Ochrana osobných údajov

1. Úvod

Vaše súkromie je pre nás dôležité, preto sa snažíme o zabezpečenie vysokej úrovne ochrany vašich osobných údajov pri ich spracúvaní ako aj o zachovanie transparentnosti ich spracúvania v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016, o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“).

Na účely GDPR je prevádzkovateľom určujúcim účel a rozsah spracúvania osobných údajov poskytnutých prostredníctvom niektorej z funkcionalít tejto stránky spoločnosť ITB Development a.s., so sídlom Mickiewiczova 9, 811 07 Bratislava, IČO: 35 870 176, zapísaná v obchodnom registri Mestského súdu Bratislava III, Oddiel: Sa, Vložka č.: 3211/B (ďalej len aj ako „ITB“ alebo „Prevádzkovateľ“).

V prípade ak máte akékoľvek otázky týkajúce sa spracúvania osobných údajov, ktoré sme od vás získali prostredníctvom niektorej z funkcionalít tejto stránky, alebo v prípade ak chcete uplatniť niektoré z nižšie uvedených práv vyplývajúcich z GDPR, prosím kontaktujte nás prostredníctvom písomných podaní adresovaných na vyššie uvedenú adresu sídla Prevádzkovateľa, alebo elektronicky na e-mailovej adrese: itb@itb.sk.

V prípade informačného systému „Marketing skupiny ITB“ sú ITB a ďalšie spoločnosti zo skupiny ITB podľa zoznamu v zmysle Prílohy č. 1 (ktorého vždy aktuálna verzia je dostupná na webovom sídle Prevádzkovateľa v sekcii „ochrana osobných údajov“) ako spoloční prevádzkovatelia (ďalej len „Spoloční prevádzkovatelia marketing“). Informačnú povinnosť, plnenie povinnosti na úseku vybavovania žiadosti práv, na úseku bezpečnosti a kontaktu zabezpečuje Prevádzkovateľ.

Obdobne aj v prípade informačného systému „Online rezervácia“ (pokiaľ je táto služba dostupná) sú ITB a ďalšie spoločnosti zo skupiny ITB podľa zoznamu v zmysle Prílohy č. 2 (ktorého vždy aktuálna verzia je dostupná na webovom sídle Prevádzkovateľa v sekcii „ochrana osobných údajov“) ako spoloční prevádzkovatelia (ďalej len „Spoloční prevádzkovatelia rezervácie“). Informačnú povinnosť, plnenie povinnosti na úseku vybavovania žiadosti práv, na úseku bezpečnosti a kontaktu zabezpečuje Prevádzkovateľ.

2. Získavanie osobných údajov

Tieto pravidlá sa aplikujú na spracúvanie osobných údajov, ktoré od vás získavame priamo prostredníctvom (i) vyplnenia kontaktného formulára, (ii) žiadosti o zasielanie newsletterov, (iii) online rezervácie nehnuteľnosti (pokiaľ je dostupná), (iv) poskytnutia spätnej väzby a (v) osobných údajov, ktoré nám poskytnete prostredníctvom telefonickej alebo e-mailovej komunikácie na základe kontaktných údajov sprístupnených na tejto webovej stránke.

V prípadoch vyžadovaných príslušným právnym predpisom (najmä v prípadoch priameho marketingu a zasielanie newsletterov), Prevádzkovateľ bude pred spracúvaním Vašich osobných údajov žiadať osobitné udelenie súhlasu, a tento súhlas bude udelený z Vašej strany ako dotknutej osoby buď fyzicky na hmotnom nosiči alebo elektronicky zvolením možností „udeľujem“ alebo „súhlasím“ pri textácii znenia súhlasu spolu s poučením dotknutej osoby o jej právach s udelením tohto súhlasu spojených na dobu 3 rokov. Pred uplynutím doby, na ktorú bol udelený súhlas, Prevádzkovateľ si vyžiada nový súhlas na ďalšie spracovanie údajov.

Počas používania tejto stránky taktiež zbierame cookies. Pre viac informácií: „Zásady používania súborov cookie“.

3. Osobné údaje, ktoré o vás spracúvame

Za účelmi špecifikovanými nižšie v bode 4. týchto pravidiel sú spracúvané osobné údaje:

• o jednotlivcoch, ktorí majú záujem o kúpu bytov či nebytových priestorov v realitných projektoch ITB,
• o jednotlivcoch, ktorí online spôsobom uzatvorili príslušnú dohodu o rezervácii nehnuteľnosti v niektorom z projektov ITB (pokiaľ je táto služba dostupná),
• o jednotlivcoch, ktorí majú záujem byť informovaní o aktuálnej ponuke v rámci realitných projektov ITB, a
• o jednotlivcoch, ktorých majú záujem osloviť Spoloční prevádzkovatelia v záujme realizácie ich marketingových aktivít.

Získané osobné údaje však spracúvame v súlade so zásadou minimalizácie spracúvania osobných údajov zakotvenou v GDPR a preto ich spracúvame len v nevyhnutnej miere a nasledujúcom rozsahu: meno a priezvisko, e-mailová adresa a telefónne číslo, v prípade služby online rezervácie v nasledujúcom rozsahu: titul, meno, priezvisko fyzických osôb alebo štatutárov právnických osôb, pri fyzických osobách ďalej rodné priezvisko, dátum narodenia, adresa trvalého pobytu, štátna príslušnosť fyzických osôb, emailová adresa, tel. číslo, IP adresa a údaje o bankovom účte (údaje nevyhnutné na vyhotovenie zmluvy o budúcej kúpnej zmluve, rezervačnej dohody a kúpnej zmluvy v súlade s príslušnými právnymi predpismi).

Predmetom nami vykonávaného spracúvania osobných údajov, nie sú (s výnimkou služby online rezervácie – pokiaľ je dostupná) osobitné kategórie osobných údajov podľa GDPR, ani osobné údaje osôb mladších ako 16 rokov.

Je veľmi dôležité aby osobné údaje, ktoré o vás spracúvame boli pravdivé a aktuálne. Informujete nás prosím, ak sa Vaše osobné údaje počas trvania spracúvania zmenia.

4. Účely na ktoré spracúvame Vaše osobné údaje

Vaše osobné údaje spracúvame na nasledujúce účely:

• na komunikáciu s Vami, poskytnutie reakcie alebo spätnej väzby k prejavenému záujmu alebo podnetu z Vašej strany predloženému prostredníctvom niektorej z funkcionalít tejto webovej stránky alebo využitia kontaktných údajov umiestnených na tejto webovej stránke;
• v procese uzatvárania dohody o rezervácii pri využití služby online rezervácie;
• na marketingové účely Spoločných prevádzkovateľov marketing, ktoré sú v súlade so zákonom; a
• na účely správy a ochrany tejto webovej stránky.

V prípade, ak spracúvame Vaše osobné údaje za účelom priameho marketingu vo forme zasielania newsletteru, vždy Vám dávame možnosť odhlásiť sa z odberu newsletteru, ak už nebudete mať kedykoľvek v budúcnosti záujem na jeho odbere.

Osobné údaje spracúvané na marketingové účely Spoločných prevádzkovateľov marketing sú spracúvané v osobitnom informačnom systéme IS Marketing skupiny na základe dohody medzi Spoločnými prevádzkovateľmi.

Osobné údaje spracúvané v procese uzatvárania dohody o rezervácii za účelom jej plnenia pri využití služby online rezervácie Spoločných prevádzkovateľov sú spracúvané v osobitnom informačnom systéme IS Online rezervácia na základe dohody medzi Spoločnými prevádzkovateľmi rezervácie.

5. Právny základ spracúvania Vašich osobných údajov

Právny základ spracúvania osobných údajov závisí od účelu spracúvania:

• reakcia na dopyt, komunikácia pred uzavretím zmluvy, online rezervácia a plnenie rezervácie/zmluvy: spracúvanie je nevyhnutné na vykonanie predzmluvných opatrení a/alebo na plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.
• plnenie zákonných povinností (napr. účtovné/daňové povinnosti, povinnosti vyplývajúce z osobitných predpisov): čl. 6 ods. 1 písm. c) GDPR.
• ochrana právnych nárokov a bezpečnosť (napr. preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, prevencia zneužitia, bezpečnosť IT): čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem).
• newsletter a elektronický priamy marketing (zasielanie marketingových správ e-mailom/SMS, ak sa vyžaduje): čl. 6 ods. 1 písm. a) GDPR (súhlas). Súhlas je dobrovoľný a možno ho kedykoľvek odvolať.

Ak spracúvame údaje na základe súhlasu, môžete ho kedykoľvek odvolať; odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.

Za týmto účelom nás kedykoľvek kontaktuje písomne na adrese nášho sídla uvedeného v úvode týchto pravidiel alebo na e-mailovej adrese: itb@itb.sk. Každé uplatnenie práv (vrátane námietky) dôsledne vyhodnotíme a o výsledku Vás budeme informovať.

6. Doba spracúvania Vašich osobných údajov

Vaše osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelov, na ktoré sme ich získali. Konkrétna doba uchovávania závisí od účelu spracúvania, prípadne od zákonných povinností a premlčacích lehôt.

• Komunikácia na základe prejaveného záujmu (dopyt cez formulár/e-mail/telefón) bez uzavretia zmluvy: počas trvania komunikácie a následne najviac 24 mesiacov od poslednej aktivity (aby sme vedeli nadviazať na rokovanie a preukázať priebeh komunikácie).
• Online rezervácia (pokiaľ je dostupná) a plnenie dohody o rezervácii / zmluvné rokovania: počas trvania rezervácie/dohody a následne do vysporiadania vzájomných práv a povinností; po ukončení spravidla do uplynutia príslušných premlčacích lehôt (najmä všeobecne 3 roky).
• Ochrana právnych nárokov a riešenie sporov: po dobu trvania sporu a následne po dobu potrebnú na ochranu našich práv; spravidla do uplynutia príslušných premlčacích lehôt (najmä 3 roky, v obchodnoprávnych vzťahoch spravidla 4 roky, ak sa uplatní).
• Newsletter a elektronický priamy marketing na základe súhlasu (ak sa vyžaduje): po dobu, na ktorú bol udelený súhlas, t. j. 3 roky, alebo do jeho odvolania (podľa toho, čo nastane skôr). Pred uplynutím doby, na ktorú bol súhlas udelený, si vyžiadame nový súhlas na ďalšie spracúvanie.
• Plnenie zákonných povinností (najmä účtovné/daňové účely): po dobu vyžadovanú osobitnými predpismi; pri účtovnej dokumentácii spravidla 10 rokov po roku, ktorého sa týka (ak sa uplatní).
• Správa a ochrana webovej stránky (technické a bezpečnostné logy): spravidla 6 mesiacov, pri bezpečnostnom incidente do jeho vyšetrenia a uzavretia.

Po uplynutí príslušných lehôt spracúvanie ukončíme a osobné údaje vymažeme, anonymizujeme alebo zlikvidujeme, pokiaľ ich ďalšie uchovávanie nevyžaduje osobitný predpis alebo prebiehajúce konania.

7. Zdieľanie Vašich osobných údajov s tretími stranami

V súlade s účelmi spracúvania špecifikovanými v týchto pravidlách sa realizuje spracúvanie Vašich osobných údajov aj prostredníctvom tretích osôb.

Vaše osobné údaje môžeme sprístupniť iba v nevyhnutnom rozsahu týmto kategóriám príjemcov:

• poskytovatelia IT služieb (hosting, správa webu, bezpečnosť),
• poskytovatelia analytických a marketingových nástrojov (len ak udelíte súhlas na analytické/marketingové cookies),
• poskytovatelia e-mailových služieb a marketingových nástrojov (napr. newsletter),
• externí spolupracovníci zapojení do predaja podľa nastavenia projektu,
• banky a hypotekárni špecialisti, ak ich kontaktujete/požiadate o služby alebo ak je to potrebné na vybavenie procesu súvisiaceho s financovaním,
• právni a daňoví poradcovia a audítori, ak je to potrebné na ochranu právnych nárokov alebo splnenie povinností,
• orgány verejnej moci, ak to vyžaduje zákon.

Na odosielanie newsletterov a hromadnú e-mailovú komunikáciu využívame službu Mailchimp. V tejto súvislosti môže dochádzať k prenosu osobných údajov mimo EÚ/EHP (napr. do USA). Prenos zabezpečujeme v súlade s GDPR, najmä na základe (i) rozhodnutia o primeranosti, ak sa uplatní (napr. EU-US Data Privacy Framework pri certifikovanom príjemcovi), a/alebo (ii) štandardných zmluvných doložiek (SCC) a primeraných doplnkových opatrení.

V súvislosti s používaním analytických a marketingových cookies (ak udelíte súhlas v cookie lište/centre nastavení) využívame najmä týchto sprostredkovateľov:

• Google Ireland Ltd., so sídlom Gordon House Barrow Street, Dublin 4, DO4E5W5, Írsko, IČO (CRO): 368047, v súvislosti so spracúvaním analytických súborov cookie prostredníctvom platformy Google Analytics;
• Facebook Ireland Ltd., so sídlom 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írsko, IČO (CRO): 462932, v súvislosti so spracúvaním analytických súborov cookie prostredníctvom platformy Meta Pixel;
• Crazy Egg, Inc., v súvislosti so spracúvaním analytických súborov cookie a nástrojov na analýzu správania používateľov webovej stránky. Prostredníctvom služby Crazy Egg môžeme získavať informácie o interakciách návštevníkov s webovou stránkou, vytvárať heat mapy, analyzovať pohyb používateľov na stránke, kliknutia, posuny stránky (scrollovanie) a využívať funkciu záznamov používateľských relácií (session recordings) za účelom zlepšovania používateľského zážitku, funkčnosti a výkonnosti webovej stránky.

Pri nevyhnutných cookies, ktoré sú potrebné na základnú funkčnosť webu, sú spracovateľské operácie obmedzené na zabezpečenie prevádzky a bezpečnosti webovej stránky.

8. Medzinárodný prenos Vašich osobných údajov

Osobné údaje spravidla spracúvame v rámci EÚ/EHP. V prípade, že využívame dodávateľov so sídlom alebo servermi mimo EÚ/EHP (napr. USA), zabezpečujeme, aby bol prenos v súlade s GDPR, a to najmä:

• na základe rozhodnutia Európskej komisie o primeranosti (ak sa uplatní), alebo
• na základe štandardných zmluvných doložiek (SCC) a primeraných doplnkových opatrení.

Ak je príjemca certifikovaný podľa EU-US Data Privacy Framework, prenos sa môže uskutočňovať aj na tomto základe.

9. Vaše práva súvisiace so spracúvaním Vašich osobných údajov

GDPR Vám priznáva značný rozsah práv, ktoré rešpektujeme a umožníme Vám uplatňovať ich v plnom rozsahu. V rámci uplatnenia Vašich práv máte právo:

• na prístup k osobným údajom,
• na opravu nepresných alebo neúplných údajov,
• na výmaz (ak sú splnené podmienky podľa GDPR, napr. údaje už nie sú potrebné na účel, odvoláte súhlas a neexistuje iný právny základ, alebo namietate spracúvanie na marketing),
• na obmedzenie spracúvania v prípadoch stanovených GDPR,
• na prenosnosť údajov, ak spracúvanie prebieha na základe súhlasu alebo zmluvy a automatizovanými prostriedkami,
• namietať spracúvanie založené na oprávnenom záujme; proti spracúvaniu na účely priameho marketingu môžete namietať kedykoľvek a v takom prípade údaje na tento účel ďalej nespracúvame,
• odvolať súhlas kedykoľvek (ak je spracúvanie založené na súhlase).

Máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov SR.

V prípade ak máte záujem o bližšie informácie o Vašich právach vyplývajúcich z GDPR, ktoré je možné uplatniť voči nám vo vzťahu so spracúvaniu Vašich osobných údajov, neváhajte nás kontaktovať písomne na adrese nášho sídla uvedeného v úvode týchto pravidiel alebo na e-mailovej adrese: itb@itb.sk.

Našim záujmom je snažiť sa zodpovedať akékoľvek Vaše otázky a vyriešiť akúkoľvek sťažnosť súvisiacu so spracúvaním Vašich osobných údajov. Ak však máte pocit, že sme Vašu sťažnosť nevyriešili, berte na vedomie, že máte právo sťažovať sa na Úrade na ochranu osobných údajov Slovenskej republiky.

Tieto pravidlá spracúvania osobných údajov môžu byť jednostranne kedykoľvek doplnené alebo zmenené.