Zpracování osobních údajů

Vážení návštěvníci,
společnost REICO Investment ALFA, s.r.o, vlastník OC Čtyři Dvory (dále jen „Správce“) si velmi váží Vaší důvěry a klade velký důraz na ochranu Vašich údajů, včetně údajů osobních, při jejich zpracování. Správce zpracovává veškeré osobní údaje výlučně v souladu s právními předpisy upravujícími ochranu osobních údajů.

Cílem tohoto prohlášení je informovat o zpracování osobních údajů, ke kterému dochází v souvislosti s návštěvou webových stránek Správce (https://www.ctyridvory.cz), jakož i o některých dalších případech zpracování osobních údajů, kdy při činnostech Správce dochází ke zpracování osobních údajů dalších.

Jakékoliv nakládání s osobními údaji se řídí platnými právními předpisy, zejména nařízením Evropského parlamentu a Rady č. 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“) a zákonem č.480/2004 Sb., o některých službách informačních společnosti ve znění pozdějších předpisů. V souladu s ustanovením čl. 13 a následujících GDPR Vám jako tzv. subjektům údajů poskytujeme následující informace. Tento dokument slouží k Vašemu řádnému informování o rozsahu, účelu, době zpracování osobních údajů a k poučení o Vašich právech v souvislosti s jejich ochranou

1) ZPRACOVÁNÍ PROTOKOLOVÝCH SOUBORŮ (ACCESS A ERROR LOGY NA SERVERECH)

V rámci přístupu na své webové stránky zpracovává Správce protokolové soubory o přístupu k těmto webovým stránkám, a to za účelem ochrany svých oprávněných zájmů spočívajících v zajištění ochrany webových stránek a zlepšení jejich fungování. Protokolové soubory jsou tak zpracovávány bez souhlasu návštěvníka webové stránky a jsou uchovávány po dobu 1 měsíce od návštěvy webové stránky nebo do přepsání dalšími záznamy cyklicky.

Zpracování těchto protokolových souborů provádí pro Správce, Zpracovatel, společnost Digi MALL, s.r.o. (dále jen „Zpracovatel“. Zpracování protokolových souborů zpracovává Zpracovatel následující údaje, které mohou (ale nemusí) zahrnovat osobní údaje návštěvníka webové stránky:

Webová stránka, z níž návštěvník webovou stránku Správce navštívil
IP-adresa
Datum přístupu a doba přístupu
Případný dotaz návštěvníka
Kód odpovědi http / https
Přenášené skupiny dat
Údaj o prohlížeči a operačním systému počítače či mobilního telefonu / tabletu návštěvníka webové stránky

2) ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO ZASÍLÁNÍ NEWSLETTERU

V případě zájmu návštěvníka webových stránek o zasílání newsletteru a dalších reklamních sdělení, bude Zpracovatel za těmito účely zpracovávat, na základě souhlasu, poskytnuté osobní údaje takovéhoto návštěvníka, a to vždy minimálně v rozsahu e-mailové adresy. Pokud poskytne návštěvník Zpracovateli rovněž své identifikační údaje (jméno, příjmení, PSČ), bude Zpracovatel za uvedenými účely zpracovávat i tyto údaje. Obsah newsletteru a další reklamní sdělení mohou být personalizovány na základě poskytnutých údajů a dalších údajů pro personalizaci obsahu, které Zpracovatel zjistí z chování návštěvníka na webových stránkách, případně newsletteru.

Osobní údaje návštěvníka začne Zpracovatel zpracovávat až poté, co návštěvník vyplní do příslušného formuláře pro objednávku zasílání newsletteru a dalších reklamních sdělení své údaje a následně zadání objednávky potvrdí odpovědí dle instrukce v doručené e-mailové zprávě. Nebude-li zadání objednávky potvrzeno, budou údaje zadané návštěvníkem do formuláře bez zbytečného odkladu zlikvidovány.

Poskytnuté osobní údaje jsou zpracovávány do doby odvolání uděleného souhlasu. Samotné zpracování poskytnutých osobních údajů bude provádět Zpracovatel sám, anebo tímto pověří třetí osobu, zejména společnost Google (Google Inc., se sídlem Amphitheatre Parkway, Mountain View, CA 94043, USA) (dále jen „Google“) a společnost Ecomail (ECOMAIL.CZ, s.r.o., IČ: 027 62 943, se sídlem Na Zderaze 1275/15, Praha 2, 120 00) (dále jen „Ecomail“).

Souhlas s tímto zpracováním osobních údajů (včetně předání některé z třetích osob a tím i v rámci EU a také mimo EU) je zcela dobrovolný, a může být kdykoli odvolán, a to e-mailem na adresu: info@digi – mall.cz Udělený souhlas lze odvolat rovněž kliknutím na odkaz „Odhlásit Newsletter“ v zaslaném newsletteru nebo reklamním sdělení. Bez udělení souhlasu není zasílání reklamních sdělení Zpracovatelem možné.

3) KAMEROVÝ SYSTÉM V OC ČTYŘI DVORY

Kdo spravuje Vaše osobní údaje?

Správcem vašich osobních údajů je společnost REICO Investment Alfa, s.r.o, která je vlastníkem OC Čtyři Dvory a kamerového systému v této budově.

Kdo je zpracovatelem osobních údajů?

Pracovníci a zaměstnanci facility managementu, společnosti ISS Facility Services, s.r.o.
Pracovníci a zaměstnanci property managementu, společnosti Active Retail Asset Management, s.r.o
Pracovníci společnosti starající se o technickou údržbu a servis kamer.
Pracovníci společnosti zajišťující bezpečnost a ochranu objektu OC Čtyři Dvory

Jaká osobní data zpracováváme?

Snímky, na nichž jsou zachyceny a jsou patrné charakteristické rozpoznávací znaky subjektu – zejména obličeje – ve formě kamerového záznamu.
SPZ vozidel, která vjíždějí do garáží.

Jaké jsou kategorie subjektů údajů?

Návštěvníci vstupující do OC Čtyři Dvory
Pracovníci property managementu
Pracovníci facility managementu
Pracovníci ostrahy
Pracovníci a zaměstnanci Nájemců

Osoby vstupující do prostoru příležitostně:

Dodavatelé servisních a technických služeb (servis výtahů, bezpečnostních rámů a kamer, odpadní hospodářství atd.)
Dodavatelé eventových a marketingových služeb
Návštěvy dodavatelů
Návštěvy nájemců a jejich zaměstnanců
Ostatní osoby, které vstoupí do objektu OC Čtyři Dvory a jeho přilehlého pozemku

Osobní údaje zvláštní kategorie dle čl.9 GDPR kamerový systém nezpracovává.

Režim záznamu je nepřetržitý. Dochází k prostému záznamu bez využití softwarového porovnání biometrických charakteristik či zvukového záznamu.

Kamerový systém je vybaven modulem VIVIDI BOX, který je určen k analýze obrazových záznamů, na kterých jsou zachyceny osoby, a to za účelem získání některých obecných údajů o takto zachycených osobách – přibližný věk, pohlaví. Při provozu modulu VIVIDI BOX nedochází k zpracování osobních údajů jakýchkoliv osob vstupujících do objektu OC Čtyři Dvory ve smyslu Nařízení o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) a zákona č.110/2019 Sb. Zákonu o zpracování osobních údajů.

Jaký je účel zpracování osobních údajů?

Prevence vandalismu, ochrana majetku správce, života a zdraví osob v OC Čtyři Dvory a venkovního pozemku ve vlastnictví společnosti REICO Investment ALFA, a.s. a analýza návštěvnosti centra prostřednictvím stálého kamerového systému.

Jaký je právní základ zpracování?

Oprávněné zájmy správce.

(článek 6 odst. 1 písm. GDPR)

Jsou nějací příjemci osobních údajů?

V odůvodněných případech orgány činné v trestním řízení, případně jiné zainteresované subjekty pro naplnění účelu zpracování (např. pojišťovna). Nejsou příjemci v třetích zemích.

Jaká je lhůta pro výmaz osobních údajů zpracovaných kamerovým systémem?

Doba uchovávání záznamu je 7 dní. Řešený zachycený incident je uchován pro nezbytnou dobu součinnosti.

4) WEBOVÁ A MOBILNÍ APLIKACE REVISIO

Co je Revisio?

Revisio je webová a mobilní aplikace určená pro správu nemovitostí a souvisejících dokumentů online.Poskytovatelem a vývojářem aplikace je společností SkyCom online s.r.o. se sídlem Tolstého 51/12, Vršovice 10100, Praha 10, IČ: 04540999.

Kdo spravuje Vaše osobní údaje v aplikaci

Společnost REICO Investment Alfa, a.s., je výlučným správcem osobních údajůvšech fyzických osob (subjektů údajů), jejichž údaje jsou anebo budou zpracovávány v aplikaci Revisio,a to ve smyslu příslušných právních předpisů (zejm. nařízení Evropského parlamentu a Rady (EU) č. 2016/679 – obecného nařízení o ochraně osobních údajů (GDPR), zákona č. 101/2000 Sb., o ochraně osobních údajů.

Kdo je zpracovatelem osobních údajů?

Pracovníci a zaměstnanci poskytovatele a vývojáře aplikace, společnosti SkyCom online s.r.o. – technická a technologická správa a zabezpečení aplikace a jejích uživatelských účtů.
Pracovníci a zaměstnanci facility managementu, společnosti ISS Facility Services, s.r.o. – zajištění a rozvoj sjednaných služeb na podporu Nájemců, řešení požadavků a potřeb Nájemců.
Pracovníci a zaměstnanci property managementu, společnosti Active Retail Asset Management, s.r.o – správa a rozvoj nemovitosti, a s nimi souvisejících procesů.
Pracovníci a zaměstnanci Reico, investiční společnost České spořitelny – obhospodařování a administrace investičních fondů v zaměření na nemovitosti, správa majetku.
Dodavatelé právních a odborně-poradenských služeb

Jaká osobní data zpracováváme?

Fyzické podnikající osoby (FPO) působící jako dodavatele služeb Správce
Fyzické osoby (FO) působící jako zástupci/zaměstnanci právnických osob, kteří jsou dodavateli Správce
Fyzické podnikající osoby, které jsou nájemci Správce
Zaměstnanci a pracovníci Nájemců Správce, kteří nahlásili vady či další události facility managementu prostřednictvím služby Helpline Revisio

Jaké jsou kategorie subjektů údajů?

Identifikační údaje FO: jméno, příjmení, titul, rodné číslo nebo datum narození, adresa trvalého pobytu, číslo průkazu totožnosti, podpis
Identifikační údaje FPO: Osobní údaje jako u FO a také daňové identifikační číslo, IČO, adresu sídla, ID datové schránky
Identifikační údaje osob přihlašující se do aplikace prostřednictvím formuláře na webovém/mobilním rozhraní: uživatelské jméno, heslo, IP adresa, datum a čas přihlášení

Jaký je účel zpracování osobních údajů?

Správa, provoz, údržba a servis majetku a jeho technických a technologických zařízení a dalšího vybavení
Vedení a správa technické a povinné dokumentace
Identifikace osob týkající se předmětného právního/smluvního vztahu
Autentizace a autorizace uživatele aplikace
Vyřizování požadavků a podnětů

Jaký je právní základ zpracování?

Zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu.
Zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje.
Ochrana oprávněného zájmu správce

Jsou nějací příjemci osobních údajů?

5) KONTAKTNÍ ÚDAJE SPRÁVCE OSOBNÍCH ÚDAJŮ A POVĚŘENCE PRO OCHRANU OSOBNÍCH ÚDAJŮ

Správcem osobních údajů zpracovávaných dle tohoto Prohlášení o ochraně soukromí je společnost: REICO Investment ALFA, a.s., Antala Staška 2027/79,140 00 Praha 4, IČ: 27108619, DIČ: CZ27108619, zapsána v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 21681.

V záležitostech správy Vašich osobních údajů můžete kontaktovat Pověřence pro ochranu osobních údajů Správce prostřednictvím:

E-mailové adresy: info@ctyridvory.cz

Prostřednictví datové schránky Správce: 9yxwzht

Písemně doporučeným psaním na adresu:

Pověřenec pro ochranu osobních údajů

REICO Investment ALFA. s r.o.

Antala Staška 2027/79,

140 00 Praha 4

Z podané žádosti musí být patrno:

identifikace žadatele, jehož osobních údajů se žádost týká (jde-li o žádost týkající se osobních údajů konkrétní osoby) nebo případně identifikaci žadatele a osoby, která je žadatele oprávněna zastupovat (jde-li o žádost týkající se osobních údajů konkrétní osoby);
kontaktní údaje žadatele;
předmět žádosti (popis, čeho se žádost týká, co žadatel žádá resp. jaké/jaká svá práva uplatňuje/čeho se domáhá);
podpis žadatele (u písemné formy).

Identifikace subjektu

V případě, že subjekt údajů neuvede všechny shora uvedené informace nezbytné pro rychlé a požadované vyřízení jeho žádosti, je subjekt údajů požádán o jejich doplnění. Žádost o doplnění proběhne bez zbytečného odkladu po obdržení žádosti subjektu údajů o uplatnění práv.

6) POUČENÍ O PRÁVECH PŘI ZPRACOVÁNÍ OSOBNÍ ÚDAJŮ

PRÁVO NA PŘÍSTUP K VAŠIM OSOBNÍM ÚDAJŮM

Jako subjekt údajů máte právo požadovat po Správci, aby Vám sdělil, zda zpracovává Vaše osobní údaje.

Pokud Správce Vaše osobní údaje zpracovává, máte právo získat k těmto osobním údajům přístup. Můžete požadovat i některé další informace ohledně zpracování Vašich osobních údajů jako jsou účely jejich zpracování, sdělení kategorií dotčených osobních údajů nebo sdělení plánované doby, po kterou budou osobní údaje uloženy, a není-li možné ji určit, pak alespoň kritérií použitých pro její stanovení.

PRÁVO ODVOLAT SOUHLAS SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ

Pokud je zpracování Vašich osobních údajů založeno na Vašem dobrovolném souhlasu, máte právo svůj souhlas kdykoli odvolat.

Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním, ani zákonnost zpracování založená jiným právním důvodem, než je Váš dobrovolný souhlas.

PRÁVO NA OPRAVU

Jednou ze základních zásad zpracování osobních údajů je jejich přesnost. Pokud se domníváte, že jsou Vaše osobní údaje, které Správce zpracovává, nepřesné, můžete žádat jejich opravu. Správce dotčené osobní údaje na Vaši žádost ověří a případnou nepřesnost opraví.

S přihlédnutím k účelu zpracování můžete žádat též doplnění neúplných osobních údajů.

PRÁVO NA VÝMAZ

Pokud je dán některý z důvodů stanovených v GDPR a zároveň není zpracování Vašich osobních údajů nezbytné s ohledem na některou z okolností, která uplatnění tohoto práva podle GDPR vylučuje, máte právo požadovat po Správci, aby vymazal (zlikvidoval) Vaše osobní údaje a dále je neuchovával.

Mezi důvody, pro které můžete žádat výmaz Vašich osobních údajů, patří zejm. skutečnost, že Vaše osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, dále pak že jste odvolal(a) udělený souhlas se zpracováním Vašich osobních údajů, a neexistuje žádný další právní důvod pro jejich zpracování (viz též „právo odvolat souhlas se zpracováním osobních údajů“), nebo pokud by byly Vaše osobní údaje zpracovány protiprávně.

Uplatnění práva na výmaz vylučuje např. okolnost, že jejich zpracování je nezbytné pro výkon práva na svobodu projevu a informace nebo pro určení, výkon nebo obhajobu právních nároků nebo pro splnění právní povinnosti, kterou Správci ukládají obecně závazné právní předpisy.

PRÁVO NA OMEZENÍ ZPRACOVÁNÍ

Pokud nastane některý z níže uvedených případů, máte právo na to, aby Správce omezil zpracování Vašich osobních údajů:

pokud byste popíral(a) přesnost Vašich osobních údajů, a to na dobu potřebnou k tomu, aby Správce mohl přesnost Vašich osobních údajů ověřit,
zpracování je protiprávní a Vy byste odmítl(a) výmaz Vašich osobních údajů a žádal(a) byste místo toho omezení jejich použití,
Správce již Vaše osobní údaje nepotřebuje pro účely zpracování, avšak Vy byste je požadoval(a) pro určení, výkon nebo obhajobu právních nároků,
vznesl(a)-li byste námitku proti zpracování podle čl. 21 odst. 1 GDPR, a to na dobu, dokud nebude ověřeno, zda oprávněné důvody Správce převažují nad Vašimi oprávněnými důvody (viz též „právo vznést námitku“).

Pokud by bylo zpracování Vašich údajů omezeno, mohou být tyto Vaše osobní údaje, s výjimkou jejich uložení, zpracovány pouze s Vaším souhlasem, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo některého jejího členského státu.

PRÁVO NA OZNÁMENÍ OHLEDNĚ OPRAVY, VÝMAZU NEBO OMEZENÍ ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Pokud došlo k opravě, výmazu nebo omezení zpracování Vašich osobních údajů, můžete požadovat po Správci, aby Vás informoval o příjemcích Vašich osobních údajů, kterým tuto skutečnost oznámil, s výjimkou případů, kdy je takové oznámení nemožné nebo vyžaduje nepřiměřené úsilí.

PRÁVO NA PŘENOSITELNOST OSOBNÍCH ÚDAJŮ

Díky právu na přenositelnost údajů můžete získat od Správce osobní údaje, které se Vás týkají a které jste Správci poskytl(a), ve strukturovaném, běžně používaném a strojově čitelném formátu. Máte právo předat tyto údaje jinému správci, a to v případě, že se jedná o osobní údaje, které Správce zpracovává na základě Vašeho dobrovolného souhlasu nebo na základě smlouvy a zároveň zpracování těchto osobních údajů probíhá automatizovaně. Bude-li to technicky proveditelné, můžete též žádat, aby Správce předal Vaše údaje přímo jinému správci.

Právem na přenositelnost údajů však nesmí být nepříznivě dotčena práva a svobody jiných osob.

PRÁVO VZNÉST NÁMITKU

Z důvodů týkajících se Vaší konkrétní situace máte právo vznést námitku proti zpracování Vašich osobních údajů, pokud se jedná o zpracování z důvodu veřejného zájmu, při výkonu veřejné moci, anebo pro účely oprávněných zájmů příslušného správce či třetí strany. Vznesete-li takovou námitku, budou Vaše údaje nadále zpracovávány pouze v případě prokazatelných závažných oprávněných důvodů pro zpracování, které by převažovaly nad Vašimi zájmy nebo právy a svobodami, nebo pro účely určení, výkonu nebo obhajoby právních nároků.

Pokud se Vaše osobní údaje zpracovávají pro účely přímého marketingu, máte právo vznést kdykoli námitku proti zpracování osobních údajů, které se Vás týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu.

PRÁVO NEBÝT PŘEDMĚTEM AUTOMATIZOVANÉHO INDIVIDUÁLNÍHO ROZHODOVÁNÍ, VČETNĚ PROFILOVÁNÍ

Jako subjekt osobních údajů máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro Vás právní účinky nebo se Vás obdobným způsobem významně dotýká.

To neplatí, pokud je rozhodnutí nezbytné k uzavření nebo plnění smlouvy mezi Vámi a správcem, nebo pokud je založeno na Vašem výslovném souhlasu, nebo pokud je povoleno obecně závaznými právními předpisy.

PRÁVO PODAT STÍŽNOST K DOZOROVÉMU ÚŘADU

Aniž by byly dotčeny jakékoliv jiné prostředky správní nebo soudní ochrany, máte právo podat stížnost u některého dozorového úřadu, zejména ve státě Vašeho obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se domníváte, že zpracováním Vašich osobních údajů je porušeno GDPR.

V České republice je tímto dozorovým úřadem Úřad pro ochranu osobních údajů, https://www.uoou.cz

O pokroku v řešení stížnosti a o jeho výsledku Vás informuje dozorový úřad, u kterého podáte stížnost.

OZNAMOVÁNÍ PŘÍPADŮ PORUŠENÍ ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

Ochrana Vašich osobních údajů je zabezpečena též povinností každého správce oznámit Vám bez zbytečného odkladu porušení zabezpečení Vašich osobních údajů, pokud je pravděpodobné, že bude mít určitý případ porušení za následek vysoké riziko pro Vaše práva a svobody. Tato informační povinnost se nevyžaduje při zavedení určených ochranných opatřeních, nebo vyžadovalo by její splnění nepřiměřené úsilí.

Toto prohlášení o ochraně soukromí je platné a účinné od 08.09.2023.