Zásady zpracování osobních údajů
1. Účelem těchto zásad je poskytnutí informace o Vašich právech v souvislosti se zpracováním Vašich osobních údajů společností EKOSPOL a.s., IČ: 63999854, se sídlem Praha 7, Dukelských hrdinů 747/19, PSČ 170 00, zapsanou v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 3590 (dále jen “správce“), a to v souladu se zákonem č. 110/2019 Sb. o zpracování osobních údajů a s Nařízením Evropského parlamentu a rady 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů.
2. Kategorie zpracovávaných osobních údajů
a) Identifikační údaje
Správce zpracovává za účelem uzavření a plnění smlouvy Vaše identifikační údaje, a to zejména Vaše jméno a příjmení, datum narození, rodné číslo, adresu bydliště. Identifikační údaje jsou součástí smluv, které se správcem uzavíráte. Správce zpracovává identifikační údaje v rozsahu, který mu nařizují právní předpisy. Správce pro účely splnění své zákonné povinnosti vyplývající mu ze zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, zaznamená identifikační údaje fyzických osob stanovených tímto zákonem a ověří je z průkazu totožnosti, jsou-li v něm uvedeny, a dále zaznamená druh a číslo průkazu totožnosti, stát, popřípadě orgán, který jej vydal, a dobu jeho platnosti.
Správce uchovává Vaše identifikační údaje po dobu 10 let od uskutečnění obchodu nebo od ukončení obchodního vztahu s Vámi.
b) Kontaktní údaje
V případě, že správci poskytnete své kontaktní údaje, a to zejména Vaše jméno, příjmení, korespondenční adresu, e-mail, telefonní číslo, zpracovává tyto za účelem výkonu obchodní činnosti správce, spočívající zejména v přímém marketingu sestávajícím ze zpětného kontaktu a vytvoření a zasílání zpětné nabídky správcem.
c) Cookies
Cookies jsou krátké textové soubory, které naše webová stránka odešle do prohlížeče. Umožňuje webu zaznamenat informace o vaší návštěvě, například preferovaný jazyk a další nastavení. V případě, že máte ve webovém prohlížeči povoleny cookies, zpracovává správce záznamy o Vašem chování na internetových stránkách správce za účelem vylepšení provozu internetových stránek správce, a dále za účelem přímého marketingu. Ukládání cookies lze zakázat v nastavení webového prohlížeče. Zákazem cookies se mohou stát některé funkce webových stránek nedostupnými.
d) Personální údaje
Odesláním svého životopisu udělujete dobrovolně správci souhlas se zpracováním svých osobních údajů uvedených v životopise, motivačním dopise či jiném sdělení, zaslanými správci za účelem účasti ve výběrovém řízení na pracovní pozici u správce.
3. Právní důvody zpracování osobních údajů
a) Správce je oprávněn zpracovávat Vaše identifikační údaje a kontaktní údaje za účelem uzavření a plnění smlouvy i bez Vašeho souhlasu. Správce je dále oprávněn zpracovávat Vaše identifikační údaje i bez Vašeho souhlasu za účelem splnění své právní povinnosti vyplývající mu z právních předpisů (např. zákon č. 235/2004 Sb., zákon o dani z přidané hodnoty, zákon č. 253/2008 Sb., zákon o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, atd.).
b) Správce je oprávněn na základě Vašeho souhlasu zpracovávat Vaše kontaktní údaje pro marketingové a obchodní účely. Udělení souhlasu není třeba v případě, kdy správce zpracovává kontaktní údaje svých zákazníků z důvodu svého oprávněného zájmu za účelem přímého marketingu. I v takovém případě jste Však oprávněni vyslovit svůj nesouhlas s tímto zpracováním. Zákazníkem dle těchto zásad je osoba, se kterou správce je či byl ve smluvním vztahu a dále osoba, která kontaktovala správce za účelem získání informací v souvislosti s nabídkou správce v rámci jeho obchodní činnosti.
Udělení souhlasu ke zpracování Vašich kontaktních údajů pro marketingové a obchodní účely je dobrovolné. Tento souhlas zůstává v platnosti do doby, dokud jej neodvoláte.
Vámi udělený souhlas dle tohoto bodu jste oprávněni odvolat a svůj nesouhlas se zpracováním Vašich kontaktních údajů jako zákazníků správce dle tohoto bodu jste oprávněni vyslovit prostřednictvím odkazu uvedeného v zaslaném obchodním sdělení či případně na kontaktech uvedených níže v článku 6. písm. i) bodech (1) a (2) těchto zásad.
c) Správce je oprávněn na základě Vašeho souhlasu zpracovávat Vaše personální údaje za účelem Vaší účasti ve výběrovém řízení na pracovní pozici a dále evidence Vaší osoby jakožto uchazeče o zaměstnání u správce v personální databázi správce.
Udělení souhlasu ke zpracování Vašich personálních údajů pro účely účasti ve výběrovém řízení na danou pracovní pozici je dobrovolné. Tento souhlas udělujete na dobu tří let od ukončení výběrového řízení.
Tento souhlas jste oprávněni odvolat na kontaktech uvedených níže v článku 6. písm. i) bodech (1) a (2) těchto zásad.
4. Zabezpečení osobních údajů
Správce zabezpečuje Vaše osobní údaje organizačními a technickými opatřeními proti přístupu neoprávněných osob k Vašim osobním údajům.
5. Kategorie příjemců osobních údajů
Vaše osobní údaje předáváme našim dodavatelům dle níže uvedeného:
a) za účelem splnění našich smluvních povinností předáváme kontaktní údaje kupujících námi prodávaných nemovitostí dodavatelům realizujícím naše projekty,
b) za účelem splnění zákonné povinnosti kupujících námi prodávaných bytů předáváme jejich kontaktní údaje osobě odpovědné za správu bytového domu,
c) za účelem efektivního vedení a vyhodnocování výběrových řízení na námi nabízené pracovní pozice předáváme personální údaje uchazečů o zaměstnání poskytovatelům personálních databázových systémů správce, a to včetně cloudových uložišť,
d) pro marketingové a obchodní účely správce předáváme kontaktní údaje osob, které nám s tímto zpracováním správci udělily souhlas, poskytovatelům IT služeb, včetně cloudových uložišť, příp. marketingovým agenturám.
V případě využívání cloudových uložišť jsou tato umístěna vždy v rámci EU. Jednotliví zpracovatelé jsou oprávněni nakládat s osobními údaji výhradně pro účely, ke kterým byli správcem pověřeni.
6. Práva subjektů údajů
a) Máte právo na přístup k Vašim osobním údajům zpracovávaným správcem/zpracovatelem, které zahrnuje právo získat potvrzení, zda správce/zpracovatel zpracovává osobní údaje a právo na poskytnutí informace o zpracování osobních údajů (účel, kategorie, příjemci, doba zpracování, atd.)
b) Máte právo na opravu Vašich osobních údajů zpracovávaných správcem/zpracovatelem v případě, že jsou nepřesné.
c) Máte právo na výmaz Vašich osobních údajů (právo být zapomenut) zpracovávaných správcem/zpracovatelem, a to za předpokladu, že již nejsou potřebné pro účel, pro který byly zpracovávány a s výjimkou osobních údajů zpracovávaných za těchto splnění zákonných povinností správce.
d) Máte právo na omezení zpracování Vašich osobních údajů v případě, že:
- máte za to, že jsou nepřesné,
- máte za to, že je správce/zpracovatel zpracovává protiprávně,
- správce již osobní údaje nepotřebuje pro účely zpracování, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků,
- vznesete námitku proti jejich zpracování, a to do doby, než nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
e) Máte právo na oznámení o opravě, výmazu nebo omezení zpracování Vašich osobních údajů, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí.
f) Máte právo na poskytnutí Vašich osobních údajů zpracovávaných správcem/zpracovatelem ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci.
g) Máte právo vznést námitku proti zpracování Vašich osobních údajů správcem.
h) V případě, že jsou Vaše osobní údaje zpracovávány na základě Vašeho souhlasu, máte právo tento souhlas kdykoliv odvolat. Odvolání souhlasu však nemá vliv na zpracování osobních údajů z jiných právních důvodů a dále na zpracování osobních údajů po dobu, kdy byl Váš souhlas platně udělen.
i) Veškerá výše uvedená práva jste povinni uplatnit u správce:
(1) písemně na adrese Dukelských hrdinů 747/19, PSČ 17000,
(2) prostřednictvím e-mailu na ekospol@ekospol.cz,
nebude-li správcem v konkrétním případě stanovena jiná forma uplatnění Vašeho práva.
j) Máte právo podat stížnost ve věci zpracování Vašich osobních údajů u dozorového úřadu správce, kterým je Úřad pro ochranu osobních údajů.
7. Tyto zásady jsou platné a účinné dnem 24.4.2019.
Privacy policy
1. The purpose of this policy is to inform you of your rights in relation to the processing of your personal data by EKOSPOL a.s, ID No.: 63999854, with its registered office in Prague 7, Dukelských hrdinů 747/19, Postal Code 170 00, registered in the Commercial Register kept by the Municipal Court in Prague, Section B, Insert 3590 (hereinafter referred to as the "Controller"), in accordance with Act No. 110/2019 Coll. on the Processing of Personal Data and Regulation 2016/679 of the European Parliament and of the Council on the protection of individuals with regard to the processing of personal data.
2. Categories of processed personal data
a) Identification data
For the purpose of concluding and performing the contract, the data controller processes your identification data, in particular your name and surname, date of birth, birth number, home address. The identification data are part of the contracts that you enter into with the Controller. The Controller processes the Identification Data to the extent required by law. For the purpose of fulfilling its legal obligation under Act No. 253/2008 Coll. on certain measures against legalisation of proceeds from crime and financing of terrorism, the Controller shall record the identification data of natural persons provided for in this Act and verify them from the identity card, if they are included therein, and shall also record the type and number of the identity card, the state or authority that issued it, if applicable, and the period of its validity.
The data controller will keep your identification data for a period of 10 years after the transaction has been completed or after the business relationship with you has ended.
b) Contact details
In the event that you provide the Controller with your contact details, in particular your name, surname, postal address, e-mail address, telephone number, the Controller will process these for the purpose of carrying out the Controller's business activities, in particular direct marketing consisting of follow-up contact and the creation and sending of a follow-up offer by the Controller.
c) Cookies
Cookies are short text files that our website sends to your browser. They enable the website to record information about your visit, such as your preferred language and other settings. If you have enabled cookies in your web browser, the Controller will process records of your behaviour on the Controller's website in order to improve the operation of the Controller's website and for direct marketing purposes. The storage of cookies can be disabled in the settings of the web browser. If you disable cookies, certain features of the website may not be available.
(d) Personal data
By submitting your CV, you voluntarily consent to the Administrator processing your personal data contained in your CV, covering letter or any other communication sent to the Administrator for the purpose of participating in a selection procedure for a position with the Administrator.
3. Legal grounds for processing personal data
a) The data controller is entitled to process your identification and contact data without your consent for the purpose of concluding and performing a contract. The controller is also entitled to process your identification data without your consent in order to fulfil its legal obligations under the law (e.g. Act No. 235/2004 Coll., Act No. 253/2008 Coll., Act on certain measures against the legalisation of the proceeds from crime and the financing of terrorism, etc.).
b) The data controller is entitled to process your contact data for marketing and business purposes on the basis of your consent. Consent is not required where the controller processes the contact details of its customers on the basis of its legitimate interest for direct marketing purposes. However, you still have the right to object to this processing. A customer for the purposes of this policy is a person with whom the controller has or has had a contractual relationship and a person who has contacted the controller for the purpose of receiving information relating to the controller's offer in the course of its business.
Consent to the processing of your contact details for marketing and business purposes is voluntary. This consent will remain in effect until you withdraw it.
You have the right to withdraw your consent under this point and you have the right to express your opposition to the processing of your contact data under this point as a customer of the data controller by using the link provided in the commercial communication sent or, where applicable, by contacting the contacts listed below in Article 6 (i) (1) and (2) of this Policy.
c) The Administrator is entitled to process your personal data on the basis of your consent for the purpose of your participation in the selection procedure for the position and for the purpose of registering your person as a candidate with the Administrator in the Administrator's personnel database.
Your consent to the processing of your personal data for the purpose of your participation in the selection procedure for the vacancy is voluntary. You give this consent for a period of three years from the end of the selection process.
You have the right to withdraw this consent by contacting the contacts listed below in article 6 (i) (1) and (2) of this policy.
4. Security of personal data
The Data Controller shall take organisational and technical measures to protect your personal data against access by unauthorised persons.
5. Categories of recipients of personal data
We will share your personal data with our suppliers as set out below:
(a) In order to fulfil our contractual obligations, we provide the contact details of purchasers of properties sold by us to contractors carrying out our projects,
b) in order to fulfil the legal obligations of the purchasers of properties sold by us, we will pass on their contact details to the person responsible for the management of the property,
c) in order to effectively carry out and evaluate the selection procedures for the positions offered by us, we transfer the personal data of applicants to the providers of the administrator's personnel database systems, including cloud storage,
d) for marketing and business purposes of the controller, we transfer the contact details of persons who have given their consent to the controller to IT service providers, including cloud storage, or marketing agencies.
In the case of the use of cloud storage, these are always located within the EU. The individual processors are authorised to handle personal data solely for the purposes for which they have been authorised by the controller.
6. Rights of data subjects
a) You have the right of access to your personal data processed by the controller/processor, which includes the right to obtain confirmation as to whether the controller/processor is processing personal data and the right to be provided with information about the processing of personal data (purpose, categories, recipients, duration of processing, etc.).
b) You have the right to have your personal data processed by the controller/processor rectified if it is inaccurate.
c) You have the right to erasure of your personal data (right to be forgotten) processed by the controller/processor, provided that they are no longer necessary for the purpose for which they were processed and with the exception of personal data processed in order to comply with the legal obligations of the controller.
d) You have the right to restrict the processing of your personal data if
- You consider it to be inaccurate,
- you consider that the controller/processor is processing them unlawfully
- the controller no longer needs the personal data for the purposes of the processing but you need them for the establishment, exercise or defence of legal claims,
- you object to the processing until it is verified that the controller's legitimate grounds override the data subject's legitimate grounds.
e) You have the right to obtain the rectification, erasure or restriction of the processing of your personal data, unless this proves impossible or involves a disproportionate effort.
f) You have the right to have your personal data processed by the controller/processor in a structured, commonly used and machine-readable format and to have that data transferred to another controller.
g) You have the right to object to the processing of your personal data by the controller.
h) Where your personal data is processed on the basis of your consent, you have the right to withdraw your consent at any time. However, withdrawal of consent shall not affect the processing of personal data for other lawful purposes and the processing of personal data for as long as your consent was validly given. i) You may exercise any of the above rights by
(1) in writing to Dukelských hrdinů 747/19, postal code 17000,
(2) by e-mail to ekospol@ekospol.cz,
unless the Data Controller specifies another form of exercising your right in a particular case.
j) You have the right to lodge a complaint regarding the processing of your personal data with the controller's supervisory authority, i.e. the Office for the Protection of Personal Data.
7. This policy is valid and effective from 24.4.2019.