GDPR a Realitné Kancelárie: Vzor Zmluvy a Ochrana Osobných Údajov

Ochrana osobných údajov je v ére digitálnych technológií kľúčovou témou. Realitné kancelárie, ktoré spracúvajú veľké množstvo osobných údajov klientov, musia zabezpečiť ich ochranu v súlade s nariadením GDPR (General Data Protection Regulation). Tento článok poskytuje komplexný pohľad na problematiku GDPR v kontexte realitných kancelárií, vrátane vzoru zmluvy a praktických rád pre dodržiavanie legislatívy.

Prehlásenie Prevádzkovateľa o Spracúvaní Osobných Údajov

V zmysle nariadenia Európskeho parlamentu a Rady (EÚ) č. 2016/679 (GDPR) a zákona SR č. 18/2018 Z. z. o ochrane osobných údajov, realitná kancelária ako prevádzkovateľ prijíma primerané technické a organizačné opatrenia na zabezpečenie zákonného spracúvania osobných údajov.

Prevádzkovateľ

Prevádzkovateľom je subjekt, ktorý určuje účel a prostriedky spracúvania osobných údajov a zodpovedá za ich riadne vykonávanie.Napríklad:MMR reality s. r. o.Sokolovská 176/14040 11 Košice - mestská časť ZápadIČO: 56709323

Dvorák Reality s.r.o.Absolute Real, spol. s r. o.SLOVENSKÁ REALITNÁ AGENTÚRA, s. r. o.

Sprostredkovatelia

Prevádzkovateľ môže spracúvať osobné údaje aj prostredníctvom sprostredkovateľov, ktorí spracúvajú údaje v mene prevádzkovateľa. Výber sprostredkovateľov podlieha prísnym kritériám, aby bola zabezpečená ochrana práv dotknutých osôb.Kategórie sprostredkovateľov:

Prečítajte si tiež: Finančné sprostredkovanie a realitný biznis

• Dodávatelia technického riešenia, webhostingu a IT podpory.
• Dodávatelia účtovných a daňových služieb.

Kategórie príjemcov osobných údajov:

• Osoby konajúce na základe poverenia prevádzkovateľa
• Právny zástupca
• Audítor
• Orgány štátnej správy a verejnej moci na výkon kontroly a dozoru

Právne Základy Spracúvania Osobných Údajov

Spracúvanie osobných údajov realitnou kanceláriou musí mať právny základ, ktorý vyplýva z GDPR. Medzi najčastejšie právne základy patria:

• Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR): Používa sa najmä pre marketingové účely (zasielanie noviniek, ponúk nehnuteľností) a zverejňovanie fotografií a videí nehnuteľností. Súhlas musí byť slobodný, konkrétny, informovaný a jednoznačný, a dotknutá osoba ho môže kedykoľvek odvolať.
• Plnenie zmluvy alebo predzmluvných opatrení (čl. 6 ods. 1 písm. b) GDPR): Spracúvanie údajov je nevyhnutné pre uzavretie a plnenie zmlúv (sprostredkovateľská zmluva, zmluva o budúcej zmluve, nájomná zmluva) a pre realizáciu predzmluvných opatrení (poskytnutie ponuky, organizovanie obhliadok).
• Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR): Spracúvanie údajov je nevyhnutné pre plnenie právnych povinností (vedenie účtovníctva, identifikácia klienta podľa zákona o boji proti praniu špinavých peňazí, uchovávanie dokumentov pre daňové účely).
• Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR): Spracúvanie údajov je nevyhnutné pre oprávnené záujmy prevádzkovateľa (evidencia klientov, uchovávanie zmlúv, ochrana právnych nárokov, komunikácia s dodávateľmi a partnermi). Dotknutá osoba má právo namietať takéto spracúvanie.

Konkrétne účely spracúvania osobných údajov:

• Záujem o sprostredkovanie kúpy, predaja alebo prenájmu nehnuteľnosti
• Sprostredkovanie obhliadok nehnuteľností a komunikácia medzi stranami
• Uzavretie a plnenie zmlúv (sprostredkovateľská zmluva, zmluva o budúcej zmluve, nájomná zmluva a pod.)
• Evidencia klientov a uchovávanie zmlúv a komunikácie
• Plnenie zákonných povinností (napr. podľa zákona o účtovníctve, zákona o boji proti praniu špinavých peňazí - AML, zákona o dani z príjmov a pod.)
• Marketing na základe súhlasu (zasielanie noviniek, ponúk nehnuteľností a služieb)
• Evidencia dodávateľov a partnerov (zástupcov spoločností, kontaktných osôb)
• Vyhotovenie, úprava a zverejnenie fotografie, videa a informácií o nehnuteľnosti
• Vedenie evidencie ponúk a dopytov
• Vypracovanie Záznamu o obhliadke
• Realizácia inzercie cez internetové realitné portály v realitných CRM softvéroch
• Správa archivácie, evidencie pošty a reklamácií
• Riešenie žiadosti dotknutej osoby GDPR
• Plnenie zákonných povinností z hľadiska AML

Rozsah Spracúvaných Osobných Údajov

Realitná kancelária spracúva rôzne kategórie osobných údajov, ktoré sú nevyhnutné pre poskytovanie jej služieb. Medzi najčastejšie patria:

• Identifikačné údaje: meno, priezvisko, adresa, dátum narodenia, rodné číslo (ak je to nevyhnutné), číslo OP.
• Kontaktné údaje: telefónne číslo, e-mailová adresa.
• Údaje o nehnuteľnosti: adresa, popis, fotografie, videozáznam.
• Finančné údaje: bankové spojenie (ak je nevyhnutné pre realizáciu zmluvy).
• Špecifikácia obchodného prípadu
• Ďalšie údaje poskytnuté dotknutou osobou za účelom sprostredkovania realitného obchodu.

Doba Spracúvania a Uchovávania Osobných Údajov

Doba uchovávania osobných údajov je obmedzená a závisí od účelu spracúvania a právneho základu.

• Údaje spracúvané na základe plnenia zmluvy: Uchovávajú sa po dobu trvania zmluvného vzťahu a následne po dobu stanovenú právnymi predpismi (napr. pre účely účtovníctva a daní).
• Údaje spracúvané na základe súhlasu: Uchovávajú sa po dobu platnosti súhlasu alebo do jeho odvolania.
• Údaje spracúvané na základe oprávneného záujmu: Uchovávajú sa po dobu trvania oprávneného záujmu, pokiaľ dotknutá osoba nevznesie námietku.
• Údaje spracúvané na základe zákona: po dobu stanovenú zákonom (5 rokov od skončenia zmluvného vzťahu s klientom v zmysle § 19 zákona č. 297/2008 Z. z.)

Po uplynutí doby uchovávania sú osobné údaje vymazané alebo anonymizované.

Práva Dotknutej Osoby

Dotknutá osoba má v súvislosti so spracúvaním jej osobných údajov rozsiahle práva, ktoré jej zabezpečuje GDPR a zákon o ochrane osobných údajov. Medzi tieto práva patria:

Prečítajte si tiež: Bývanie v Modre

• Právo na prístup k údajom: Dotknutá osoba má právo získať potvrdenie o tom, či sa spracúvajú jej osobné údaje, a ak áno, získať kópiu týchto údajov a informácie o spracúvaní.
• Právo na opravu: Dotknutá osoba má právo požadovať opravu nesprávnych osobných údajov.
• Právo na výmaz ("právo na zabudnutie"): Dotknutá osoba má právo požadovať výmaz jej osobných údajov, ak sú splnené podmienky stanovené v GDPR (napr. odvolanie súhlasu, nezákonné spracúvanie).
• Právo na obmedzenie spracúvania: Dotknutá osoba má právo požadovať obmedzenie spracúvania jej osobných údajov, ak sú splnené podmienky stanovené v GDPR (napr. namietanie správnosti údajov).
• Právo na prenosnosť údajov: Dotknutá osoba má právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi.
• Právo namietať: Dotknutá osoba má právo namietať proti spracúvaniu jej osobných údajov na základe oprávneného záujmu prevádzkovateľa alebo na účely priameho marketingu.
• Právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania
• Právo podať sťažnosť: Dotknutá osoba má právo podať sťažnosť na Úrad na ochranu osobných údajov, ak sa domnieva, že spracúvanie jej osobných údajov je v rozpore s GDPR.

Ako si uplatniť práva?

Dotknutá osoba si môže uplatniť svoje práva kontaktovaním realitnej kancelárie (prevádzkovateľa) prostredníctvom kontaktných údajov uvedených v prehlásení o ochrane osobných údajov. Realitná kancelária je povinná vybaviť žiadosť dotknutej osoby bez zbytočného odkladu, spravidla do jedného mesiaca.

Vzor Súhlasu so Spracúvaním Osobných Údajov

V prípade, že realitná kancelária spracúva osobné údaje na základe súhlasu, musí tento súhlas získať od dotknutej osoby. Súhlas musí byť slobodný, konkrétny, informovaný a jednoznačný.

Vzor:## Súhlas so spracúvaním osobných údajov

Ja, [Meno a priezvisko], nar. [Dátum narodenia], bytom [Adresa], udeľujem spoločnosti [Názov realitnej kancelárie], so sídlom [Adresa], IČO: [IČO], súhlas so spracúvaním mojich osobných údajov v rozsahu [Rozsah osobných údajov] na účel [Účel spracúvania osobných údajov].

Beriem na vedomie, že tento súhlas udeľujem dobrovoľne a môžem ho kedykoľvek odvolať. Zároveň beriem na vedomie, že mám právo na prístup k svojim osobným údajom, právo na ich opravu, výmaz, obmedzenie spracúvania, právo na prenosnosť údajov a právo podať sťažnosť na Úrad na ochranu osobných údajov.

V [Miesto], dňa [Dátum]

Prečítajte si tiež: Praktický sprievodca ukončením zmluvy

[Podpis dotknutej osoby]

Bezpečnostné Opatrenia

Realitná kancelária je povinná prijať primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred náhodným alebo nezákonným zničením, stratou, zmenou, neoprávneným prístupom alebo spracúvaním. Medzi tieto opatrenia patria:

• Šifrovanie osobných údajov.
• Zabezpečenie prístupu k osobným údajom len pre oprávnené osoby.
• Pravidelné zálohovanie osobných údajov.
• Školenie zamestnancov o ochrane osobných údajov.
• Aktualizácia bezpečnostnej dokumentácie

Aktualizácia Bezpečnostnej Dokumentácie

Aktualizácia bezpečnostnej dokumentácie je nevyhnutná z dôvodu meniacej sa právnej úpravy v oblasti GDPR alebo AML. Ak bola GDPR dokumentácia vypracovaná pred 1. 2. 2022 alebo AML dokumentácia bola vypracovaná pred 1. 5. 2022, odporúča sa ju aktualizovať.

Zverejnenie Údajov

Realitná kancelária získané osobné údaje v žiadnom prípade svojvoľne nezverejňuje.

Cezhraničný prenos a profilovanie osobných údajov

Cezhraničný prenos mimo EÚ a profilovanie osobných údajov sa nerealizuje a ani do budúcna nezamýšľa.

Internetové Vzory Zmlúv a Riziká

Hoci internet ponúka množstvo vzorov zmlúv, ich použitie môže byť pre realitné kancelárie rizikové. Tieto vzory často obsahujú neaktuálne, vágne alebo neúplné ustanovenia, ktoré nezohľadňujú špecifiká konkrétneho prípadu. Použitie takýchto vzorov môže viesť k neplatnosti zmluvy alebo k sporom s klientmi. Preto sa odporúča konzultovať prípravu zmlúv s právnikom špecializovaným na realitné právo.

Riziká internetových vzorov zmlúv:

• Chýbajúce podstatné náležitosti zmluvy
• Neaktuálnosť zmluvných ustanovení
• Nevymožiteľnosť zmluvných ustanovení
• Všeobecnosť zmluvy

tags: #realitná #kancelária #GDPR #zmluva #vzor