Zásady ochrany osobních údajů

Vážení zákazníci,
Vážení obchodní partneři,

naše společnost OC Řepy a.s., IČ: 282 05 219, se sídlem Šumavská 519/35, Veveří, 602 00 Brno, Česká republika, vedená v obchodním rejstříku u Krajského soudu v Brně, oddíl B, vložka 7924 (dále jen „OC Řepy“), jakožto provozovatel a většinový spoluvlastník obchodního centra na adrese Makovského 1349/2a, 1392/2b, Praha 17 – Řepy, Česká Republika (dále jen „OC Řepy“), má s Vámi platně uzavřenou nájemní, podnájemní, dodavatelskou či jinou smlouvu (dále jen „Smlouva“), případně jste váženými zákazníky našeho obchodního centra, nebo odběrateli našeho newsletteru a je naší povinností seznámit Vás s právy a povinnostmi vyplývajícími z platných právních předpisů týkajících se ochrany soukromí vyplývajících z ustanovení zákona č. 110/2019 Sb., o zpracování osobních údajů (dále jen „zákon o zpracování osobních údajů“) a nařízení (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů („nařízení“ nebo „GDPR“), stejně tak jako z dalších závazných právních norem. Dovolte nám proto informovat Vás o právech a povinnostech vyplývajících pro správce a pro subjekty osobních údajů z nové právní úpravy v oblasti ochrany osobních údajů, jakož i o pravidlech dalšího zpracování osobních údajů, které jste nám v souvislosti s uzavřením a plněním Smlouvy již poskytli nebo v případě v budoucnu ještě poskytnete.

1. S účinností od 25.5.2018 je každá ze smluvních stran Smlouvy povinna se všemi osobními údaji fyzických osob pocházejících ze sféry druhé smluvní strany, se kterými přijde do styku v souvislosti s uzavřením a plněním Smlouvy, zejména pak s kontaktními a identifikačními údaji (jako jsou především jméno, příjmení, datum narození, adresa, IČO, e-mailová adresa, telefonní číslo, informace o bonitě a důvěryhodnosti, SPZ, kamerové záznamy při příjezdu k nemovitosti nebo při vjezdu do nemovitosti, jiné údaje o motorových vozidlech apod.) zaměstnanců, statutárních či jiných zástupců a smluvních partnerů druhé smluvní strany, či osobními údaji samotné druhé smluvní strany, je-li fyzickou osobou , případně osobními údaji jakýchkoli jiných třetích stran (dále společně jen „chráněné údaje“) nakládat výhradně v souladu s příslušnými právními předpisy, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 z 27.4.2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) a dalšími právními předpisy v oblasti ochrany osobních údajů platnými v České republice (GDPR a další právní předpisy v oblasti ochrany osobních údajů dále společně jen (“Předpisy OÚ“).

1.1.

Pro účely rozesílání newsletteru jsou zpracovávány tyto kategorie osobních údajů:

• Vaše osobní údaje, které jste vyplnil (a) v kontaktním formuláři na webu https://www.ocrepy.cz
• jméno a příjmení
• e-mail

Tyto budou společností OC Řepy zpracovávány výlučně pro účely vzájemné komunikace související se zprávou, kterou odešlete prostřednictvím kontaktního formuláře pro zasílání newsletterů. Případně také pro účely archivace prováděné podle platných právních předpisů.

Návštěvou webových stránek, na kterých je dostupný kontaktní formulář, pak dochází i ke shromažďování osobních údajů, které internetový prohlížeč standardně automaticky přenáší na server a tyto se dočasně ukládají a slouží pro správnou funkci webových stránek (IP adresa počítače, datum a čas přístupu, název a adresa URL načteného souboru, přístupová síť atp.). S těmito údaji vč. údajů vyplněných v kontaktním formuláři nakládá zprostředkovatel webových stránek (společnost Porta design s.r.o.) jako sub-zpracovatel.

Právním základem pro zpracování Vašich osobních údajů uvedených v bodu II. je zejména:

• Váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti.

V souladu s článkem 6 GDPR je totiž zpracování osobních údajů přípustné:

• na základě souhlasu subjektu údajů;
• pro účely splnění či uzavření smlouvy;
• pro splnění právní povinnosti;
• pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby;
• pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci;
• pro účely oprávněných zájmů OC Řepy či třetí strany, pokud nemá před těmito zájmy přednost zájem subjektu údajů.

Veškeré osobní údaje poskytnuté OC Řepy jsou zpracovávány pro stanovený účel, přičemž nikdy nedochází ke zpracování těchto osobních údajů způsobem, který je s těmito účely neslučitelný. OC Řepy zároveň zpracovává osobní údaje pouze po dobu nezbytnou ke splnění příslušného účelu, s výjimkou zpracování osobních údajů na základě právního předpisu, které probíhá po dobu stanovenou příslušným právním předpisem.

Osobní údaje získané na základě souhlasu je možné zpracovávat výhradně po dobu platnosti uděleného souhlasu. Udělení souhlasu je dobrovolné a je tak možné souhlas kdykoli odvolat
e-mailem na marketing@futurumbrno.cz. Odvolání souhlasu je nutné učinit výslovným, srozumitelným a určitým projevem vůle.

Osobní údaje jsou zpracovávány ručně i automatizovaně.

Zpracovatelem Vašich osobních údajů je společnost OC Řepy. Při své činnosti využívá OC Řepy služeb odborných specializovaných subjektů. Tyto osoby vystupují zpravidla v pozici zpracovatele osobních údajů, se všemi povinnostmi s tím spojenými, a nakládají s nimi podle pokynů OC Řepy. V případě, že jsou osobní údaje předány subjektům, které vystupují v pozici správce osobních údajů, vztahuje se na ně právní rámec ochrany osobních údajů stanovený v GDPR a dalších souvisejících předpisech – tímto je subjektům údajů garantována vysoká úroveň ochrany osobních údajů. K předání osobních údajů třetím osobám dochází vždy v souladu s příslušnými právními předpisy při zachování práv subjektů údajů. Sub-zpracovateli při zpracování osobních údajů a kategoriemi příjemců tedy dále jsou:

• zprostředkovatel webových stránek s kontaktním formulářem;

Vaše osobní údaje nepředáváme mimo území České republiky.

S těmito podmínkami souhlasíte zaškrtnutím souhlasu prostřednictvím internetového formuláře. Zaškrtnutím souhlasu potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.

Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách, případně Vám zašle novou verzi těchto podmínek na e-mailovou adresu, kterou jste správci poskytl/a.

2. Dle Předpisů OÚ je každý smluvní strany Smlouvy zejména povinna:
3. i) s chráněnými údaji nakládat výlučně na území Evropské unie bez jejich přenosu do třetích zemí, popř. dojde-li k jejich předání příjemci ve třetí zemi nebo mezinárodní organizaci, zajistit, aby se tak stalo v souladu s Předpisy OÚ,
   ii) užívat je výhradně pro účely plnění Smlouvy, učinění opatření před uzavřením Smlouvy, pro účely plnění právních povinností správce resp. pro účely svých oprávněných zájmů (jako jsou ochrana vlastnictví a podnikání, zajištění bezpečnosti osob a majetku při provozu nemovitostí, ochrana a vymáhání právních nároků apod.), vždy však pouze v rozsahu, v jakém je to nezbytné ve smyslu čl. 6 odst. 1 písm. b), c) a f) GDPR, přičemž tento nezbytný rozsah je každá smluvní strana povinna průběžně vyhodnocovat a reagovat na změny vyplývající z povahy plnění, opatření, povinností a zájmů,
   iii) uchovávat je pouze pro nezbytnou dobu resp. po dobu určenou Předpisy OÚ či po dobu danou trváním oprávněných zájmů,
   iv) zabezpečit chráněné údaje vhodnými technickými a organizačními opatřeními, a to zejména před jejich ztrátou, neoprávněným zveřejněním či přístupem třetích osob a před jejich využitím k jiným účelům, než shora uvedeným,
   v) odpovídajícím způsobem poučit a zavázat k ochraně chráněných údajů veškeré osoby, jejichž jednání je smluvní straně přičitatelné a které se mohou dostat do styku s chráněnými údaji,
   vi) neprodleně informovat druhou smluvní stranu v případě jakékoli okolnosti či události významné pro ochranu chráněných údajů a pro práva subjektů údajů, jichž se chráněné údaje týkají, a
   vii) plnit veškeré další povinnosti správce chráněných údajů a zajistit plnění povinností zpracovateli chráněných údajů, to vše v souladu s Předpisy OÚ.
4. Každá smluvní strana Smlouvy je ve věcech nakládání s chráněnými údaji pocházejícími ze sféry druhé smluvní strany rovněž povinna poskytnout druhé straně na její žádost potřebnou součinnost, především jí poskytnout vysvětlení a informace, zejména v oblasti týkající se plnění povinností dle předchozího odstavce. V případě uplatnění výše uvedených či dalších práv vyplývajících z článků 13 a 14 GDPR subjektem údajů ze sféry jedné smluvní strany vůči druhé smluvní straně (práva na informace a vysvětlení ohledně zpracování chráněných údajů, práva na přístup ke svým chráněným údajům včetně práva na pořízení jejich kopií, práva požadovat opravu nepřesných chráněných údajů, omezení zpracování či úplné vymazání svých chráněných údajů v případech stanovených Předpisy GDPR, práva na přenositelnost chráněných údajů, práva vznést námitku proti zpracování chráněných údajů, práva podat proti správci stížnost u dozorového úřadu apod.), Vás proto žádáme o neprodlené poskytnutí veškeré potřebné součinnosti k zajištění splnění povinností vůči takovému subjektu údajů dle Předpisů OÚ a stejně tak o poskytnutí vzájemné součinnosti v případě jakékoli kontroly ze strany dozorových úřadů.
5. S ohledem na povahu Smlouvy je vzájemné poskytnutí chráněných údajů nutné pro plnění smluvních a zákonných povinností každé ze stran Smlouvy. Žádná ze smluvních stran by Smlouvu nemohla řádně plnit, pokud by jí potřebné chráněné údaje pocházející ze sféry druhé smluvní strany nebyly poskytnuty.
6. S ohledem na obsah vzájemných práv a povinností vyplývajících ze Smlouvy rovněž máme za to, že ve vztahu k veškerým chráněným údajům pocházejícím ze sféry druhé smluvní strany je každá smluvní strana Smlouvy v pozici jejich samostatného správce a žádná z nich není v pozici jejich zpracovatele pro druhou smluvní stranu. Žádáme Vás proto, abyste každému subjektu údajů, jehož chráněné údaje jsou uvedeny ve Smlouvě nebo byly či budou jinak poskytnuty naší společnosti OC Řepy, poskytli bez zbytečného odkladu po obdržení tohoto dopisu resp. nejpozději ke dni zpřístupnění jeho chráněných údajů naší společnosti veškeré potřebné informace v souladu s články 3 a 14 GDPR, včetně informací uvedených v tomto dokumentu. V případech, kdy nejste přímo subjektem údajů, je nezbytné zajistit splnění Vaší informační povinnosti vůči takovým subjektům údajů, jejichž chráněné údaje jste poskytli či zpracováváte. Neexistuje-li jiný právní základ pro zpracování chráněných údajů získaných v souvislosti se Smlouvou, žádáme Vás o poskytování takových chráněných údajů výhradně na základě dobrovolného souhlasu příslušného subjektu údajů.
7. Pro účely splnění výše uvedené informační povinnosti vůči subjektům údajů resp. pro účely doplnění již poskytnutých informací, Vám OC Řepy v souvislosti se Smlouvou oznamuje, že chráněné údaje poskytuje zpracovatelům, jež pro něj vykonávají správu nemovitých věcí, zajišťují jejich řádný provoz, správu a plnění smluv, fakturaci, vedení účetnictví, správu pohledávek, komunikaci s nájemci, dodavateli a dalšími smluvními partnery, jakož i další související činnosti.
8. Společnost OC Řepy Vám jakožto druhé smluvní straně Smlouvy dále oznamuje, že některé chráněné údaje v případě potřeby poskytuje:

(i) Svým daňovým, právním a jiným odborným poradcům, auditorům, poskytovatelům IT služeb a jiných odborných služeb a/nebo příslušným orgánům veřejné správy, za účelem plnění zákonných a smluvních povinností a/nebo ochrany svých oprávněných zájmů, a/nebo
(ii) Ovládajícím a řídícím společnostem formou vnitroskupinového sdílení informací o obchodních aktivitách správce, za účelem jejich koordinace, vyhodnocování a zlepšování kvality jejich výkonu.

8. Společnost OC Řepy potvrzuje, že:

(i) Chráněné údaje budou zpracovány manuálně i automatizovaně, nebude však při tom docházet k automatizovanému rozhodování ani profilování, a že;
(ii) Nejpozději do 4 (čtyř) let po ukončení platnosti Smlouvy a po úplném vzájemném vypořádání a splnění práv a povinností vyplývajících ze Smlouvy učiní veškerá opatření potřebná k tomu, aby byly nosiče chráněných údajů získaných v souvislosti se Smlouvou vráceny druhé smluvní straně a/nebo jejich zpracovateli vymazány či zničeny, nebude-li dán jiný legitimní účel jejich dalšího uchovávání ve smyslu Předpisů OÚ a dalších právních předpisů resp. trváním oprávněných zájmů.

9. V souladu s Předpisy OÚ Vás tímto poučujeme o Vašich následujících právech:

• Právo na přístup k osobním údajům
  Dle čl. 15 GDPR bude mít subjekt údajů právo na přístup k osobním údajům, které zahrnuje jednak právo získat od OC Řepy potvrzení, zda zpracovává osobní údaje, dále pak informace o účelech zpracování, kategoriích dotčených osobních údajů, příjemcích, kterým osobní údaje byly nebo budou zpřístupněny, plánované době zpracování, o existenci práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování nebo vznést námitku proti tomuto zpracování, právu podat stížnost u dozorového úřadu, o veškerých dostupných informacích o zdroji osobních údajů, pokud nejsou získány od subjektu údajů, skutečnosti, že dochází k automatizovanému rozhodování, včetně profilování, o vhodných zárukách při předání údajů mimo EU. V případě, že nebudou nepříznivě dotčena práva a svobody jiných osob, i kopii osobních údajů.
  Právo na potvrzení o zpracování osobních údajů, na informace a na kopii osobních údajů bude možné uplatnit písemně na adresu sídla OC Řepy. Informace budou předány pouze subjektu osobních údajů, a to pouze osobně po ověření jeho totožnosti. V případě opakované žádosti bude OC Řepy oprávněna za kopii osobních údajů účtovat přiměřený poplatek.
• Právo na opravu nepřesných údajů
  Dle čl. 16 GDPR bude mít subjekt údajů právo na opravu nepřesných osobních údajů, které o něm bude OC Řepy zpracovávat. Zákazník/obchodní partner OC Řepy má rovněž povinnost oznamovat změny svých osobních údajů a doložit, že k takové změně došlo. Zároveň je povinen poskytnout součinnost, bude-li zjištěno, že osobní údaje, které o něm OC Řepy zpracovává, nejsou přesné. Oprava bude provedena bez zbytečného odkladu, vždy však s ohledem na dané technické možnosti.
• Právo na výmaz
  Dle čl. 17 GDPR bude mít subjekt údajů právo na výmaz osobních údajů, které se ho týkají, pokud OC Řepy neprokáže oprávněné důvody pro zpracování těchto osobních údajů. Pokud se subjekt údajů domnívá, že nedošlo k výmazu jeho osobních údajů, je možné toto právo uplatnit písemně na adresu sídla OC Řepy.
• Právo na omezení zpracování
  Dle čl. 18 GDPR bude mít subjekt údajů do doby vyřešení podnětu právo na omezení zpracování, pokud bude popírat přesnost osobních údajů, důvody jejich zpracování nebo pokud podá námitku proti jejich zpracování, a to písemně na adresu sídla OC Řepy.
  • Právo na oznámení opravy, výmazu nebo omezení zpracování
  Dle čl. 19 GDPR bude mít subjekt údajů právo na oznámení ze strany OC Řepy v případě opravy, výmazu nebo omezení zpracování osobních údajů. Dojde-li k opravě nebo výmazu osobních údajů, bude OC Řepy informovat jednotlivé příjemce, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Na základě žádosti subjekt údajů může OC Řepy poskytnout informaci o těchto příjemcích.
• Právo na přenositelnost osobních údajů
  Dle čl. 20 GDPR bude mít subjekt údajů právo na přenositelnost údajů, které se ho týkají a které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo požádat OC Řepy o předání těchto údajů jinému správci.
  Pokud v souvislosti se smlouvou o poskytování služeb nebo na základě souhlasu poskytne subjekt údajů osobní údaje a jejich zpracování se provádí automatizovaně, má právo získat tyto údaje ve strukturovaném, běžně používaném a strojově čitelném formátu. Bude-li to technicky proveditelné, lze údaje předat i subjektem údajů určenému správci, bude-li řádně určena osoba jednající za příslušného správce a bude možné ji autorizovat. V případě, že by výkonem tohoto práva mohlo dojít k nepříznivému dotčení práv a svobod třetích osob, nelze žádosti vyhovět.
• Právo vznést námitku proti zpracování osobních údajů
  Dle čl. 21 GDPR bude mít subjekt údajů právo vznést námitku proti zpracování svých osobních údajů z důvodu oprávněného zájmu OC Řepy.
  V případě, že OC Řepy neprokáže, že existuje závažný oprávněný důvod pro zpracování, který převažuje nad zájmy nebo právy a svobodami subjektu údajů, OC Řepy zpracování na základě námitky ukončí bez zbytečného odkladu. Námitku je možné poslat písemně na adresu sídla OC Řepy.
• Právo na odvolání souhlasu se zpracováním osobních údajů
  Souhlas se zpracováním osobních údajů pro marketingové účely účinný od 1.9.2021 je možné kdykoliv po tomto datu odvolat. Toto právo je možné uplatnit písemně na adresu sídla OC Řepy.
  Zpracování údajů z cookies je možné zamezit změnou nastavení webového prohlížeče.
• Automatizované individuální rozhodování včetně profilování
  Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které by pro něj mělo právní účinky nebo se jej obdobným způsobem významně dotklo. OC Řepy uvádí, že neprovádí automatizované rozhodování bez vlivu lidského posouzení s právními účinky pro subjekty údajů.
• Právo obrátit se na Úřad pro ochranu osobních údajů
  Subjekt údajů má právo obrátit se na Úřad pro ochranu osobních údajů (www.uoou.cz).
• Kontakt
  Od 1.9.2021 je k dispozici tento kontakt ve smyslu nařízení: telefon:+420 731 313 958, nebo e-mail: provoz@ocrepy.cz.

Za společnost OC Řepy a.s.
OPIFER 3 LIMITED, jednatel, kterého při výkonu funkce zastupuje p. Lukáš Foral, a p. Dalibor Lamka, jednatel