Zásady zpracování osobních údajů
ze dne 29.6.2020
(tyto zásady dále též jako „Zásady“)

I. Účel Zásad

1. Účelem těchto Zásad je splnit informační povinnost vůči Uživatelům nebo Zákazníkům (dále též „Subjekt“) webových stránek http://www.stavebnipozemky.cz (dále též „Webové stránky“) vyplývající z nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále též „GDPR“).

II. Pojmy

1. Subjektem se pro účely těchto Zásad rozumí Uživatel či Zákazník, který je identifikovanou fyzickou osobou, a je tak vůči Poskytovateli v postavení Subjektu Osobních údajů.
2. Službou se pro účely těchto Zásad rozumí souhrn všech inzertních služeb poskytovaných na Webových stránkách. Jedná se především o možnost Uživatelů a Zákazníků zveřejňovat své nabídky práce na základě registrace na Webových stránkách.
3. Uživatelem se pro účely těchto Zásad rozumí identifikovatelná fyzická osoba starší 18 let užívající bezúplatných Služeb nabízených na Webových stránek, která projevila souhlas s Podmínkami používání služeb webových stránek www.stavebnipozemky.cz v rámci registrace.
4. Zákazníkem se pro účely těchto Zásad rozumí identifikovatelná fyzická osoba starší 18 let oprávněně užívající Služeb nabízených na Webových stránek na základě úplatného smluvního vztahu s Poskytovatelem, založeného uzavření smlouvy o poskytnutí služeb a přijetím Podmínek používání www.stavebnipozemky.cz v rámci registrace v rámci registrace.
5. Osobními údaji se pro účely těchto Zásad rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě, jejíž Osobní údaje jsou zpracovávané v souvislosti s provozováním Webových stránek.
6. Správcem Osobních údajů je ta osoba, která určuje účely a prostředky zpracování Osobních údajů. Při užívání Webových stránek dochází ke dvojímu zpracování Osobních údajů:
   • Poskytovatel zpracovává Osobní údaje Uživatelů. Poskytovatel zpracovává Osobní údaje Uživatelů sloužící k základní identifikaci osoby užívající Služeb Webových stránek. Poskytovatel je vůči takovým Osobním údajům v postavení Správce. Kategorie Osobních údajů a rozsah a účel tohoto zpracování je vymezen v těchto Zásadách.
   • Poskytovatel zpracovává Osobní údaje Zákazníků. Poskytovatel zpracovává Osobní údaje Zákazníků nezbytné pro uzavření smluvního vztahu, tj. pro prémiovou inzerci na Webových stránkách. Poskytovatel je vůči takovým Osobním údajům v postavení Správce. Kategorie Osobních údajů a rozsah a účel tohoto zpracování je vymezen v těchto Zásadách.

III. Poskytovatel

1. Poskytovatelem inzertních služeb je společnost Testamentor s.r.o., sídlem Kaprova 42/14, Staré Město, 110 00 Praha 1, identifikační číslo 03247368, vedená u Městského soudu v Praze pod spisovou značkou C 229398 (dále též „Poskytovatel“).
2. Poskytovatel při shromažďování, uchovávání a zpracování Osobních údajů Subjektů Osobních údajů, jež obdrží v souvislosti s provozováním Webových stránek, postupuje v souladu s právními předpisy Evropské unie a České republiky.
3. V případě potřeby je možné kontaktovat Poskytovatele prostřednictvím [email protected].

IV. Osoba pověřená ochranou osobních údajů

1. Máte má právo kdykoliv se obracet v záležitostech souvisejících se zpracováním jeho Osobních údajů Poskytovatelem a výkonem svých práv v oblasti ochrany Osobních údajů na osobu pověřenou ochranou osobních údajů ustanovenou Poskytovatelem.
2. Osobu pověřenou ochranou osobních údajů je možné kontaktovat prostřednictvím e-mailové adresy [email protected].

V. Informace o zpracování osobních údajů Poskytovatelem

1. Kategorie zpracovávaných Osobních údajů sloužících k užívání Služeb Webových stránek. V souvislosti s užíváním Služeb Webových stránek dochází ke zpracování určitého množství povinných Osobních údajů sloužících k základní identifikaci Uživatelů a Zákazníků (jméno, příjmení, e-mail, případně telefon). Další údaje uvádějí Uživatelé a Zákazníci na svých profilech či ve svých inzerátech bez vyžádání těchto Osobních údajů ze strany Poskytovatele. Takovými dalšími údaji jsou typicky tyto údaje: titul, fotografie.
2. Kategorie zpracovávaných Osobních údajů pro plnění smlouvy mezi Poskytovatelem a Zákazníkem. Poskytovatel zpracovává následující kategorie Osobních údajů coby nezbytné pro plnění smlouvy mezi Poskytovatelem a Zákazníkem (Osobní údaje budou uloženy po dobu existence profilu Zákazníka, není-li u jednotlivého Osobního údaje uvedeno jinak):
   • údaje pro identifikaci Zákazníka, zejména pak jeho osobní jméno, příjmení;
   • kontaktní údaje Zákazníka, zejména pak jeho e-mailovou adresu a telefonní číslo;
   • platební údaje, zejména bankovní spojení a číslo účtu;
   • údaje o Zákazníkem využívaných Službách a způsobu jejich užívání Zákazníkem;
   • údaje o historii plateb Zákazníka za Služby.
3. Účel zpracování Osobních údajů získaných od Zákazníka. Osobní údaje uvedené v odst. 5.2 jsou Poskytovatelem zpracovávány za účelem plnění smlouvy uzavřené se Zákazníkem, poskytnutí objednané Služby nebo za účelem vyúčtování cen za Služby. Právním základem pro toto zpracování je plnění uzavřených smlouvy. Osobní údaje jsou dále používány pro marketingové účely. Právním základem pro toto zpracování je oprávněný zájem Poskytovatele, pokud se jedná o přímý marketing, neboť přímý marketing je ve smyslu GDPR oprávněným zájmem Poskytovatele. V některých případech marketingu Vás Poskytovatel žádá o udělení souhlasu; podrobnosti upravuje čl. 8.
4. Doba zpracování. Osobní údaje jsou Poskytovatelem uloženy pouze po dobu nezbytně nutnou k plnění jeho závazků z uzavřených smluv a k ochraně oprávněných zájmů Poskytovatele v souvislosti s provozováním Webových stránek a s poskytováním Služeb.
5. Zpracovatelé a příjemci Osobních údajů. Poskytovatel je oprávněn využít služeb externích společností a osob, které pro Poskytovatele Osobní údaje zpracovávají nebo k nim mají přístup. Tyto osoby jsou příjemci Osobních údajů. Mezi takové společnosti a osoby patří:
   • společnost MailChimp, součást skupiny The Rocket Science Group, LLC se sídlem 675 Ponce de Leon Ave NE Suite 5000 Atlanta, GA 30308 Spojené státy americké;
   • společnost ThePay, s.r.o., se sídlem Masarykovo náměstí 102/65 586 01 Jihlava IČ: 28135261 DIČ: CZ28135261. Společnost zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 88388;
   • společnost Google Ireland Ltd., se sídlem Gordon House, Barrow Street Dublin 4, Ireland;
   • společnost DigitalOcean, Inc., se sídlem 101 Avenue of the Americas, 10th Floor, New York, NY 10013, Spojené státy americké
6. Zpracování Informace o Zpracovatelích a příjemcích. Poskytovatel na žádost Subjektů Osobních údajů zaslanou na e-mailovou adresu [email protected] poskytne bližší informace o osobách zapojených do procesu zpracování Osobních údajů.
7. Zpracování v souladu s GDPR. Všechny osoby, které Poskytovatel zapojí do zpracování Osobních údajů, splňují požadavky podle GDPR. Všichni zaměstnanci Poskytovatele jsou při zpracování Osobních údajů povinni zachovávat mlčenlivost o Osobních údajích, které budou zpracovávat při výkonu své pracovní činnosti.

VI. Poučení subjektů o jejich právech

1. Coby Subjekt Osobních údajů můžete vůči Poskytovateli uplatňovat níže uvedená práva v rozsahu a za podmínek uvedených v Kapitole III nařízení GDPR, a to prostřednictvím e-mailové adresy [email protected].
2. Vaše práva jsou následující
   • Právo Subjektu na přístup k osobním údajům: Máte právo získat od Poskytovatele potvrzení, zda o Vás zpracovává osobní údaje. Pokud dochází ke zpracování Vašich Osobních údajů, tak máte právo získat k těmto údajům přístup a k získání informací např. o účelech a rozsahu zpracování, o kategoriích zpracovávaných Osobních údajů a o jejich zdroji. Rovněž máte právo požadovat kopii zpracovávaných Osobních údajů.
   • Právo na opravu: Máte právo na to, aby Poskytovatel bez zbytečného odkladu opravil případné nepřesné Osobní údaje, které se Vás týkají.
   • Právo na výmaz: Pokud nastane některý z důvodů vymezených nařízením GDPR (např. Osobní údaje již nebudou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, nebo dojde k odvolání Vašeho souhlasu), máte právo na to, aby Poskytovatel bez zbytečného odkladu vymazal Osobní údaje, které se Vás týkají. Toto právo se však neuplatní neomezeně, k výmazu nedojde např. pokud jsou údaje zpracovávány na základě právní povinnosti plynoucí z Aplikovatelných předpisů.
   • Právo na omezení zpracování: Máte právo na to, aby Poskytovatel omezil zpracování v případech vymezených nařízením GDPR. Jedná se např. o situaci, kdy budete popírat přesnost osobních údajů, a omezení bude probíhat po dobu, kdy Poskytovatel bude přesnost osobních údajů ověřovat.
   • Právo na přenositelnost údajů: V případě, že jsou Osobní údaje zpracovávány automatizovaně a na základě Vašeho souhlasu nebo smlouvy, máte právo na to, aby Vám Poskytovatel poskytl Vaše Osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a také právo předat tyto údaje jinému Správci. Máte rovněž právo, aby Poskytovatel poskytl tyto údaje jinému Správci přímo, je-li to technicky proveditelné.
   • Právo vznést námitku: Máte právo z důvodů týkajících se Vaší konkrétní situace kdykoli vznést námitku proti zpracování Osobních údajů, které se Vás týkají, pokud jsou tyto Osobní údaje zpracovávány, protože zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci nebo protože je nezbytné pro účely oprávněných zájmů Poskytovatele či třetí strany, včetně profilování založeného na těchto ustanoveních. Máte právo vznést námitku proti zpracování pro účely přímého marketingu.
   • Automatizované individuální rozhodování, včetně profilování: Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro Vás právní účinky nebo se Vás obdobným způsobem významně dotýká. Toto právo se však neuplatní ve všech případech, např. pokud je rozhodnutí nezbytné k uzavření nebo plnění smlouvy mezi Vámi a Poskytovatelem.

VII. Předání osobních údajů do třetích zemí a mezinárodních organizací

1. Předávání Osobních údajů mimo EU. Poskytovatel je oprávněn do procesu zpracování zapojit i mezinárodní organizace a Zpracovatele, kteří se vyskytují v tzv. třetích zemích, tedy na území mimo Evropskou unii a potažmo Evropský hospodářský prostor. Vaše Osobní údaje budou předávány společnostem DigitalOcean a MailChimp sídlícím ve Spojených státech amerických. Toto předávání je postaveno na prováděcím rozhodnutí Komise (EU) 2016/1250 ze dne 12. července 2016 podle směrnice Evropského parlamentu a Rady 95/46/ES o odpovídající úrovni ochrany poskytované štítem EU–USA na ochranu soukromí.

VIII. Právo kdykoliv odvolat souhlas

1. V případech, kdy je zpracování Vašich osobních údajů založeno na Vašem souhlasu, můžete tento souhlas kdykoliv odvolat.
2. Odvolání souhlasu, ale i jeho udělení, je Vaší svobodnou volbou, a Poskytovatel Vás k takovému jednání není oprávněn nutit, ani Vás jakýmkoliv způsobem postihnout. Odvolání souhlasu však nemá vliv na zákonnost zpracování před jeho odvoláním (tj. jeho odvolání nemá zpětné účinky).

IX. Stížnosti

1. Máte právo kdykoliv podat stížnost týkající se zpracování Vašich osobních údajů k osobě pověřené Poskytovatelem ochranou osobních údajů; kontaktní údaje takové osoby jsou uvedeny v čl. 3.3 nebo 4.2 výše.
2. Máte rovněž právo podat stížnost týkající se zpracování Vašich osobních údajů k dozorovému úřadu, kterým je pro Poskytovatele Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

X. Poskytování osobních údajů z Vaší strany

1. Zpracování, ve kterých bude poskytování osobních údajů povinné, jsou uvedena ve čl. 5.
2. V případech, kdy je poskytování osobních údajů z Vaší strany zákonným požadavkem, tak máte povinnost tyto osobní údaje poskytnout. Stejná situace nastává, pokud je Vaší povinností poskytnout osobní údaje na základě smlouvy uzavřené mezi Vámi a Poskytovatelem. Pokud je poskytnutí osobních údajů povinné a z Vaší strany k jejich poskytnutí nedojde, tak může dojít k uplatnění důsledků uvedených v příslušném právním předpise, resp. smlouvě.

XI. Zasílání obchodních sdělení

1. Poskytovatel je oprávněn zasílat Vám e-mailové zprávy obsahující obchodní sdělení na Vámi uvedenou adresu v souladu se zákonem č. 480/2004 Sb., zákon o některých službách informační společnosti, v platném znění. Toto oprávnění však vzniká pouze v případě, (i) že z Vaší strany nedošlo k jeho odmítnutí; nebo (ii) že Vámi byl poskytnut souhlas se zasíláním Obchodních sdělení. Máte možnost kdykoliv zasílání Obchodních sdělení odmítnout. Tato možnost bude uvedena u každé jednotlivé zprávy.
2. V případě, že projevíte svůj výslovný souhlas se zasíláním Obchodních sdělení týkajících se jiných produktů nebo služeb Poskytovatele, budou Vám Obchodní sdělení zasílána prostřednictvím e-mailové adresy Máte právo kdykoliv vzít souhlas se zasíláním obchodních sdělení zpět, a to postupem uvedeným v zaslaném Obchodním sdělení.

XII. Cookies

1. Některé Osobní údaje jsou obsaženy v cookies používaných Poskytovatelem. Podrobné informace týkající se používání cookies, včetně zpracovávaných Osobních údajů, jsou uvedeny ve zvláštním souboru dostupném na Webových stránkách.

XIII. Rozhodné právo

1. Tyto zásady se řídí přímo použitelnými předpisy Evropské unie a českým právem.

XIV. Aktualizace zásad

1. Poskytovatel je oprávněn průběžně tyto Zásady upravovat či aktualizovat. Jakékoliv změny těchto Zásad se stanou účinnými po zveřejnění aktualizovaných Zásad na Webových stránkách. Pokud Poskytovatel provede změny Zásad, které bude považovat za zásadní a které budou vyžadovat udělení souhlasu Subjektu v souladu s platným právem, bude Poskytovatel informovat Subjekt prostřednictvím e-mailové adresy a případně si vyžádá souhlas Subjektu.

XV. Závěrečné ustanovení

1. Tyto zásady nabývají účinnosti dnem zveřejnění.