Zásady ochrany osobných údajov
V spoločnosti Asset Investments s. r. o. kladieme veľký dôraz na ochranu vášho súkromia a vašich osobných údajov. V tomto dokumente nájdete podrobné informácie o tom, aké osobné údaje spracúvame, na aké účely, na akom právnom základe a aké práva vám ako dotknutej osobe prináležia v zmysle platných právnych predpisov.
1 Identifikácia a kontaktné údaje prevádzkovateľa
Prevádzkovateľom osobných údajov podľa čl. 4 bod 7 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „Zákon o ochrane osobných údajov“) je:
Obchodné meno: Asset Investments s. r. o.
Sídlo: Na Troskách 1635/3, 974 01 Banská Bystrica, Slovenská republika
IČO: 55 662 293
DIČ: 2122049776
Zápis: Obchodný register Okresného súdu Banská Bystrica
Kontaktný e-mail: office@assetinvestments.sk / realestate@assetinvestments.sk
Webové sídlo: https://assetinvestments.sk
Prevádzkovateľ neurčil zodpovednú osobu (DPO), nakoľko mu táto povinnosť nevyplýva z čl. 37 GDPR. So všetkými otázkami, podnetmi alebo žiadosťami týkajúcimi sa spracúvania vašich osobných údajov sa môžete kedykoľvek obrátiť priamo na prevádzkovateľa prostredníctvom vyššie uvedených kontaktov.
2 Základné pojmy a legislatívny rámec
Spracúvanie osobných údajov sa riadi primárne týmito právnymi predpismi:
- Nariadenie (EÚ) 2016/679 (GDPR) – Všeobecné nariadenie o ochrane údajov,
- Zákon č. 18/2018 Z. z. o ochrane osobných údajov v platnom znení.
Pre účely tohto dokumentu sa rozumie:
- Osobný údaj: akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (napr. meno, e-mail, telefónne číslo, IP adresa).
- Dotknutá osoba: fyzická osoba, ktorej osobné údaje sa spracúvajú (návštevník webovej stránky, záujemca o kúpu alebo prenájom nehnuteľnosti, klient).
- Spracúvanie: akákoľvek operácia alebo súbor operácií s osobnými údajmi (získavanie, zaznamenávanie, usporadúvanie, uchovávanie, vyhľadávanie, používanie, vymazanie).
- Sprostredkovateľ: fyzická alebo právnická osoba, ktorá spracúva osobné údaje v mene prevádzkovateľa (napr. poskytovateľ hostingu alebo účtovných služieb).
3 Účely spracúvania, právne základy a doba uchovávania
Prevádzkovateľ spracúva osobné údaje len v nevyhnutnom rozsahu, na konkrétne, legitímne vymedzené účely a po dobu nevyhnutnú na dosiahnutie týchto účelov:
| Účel spracúvania | Právny základ | Rozsah údajov | Doba uchovávania |
|---|---|---|---|
|
Vybavovanie dopytov z kontaktného formulára a predzmluvná komunikácia Zodpovedanie otázok, poskytnutie informácií k ponukám a projektom |
Čl. 6 ods. 1 písm. b) GDPR (vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby) a Čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem prevádzkovateľa) | Meno, e-mailová adresa, telefónne číslo, predmet záujmu, obsah správy, IP adresa | Po dobu vybavenia dopytu, najdlhšie 1 rok od ukončenia komunikácie (ak nedôjde k uzavretiu zmluvy) |
|
Sprostredkovanie predaja, kúpy a nájmu nehnuteľností Príprava a plnenie zmluvnej dokumentácie (sprostredkovateľská, rezervačná, kúpna, nájomná zmluva) |
Čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy) |
Meno, priezvisko, titul, rodné číslo/dátum narodenia, trvalý pobyt, štátna príslušnosť, číslo OP, bankové spojenie, podpis | Po dobu trvania zmluvného vzťahu a následne 10 rokov po jeho zániku |
|
Plnenie zákonných daňových a účtovných povinností Zákon o účtovníctve, zákon o DPH, zákon o dani z príjmov |
Čl. 6 ods. 1 písm. c) GDPR (plnenie zákonnej povinnosti) |
Fakturačné a platobné údaje, identifikačné údaje zmluvných strán | 10 rokov nasledujúcich po roku, ktorého sa doklady týkajú (podľa § 35 zákona o účtovníctve) |
|
Predchádzanie legalizácii príjmov z trestnej činnosti (AML) Povinnosti podľa zákona č. 297/2008 Z. z. |
Čl. 6 ods. 1 písm. c) GDPR (plnenie zákonnej povinnosti) |
Identifikačné údaje podľa zákona AML, údaje o vlastníckej štruktúre, údaje z dokladov totožnosti | 5 rokov od vykonania obchodu alebo ukončenia obchodného vzťahu podľa zákona č. 297/2008 Z. z. |
|
Uplatňovanie a obhajoba právnych nárokov Vymáhanie pohľadávok, obrana v sporoch a reklamáciách |
Čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem prevádzkovateľa) |
Zmluvná a reklamačná dokumentácia, vzájomná korešpondencia | Po dobu plynutia premlčacích lehôt podľa Občianskeho / Obchodného zákonníka (spravidla 3 – 5 rokov, príp. do skončenia súdneho konania) |
|
Bezpečnosť webu a ochrana pred zneužitím (Google reCAPTCHA) Filtrovanie automatizovaných botov a spamu |
Čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na bezpečnosti IT) |
IP adresa, technické údaje o prehliadači a zariadení, interakcia | Údaje sú spracúvané bezprostredne počas overovania požiadavky |
4 Kategórie príjemcov osobných údajov
Prevádzkovateľ neposkytuje vaše osobné údaje neoprávneným tretím stranám. Osobné údaje môžu byť poskytnuté len overeným sprostredkovateľom a partnerom, ktorí poskytujú dostatočné záruky bezpečnosti v zmysle čl. 28 GDPR:
- Poskytovatelia IT infraštruktúry a webhostingu: subjekty zabezpečujúce prevádzku serverov, webových stránok a e-mailových schránok.
- Poskytovatelia odborných služieb: externé účtovné a daňové kancelárie, advokátske kancelárie a právni zástupcovia.
- Notári a orgány štátnej správy: notárske úrady pri osvedčovaní podpisov, príslušné katastrálne odbory Okresných úradov pri podávaní návrhov na vklad vlastníckeho práva k nehnuteľnostiam.
- Finančné inštitúcie: banky pri realizácii bezhotovostného platobného styku alebo úschov.
- Orgány verejnej moci: súdy, orgány činné v trestnom konaní, daňové orgány, Slovenská obchodná inšpekcia alebo Úrad na ochranu osobných údajov SR, ak takáto povinnosť vyplýva z osobitného zákona.
5 Cezhraničný prenos údajov do tretích krajín
Prevádzkovateľ neprenáša osobné údaje do tretích krajín mimo Európskej únie (EÚ) a Európskeho hospodárskeho priestoru (EHP), ani medzinárodným organizáciám. Všetky servery a databázy prevádzkovateľa sú umiestnené v členských štátoch EÚ.
V prípade využívania bezpečnostnej technológie Google reCAPTCHA (poskytovanej spoločnosťou Google Ireland Limited) môže dochádzať k prenosu technických údajov do materskej spoločnosti Google LLC v USA. Tento prenos je zabezpečený v súlade s rozhodnutím Európskej komisie o primeranosti pre rámec ochrany osobných údajov medzi EÚ a USA (EU-US Data Privacy Framework) a štandardnými zmluvnými doložkami (SCC).
6 Práva dotknutej osoby podľa GDPR
Ako dotknutá osoba máte podľa nariadenia GDPR a Zákona o ochrane osobných údajov široké spektrum práv, ktoré si môžete kedykoľvek uplatniť:
Právo na prístup k údajom
Máte právo požadovať potvrdenie, či o vás spracúvame osobné údaje, a získať k nim prístup vrátane informácií o účele spracúvania, kategóriách a príjemcoch (čl. 15 GDPR).
Právo na opravu
Máte právo na bezodkladnú opravu nepresných alebo doplnenie neúplných osobných údajov, ktoré sa vás týkajú (čl. 16 GDPR).
Právo na vymazanie (zabudnutie)
Máte právo požadovať výmaz vašich osobných údajov, ak pominul účel ich spracúvania, odvolali ste súhlas, alebo namietate proti spracúvaniu na základe oprávneného záujmu (čl. 17 GDPR).
Právo na obmedzenie spracúvania
Máte právo žiadať dočasné pozastavenie spracúvania, napr. ak namietate správnosť údajov počas doby overenia ich presnosti (čl. 18 GDPR).
Právo na prenosnosť údajov
Máte právo získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi (čl. 20 GDPR).
Právo namietať
Máte právo kedykoľvek namietať proti spracúvaniu vašich osobných údajov, ktoré je vykonávané na základe oprávneného záujmu prevádzkovateľa (čl. 21 GDPR).
Ako si uplatniť svoje práva?
Vaše práva si môžete uplatniť písomne na adrese sídla spoločnosti alebo elektronicky zaslaním e-mailu na adresu office@assetinvestments.sk. Vašu žiadosť posúdime a vybavíme bez zbytočného odkladu, najneskôr do 30 dní od jej doručenia. V odôvodnených prípadoch s ohľadom na komplexnosť žiadosti možno túto lehotu predĺžiť o ďalšie 2 mesiace (o čom vás budeme vopred informovať).
Právo podať sťažnosť dozornému orgánu
Ak sa domnievate, že pri spracúvaní vašich osobných údajov došlo k porušeniu právnych predpisov, máte právo podať návrh na začatie konania o ochrane osobných údajov dozornému orgánu, ktorým je:
Hraničná 12, 820 07 Bratislava 27, Slovenská republika
Telefón: +421 /2/ 3231 3214
E-mail: statny.dozor@pdp.gov.sk
Webové sídlo: https://dataprotection.gov.sk
7 Zabezpečenie osobných údajov
Prevádzkovateľ prijal primerané technické a organizačné opatrenia s cieľom zabezpečiť primeranú úroveň bezpečnosti osobných údajov s ohľadom na stav techniky, náklady na vykonanie opatrení a povahu spracúvania:
- Šifrovaná komunikácia: Všetok prenos dát medzi vaším prehliadačom a serverom prebieha prostredníctvom šifrovaného bezpečnostného protokolu HTTPS (SSL/TLS certifikát).
- Riadenie prístupov: K osobným údajom majú prístup výlučne poverené a preškolené osoby, ktoré sú viazané zmluvnou mlčanlivosťou.
- Ochrana systémov: Databázové a serverové systémy sú chránené firewallom, pravidelne aktualizovaným bezpečnostným softvérom a silnou autentifikáciou.
- Zálohovanie: Dáta sú pravidelne zálohované pre zabezpečenie dostupnosti a obnoviteľnosti v prípade technického incidentu.
8 Ochrana pred spamom (Google reCAPTCHA)
Na našich webových stránkach využívame v kontaktných formulároch bezpečnostnú službu Google reCAPTCHA, ktorú prevádzkuje spoločnosť Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko.
Účelom využívania reCAPTCHA je ochrana našich formulárov a serverovej infraštruktúry pred automatizovanými útokmi škodlivého softvéru (botov) a nevyžiadanej pošty (spamu). Tento účel predstavuje náš oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR na zabezpečení bezpečnosti a funkčnosti našich internetových stránok.
V rámci fungovania reCAPTCHA analyzuje správanie návštevníka na stránke (napr. IP adresa, dĺžka zotrvania na stránke, pohyby myši). Tieto údaje sú odosielané spoločnosti Google. Viac informácií o spracovaní údajov spoločnosťou Google nájdete v Pravidlách ochrany súkromia Google a Zmluvných podmienkach Google.
10 Záverečné ustanovenia
Poskytnutie osobných údajov prostredníctvom kontaktného formulára je dobrovoľné. Bez poskytnutia základných identifikačných a kontaktných údajov (meno, e-mail, telefónne číslo a text správy) však nie je možné váš dopyt či požiadavku spracovať a odpovedať na ňu.
Pri spracúvaní osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania v zmysle čl. 22 ods. 1 a 4 GDPR.
Prevádzkovateľ si vyhradzuje právo tieto zásady ochrany osobných údajov v primeranom rozsahu aktualizovať a dopĺňať, najmä z dôvodu legislatívnych zmien alebo úprav funkcionality webového sídla. Aktuálne znenie je vždy zverejnené na tejto stránke.
V prípade akýchkoľvek otázok nás neváhajte kontaktovať na office@assetinvestments.sk.