Политика конфиденциальности
ИНФОРМАЦИОННЫЙ МЕМОРАНДУМ О ПРИНЦИПАХ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ КОМПАНИИ IDCOM PARTNERS
(далее «ИНФОРМАЦИОННЫЙ МЕМОРАНДУМ»)
Целью данного ИНФОРМАЦИОННОГО МИМОРАНДУМА является свод принципов обработки персональных данных клиентов (далее - «Данные») компании IDCom Partners, с юридическим адресом: ул. Олбрахтова 599/8, 293 01 г. Млада Болеслав, Чехия; ИН: 082 56 934 (далее именуемой «IDCom Partners» или «Администратор»),и сотрудничающих с ними Партнеров (далее именуемых «Партнеры») и предоставление Клиентам информации о том, какие данные IDCom Partners обрабатывает на основании их Согласия на обработку данных (далее именуемого«Согласие») о своих Клиентах - физических лицах, а именно при предоставлении услуг по организации продажи или покупки недвижимости, аренды недвижимости и посещению сайтов, управляемых IDCom Partners. Далее информируем Вас, с какой целью и в течение какого времени компания IDCom Partners, в соответствии с действующими правовыми нормами, обрабатывает эти Данные, кому и по какой причине может предоставлять доступ к ним или передавать их, а также информируем Вас о том, какими правами обладают физические лица, в связи с обработкой. их персональных данных. IDCom Partners имеет строгие правила для определения того, какой сотрудник или сотрудничающий партнер-брокер может получить доступ к данным и какие данные он может обрабатывать. В принципе, мы не передаем данные за пределы IDCom Partners, за исключением случаев, когда мы имеем Согласие, обязаны или уполномочены делать это согласно правовым предписаниям или в соответствии с нашими законными интересами (например, в случае Поставщиков или в случае запросов от правоохранительных органов и т.п.). Ответственным лицом за защиту персональных Данных является компания IDCom Partners s.r.o., с зарегистрированным офисом по адресу Олбрахтова 599/8, ИН: 082 56 934.
ИНФОРМАЦИОННЫЙ МЕМОРАНДУМ объясняет:
- Какие типы Данных клиента обрабатываются
- Кто может обрабатывать Данные клиента
- Какова правовая основа для обработки Данных Клиента
- В какой степени и с какой целью обрабатываются Данные Клиента
- Из каких источников получены Данные Клиента
- Каковы законные права Клиентов при обработке их Данных
- Кто имеет доступ к Данным Клиента и кому они могут быть переданы
- Где хранятся данные клиента и как они защищены
- Как используются файлы cookie и функции социальных сетей
- Как долго хранятся Данные клиента
I. Какие типы данных клиента обрабатываются?
Данные, которые мы будем обрабатывать на основании согласия Клиента, включают:
- Адрес и контактные данные - имя и фамилия, идентификационный номер (для самозанятых лиц название компании, идентификационный номер и юридический адрес), дата рождения, контактные данные,
- сетевой идентификатор (IP-адрес), социально-демографические данные, информация об использовании продуктов и услуг, информация из запросов о продуктах и услугах,
- информация из записей телефонных звонков или другой связи между Клиентом и нами, банковские реквизиты, данные о недвижимости,
- данные, которые мы обрабатываем для выполнения наших юридических обязательств или с целью соблюдения наших законных интересов. Это данные, которые мы получаем непосредственно от Клиента, из открытых источников (включая информацию в социальных сетях и Интернете, которую вы сами о себе публикуете), из опросов и пользовательских тестов или от сотрудничающих третьих сторон.
- данные, предоставленные за рамками соответствующих законов, обрабатываются с Согласия, предоставленного Клиентом (обработка фотографий, файлов cookie и т. д.).
II. Кто может обрабатывать данные клиента?
Согласие Клиента на обработку его Данных предоставляется компании IDCom Partners с юридическим адресом ул. Олбрахтова 599/8, 293 01 г. Млада Болеслав, Чехия; ИН: 082 56 934. Клиент также дает Согласие лицам и организациям, сотрудничающим с IDCom Partners на партнерской основе, которые используют концепции и программное обеспечение компании IDCom Partners, предоставляют свои услуги под брендом IDCom Partners, при этом Клиент дает согласие конкретно:
- посреднику, с которым Клиент договорился о предоставление услуг и в дальнейшем риэлтору, который будет непосредственно предоставлять услуги Клиенту, предоставляемые этим посредником,
- выбранному партнеру компании IDCom Partners - агентству недвижимости в случае, если Клиент не был заинтересован в предоставлении услуг конкретным партнером, но напрямую связался с компанией IDCom Partners, которая подберет подходящего для Клиента партнера, который, в свою очередь, будет контактировать с ним с целью предоставления продуктов или услуг компании IDCom Partners.
В соответствии с юридическим определением Администратор данных - это любое лицо, которое определяет цель и средства обработки данных, осуществляет их сбор, обработку и хранение для указанной им цели. Компания IDCom Partners вместе со своими партнерами действуют как так называемые Совместные администраторы клиентских Данных. Следовательно, для целей, указанных в Согласие, Данные, указанные в согласии, могут быть переданы и обработаны. Партнеры компании IDCom Partners также могут выступать в качестве самостоятельного Администратора Данных.
III. Какова правовая основа для обработки Данных Клиента?
Обработка вышеуказанных данных клиента осуществляется в соответствии с законодательством о защите персональных Данных. Базовая правовая основа для обработки данных состоит из Регламента GDPR, Закона о охране персональных данных, Закона NSIS и других соответствующих нормативных актов.
Эти Данные собираются, обрабатываются и хранятся Совместными Администраторами в течение определенного периода времени, поскольку речь идет о выполнении их законных обязательств. Имеются в виду обязательства, в соответствии с законами, регулирующими сферу их деятельности, получение и оценка данных с целью выполнения обязательств по предотвращению отмывания денег и ряд других законов, касающихся источников происхождения доходов, взаимосвязи капитала, гражданства, места жительства, предмета деятельности, политической юрисдикции и т. д. На основании Согласия клиента Совместные администраторы могут также обрабатывать эти данные в маркетинговых целях.
Совместные администраторы обрабатывают Данные клиента в соответствии с законодательством Европейского Союза, в частности в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46 / EC (Общее положение о защите данных) (далее «GDPR»).
Данные собираются Совместными Администраторами по причине, указанной в пп. (а). b), п.1, ст. 6 Регламента GDPR, то есть то, что их обработка необходима для выполнения договора, участником которого является Клиент, в качестве субъекта предоставленных данных или для осуществления мер, принятых до заключения договора по запросу Клиента. Данные предоставляются в обязательном порядке, а целью обработки этих данных является заключение и выполнение договорных отношений и связанных с ними действий (общение с Клиентом в отношении предлагаемых услуг и недвижимости и т. д.). Источником Данных является Клиент или уполномоченное им лицо. Если Клиент не предоставляет Данные, с ним не может быть заключен договор или назначены переговоры с целью заключения договора, не будут предоставлены запрашиваемые Клиентом услуги (например, отправка конкретной информации об объекте недвижимости, организация встречи, осмотр объекта, заключение договора с Совместными Администраторами или третьими лицами.
Основной принцип обработки персональных данных Клиента заключается в том, что в отношении Клиентов они обрабатываются Совместными Администраторами корректным, законным и прозрачным образом. Данные должны храниться в форме, позволяющей идентифицировать Клиента на срок, не превышающий необходимый для целей, для которых они обрабатываются. Данные должны обрабатываться таким образом, чтобы обеспечить надлежащую безопасность, включая их защиту с помощью соответствующих технических или организационных мер, от несанкционированной или незаконной обработки и от случайной потери, уничтожения или повреждения. Совместные администраторы принимают необходимые меры, для предоставления Клиентам всей информации, касающейся получения, обработки, удаления и безопасности их Данных. Совместные администраторы обязаны выполнять данные обязательства, что подразумевается этим ИНФОРМАЦИОННЫМ МЕМОРАНДУМОМ.
IV. В какой степени и с какой целью обрабатываются Данные Клиента?
Совместные администраторы обрабатывают Данные исключительно в установленных целях, в объеме, указанном ниже, в течение периода, указанного в заключенных договорах или в соответствующих правовых нормах.
Совместные администраторы обрабатывают Данные, необходимые для исполнения договора, заключенного между Совместными администраторами и Клиентом, в целях реализации деловых отношений между Совместными администраторами и Клиентом, содержащиеся в Соглашении, предоставленном Клиентом. Совместные администраторы обрабатывают Данные на основе их законных интересов, а также на основе законных интересов их Партнеров. Совместные администраторы дополнительно обрабатывают данные для анализа и улучшения качества своих услуг, для анализа и исследования рынка.
Согласно вышеуказанным правовым нормам, целью обработки Данных Клиента, для которых они предназначены, является:
- выполнение договоров и оказание услуг Клиенту
- обеспечение обычной деятельности компании и ее партнеров
- бухгалтерские и налоговые цели
- взыскание долгов
- выполнение правовых обязательств
- прямой маркетинг
- защита имущества и лиц
- архивирование, производимое на основании закона
Целью обработки Данных также является администрирование базы данных сведений о клиенте, регистрируемых компанией IDCom Partners или сотрудничающими с ней партнерами. Согласие Клиента требуется для того, чтобы компания IDCom Partners и её Партнеры могли предоставлять качественные и эффективные услуги, используя для своей работы программное обеспечение, содержащее данные Клиента. Целью обработки персональных данных также является предложение продуктов и услуг, предоставляемых компанией IDCom Partners и её партнерами, в том числе по электронным каналам, а также маркетинговая обработка, анализ и профилирование для адаптации предложения к потребностям Клиента. Это может быть предложение о продаже или покупке, связанное с рынком недвижимости или финансированием, услугами связи, опросом удовлетворенности или поздравлением с днем рождения. Для связи с Клиентами мы используем широкий спектр каналов - стандартная почта, телефон, SMS и электронная почта.
Мы также обрабатываем персональные данные наших Клиентов для поддержки бизнес-решений, выявления бизнес-потенциала и оценки рискованности конкретного клиента. Фактическому использованию информации предшествует их обработка, заключающаяся в вводе сведений в базу данных программного обеспечения компании IDCom Partners и их Партнеров, их последующем поиске и использовании при сопоставлении предложений и запросов на рынке недвижимости, поиске подходящего предложения для Клиента или предоставлении прямых услуг Клиенту. Обработка может быть как ручной, так и автоматической.
V. Из каких источников получены Данные Клиента?
Объединенные администраторы собирают или получают Данные через свои веб-сайты, формы, приложения, электронные или телефонные контакты, личные встречи или иным образом. Данные в рамках предоставленного согласия предоставляются самим клиентом.
Объединенные администраторы также используют данные, полученные о Клиенте, в рамках своей деятельности из открытых источников (например, общедоступных списков и реестров, социальных сетей и других общедоступных источников информации). Кроме того, Объединенные администраторы собирают Данные, например, с помощью файлов cookie, чтобы выяснить, как Клиент использует их веб-сайты или приложения, или получает их их от других лиц, например, от сотрудничающих организаций - агентов по недвижимости и агентств недвижимости.
VI. Каковы законные права Клиентов при обработке их Данных?
Совместные администраторы обрабатывают Данные прозрачно, корректно и в соответствии с GDPR. Клиент имеет право доступа к своим Данным,знать о цели и характере обработки Данных и получателей Данных. Совместные администраторы информируют Клиента о его следующих правах:
- право знать цель обработки Данных,
- право знать типы зарегистрированных Данных,
- право знать получателя Данных,
- право знать период, в течение которого будут храниться Данные,
- право требовать от Совместных администраторов исправления или удаления Данных или ограничения их обработки, а также право возражать против такой обработки,
- право на всю доступную информацию об источнике Данных, если она не получена непосредственно от Клиента
- право аннулировать согласие на обработку Данных в любое время, если Данные обрабатываются на основании предоставленного согласия,
- факты о том, есть ли автоматизированное принятие решений, в том числе профилирование,
- право на получение информации, если совместные администраторы намереваются обрабатывать предоставленные данные для целей, отличных от тех, для которых они были собраны.
Если Клиент узнает, что Совместные администраторы обрабатывают его Данные в нарушение защиты его частной и личной жизни или в нарушение правовых норм, он имеет право потребовать устранения возникшего дефектного состояния. Клиент также имеет право обратиться в Управление по защите персональных данных в случае нарушения обязательств Совместных администраторов.
Клиент имеет право не предоставлять свои данные Совместным администраторам. В случае, если предоставление этих персональных данных является обязательным (согласно закону или договору), Объединенные администраторы не смогут предоставлять свои услуги Клиенту. Согласие Клиента на обработку Данных является добровольным, Клиент может отказаться от его предоставления или отозвать предоставленное Согласие в любое время. Для ускорения обработку заявки при отзыве согласия на обработку данных объединенные администраторы рекомендуют, предоставить адрес электронной почты и номер телефона, указанные при выдаче согласия, чтобы они могли быстрее найти конкретную запись в базе данных предоставленных согласий, если имена совпадают. В случае аннулирования Соглашения Объединенные Администраторы предполагают, что Клиент больше не желает продолжать обработку своих Данных для целей, для которых он дал Согласие, даже на основании ранее выданных маркетинговых или каких-либо конкретных маркетинговых согласий. Следовательно, эти возможные дополнительные маркетинговые соглашения также будут считаться отозванными. Клиент также может отозвать согласие только частично и только в маркетинговых целях.
VII. Кому передоставляется доступ к данным клиента и кому они передаются?
Директива GDPR позволяет Совместным Администраторам поручать обработку Данных третьей стороне (в дальнейшем именуемой «Обработчик»). Обработчик данных - это любая организация, которая обрабатывает Данные на основании специального закона, разрешения или доверенности Администратора.
Обработчиками и получателями персональных данных, которыми управляют Объединенные администраторы, являются:
- поставщики услуг компании IDCom Partners и их партнеров,
- финансовые учреждения и банки,
- государственные и иные органы при исполнении правовых обязательств,
- внешние поставщики ИТ-услуг
- собственники недвижимости, девелоперы и инвесторы
- • лица, предоставляющие: мониторинг социальных сетей, веб-аналитику и поисковые системы, инструменты обработки пользовательского контента,
- рекламные, маркетинговые, цифровые и социальные медиа агентства, которые предоставляют рекламные, маркетинговые услуги и кампании, анализируют их эффективность и управляют контактами с Клиентом
Только надежные внешние обработчики могут обрабатывать данные от имени Совместных администраторов. Совместные администраторы предоставляют этим обработчикам только такую информацию, которая им необходима для предоставления Сервиса, и требуют, чтобы они не использовали Данные для каких-либо других целей.
Совместные администраторы могут передавать Данные в третьи страны за пределами ЕС, ЕЭС, такие как США и Швейцария. В случае, если Данные передаются в страны за пределами ЕС, ЕЭС или в страны, которые не имеют адекватного уровня защиты в соответствии с действующим законодательством, в частности, GDPR и другими правилами ЕС, ЕЭС и национальными правилами защиты данных, такая передача будет осуществляться на основе исключения, относящегося к конкретной ситуации, или Совместные администраторы должны обеспечить надлежащие меры предосторожности для обеспечения защиты персональных данных в соответствии с GDPR, в частности, со статьей 42 (2) GDPR. Совместные администраторы не предлагают и не продают данные.
VIII. Где хранятся данные клиента и как они защищены?
Совместные администраторы прилагают все усилия для надлежащей защиты Данных Клиента с момента их получения до момента их удаления. Объединенные администраторы хранят и обрабатывают Данные, защищенные до уровня отраслевых стандартов, и приняли соответствующие меры безопасности с помощью тщательно разработанных внутренних процессов, чтобы предотвратить неправомерное использование Данных или несанкционированный доступ к Данным. Совместные администраторы позаботились о том, чтобы каждый авторизованный и доверенный обработчик обрабатывал данные надлежащим образом, надежно и одинаково. Совместные администраторы имеют заключенные действующие договора об обработке данных со всеми обработчиками.
Данные, которые Совместные администраторы собирают о Клиенте, хранятся и обрабатываются только на территории Европейского Союза (далее именуемого «ЕС») и Европейского экономического пространства (далее именуемого «ЕЭЗ») или на территории стран, которые придерживаются ЕС стандартов обработки и безопасности персональных данных (США). За пределами ЕС персональные данные обрабатываются или хранятся только обработчиками ЕС- U.S. Privacy Shield - это Google LLC и Dropbox, Inc. и Microsoft. При обработке Данных через своих собственных сотрудников
Совместный Администратор может поручить эту деятельность отдельным сотрудникам, которые будут проинформированы об их обязательстве сохранять конфиденциальность в отношении Данных и о других обязательствах, которые они обязаны соблюдать, чтобы не нарушать правовые положения. Совместные администраторы используют соответствующее оборудование и программное обеспечение таким образом, чтобы исключить несанкционированный или случайный доступ к Данным лицами, не являющимися сотрудниками Совместных администраторов или нанятыми по контракту Обработчиками.
Совместный Администратор хранит Данные в письменном виде в надлежащим образом охраняемых зданиях и помещениях. В электронном виде Данные хранятся на защищенных серверах без доступа внешних лиц или хранятся на носителях данных, к которым будут иметь доступ только уполномоченные и доверенные лица в соответствии с предоставленными им полномочиями. Совместные администраторы регулярно проверяют оценку эффективности технических и организационных мер, применяемых для обеспечения безопасности обработки данных. Они регулярно проводят обучение для уполномоченных лиц, работающих с данными Клиента.
IX. Как используются файлы cookie и функции социальных сетей?
При предоставлении своих услуг и услуг своих Партнеров, а также для улучшения качества веб-сайта, партнеры IDCom используют так называемые куки-файлы, которые сохраняются через используемый веб-браузер и позволяют лучше настраивать веб-сайт и контент. Файлы cookie позволяют вам получать такую информацию, как информация о посещении или другие параметры. Используя сайт IDCom Partners, Клиент соглашается с хранением файлов cookie. Информация, предоставляемая этими файлами cookie, является анонимной и помогает понять, как клиенты используют веб-сайт для улучшения представления своего контента. Эти услуги обычно предоставляются независимыми измерительными и исследовательскими компаниями, поэтому эти файлы cookie могут быть файлами cookie сторонних производителей.
Использование файлов cookie может быть ограничено или полностью заблокировано в настройках веб-браузера. Информацию о настройке конкретного браузера можно найти по следующим адресам:
- Internet Explorer: windows.microsoft.com
- Google Chrome: support.google.com
- Mozilla Firefox: support.mozilla.org
- Opera: help.opera.com
- Safari: support.apple.com
Дополнительную информацию о файлах cookie можно найти здесь: https://www.google.cz/intl/cs/policies/technologies/cookies
Веб-сайт IDCom Partners также использует файлы cookie для целевой рекламы, что позволяет нам настраивать рекламу и обеспечивать ее актуальность для Клиента. Это основано на областях, которые он просматривает на веб-сайте компании, географическом местоположении IP-адреса Клиента. Эти файлы cookie размещаются сетями третьих лиц с нашего согласия. Если Клиент использует веб-сайты наших партнеров, файл cookie может быть установлен посещаемыми веб-сайтами. Мы не работаем с этим веб-сайтом и поэтому не можем контролировать распространение этих файлов cookie. Более подробную информацию об этих файлах cookie можно найти на веб-сайтах соответствующих третьих сторон, таких как Facebook, Inc .; Google LLC, Seznam.cz, a.s.
Информация, собираемая третьими лицами с помощью файлов cookie, обычно обрабатывается центром обработки данных, который находится ближе всего к месту происхождения передачи. Это означает, что такая информация, включая рекламные передачи, может обрабатываться на серверах, расположенных в ЕС и ЕЭЗ, и передаваться за пределы ЕС и ЕЭЗ.
X. Как долго хранятся Данные клиента?
Совместные администраторы обрабатывают Данные в течение срока действия Соглашения, предоставленного Клиентом, или в течение срока действия договорных отношений (то есть в течение периода предоставления услуг IDCom Partners и их сотрудничающими Партнерами), а затем в течение еще 10 лет, если это Соглашение на обработку персональных данных не будет отозвано Клиентом. Однако отзыв согласия не влияет на обработку Данных Клиента в той мере, в какой это необходимо для выполнения обязательств, вытекающих из общеобязательных правовых норм (например, Закон № 326/1999 Сб. О пребывании иностранцев в Чешской Республике, Закон № 253/2008 Сб. О некоторых мерах против легализации доходов, полученных преступным путем, и финансирование терроризма и т. д.) или обработка данных клиента для реализации законных прав совместных администраторов (и законных прав обработчиков – особенно налоговых и бухгалтерских), а также обработка данных клиента, необходимых для соблюдения законных интересов совместных администраторов или обработчиков (особенно обработка в период существования у Клиента права на реализацию прав от скрытых дефектов в недвижимости или на обработку в связи с необходимостью вести учет реализованных сделок). Некоторые данные могут храниться Объединенными администраторами для статистических или исторических целей.
В случае, если договорные отношения между Клиентом и IDCom Partners или его сотрудничающими Партнерами не возникли после предоставления Согласия, Согласие Клиента действует в течение 1 года с момента его предоставления. После истечения срока действия Соглашения Данные удаляются или обрабатываются только в той степени и для целей, для которых Соглашение не требуется по закону.
Если цель хранения Данных была выполнена и истек срок их хранения, Данные из систем и записей Совместных Администраторов удаляются или анонимизируются, поэтому идентификация Клиента становится невозможной. Те Данные, которые были анонимными, могут в дальнейшем обрабатываться Совместными Администраторами без дополнительного уведомления Клиента.
После завершения обработки Данных Клиента, Совместные Администраторы обеспечат физическую ликвидацию Данных.
Эти Принципы обработки клиентских данных вступают в силу с 1 февраля 2020 года.