Poučenie o právach dotknutej osoby

Poučenie o právach dotknutej osoby

podľa zákona č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „Zákon“) a podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „Nariadenie“)

I.

Právo na informácie (§ 19 zákona; čl. 13 nariadenia)

Za účelom splnenia informačnej povinnosti prevádzkovateľa, ktorá zodpovedá právu dotknutej osoby na informácie, prevádzkovateľ v súlade s ustanovením § 19 zákona a čl. 13 nariadenia poskytuje dotknutej osobe nasledovné informácie:

1. Identifikačné údaje a kontaktné údaje prevádzkovateľa: ARCHEUS Partners, a.s. so sídlom Konštantínova 12, Prešov, IČO: 475 313 98, mail: centrala@archeus.sk (ďalej v texte ako „prevádzkovateľ“)

2. Účel spracúvania osobných údajov dotknutej osoby prevádzkovateľom:

• uzatvorenie Kúpnej zmluvy, Nájomnej zmluvy, Zmluvy o sprostredkovaní, Dohody o zložení zálohy, vypracovanie Odovzdávacieho protokolu, Návrhu na vklad, Informácie, poučenia a súhlasu spotrebiteľa pri zmluvách uzatváraných na diaľku alebo zmluve uzavretej mimo prevádzkových priestorov, najmä príprava uzatvorenia príslušnej zmluvy alebo iného z uvedených dokumentov, evidencia zmluvy a súvisiacich dokumentov vrátane všetkých ich zmien v internom systéme prevádzkovateľa, plnenie predmetu zmluvy a kontrola jej plnenia zo strany dotknutej osoby, vybavovanie reklamácií a sťažností, vymáhanie pohľadávok vzniknutých v súvislosti s neplnením zmluvy -  právnym základom na spracúvanie osobných údajov na tento účel je ustanovenie čl. 6 ods. 1 písm. b) nariadenia, t.j. plnenie príslušnej zmluvy,
• vypracovanie Záznamu o obhliadke - právnym základom pre spracúvanie Vašich osobných údajov na tento účel je ustanovenie  čl. 6 ods. 1 písm. f) nariadenia, t. j. náš oprávnený záujem. Naším oprávneným záujmom v tomto prípade je riadny a nerušený výkon našej podnikateľskej činnosti, ktorú by sme nemohli vykonávať v prípade, ak by ste ohľadom kúpy, resp. nájmu nehnuteľnosti komunikovali s vlastníkom bez našej účasti napriek tomu, že Vám bola predmetná nehnuteľnosť predstavená našou spoločnosťou,
• spracúvanie osobných údajov za účelom realizácie inzercie cez internetové realitné portály v realitných CRM softvéroch, t.j. ponuka nehnuteľností za účelom ich predaja, resp. prenájmu tretej osobe, pričom v príslušných realitných CRM softvéroch sú k jednotlivým nehnuteľnostiam z dôvodu jednoduchšej identifikácie pre prevádzkovateľa uvádzané aj osobné údaje dotknutej osoby ako vlastníka nehnuteľnosti, ktoré však nie sú viditeľné tretím osobám - právnym základom na spracúvanie osobných údajov na tento účel je ustanovenie čl. 6 ods. 1 písm. a) nariadenia, t.j. súhlas dotknutej osoby,
• vedenie účtovníctva a vyhotovovanie účtovných dokladov, najmä správa a fakturácia služieb poskytnutých na základe zmlúv, spracúvanie účtovných, daňových dokladov a faktúr – právnym základom na spracúvanie osobných údajov na tento účel je ustanovenie čl. 6 ods. 1 písm. c) nariadenia, t.j. plnenie povinností podľa osobitných predpisov, najmä zákona č. 431/2002 Z.z. o účtovníctve v znení neskorších predpisov, zákona č. 222/2004 Z.z. o dani z pridanej hodnoty v znení neskorších predpisov,
• evidencia pošty a správa registratúry, t.j. evidencia a správa poštových zásielok, pošty doručovanej a odosielanej z a do elektronickej schránky a evidencia a archivácia zmlúv, účtovných, daňových a súvisiacich dokladov v interných systémoch prevádzkovateľa - právnym základom na spracúvanie Vašich osobných údajov na tento účel je ustanovenie čl. 6 ods. 1 písm. c) nariadenia, t. j. splnenie našej zákonnej povinnosti podľa osobitných predpisov, a to najmä podľa zákona o účtovníctve a zákona č. 395/2002 Z. z. o archívoch a registratúrach a o zmene a doplnení niektorých zákonov,
• reklama a marketing služieb a produktov prevádzkovateľa, najmä zasielanie informačných newsletterov o našich produktoch a službách a aktuálnej ponuke nehnuteľností a pod. - právnym základom na spracúvanie osobných údajov na tento účel je ustanovenie čl. 6 ods. 1 písm. a) nariadenia, t.j. súhlas dotknutej osoby.

3. Vaše osobné údaje budeme uchovávať po dobu nevyhnutnú na splnenie vymedzených účelov spracovania osobných údajov, najviac však po dobu trvania príslušnej zmluvy, resp. vysporiadania vzájomných záväzkov z nej vyplývajúcich. Faktúry, ako aj ďalšie daňové a účtovné doklady uchovávame v súlade s príslušnými právnymi predpismi po dobu 10 rokov po roku, ktorého sa týkajú. Osobné údaje spracúvané na účely reklamy a marketingu uchovávame po dobu neurčitú od ich poskytnutia do odvolania Vami udeleného súhlasu. V prípade odvolania súhlasu budú Vaše osobné údaje bezodkladne vymazané. V prípade, že kedykoľvek počas trvania zmluvného vzťahu namietnete spracúvanie Vašich osobných údajov na priamy marketing našich služieb a produktov, prestaneme Vaše osobné údaje na tento účel spracúvať;
4. Vaše osobné údaje od Vás nevyhnutne potrebujeme, pretože v prípade ich neposkytnutia zmluvný vzťah medzi Vami a našou spoločnosťou nemôže vzniknúť, keďže sú nevyhnutnou náležitosťou zmlúv uzatváraných medzi Vami a našou spoločnosťou v zmysle zák. č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov a zák. č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov. V dôsledku tejto skutočnosti by sme Vám nemohli sprostredkúvať nami ponúkané realitné služby. Ak by ste sa však rozhodli neposkytnúť nám Vaše telefónne číslo alebo e-mailovú adresu, nebráni to vzniku zmluvného vzťahu ani poskytovaniu realitných služieb, avšak naša vzájomná komunikácia nebude taká efektívna ako keby ste nám ich poskytli;
5. Všetky Vaše osobné údaje budú ukladané v našich interných systémoch a budú nami ďalej poskytované rôznym spolupracujúcim subjektom (sprostredkovateľom), ktorými sú najmä záujemcovia o predaj/kúpu/nájom nehnuteľností, audítori, právni poradcovia, notári, znalci a odhadcovia hodnoty nehnuteľností, daňoví, účtovní a finanční sprostredkovatelia, banky, poisťovne, osoby vykonávajúce reklamnú a marketingovú činnosť pre prevádzkovateľa, za účelom inzercie a tiež prevádzkovatelia internetových realitných portálov v realitných CRM softvéroch, a to v rozsahu, ktorý je nevyhnutne potrebný pre výkon ich práce alebo práv, a ktoré zároveň vo vzťahu k poskytnutým alebo sprístupneným informáciám budú mať v rozsahu a za podmienok dojednaných v písomnej zmluve, ktorú s nimi uzatvárame alebo ustanovenej všeobecne záväznými právnymi predpismi povinnosť zachovávať o takýchto informáciách mlčanlivosť,
6. V prípade, ak spracúvame Vaše osobné údaje aj na základe súhlasu, máte právo kedykoľvek tento súhlas so spracovaním osobných údajov odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním. Udelený súhlas môžete odvolať rovnakým spôsobom, akým bol súhlas udelený, t.j. písomne.

II.

Ďalšie práva dotknutej osoby

1. Právo na prístup k osobným údajom (článok 15 nariadenia)

Máte právo získať od nás potvrdenie o tom, či spracúvame Vaše osobné údaje a ak tomu tak je, máte právo získať prístup k týmto osobným údajom (ich kópie), ako aj na doplňujúce informácie v rozsahu stanovenom článkom 15 nariadenia.

Vo väčšine prípadov Vám tieto kópie Vašich osobných údajov a doplňujúce informácie poskytneme v písomnej listinnej forme, pokiaľ nepožadujete iný spôsob ich poskytnutia.  Za akékoľvek ďalšie kópie, o ktoré požiadate, môžeme účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ dotknutá osoba nepožiadala o iný spôsob. Informácie musia byť poskytnuté okamžite, najneskôr v lehote 1 mesiaca. Máme právo predĺžiť dobu spracovania žiadosti o ďalšie 2 mesiace pokiaľ je požiadavka zložitá alebo častá. Dotknutej osobe musíme do 1 mesiaca oznámiť dôvod predĺženia doby spracovania. V prípade žiadosti neodôvodnenej alebo príliš častej máme právo účtovať poplatok primeraný nákladom alebo odmietnuť žiadosť. Musíme vysvetliť dôvod odmietnutia a právo dotknutej osoby obrátiť sa so sťažnosťou na dozorný orgán.

2. Právo na opravu osobných údajov (čl. 16 nariadenia)

Prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o Vás máme k dispozícii. Toto právo Vám však umožňuje žiadať od nás, aby sme bez zbytočného odkladu opravili Vaše nesprávne osobné údaje alebo doplnili Vaše osobné údaje, ak sú nepresné, neúplné alebo neaktuálne. Dotknutá osoba má právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

Vezmite prosím na vedomie, že ste povinný poskytnúť nám len také osobné údaje, ktoré sú úplné a správne, pričom zodpovedáte za nepravdivosť osobných údajov, ktoré ste nám poskytli.

3. Právo na výmaz osobných údajov (právo „byť zabudnutý“) (čl. 17 nariadenia)

Máte právo požadovať od nás výmaz Vašich osobných údajov, a to bez zbytočného odkladu po uplatnení tohto práva, a to v nasledovných prípadoch:

• osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
• dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva, a to za splnenia podmienky, že neexistuje iný právny základ pre spracúvanie osobných údajov;
• dotknutá osoba namieta voči spracúvaniu osobných údajov podľa článku 21 ods. 1. Nariadenia a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo Dotknutá osoba namieta voči spracúvaniu osobných údajov podľa článku 21 ods. 2. Nariadenia;
• osobné údaje sa spracúvali nezákonne;
• osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej únie alebo práva členského štátu, ktorému Prevádzkovateľ podlieha;
• osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1. Nariadenia;

Ďalej máte právo aby sme ako prevádzkovateľ, ktorý zverejnil Vaše osobné údaje, so zreteľom na dostupnú technológiu a náklady na vykonanie opatrení podnikli primerané opatrenia vrátane technických opatrení, informovali iných prevádzkovateľov, ktorí vykonávajú spracúvanie osobných údajov, že dotknutá osoba ich žiada, aby vymazali všetky odkazy na tieto osobné údaje, ich kópiu alebo repliky;

Pritom platí, že právo na vymazanie osobných údajov s obsahom práv podľa článku 17 ods. 1. a 2. Nariadenia nevznikne, pokiaľ je spracúvanie osobných údajov potrebné:

1. na uplatnenie práva na slobodu prejavu a na informácie;
2. na splnenie zákonnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva Európskej únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi;
3. z dôvodov verejného záujmu v oblasti verejného zdravia v súlade s článkom 9 ods. 2. písm. h) a i) Nariadenia, ako aj článkom 9 ods. 3. Nariadenia;
4. z dôvodov verejného záujmu v oblasti verejného zdravia v súlade s článkom 9 ods. 2. písm. h) a i) Nariadenia, ako aj článkom 9 ods. 3. Nariadenia;
5. na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov

Právo Dotknutej osoby na vymazanie osobných údajov teda znamená, že musíme vymazať Vaše osobné údaje pokiaľ:

1. nie sú potrebné pre účely, pre ktoré boli zhromaždené alebo inak spracované;
2. nie sú potrebné pre účely, pre ktoré boli zhromaždené alebo inak spracované;
3. vznesiete námietky proti spracovaniu a neexistujú žiadne prevažujúce oprávnené dôvody pre spracovanie, alebo;
4. nám to ukladá zákonná povinnosť;

4. Právo na obmedzenie spracúvania osobných údajov (čl. 18 nariadenia)

V zákonom stanovených prípadoch máte právo od nás žiadať, aby sme prestali spracúvať Vaše osobné údaje, napr. ak namietate správnosť osobných údajov, ktoré o Vás máme (avšak len počas obdobia umožňujúceho nám overiť správnosť Vašich osobných údajov), ak namietate proti spracúvaniu osobných údajov automatizovaným rozhodovaním alebo spracúvanie Vašich osobných údajov je nezákonné a namietate vymazanie Vašich osobných údajov, pričom namiesto toho žiadate obmedzenie ich použitia alebo namietate výmaz Vašich osobných údajov, ktoré my ako prevádzkovateľ už nepotrebujeme a chceme ich vymazať, avšak potrebujete ich Vy, napríklad pre potreby súdneho konania.

5. právo Dotknutej osoby na splnenie oznamovacej povinnosti voči príjemcom (čl. 19 nariadenia)

Máte právo aby Prevádzkovateľ oznámil každému príjemcovi, ktorému boli osobné údaje poskytnuté, každú opravu alebo vymazanie osobných údajov alebo obmedzenie spracúvania uskutočnené podľa článku 16, článku 17 ods. 1. a článku 18 Nariadenia, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie.

Ďalej máte právo, aby prevádzkovateľ o týchto príjemcoch informoval dotknutú osobu, ak to dotknutá osoba požaduje.

Právo dotknutej osoby na splnenie oznamovacej povinnosti voči príjemcom znamená povinnosť prevádzkovateľa oznámiť každému príjemcovi, ktorému osobné údaje dotknutej osoby poskytol, každú opravu a vymazanie osobných údajov alebo obmedzenie ich spracúvania. Túto povinnosť prevádzkovateľ nemá len v prípade, ak je takéto oznámenie z objektívnych dôvodov nemožné alebo si vyžaduje neprimerané úsilie.

6. Právo na prenosnosť osobných údajov (čl. 20 nariadenia)

Právo získať osobné údaje, ktoré sa týkajú dotknutej osoby a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej Prevádzkovateľ bránil, ak:

• sa spracúvanie zakladá na súhlase dotknutej osoby podľa článku 6 ods. 1. písm. a) Nariadenia alebo článku 9 ods. 2. písm. a) Nariadenia, alebo na zmluve podľa článku 6 ods. 1. písm. b) Nariadenia, a súčasne;
• sa spracúvanie vykonáva automatizovanými prostriedkami, a súčasne;
• právo na získanie osobných údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej Prevádzkovateľ bránil, nebude mať nepriaznivé dôsledky na práva a slobody iných;

Právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné.

Právo na prenosnosť údajov znamená, že máte právo získať od nás Vaše osobné údaje, ktoré ste nám predtým poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo požadovať, aby sme Vaše osobné údaje preniesli ďalšiemu prevádzkovateľovi za splnenia zákonných podmienok; uplatnením tohto práva nie je dotknuté Vaše právo na výmaz osobných údajov. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe zmluvy, ktorej ste zmluvnou stranou.

7. Právo namietať spracúvanie osobných údajov (čl. 21 nariadenia)

Ak je spracúvanie Vašich osobných údajov založené na našom legitímnom oprávnenom záujme alebo ak Vaše osobné údaje spracúvame na účel priameho marketingu, máte právo namietať spracúvanie Vašich osobných údajov.

V prípade, ak podáte námietku a my nepreukážeme presvedčivý legitímny oprávnený dôvod na spracúvanie Vašich osobných údajov, alebo ak podáte námietku voči spracúvaniu Vašich osobných údajov na účel priameho marketingu, nebudeme Vaše osobné údaje na tieto účely ďalej spracúvať.

8. Právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania (čl. 22 nariadenia)

Obsahom práva na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania je, aby sa na dotknutú osobu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov, vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú, s výnimkou prípadov podľa článku 22 ods. 2. Nariadenia [t. j. s výnimkou prípadov, ak je rozhodnutie: (a) nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom, (b) povolené právom Európskej únie alebo právom členského štátu, ktorému prevádzkovateľ podlieha a ktorým sa zároveň stanovujú aj vhodné opatrenia zaručujúce ochranu práv a slobôd a oprávnených záujmov dotknutej osoby alebo (c) založené na výslovnom súhlase dotknutej osoby].

Právo dotknutej osoby súvisiace s automatizovaným individuálnym rozhodovaním znamená, že ako dotknutá osoba máte právo na to, aby sa na vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa vás týkajú alebo vás podobne významne ovplyvňujú. V prípadoch ak je takéto spracúvanie nevyhnutné na uzavretie alebo plnenie zmluvy alebo založené na výslovnom súhlase dotknutej osoby, prevádzkovateľ vykoná vhodné opatrenia na ochranu práv a slobôd a oprávnených záujmov dotknutej osoby, najmä prijme minimálne opatrenia, ako právo na ľudský zásah zo strany prevádzkovateľa, právo dotknutej osoby vyjadriť svoje stanovisko a práva dotknutej osoby napadnúť rozhodnutie.

Prevádzkovateľ poskytne dotknutej osobe informácie o opatreniach, ktoré sa prijali na základe žiadosti podľa článkov 15 až 22 Nariadenia GDPR, bez zbytočného odkladu a v každom prípade do jedného mesiaca od doručenia žiadosti. Uvedená lehota sa môže v prípade potreby predĺžiť o ďalšie dva mesiace, pričom sa zohľadní komplexnosť žiadosti a počet žiadostí. Prevádzkovateľ informuje o každom takomto predĺžení dotknutú osobu do jedného mesiaca od doručenia žiadosti spolu s dôvodmi zmeškania lehoty. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa podľa možnosti poskytnú elektronickými prostriedkami, pokiaľ dotknutá osoba nepožiadala o iný spôsob.

V prípadoch uvedených môže prevádzkovateľ odmietnuť konať na základe žiadosti dotknutej osoby pri výkone jej práva podľa článkov 15 až 22 Nariadenia GDPR len ak preukáže, že dotknutú osobu nie je schopný identifikovať.

9. Právo podať návrh na začatie konania o ochrane osobných údajov (§ 100 zákona; čl. 77 a 79 nariadenia)

Ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore so zákonom a s nariadením, máte právo podať Úradu na ochranu osobných údajov, so sídlom Hraničná 12, 820 07 Bratislava, Slovenská republika, IČO: 36 064 220 (ďalej len „Úrad“) alebo inému príslušnému orgánu najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia, návrh na začatie konania o ochrane osobných údajov.

Návrh na začatie konania (ďalej len „návrh“) musí obsahovať

1. meno, priezvisko, korešpondenčnú adresu a podpis navrhovateľa,
2. označenie toho, proti komu návrh smeruje s uvedením mena, priezviska, trvalého pobytu alebo názvu, sídla a identifikačného čísla, ak bolo pridelené,
3. predmet návrhu s označením práv, ktoré mali byť pri spracúvaní osobných údajov porušené,
4. dôkazy na podporu tvrdení uvedených v návrhu,
5. kópiu listiny alebo iný dôkaz preukazujúci uplatnenie práva podľa druhej časti druhej hlavy tohto zákona alebo nariadenia, ak si takéto právo dotknutá osoba uplatnila, alebo uvedenie dôvodov hodných osobitného zreteľa o neuplatnení predmetného práva, ak návrh podala dotknutá osoba.

Úrad následne rozhodne o návrhu navrhovateľa v lehote do 60 dní odo dňa začatia konania. V odôvodnených prípadoch môže Úrad túto lehotu primerane predĺžiť, najviac však o 6 mesiacov. O predĺžení lehoty Úrad písomne informuje účastníkov konania

►► Vzor návrhu na začatie konania pred Úradom je zverejnený na webovom sídle Úradu.

Bez toho, aby bolo dotknuté Vaše právo domáhať sa ochrany svojich práv na základe návrhu na začatie konania pred Úradom, máte tiež právo domáhať sa svojich práv na vecne a miestne príslušnom súde Slovenskej republiky, ak sa domnievate, že v dôsledku spracúvania Vašich osobných údajov v rozpore s nariadením došlo k porušeniu Vašich práv ustanovených v nariadení.