, я устанавливаю тип собственника (условия, п. 3.2 и 7.3). Источник — кадастр недвижимости Чешской Республики (публичный реестр): выписка из LV или выходной документ «Informace o parcele» (информация о парцелле), которые я получаю через удалённый доступ ČÚZK (dálkový přístup). Сервис Nahlížení do katastru nemovitostí я использую только для бесплатного определения заказанного участка до оплаты. При этом я вижу имя и адрес собственника и записанные права. Я обрабатываю их только для заказанного отчёта, на основании законного интереса (ст. 6(1)(f) GDPR). В отчёт переносится только тип собственника (община, государство, физическое или юридическое лицо), без имён. Выписку из LV на такой участок я храню как выписку на участок (раздел 2), снимки, на которые ссылается отчёт, — как архивные снимки источников, прочие записи — как прочие рабочие материалы (раздел 2). П. 3.2–3.4 действуют и для этих лиц.
3.6 Сравнимые объявления. Для сравнения цены предложения с объявлениями (условия, п. 3.2) я сохраняю от 10 до 20 объявлений об участках в той же общине (если их меньше — в ближайших общинах), каждое по отдельности, со ссылкой, временем снятия и отпечатком sha256. Источник — общедоступные порталы объявлений о недвижимости. Страница объявления может содержать имя, телефон и e-mail маклера или продавца и название агентства. Я обрабатываю их только как часть сохранённого снимка, на основании законного интереса в проверяемом сравнении (ст. 6(1)(f) GDPR). В отчёт переносятся только цена, площадь, община, ссылка, время снятия и цитата текста объявления о строительстве, без контактных данных. Снимки я храню как архивные снимки источников (раздел 2). Индивидуально я этих лиц не информирую, так как это потребовало бы несоразмерных усилий (ст. 14(5)(b) GDPR): данные были опубликованы в объявлении, и в отчёт они не переносятся. П. 3.3 и 3.4 действуют и для этих лиц.
3.7 Сельскохозяйственный пользователь участка (реестр земель LPIS). Чтобы проверить, может ли участок быть сдан в аренду или в сельскохозяйственную аренду (pacht; условия, п. 3.2), я смотрю в публичном реестре земель LPIS, который Министерство сельского хозяйства публикует на портале eAGRI, входит ли участок в учтённый земельный блок и кто записан как его сельскохозяйственный пользователь. Если пользователь — физическое лицо (в том числе предприниматель), я вижу при этом его имя и, возможно, другие идентификационные данные, которые публикует реестр. Я обрабатываю их только для заказанного отчёта, на основании законного интереса в надлежащей подготовке заказанного отчёта (ст. 6(1)(f) GDPR). В отчёт переносится только то, входит ли участок в учтённый земельный блок, и если да — кто его сельскохозяйственный пользователь: для юридического лица — его наименование и IČO, если он общедоступен; для физического лица (в том числе предпринимателя) — только слова «fyzická osoba» (физическое лицо), без имени и без других данных о нём. Снимки реестра, на которые ссылается отчёт, я храню как архивные снимки источников, прочие записи — как прочие рабочие материалы (раздел 2). Индивидуально я этих лиц не информирую, так как это потребовало бы несоразмерных усилий (ст. 14(5)(b) GDPR): это однократная обработка данных, которые государство публикует в реестре земель, а имя физического лица и другие данные о нём в отчёт не переносятся. Поэтому настоящая политика опубликована. Источник данных — публичный реестр земель LPIS (eAGRI, Министерство сельского хозяйства). П. 3.3 и 3.4 действуют и для этих лиц.
3.8 Ответы третьих лиц, которые вы мне пересылаете. Если вы перешлёте мне ответ ведомства, оператора сети или продавца (например, в ответ на письмо на 30-й день, п. 10.5 условий, или с вопросом по отчёту, п. 10.2), он может содержать персональные данные других лиц (имя и контактные данные сотрудника ведомства или продавца). Я обрабатываю их только для ответа вам и исправления ошибок в отчётах, на основании законного интереса (ст. 6(1)(f) GDPR), храню вместе с вашим письмом, не дольше 3 лет с передачи отчёта, и не переношу ни в какой отчёт. Индивидуально я этих лиц не информирую, так как это потребовало бы несоразмерных усилий (ст. 14(5)(b) GDPR): данные мне передал клиент, и ни для чего другого я их не использую. П. 3.3 действует и для этих данных, а у этих лиц есть права по разделу 5.
4. Получатели и передача за пределы ЕС
4.1 Обрабатывать данные мне помогают следующие обработчики: хостинг-провайдер, провайдер e-mail, провайдер хранилища и поставщики инструментов обработки текста и данных (включая инструменты искусственного интеллекта). Со всеми заключён договор об обработке персональных данных. Платёжный шлюз ведёт платёжное учреждение, которое обрабатывает платёжные данные как самостоятельный оператор по своим условиям. Список конкретных получателей пришлю по запросу.
4.2 Если обработчик находится за пределами Европейской экономической зоны, я передаю данные только на основании решения Европейской комиссии об адекватной защите (например, EU–US Data Privacy Framework) или стандартных договорных условий (ст. 45 и 46 GDPR). Копию применённых гарантий пришлю по запросу.
4.3 Иначе я никому данные не передаю, за исключением органов публичной власти, если этого требует закон.
5. Ваши права
Вы имеете право на доступ к своим данным, их исправление, удаление, ограничение обработки, переносимость и право возразить против обработки на основании законного интереса (ст. 15–21 GDPR). Данное согласие можно в любой момент отозвать (по e-mail или по ссылке в каждом рекламном сообщении); отзыв не влияет на законность обработки до него. Запросы присылайте на контактный e-mail (опубликуем до начала приёма заказов); я рассматриваю их в течение одного месяца. Вы также вправе подать жалобу в чешский надзорный орган Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
6. Дополнительная информация
6.1 E-mail и данные об участке необходимы для заключения и исполнения договора; без них заказ обработать нельзя.
6.2 Автоматизированных решений и профилирования с правовыми последствиями по ст. 22 GDPR я не провожу.
6.3 Рекламные сообщения я присылаю только с вашего согласия или если вы мой клиент, речь идёт о подобных услугах и вы не отказались от них при заказе (§ 7(3) закона № 480/2004 Sb.); отписаться можно в каждом сообщении.
6.4 Данные я защищаю хранилищем с ограниченным доступом и шифрованной передачей.