Informace o zpracování osobních údajů

Stáhnout v pdf

společnosti FINEMO.CZ SE, IČO: 05253683, se sídlem Ostrovského 253/3, Smíchov, 150 00 Praha 5, zapsané v obchodním rejstříku vedeném u Městského soudu v Praze pod sp. zn. H 1778, web: www.rentaznemovitosti.cz, která poskytuje spotřebitelské úvěry dle zákona č. 257/2016 Sb., o spotřebitelském úvěru, a vystupuje jako správce osobních údajů dle nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, obecné nařízení o ochraně osobních údajů („GDPR“), a zákona č. 110/2019 Sb., o zpracování osobních údajů („Správce“).

I. Předmět zpracování

Správce zpracovává osobní údaje, které mu zájemce („klient“) poskytl, zejména identifikační a kontaktní údaje klienta, tj. jméno, příjmení, telefon, e-mail, adresa, údaje o věku klienta a případné další údaje o klientovi, zejména adresa a orientační cena nemovitosti klienta.

V případě, že klient projeví zájem o úvěr spolu se svým partnerem, Správce může zpracovávat také poskytnuté osobní údaje partnera klienta jako spolužadatele o úvěr. V případě žádosti o detailní kalkulaci úvěru může Správce zpracovávat také další klientem, případně jeho partnerem, poskytnuté údaje o zdravotním stavu, finanční situaci k posouzení úvěruschopnosti klienta, případně další údaje potřebné ke kalkulaci a nabídce úvěru nebo k uzavření úvěrové smlouvy, včetně údajů z veřejně přístupných registrů a registrů dlužníků k posouzení úvěruschopnosti klienta nebo klientů.

Při návštěvě webových stránek Správce mohou být dále zpracovávány technické údaje související s provozem, zabezpečením a ochranou webových stránek, zejména IP adresa, informace o zařízení a prohlížeči, User-Agent, technické síťové údaje, TLS fingerprint, sitekey a související původ požadavku („origin“), případně další obdobné technické signály nezbytné pro ověření, zda web používá člověk, nebo automatizovaný program.

II. Účel a právní základ zpracování

Osobní údaje klienta jsou zpracovávány za účelem seznámení klienta s produktem Renta z nemovitosti a dále za účelem nabídky produktů a služeb Správce, včetně zasílání obchodních sdělení Správcem, pokud jsou pro to splněny podmínky dle příslušných právních předpisů.

Osobní údaje jsou zpracovávány také pro vnitřní potřeby Správce, zejména pro ochranu práv a právem chráněných zájmů Správce, sledování kvality služeb a spokojenosti klientů a optimalizaci Správcem poskytovaných služeb a produktů.

V případě uzavření smlouvy jsou osobní údaje dále zpracovány dle požadavků příslušných právních předpisů za účelem plnění právních povinností Správce jako poskytovatele spotřebitelských úvěrů.

Technické údaje vznikající při návštěvě webových stránek jsou zpracovávány za účelem ochrany webových stránek, ochrany formulářů před zneužitím, rozlišování lidských uživatelů od automatizovaných botů, prevence škodlivého provozu a zajištění bezpečného fungování webu. Pro tento účel Správce využívá službu Cloudflare Turnstile společnosti Cloudflare, Inc.

Právním základem zpracování je zejména:

• a) souhlas subjektu údajů, pokud je zpracování založeno na souhlasu, zejména u vybraných marketingových aktivit;
• b) plnění smlouvy nebo provedení opatření před uzavřením smlouvy;
• c) plnění právních povinností Správce, zejména povinností poskytovatele spotřebitelského úvěru;
• d) oprávněný zájem Správce, zejména ochrana práv Správce, bezpečnost webových stránek, prevence zneužití webových formulářů, ochrana před automatizovaným provozem a zajištění řádného fungování služeb.

III. Způsob zpracování

Správce zpracovává osobní údaje primárně automatizovaným způsobem, přednostně v elektronické podobě.

Při použití služby Cloudflare Turnstile dochází k automatizovanému vyhodnocování technických signálů zařízení a připojení návštěvníka webu. Účelem tohoto vyhodnocení není identifikace osoby, profilování pro marketingové účely ani cílení reklamy, ale výhradně ochrana webových stránek a detekce či blokování škodlivého automatizovaného provozu.

IV. Příjemci osobních údajů

Osobní údaje klientů jako subjektů údajů jsou zpracovávány v rámci společnosti Správce a spolupracujících osob, které jsou zavázány dodržovat povinnosti dle GDPR a osobní údaje zpracovávají pouze v nezbytném rozsahu k výkonu své činnosti pro Správce.

Osobní údaje mohou zpracovávat zejména:

• a) pracovníci Správce, tedy zaměstnanci a externí pracovníci;
• b) vázaní zástupci a případní další obchodní zástupci Správce;
• c) osoby poskytující Správci outsourcované služby, zejména compliance, právní služby, účetnictví, IT, hosting, správu webových stránek a bezpečnostní služby;
• d) poskytovatelé technických a bezpečnostních nástrojů používaných na webových stránkách Správce, zejména Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, v rozsahu technických údajů zpracovávaných prostřednictvím služby Cloudflare Turnstile;
• e) orgány veřejné správy dle požadavků příslušných právních předpisů.

Cloudflare, Inc. může při poskytování služby Cloudflare Turnstile vystupovat jako zpracovatel technických údajů zpracovávaných za účelem ochrany webových stránek Správce. V rozsahu, v jakém Cloudflare zpracovává technické signály pro zlepšování detekce botů a zabezpečení své služby, může vystupovat také jako samostatný správce těchto údajů.

V. Předávání osobních údajů do třetích zemí

Správce obecně nepředává osobní údaje klientů třetím stranám mimo výše uvedené příjemce.

V souvislosti s používáním služby Cloudflare Turnstile však může docházet ke zpracování technických údajů společností Cloudflare, Inc., která je společností se sídlem ve Spojených státech amerických. V takovém případě může dojít k předání nebo zpřístupnění technických údajů mimo Evropskou unii nebo Evropský hospodářský prostor.

Cloudflare ve svých podmínkách uvádí, že pro přenosy osobních údajů z EHP, Švýcarska a Spojeného království do USA využívá zejména certifikaci podle EU–U.S. Data Privacy Framework, Swiss–U.S. Data Privacy Framework a UK Extension to the EU–U.S. Data Privacy Framework; pokud by tyto mechanismy nebyly použitelné, využívá standardní smluvní doložky a případná doplňková opatření.

VI. Doba uložení osobních údajů

Osobní údaje má Správce uloženy po dobu poskytování služeb klientům a dále dle požadavků příslušných právních předpisů.

V případě uzavření smlouvy o spotřebitelském úvěru Správce osobní údaje klienta uchovává po dobu trvání smluvního vztahu a dále dle požadavků zákona č. 257/2016 Sb., o spotřebitelském úvěru, po dobu nejméně 5 let ode dne, kdy zanikl právní vztah, nebo 1 rok ode dne, kdy byla žádost spotřebitele o poskytnutí spotřebitelského úvěru zamítnuta. Povinnost uchovávat dokumenty a záznamy podle jiných právních předpisů tím není dotčena.

Doba zpracování osobních údajů je vždy maximálně 10 let od udělení souhlasu ke zpracování osobních údajů, případně 10 let od ukončení smluvního vztahu, který mezi Správcem a klientem vznikne, pokud zvláštní právní předpisy nebo oprávněné zájmy Správce nevyžadují dobu delší.

Technické údaje zpracovávané prostřednictvím bezpečnostních nástrojů webových stránek jsou uchovávány pouze po dobu nezbytnou pro zajištění bezpečnosti webových stránek, prevenci zneužití, řešení bezpečnostních incidentů a plnění právních povinností. Konkrétní doby uchování technických údajů zpracovávaných společností Cloudflare se řídí podmínkami a zásadami zpracování společnosti Cloudflare.

VII. Cookies a obdobné technologie

Webové stránky Správce mohou používat cookies a obdobné technologie nezbytné pro fungování webu, zajištění bezpečnosti, ochranu formulářů proti zneužití a rozlišení běžného návštěvníka od automatizovaného provozu.

Služba Cloudflare Turnstile zpracovává technické signály, které jsou podle informací společnosti Cloudflare nezbytné pro detekci a blokování botů a pro bezpečné používání webových stránek. Tyto technické prostředky nejsou používány za účelem identifikace konkrétní osoby, marketingového profilování nebo cílení reklamy.

Používání volitelných cookies, zejména analytických nebo marketingových, se řídí nastavením souhlasu návštěvníka v cookie liště, pokud jsou takové cookies na webových stránkách používány.

VIII. Práva klienta

Klient jako subjekt údajů má následující práva:

• a) požadovat po Správci přístup ke svým osobním údajům;
• b) požadovat opravu svých osobních údajů;
• c) požadovat výmaz osobních údajů, pokud jsou pro to splněny zákonné podmínky;
• d) požadovat omezení zpracování osobních údajů;
• e) vznést námitku proti zpracování osobních údajů založenému na oprávněném zájmu Správce;
• f) požadovat přenositelnost osobních údajů, pokud jsou pro to splněny podmínky dle GDPR;
• g) kdykoli odvolat souhlas se zpracováním osobních údajů, je-li zpracování založeno na souhlasu, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním;
• h) podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, sídlo: Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.cz, ID datové schránky: qkbaa2n, email: posta@uoou.cz.

IX. Kontakty na Správce

Klienti se mohou obracet na Správce na tel.: 233 321 850 v pracovní dny Po–Pá 9.00–17.00 hod., e-mailem na info@rentaznemovitosti.cz, případně písemně na adrese sídla společnosti: Ostrovského 253/3, Ženské domovy, 150 00 Praha 5.