• ve vztahu k subjektu údajů zpracovávány korektně a zákonným a transparentním způsobem („zákonnost, korektnost a transparentnost“);
• shromažďovány pro určité, výslovně vyjádřené a legitimní účely a nesmějí být dále zpracovávány způsobem, který je s těmito účely neslučitelný; další zpracování pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely se podle čl. 89 odst. 1 nepovažuje za neslučitelné s původními účely („účelové omezení“);
• přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelu, pro který jsou zpracovávány („minimalizace údajů“);
• přesné a v případě potřeby aktualizované; musí být přijata veškerá rozumná opatření, aby osobní údaje, které jsou nepřesné s přihlédnutím k účelům, pro které se zpracovávají, byly bezodkladně vymazány nebo opraveny („přesnost“);
• uloženy ve formě umožňující identifikaci subjektů údajů po dobu ne delší, než je nezbytné pro účely, pro které jsou zpracovávány; osobní údaje lze uložit po delší dobu, pokud se zpracovávají výhradně pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1, a to za předpokladu provedení příslušných technických a organizačních opatření požadovaných tímto nařízením s cílem zaručit práva a svobody subjektu údajů („omezení uložení“);
• zpracovávány způsobem, který zajistí náležité zabezpečení osobních údajů, včetně jejich ochrany pomocí vhodných technických nebo organizačních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením („integrita a důvěrnost“).

Kontaktní údaje zpracovatele osobních údajů:
Obchodní jméno: Městská společnost pro správu nemovitostí, s. r. o.
Identifikační číslo: 086 84 596
Právní forma: společnost s ručením omezeným
Sídlo: Klaudiánova 124/7, Mladá Boleslav II, 293 01 Mladá Boleslav
datová schránka: cped2k

Osobní údaje- osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě- subjektu údajů; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
Zpracovatel zpracovává údaje subjektů pro plnění smlouvy poskytnuté správcem nebo přímo subjektem údajů.

1. Zákonným důvodem zpracování osobních údajů je:

   plnění smlouvy mezi subjektem údajů a správcem podle čl. 6 odst. 1 písm. b) GDPR,

2. Účelem zpracování osobních údajů je:

   vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany správce plnit,

3. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

1. Příjemci osobních údajů jsou osoby:
   podílející se na dodání zboží / služeb / realizaci plateb na základě smlouvy,
   

2. Správce nemá v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci.

Svá práva můžete uplatnit:
přímo u zpracovatele – tj. Městská společnost pro správu nemovitostí, s. r. o., nejlépe (žadatel se musí prokazatelně identifikovat) prostřednictvím datové schránky cped2k, osobně nebo písemně na výše uvedené adrese.

Žádost musí obsahovat tyto identifikační údaje žadatele, resp. subjektu údajů:
- jméno a příjmení,
- datum narození,
- adresa místa trvalého pobytu/bydliště.

V žádosti musí být dále přesně specifikováno, jaké právo žadatel uplatňuje a způsob pro doručení/předání odpovědi.
Pro vyřízení žádosti musí být ověřena totožnost žadatele, který své právo uplatňuje. Tato povinnost se nevztahuje na případy, kdy je žádost doručena prostřednictvím datové schránky.
V případě podání žádosti prostřednictvím poštovní doručovací služby je nutný úředně ověřený podpis žadatele, resp. subjektu údajů uvedený na žádosti. Při osobním podání žádosti bude ověření totožnosti provedeno na základě předložení dokladu, který identifikuje osobu žadatele.
Pokud se jedná o lhůty na vyřízení Vaší případné žádosti o výkon níže uvedených práv (podle článků 15 až 22 obecného nařízení), musí být informace o přijatých opatřeních poskytnuta bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti. Lhůtu lze ve výjimečných případech prodloužit o dva měsíce, o čemž musí být subjekt údajů ze strany zpracovatele informován, včetně důvodů prodloužení.

Právo na opravu
Právo na výmaz (právo být zapomenut)

1. Subjekt údajů má právo na to, aby zpracovatel omezil zpracování, v kterémkoli z těchto případů:
   a) subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby zpracovatel mohl přesnost osobních údajů ověřit;
   b) zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
   c) zpracovatel již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
   d) subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1, dokud nebude ověřeno, zda oprávněné důvody zpracovatele převažují nad oprávněnými důvody subjektu údajů.

2. Pokud bylo zpracování omezeno podle odstavce 1, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo některého členského státu.

3. Subjekt údajů, který dosáhl omezení zpracování podle odstavce 1, je zpracovatelem předem upozorněn na to, že bude omezení zpracování zrušeno.

Co znamená právo na přenositelnost údajů?
Právo na přenositelnost je zcela nové právo subjektu údajů, jehož podstatou je možnost za určitých podmínek získat osobní údaje, které se ho týkají a jež správci/ zpracovateli poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci/ zpracovateli, aniž by tomu původní správce bránil. Zároveň má subjekt údajů, pokud požádá, i právo na to, aby správce/ zpracovatel předal jeho osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu jinému správci/ zpracovateli, je-li to technicky proveditelné.

Společné podmínky k aplikaci práva na přenositelnost:
- musí jít o zpracování založené na právním důvodu souhlasu či smlouvě,
- zpracování se provádí automatizovaně.

Výkonem práva na přenositelnost nesmí být nepříznivě dotčena práva a svobody jiných osob.

Kdy lze vznést námitku proti zpracování osobních údajů?

Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které jsou zpracovávány na základě právních důvodů:
- zpracování je nezbytné pro plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce/ zpracovatel pověřen,
- zpracování je nezbytné pro účely oprávněných zájmů příslušného správce/ zpracovatele či třetí strany.
Správce/ zpracovatel osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
Námitku lze vznést i proti zpracování osobních údajů pro účely přímého marketingu nebo profilování. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.

Právo podat stížnost u dozorového úřadu

1. Aniž jsou dotčeny jakékoliv jiné prostředky správní nebo soudní ochrany, má každý subjekt údajů právo podat stížnost u některého dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se subjekt údajů domnívá, že zpracováním jeho osobních údajů je porušeno toto nařízení.
   

2. Dozorový úřad, kterému byla stížnost podána, informuje stěžovatele o pokroku v řešení stížnosti a o jeho výsledku, jakož i o možnosti soudní ochrany.

Podmínky vyjádření souhlasu

1. Pokud je zpracování založeno na souhlasu, musí být správce schopen doložit, že subjekt údajů udělil souhlas se zpracováním svých osobních údajů.
   

2. Pokud je souhlas subjektu údajů vyjádřen písemným prohlášením, které se týká rovněž jiných skutečností, musí být žádost o vyjádření souhlasu předložena způsobem, který je od těchto jiných skutečností jasně odlišitelný, a je srozumitelný a snadno přístupný za použití jasných a jednoduchých jazykových prostředků. Jakákoli část tohoto prohlášení, která představuje porušení tohoto nařízení, není závazná.
   

3. Subjekt údajů má právo svůj souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním. Před udělením souhlasu o tom bude subjekt údajů informován. Odvolat souhlas musí být stejně snadné jako jej poskytnout.
   

4. Při posuzování toho, zda je souhlas svobodný, musí být důsledně zohledněna skutečnost, zda je mimo jiné plnění smlouvy, včetně poskytnutí služby, podmíněno souhlasem se zpracováním osobních údajů, které není pro plnění dané smlouvy nutné.

1. Zpracovatel/ správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
   

2. Zpracovatel/ správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména pomocí hesla, antivirového programu a záloh.
   

3. Zpracovatel/ správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

1. Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
   

2. Zpracovatel je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách.