Podmienky ochrany osobných údajov

v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej ako „GDPR“) a v zmysle zákona č. 18/2018 Z.z. o ochrane osobných údajov (ďalej ako „Zákon č. 18/2018“)

Ochrana osobných údajov našich klientov a iných fyzických osôb ako používateľov našej inzertnej stránky www.predamnehnutelnost.sk (ďalej aj ako „dotknuté osoby“) je pre spoločnosť 2T Invest s.r.o. dôležitá. V týchto podmienkach vám vysvetľujeme akým spôsobom spracúvame pri výkone našej podnikateľskej činnosti osobné údaje vás ako dotknutých osôb.
Uverejnením nižšie uvedených ustanovení čl. 13 a 15-22 GDPR na stránke www.predamnehnutelnost.sk si plníme svoju informačnú povinnosť v zmysle GDPR. Informujeme vás akým spôsobom a ktoré vaše údaje spracovávame, komu ich poskytujeme a aké sú vaše práva vyplývajúce z GDPR a Zákona č. 18/2018 Z. z.
Pri spracovaní vašich osobných údajov vystupuje spoločnosť 2T Invest s.r.o., J. Chalupku 8, 974 01 Banská Bystrica, IČO: 47 607 165 (ďalej aj ako „Spoločnosť“ alebo „Prevádzkovateľ“), ako prevádzkovateľ v zmysle ustanovení čl. 4 bod 7 GDPR. V prípade akýchkoľvek otázok týkajúcich sa ochrany vašich osobných údajov alebo prijatia a vybavenia vašich žiadostí sa môžete na nás obrátiť emailom na adrese: info@predamnehnutelnost.sk alebo prostredníctvom poštovej zásielky na adresu nášho sídla.

I. Informácie, ktoré Spoločnosť spracováva

Na to, aby ste mohli využívať služby Spoločnosti dobrovoľne nám poskytujete vaše osobné údaje, a týmto beriete na vedomie, že ich Spoločnosť ako prevádzkovateľ spracováva vo svojich informačných systémoch.
Ide o nasledovné údaje: údajov meno, priezvisko, obchodné meno, adresa bydliska, miesto podnikania alebo sídlo, identifikačné číslo, email, telefónne číslo (ďalej aj ako „osobné údaje“). Spoločnosť tieto osobné údaje uchováva dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú, najdlhšie na obdobie 10 rokov.

II. Účel spracovania osobných údajov

• vykonávanie podnikateľskej činnosti Spoločnosti prostredníctvom zmluvných vzťahov s vami ako dotknutými osobami a inými právnickými a fyzickými osobami (uzatvorených na základe Obchodného zákonníka a Občianskeho zákonníka) – právnym základom spracovania osobných údajov je plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR
• plnenie zákonných povinností prevádzkovateľa (na základe osobitných zákonov v oblasti účtovníctva a správy daní) - právnym základom spracovania osobných údajov je plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR
• pracovanie tzv. elektronických komunikačných metadát týkajúcich sa používania vašich zariadení alebo internetového prehliadača (napr. pri určitých typoch cookies) -právnym základom spracovania osobných údajov je súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR
• optimalizácia nastavenia služieb alebo podpory pri vašich aktivitách v zmluvnom vzťahu so Spoločnosťou a zjednodušenie využívania služieb našej Spoločnosti, vrátane účelu priameho marketingu - právnym základom spracovania osobných údajov je oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR.

K cezhraničnému prenosu osobných údajov do tretích krajín mimo Európskeho hospodárskeho priestoru (EÚ, Island, Nórsko a Lichtenštajnsko) nedochádza. Zo strany Prevádzkovateľa taktiež nedochádza k automatickému individuálnemu rozhodovaniu, vrátane profilovania v zmysle čl. 22 GDPR.
Poskytnutie vašich osobných údajov nie je zákonnou ani zmluvnou požiadavkou, avšak, následkom neposkytnutia osobných údajov nebude možné zo strany Spoločnosti plniť účel, na ktorý vaše osobné údaje Spoločnosť takýmto spôsobom spracúva.

III. Príjemcovia osobných údajov

V súvislosti s našou podnikateľskou činnosťou môžu byť vaše údaje sprístupňované iným subjektom ako samostatným prevádzkovateľom alebo ako sprostredkovateľom, ktorí spracovávajú vaše osobné údaje v našom mene.
Medzi príjemcov patria dodávatelia externých služieb Spoločnosti (programátorské služby a iné podporné technické služby , serverové služby), realitné kancelárie, v nevyhnutnom rozsahu daňovým a účtovným poradcom, osobám poskytujúcim právne služby, prípadne oprávneným orgánom štátnej správy, súdom a orgánom činným v trestnom konaní a iným subjektom na základe zákona (napr. SOI).

IV. Práva dotknutých osôb

1. Na základe ustanovenia článku 13 GDPR máte ako dotknutá osoba:
   1. právo požadovať od Spoločnosti ako prevádzkovateľa prístup k svojim osobným údajom;
   2. právo požadovať od prevádzkovateľa ich opravu alebo vymazanie alebo obmedzenie spracúvania;
   3. právo namietať proti spracúvaniu, ako aj právo na prenosnosť údajov;
   4. právo podať sťažnosť dozornému orgánu;
   5. ak ste poskytli na spracovanie osobných údajov súhlas, právo tento súhlas odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním, a to zaslaním emailu na adresu: info@predamnehnutelnost.sk.
2. Na základe ustanovenia článku 15 GDPR Právo na prístup k osobným údajom  máte ako dotknutá osoba právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom a tieto informácie:
   1. účely spracúvania;
   2. kategórie dotknutých osobných údajov;;
   3. príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie;
   4. ak je to možné, predpokladaná doba uchovávania osobných údajov alebo, ak to nie je možné, kritériá na jej určenie;
   5. existencia práva požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania, alebo práva namietať proti takémuto spracúvaniu;
   6. právo podať sťažnosť dozornému orgánu;
   7. ak sa osobné údaje nezískali od dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj;
   8. existencia automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1 a 4 a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu.
   Ako dotknutá osoba máte právo na poskytnutie kópie osobných údajov, ktoré prevádzkovateľ spracováva. Za akékoľvek ďalšie kópie, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Ak podáte žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ dotknutá osoba nepožiadala o iný spôsob.
3. Na základe ustanovenia článku 16 GDPR Právo na opravu máte ako dotknutá osoba právo, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne údaje, ktoré sa vás týkajú. So zreteľom na účely spracovania máte právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového prehlásenia.
4. Na základe ustanovenia  článku 17 GDPR Právo na vymazanie (právo „na zabudnutie“) máte ako dotknutá osoba právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa vás týkajú, ak je splnený niektorý z týchto dôvodov:
   1. osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
   2. dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva a neexistuje iný právny základ pre spracúvanie;
   3. dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1 GDPR a neprevažujú žiadne oprávnené dôvody na spracúvanie alebo dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 2 GDPR;
   4. osobné údaje sa spracúvali nezákonne;
   5. osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha;
      Vyššie uvedené právo dotknutej osoby sa neuplatní, pokiaľ je spracúvanie potrebné:
      • na uplatnenie práva na slobodu prejavu a na informácie;
      • na splnenie zákonnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi;
      • z dôvodov verejného záujmu v oblasti verejného zdravia v súlade s článkom 9 ods. 2 písm. h) a i), ako aj článkom 9 ods. 3 GDPR;
      • na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1 GDPR, pokiaľ je pravdepodobné, že právo uvedené v odseku 1 znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania, alebo
      • na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
5. Podľa ustanovenia článku 18 GDPR Právo na obmedzenie spracúvania máte ako dotknutá osoba právo na to, aby prevádzkovateľ obmedzil spracúvanie, pokiaľ ide o jeden z týchto prípadov:
   1. napadnete správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;
   2. spracúvanie je protizákonné a vy ako dotknutá osoba namietate proti vymazaniu osobných údajov a žiadate namiesto toho obmedzenie ich použitia;
   3. prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebujete ich vy ako dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
   4. namietate voči spracúvaniu podľa článku 21 ods. 1 GDPR, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad vašimi oprávnenými dôvodmi.
   Ak sa spracúvanie obmedzilo podľa vyššie uvedeného, takéto osobné údaje sa s výnimkou uchovávania spracúvajú len s vašim súhlasom alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodov dôležitého verejného záujmu Európskej únie alebo členského štátu.
6. Podľa ustanovenia článku 19 GDPR Oznamovacia povinnosť v súvislosti s opravou alebo vymazaním osobných údajov alebo obmedzením spracúvania prevádzkovateľ oznámi každému príjemcovi, ktorému boli osobné údaje poskytnuté, každú opravu alebo vymazanie osobných údajov alebo obmedzenie spracúvania uskutočnené podľa článku 16, článku 17 ods. 1 a článku 18 GDPR, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie. Prevádzkovateľ vás o týchto príjemcoch informuje, ak to požadujete.
7. Podľa ustanovenia článku 20 GDPR Právo na prenosnosť údajov, ako dotknutá osoba máte právo získať osobné údaje, ktoré sa vás týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil, ak sa spracúvanie zakladá na súhlase alebo na zmluve a ak sa spracúvanie vykonáva automatizovanými prostriedkami. Máte ako dotknutá osoba pri uplatňovaní svojho práva na prenosnosť údajov podľa tohto bodu právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné. Uplatňovaním práva uvedeného v tomto odseku nie je dotknuté právo na vymazanie podľa článku 17 GDPR (bod 8 vyššie). Uvedené právo sa nevzťahuje na spracúvanie nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľov.
8. Podľa ustanovenia článku 21 GDPR Právo namietať, ako dotknutá osoba máte právo kedykoľvek namietať z dôvodov týkajúcich sa konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa vás týka, ktoré je vykonávané na základe článku 6 ods. 1 písm. e) alebo f) GDPR vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
9. Podľa ustanovenia článku 34 GDPR Oznámenie porušenia ochrany osobných údajov máte ako dotknutá osoba právo v prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, na to, že vám prevádzkovateľ bez zbytočného odkladu oznámi porušenie ochrany osobných údajov. Oznámenie podľa predchádzajúcej vety sa nevyžaduje, ak je splnená ktorákoľvek z týchto podmienok:
   1. prevádzkovateľ prijal primerané technické a organizačné ochranné opatrenia a tieto opatrenia uplatnil na osobné údaje, ktorých sa porušenie ochrany osobných údajov týka, a to najmä tie opatrenia, na základe ktorých sú osobné údaje nečitateľné pre všetky osoby, ktoré nie sú oprávnené mať k nim prístup, ako je napríklad šifrovanie
   2. prevádzkovateľ prijal následné opatrenia, ktorými sa zabezpečí, že vysoké riziko pre práva a slobody dotknutej osoby pravdepodobne už nebude mať dôsledky;
   3. ak by to vyžadovalo neprimerané úsilie. V takom prípade dôjde namiesto toho k informovaniu verejnosti alebo sa prijme podobné opatrenie, čím sa zaručí, že dotknutá osoba bude informovaný rovnako efektívnym spôsobom.

Ochrana osobných údajov nie je jednorazovou záležitosťou. Informácie, ktoré je spoločnosť 2T Invest s.r.o. povinná vzhľadom na spracúvanie osobných údajov poskytnúť sa môžu meniť alebo sa stanú neaktuálnymi.

Spoločnosť si týmto vyhradzuje právo kedykoľvek tieto podmienky upraviť a zmeniť v akomkoľvek rozsahu. V prípade, že dôjde k zmene týchto podmienok, táto zmena bude daná do pozornosti všeobecným oznámením na tejto webstránke alebo osobitným oznámením prostredníctvom emailu.