Ochrana osobních údajů

Zásady zpracování osobních údajů Skupiny YD

Členové Skupiny YD

Do koncernu „Skupina YD“ patří následující členové:

Mateřská společnost:

YD Capital a.s., se sídlem Na Poříčí 1071/17, Nové Město, 110 00 Praha 1, IČ 086 70 994, zaps. v OR vedeném Městským soudem v Praze pod sp. zn. B 25363

Dceřiné společnosti:

YD Real Estate s.r.o., se sídlem Na Poříčí 1071/17, Nové Město, 110 00 Praha 1, IČ 086 76 143, zaps. v OR vedeném Městským soudem v Praze pod sp. zn. C 332054
YD Real Estate Finance a.s., se sídlem Na Poříčí 1071/17, Nové Město, 110 00 Praha 1, IČ 09458760, zaps. v OR vedeném Městským soudem v Praze pod sp. zn. B 25638
YD Financial Services s.r.o., se sídlem Studentská 819/5, 625 00 Brno, IČ 086 76 259, zaps. v OR vedeném Krajským soudem v Brně pod sp. zn. C 114813
YD Technologies s.r.o., se sídlem Na Poříčí 1071/17, Nové Město, 110 00 Praha 1, IČ 086 76 356, zaps. v OR vedeném Městským soudem v Praze pod sp. zn. C 338660
a další.

Členové Skupiny YD jako správci osobních údajů uživatelů svých webových stránek a především svých klientů a obchodních partnerů prostřednictvím tohoto textu informují o rozsahu shromažďování osobních údajů, jejich zpracování a ochraně a o zásadách ochrany soukromí.

Informace obsažené v tomto dokumentu se aplikují zejména na klienty a dodavatele, tj. fyzické osoby, poskytující některému z členů Skupiny YD osobní údaje, a v přiměřeném rozsahu též na klienty potenciální či budoucí (tj. osoby, se kterými doposud nebyl navázán smluvní vztah), jakož i na klienty bývalé. Vedle toho se mohou informace zde obsažené uplatnit též na zpracování osobních údajů dalších osob, souvisí-li zpracování jejich osobních údajů se vztahem mezi členem Skupiny YD a klientem. Informace zde uvedené se v přiměřeném rozsahu uplatní též na zástupce klientů, kandidáty apod..

Osobní údaje, které od Vás získáme, zpracováváme přísně důvěrně a v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen Nařízení nebo GDPR) a podle zákona č. 110/2019 Sb., o zpracování osobních údajů.

Bezpečí Vašich osobních údajů je pro nás klíčové. V rámci skupiny YD dbáme na to, abychom všechny osobní údaje svých klientů, dodavatelů a veřejnosti zpracovávali v souladu s platnými právními předpisy v této oblasti.

Správce osobních údajů

Správcem Vašich údajů je vždy ta společnost ze Skupiny YD, které jste údaje poskytli nebo která je od vás získala k naplnění jednoho nebo více účelů. Vaše osobní údaje zpracovává ta společnost, jejíž jste klientem nebo obchodním partnerem. V případě, že jste klientem nebo obchodním partnerem více společností ze Skupiny YD, zpracovává každá společnost takové osobní údaje, které se týkají jejího produktu, služby nebo obchodního vztahu.

Správcem Vašich osobních údajů poskytnutých prostřednictvím kontaktního formuláře na webu www.moravskenamesti.cz je:

YD Capital a.s., se sídlem Na Poříčí 1071/17, Nové Město, 110 00 Praha 1

Správcem Vašich osobních údajů zpracovávaných v souvislosti s právními vztahy týkajícími se nemovitostí na adrese Moravské náměstí 7 a 8, Brno je:

YD Real Estate Finance SPV 8 a.s., se sídlem Na Poříčí 1071/17, Nové Město, 11000 Praha 1

Každého člena Skupiny YD lze kontaktovat ohledně zpracování osobních údajů:

na emailu gdpr@ydc.cz

nebo

na adrese jeho sídla.

Pověřenec pro ochranu osobních údajů

Pro zajištění souladu zpracování osobních údajů klientů jmenovala Skupina YD pověřence pro ochranu osobních údajů. Pověřenec plní povinnosti stanovené nařízením a dalšími právními předpisy, zejména poskytuje členům Skupiny YD, jejím zaměstnancům a spolupracovníkům, kteří přicházejí do kontaktu s osobními údaji a podílejí se na zpracování osobních údajů, poradenství o jejich povinnostech, monitoruje soulad zpracování s nařízením a dalšími předpisy, poskytuje poradenství na vyžádání a plní další povinnosti stanovené nařízením. Na pověřence se můžete obracet například v případě, že máte pochybnosti o zákonnosti zpracování osobních údajů či jejich správnosti, a to písemně na e-mailovou adresu gdpr@ydc.cz nebo korespondenčně na adresu Palachovo nám. 797/4, 625 00 Brno.

Za jakým účelem a na jakém právním základě Vaše údaje zpracováváme

Skupina YD zpracovává Vaše osobní údaje zejména za těmito účely:

Uzavření a plnění smlouvy

Vaše osobní údaje zpracováváme, abychom s Vámi mohli smlouvu uzavřít a následně plnit závazky z ní vyplývající včetně vzájemné komunikace a souvisejících činností. Poskytnutí údajů je smluvním požadavkem, bez těchto údajů nejsme schopni řádně plnit uzavřenou smlouvu.

Plnění zákonných povinností

Povinnosti zejména ve smyslu účetní a daňové legislativy, tzn. předávání osobních údajů orgánům veřejné moci v souladu s příslušnou legislativou. Poskytnutí údajů je zákonným požadavkem, bez těchto údajů nejsme schopni řádně plnit zákonné povinnosti.

Výkon nebo obhajoba právních nároků

V ojedinělých případech, jsme-li nuceni vymáhat svá práva nebo je hájit v soudním či správním řízení, použijeme nezbytné osobní údaje.

Bezpečnost a řízení rizik

V případech, kdy nám to ukládá právní předpis, nebo z důvodu ochrany našich oprávněných zájmů zpracováváme Vaše osobní údaje v nezbytném rozsahu za účelem zajištění bezpečnosti v prostorech Skupiny YD, ochrany našeho majetku, předcházení a odhalování podvodného nebo škodného jednání, atd.

Interní správa Skupiny YD

Naši zaměstnanci nebo spolupracovníci zpracovávají Vaše osobní údaje rovněž při plnění svých povinností v rámci nastavených interních procesů Skupiny YD. Důvodem je např. vnitřní správa naší činnosti, vytváření reportů o činnosti Skupiny YD nebo jednotlivých zaměstnanců, snaha o optimalizaci interních procesů nebo potřeba proškolení zaměstnanců.

Zasílání obchodních sdělení (přímý marketing)

Jedná se typicky o zasílání e-mailů nebo telefonické kontakty s nabídkami podobných projektů či služeb, které jsme Vám již poskytli. Nabídky můžeme zasílat, dokud nevyjádříte přání, abychom Vám takové nabídky již dále nezasílali. Vaše údaje nebudeme za účelem zasílání nabídek předávat žádným třetím osobám (vyjma našich subdodavatelů – zpracovatelů, kteří budou zpracování provádět pro nás).

Jiné účely na základě Vašeho souhlasu

S Vaším souhlasem můžeme zpracovávat osobní údaje i pro jiné účely (např. marketing). V takových případech je účel shromáždění a dalšího nakládání s osobními údaji přesně vymezen ve Vašem souhlasu. V takových případech máte vždy možnost tento souhlas odvolat.

Použití osobních údajů pro jiný účel, než pro který byly získány

V některých případech může Skupina YD zpracovávat osobní údaje pro jiný účel, než je účel, pro který byly osobní údaje shromážděny. Tak je tomu zejména, pokud Vaše údaje shromáždíme pro účely plnění smlouvy nebo poskytnutí služby a:

právní předpis nám následně ukládá, jak dlouho musíme údaje uchovávat (např. dle zákona o účetnictví musíme faktury na cenu za poskytnuté zboží nebo službu archivovat po dobu 10 let, i když už údaje pro účely plnění smlouvy nepotřebujeme)
následně vznikne spor a Skupina YD musí vymáhat své právní nároky nebo hájit svá práva
následně v souladu s ust. § 7 zák. 480/2004 Sb., zasíláme obchodní sdělení klientům, kteří s námi v minulosti obchodovali a při té příležitosti nám sdělili svou adresu

Jako záruku dodržování našich závazků jsme zároveň zabezpečili, že osobní údaje budou použity výhradně pro stanovený účel anebo pro zákonný a slučitelný účel, přičemž tato pravidla se aplikují na každý z uvedených účelů.

Zároveň zaručujeme, že v rámci našeho zpracování osobních údajů nedochází k jejich předání do zahraničí, tedy třetích zemí, mimo území Evropské unie či do mezinárodních organizací.

Při zpracování osobních údajů neprovádíme automatizované individuální rozhodování ani profilování.

Jaké vaše osobní údaje zpracováváme

Skupina YD zpracovává osobní údaje fyzických osob v souvislosti se vztahy mezi ní a jejími klienty a/nebo obchodními partnery v rozsahu nezbytném pro naplnění výše uvedených účelů. Zpracovávány jsou zejména:

(a) kontaktní a identifikační údaje klientů, případně osob, zastupujících klienta – právnickou osobu (např. jméno, příjmení, datum narození, rodné číslo, adresa bydliště, korespondenční adresa, mobilní telefon, e-mailová adresa, IČ, státní příslušnost, pohlaví, číslo OP apod.)

(b) údaje, související s financováním koupě nebo zajištěním nemovité věci

(d) údaje o pohybu subjektu údajů, zejména údaje o vstupu a odchodu subjektu údajů z našich prostor

Osobní údaje, které zpracováváme, získáváme přímo od subjektů údajů.

Osobní údaje uchováváme výhradně na serverech Skupiny YD nebo u našich důvěryhodných partnerů.

Jak dlouho Vaše osobní údaje zpracováváme

Vaše osobní údaje bude Skupina YD zpracovávat pouze po dobu nezbytně nutnou příp. po dobu danou zákony jako jsou např. zákon o účetnictví nebo zákon o dani z přidané hodnoty.

Dále můžeme Vaše osobní údaje zpracovávat po dobu nezbytně nutnou za účelem vymáhání našich oprávněných zájmů, řešení našich případných vzájemných sporů a vynucování plnění našich dohod.

Osobní údaje zpracováváme dle účelu po různě dlouhou dobu. Obecně platí, že osobní údaje uchováváme a využíváme po dobu:

trvání obchodního vztahu s klientem;
dalších 10 let od skončení obchodního vztahu z důvodu ochrany našich oprávněných zájmů, zejména na uplatňování, obhajování a prokazování našich práv, zájmů, nároků, nejdéle však do namítnutí zpracování, při kterém práva a zájmy subjektů údajů převáží nad našimi oprávněnými zájmy;
5 dní od jejich získání v případě údajů o návštěvách našich prostor;
nezbytně nutnou k vyřizování požadavků zaslaných prostřednictvím elektronického kontaktního formuláře;
trvání uděleného souhlasu.

Kontaktovali jste nás prostřednictvím webového formuláře

Pokud jste nás kontaktovali prostřednictvím webového formuláře, jsou pro účely vyřízení Vašeho dotazu zpracovávány Vaše osobní údaje v rozsahu jméno a příjmení, email. Tyto údaje jsou následně předány pověřenému zaměstnanci nebo spolupracovníkovi Skupiny YD.

Každý potenciální klient, který se dotáže na nabízené projekty nebo služby, je požádán o udělení souhlasu se zpracováním jeho základních kontaktních údajů (jméno a příjmení, email) za účelem marketingových sdělení v trvání 5 let. Udělení tohoto souhlasu je dobrovolné. Pokud potenciální klient souhlas neudělí, budou jeho osobní údaje po vyřízení dotazu vymazány, pokud s ním nebude dále jednáno o uzavření smlouvy.

Osobní údaje potenciálních klientů, se kterými bylo jednáno o uzavření smlouvy, ale k uzavření smlouvy nedošlo, jsou ze strany Skupiny YD dále zpracovávány v rozsahu: jméno, příjmení, telefonní číslo, e-mailová adresa, důvod ukončení jednání o uzavření smlouvy na základě oprávněného zájmu Skupiny YD na udržení kontaktu s těmito osobami a zachování možnosti informovat tyto osoby o případných relevantních nabídkách v budoucnu.

Jak zajišťujeme ochranu Vašich osobních údajů

Skupina YD v souladu s platnou právní úpravou zabezpečuje osobní údaje, se kterými nakládá, pomocí veškerých vhodných technických a organizačních opatření, aby s přihlédnutím k povaze, rozsahu a účelům zpracování a k pravděpodobným rizikům zajistila nejvyšší možnou úroveň ochrany. Máme zavedeny bezpečnostní a kontrolní mechanismy ve snaze zabránit neoprávněnému přístupu nebo přenosu údajů, jejich ztrátě, zničení nebo jinému možnému zneužití.

Naši zaměstnanci a spolupracovníci jsou vázáni povinností mlčenlivosti. Pokud údaje předáváme třetím osobám, pak jsou i tyto osoby zavázány zákonnou nebo smluvní povinností mlčenlivosti.

Komu Vaše osobní údaje poskytujeme

Skupina YD Vaše osobní údaje poskytne pouze jí pověřeným zpracovatelům, kteří jí poskytují rozličné služby, např. účetní či daňové. Tito naši partneři v postavení zpracovatelů osobních údajů musí dodržovat povinnosti přísné důvěrnosti v souladu s příslušnými právními předpisy a/nebo se smlouvami, které jsme s nimi uzavřeli. Našimi zpracovateli jsou zejména osoby a společnosti, které pro nás zabezpečují provozování kamerových a bezpečnostních systémů, doručování produktů, servisní služby, právní služby, vymáhání pohledávek, poskytování technických a IT služeb a jiné poradenské a konzultační činnosti. Seznam příjemců včetně zpracovatelů je dostupný na vyžádání na emailu gdpr@ydc.cz.

Dále Vaše osobní údaje můžeme poskytnout jiným příjemcům, fyzickým i právnickým osobám, státním orgánům a jiným institucím, pokud jsme v dobré víře přesvědčeni, že přístup k takovým informacím, jejich použití, uchování a zpřístupnění je přiměřeně nezbytné pro dodržení příslušného právního předpisu anebo vykonatelné žádosti státní správy, pro uplatnění příslušných smluvních podmínek včetně prošetření jejich možného porušení, pro ochranu před poškozením práv, majetku anebo bezpečností Skupiny YD, našich klientů či veřejnosti tak, jak to vyžadují anebo dovolují právní předpisy.

V rámci skupiny YD si předáváme některé osobní údaje našich obchodních partnerů, klientů či zaměstnanců, a to především za účelem vnitřní správy a reportingu. Účelem však může být i usnadnění uzavírání smluv, poskytování plnění či řešení některých záležitostí.

Na základě Vašeho souhlasu můžeme Vámi odsouhlasené, tj. zejména kontaktní osobní údaje, poskytnout i našim obchodním partnerům.

Ujišťujeme Vás, že Vaše osobní údaje Skupina YD poskytne vždy pouze v nezbytné míře pro naplnění účelu zpracování a pouze na základě odpovídajícího právního titulu zpracování.

Jaká máte práva plynoucí ze zpracování Vašich osobních údajů

Právo na přístup k osobním údajům – právo získat informace, zda jsou Vaše údaje zpracovávány, příp. získat kopii těchto údajů informace vyplývající z čl. 15 Nařízení. Pokud budete o tento přístup neodůvodněně, nepřiměřeně nebo opakovaně žádat, bude Správce za kopii poskytnutých osobních údajů účtovat přiměřený poplatek příp. si vyhrazuje právo takovou žádost odmítnout (což platí obdobně i pro uplatňování dalších níže uvedených práv).

Právo na opravu a doplnění – kdykoliv můžete Správce požádat o opravu nebo doplnění Vašich osobních údajů, pokud by byly nepřesné nebo neúplné. Oprava nebo doplnění bude provedeno bez zbytečného odkladu s ohledem na technické možnosti.

Právo na výmaz – Vaše osobní údaje musí Správce vymazat, pokud budou naplněny podmínky čl. 17 Nařízení, tedy pokud již nejsou potřebné pro účely zpracování, pokud svůj souhlas se zpracováním odvoláte a zároveň již nebudou existovat žádné důvody zpracování, pokud vznesete námitky proti zpracování a nebudou existovat žádné převažující oprávněné důvody zpracování, pokud je zpracování protiprávní nebo pokud to Správci bude ukládat zákonná povinnost.

Právo na omezení zpracování – pokud budou naplněny podmínky čl. 18 Nařízení, tedy např. pokud vzniknou jakékoliv sporné otázky kolem zpracování Vašich osobních údajů, bude je Správce mít pouze uloženy a jakkoliv jinak je může do vyřešení sporných otázek použít jen s Vaším souhlasem, případně z důvodu určení, výkonu nebo obhajoby právních nároků.

Právo vznést námitku – můžete vznést námitku proti zpracování Vašich osobních údajů, které zpracováváme z důvodu oprávněného zájmu, tato námitka bude Správcem vyhodnocena a bude Vám následně sděleno, zda ji bylo vyhověno nebo že jsme námitku neshledali důvodnou a Vaše údaje budeme dále zpracovávat. Po dobu vyřešení námitky bude zpracování Vašich údajů omezeno. Pro účely přímého marketingu Vaše údaje nezpracováváme.

Právo na přenositelnost – pokud budete chtít, aby Správce Vaše osobní údaje předal třetímu subjektu, můžete využít práva na přenositelnost osobních údajů.

Právo podat stížnost – pokud se domníváte, že zpracování Vašich osobních údajů Správcem je v rozporu s Nařízením, nebo jinými předpisy na ochranu osobních údajů, máte právo podat stížnost k některému z příslušných dozorových úřadů, zejména v členském státě Vašeho trvalého pobytu, místa výkonu práce nebo místa údajného porušení. Pro území České republiky je dozorovým úřadem Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, Holešovice, 170 00 Praha 7, Česká republika, tel. +420 234 665 111, web: www.uoou.cz.

Právo odvolat souhlas – pokud je zpracování osobních údajů založeno na souhlasu subjektu údajů, může tento subjekt svůj souhlas kdykoliv odvolat. Odvolání souhlasu nemá vliv na již provedené zpracování.

V případě, že budete některé z výše uvedených práv chtít uplatnit, kontaktujte nás pomocí emailu na adresu gdpr@ydc.cz. Na Vaše dotazy či připomínky odpovíme do jednoho měsíce od jejich obdržení.

Změny těchto zásad

Vyhrazujeme si právo provádět změny těchto zásad, a to zejména za účelem zapracování legislativních změn či změn účelu a/nebo prostředku zpracování, avšak pouze v takovém rozsahu, kdy nedojde k omezení Vašich práv, případně k němu dojde pouze na základě Vašeho výslovného souhlasu.

Účinnost

Tyto Zásady ochrany osobních údajů jsou účinné od 04.06.2024 a jejich aktuální znění je zveřejněno na webových stránkách https://www.moravskenamesti.cz/ochrana-osobnich-udaju