Na této stránce
Nezávazný překlad poskytnutý pro vaši informaci. Závazné je původní znění ve španělštině, které má v případě jakéhokoli rozporu přednost. Přečíst originál ve španělštině
Ve zkratce
První vrstva · podrobnosti najdete níže- Správce
- Dalyko Partners, S.L. — daly@icam.es
- Účel
- Vyřízení vašeho dotazu, založení a vedení vašeho spisu, plnění daňových a rejstříkových povinností a povinností v oblasti předcházení praní peněz a – pouze pokud s tím souhlasíte – měření používání webu a zasílání obchodních sdělení služby QuickConvey, které začne, jakmile potvrdíte svůj e-mail.
- Právní základ
- Váš souhlas s analytikou a s obchodními sděleními – který můžete odvolat jedním kliknutím –, předsmluvní opatření a smlouva, právní povinnosti a oprávněný zájem.
- Komu se předávají
- Pokud to služba vyžaduje, AEAT (španělské státní daňové správě), správě autonomního společenství, Registro de la Propiedad (španělskému rejstříku nemovitostí), notáři a případně SEPBLAC (španělské finanční zpravodajské jednotce pro boj proti praní peněz). Neprodávají se ani se nepředávají pro reklamní účely. Pokud zvolíte WhatsApp nebo přihlášení přes Google, tyto služby zpracovávají vaši identifikaci svým vlastním jménem.
- Kde jsou uloženy
- Naše systémy jsou v Evropské unii (Belgie a Madrid). K předávání do Spojených států může docházet prostřednictvím skupin našich poskytovatelů, se zárukami, které jsou vysvětleny níže.
- Vaše práva
- Přístup, oprava, výmaz, omezení zpracování, námitka a přenositelnost – stačí napsat na daly@icam.es –, a stížnost u Agencia Española de Protección de Datos (španělského úřadu pro ochranu osobních údajů).
Kdo zpracovává vaše osobní údaje
Dalyko Partners, S.L., NIF B21833264, Calle Navel 10, 03189 Orihuela (Alicante). Kontakt pro ochranu osobních údajů: daly@icam.es.
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože není splněn žádný z případů uvedených v čl. 37.1 obecného nařízení o ochraně osobních údajů (GDPR). S jakoukoli otázkou týkající se vašich údajů se můžete obrátit na výše uvedenou adresu.
Co zpracováváme, za jakým účelem a na jakém právním základě
Rozbalte situaci, která se vás týká
Pokud si web jen prohlížíte
Pokud přijmete analytiku, uložíme do vašeho prohlížeče náhodný identifikátor a zaznamenáváme stránky, které navštívíte, spolu s vaší IP adresou – z níž lze odvodit přibližnou polohu –, úplnou identifikací vašeho prohlížeče (řetězcem, který prohlížeč odesílá s každým požadavkem), vaším operačním systémem, typem zařízení, jazykem, stránkou, ze které přicházíte, a parametry kampaně.
Zaznamenáváme také, jak se stránkou pracujete: na které odkazy a tlačítka klikáte, jak daleko každou stránku posunete, jak dlouho na ní zůstanete, které formuláře odešlete a které odkazy na jiné weby otevřete.
Právní základ: váš souhlas (čl. 6.1.a GDPR a čl. 22.2 LSSI, španělského zákona o službách informační společnosti a elektronickém obchodu). Souhlas můžete kdykoli odvolat a jeho odvolání je stejně snadné jako jeho udělení.
A toto je třeba říci jasně, protože to není samozřejmé: tento identifikátor se nazývá anonymní, ale anonymním být přestane, pokud se později identifikujete – formulářem, vstupem do klientské zóny nebo přihlašovacím odkazem. V tu chvíli se vaše dřívější prohlížení propojí s vaším jménem, a to i zpětně. Pokud si to nepřejete, analytiku nepřijímejte.
Nepoužíváme Google Analytics ani žádný jiný analytický nástroj třetích stran. Údaje se ukládají do naší vlastní databáze umístěné v Evropské unii a nikomu se nepředávají.
Pokud si spočítáte cenu
Výpočet probíhá přímo ve vašem prohlížeči. Dokud jen posouváte částku a vybíráte službu, nic nám neposíláte: ani částku, ani své jméno, ani e-mail, ani telefon. Jako při každé návštěvě náš server zaznamenává vaši IP adresu a prohlížeč, a to z důvodu bezpečnosti a dohledatelnosti služby (čl. 6.1.f).
Pokud zakázku potvrdíte
Když kliknete na „Objednat“, přejdete na stránku tohoto webu, kde nám sdělíte své jméno a příjmení, e-mail a telefon spolu se službou a hodnotou nemovitosti, kterou jste si spočítali. Na jejich základě vám založíme spis a přidělíme vám referenční číslo.
Všechny čtyři údaje jsou nezbytné – jméno a telefon, abychom se vám mohli věnovat; e-mail, protože jeho prostřednictvím se ověřuje vaše adresa a přes něj se vstupuje do spisu. Pokud je neuvedete, nemá to žádný důsledek kromě jediného: nemůžeme vám založit spis ani poslat cenovou nabídku.
Před odesláním váš prohlížeč vyřeší malý výpočet, aby se zabránilo automatizovanému odesílání formulářů. Nepoužívá cookies, nic z vašeho zařízení nečte a neslouží k vaší identifikaci ani ke sledování (čl. 6.1.f). Formulář navíc obsahuje skryté pole, které člověk nevidí ani nevyplňuje a které dorazí vyplněné pouze tehdy, když formulář neodesílá člověk.
Váš e-mail není ověřen tím, že ho napíšete. Pokud nám z tohoto telefonu píšete poprvé nebo pokud je tento e-mail tím, který jsme u tohoto telefonu už evidovali, pošleme vám na tuto adresu zprávu s odkazem, jehož platnost vyprší po 24 hodinách a který lze použít jen jednou. Pokud ne – tento telefon jsme už evidovali s jiným e-mailem nebo bez e-mailu, anebo tuto adresu jsme už evidovali s jiným telefonem –, na adresu, kterou jste nám právě uvedli, vám nepíšeme: žádost sami prověříme dříve, než ji budeme považovat za vaši.
Dokud tato adresa není ověřena, je to, co jste odeslali, neověřenou žádostí: nepovažujeme ji za vaši a nezpřístupníme vám vaši klientskou zónu. Adresu lze ověřit dvěma způsoby a oba prokazují totéž – že e-maily na tuto adresu dostáváte vy:
- otevřením odkazu, který vám pošleme, pokud ho pošleme, nebo
- přihlášením účtem Google se stejnou adresou při vstupu do klientské zóny.
V obou případech vám od té chvíle pošleme podrobnosti cenové nabídky a můžete vstoupit do svého spisu. Opak se nestane nikdy: bez ověření adresy se nic nezpřístupní.
Tento první e-mail neobsahuje žádné částky ani údaje o nemovitosti, a to záměrně: kdyby adresa nebyla vaše, ten, kdo zprávu dostane, se nedozví nic víc, než že tuto adresu někdo použil.
Právní základ: předsmluvní opatření přijatá na vaši žádost (čl. 6.1.b) a náš oprávněný zájem ověřit, že adresa patří tomu, kdo tvrdí, že je jeho, abychom nepsali třetím osobám a neumožnili přístup nepovolaným osobám (čl. 6.1.f).
Pokud nám napíšete přes WhatsApp
WhatsApp není součástí procesu uzavírání smlouvy: je to kanál pro dotazy a je jen na vás, zda ho použijete. Tlačítko otevře konverzaci v aplikaci společnosti Meta Platforms Ireland Ltd.
Meta vaše údaje nezpracovává naším jménem: zpracovává je svým vlastním jménem, podle svých vlastních podmínek a zásad, které nemáme pod kontrolou. Obsah vaší zprávy a její metadata – vaše číslo, čas, zařízení – vstupují do systémů společnosti Meta, což může zahrnovat předávání mimo Evropský hospodářský prostor se zárukami, které Meta uvádí.
Pokud se tomu chcete vyhnout, napište nám na daly@icam.es nebo použijte stránku pro objednání: ani jedna z těchto cest nevede přes společnost Meta.
Z toho, co nám napíšete, zpracováváme my obsah a vaše číslo, abychom mohli dotaz vyřídit. Právní základ: předsmluvní opatření přijatá na vaši žádost (čl. 6.1.b), a pokud dotaz do předsmluvní fáze nedospěje, náš oprávněný zájem odpovědět tomu, kdo nám píše (čl. 6.1.f).
Pokud vstoupíte do klientské zóny
Vstupuje se stejným e-mailem, který jste právě potvrdili, a způsob si zvolíte sami: přihlašovacím odkazem, který vám pošleme do této schránky, nebo přihlášením účtem Google. Ani v jednom případě si nemusíte pamatovat heslo a ani jeden z nich nezakládá spis: vstupem se otevře jen ten, který už je váš.
Pokud se přihlásíte přes Google, identifikujete se vůči Googlu vy, nikoli my. Od Googlu dostaneme vaši adresu – kterou již ověřil on, díky čemuž vás nemusíme znovu žádat o potvrzení schránky –, vaše jméno a příjmení a těmito údaji doplníme chybějící údaje ve vašem profilu: nikdy nenahrazujeme to, co jste nám už sdělili. Google tuto identifikaci zpracovává jako samostatný správce, nikoli jako náš zpracovatel, a to, co se děje ve vašem účtu, se řídí zásadami společnosti Google. Pokud tudy jít nechcete, odkaz zaslaný e-mailem zůstává rovnocennou cestou.
Ukládáme datum vašeho posledního přihlášení a identifikátor vaší relace, abychom mohli službu provozovat a byli schopni doložit, kdo co viděl (čl. 6.1.b a 6.1.f).
Pokud si nás najmete
Zpracováváme údaje nezbytné k poskytnutí služby: identifikační a kontaktní údaje, údaje o nemovitosti a transakci, dokumenty, které nám předáte, a dokumenty, které vyhotovíme.
Právní základ: plnění smlouvy (čl. 6.1.b) a naše právní povinnosti (čl. 6.1.c) v oblasti daní, zápisů do rejstříků a předcházení praní peněz.
Vaše údaje předáváme, pokud to služba vyžaduje, těmto příjemcům: Agencia Estatal de Administración Tributaria (AEAT, španělské státní daňové správě), správě autonomního společenství příslušné pro ITP (daň z převodu nemovitostí), Registro de la Propiedad (španělskému rejstříku nemovitostí), notáři, který se na transakci podílí, a případně SEPBLAC (španělské finanční zpravodajské jednotce pro boj proti praní peněz).
Pokud nám svěříte platby za vás nebo změnu odběratele vody a elektřiny, předáme potřebné údaje také bance, u níž je veden klientský účet, úřadům, kterým za vás platíme (obci, SUMA nebo jinému výběrčímu orgánu), a kvůli změně odběratele dodavatelům vody a elektřiny. Zpracováváme také číslo účtu, ze kterého převádíte, abychom vám mohli vrátit zůstatek.
Ověření totožnosti a předcházení praní peněz
Pokud transakce podléhá Ley 10/2010 (španělský zákon o předcházení praní peněz a financování terorismu), jsme povinni vás identifikovat a uchovávat dokumentaci. Jde o právní povinnost: bez jejího splnění nemůžeme službu poskytnout a tato povinnost nezávisí na vašem souhlasu (čl. 6.1.c). Poradenství při koupi a prodeji nemovitostí tomuto zákonu výslovně podléhá (čl. 2.1.ñ tohoto zákona).
Co zákon z povinností vyjímá – a je dobré to říct přesně, protože se to často nesprávně zjednodušuje: čl. 22 Ley 10/2010 nás zprošťuje tří konkrétních povinností – zvláštního prověření, oznámení podezřelé transakce a zdržení se provedení transakce – ve vztahu k informacím, které od vás obdržíme při zjišťování vašeho právního postavení nebo při vaší obhajobě v soudním řízení či v souvislosti s ním, včetně rady, zda řízení zahájit, nebo se mu vyhnout.
Tato výjimka nás však z působnosti zákona nevyjímá. Identifikace a uchovávání dokumentace zůstávají povinné i v těchto případech.
Podepisování dokumentů
Abychom mohli doložit, kdo a kdy podepsal, ukládáme váš e-mail, vaše jméno, datum a čas, vaši IP adresu, váš prohlížeč a kryptografický otisk dokumentu, který byl podepsán.
Pokud podepisujete prstem nebo stylusem na obrazovce, ukládáme navíc průběh vašeho podpisu: jeho souřadnice a časový okamžik každého bodu, abychom ho mohli reprodukovat v certifikátu.
Říkáme vám přesně, co s tím děláme a co ne, protože jde o to nejcitlivější, co zpracováváme:
- Neukládáme přítlak vašeho tahu, i když ho zařízení nabízí. Zahodíme ho dříve, než se cokoli odešle, a proto se nikdy nedostane na naše servery.
- Váš podpis nepoužíváme k vaší identifikaci, neporovnáváme ho s jinými podpisy ani s ním nezacházíme jako s biometrickým údajem. Uchovává se jako důkaz konkrétního úkonu, který jste již předtím ověřili osobním odkazem a potvrzovacím kódem.
- Nikomu ho nepředáváme, pokud není součástí dokumentu, který sami podepisujete.
Právní základ: plnění smlouvy (čl. 6.1.b) a náš oprávněný zájem na tom, abychom mohli uzavření smlouvy prokázat (čl. 6.1.f), což je i ve vašem zájmu.
Ověření telefonu a potvrzení e-mailu
Pokud vás požádáme o potvrzení mobilního čísla nebo e-mailu, zpracováváme tento údaj, abychom ověřili, že daný kanál patří vám. Platnost kódů a odkazů vyprší sama. Právní základ: plnění smlouvy nebo opatření přijatá před jejím uzavřením (čl. 6.1.b) a náš oprávněný zájem nepsat třetí osobě (čl. 6.1.f).
Pokud ověření mobilního čísla probíhá přes WhatsApp, zpráva prochází přes společnost Meta za podmínek popsaných v oddílu výše. Pokud dáváte přednost jiné cestě, řekněte nám to a najdeme ji.
Pokud nás požádáte o obchodní sdělení e-mailem
Pouze pokud o to požádáte, budeme vám e-mailem posílat obchodní sdělení služby QuickConvey: novinky ve službě, změny ceníku, praktické průvodce koupí a prodejem nemovitostí ve Španělsku a jejich zdaněním – i pro ty, kdo zde nemají bydliště – a nabídky našich vlastních služeb. Nikdy se netýkají produktů ani služeb třetích stran. Píšeme málo: orientačně nejvýše dvě měsíčně, ve španělštině nebo v angličtině.
Žádá se o ně samostatným zaškrtávacím políčkem, které se zobrazuje nezaškrtnuté a nemá nic společného s přečtením těchto zásad: když ho nezaškrtnete, nic se nezmění na cenové nabídce, zakázce ani službě. A platí pouze pro QuickConvey: neopravňuje žádný jiný podnik, aby vám psal, a to ani ostatní služby společnosti Dalyko Partners, S.L., které o to žádají samostatně.
Zaškrtnout políčko nestačí, a to záměrně. Kdokoli může do formuláře napsat cizí adresu, a proto vaše žádost zůstává nevyřízená, dokud neověříte, že schránka patří vám, a to jedním z těchto dvou způsobů:
- kliknutím na odkaz v potvrzovacím e-mailu k vaší zakázce, který vám to v takovém případě sdělí; nebo, pokud se tento e-mail neodešle – například proto, že nám píšete, aniž byste si spočítali cenovou nabídku –, na odkaz v samostatném e-mailu, který vás žádá pouze o potvrzení obchodních sdělení: neobsahuje vaše jméno ani reklamu, platnost jeho odkazu vyprší po 72 hodinách a lze ho použít jen jednou. Žádný z těchto dvou e-mailů se neodešle, pokud adresa, kterou jste napsali, není ta, kterou evidujeme u vašeho telefonu, nebo
- tím, že si je sami zapnete ve své klientské zóně, do níž se vstupuje jedině tímto e-mailem.
Do té doby vám nepošleme žádné obchodní sdělení. Pokud to neověříte, žádost dál nepostoupí.
Jakmile je žádost ověřena, zaznamenáme přihlášení k odběru: datum a čas, cestu – web nebo vaši klientskou zónu – a verzi těchto zásad, kterou jste měli před sebou, s kryptografickým otiskem jejího textu, přičemž samotný text uchováváme v archivu přesně v podobě, v jaké byl zveřejněn. Právě to nám umožňuje prokázat, s čím přesně jste souhlasili (čl. 7.1 GDPR). Pokud to uděláte ve své klientské zóně, náš auditní záznam navíc uchovává IP adresu a prohlížeč, ze kterých jste to udělali.
Právní základ: váš souhlas (čl. 6.1.a GDPR a čl. 21 LSSI). Nepíšeme vám pro obchodní účely jen proto, že jste naším klientem: zákon by to v některých případech umožňoval (čl. 21.2 LSSI), ale rozhodli jsme se to nedělat.
Abychom mohli rozhodnout, koho které sdělení zajímá, používáme údaje, které o vás již máme: váš jazyk, zemi a státní příslušnost; zda jste soukromá osoba, nebo firma, a pokud jste firma, její odvětví, zemi a velikost; váš vztah k nám – klient, bývalý klient, spolupracovník, nebo zda jste si jen vyžádali cenovou nabídku – a jak jste se k nám dostali; kdy jste nás naposledy kontaktovali a jakým kanálem to obvykle děláte; kdy jsme vám poslali poslední sdělení a zda jste na ně odpověděli; a z vašich spisů u služby QuickConvey to, zda kupujete, nebo prodáváte, službu, fázi, vaši daňovou rezidenci a data notářské smlouvy a podpisu. Vaše prohlížení tohoto webu nevyužíváme. Každé sdělení může obsahovat vaše jméno a příjmení, název vaší firmy, referenční číslo vašeho spisu, adresu nemovitosti nebo datum notářské smlouvy.
To je profilování ve smyslu GDPR (čl. 4.4) a pod tímto názvem vám ho také uvádíme. Je jednoduché: provádějí ho pravidla, která sami píšeme, bez umělé inteligence, a u každé zprávy se zaznamenají důvody, proč vám přišla. Slouží pouze k výběru obchodních sdělení, která vám posíláme, provádí se jen po dobu trvání vašeho souhlasu a nemá žádný vliv na váš spis, cenu ani službu. Vznést proti němu námitku je stejně snadné jako se odhlásit (čl. 21.2 GDPR).
Nevíme, zda naše e-maily otevíráte, ani na které odkazy klikáte. Neobsahují sledovací pixel, odkazy vedou tam, kam uvádějí, aniž by procházely jakoukoli přesměrovací službou, a sledování otevření a kliknutí je vypnuté. U každé zprávy zaznamenáváme pouze to, kdy byla odeslána, zda nás náš poskytovatel e-mailových služeb informuje, že byla doručena, vrátila se jako nedoručitelná nebo byla označena jako nevyžádaná pošta, zda jste nám odpověděli, a kopii toho, co jsme vám poslali, která je interní: ve vaší klientské zóně se nezobrazuje.
Odhlásit se z odběru je stejně snadné jako se k němu přihlásit, ne-li snazší (čl. 7.3 GDPR a čl. 22.1 LSSI) a můžete to udělat:
- odkazem „Odhlásit se jedním kliknutím“ v zápatí každého sdělení, který otevře stránku s jediným tlačítkem – odhlášení neproběhne samo při otevření odkazu, aby ho nevyvolal program, který kontroluje odkazy ve vaší poště –;
- volbou pro odhlášení, kterou vedle odesílatele zobrazuje váš vlastní e-mailový program, pokud ji nabízí;
- ve své klientské zóně;
- nebo napsáním na daly@icam.es, a to i odpovědí na kterékoli z těchto sdělení.
Odhlášení se nedotkne e-mailů k vašemu spisu, které budete i nadále dostávat, dokud je služba bude potřebovat, a nebudeme po vás chtít žádné vysvětlení.
Když se odhlásíte, zapíšeme vaši adresu na seznam vyloučených adres služby QuickConvey, abychom vám už nepsali, ani kdyby se k nám tato adresa znovu dostala jinou cestou. Uchováváme pouze adresu, důvod a datum. Právní základ: zpracování, které zákon povoluje právě proto, aby bylo respektováno vaše odmítnutí (čl. 23.1 LOPDGDD, španělského zákona o ochraně osobních údajů a zárukách digitálních práv). Pokud později o sdělení znovu požádáte a ověříte to, vaši adresu z tohoto seznamu odstraníme. Pokud se zpráva vrátí jako nedoručitelná nebo víme, že jste ji označili jako nevyžádanou poštu, adresu rovněž vyřadíme, a to na základě našeho oprávněného zájmu nepsat do schránky, která neexistuje nebo která o to nestojí (čl. 6.1.f); v takovém případě ji ze seznamu odstraníme, jen pokud nás o to požádáte.
E-maily se odesílají přes infrastrukturu společnosti Google popsanou v oddílu „Kdo další je zpracovává“, pod jménem QuickConvey; pokud k jejich odesílání někdy použijeme SendGrid, bude to rovněž s vypnutým sledováním otevření a kliknutí. Nikdo jiný vaši adresu ani vaše údaje pro tento účel nedostává.
Bezpečnost služby a technické záznamy
Jako u každé služby na internetu vytvářejí naše servery technický záznam každého požadavku: datum a čas, zdrojovou IP adresu, požadovanou adresu, prohlížeč a výsledek. Slouží k provozu služby, odhalování zneužití a omezování automatizovaného odesílání.
Právní základ: náš oprávněný zájem na bezpečnosti sítě a informací (čl. 6.1.f a bod 49 odůvodnění GDPR). Tyto záznamy se nepoužívají k analytice ani k profilování kohokoli.
Pokud jste druhou stranou transakce a nejste naším klientem
Vaše údaje můžeme zpracovávat, i když jste si nás nenajali: při koupi a prodeji nemovitosti potřebujeme údaje převodce nebo nabyvatele, abychom splnili daňové a rejstříkové povinnosti spojené s transakcí.
V takovém případě jsme je získali od našeho klienta nebo od notáře, který se na transakci podílí, zpracováváme pouze identifikační údaje a údaje o transakci a právním základem je plnění právních povinností (čl. 6.1.c) a oprávněný zájem na provedení zakázky (čl. 6.1.f). Máte přesně stejná práva, jaká jsou popsána níže, a můžete je uplatnit napsáním na daly@icam.es.
Jak dlouho vaše údaje uchováváme
| Co | Jak dlouho | Proč |
|---|---|---|
| Identifikační dokumentace (praní peněz) | 10 let od skončení vztahu nebo transakce | čl. 25.1 Ley 10/2010 |
| Fakturace a účetnictví | 6 let od posledního účetního zápisu | čl. 30 Código de Comercio (španělský obchodní zákoník) |
| Evidence zálohy a doklady k ní | 6 let od posledního účetního zápisu | čl. 30 Código de Comercio (španělský obchodní zákoník) |
| Daňová dokumentace | 4 roky od konce lhůty pro podání přiznání | čl. 66 a 67 LGT (Ley General Tributaria, španělský obecný daňový zákon) |
| Spis záležitosti | 5 let od jejího ukončení | čl. 1964.2 CC (Código Civil, španělský občanský zákoník) |
| Odeslaná žádost, jejíž adresa nebyla ověřena – ani odkazem, ani přes Google | 6 měsíců od odeslání, poté se vymaže | omezení uložení (čl. 5.1.e GDPR) |
| Dotaz nebo cenová nabídka, z nichž nevzejde zakázka | 1 rok od posledního kontaktu | omezení uložení (čl. 5.1.e GDPR) |
| Údaje webové analytiky | po dobu trvání vašeho souhlasu, nejdéle však 14 měsíců | omezení uložení (čl. 5.1.e GDPR) |
| Doklad o vašem souhlasu s obchodními sděleními – přihlášení, odhlášení, verze zásad – a záznam o každé odeslané zprávě | po dobu trvání vašeho souhlasu a po odhlášení 3 roky, s blokací | prokázání souhlasu po dobu, kdy lze vyvozovat odpovědnost (čl. 72.1 LOPDGDD a 45 LSSI) |
| Seznam adres vyloučených z obchodních sdělení | po dobu nezbytnou k respektování vašeho odhlášení; adresa se z něj odstraní, pokud o sdělení znovu požádáte | čl. 23.1 LOPDGDD |
| Technické bezpečnostní záznamy | 90 dní | bezpečnost služby |
Od pátého roku je dokumentace k předcházení praní peněz blokována: přístup k ní má pouze vnitřní kontrola a osoba, která zajišťuje naši právní obranu (čl. 25.1 Ley 10/2010). Po uplynutí lhůt údaje vymažeme nebo anonymizujeme.
Doklad o vašem souhlasu s obchodními sděleními je po odhlášení rovněž blokován: nepoužívá se k tomu, abychom vám psali, ale pouze k tomu, abychom před úřadem nebo soudcem prokázali, že jste o to v době, kdy jsme vám psali, již požádali (čl. 32 LOPDGDD).
A jedna věc, která nevyprší: profesní mlčenlivost nekončí uplynutím doby uchovávání ani skončením záležitosti. To, že musíme údaj vymazat, nás neopravňuje k tomu, abychom ho předtím prozradili.
Kdo další je zpracovává
Google Ireland Ltd. jako zpracovatel poskytuje infrastrukturu, na které běží naše systémy a kde jsou uloženy dokumenty: servery a databázi v Evropské unii (Belgie a Madrid), úložiště dokumentů na Google Drive, přihlašování do klientské zóny a odesílání e-mailů, které vám posíláme.
Twilio Ireland Ltd. (SendGrid) jako zpracovatel, výhradně jako záložní cesta pro odesílání e-mailů, pokud předchozí není k dispozici.
Google Ireland Ltd. navíc, a to v jiné roli, pouze pokud se rozhodnete vstoupit do klientské zóny svým účtem Google: tuto identifikaci zpracovává jako samostatný správce, nikoli jako náš zpracovatel.
Meta Platforms Ireland Ltd., pouze pokud se rozhodnete napsat nám přes WhatsApp, a to jako samostatný správce, nikoli jako náš zpracovatel.
Nikdo jiný. Údaje neprodáváme, nepředáváme je pro reklamní účely a nepřijímáme automatizovaná rozhodnutí, která by pro vás měla právní účinky nebo se vás obdobným způsobem dotýkala. Jediné profilování, které provádíme, se týká obchodních sdělení, a to pouze pokud o ně požádáte, a je popsáno výše. Se všemi našimi zpracovateli máme uzavřenou smlouvu, kterou vyžaduje čl. 28 GDPR.
Pokud vaše údaje opouštějí Evropu
Naše systémy a jejich databáze jsou v Evropské unii. Uvedení zpracovatelé jsou evropské společnosti, patří však do skupin s mateřskou společností ve Spojených státech, takže může docházet k předávání údajů do této země na základě rozhodnutí o odpovídající ochraně (rámec EU–USA pro ochranu osobních údajů) a podpůrně standardních smluvních doložek schválených Evropskou komisí. Kopii záruk si můžete vyžádat na daly@icam.es.
Pokud nám píšete přes WhatsApp, předávání prováděné společností Meta se řídí jejími vlastními podmínkami, které nemáme pod kontrolou.
Jak je chráníme
Uplatňujeme technická a organizační opatření podle čl. 32 GDPR: šifrování při přenosu i v klidovém stavu, řízení přístupu podle osoby a projektu, záznam o tom, kdo k čemu přistupuje, zálohování a pravidelné revize. Pokud by někdy došlo k porušení zabezpečení s rizikem pro vaše práva, oznámíme vám to za podmínek čl. 34 GDPR.
Vaše práva
Můžete nás požádat o přístup ke svým údajům, o jejich opravu a výmaz, o omezení jejich zpracování, můžete proti jejich zpracování vznést námitku a můžete je obdržet v přenositelném formátu. Pokud je zpracování založeno na vašem souhlasu, můžete ho kdykoli odvolat, aniž by to mělo vliv na zpracování provedené předtím.
A jedno právo, které nepřipouští výjimky: proti zasílání obchodních sdělení můžete kdykoli vznést námitku, a to i proti profilování, které pro ně provádíme, a my pak vaše údaje pro tento účel přestaneme zpracovávat (čl. 21.2 a 21.3 GDPR). Stačí se odhlásit kteroukoli z cest popsaných výše.
Pište na daly@icam.es. Odpovíme vám do jednoho měsíce; tuto lhůtu můžeme u složité žádosti prodloužit o další dva měsíce, o čemž vás budeme informovat v průběhu prvního měsíce (čl. 12.3 GDPR). Uplatnění vašich práv je bezplatné.
Některá práva mají omezení, která nám ukládá zákon: nemůžeme vymazat dokumentaci, kterou jsme ze zákona povinni uchovávat – dokumentaci k předcházení praní peněz, daňovou a účetní – po dobu běhu příslušné lhůty, ani tu, kterou vůči třetím osobám chrání profesní mlčenlivost.
Pokud se domníváte, že jsme vaši žádost nevyřídili řádně, můžete podat stížnost u Agencia Española de Protección de Datos (AEPD, španělský úřad pro ochranu osobních údajů; C/ Jorge Juan 6, 28001 Madrid — www.aepd.es) a předtím se můžete obrátit také na nás.
Změny
Pokud tyto zásady podstatně změníme, upozorníme vás na to na webu, a pokud se změna dotkne zpracování založeného na vašem souhlasu, požádáme vás o souhlas znovu.
Všechny čtyři právní dokumenty tohoto webu mají společnou verzi a právě ta se archivuje, když udělíte souhlas. Verze se mění pouze tehdy, když se změní podstata – nový účel, nový příjemce, jiná doba uchovávání nebo jiný právní základ –; oprava překlepu novou verzi nevytváří.