Kontakty

Prohlášení o ochraně soukromí

Vážení,

společnost M & M reality holding a. s. („společnost M&M“) si velmi váží Vaší důvěry a klade velmi velký důraz na ochranu Vašich osobních údajů při jejich zpracování. Společnost M&M zpracovává veškeré osobní údaje výlučně v souladu s právními předpisy upravujícími ochranu osobních údajů a dbá na ochranu osobních údajů v souladu s platnou a účinnou legislativou, kterou představuje zejména nařízení EU 2016/679 (obecné nařízení o ochraně osobních údajů, zkráceně „GDPR“) a doprovodný zákon o zpracování osobních údajů (č. 110/2019 Sb.).

Cílem tohoto prohlášení o ochraně soukromí („prohlášení“) je informovat Vás o zpracování osobních údajů, které provádíme a ke kterému dochází v souvislosti s (i) běžnou obchodní činností společnosti M&M, (ii) návštěvou webových stránek společnosti M&M (www.mmreality.cz), či (iii) některými dalšími případy, kdy při činnostech společnosti M&M dochází ke zpracování osobních údajů dalších osob (například obchodních partnerů, novinářů apod.).

Toto prohlášení se vztahuje na všechny osoby, jejichž osobní údaje společnost M&M jako správce osobních údajů (není-li dále uvedeno jinak) zpracovává při dále uvedených činnostech, především klienty, zájemce o služby, zájemce o koupi či nájem, sousedy klientů, návštěvníky webových stránek, uživatele online služeb, ale i další osoby, jejichž údaje mohou být zpracovávány například v souvislosti s obchodními jednáními, nabídkou a poptávkou zaměstnání či spolupráce, marketingovými aktivitami či komunikací s médii. Prohlášení tak poskytuje informace o ochraně soukromí širokému okruhu subjektů údajů, které přicházejí do kontaktu se společností M&M v různých situacích.

ZPRACOVÁNÍ V RÁMCI BĚŽNÉ OBCHODNÍ ČINNOSTI

1. Prodej, koupě, nájem nemovitosti či družstevního podílu

Rozsah údajů

1.1

V případě uzavření či jednání o uzavření smluv týkajících se služeb souvisejících s prodejem, koupí, výkupem, nájmem nemovitostí či družstevních podílů, zejména, nikoliv však výlučně, zprostředkovatelských smluv, kupních smluv, nájemních smluv, úschovních smluv či jiných obdobných smluv a poskytování souvisejících služeb bude společnost M&M zpracovávat osobní údaje klienta, a to v rozsahu:

identifikačních a kontaktních údajů (např. jméno, příjmení, e-mailová adresa, telefonický kontakt a adresa);
informací týkajících se poskytování služeb, kterými jsou zejména informace o zprostředkování prodeje nemovitosti, koupě nemovitosti, nájmu nemovitosti apod. (např. informace o prodávané či pronajímané nemovitosti, výše kupní ceny, výše nájmu, další podmínky související s prodejem či nájmem a další); a
dalších informací souvisejících s poskytováním služeb (např. číslo bankovního účtu, výše provize, podmínky splatnosti, informace o případné úschově, zálohách atd.).

V nezbytných případech mohou být zpracovávány osobní údaje, které podléhají zvláštní právní úpravě, zejména v souvislosti s prováděním identifikace a kontroly klienta (např. rodné číslo a číslo občanského průkazu a údaje o majetku). Přitom platí, že pro zpracování takových údajů jsou vždy dodrženy požadavky zvláštních právních předpisů.

Účely a právní základy

1.2

Zpracování osobních údajů dle čl. 1.1 je nezbytné pro plnění příslušných smluv, a právním základem pro zpracování je tudíž čl. 6 odst. 1 písm. b) GDPR. Hlavním účelem zpracování tedy je zprostředkování a realizace smluvního vztahu týkajícího se konkrétní nemovitosti, tedy veškeré kroky od projevení Vašeho zájmu, přes prohlídky, jednání o smluvních podmínkách až po samotnou přípravu a uzavření rezervační, nájemní či kupní smlouvy. Poskytnutí osobních údajů je zároveň smluvním požadavkem a bez jejich poskytnutí nebude možné služby poskytovat.

1.3

Zpracování výše uvedených osobních údajů klientů může společnost M&M v nezbytném rozsahu provádět rovněž za účelem ochrany svých práv a právem chráněných zájmů ve smyslu čl. 6 odst. 1 písm. f) GDPR. Tyto oprávněné zájmy mohou spočívat především v následujícím:

hodnocení bonity klienta,
vymáhání pohledávek a obhajoba právních nároků společnosti M&M;
vyřizování reklamací v souvislosti s poskytováním služeb či jinými činnostmi společnosti M&M, včetně vyřizování dotazů, podnětů a jiných požadavků (blíže srov. čl. 5);
řízení společnosti M&M, provádění analýz, reporting, vyhodnocování rizik apod.;
vnitřní administrativní účely skupiny M&M; skupina M&M má význam uvedený v čl. 1.14;
mediální prezentace a komunikace s veřejností, informování o činnostech společnosti M&M (ve velmi omezeném rozsahu);
nabídka souvisejících produktů a služeb (blíže srov. čl. 6).

1.4

Společnost M&M je dále v řadě případů povinna zpracovávat osobní údaje za účelem splnění zákonných povinností ve smyslu čl. 6 odst. 1 písm. c) GDPR. Příslušnými zákonnými povinnostmi jsou zejména:

ověření úvěruschopnosti klienta ve smyslu zákona č. 257/2016 Sb., o spotřebitelském úvěru, či zákona č. 89/2012 Sb., občanský zákoník;
zajištění identifikace a kontroly klienta ve smyslu zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu;
plnění povinnosti vést řádně účetnictví ve smyslu zákona č. 563/1991 Sb., o účetnictví;
plnění povinností vyplývajících z daňových předpisů, zejména pokud jde o vystavování a uchování daňových dokladů;
plnění archivačních povinností ve smyslu zákona č. 499/2004 Sb., o archivnictví a spisové službě.

Rozsah osobních údajů zpracovávaných pro plnění zákonných povinností vyplývá, ať už přímo či nepřímo, z příslušných právních předpisů. V případě zajišťování identifikace a kontroly klienta společnost M&M pořizuje a uchovává též kopie průkazů totožnosti klientů. Kopie průkazů totožnosti klientů nejsou dále společností M&M zpracovávány pro jiné účely.

1.5

Pokud by společnost M&M zamýšlela zpracovávat osobní údaje klientů pro jiné než výše uvedené účely, vždy si k takovému zpracování vyžádá jejich souhlas ve smyslu čl. 6 odst. 1 písm. a) GDPR a poskytne jim úplné informace o zamýšleném zpracování.

1.6

Zdroje osobních údajů

Osobní údaje klientů získává společnost M&M především přímo od samotných klientů při jednání o uzavření smlouvy a při jejím plnění a dále z vlastní činnosti při hodnocení údajů, které vyplývají z poskytování služeb společností M&M. Kromě toho může získávat osobní údaje také (i) od jiných společností skupiny M&M, pokud ji svědčí odpovídající právní základ, (ii) od třetích osob oprávněných s osobními údaji klientů nakládat a předat je společnosti M&M, nebo (iii) z veřejně přístupných zdrojů, například z veřejných rejstříků, zejména z obchodního rejstříku, nebo insolvenčního rejstříku, je-li zpracování takových údajů nezbytné.

Doba uchování

1.7

Osobní údaje klientů jsou zpracovávány pouze po nezbytnou dobu odpovídající účelu zpracování, přičemž průběžně je posuzováno, jestli nadále trvá potřeba osobní údaje zpracovávat.

1.8

Pro účely plnění smluv zpracovává společnost M&M osobní údaje klientů po dobu poskytování služeb (trvání smlouvy) a dále do doby vypořádání vzájemných práv z daných smluv vyplývajících, kdy takové zpracování obvykle souvisí s ochranou oprávněných zájmů společnosti M&M, především pro případné vymáhání pohledávek a obhajobu právních nároků. Doba zpracování osobních údajů pro účely oprávněných zájmů, která je průběžně posuzována, obvykle nepřekročí dobu 5 let, maximálně 10 let.

1.9

Osobní údaje klientů jsou dále uchovávány po dobu stanovenou příslušnými právními předpisy. Ta se pro různé předpisy liší, ale obecně nepřekračuje dobu 10 let (např. dle zákona 253/2008 Sb. či dle daňových předpisů).

1.10

V případech, kdy je zpracování založeno na souhlasu, jsou osobní údaje klientů zpracovávány po dobu trvání takového souhlasu, obvykle po dobu 3 let.

Příjemci osobních údajů

1.11

Zpracováním osobních údajů klientů mohou být pověření tzv. zpracovatelé. Zpracovatel zpracovává osobní údaje klientů na základě pověření ze strany společnosti M&M. Takto dochází k předávání osobních údajů klientů následujícím kategoriím zpracovatelů:

poskytovatelé služeb péče o klienty a compliance služeb;
poskytovatelé IT služeb (provozovatel informačního systému);
poskytovatelé právních a inkasních služeb.

Pokud jsou osobní údaje předány zpracovatelům, je postupováno vždy s náležitou péčí s cílem zajistit odpovídající úroveň ochrany pro zpracovávané osobní údaje, zejména je s třetími osobami uzavřena smlouva o zpracování osobních údajů, která obsahuje odpovídající záruky pro zpracování osobních údajů.

1.12

Osobní údaje klientů mohou být v rámci poskytování služeb dále předávány obchodním zástupcům spolupracujícím se společností M&M, a to v závislosti na druhu poskytovaných služeb. O takovémto zpřístupnění je vždy klient informován.

1.13

V případě, že je součástí našich služeb i zajištění úschovy kupní ceny či jiných finančních prostředků (realitní úschova), předáváme identifikační údaje klientů bance, u které je pro daný obchodní případ zřízen úschovní účet. Toto předání je nezbytné pro identifikaci skutečného vlastníka a příjemce finančních prostředků ve smyslu zákona o bankách a předpisů proti praní špinavých peněz (AML). Sdělení těchto údajů bance slouží k ochraně prostředků klientů, aby byly jednoznačně odlišeny od majetku realitní kanceláře a vztahovalo se na ně zákonné pojištění vkladů.

1.14

Pro účely plnění zákonných povinností společnosti M&M či pro účely ochrany oprávněných zájmů může docházet k situaci, kdy bude společnost M&M oprávněna či přímo povinna (tj. bez Vašeho souhlasu) předávat osobní údaje klientů dále (i) orgánům činným v trestním, přestupkovém či správním řízení, (ii) orgánům dohledu (např. Finanční analytický úřad) nebo (iii) dalším subjektům stanoví-li tak právní předpisy.

1.15

Při splnění podmínek dle GDPR (zejména udělený souhlas či vnitřní potřeby skupiny) může společnost M&M předávat osobní údaje klientů též členům skupiny M&M. Členy skupiny M&M se k datu vyhotovení tohoto dokumentu rozumí následující společnosti: M & M reality holding a. s., IČ: 27487768, M&M finance company s.r.o., IČ: 28476026, M & M pojišťovací s.r.o., IČ: 25982176, M&M development company s.r.o., IČ: 26787997, Bonus Club s.r.o., IČ: 27812596, M&M Residence Beta s.r.o., IČ: 07377762, M & M Reality Europe s.r.o., IČ: 22056866, M&M reality a finance holding a.s., IČ: 27682242, M&M reality nadační fond, IČ: 07705069, M & M Reality Europe s.r.o., IČ: 22056866, […].

2. Péče o klienty

Rozsah, účel a právní základy

2.1

Vybrané údaje klientů, kterým jsou poskytovány služby týkající se nemovitostí ve smyslu čl. 1.1, zejména jejich identifikační údaje, datum narození, e-mailové adresy a tel. čísla či informace o poskytovaných službách, zpracovává společnost M&M dále za účelem péče o klienty a hodnocení jejich spokojenosti. Toto zpracování přesahuje rámec nezbytného pro poskytování služeb, přímo nezahrnuje nabídku produktů či služeb společnosti M&M a cílem je vytvoření dlouhodobého a trvalého vztahu mezi společností M&M a klientem. Konkrétně pak zpracování může probíhat v ověřování a hodnocení spokojenosti s poskytnutými službami, získávání podnětů od klientů, zasílání gratulací a přání k významným životním událostem (narozeniny, svátky), zasílání pozvánek na klientské akce a v jiných obdobných činnostech na podporu vztahu mezi klientem a společností M&M.

2.2

Právním základem tohoto zpracování je oprávněný zájem společnosti M&M ve smyslu čl. 6 odst. 1 písm. f) GDPR spočívající ve výše popsaných činnostech péče o klienty. Jedná se tak o bezsouhlasové zpracování, avšak platí, že proti zpracování je klient kdykoliv oprávněn vznést námitku. V takovém případě dojde bez zbytečného odkladu k ukončení zpracování osobních údajů pro tento účel.

Doba zpracování

2.3

Osobní údaje klientů jsou pro účely péče o klienty zpracovávány již od navázání kontaktu s klientem, zejména pak od uzavření smlouvy s klientem a zahájení poskytování služeb. Doba zpracování je navázána na existenci (smluvního) vztahu mezi klientem a společností M&M a přibližně 1 až 2 roky od jeho skončení. Společnost M&M však průběžně vyhodnocuje zpětnou vazbu klientů a v návaznosti na to je upravován rozsah zpracování. Vždy pak platí, že v případě vznesení námitky klientem je toto zpracování bez zbytečného odkladu ukončeno.

Příjemci osobních údajů

2.4

Společnost M&M provádí zpracování osobních údajů pro účely péče o klienty sama, anebo tímto pověří třetí osobu, zejména poskytovatele služeb péče o klienty či některou jinou společnost ze skupiny M&M.

3. Zájemci o uzavření smlouvy s klientem, evidence, ověřování bonity

Rozsah, účel a právní základy

3.1

Hlavním účelem zpracování je zprostředkování a realizace smluvního vztahu týkajícího se konkrétní nemovitosti, tedy veškeré kroky od projevení Vašeho zájmu, přes prohlídky, jednání o smluvních podmínkách až po samotnou přípravu a uzavření rezervační, nájemní či kupní smlouvy. Právním základem pro toto zpracování je nezbytnost plnění smlouvy nebo provedení opatření přijatých před jejím uzavřením dle čl. 6 odst. 1 písm. b) GDPR. Pro tento účel zpracováváme především Vaše identifikační a kontaktní údaje (jméno, příjmení, adresa, datum narození, e-mail, telefonní číslo) a údaje týkající se poptávané nemovitosti.

3.2

Spolu s tím může docházet v nezbytném rozsahu k vedení potřebných evidencí, jako je seznam účastníků prohlídek, kdy účelem je především koordinace prohlídek a zajištění bezpečnosti. Právním základem je čl. 6 odst. 1 písm. f) GDPR spočívající v naplnění zmíněných účelů.

3.3

Dalším účelem zpracování je prověření Vaší bonity a důvěryhodnosti. Právním základem pro toto zpracování je čl. 6 odst. 1 písm. f) GDPR, konkrétně náš oprávněný zájem a oprávněný zájem našeho klienta (obvykle vlastníka nemovitosti) na tom, aby smlouva byla uzavřena se solventním a důvěryhodným smluvním partnerem, a dále na ochraně majetku a předcházení vzniku nesplacených pohledávek. Pro naplnění tohoto účelu můžeme kromě výše uvedených údajů, s Vaším vědomím a v souladu se zákonem č. 133/2000 Sb., o evidenci obyvatel, zpracovávat i Vaše rodné číslo, a to za účelem ověření Vaší osoby a nahlédnutí do veřejně dostupných rejstříků a evidencí (např. insolvenční rejstřík, Centrální evidence exekucí).

Doba zpracování

3.4

Vaše osobní údaje zpracováváme pouze po nezbytně nutnou dobu. Pokud k uzavření kupní či nájemní smlouvy mezi Vámi a naším klientem nedojde, budou Vaše údaje zpracovávány po dobu trvání jednání o smlouvě. Po skončení výběrového řízení na danou nemovitost budou uchovány po přiměřenou dobu poté (pro případné řešení sporů), která obvykle nepřekročí 3 měsíce, a poté budou zlikvidovány. V případě, že klientovi budeme poskytovat další služby (zejména u nájemních vztahů) mohou být Vaše osobní údaje zpracovávány po dobu trvání smluvního vztahu, a po dobu promlčecích lhůt pro ochranu našich práv a práv našeho klienta, obvykle nikoliv déle než 5 let, maximálně 10 let.

Příjemci osobních údajů

3.5

Vaše osobní údaje budou v nezbytném rozsahu poskytnuty především našemu klientovi – vlastníkovi nemovitosti, se kterým vedete jednání o uzavření smlouvy. Dále mohou být Vaše údaje předány spolupracujícím subjektům, které se podílejí na realizaci smluvního vztahu, jako jsou advokátní kanceláře připravující smluvní dokumentaci, notáři, finanční instituce (v případě řešení financování) či správci nemovitosti. Údaje mohou být rovněž předány poskytovatelům IT a účetních služeb, kteří jsou vázáni mlčenlivostí a smlouvou o zpracování osobních údajů. Při splnění podmínek dle GDPR (zejména udělený souhlas či vnitřní potřeby skupiny), může společnost M&M předávat osobní údaje klientů též členům skupiny M&M. V neposlední řadě můžeme mít povinnost poskytnout Vaše údaje orgánům veřejné moci (např. soudy, Policie ČR), pokud nám takovou povinnost ukládá právní předpis. Vždy dbáme na to, aby byl přenos údajů omezen na nezbytné minimum a probíhal za nejvyšších bezpečnostních standardů.

4. Správa nemovitostí

Rozsah, účel a právní základy

4.1

Pokud pro našeho klienta (vlastníka nemovitosti) zajišťujeme služby správy pronájmu, zpracováváme osobní údaje nájemce a v nezbytném rozsahu i dalších osob bydlících v nemovitosti. Toto zpracování zahrnuje široké spektrum činností nezbytných pro řádný výkon správy, zejména: prověřování bonity a důvěryhodnosti nájemců, vedení evidence předávacích protokolů včetně fotodokumentace stavu nemovitosti při předání a převzetí, zajištění odečtů měřidel a komunikaci s dodavateli energií a služeb, řešení běžných závad, oprav či škodních událostí včetně související pojišťovací agendy, správu a vypořádání kaucí a předávání nezbytných kontaktních údajů správcům domu či společenství vlastníků jednotek (SVJ).

4.2

Právním základem pro většinu těchto činností je plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR, a to jak smlouvy o správě uzavřené s vlastníkem nemovitosti, tak nájemní smlouvy, jejíž smluvní stranou je nájemce. Pro činnosti, jako je prověřování nájemců či fotodokumentace stavu nemovitosti, je právním základem rovněž náš oprávněný zájem a oprávněný zájem vlastníka na ochraně majetku dle čl. 6 odst. 1 písm. f) GDPR. V neposlední řadě zpracováváme údaje pro splnění našich zákonných povinností dle čl. 6 odst. 1 písm. c) GDPR, zejména v oblasti účetnictví a daní (např. při fakturaci služeb).

Doba zpracování

4.3

Osobní údaje zpracováváme po dobu trvání nájemního vztahu a poskytování služeb správy. Po jeho skončení jsou údaje uchovávány po dobu běhu příslušných promlčecích lhůt, kdy mohou být uplatněny nároky z nájemního vztahu či správy, což je zpravidla 3 až 5 let. Údaje obsažené na účetních a daňových dokladech jsme povinni uchovávat po dobu stanovenou příslušnými právními předpisy, a to až po dobu 10 let.

Příjemci osobních údajů

4.4

Osobní údaje nájemce jsou v nezbytném rozsahu předávány především vlastníkovi nemovitosti. Dále mohou být zpřístupněny správcům budovy (SVJ), dodavatelům energií a služeb, externím firmám zajišťujícím opravy a údržbu, pojišťovnám v případě řešení pojistných událostí a našim zpracovatelům (poskytovatelé IT a účetních služeb). V případě zákonné povinnosti mohou být údaje předány také orgánům veřejné moci.

5. Požadavky, dotazy a stížnosti

Rozsah, účel a právní základy

5.1

Společnost M&M si velmi váží svých klientů či jiných osob zajímajících se o její služby, a proto zřídila řadu komunikačních kanálů, skrz které ji mohou tyto osoby kontaktovat. Jedná se zejména o infolinku (+420 296 399 006), kontaktní formuláře na webových stránkách či specifickou e-mailovou adresu (info@mmreality.cz). Prostřednictvím těchto kanálů se mohou klienti a další osoby na společnost M&M obracet se svými dotazy a požadavky. Kromě toho lze dotazy samozřejmě zasílat též prostřednictvím zásilky doručené provozovatelem poštovních služeb či osobně v pobočkách skupiny M&M.

5.2

Pro zodpovězení dotazů a vyřízení požadavků či stížností adresovaných společnosti M&M bude společnost M&M zpracovávat osobní údaje poskytnuté osobou, která dotaz, požadavek či stížnost vznesla. Právním základem tohoto zpracování je oprávněný zájem společnosti M&M ve smyslu čl. 6 odst. 1 písm. f) GDPR související s evidencí a vyřízením požadavků a pro zachycením projevů klienta či jiných osob. V případě, že bude dotaz souviset přímo s poskytováním služeb klientovi a jeho existujícím smluvním vztahem, použijí se na zpracování osobních údajů pravidla dle čl. 1.

5.3

Osobní údaje jsou poskytovány společnosti M&M dobrovolně, jelikož bez jejich znalosti by společnost M&M nebyla schopna dotaz či požadavek vyřídit, a proto se jedná o bezsouhlasové zpracování.

Doba zpracování

5.4

Poskytnuté osobní údaje bude společnost M&M zpracovávat pouze v nezbytném (poskytnutém) rozsahu a jen do doby vyřízení požadavku/dotazu/stížnosti klienta a přiměřenou dobu poté (pro případné řešení sporů), která obvykle nepřekročí 3 měsíce, a poté budou zlikvidovány. To neplatí, pokud vznikne potřeba zpracovávat osobní údaje pro jiný účel, například v případě uplatnění práv subjektu údajů nebo v jiných situacích, kdy bude společnost M&M povinna prokazovat, že splnila své zákonné povinnosti.

Příjemci osobních údajů

5.5

Zpracování poskytnutých osobních údajů bude provádět společnost M&M sama. Bude-li to vhodné či potřebné, je společnost M&M oprávněna z důvodu oprávněného zájmu předat zpracovávané osobní údaje svým dodavatelům k vyřízení dotazu, požadavku či stížnosti.

6. Marketingová či obchodní sdělení

Rozsah, účel a právní základy

6.1

V případě zájmu klienta či jiných osob o zasílání marketingových či obchodních sdělení, bude společnost M&M za těmito účely zpracovávat poskytnuté kontaktní údaje. Pokud budou společnosti M&M poskytnuty rovněž identifikační údaje (jméno, příjmení, datum narození), bude společnost M&M za uvedenými účely zpracovávat i tyto údaje.

6.2

Právním základem zpracování je souhlas ve smyslu čl. 6 odst. 1 písm. a) GDPR. Souhlas s tímto zpracováním osobních údajů (včetně případného předání některé společnosti ze skupiny M&M) je zcela dobrovolný, a může být kdykoli odvolán, a to jak zasláním oznámení o odvolání souhlasu písemně na adresu sídla společnosti M&M (viz níže), tak také zasláním na oznámení o odvolání souhlasu na e-mailovou adresu info@mmreality.cz.

6.3

Nad rámec výše uvedeného může společnost M&M zasílat marketingová či obchodní sdělení i bez uděleného souhlasu, a to pro případ, že tato sdělení budou zasílána klientům, kterým jsou poskytovány služby a kteří uzavřeli smlouvu se společností M&M. Právním základem tohoto zpracování je oprávněný zájem společnosti M&M ve smyslu čl. 6 odst. 1 písm. f) GDPR spočívající v přímém marketingu ve vztahu ke stávajícím klientům. Bez uděleného souhlasu je takto společnost M&M oprávněna v přiměřeném rozsahu šířit obchodní sdělení týkající se svých vlastních obdobných služeb. Obdobnými službami se rozumí veškeré služby týkající se nemovitostí, zejména služby související s prodejem a pronájmem nemovitostí, výkupem nemovitostí, vybavením domácnosti, opravami nemovitostí, financování nákupu či oprav nemovitostí, pojištění nemovitostí, zajištění výhodných dodávek energií do nemovitostí, nabízením investičních nemovitostních produktů, udržováním zákaznického vztahu, např. formou gratulací k významným životním událostem (narozeniny, svátky) apod. Pro účely zasílání těchto sdělení, včetně gratulací, stávajícím klientům může společnost M&M zpracovávat kromě identifikačních a kontaktních údajů také datum narození, bylo-li poskytnuto v souvislosti s uzavřenou smlouvou. Pro případ, že si klient nadále nebude přát, aby mu byla takováto sdělení zasílána (a vznese proti tomu námitku), společnost M&M příslušné zpracování neprodleně ukončí.

Doba zpracování

6.4

Nedojde-li k odvolání souhlasu, jsou poskytnuté osobní údaje zpracovávány do doby uvedené v příslušném uděleném souhlasu, která činí obvykle 3 roky. V případě rozesílky marketingových či obchodních sdělení v souladu s pravidly dle čl. 6.3 je zpracování ukončeno obvykle po 2 letech od ukončení poskytování služeb či od zaslání posledního sdělení, případně dle pravidel stanovených právními předpisy.

Příjemci osobních údajů

6.5

Samotné zpracování poskytnutých osobních údajů bude provádět společnost M&M sama, anebo tímto pověří třetí osobu, zejména některou jinou společnost ze skupiny M&M či marketingovou agenturu zabývající se marketingovou komunikací.

6.6

Nedílnou součástí zpracování pro marketingové účely a rozesílku marketingových a obchodních sdělení může být též zpřístupnění osobních údajů jiným osobám, a to pro lepší cílení našich marketingových sdělení (např. Google Inc.). O takovém záměru Vás vždy budeme informovat v rámci žádosti o udělení příslušného souhlasu.

ZPRACOVÁNÍ NA WEBOVÝCH STRÁNKÁCH A PŘI ONLINE SLUŽBÁCH

7. Zpracování protokolových souborů

Rozsah, účel a právní základy

7.1

V rámci přístupu na své webové stránky zpracovává společnost M&M protokolové soubory o přístupu k těmto webovým stránkám, a to za účelem ochrany svých oprávněných zájmů ve smyslu čl. 6 odst. 1 písm. f) GDPR spočívajících v zajištění bezproblémového fungování webových stránek, ochrany webových stránek a zlepšení jejich fungování.

7.2

Zpracování protokolových souborů zahrnuje následující údaje, které mohou (ale nemusí) být osobními údaji návštěvníka webové stránky:

webová stránka, z níž návštěvník webovou stránku společnosti M&M navštívil;
IP-adresa;
datum přístupu a doba přístupu; případný dotaz návštěvníka;
kód odpovědi http;
přenášené skupiny dat;
údaj o prohlížeči a operačním systému počítače návštěvníka webové stránky.

Doba zpracování a příjemci osobních údajů

7.3

Protokolové soubory jsou tak zpracovávány bez souhlasu návštěvníka webové stránky a jsou uchovávány po dobu 1 měsíce od návštěvy webové stránky.

7.4

Zpracování protokolových souborů bude provádět společnost M&M sama, případně s využitím poskytovatelů IT služeb jako zpracovateli osobních údajů.

8. Reference

8.1

Na webových stránkách dochází ke zveřejňování referencí týkajících se spokojenosti s realitními a jinými službami poskytovanými společností M&M. S ohledem na využívání identifikačních údajů (jméno a příjmení) mohou tyto reference představovat též osobní údaje příslušných poskytovatelů referencí.

8.2

Právní základem zpracování těchto osobních údajů je souhlas dotčených osob ve smyslu čl. 6 odst. 1 písm. a) GDPR. Osobní údaje jsou zpracovávány po dobu, po kterou bude trvat potřeba společnosti M&M příslušnou referenci zveřejňovat a informovat o spokojenosti příslušného klienta. Tato potřeba je průběžně (alespoň jednou ročně) společností M&M vyhodnocována a v případě neaktuálnosti dochází k odstranění reference a ukončení zpracování osobních údajů.

9. Newsletter

9.1

V případě zájmu návštěvníka webových stránek o zasílání newsletteru či jiných marketingových či obchodních sdělení bude společnost M&M za těmito účely zpracovávat poskytnuté osobní údaje tohoto návštěvníka, a to vždy minimálně v rozsahu e-mailové adresy a telefonu. Pokud poskytne návštěvník společnosti M&M rovněž své identifikační údaje (jméno, příjmení), bude společnost M&M za uvedenými účely zpracovávat i tyto údaje. Obsah newsletteru může být personalizován na základě poskytnutých údajů a dalších údajů pro personalizaci obsahu, které společnost M&M zjistí z chování návštěvníka na webových stránkách.

9.2

Právním základem zpracování je souhlas ve smyslu čl. 6 odst. 1 písm. a) GDPR. Souhlas s tímto zpracováním osobních údajů je zcela dobrovolný, a může být kdykoli odvolán, a to jak zasláním oznámení o odvolání souhlasu písemně na adresu sídla společnosti M&M (viz níže), tak také zasláním na oznámení o odvolání souhlasu na e-mailovou adresu info@mmreality.cz.

9.3

Osobní údaje jsou zpracovávány do doby odvolání zasílání newsletteru. Samotné zpracování poskytnutých osobních údajů bude provádět společnost M&M sama, anebo tímto pověří třetí osobu, zejména některou jinou společnost ze skupiny M&M. Odvolání zasílání je možné kliknutím na odkaz „Odhlásit M&M Newsletter“ v zaslaném newsletteru.

10. Cookies a analýza webových stránek

10.1

Za účelem zlepšení fungování svých webových stránek, vyhodnocení jejich návštěvnosti a za účelem optimalizace marketingových aktivit používá společnost M&M na svých webových stránkách cookie soubory. Cookie soubory jsou malé textové soubory, které jsou ukládány prostřednictvím prohlížeče lokálně v počítači, pomocí něhož je webová stránka zobrazena.

10.2

Cookie soubory neslouží k osobní identifikaci uživatelů webové stránky. Bližší popis účelů, pro které společnost M&M cookies využívá, je obsažen v cookies liště na webových stránkách.

10.3

V případě, že návštěvník webové stránky nesouhlasí se shromažďováním cookie souborů, může zabránit jejich shromažďování změnou své volby v cookies liště či nastavení svého prohlížeče. Návod na deaktivaci a odstranění cookies naleznete v nápovědě příslušného prohlížeče, případně se obraťte na výrobce prohlížeče.

Google Analytics, Google Ads a pokročilé měření konverzí

10.4

K analýze webových stránek pomocí cookie souborů používá společnost M&M službu Google Analytics a Google Ads, vyvinutou a provozovanou společností Ireland Limited („Google“). Tyto služby nám pomáhají měřit efektivitu reklamy a porozumět chování návštěvníků na webu.

10.5

V souvislosti s těmito službami využíváme funkci Google Consent Mode v2 (Režim souhlasu), která zajišťuje, že se značky Google na našem webu chovají v souladu s vámi uděleným (nebo neuděleným) souhlasem v cookie liště. Pokud souhlas neudělíte, data se odesílají v omezené míře bez identifikátorů.

10.6

Pokud nám v rámci cookie lišty udělíte souhlas s marketingovými cookies, využíváme také funkci Rozšířené konverze (Enhanced Conversions).

Co to znamená: Pokud na našem webu provedete konverzi (např. odešlete poptávkový formulář) a poskytnete nám své údaje (e-mail nebo telefonní číslo), tyto údaje mohou být zabezpečeným způsobem (tzv. hašováním pomocí algoritmu SHA256) předány společnosti Google.
Účel: Google tyto hašované údaje porovná s databází přihlášených uživatelů Google, aby mohl přesněji přiřadit konverzi ke konkrétní reklamě. To nám umožňuje efektivněji řídit náklady na reklamu.
Ochrana dat: K přenosu dochází pouze v pseudonymizované (šifrované) podobě. Společnost Google data používá pouze pro párování a následně je odstraní; data nejsou sdílena s jinými inzerenty.

10.7

Právním základem pro toto zpracování a předávání údajů je váš souhlas ve smyslu čl. 6 odst. 1 písm. a) GDPR. Tento souhlas je dobrovolný a můžete jej kdykoli odvolat změnou nastavení v cookie liště (odkaz „Nastavení cookies“ v zápatí webu). V takovém případě nástroje přestanou vaše osobní údaje pro tento účel zpracovávat.

10.8

Bližší informace o tom, jak Google nakládá s daty, naleznete v jejich Zásadách ochrany soukromí.

Remarketing a reklamní nástroje třetích stran

10.9

Kromě výše uvedených služeb Google využíváme k marketingovému oslovování zákazníků a behaviorálnímu cílení reklamy (retargeting) i další nástroje třetích stran (např. služby společností Seznam.cz, Meta Platforms a další). Tyto technologie nám umožňují zobrazovat návštěvníkům našeho webu relevantní reklamu i na jiných stránkách či sociálních sítích. Aktuální seznam všech využívaných nástrojů a jejich poskytovatelů, včetně informací o době uchování dat, naleznete v cookie liště na našich webových stránkách. V tomto nastavení můžete rovněž kdykoliv udělit či odvolat svůj souhlas s použitím těchto nástrojů.

11. Užívání sociálních pluginů

11.1

Webové stránky společnosti M&M obsahují také sociální pluginy třetích stran, pomocí nichž mohou návštěvníci webových stránek sdílet obsah se svými přáteli a dalšími kontakty. Jedná se o:

plugin sítě Facebook, který je spravován společností Meta Platforms, Inc., 1601 South California Avenue, Palo Alto, CA 94304, USA;
plugin služby YouTube, který je spravován společností YouTube, LLC, 901 Cherry Ave., 94066 San Bruno, CA, USA, dceřiná společnost Google Inc., Amphitheatre Parkway, Mountain View, CA 94043;
plugin služby Instagram, který je spravován společností Meta Platforms, Inc., 1601 South California Avenue, Palo Alto, CA 94304, USA.

11.2

Prosím vezměte na vědomí, že tyto sociální pluginy nejsou spravovány společností M&M a za související zpracování odpovídají výše uvedení provozovatelé (správci) těchto pluginů nebo webových stránek, na které odkazují.

Další případy zpracování

12. Dodavatelé a obchodní partneři

Rozsah, účel a právní základy

12.1

Společnost M&M zpracovává osobní údaje též při jednání o uzavření či plnění smluv se svými dodavateli či obchodními partnery. Bude se jednat o osobní údaje fyzických osob, tj. zákonných či smluvních zástupců, zaměstnanců, statutárních orgánů, společníků apod.

12.2

Rozsah zpracovávaných údajů se odvíjí především od smluvního ujednání a dohodnutých služeb. Relevantními osobními údaji mohou být: identifikační a kontaktní údaje, jiné údaje o totožnosti a autentizační údaje (např. výpisy z obchodního rejstříku, údaje z dokladu totožnosti), údaje související s působením ve společnosti jako je pozice, údaje vyplývající ze vzájemného obchodního vztahu, údaje o platební schopnosti, údaje o majetkových a vlastnických poměrech společnosti apod.

12.3

Právní základy, pro které jsou zpracovávány osobní údaje obchodních partnerů, resp. jejich zástupců, jsou různé. Osobní údaje mohou být nezbytné zejména (i) pro plnění smluvních ujednání se smluvními partnery dle čl. 6 odst. 1 písm. b) GDPR, (ii) pro plnění právních povinností na úseku daní, účetnictví, apod. dle čl. 6 odst. 1 písm. c) GDPR, či (iii) pro ochranu oprávněných zájmů společnosti M&M dle čl. 6 odst. 1 písm. f) GDPR spočívajících v prověřování obchodních partnerů, péči o smluvní vztahy či obhajobě právních nároků.

Doba uchování

12.4

Osobní údaje jsou uchovávány tak dlouho, jak to je nezbytné pro splnění výše uvedených účelů. Zvlášť relevantní jsou přitom zákonem stanovené povinnosti týkající se doby uchovávání dokumentů podle účetních či daňových předpisů, které ukládají povinnost uchovávat vybrané dokumenty až po dobu 10 let.

Příjemci osobních údajů

12.5

Zpracování osobních údajů bude v tomto případě provádět společnost M&M sama, příp. za tímto účelem pověří, v souladu se platnými a účinnými právními předpisy, třetí osobu, zejména některou společnost ze skupiny M&M.

13. Lidské zdroje a nábor

Rozsah, účel a právní základy

13.1

V rámci náborových procesů a správy lidských zdrojů zpracováváme osobní údaje uchazečů o zaměstnání a zájemců o navázání spolupráce na bázi OSVČ (dále jen „uchazeči“). Cílem je posouzení vhodnosti uchazeče pro danou pozici a realizace výběrového řízení. Zpracování zahrnuje zejména údaje poskytnuté v životopise, motivačním dopise a při pohovorech. V přiměřeném rozsahu a v souladu se zákonem můžeme provádět i ověření poskytnutých informací, například kontrolou referencí či nahlédnutím do veřejně přístupných profesních rejstříků. Dále spravujeme data související se školením a certifikací našich spolupracujících makléřů, včetně evidence absolvovaných kurzů (např. e-learning) a výsledků testů.

13.2

Právním základem pro zpracování údajů v rámci výběrového řízení jsou předsmluvní opatření na žádost uchazeče směřující k uzavření pracovní či jiné smlouvy o spolupráci dle čl. 6 odst. 1 písm. b) GDPR. V případě ověřování referencí jde o náš oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR. V případě, že si přejeme uchovat údaje neúspěšného uchazeče pro budoucí výběrová řízení, činíme tak pouze na základě jeho výslovného a dobrovolného souhlasu dle čl. 6 odst. 1 písm. a) GDPR.

Doba zpracování

13.3

Osobní údaje neúspěšných uchazečů, kteří neudělili souhlas, jsou uchovávány po nezbytně nutnou dobu pro ochranu našich právních nároků v souvislosti s výběrovým řízením, obvykle maximálně po dobu 6 měsíců od jeho ukončení. V případě udělení souhlasu jsou údaje uchovávány po dobu uvedenou v souhlasu.

Příjemci osobních údajů

13.4

Údaje uchazečů jsou zpřístupněny pouze relevantním zaměstnancům personálního oddělení a vedoucím pracovníkům, kteří se účastní výběrového řízení.

14. Sousední nemovitosti (fotografie/videa/drony)

14.1

V rámci naší činnosti a za účelem co nejlepší prezentace námi nabízených nemovitostí pořizujeme jejich obrazové a video záznamy (fotografie, videoprohlídky, virtuální prohlídky). Při pořizování těchto záznamů může v nezbytném a přiměřeném rozsahu dojít k zachycení sousedních nemovitostí či pozemků. Vzhledem k tomu, že zobrazení nemovitosti může být za určitých okolností považováno za osobní údaj vztahující se k jejímu vlastníkovi, informujeme o tomto zpracování. Právním základem pro takové zpracování je náš oprávněný zájem a oprávněný zájem našeho klienta (prodávajícího či pronajímatele) dle čl. 6 odst. 1 písm. f) GDPR na efektivní propagaci a marketingu nemovitosti určené k prodeji či pronájmu.

14.2

Plně respektujeme práva vlastníků sousedních nemovitostí a snažíme se, aby k jakémukoliv zachycení jejich majetku docházelo jen v nevyhnutelné míře a způsobem, který nezasahuje do jejich soukromí. Pokud jste vlastníkem nemovitosti, která byla v rámci naší prezentace zachycena, a domníváte se, že toto zpracování nepřiměřeně zasahuje do Vašich práv a svobod, máte právo proti němu vznést námitku. Každou takovou námitku pečlivě posoudíme. V případě, že bude shledána oprávněnou, bez zbytečného odkladu provedeme přiměřené technické opatření k ochraně Vašich práv, například anonymizaci daného záběru jeho rozmazáním nebo ořezem, aniž by tím byla narušena vypovídající hodnota prezentace nabízené nemovitosti.

15. Novináři

Rozsah, účel a právní základy

15.1

Novináři se mohou v souvislosti s výkonem jejich povolání obracet na společnost M&M prostřednictvím e-mailové adresy novinari@mmreality.cz. V takovém případě společnost M&M zpracovává jejich (poskytnuté) osobní údaje za účelem vyřízení odpovědi na jejich dotaz.

15.2

Osobní údaje poskytují novináři dobrovolně a bez jejich znalosti by společnost M&M nebyla schopna jejich dotaz vyřídit, proto se jedná o bezsouhlasové zpracování, kdy právní základem je oprávněný zájem společnosti M&M dle čl. 6 odst. 1 písm. f) GDPR spočívající v udržování vztahů s novináři, vyřizování jejich dotazů a udržování dobrého jména společnosti.

Doba uchování

15.3

Samotná odpověď na dotaz novináře je v systému společnosti M&M uchovávána po dobu 90 dnů a následně je odstraněna či anonymizována.

15.4

Identifikační údaje a oblast zájmu novináře zpracovává společnost M&M dále až po dobu 2 let (od ukončení aktivní komunikace s novinářem), aby mohla kontaktovat novináře v situacích, kdy to bude nutné pro ochranu jejích práv a právem chráněných zájmů (například pro řádné informování veřejnosti).

15.5

Proti tomuto zpracování lze kdykoliv vznést námitku a dojde bezodkladně k jeho ukončení. V případě námitek proti tomuto zpracování kontaktujte společnost M&M na e-mailové adrese novinari@mmreality.cz

Příjemci osobních údajů

15.6

VAŠE PRÁVA PŘI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

16. Práva spojená s ochranou osobních údajů

16.1

Při zpracování osobních údajů společností M&M nedochází k rozhodování založeném výhradně na automatizovaném zpracování, které by mělo právní účinky nebo by se jinak významně dotýkalo subjektů údajů, jejichž osobní údaje společnost M&M zpracovává dle tohoto prohlášení.

16.2

Subjektům údajů, jejichž osobní údaje společnost M&M zpracovává, náležejí při naplnění předpokladů stanovených právními předpisy následující práva spojená se zpracováním jejich osobních údajů:

právo na přístup k osobním údajům spočívající v právu obdržet bezplatně na základě žádosti informace o tom, které jejich osobní údaje společnost M&M zpracovává;
právo na opravu jejich zpracovávaných osobních údajů;
právo na výmaz jejich zpracovávaných osobních údajů;
právo na omezení zpracování jejich osobních údajů;
právo na přenositelnost osobních údajů;
právo kdykoli odvolat udělený souhlas se zpracováním osobních údajů, pokud je souhlas právním základem pro příslušné zpracování osobních údajů.

Právo vznést námitku

16.3

Subjekty údajů, jejichž osobní údaje společnost M&M zpracovává, mají dále, při naplnění předpokladů stanovených právními předpisy, právo vznést námitku proti zpracování jejich osobních údajů, pokud právním základem zpracování jsou oprávněné zájmy společnosti M&M dle čl. 6 odst. 1 písm. f) GDPR.

17. Společná ustanovení

17.1

Výše uvedená práva, stejně jako stížnosti, mohou subjekty údajů, jejichž osobní údaje společnost M&M zpracovává, uplatnit písemně či e-mailem u společnosti M&M jakožto správce osobních údajů, a to na kontaktních údajích uvedených níže v čl. 18.

17.2

Uživatelé a další osoby, jejichž osobní údaje společnost M&M zpracovává, se mohou se svojí stížností obrátit na dozorový orgán, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, tel.: 234 665 111, web: www.uoou.gov.cz.

KONTAKTNÍ ÚDAJE A OSTATNÍ INFORMACE

18. Totožnost a kontaktní údaje správce a pověřence

18.1

Správcem osobních údajů zpracovávaných dle tohoto prohlášení je společnost M&M, tj.:

M&M reality holding a. s.

IČO: 27487768

sídlo: Krakovská 583/9, Nové Město, 110 00 Praha 1

kontaktní adresa: Nádražní 535/15, 702 00 Ostrava

Zápis v OR: Městský soud v Praze, sp. zn. B 14537

Tel.: +420 296 399 006

E-mail: info@mmreality.cz

18.2

Společnost M&M jmenovala pověřence pro ochranu osobních údajů, na kterého se mohou subjekty údajů obracet se svými dotazy, podněty či při uplatnění svých práv, a to prostřednictvím speciální e-mailové adresy peceoklienty@mmreality.cz.

18.3

Společnost M&M je oprávněna toto prohlášení kdykoli upravit či aktualizovat, ať už z důvodů změn právních předpisů či změn při zpracování osobních údajů. Pokud budou mít takové změny dopady pro subjekty údajů, bude je společnost M&M vhodným způsobem informovat.

Toto prohlášení je platné a účinné od 1. 4. 2026.