Zásady ochrany osobních údajů a informace o zpracování osobních údajů (dále jen „Zásady”)

I.
Úvodní ustanovení

• Tyto Zásady jsou zpracovány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (GDPR). Cílem těchto Zásad je poskytnout Účastníkům základní informace ohledně zpracování osobních údajů.
• Pro potřeby těchto Zásad se rozumí:
  a) Správce: NAJFIN CZ s.r.o, identifikační číslo: 27813967, se sídlem Nádražní 962/123, Moravská Ostrava, 702 00 Ostrava, e-mail: info@najfin.cz
  b) Účastník: fyzická osoba, která vyplní a odešle Správci vyplněný registrační formulář z webu, tj. fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity;
  c) Osobními údaji: jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě jako například jméno a příjmení, adresa bydliště, emailová adresa, telefonní číslo, identifikační číslo podnikající fyzické osoby a daňové identifikační číslo podnikající fyzické osoby;
  d) „Zpracování osobních údajů“ je jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, použití, šíření nebo jakékoliv jiné zpřístupnění, omezení, výmaz nebo zničení.

Správce Osobních údajů tímto informuje o způsobu a rozsahu zpracování Osobních údajů, včetně rozsahu práv Účastníka souvisejících se zpracováním Osobních údajů.

• Správce je NAJFIN CZ s.r.o. a za tímto účelem provozuje web www.hypoteka-nemovitosti.cz.
  
  

  V rámci této služby jsou Správcem zpracovávány Osobní údaje:

  a) v rozsahu v jakém byly poskytnuty v souvislosti s objednávkou produktů a/nebo služeb Správce, resp. v rámci jednání o uzavření smlouvy se Správcem, jakož i v souvislosti s uzavřenou smlouvou; a
  b) za účelem/účely uvedenými níže.
  
  

  Správce dále zpracovává Osobní údaje Účastníků také v souvislosti s marketingem Správce.

II.
Účel zpracování Osobních údajů

• Správce zpracovává Osobní údaje pro následující účely:
  a) zajištění uzavření a následného plnění smluvního závazku mezi Správcem a Účastníkem (čl. 6 odst. 1 písm. b) GDPR). Z takového vztahu vyplývají další zákonné povinnosti a Správce tak musí zpracovávat Osobní údaje i za tímto účelem (čl. 6 odst. 1 písm. c) GDPR);
  b) k marketingovým účelům, aby Správce co nejlépe přizpůsobil nabídku svých produktů a služeb a obchodní sdělení ohledně nich Účastníkovým potřebám, pro tento účel zpracování správce získává Účastníkův jednoznačný souhlas (čl. 6 odst. 1 písm. a) GDPR;
  c) k ochraně svých oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR), kterým je řádné a včasné plnění dohodnutého smluvního závazku mezi Správcem a Účastníkem, plnění zákonných povinností, které Správci ze smluvního vztahu mezi ním a Účastníkem vyplývají, ochrana reputace Správce jako správce webu a ochrana majetkových zájmů Správce pro případné soudní spory.

III.
Ochrana Osobních údajů a informace o zpracování

• Na Účastníky, se vztahuje zákon č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů a další příslušné právní předpisy.
• Účastník bere na vědomí, že odesláním vyplněného registračního formuláře započne zpracovávání Osobních údajů Správcem.
• Pokud Účastník neposkytne své Osobní údaje, není možné uzavřít smlouvu se Správcem a/nebo mu poskytnout služby z ní vyplývající. Osobní údaje jsou v této souvislosti nezbytné pro poskytnutí konkrétní služby či produktu Správce.
• Poskytování Osobních údajů Správci je obecně smluvní a zákonný požadavek. Ohledně poskytování Osobních údajů pro marketingové účely, což nepředstavuje plnění smluvní a zákonné povinnosti správce, je od Účastníka vyžadován souhlas. Pokud Účastník neudělí Správci souhlas ke zpracování Osobních údajů k marketingovým účelům, neznamená to, že by Správce v důsledku toho odmítnul poskytovat své služby.
• Osobní údaje budou zpracovávány po dobu jednání o uzavření smlouvy mezi Správcem a Účastníkem, a to za účelem uzavření smlouvy, jakož i po dobu trvání smluvního vztahu či po dobu stanovenou v souhlasu.
• V případě uzavření smlouvy dle Obchodních podmínek Správce budou Osobní údaje zpracovávány a uchovávány po dobu její platnosti a následně po jejím skončení po dobu následujících 36 měsíců pro případ vzniku sporu týkajícího se vztahu mezi Správcem a Účastníkem, a to za účelem ochrany oprávněných zájmů Správce, jestliže zákon neurčuje delší dobu uchovávání.
• Za účelem plnění zákonné povinnosti archivace účetních dokladů na základě zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů budou Osobní údaje (kromě e-mailové adresy a telefonního čísla) dále zpracovávány a uchovávány po dobu 5 let počínaje rokem následujícím po roce, v němž došlo k uzavření smlouvy mezi Správcem a Účastníkem.
• Po uplynutí lhůty uvedené v článku III. odst. 5, odst. 6 a odst. 7 Správce Osobní údaje zlikviduje.
• Účastník je povinen Správci poskytnout pouze pravdivé a přesné Osobní údaje.
• Správce vynaloží maximální úsilí, aby nedošlo k neoprávněnému zpracování Osobních údajů.
• Osobní údaje Účastníků nebudou předávány žádným třetím osobám, do třetí země ani mezinárodní organizaci.
• Osobní údaje jsou a budou zpracovávány v elektronické podobě neautomatizovaným způsobem.
• Účastník bere na vědomí, že jeho Osobní údaje jsou uloženy v datacentrech společnosti [Google LLC]. Správce využívá služby [Google Analytics, G Suite a Google Cloud Platform], jejichž provoz je v souladu s evropskými standardy ochrany osobních údajů.
• Účastník bere na vědomí, že může docházet k ukládání cookies společnosti [Google LLC] na jeho zařízení. Zároveň má účastník možnost při vstupu na internetovou stránku cookies povolit nebo zakázat. IP adresy účastníku jsou v Google Analytics anonymizovány.

IV.
Práva Účastníka související se zpracováváním

• Účastník má právo svůj souhlas (v případech, kde zpracování Osobních údajů probíhá na základě souhlasu) se zpracováním poskytnutých Osobních údajů kdykoliv odvolat. Odvolání souhlasu se zpracováním Osobních údajů však není možné v rozsahu a pro účely plnění zákonné povinnosti Správcem. Odvoláním souhlasu není dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním. Odvolání souhlasu též nemá vliv na zpracování Osobních údajů, které správce zpracovává na základě jiného právního základu, než je souhlas (tj. zejména je‐li zpracování nezbytné pro splnění smlouvy, právní povinnosti či z jiných důvodů uvedených v platných právních předpisech). Odvolat souhlas lze vyplněním formuláře/odškrtnutím políčka/zasláním odvolání na adresu sídla Správce nebo pomocí odkazu v e-mailové komunikaci.
• Účastník má dále právo:
  a) Být informován o zpracování svých Osobních údajů
  Účastník je oprávněn od Správce požadovat informace, zda jsou Osobní údaje zpracovávány či nikoli. Pokud jsou Osobní údaje zpracovávány, má Účastník právo od Správce požadovat informace zejména o totožnosti a kontaktních údajích Správce, jeho zástupci a případně pověřenci pro ochranu osobních údajů, o účelech zpracování, o kategoriích dotčených Osobních údajů, o příjemcích nebo kategoriích příjemců Osobních údajů, o oprávněných zájmech Správce, o výčtu práv Účastníka, o možnosti obrátit se na Úřad pro ochranu osobních údajů, o zdroji zpracovávaných Osobních údajů a o automatizovaném rozhodování a profilování.
  Pokud Správce hodlá dále Osobní údaje Účastníka zpracovávat pro jiný účel, než pro který byly získány, poskytne Účastníkovi ještě před uvedeným dalším zpracováním informace o tomto jiném účelu a další příslušné informace.
  b) Požadovat od Správce přístup k jeho Osobním údajům
  Účastník je od Správce oprávněn požadovat informaci, zda jsou jeho/její Osobní údaje zpracovávány či nikoliv a pokud ano, má přístup k informacím o účelech zpracování, kategoriích dotčených Osobních údajů, příjemcích nebo kategoriích příjemců, dobu uchovávaní Osobních údajů, informace o Účastníkových právech (práva požadovat od Správce opravu nebo výmaz, omezení zpracování, vznést námitku proti tomuto zpracování), o právu podat stížnost Úřadu pro ochranu osobních údajů, informace o zdroji Osobních údajů, informace o tom, zda dochází k automatizovanému rozhodování a profilování a informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro Účastníka, informace a záruky v případě předávání Osobních údajů do třetí země nebo mezinárodní organizace. Účastník má právo na poskytnutí kopií zpracovávaných Osobních údajů. Právem získat tuto kopii však nesmějí být nepříznivě dotčena práva a svobody jiných osob.
  c) Na opravu poskytnutých Osobních údajů
  Pokud došlo na straně Účastníka například ke změně bydliště, telefonního čísla nebo jiné skutečnosti, kterou lze považovat za Osobní údaj, má Účastník právo od správce požadovat opravu zpracovávaných Osobních údajů. Navíc má Účastník právo na doplnění neúplných Osobních údajů, a to i poskytnutím dodatečného prohlášení.
  d) Na výmaz poskytnutých Osobních údajů
  V určitých stanovených případech má Účastník právo požadovat, aby Správce Osobní údaje Účastníka vymazal. Mezi takové případy patří například, že zpracovávané údaje nejsou pro výše zmíněné účely nadále potřebné. Správce Osobní údaje maže po uplynutí doby nezbytnosti automaticky, Účastník se však může na něj se svou žádostí kdykoliv obrátit. Žádost Účastníka pak podléhá individuálnímu posouzení (i přes právo Účastníka na výmaz může mít správce povinnost či oprávněný zájem si Osobní údaje Účastníka ponechat) a o jejím vyřízení bude Účastník detailně informován.
  e) Na omezení zpracování Osobních údajů
  Správce zpracovává Osobní údaje Účastníka pouze v nezbytně nutném rozsahu. Pokud by však Účastník měl pocit, že Správce např. překračuje výše stanovené účely, pro které Osobní údaje zpracovává, může Účastník podat žádost, aby jeho/její Osobní údaje byly zpracovávány výhradně pro nejnutnější zákonné důvody nebo aby byly Osobní údaje blokovány. Žádost Účastníka pak podléhá individuálnímu posouzení a o jejím vyřízení budete detailně informován.
  f) Podat stížnost u Úřadu pro ochranu osobních údajů
  Účastník se může kdykoliv obrátit s podnětem či stížností ve věci zpracování Osobních údajů na dozorový orgán, a to na Úřad na ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, webové stránky https://www.uoou.cz/.
• V případě, že by se Účastník domníval, že Správce provádí zpracování jeho Osobních údajů, které je v rozporu s ochranou jeho soukromého a osobního života nebo v rozporu s příslušnými právními předpisy, zejména jsou-li Osobní údaje nepřesné s ohledem na účel jejich zpracování, může:
  a) požádat Správce o vysvětlení a to e-mailem na adresu info@najfin.cz;
  b) vznést námitku proti zpracování a požadovat e-mailem zaslaným na adresu info@najfin.cz, aby Správce zajistil odstranění takto vzniklého stavu (např. blokováním, provedením opravy, doplněním nebo likvidací Osobních údajů). Správce o námitce neprodleně rozhodne a informuje Účastníka. Nevyhoví-li Správce námitce, má Účastník právo obrátit se přímo na Úřad pro ochranu osobních údajů. Tímto ustanovením není dotčeno oprávnění Účastníka obrátit se se svým podnětem na Úřad pro ochranu osobních údajů přímo.
• Účastník může svá výše uvedená práva uplatnit písemně na adrese: Nádražní 962/123, Moravská Ostrava, 702 00 Ostrava nebo elektronicky na emailové adrese info@najfin.cz.
• Požádá-li Účastník o informaci o rozsahu či způsobu zpracování svých Osobních údajů, je mu Správce povinen tuto informaci předat neprodleně, nejpozději však do jednoho měsíce od obdržení žádosti Správcem na adrese info@najfin.cz.
• Pokud Účastník uplatní právo na přístup k Osobním údajům v elektronické formě, Správce mu požadované informace poskytne rovněž v elektronické formě, ledaže Účastník požádá o jiný způsob poskytnutí informací.
• Správce je oprávněn v případě opakované a nedůvodné žádosti o poskytnutí fyzické kopie zpracovávaných Osobních údajů účtovat přiměřený poplatek za administrativní náklady s tím spojené.
• Osobní údaje jsou automaticky vyhodnocovány, a můžou být využívány k profilaci nebo automatickému rozhodování v oblasti marketingových aktivit Správce. Správce při tom používá následujících metod:
  a) analýza Vašich aktivit na internetových stránkách správce.
• V důsledku těchto aktivit Správce bude chování Účastníka na internetových stránkách mapováno a vyhodnocováno, což představuje určitý zásah do práva na soukromí. Zároveň ale toto vyhodnocování přispívá k tomu, aby Účastníkovi byly zasílány jen ty reklamní nabídky ohledně výrobků a služeb správce, o které by mohl/a mít vhledem k výsledkům provedeného vyhodnocování zájem. Účastník má možnost při vstupu na internetovou stránku analýzu zakázat nebo povolit.

V.
Závěrečná ustanovení

• Veškeré právní vztahy vznikající v souvislosti se zpracováváním Osobních údajů se řídí právním řádem České republiky, a to bez ohledu na to, odkud byl přístup k nim realizován. K řešení případných sporů vzniklých v souvislosti s ochranou soukromí mezi Účastníkem a Správcem jsou příslušné české soudy.
• Účastníci, kteří prostřednictvím registračního formuláře poskytnou své Osobní údaje za účelem uzavření smlouvy se Správcem či poskytnou souhlas se zpracováním Osobních údajů tak činí dobrovolně, svým jménem a Správce jejich činnost nijak neřídí.
• Znění Zásad může Správce změnit či doplňovat. O každé takové změně Správce informuje Účastníky e-mailem nejméně 30 dnů před nabytím účinnosti změn.
• Tyto Zásady nabývají účinnosti 25.5.2018.