Zásady zpracování osobních údajů

Prostřednictvím těchto zásad zpracování osobních údajů informuje společnost Metrostav Development a.s., IČO: 28440412, se sídlem Koželužská 2450/4, 180 00 Praha 8, Libeň, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, sp. zn. B 14524, a všechny její dceřiné společnosti (dále jen „Společnost“), z pozice správce osobních údajů subjekty údajů tj. fyzické osoby, jejichž osobní údaje zpracovává, o zásadách ochrany jejich soukromí a o prováděných činnostech zpracování (dle nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), známé pod zkratkou GDPR a dle zákona č. 110/2019 Sb., o zpracování osobních údajů.

Základní informace o zpracování osobních údajů

Zásady zpracování osobních údajů se vztahují na všechny zaměstnance, klienty, dodavatele a odběratele Společnosti a také na kohokoliv jiného, kdo Společnost kontaktuje nebo jí jinou cestou předá či sdělí nějaké osobní údaje (pokud není níže uvedeno jinak). Tím se rozumí všichni lidé, kteří využívají služeb Společnosti, poskytují jí služby nebo dodávky, nebo jsou v jiném vztahu ke Společnosti. Zpracování osobních údajů probíhá ve Společnosti jak manuálně, tak automatizovaně v informačních systémech Společnosti. Pokud jsou osobní údaje subjektů údajů zpracovávány v rámci zasílání marketingových sdělení prostřednictvím automatizovaných systémů, může docházet k automatizovanému rozhodování včetně profilování.

Zdroje osobních údajů

Společnost získává osobní údaje buď i) přímo od subjektů údajů (při uzavření smluvního vztahu se subjektem údajů nebo pro účely vzniku takového smluvního vztahu, při kontaktování Společnosti ze strany subjektu údajů s nabídkou či poptávkou, při komunikaci Společnosti se subjektem údajů apod.) nebo ii) z jiných zdrojů (veřejně přístupné rejstříky, webové stránky, od třetích osob - obchodní partner Společnosti, zaměstnavatel subjektu údajů apod.). Společnost může zkombinovat informace shromážděné z těchto zdrojů s dalšími informacemi, které získá vlastní činností tj. zpracováním a vyhodnocením již shromážděných osobních údajů.

Účely zpracování osobních údajů

Společnost využívá shromážděné osobní údaje k těmto účelům:

příprava, plnění a evidence uzavřených smluv rámci developerské činnosti
kontaktování subjektu údajů za účelem budoucí obchodní spolupráce
plnění zákonných povinností Společnosti
daňové a účetní účely
vymáhání pohledávek
soudní řízení a obrana právních nároků Společnosti
marketing, reklama a korporátní komunikace
nábor nových zaměstnanců
ochrana majetku, bezpečnosti a třetích osob
prevence a etická linka

Kategorie subjektů osobních údajů

zaměstnanci Společnosti
uchazeči o zaměstnání
klienti v rámci developerské činnosti Společnosti
jiné fyzické osoby (obchodní partneři, zaměstnanci obchodních partnerů apod.)

Rozsah zpracovávaných osobních údajů

identifikační údaje: titul, jméno, příjmení, rodné číslo, datum narození, IČO, DIČ, pohlaví, údaje z dokladu totožnosti
kontaktní údaje: trvalé bydliště, korespondenční adresa, sídlo, místo podnikání, telefonní číslo, e-mailová adresa
jiné údaje: bankovní spojení, fotografie, údaje uvedené v životopise uchazeče o zaměstnání (vzdělání, znalosti, pracovní zkušenosti apod.)

Zákonný titul zpracování osobních údajů

plnění smluv
souhlas udělený subjektem údajů
plnění právních povinností Společnosti
oprávněné zájmy Společnosti (vymáhání pohledávek, soudní spory, ochrana majetku a třetích osob)

Doba uchovávání osobních údajů

Společnost uchovává všechny osobní údaje vždy po dobu nezbytně nutnou k dodržení účelu, pro který jsou osobní údaje zpracovávány, zejména po dobu:

stanovenou zákonem či jiným obecně závazným právním předpisem
stanovenou v uděleném souhlasu
trvání smluvního vztahu a standardně ještě deset let po jeho skončení, pokud nejsou zákonem stanoveny jiné archivační lhůty

Zabezpečení osobních údajů

Společnost má zaveden několikastupňový systém ochrany zpracovávaných osobních údajů, který zahrnuje organizační a technická opatření proti přístupu neoprávněných osob ke zpracovávaným osobním údajům.

Sdílení a předávání osobních údajů

S ohledem na konkrétní kategorie subjektů údajů je Společnost oprávněna za účelem plnění zákonných a smluvních povinností poskytnout osobní údaje dalším zpracovatelům a příjemcům, kterými jsou:

společnosti Skupiny Metrostav
dodavatelé stavebních prací v rámci developerské činnosti Společnosti
dodavatelé IT technologií
jiní dodavatelé a poskytovatelé služeb
bankovní instituce v případě projektového financování developerského projektu
další osoby podílející se na uzavírání a evidenci smluv a souvisejících dokumentů
osoby správců bytových domů
soudy, Policie ČR, státní orgány

Mimo výše uvedených subjektů je Společnost oprávněna sdílet či předávat osobní údaje i s dalšími subjekty, pokud s tím subjekt údajů vyslovil souhlas. S ohledem na skutečnost, že Společnost vyvíjí svou developerskou činnost pouze na území ČR, nepředává osobní údaje do zahraničí, ani mezinárodním organizacím.

Práva subjektů údajů

Subjekt osobních údajů je oprávněn v souvislosti se zpracováním jeho osobních údajů uplatnit ve vztahu ke Společnosti níže uvedená práva, přičemž pro své žádosti může využít kontaktní údaje, uvedené na konci těchto zásad:

informace, zda Společnost zpracovává jeho osobní údaje a pokud ano, žádat další informace o tomto zpracování
právo na opravu nepřesných osobních údajů
právo na výmaz osobních údajů (v případě žádosti subjektu údajů o výmaz jeho osobních údajů tyto Společnost bez zbytečného odkladu po doručení žádosti smaže, pokud nebude dán jiný zákonný důvod pro jejich další zpracování (neuzavřený spor či právní nárok mezi Společností a subjektem údajů, neuplynula dosud zákonná archivační doba, osobní údaje jsou uchovávány v anonymní nebo agregované podobě, Společnost potřebuje osobní údaje k legitimním obchodním účelům)
právo na omezení zpracování jen některých osobních údajů nebo jen pro určité účely zpracování (pokud má subjekt údajů za to, že jsou jeho zpracovávané osobní údaje nepřesné, že je Společnost zpracovává protiprávně, že je Společnost již nepotřebuje, ale subjekt údajů by je rád využil pro obhajobu svých právních nároků nebo pokud subjekt údajů vznese námitku proti jejich zpracování, a to do doby, než bude ověřena oprávněnost zájmu Společnosti na jejich zpracování
právo vznést námitku proti zpracování, včetně námitky proti zpracování pro marketingové účely, zahrnující profilování
právo na přenositelnost osobních údajů (předání osobních údajů subjektu údajů, které Společnost zpracovává, v rozsahu dle pokynu subjektu údajů třetí osobě)
právo odvolat udělený souhlas se zpracováním osobních údajů
právo podat stížnost ke Společnosti nebo k Úřadu pro ochranu osobních údajů www.uoou.cz

V případě, kdy je zpracování osobních údajů založeno na souhlasu uděleném ze strany subjektu údajů, je tento subjekt údajů oprávněn souhlas kdykoli odvolat, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním. Souhlas lze odvolat písemně na adrese sídla Společnosti nebo na e-mailové adrese: info@metrostavdevelopment.cz. V takovém případě je Společnost povinna osobní údaje subjektu údajů vymazat, s výjimkou případu, kdy je jejich zpracování založeno na jiném právním titulu (plnění smlouvy, oprávněný zájem Společnosti apod.).