ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ (GDPR)

MONFI reality s.r.o.

Tyto zásady popisují, jak společnost MONFI reality s.r.o. jako správce osobních údajů zpracovává osobní údaje klientů, zájemců o služby, návštěvníků webu a dalších osob. Zpracování probíhá zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“) a souvisejícími právními předpisy České republiky.

1. Kdo je správcem osobních údajů

Správce: MONFI reality s.r.o.
IČ: 24084654
Sídlo: Baška 538, 739 01 Baška

Kontaktní e-mail (GDPR): rkmonfi@monfi-euseznam-cz
Kontaktní telefon: +420 732 487 862

Pověřenec pro ochranu osobních údajů (DPO): Správce nemá jmenovaného pověřence.

2. Jaké osobní údaje zpracováváme a odkud je máme

Zpracováváme zejména následující kategorie osobních údajů (vždy v rozsahu nezbytném pro daný účel):

·         identifikační údaje (jméno, příjmení, datum narození – pouze pokud je to nezbytné, případně IČ u podnikatelů),

·         kontaktní údaje (telefon, e-mail, adresa, doručovací adresa),

·         údaje o nemovitosti a požadavcích klienta (např. poptávka, preference, zadání),

·         smluvní a transakční údaje (obsah smluv, platební údaje, informace o poskytované službě),

·         údaje vyžadované právními předpisy (zejména AML identifikace a kontrola klienta),

·         komunikační záznamy (e-mailová a telefonická komunikace; u call-centra či nahrávání jen pokud je zavedeno a oznámeno),

·         technické údaje z webu (cookies, IP adresa, typ prohlížeče, identifikátory zařízení – dle nastavení cookies lišty).

Údaje získáváme přímo od vás (např. při vyplnění formuláře, uzavření smlouvy, komunikaci), od smluvních partnerů (např. klient, který vás uvede jako zástupce/zmocněnce), a z veřejných zdrojů v rozsahu souvisejícím s realitní činností (např. katastr nemovitostí).

3. Účely zpracování, právní základy a doby uložení

Osobní údaje zpracováváme pro níže uvedené účely. U každého účelu uvádíme právní základ podle čl. 6 GDPR a obvyklou dobu uložení (nebo kritéria pro její určení).

ÚčelTypické údajePrávní základDoba uložení
Zodpovězení poptávky / komunikace (kontaktní formulář, e-mail, telefon)jméno, e-mail, telefon, obsah zprávy, preferovaný typ nemovitosti/službyčl. 6 odst. 1 písm. b) GDPR (jednání o smlouvě / opatření před uzavřením smlouvy)typicky 12 měsíců od poslední komunikace, pokud nedojde k navázání smluvního vztahu
Poskytování realitního zprostředkování a související agenda (příprava a realizace obchodu)identifikační a kontaktní údaje, údaje o nemovitosti, smluvní dokumentace, komunikacečl. 6 odst. 1 písm. b) GDPR (plnění smlouvy)po dobu trvání smluvního vztahu a následně typicky 3 roky (promlčecí doba) nebo déle dle povahy věci
Plnění právních povinností (účetnictví, daně, archivace dokladů, reklamace)fakturační údaje, účetní doklady, související komunikacečl. 6 odst. 1 písm. c) GDPR (právní povinnost)po dobu stanovenou právními předpisy (typicky 10 let dle účetních/daňových pravidel dle typu dokladu)
Plnění povinností podle AML (identifikace a kontrola klienta, uchovávání dokumentace, hlášení)identifikační údaje, doklady totožnosti, údaje o obchodu, informace o skutečném majiteli/PEP, případně původ prostředkůčl. 6 odst. 1 písm. c) GDPR (právní povinnost podle AML předpisů)10 let od uskutečnění obchodu nebo od ukončení obchodního vztahu (dle AML předpisů)
Ochrana práv a právních nároků (důkazní agenda, vymáhání, spory)smluvní dokumentace, komunikace, podklady k transakcičl. 6 odst. 1 písm. f) GDPR (oprávněný zájem – ochrana práv)po dobu trvání nároku a promlčecích lhůt; zpravidla 3 roky, v odůvodněných případech i déle
Marketing a péče o klienty (zasílání obchodních sdělení, newsletter, remarketing)e-mail/telefon, historie služeb, online identifikátory (cookies)primárně souhlas (čl. 6 odst. 1 písm. a) GDPR) pro cookies/remarketing; u přímého marketingu vlastních služeb e-mailem může být i oprávněný zájem dle podmínek práva elektronických komunikacído odvolání souhlasu / do odhlášení; u remarketingu dle nastavení cookies (typicky měsíce)

Pozn.: Konkrétní doby uložení mohou být upraveny interními pravidly správce podle povahy případu a právních povinností.

4. Kdo má k údajům přístup (příjemci a zpracovatelé)

Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu a pouze subjektům, které je potřebují pro splnění účelu:

·         poskytovatel webhostingu a správy webu (IT dodavatel),

·         poskytovatelé e-mailových a cloudových služeb, kancelářských nástrojů a úložišť,

·         poskytovatel CRM a realitního softwaru / databází poptávek (pokud využíváte),

·         účetní a daňové poradenství, auditor (je-li relevantní),

·         právní zástupci, notáři, znalci, odhadci, energetičtí specialisté, fotografové a další odborní dodavatelé dle zakázky,

·         marketingové a reklamní platformy a agentury (např. správa kampaní),

·         orgány veřejné moci a dozorové orgány, pokud to vyžaduje právní předpis (např. finanční úřad, soudy, FAÚ).

Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů nebo obdobné smluvní závazky.

5. Předávání do třetích zemí (mimo EU/EHP)

V rámci online marketingu a analytiky můžeme využívat služby společností skupiny Google a Meta. V souvislosti s tím může docházet k předávání vybraných údajů (zejména online identifikátorů a technických údajů) mimo Evropský hospodářský prostor (např. do USA).

Takové předávání provádíme pouze při splnění podmínek GDPR (zejména prostřednictvím vhodných záruk, typicky standardních smluvních doložek a případných doplňkových opatření, případně na základě rozhodnutí o odpovídající ochraně, pokud je použitelné). Podrobnosti k předávání a zapojeným dodavatelům jsou uvedeny v nastavení cookies (odkaz „Nastavení cookies“ na webu).

6. Automatizované rozhodování a profilování

Správce neprovádí rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo. V případě využití marketingových nástrojů může docházet k profilování v rozsahu, který vyplývá z vašeho souhlasu s marketingovými cookies.

7. Jaká máte práva

V souvislosti se zpracováním osobních údajů máte zejména tato práva:

·         právo na přístup k osobním údajům (zda a jaké údaje o vás zpracováváme),

·         právo na opravu nepřesných nebo neúplných údajů,

·         právo na výmaz (za podmínek GDPR),

·         právo na omezení zpracování,

·         právo na přenositelnost údajů (u zpracování na základě smlouvy nebo souhlasu),

·         právo vznést námitku proti zpracování založenému na oprávněném zájmu (zejména přímý marketing),

·         právo kdykoliv odvolat souhlas (pokud je zpracování založeno na souhlasu) – odvolání nemá vliv na zákonnost zpracování před odvoláním,

·         právo podat stížnost u dozorového úřadu – Úřad pro ochranu osobních údajů (ÚOOÚ).

Svých práv se můžete domáhat u správce na kontaktech uvedených v těchto zásadách. Správce může požádat o přiměřené ověření totožnosti žadatele.

8. Cookies a podobné technologie

Cookies jsou malé textové soubory ukládané do vašeho zařízení při návštěvě webu. Používáme je pro zajištění fungování webu, měření návštěvnosti a pro marketingové účely.

Na webu typicky rozlišujeme tyto kategorie cookies:

·         nezbytné (technické) – nutné pro provoz webu; nelze je vypnout,

·         preferenční – pamatují si vaše volby (pokud jsou používány),

·         analytické/statistické – měření návštěvnosti a chování na webu (spouštíme pouze po souhlasu),

·         marketingové – personalizace reklamy, remarketing, měření konverzí (spouštíme pouze po souhlasu).

Nastavení cookies provádíte prostřednictvím cookie lišty při první návštěvě webu a kdykoliv později přes odkaz „Nastavení cookies“ na webu. Odmítnutí netechnických cookies je nastaveno tak, aby bylo stejně snadné jako udělení souhlasu.

Aktuální seznam používaných cookies, jejich doby trvání a zapojené poskytovatele zobrazíte v „Nastavení cookies“ (konkrétní seznam se může měnit podle používaných nástrojů).

9. Zabezpečení údajů

Přijímáme přiměřená technická a organizační opatření k zabezpečení osobních údajů, zejména řízení přístupů, hesla, šifrování nebo pseudonymizaci tam, kde je to vhodné, a smluvní závazky se zpracovateli.

10. Účinnost a změny

Tyto zásady jsou účinné od 02.02.2026.

Zásady můžeme průběžně aktualizovat. Aktuální verze je vždy dostupná na našich webových stránkách.