Zásady ochrany osobních údajů
Tyto Zásady ochrany osobních údajů definují zásady a postup zpracování osobních údajů společností UAB „Baltic Asset Management“ a podmínky provozování webových stránek www.balticam.lt.
Tyto Zásady ochrany osobních údajů se řídí a jsou používány společnostmi skupiny UAB „Baltic Asset Management“ a společnostmi přidruženými k UAB „Baltic Asset Management“.
I. VŠEOBECNÁ USTANOVENÍ
1. UAB „Baltic Asset Management“ garantuje, že osobní údaje jsou zpracovávány zákonným, spravedlivým a transparentním způsobem, pro konkrétní a jasně definované účely a nejsou dále zpracovávány způsobem, který je neslučitelný s těmito účely.
2. Pojmy použité v těchto Zásadách jsou následující:
- Osobní údaje jsou jakékoli informace, týkající se identifikované nebo identifikovatelné fyzické osoby (datový subjekt); identifikovatelnou fyzickou osobou je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na identifikátor, jako je jméno, rodné číslo, lokalizační údaje a online identifikátor, nebo odkazem na jeden či více faktorů specifických pro fyzickou osobu, fyziologická, genetická, mentální, ekonomická, kulturní nebo sociální identita této fyzické osoby;
- Správce osobních údajů — Baltic Asset Management UAB, IČO: 304602224, adresa sídla: Upės st. 21, Vilnius;
- Datový subjekt – Zákazník Společnosti – jakákoli fyzická osoba, jejíž osobní údaje zpracovává Správce;
- Zpracování dat — jakákoli operace nebo sekvence operací, prováděny automatizovanými nebo neautomatizovanými prostředky na osobních údajích nebo na souborech osobních údajů, jako je shromažďování, zaznamenávání, třídění, organizace, ukládání, přizpůsobování nebo pozměňování, získávání, přístup, použití, zpřístupnění přenosem, šířením nebo jakýmkoli jiným způsobem zpřístupnění, spojení s jinými údaji nebo jejich kombinací, omezení, vymazání nebo zničení.
3. Pojmy, zásady a další ustanovení použitá v těchto Zásadách jsou v souladu s Nařízením Evropského parlamentu a Rady (EU) č.2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů údajů a o volném pohybu těchto údajů a o zrušení Směrnice č.95/46/ES (obecné Nařízení o ochraně osobních údajů; dále jen „GDPR“), Zákona o právní ochraně osobních údajů Litevské republiky a dalších příslušných právních úkonů.
4. Má se za to, že si Datový subjekt přečetl tyto Zásady a porozuměl jim tím, že dobrovolně zanechá své osobní údaje (e-mailovou adresu a telefonní číslo) na webstránkach Společnosti www.balticam.lt
5. Upozorňujeme, že Správce údajů:
- Zpracovává osobní údaje zákonným, spravedlivým a transparentním způsobem ve vztahu k Datovému subjektu (zásada zákonnosti, spravedlnosti a transparentnosti);
- Shromažďuje osobní údaje pro konkrétní, explicitní a legitimní účely a dále nezpracovává osobní údaje způsobem neslučitelným s těmito účely (zásada omezení účelu);
- Shromažďuje pouze Osobní údaje, které jsou přiměřené, relevantní a nezbytné pro účely, pro které jsou zpracovávány (zásada minimalizace údajů);
- Zpracovává pouze přesné Osobní údaje a podle potřeby je aktualizuje; podnikne veškeré přiměřené kroky k tomu, aby Osobní údaje, které nejsou přesné ve vztahu k účelům, pro které jsou zpracovávány, byly bez zbytečného odkladu vymazány nebo opraveny (zásada správnosti);
- Uchovává Osobní údaje ve formě, která umožňuje identifikaci subjektů údajů po dobu ne delší, než je nezbytné pro účely, pro které jsou Osobní údaje zpracovávány (zásada omezení ukládání);
- Zpracovává Osobní údaje tak, aby bylo pomocí vhodných technických nebo organizačních opatření zajištěno přiměřené zabezpečení Osobních údajů, včetně ochrany před neoprávněným či nezákonným zpracováním a před náhodnou ztrátou nebo zničením (zásada integrity a důvěrnosti);
- Správce údajů je odpovědný za zajištění souladu s výše uvedenými Zásadami a musí být schopen prokázat jejich dodržování (zásada odpovědnosti).
- Používání služeb třetích stran, jako je používání účtů na sociálních sítích Správce údajů, může podléhat podmínkám třetích stran. Při využívání služeb takových třetích stran se proto doporučuje seznámit se také s jejich podmínkami.
II. SBĚR, ZPRACOVÁNÍ, UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ
6. Pro účely poskytování a výkonu služeb Společnosti, nákupu a účasti na aktivitách, fakturaci, analýze dat Správce zpracovává následující osobní údaje, týkající se Datového subjektu:
- jméno, příjmení,
- rodné číslo nebo datum narození,
- telefonní číslo, e-mailová adresa,
- adresa bydliště,
- číslo bankovního účtu (pro platbu za služby)
- údaje o kupované/prodávané/vlastněné nemovitosti Datovým subjektem (výpis předmětu z evidence nemovitostí a katastru nemovitostí SÚPS),
- IP adresa,
- e-mailová korespondence a korespondence na sociálních sítích (nikoli veřejné záznamy).
7. Za účelem přímého marketingu bude Správce zpracovávat následující údaje Datového subjektu:
- jméno, příjmení
- telefonní číslo, e-mailová adresa,
8. Pro účely administrace poptávek zákazníků, poskytování kvalitních služeb bude Správce zpracovávat následující údaje Datového subjektu:
- komentář,
- jméno, příjmení
- telefonní číslo, e-mailová adresa,
9. Uchovávání osobních údajů:
- osobní údaje související s hlavní činností Společnosti, tj. nákupem a prodejem nemovitostí, řízením projektů a developmentem, budou uchovávány po dobu 10 (deseti) let. Tato lhůta je dána možností kontrol, iniciovaných různými orgány veřejné moci (např. STI, SoDra, atd.), které mohou začít 5 (pět) let po uzavření konkrétní smlouvy (např. Smlouvy o dílo) a vyžadovat údaje za předchozích 5 (pět) let;
- osobní údaje související s hlavní činností Společnosti, tj. nákupem a prodejem nemovitostí, řízením projektů a developmentem, budou uchovávány po dobu 10 (deseti) let. Tato lhůta je dána možností kontrol, iniciovaných různými orgány veřejné moci (např. STI, SoDra, atd.), které mohou začít 5 (pět) let po uzavření konkrétní smlouvy (např. Smlouvy o dílo) a vyžadovat údaje za předchozích 5 (pět) let;
- pro účely administrace dotazů jsou osobní údaje uchovávány po dobu 1 (jednoho) roku od data přijetí;
- pro účely fakturace jsou osobní údaje uchovávány v souladu se zákonnými požadavky platnými pro účetnictví.
10. Datový subjekt může kdykoli podat žádost o odvolání souhlasu se zpracováním svých osobních údajů zasláním e-mailu na adresu: info@balticam.lt nebo návštěvou kanceláře Společnosti na adrese : Upės str. 21, Vilnius.
11. Správce údajů shromažďuje osobní údaje:
- přímo od Datových subjektů,
- z veřejně dostupných zdrojů, tj. veřejně dostupná data obchodních partnerů a/nebo jejich zástupců jsou Společností shromažďována z veřejně dostupných systémů (sociální sítě, veřejné databáze, apod.) v souvislosti s přípravou příslušných výběrových řízení, přípravou projektů, atd.
- Společnost má databázi všech realitních makléřů působících v Litvě. Jejich data jsou veřejně dostupná a přístupná. Kdykoli společnost odešle makléřům relevantní dotazy, e-maily jim umožní odhlásit se z přijímání relevantních nabídek budoucí spolupráce.
12. Správce se zavazuje neposkytovat zpracovávané Osobní údaje třetím osobám s výjimkou následujících případů:
- pokud Datový subjekt souhlasil s takovým zveřejněním osobních údajů;
- když jsou data poskytnuta zpracovatelům dat poskytujícím účetní, online systémovou podporu, platby a další služby;
- společnosti přidružené ke správci údajů, jakož i společnosti, které poskytují služby na žádost správce údajů, např. banky/společnosti, které pomáhají s platebními transakcemi. Tyto společnosti mají omezenou schopnost používat vaše informace; tyto informace nemohou použít k jiným účelům než k poskytování služeb Správci údajů;
- jiným stranám, pokud to vyžaduje zákon nebo je-li to nutné k ochraně poskytovaných služeb informační společnosti.
- pokud jsou údaje poskytovány pro jiné relevantní účely při plnění zákonných povinností.
- Případy, kdy může Správce údajů poskytnout informace o Datovém subjektu dalším stranám:
- v souladu se zákonem nebo v reakci na povinný soudní příkaz;
- pro potvrzení zákonnosti svého jednání;
- ochranu Správce údajů, jeho práva, majetek nebo bezpečnost;
- jakékoli spřízněné třetí straně v případě fúze, převodu nebo úpadku;
- v ostatních případech se souhlasem Datového subjektu nebo na základě zákonné žádosti.
13. Poskytnutím osobních údajů uděluje Datový subjekt Správci právo shromažďovat, uchovávat, systematizovat, používat a zpracovávat pro účely uvedené v těchto Zásadách veškeré osobní údaje, které jsou přímo či nepřímo poskytnuty návštěvou webových stránek.
14. Je odpovědností Datového subjektu zajistit, aby poskytnuté údaje byly přesné, správné a úplné. Vědomé zadání nesprávných údajů je považováno za porušení Zásad. Pokud se vámi poskytnuté údaje změní, musíte je neprodleně opravit, a pokud tak nemůžete učinit, informujte o tom Správce údajů. Správce v žádném případě nenese odpovědnost za škodu způsobenou Datovým subjektem a/nebo třetím stranám v důsledku nesprávných a/nebo neúplných osobních údajů, poskytnutých Datovým subjektem nebo nevyžádáním si doplnění a/nebo úprava údajů po jejich změně.
Správce údajů neshromažďuje citlivé informace o Datovém subjektu.
Správce údajů neprovádí automatizované rozhodování ani profilování na základě informací o Datovém subjektu.
Správce údajů nesdílí osobní údaje Datového subjektu se subjekty mimo Evropský hospodářský prostor.
Správce údajů může sdílet osobní údaje se společnostmi skupiny UAB „Baltic Asset Management“ a přidruženými společnostmi UAB „Baltic Asset Management“.
III. SOUBORY COOKIES
Správce údajů používá na svých webových stránkách soubory cookies za účelem řádného zpracování informací o datových subjektech (dále jen „návštěvníci“), když navštíví Webové stránky Správce údajů.
Cookies jsou soubory, které ukládají informace na pevný disk počítače nebo do vyhledávače. Lze je použít k identifikaci návštěv webstránek Správce údajů, k zobrazení historie návštěv a k odpovídajícímu přizpůsobení obsahu.
Soubory cookies se také používají k zajištění co nejpříjemnějšího procházení webu a jeho bezproblémového fungování, ke sledování délky a frekvence návštěv a ke shromažďování statistických informací o počtu návštěvníků Webu. Pomáhají také zlepšit fungování Webových stránek a implementovat vylepšení a přizpůsobit Webové stránky optimálním potřebám jejich Návštěvníků.
16. Webové stránky a účty na sociálních sítích, provozované Správcem údajů umožňují Datovému subjektu poskytovat informace přímo Správci údajů (například přihlášením k odběru newsletteru na webových stránkách). Následující informace jsou získávány přímo od Datového subjektu:
Následující informace jsou získávány nepřímo:
- informace o tom, jak jsou používány webové stránky Správce údajů (například mohou být shromažďovány následující informace):
- informace o zařízení, tj. IP adresa, verze operačního systému a nastavení zařízení používaného Datovým subjektem pro přístup k obsahu/produktům;
- přihlašovací údaje, tj. načasování a trvání používání relace Datovým subjektem, načasování požadavků ze strany Datového subjektu na webových stránkách Správce údajů a jakékoli informace uložené v souborech cookies, uložených na zařízení údajů Subjektu;
- informace o poloze, tj. signál GPS zařízení nebo informace o nejbližších přístupových bodech WiFi a mobilních věžích, které může Datový subjekt předávat Správci při používání obsahu webových stránek Správce;
- informace ze zdrojů třetích stran.
Správce údajů může získávat informace o Datovém subjektu z veřejných a komerčních zdrojů (v rozsahu povoleném platnými právními předpisy) a spojovat je s dalšími informacemi, získanými od datového subjektu nebo o Datovém subjektu.
Správce údajů může také získávat informace o Datovém subjektu ze služeb sociálních sítí třetích stran, když k nim Datový subjekt přistupuje, například prostřednictvím účtů na Facebooku.
Správce údajů může se souhlasem datového subjektu shromažďovat informace o Datovém subjektu, jeho zařízení nebo používání obsahu webových stránek.
Datový subjekt se může rozhodnout, že neposkytne Správci údajů určité informace (např. informace o předplatném nebo marketingové informace), ale v takovém případě nebude Správce schopen poskytnout Datovému subjektu nejnovější nabídky nebo kontaktovat Datový subjekt okamžitě, když bude pro něj mít nejvhodnější nabídku.
17. Zpracování údajů pomocí souborů cookies neumožňuje přímou ani nepřímou identifikaci Návštěvníků Webu.
18. Návštěvník může soubory cookies ze svého počítače vymazat nebo je ve svém webovém prohlížeči zablokovat, některé funkce webu však nemusí fungovat vůbec nebo nemusí fungovat správně.
IV. PRÁVA DATOVÉHO SUBJEKTU
19. Správce údajů zaručí výkon práv Datového subjektu a poskytnutí jakýchkoli relevantních informací na žádost nebo dotaz Datového subjektu:
- vědět (být informován) o zpracování vašich osobních údajů;
- mít přístup k vašim osobním údajům a způsobu jejich zpracování;
- požadovat opravu nebo výmaz vašich osobních údajů nebo pozastavení, jiné než ukládání, zpracování vašich osobních údajů;
- vznést námitku proti zpracování osobních údajů, včetně přímého marketingu;
- požadovat výmaz osobních údajů („právo být zapomenut“);
- požadovat přenositelnost vašich osobních údajů, tj. přístup k vašim osobním údajům v podobě osobních údajů v běžně používaném a počítačově čitelném formátu;
- právo podat stížnost u Státního inspektorátu ochrany osobních údajů.
Správce může zabránit Datovým subjektům ve výkonu výše uvedených práv tam, kde je v zákonem stanovených případech nutné zajistit prevenci, vyšetřování a odhalování trestných činů, porušování úřední nebo profesní etiky, jakož i ochrany práv a svobod Subjektu údajů nebo jiných osob.
20. Datový subjekt, který předložil doklad potvrzující jeho totožnost nebo který potvrdil svou totožnost postupem stanoveným zákonem nebo prostředky elektronických komunikací (pokud umožňují řádnou identifikaci osoby), má právo na mít na základě žádosti u Správce kdykoli bezplatně přístup ke svým údajům zpracovávaným Společností a získat informace o zdrojích, ze kterých byly jejich osobní údaje shromážděny, o účelu, pro který jsou zpracovávány a příjemcům, kterým jsou údaje poskytovány a kterým byly poskytnuty za poslední 1 (jeden) rok. Datový subjekt má dále právo požadovat opravu nesprávných, neúplných, nepřesných osobních údajů, požadovat pozastavení, s výjimkou uložení, zpracování svých osobních údajů, pokud jsou údaje zpracovávány v rozporu se zákonem a podmínkami těchto Zásad.
21. Datový subjekt může podat žádost o výkon svých výše uvedených práv v kanceláři Společnosti na následující adrese: Upės g. 21, Vilnius, vyplněním přihlášky nebo zasláním e-mailu na adresu: info@balticam.lt
22. Datový subjekt má právo kdykoli odvolat souhlas v rozsahu, v jakém je zpracování osobních údajů založeno na souhlasu, aniž by tím byla dotčena zákonnost zpracování, založená na souhlasu před odvoláním souhlasu, jak je stanoveno v čl. Zásad.
23. Webové stránky nebo účty na sociálních sítích Správce údajů mohou obsahovat odkazy na třetí strany, jejichž webové stránky a služby nejsou pod kontrolou Správce údajů. Správce údajů nenese odpovědnost za bezpečnost a soukromí údajů shromážděných třetími stranami. Datový subjekt musí být opatrný a přečíst si Prohlášení o ochraně osobních údajů, vztahující se na webové stránky a služby třetích stran používané Datovým subjektem.
24. Pokud Datový subjekt není spokojen s odpovědí Správce údajů nebo se domnívá, že Správce nezpracovává osobní údaje v souladu se zákonnými požadavky, má Datový subjekt právo podat stížnost u Státního úřadu pro ochranu osobních údajů Inspektorát Litevské republiky.
V. ZÁVĚREČNÁ USTANOVENÍ
25. Právní vztahy související s těmito Zásadami se řídí právem Litevské republiky.
26. Správce údajů nenese odpovědnost za škody, včetně škod způsobených přerušením používání webových stránek, za ztrátu nebo poškození dat způsobené jednáním nebo opomenutím samotného datového subjektu nebo jednáním nebo opomenutím třetích stran jednání s vědomím Datového subjektu, včetně chybného zadání údajů, jiných chyb, úmyslného poškození nebo jiného zneužití Webových stránek. Poskytovatel webových stránek rovněž nenese odpovědnost za přerušení přístupu na webové stránky a/nebo jejich používání a/nebo škodu způsobenou těmito přerušeními v důsledku jednání nebo opomenutí třetích stran, které nesouvisejí se Správcem údajů nebo Datovým subjektem, včetně přerušení dodávky elektřiny, připojení k internetu, atd.
27. Správce údajů má právo Zásady částečně nebo úplně změnit. Tyto Zásady ochrany osobních údajů budou přezkoumány jednou za 2 (dva) roky a podle potřeby aktualizovány.
28. Dodatky nebo změny Zásad nabývají účinnosti dnem jejich zveřejnění na Webových stránkách.
29. Pokud bude Datový subjekt nadále používat Webové stránky po přidání nebo úpravě Zásad, má se za to, že Subjekt údajů nevznese námitky proti těmto dodatkům a/nebo úpravám.
