Zásady ochrany osobních údajů

Poslední aktualizace: 16. června 2025

Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jak Zdeňka Machová osobní realitní makléř se sídlem Praha 3, Jeseniova 1375/79, Žižkov, 130 00 Praha 3, IČO: 60215909, (dále jen „Správce“ nebo „já“), zpracovávám Vaše osobní údaje v souvislosti s poskytováním realitních služeb.

Ochranu Vašich osobních údajů beru velmi vážně a dbám na dodržování Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“), zákona č. 110/2019 Sb., o zpracování osobních údajů, a dalších souvisejících právních předpisů.

 

1. Kdo je správcem Vašich osobních údajů?

Správcem Vašich osobních údajů jsem já: Zdeňka Machová, Se sídlem Praha 3, Jeseniova 1375/79, Žižkov, 130 00 Praha 3,, IČO: 60215909, tel. 775032359, e-mail: machova.zdena@gmail.com

V případě jakýchkoli dotazů nebo uplatnění Vašich práv týkajících se ochrany osobních údajů mě můžete kontaktovat na výše uvedených kontaktech.

 

2. Jaké osobní údaje zpracovávám a proč? (Účely a právní základy)

Zpracovávám Vaše osobní údaje pouze v nezbytném rozsahu a pro jasně definované účely, a to vždy na základě příslušného právního základu.

a) Zprostředkování prodeje nebo nájmu nemovitosti a související služby (plnění smlouvy)

Účel: Zajištění celého procesu zprostředkování prodeje nebo nájmu nemovitosti – od prvního kontaktu, přes prohlídky, rezervace, uzavření zprostředkovatelské smlouvy, až po zajištění kupní/nájemní smlouvy a předání nemovitosti.

Kategorie zpracovávaných údajů:

Identifikační údaje: Jméno, příjmení, adresa trvalého pobytu/sídla, datum narození, rodné číslo (pokud je nezbytné přípravu dokumentů, např. kupní smlouvu a návrh na vklad), číslo dokladu totožnosti ( pokud je nezbytné – pro ověření totožnosti dle zákona proti praní špinavých peněz – AML), IČO, DIČ (u podnikatelů).

Kontaktní údaje: Telefonní číslo, e-mailová adresa.

Údaje o nemovitosti: Adresa nemovitosti, katastrální údaje, informace o stavu nemovitosti, historie, fotografie, videoprohlídky.

Finanční údaje: Informace o ceně nemovitosti, preferované platební podmínky, informace o bankovním spojení (pro platby).

Preferenční údaje (u poptávky): Požadovaný typ nemovitosti, velikost, lokalita, cenové rozpětí, specifické požadavky.

Právní základ: Zpracování je nezbytné pro plnění smlouvy (zprostředkovatelské smlouvy, kupní/nájemní smlouvy, dohody o rezervaci), jejíž jste smluvní stranou, nebo pro provedení opatření přijatých před uzavřením smlouvy na Vaši žádost (čl. 6 odst. 1 písm. b) GDPR). Poskytování těchto údajů je požadavkem, který je nutný pro uzavření a plnění smlouvy. Bez nich nelze službu řádně poskytnout.

b) Plnění právních povinností

Účel: Plnění mých zákonných povinností, zejména v oblasti účetnictví, daní, archivace dokumentů, a také plnění povinností vyplývajících ze zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu (AML zákon) v případě prodeje/koupě nemovité věci, a zákona č. 39/2020 Sb., o realitním zprostředkování.

Kategorie zpracovávaných údajů: Identifikační údaje (jméno, příjmení, datum narození, rodné číslo, číslo dokladu totožnosti), kontaktní údaje, údaje o transakcích.

Právní základ: Zpracování je nezbytné pro splnění mé právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

c) Oprávněné zájmy správce a třetích stran

Účel: Ochrana mých práv a právních nároků, správa rizik, vymáhání pohledávek, obhajoba v případných soudních sporech, základní marketingové aktivity (přímý marketing vůči stávajícím klientům), zlepšování služeb a ochrana majetku. Zpracování pro oprávněné zájmy třetích stran zahrnuje poskytnutí nezbytných údajů mým spolupracujícím partnerům (advokát, finanční poradce, katastr nemovitostí) pro zajištění kompletního a bezproblémového průběhu transakce, v souladu s povahou a předmětem zprostředkovávané služby.

Kategorie zpracovávaných údajů: Identifikační údaje, kontaktní údaje, údaje o nemovitosti, údaje o transakcích, komunikační údaje.

Právní základ: Zpracování je nezbytné pro účely mých oprávněných zájmů nebo oprávněných zájmů třetí strany (čl. 6 odst. 1 písm. f) GDPR). Mezi mé oprávněné zájmy patří zejména ochrana a vymáhání mých právních nároků, efektivní správa služeb a komunikace se stávajícími klienty. Oprávněnými zájmy třetích stran je zajištění plnění a realizace smluvních vztahů (např. právní servis pro kupující/prodávající, banky pro účely financování, katastr nemovitostí pro provedení vkladu vlastnického práva).

d) Přímá nabídka nemovitostí a obchodní sdělení (oprávněný zájem)

Účel: Zasílání konkrétních nabídek nemovitostí, které odpovídají Vaší poptávce nebo by Vás mohly zajímat, a obecných obchodních sdělení o realitních službách. Tato komunikace probíhá především prostřednictvím e-mailu.

Kategorie zpracovávaných údajů: Kontaktní údaje (e-mailová adresa, telefonní číslo), údaje o Vašich preferencích v oblasti nemovitostí (pokud jste mi je sdělili).

Právní základ: Zpracování je nezbytné pro účely mého oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR), kterým je udržování obchodního vztahu s Vámi jako mým stávajícím nebo potenciálním klientem a nabídka relevantních realitních služeb. Mám oprávněný zájem Vám zasílat nabídky nemovitostí, o které jste projevili zájem nebo které odpovídají Vašim preferencím, neboť se jedná o součást poskytování realitních služeb. Proti tomuto zpracování máte právo kdykoli vznést námitku. V takovém případě Vám nebudu dále zasílat obchodní sdělení.

e) Získávání osobních údajů z veřejně dostupných zdrojů (plnění právních povinností a oprávněný zájem)

Účel: Kontrola zájemců o koupi/nájem nemovitosti a protistran transakcí (prodávajících/pronajímatelů) za účelem posouzení rizik a splnění mých zákonných povinností (zejména dle zákona proti praní špinavých peněz – AML zákona, a zákona o realitním zprostředkování). To zahrnuje ověření identifikačních údajů a dalších relevantních informací ve veřejně dostupných rejstřících a databázích.

Kategorie zpracovávaných údajů: Jméno, příjmení, datum narození, adresa trvalého pobytu/sídla, informace o vlastnických vztazích, informace o tom, zda se jedná o politicky exponovanou osobu, údaje z insolvenčního nebo exekučního rejstříku, obchodního rejstříku, Katastru nemovitostí.

Právní základ: Zpracování je nezbytné pro splnění mé právní povinnosti (čl. 6 odst. 1 písm. c) GDPR), a to zejména povinností vyplývajících ze zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu (AML zákon), a zákona č. 39/2020 Sb., o realitním zprostředkování. Tyto zákony mi ukládají povinnost provádět identifikaci a kontrolu klientů a zjišťovat rizika.

Zpracování je též nezbytné pro účely mého oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR), kterým je ochrana mých obchodních zájmů, minimalizace rizik spojených s podvodným jednáním a zajištění bezpečnosti transakcí pro všechny zúčastněné strany.

 

3. Jak získávám Vaše osobní údaje?

Vaše osobní údaje získávám primárně přímo od Vás, a to následujícími způsoby:

Při osobním kontaktu: Během schůzek, prohlídek nemovitostí.

Prostřednictvím telefonní komunikace: Hovor, SMS, zprávy přes WhatsApp.

E-mailovou komunikací: Při dotazech, poptávkách, zasílání dokumentů.

Při uzavírání smluv: Zprostředkovatelská smlouva, dohoda o rezervaci, kupní/nájemní smlouva.

Dále osobní údaje získávám z veřejně dostupných zdrojů, jako je Katastr nemovitostí (pro ověření vlastnických vztahů a údajů o nemovitosti), obchodní rejstřík (u podnikatelů) a veřejné inzertní portály (pro oslovování potenciálních prodávajících/pronajímatelů).

 

4. Kdo má přístup k Vašim osobním údajům (příjemci)?

Vaše osobní údaje předávám pouze tehdy, je-li to nezbytné pro splnění mého závazku, na základě zákona, nebo pokud k tomu udělíte souhlas. Přístup k Vašim údajům mohou mít:

Spolupracující advokát: Pro zajištění právního servisu souvisejícího s přípravou a kontrolou smluv (kupní smlouvy, nájemní smlouvy) a advokátní úschovou finančních prostředků. Předání údajů je nezbytné pro plnění zprostředkovatelské smlouvy a pro oprávněný zájem klienta na bezpečné a právně správné realizaci transakce.

Subjekty v rámci realizace transakce:

Protistrana transakce: Tj. kupujícímu/prodávajícímu nebo nájemci/pronajímateli pro účely uzavření smlouvy a komunikace nezbytné pro dokončení obchodu.

Banky a finanční instituce: V případě, že si klient přeje zajistit financování (hypotéku), a to pouze s jeho výslovným souhlasem nebo na jeho žádost.

Katastr nemovitostí: Pro účely podání návrhu na vklad vlastnického práva.

Notáři nebo soudní exekutoři: V případě notářských zápisů nebo soudních/exekučních řízení.

Poskytovatelé IT služeb a podpory: K zajištění funkčnosti mého webu, e-mailových služeb, CRM systémů a dalších nezbytných IT nástrojů. Tito poskytovatelé jsou smluvně zavázáni k ochraně Vašich dat.

Orgány veřejné moci: V případě, že mi takovou povinnost ukládá zákon (např. Policie ČR, soudy, správní orgány, Finanční správa, Česká národní banka v rámci AML).

 

5. Jak dlouho Vaše osobní údaje uchovávám?

Vaše osobní údaje uchovávám po dobu nezbytně nutnou k naplnění výše uvedených účelů a k dodržení mých právních povinností.

Pro účely plnění smlouvy: Po dobu trvání smluvního vztahu a po jeho ukončení po dobu nezbytnou k ochraně mých práv a oprávněných zájmů (např. pro případ soudního sporu), obvykle po dobu 10 let od ukončení smluvního vztahu.

Pro účely plnění právních povinností: Po dobu stanovenou příslušnými právními předpisy (např. zákon o účetnictví, zákon o realitním zprostředkování, AML zákon).

Pro účely marketingové komunikace: Po dobu trvání Vašeho souhlasu, nebo do doby, než vznesete námitku proti zpracování na základě oprávněného zájmu (max. 5 let po posledním kontaktu, pokud právní předpisy nestanoví jinak).

V případě získání dat z veřejných zdrojů: Údaje uchovávám po dobu nezbytnou pro oslovení a navázání kontaktu, a pokud nedojde k navázání spolupráce, údaje jsou následně smazány.

Po uplynutí archivační doby jsou osobní údaje buď zlikvidovány, nebo anonymizovány.

 

6. Jaká jsou Vaše práva v souvislosti s ochranou osobních údajů?

Máte právo uplatnit svá práva kdykoli. Kontaktujte mě prosím na e-mailové adrese.

Vaše práva jsou:

Právo na přístup k osobním údajům (čl. 15 GDPR): Máte právo získat potvrzení, zda o Vás zpracovávám osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a k informacím o jejich zpracování.

Právo na opravu (čl. 16 GDPR): Máte právo na to, abych bez zbytečného odkladu opravil/a nepřesné osobní údaje, které se Vás týkají, nebo doplnil/a neúplné údaje.

Právo na výmaz („právo být zapomenut“) (čl. 17 GDPR): Máte právo na to, abych vymazal/a Vaše osobní údaje, pokud je splněna některá z podmínek GDPR (např. osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny; odvoláte souhlas a neexistuje jiný právní základ pro zpracování; vznesete námitku proti zpracování).

Právo na omezení zpracování (čl. 18 GDPR): Máte právo na to, abych omezil/a zpracování Vašich osobních údajů, pokud popíráte přesnost údajů; zpracování je protiprávní a Vy odmítáte výmaz; nepotřebuji již údaje pro účely zpracování, ale Vy je požadujete pro určení, výkon nebo obhajobu právních nároků; nebo jste vznesl/a námitku proti zpracování.

Právo na přenositelnost údajů (čl. 20 GDPR): Máte právo získat osobní údaje, které se Vás týkají a které jste mi poskytl/a, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, pokud je zpracování založeno na souhlasu nebo smlouvě a provádí se automatizovaně.

Právo vznést námitku (čl. 21 GDPR): Máte právo kdykoli vznést námitku proti zpracování Vašich osobních údajů, které zpracovávám na základě mého oprávněného zájmu, včetně zpracování pro účely přímého marketingu. V takovém případě nebudu Vaše osobní údaje dále zpracovávat, pokud neprokážu závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků.

Právo odvolat souhlas (čl. 7 odst. 3 GDPR): Pokud je zpracování založeno na Vašem souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu, který byl dán před jeho odvoláním.

Právo podat stížnost u dozorového úřadu (čl. 77 GDPR): Máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracováním Vašich osobních údajů dochází k porušení GDPR. Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, web: www.uoou.cz.

 

7. Předávání osobních údajů mimo EU/EHP

Vaše osobní údaje nepředávám do zemí mimo Evropskou unii nebo Evropský hospodářský prostor (EU/EHP), které by nezajišťovaly odpovídající úroveň ochrany osobních údajů. Veškeré mé IT systémy a servery jsou umístěny v rámci EU/EHP.

 

8. Automatizované individuální rozhodování a profilování

V rámci své činnosti neprovádím automatizované individuální rozhodování ani profilování, které by mělo pro Vás právní účinky nebo by Vás podobným způsobem významně ovlivňovalo.

 

9. Zabezpečení osobních údajů

Přijímám veškerá technická a organizační opatření k zabezpečení Vašich osobních údajů před neoprávněným přístupem, zneužitím, ztrátou nebo zničením. Patří sem například:

• Šifrování komunikace (např. SSL/TLS na webu, zabezpečené e-mailové připojení).
• Zálohování dat.
• Antivirová ochrana a firewally.
• Omezený přístup k osobním údajům pouze pro oprávněné osoby, které jsou vázány mlčenlivostí.
• Fyzická ochrana dokumentů a datových nosičů.

10. Změny těchto zásad

Tyto Zásady mohu čas od času aktualizovat. O veškerých podstatných změnách Vás budu informovat na svém webu nebo jinými vhodnými prostředky. Doporučuji Vám pravidelně tyto Zásady kontrolovat.