Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

Daniel Kavan
IČO: 23279451
Sídlo: Valdštejnská 381, 460 01 Liberec
E-mail: daniel.kavan@bcas.cz
Telefon: +420 777 128 070

(dále jen „správce“)

2. Jaké osobní údaje zpracováváme

Zpracováváme pouze osobní údaje, které nám sami dobrovolně poskytnete prostřednictvím kontaktních formulářů nebo při vzájemné komunikaci.

Jedná se zejména o:

• jméno a příjmení,
• telefonní číslo,
• e-mailovou adresu,
• obsah vaší zprávy,
• informace týkající se vaší poptávky (např. typ nemovitosti, lokalita, rozpočet nebo požadované služby),
• IP adresu,
• datum a čas odeslání formuláře,
• další technické údaje nezbytné pro bezpečný provoz webových stránek.

3. Účel zpracování osobních údajů

Osobní údaje zpracováváme za účelem:

• vyřízení vaší poptávky a zpětného kontaktování,
• poskytnutí realitních, finančních nebo investičních služeb,
• uzavření a plnění smluvního vztahu,
• plnění zákonných povinností,
• ochrany práv a oprávněných zájmů správce,
• zajištění bezpečnosti webových stránek.

4. Právní základ zpracování

Osobní údaje zpracováváme na základě některého z následujících právních důvodů podle čl. 6 GDPR:

• čl. 6 odst. 1 písm. b) — plnění smlouvy nebo provedení opatření před uzavřením smlouvy,
• čl. 6 odst. 1 písm. c) — plnění zákonných povinností,
• čl. 6 odst. 1 písm. f) — oprávněný zájem správce (například ochrana webových stránek, prevence zneužití formulářů nebo ochrana právních nároků),
• čl. 6 odst. 1 písm. a) — souhlas subjektu údajů, pokud je vyžadován (například pro marketingové účely nebo zasílání obchodních sdělení).

5. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou, zejména:

• po dobu vyřizování vaší poptávky a trvání vzájemné komunikace,
• následně po dobu stanovenou příslušnými právními předpisy (například účetními, daňovými nebo AML předpisy),
• údaje z kontaktních formulářů nejdéle po dobu 3 let od poslední komunikace, pokud nevznikne jiný právní důvod pro jejich další zpracování.

6. Komu mohou být údaje předány

Vaše osobní údaje mohou být předány pouze v nezbytném rozsahu:

• poskytovatelům IT služeb a hostingu (např. Vercel),
• poskytovatelům databázových služeb (Supabase),
• poskytovatelům e-mailových služeb (Resend),
• bankám, pojišťovnám, developerům nebo dalším smluvním partnerům při poskytování sjednaných služeb,
• orgánům veřejné moci, pokud nám tuto povinnost ukládá právní předpis.

Vaše osobní údaje nikdy neprodáváme ani neposkytujeme třetím osobám pro jejich vlastní marketingové účely.

Někteří naši zpracovatelé mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor (EHP). V takovém případě dbáme na to, aby byly poskytnuty vhodné záruky ochrany osobních údajů v souladu s GDPR (například standardní smluvní doložky).

7. Plnění zákonných povinností (AML)

V některých případech jsme povinni zpracovávat osobní údaje za účelem splnění povinností vyplývajících zejména ze zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu (AML zákon), a dalších souvisejících právních předpisů.

8. Vaše práva

V souladu s GDPR máte právo:

• požadovat přístup ke svým osobním údajům,
• požadovat opravu nepřesných nebo neúplných údajů,
• požadovat výmaz osobních údajů,
• požadovat omezení jejich zpracování,
• vznést námitku proti zpracování,
• požadovat přenositelnost údajů,
• kdykoliv odvolat udělený souhlas,
• podat stížnost u Úřadu pro ochranu osobních údajů.

Pro uplatnění svých práv nás můžete kdykoliv kontaktovat na: daniel.kavan@bcas.cz

Dozorovým orgánem je:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz

9. Cookies

Webové stránky používají technické cookies potřebné pro jejich správné fungování.

Pokud jsou využívány analytické nástroje (například Google Analytics nebo Vercel Analytics), dochází ke zpracování údajů pouze za podmínek stanovených platnými právními předpisy a v souladu s nastavením vašeho souhlasu prostřednictvím cookie lišty.

Nastavení cookies můžete kdykoliv změnit ve svém internetovém prohlížeči nebo prostřednictvím nastavení cookies na tomto webu.

10. Zabezpečení osobních údajů

Ochranu vašich osobních údajů bereme vážně.

Web využívá zabezpečené šifrované spojení HTTPS. Data jsou uložena v zabezpečené databázi Supabase s aktivovaným Row-Level Security (RLS). Přístup k osobním údajům mají pouze oprávněné osoby a smluvní zpracovatelé, kteří jsou vázáni povinností mlčenlivosti.

11. Pověřenec pro ochranu osobních údajů

Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu tuto povinnost platné právní předpisy neukládají.

12. Změny těchto zásad

Tyto zásady mohou být průběžně aktualizovány zejména v souvislosti se změnou právních předpisů nebo poskytovaných služeb.

Aktuální verze je vždy zveřejněna na těchto webových stránkách.