Na podlagi določil Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju »GDPR«) ter Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22) (v nadaljevanju „ZVOP-2“).
Upravljavec osebnih podatkov:
Masarykova rezidence d.o.o., Dunajska cesta 155, 1000 Ljubljana, mat. številka: 8878587000.
(v nadaljevanju „Družba” ali „Upravljavec“)
Družba je članica skupine CORWIN SK a.s., s sedežem na: Námestie Mateja Korvína 1, 811 07 Bratislava, mat. št. podjetja: 45500126 (v nadaljevanju skupina CORWIN), ki se ukvarja z razvojem nepremičninskih projektov. Podrobnejše informacije o projektih, ki jih izvaja skupina CORWIN, so na voljo na spletnih straneh: http://corwin.sk.
Družba izvaja gradnjo projekta »Nordika« (v nadaljnjem besedilu tudi “Projekt”) in obdeluje osebne podatke strank in potencialnih strank oziroma posameznikov, na katere se nanašajo osebni podatki (v nadaljnjem besedilu tudi “Posamezniki” in posamično “Posameznik”) v obsegu in pod pogoji, določenimi v tem dokumentu, ter je odgovoren za njihovo varstvo in obdelavo. Če zakon ne določa drugače, je Upravljavec odgovoren tudi za obdelavo osebnih podatkov s strani obdelovalcev, ki jih je pooblastil za ta namen.
I. Identifikacija Upravljavca in kontaktni podatki
Upravljavec, v imenu katerega se obdelujejo osebni podatki, je družba Masarykova rezidence d.o.o., Dunajska cesta 155, 1000 Ljubljana, mat. številka: 8878587000, kontakti: tel: +386 (0) 8201 6922, e-pošta: corwin@corwin.si.
II. Opredelitev namenov obdelave in določitev pravne podlage
Upravljavec obdeluje osebne podatke v obsegu, ki jih Posamezniki posredujejo za naslednje namene:
- neposredno trženje: Obveščanje Posameznika, kot stranke ali potencialne stranke, o novostih v zvezi s posameznimi projekti, ki jih izvaja skupina CORWIN, in pošiljanje dodatne marketinške ponudbe strankam skupine CORWIN prek direktne pošte, e-novic, prilagojenih ponudb ali v drugi ustrezni obliki. Pravna podlaga za obdelavo osebnih podatkov je privolitev naročnika oziroma potencialne stranke, če ta poda e-naslov in soglaša z obdelavo svojih osebnih podatkov za namene pošiljanja poslovnih in tržnih informacij s strani skupine CORWIN (alineja (a) prvega odstavka 6. člena GDPR).
- evidentiranje in promocijsko komuniciranje pri prodaji oz. oddaji nepremičnin: Pravna podlaga za obdelavo osebnih podatkov je zakoniti interes skladno z alinejo (f) prvega odstavka 6. člena GDPR ter privolitev naročnika oziroma potencialne stranke, če ta poda e-naslov in soglaša z obdelavo svojih osebnih podatkov za namene pošiljanja poslovnih in tržnih informacij (alineja (a) prvega odstavka 6. člena GDPR).
- statistični nameni: Združevanje osebnih podatkov s podatki drugih strank za pripravo poročil, ki pomagajo izboljšati zagotavljanje storitev, pri čemer Upravljavec upošteva tehnične in organizacijske ukrepe s katerimi se zagotovi zlasti spoštovanje načela najmanjšega obsega podatkov. Pravna podlaga za obdelavo osebnih podatkov je nadaljnja obdelava osebnih podatkov skladno z alinejo (b) prvega odstavka 5. člena v povezavi s prvim odstavkom 89. člena GDPR.
- vodenje evidenc o zahtevah Posameznikov in njihova obravnava s strani Upravljavca. Pravna podlaga za obdelavo osebnih podatkov so soglasje stranke, izvajanje pogodbe ter zakoniti interes skladno z alinejami (a), (b) in (f) prvega odstavka 6. člena GDPR.
- izpolnjevanje obveznosti Upravljavca v skladu z veljavnimi zakonskimi predpisi glede davčnih obveznosti ali obveznosti varstva potrošnikov. Pravna podlaga za obdelavo osebnih podatkov je izpolnjevanje z zakonskih obveznosti skladno z alinejo (c) prvega odstavka 6. člena GDPR.
- varovanje zakonitih interesov Upravljavca, ki so pomembni za pravilno opravljanje dejavnosti, zlasti uveljavljanje, izvrševanje in dokazovanje pravnih zahtevkov ter obramba pravic. Pravna podlaga za obdelavo osebnih podatkov je zakoniti interes skladno z alinejo (f) prvega odstavka 6. člena GDPR.
- izvajanje pogodbe: Upravljavec obdeluje osebne podatke v okviru pogodbenega razmerja (npr. za pošiljanje, sklenitev, spremembo in prekinitev pogodbe) v skladu z zakonom, izstavljanje računov, obravnavanje pritožb in drugih zahtev Posameznikov za izvajanje standardnih ali nadstandardnih rešitev ter komunikacijo s Posamezniki. Pravna podlaga za obdelavo osebnih podatkov je izvajanje pogodbe skladno z alinejo (b) prvega odstavka 6. člena GDPR.
- zagotavljanje storitev preko portala za stranke na spletnem mestu: https://homebycorwin.com/login, zlasti elektronski dostop do pogodbene dokumentacije, računov ter dostop do dokumentacije v zvezi s Projektom, reklamacije skritih napak na nepremičninah v Projektu ali rezervacije sestanka ter za potrebe izvedbe dvo-stopenjske avtentikacije pri prijavi v portal za stranke. Pravna podlaga za obdelavo osebnih podatkov je privolitev (alineja (a) prvega odstavka 6. člena GDPR).
- namen preverjanja identitete Posameznika v zvezi z elektronskim podpisom: Upravljavec obdeluje osebne podatke v šifrirani obliki za namen preverjanja identitete Posameznika ob elektronskem podpisu, s katerim se potrdi prisotnost na predogledu nepremičnine v Projektu in ob podpisu primopredajnega zapisnika, s katerim se potrdi prevzem nepremičnine v Projektu. Pravna podlaga za obdelavo osebnih podatkov je privolitev (alineja (a) prvega odstavka 6. člena GDPR).
III. Osebni podatki
Upravljavec obdeluje osebne podatke Posameznikov v naslednjem obsegu:
- ime, priimek
- stalni naslov
- naslov za dopisovanje (če se razlikuje od stalnega naslova)
- EMŠO ali drugo identifikacijsko oznako, če je Posameznik tujec
- datum rojstva
- državljanstvo
- telefonska številka
- e-pošta
- elektronski podpis
- podatki o vnosih v spletne obrazce (v okviru prijave na e-obveščanje ali zanimanje za prejemanje tržnih obvestil),
- druge podatke, ki jih Posameznik prostovoljno poda Upravljavcu.
IV. Kategorije Posameznikov, na katere se nanašajo osebni podatki
Upravljavec obdeluje osebne podatke za namene iz točk a) do f) II. člena tega Obvestila o obdelavi osebnih podatkov v zvezi s strankami in potencialnimi strankami kot Posamezniki, ki so pokazali zanimanje za katerega od projektov skupine CORWIN in podali soglasje za obdelavo osebnih podatkov, pri čemer za to kategorijo Posameznikov Upravljavec obdeluje zgolj osebne podatke iz točk a), g), h), j) in k) III. člena tega Obvestila o obdelavi osebnih podatkov.
Upravljavec obdeluje osebne podatke za namene iz točk c) do i) člena II tega Obvestila o obdelavi osebnih podatkov v zvezi s Posamezniki, ki so z Družbo v pogodbenem razmerju oziroma nameravajo z Družbo vstopiti v pogodbeno razmerje. V kolikor Posameznik z Družbo sklene pogodbo, le-ta predstavlja pravno podlago za obdelavo osebnih podatkov. Osebni podatki, ki jih Posameznik zaupa ob sklenitvi, v postopku sklepanja oziroma tekom izvajanja pogodbe, se obdelujejo z visoko skrbnostjo in zgolj v meri, ki je potrebna za doseganje zakonitih namenov obdelave osebnih podatkov. Osebni podatek iz točke i) III. člena tega Obvestila o obdelavi osebnih podatkov (elektronski podpis) in osebni podatki za namen iz točke a) in h) II. člena tega Obvestila o obdelavi osebnih podatkov (namen neposrednega trženja in namen zagotavljanja storitev preko portala za stranke) se obdelujejo le, če je bila Upravljavcu dana privolitev Posameznika.
V. Pravica do ugovora
Posameznik ima iz razlogov, povezanih z njegovim posebnim položajem, pravico, da ugovarja obdelavi osebnih podatkov, ki se izvaja na podlagi zakonitega interesa Upravljavca. Upravljavec v tem primeru ne sme več obdelovati osebnih podatkov, razen če dokaže nujne zakonite razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami Posameznika ali za uveljavljanje, izvajanje ali zavarovanje pravnih zahtevkov.
Kadar se osebni podatki obdelujejo za namene neposrednega trženja, ima Posameznik pravico, da kadarkoli ugovarja obdelavi osebnih podatkov v zvezi z njim za namene takega trženja.
Pravico do ugovora se uveljavi na naslednje načine:
- po pošti, poslani na naslov Upravljavca;
- s klikom na ustrezno povezavo v vsaki posamezno dostavljeni e-novici;
- po elektronski pošti na naslov corwin@corwin.si;
- po telefonu +386 (0) 8201 6922
VI. Obvestilo o prostovoljnosti privolitve v obdelavo
Če Posameznik želi, da mu Upravljavec pošilja novice in tržne podatke, mora Upravljavcu posredovati vsaj svoj e-poštni naslov in soglasje za obdelavo svojih osebnih podatkov za namene neposrednega trženja, sicer se ne more naročiti na novice in tržne informacije. Pridobitev soglasja za obdelavo sebnih podatkov za namene neposrednega trženja je zakonska zahteva. Odločitev o tem, ali želi Posameznik posredovati svoje osebne podatke za namene prejemanja novic in tržnih informacij, je prostovoljna.
V primerih, ko je zagotovitev osebnih podatkov pogodbena ali predpogodbena obveznost, je zagotavljanje osebnih podatkov obvezno. Če nam osebnih podatkov ne zagotovite, z vami ne bomo mogli skleniti pogodbe oziroma ne bo mogoče izvajati pogodbenega razmerja. Če Posameznik ne zagotovi podatka o e-pošti, ni mogoče vzpostaviti dostopa do portala za stranke, zaradi česar uporaba portala, ki je sicer prostovoljna, ni mogoča
VII. Prejemniki ali kategorije prejemnikov osebnih podatkov
Osebni podatki, ki se obdelujejo v imenu Upravljavca, za namene iz II. člena, bodo na voljo tudi naslednjim prejemnikom:
- CORWIN SK a.s., Námestie Mateja Korvína 1, 811 07 Bratislava, matična številka: 45 500 126,
- Lis Anker, s.r.o., Mýtna 48, 811 07 Bratislava, ID št.: 35 834 889,
- CORWIN SI d.o.o., Dunajska cesta 155, 1000 Ljubljana, mat. številka: 8190356000;
- Lis Anker SI d.o.o., Dunajska cesta 155, 1000 Ljubljana, mat. številka: 8585458000;
- Linhartov kvart, razvoj nepremičninskih projektov, d.o.o. Dunajska cesta 155, 1000 Ljubljana, mat. številka: 8920419000;
- CC Koppa, razvoj nepremičninskih projektov, d.o.o., Dunajska cesta 155, 1000 Ljubljana, mat. številka: 9149961000;
- Vilharia offices I, razvoj nepremičninskih projektov, d.o.o., Dunajska cesta 155, 1000 Ljubljana, matična številka: 8529302000;
- Vilharia offices II, razvoj nepremičninskih projektov, d.o.o., Dunajska cesta 155, 1000 Ljubljana, matična številka: 8920877000
tj. obdelovalcem, ki so pisno pooblaščeni za obdelavo osebnih podatkov s strani Upravljavca. Sem spadajo zlasti zgoraj navedene družbe skupine CORWIN, dostavna podjetja, kurirska podjetja, svetovalna podjetja in agencije, ponudniki IT storitev in druge osebe, katerih storitve skupina CORWIN uporablja za opravljanje svoje dejavnosti. Obdelovalci so izbrani dosledno, da bi zagotovili izpolnjevanje vseh zahtev glede varstva osebnih podatkov (v nadaljevanju “Obdelovalci”).
VIII. Obdobje hrambe
Osebni podatki se obdelujejo za obdobje, ki je potrebno za uresničitev namenov, ki so navedeni v tem Obvestilu o obdelavi osebnih podatkov, razen v primeru, ko bi bilo daljše obdobje hrambe potrebno ali dovoljeno v skladu z zakonom. Osebni podatki, ki se obdelujejo na podlagi privolitve, se hranijo do preklica privolitve.
Trajanje obdelave osebnih podatkov za namen izvajanja pogodbe je določeno s trajanjem pogodbenega razmerja. Po prenehanju pogodbe se lahko nekateri osebni podatki nadalje obdelujejo, če obstaja druga pravna podlaga (npr. zakoniti interes za uveljavljanje ali zavarovanje pravnih zahtevkov ali zakonska obveznost).
IX. Informacije o avtomatiziranih posameznih odločitvah
Avtomatizirano odločanje in/ali profiliranje se ne izvajata.
X. Prenos osebnih podatkov v tretjo državo ali mednarodno organizacijo
Osebni podatki se ne prenašajo v tretje države ali mednarodne organizacije.
XI. Pravice Posameznikov
Ob upoštevanju pogojev, določenih s pravnimi predpisi o varstvu osebnih podatkov, ima Posameznik naslednje pravice:
Pravica dostopa
Posameznik ima pravico dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov in naslednje informacije:
- namen obdelave,
- vrste osebnih podatkov,
- uporabnike ali vrste uporabnikov, ki so jim bili ali jim bodo razkriti osebni podatki,
- obdobje hrambe osebnih podatkov,
- obstoj pravice, da zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov ali obstoj pravice do ugovora obdelavi,
- pravico do vložitve pritožbe pri nadzornem organu,
- kadar osebni podatki niso zbrani pri Posamezniku vse razpoložljive informacije v zvezi z njihovim virom,
- obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov iz člena 22(1) in (4) GDPR, ter vsaj v takih primerih smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za Posameznika.
Upravljavec zagotavlja kopijo osebnih podatkov, ki se obdelujejo. Za vse dodatne kopije, ki jih zahteva Posameznik lahko obdelovalec zaračuna razumno pristojbino ob upoštevanju upravnih stroškov.
Pravica do popravka
Posameznik ima pravico doseči, da Upravljavec brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z njim. Posameznik ima ob upoštevanju namenov obdelave, pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.
Pravica do izbrisa („pravica do pozabe“)
Posameznik ima pravico doseči, da Upravljavec brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, Upravljavec pa ima obveznost osebne podatke brez nepotrebnega odlašanja izbrisati v naslednjih primerih:
- osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani;
- Posameznik prikliče privolitev, na podlagi katere poteka obdelava in kadar za obdelavo ne obstaja nobena druga pravna podlaga;
- Posameznik obdelavi ugovarja (glej pravico do ugovora);
- osebni podatki so bili obdelani nezakonito;
- osebne podatke je treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom EU in Republike Slovenije.
Upravljavec mora ob upoštevanju razpoložljive tehnologije in stroškov izvajanja ukrepov sprejeti razumne ukrepe, vključno s tehničnimi ukrepi, da Upravljavce, ki obdelujejo osebne podatke, obvesti, da je Posameznik od njih zahteval izbris vseh sklicevanj na te osebne podatke ali njihove kopije.
Izbris se ne izvede, če je obdelava osebnih podatkov potrebna:
- za uresničevanje pravice do svobode izražanja in obveščanja;
- za izpolnjevanje pravne obveznosti obdelave na podlagi prava EU ali prava države članice, ki velja za Upravljavca, ali za izvajanje naloge v javnem interesu ali pri izvajanju javne oblasti, ki je bila dodeljena Upravljavcu;
- iz razlogov javnega interesa na področju javnega zdravja;
- za namene arhiviranja v javnem interesu, za znanstveno ali zgodovinsko raziskovalne namene ali statistične namene;
- za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Pravica do omejitve obdelave
Posameznik ima pravico doseči, da Upravljavec omeji obdelavo v primeru, če:
- Posameznik oporeka točnosti podatkov, in sicer za obdobje, ki Upravljavcu omogoča preveriti točnost osebnih podatkov,
- je obdelava nezakonita in Posameznik nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe,
- Upravljavec osebnih podatkov ne potrebuje več za namene obdelave, temveč jih Posameznik potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov,
- je Posameznik vložil ugovor v zvezi z obdelavo, dokler ni ugotovljeno ali zakoniti razlogi Upravljavca prevladajo nad razlogi Posameznika.
Če je Posameznik zahteval omejitev iz navedenih razlogov, potem se lahko podatki le še shranjujejo, vse druge vrste obdelav pa se lahko izvajajo le:
- s privolitvijo Posameznika,
- za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov,
- zaradi varstva pravic druge fizične ali pravne osebe ali
- zaradi pomembnega javnega interesa EU ali Republike Slovenije.
Pravica do prenosljivosti podatkov
Posameznik ima pravico, da prejme osebne podatke v zvezi z njim, ki jih je posredoval Upravljavcu v strukturirani, splošno uporabni, strojno berljivi in interoperabilni obliki in pravico, da te podatke posreduje drugemu Upravljavcu brez oviranja kadar
- obdelava temelji na privolitvi ali pogodbi in
- se obdelava izvaja z avtomatiziranimi sredstvi.
Pravica do prenosljivosti podatkov je dopustna samo, kadar je to tehnično izvedljivo. Uresničevanje te pravice ne posega v pravico do izbrisa.
Pravica do prenosljivosti podatkov se ne uporablja za obdelavo potrebno:
- za opravljanje naloge, ki se izvaja v javnem interesu;
- pri izvajanju javne oblasti, dodeljene Upravljavcu.
Pravica do ugovora glede obdelave in profiliranja (če obstaja)
Posameznik ima na podlagi razlogov, povezanih z njegovim posebnim položajem, pravico, da kadar koli ugovarja obdelavi osebnih podatkov v zvezi z njim, ki temelji na točki (e) ali (f) člena 6(1) GDPR, vključno z oblikovanjem profilov na podlagi teh določb. Upravljavec preneha obdelovati osebne podatke, razen če dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami Posameznika ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Kadar se osebni podatki obdelujejo za namene neposrednega trženja, ima Posameznik pravico, da kadar koli ugovarja obdelavi osebnih podatkov v zvezi z njim za namene takega trženja, vključno z oblikovanjem profilov, če je to povezano s takim neposrednim trženjem. Če Posameznik ugovarja obdelavi za namene neposrednega trženja, se osebni podatki ne smejo več obdelovati za takšne namene.
Pravica do vložitve pritožbe pri nadzornem organu
Brez poseganja v katerokoli drugo upravno ali pravno sredstvo ima Posameznik pravico, da vloži pritožbo pri nadzornem organu, zlasti v državi članici, v kateri ima običajno prebivališče, v kateri je njegov kraj dela ali v kateri je domnevno prišlo do kršitve, če meni, da obdelava osebnih podatkov v zvezi z njim krši GDPR.
Nadzorni organ, pri katerem je vložena pritožba, obvesti pritožnika o stanju zadeve in odločitvi o pritožbi, vključno z možnostjo pravnega sredstva na podlagi 78. člena GDPR.
Nadzorni organ, na katerega Posameznik v utemeljenih primerih naslovi svojo pritožbo, je:
- za Republiko Slovaško: Urad za varstvo osebnih podatkov Republike Slovaške (Office for personal data protection of the Slovak Republic) s sedežem na naslovu Hraničná 12, 820 07 Bratislava 27, tel. št.: +421(0)2 32313214, e-mail: statny.dozor@pdp.gov.sk;
- za Republiko Slovenijo: Informacijski pooblaščenec Republike Slovenije s sedežem na naslovu Dunajska ceta 22, 1000 Ljubljana, tel. št. +386 (0) 1 23 09 730, elektronski naslov: gp.ip@ip-rs.si.
Pravica do preklica soglasja za obdelavo
Kadar je pravna podlaga za obdelavo osebnih podatkov privolitev Posameznika, na katerega se nanašajo osebni podatki, ima Posameznik, na katerega se nanašajo osebni podatki, pravico, da kadar koli prekliče svojo privolitev brez poseganja v zakonitost obdelave na podlagi privolitve, dane pred njenim preklicem.
Pravico do preklica privolitve lahko Posameznik uveljavlja kadarkoli, tudi pred iztekom obdobja, za katerega je bila privolitev dana, zlasti na naslednje načine:
- po pošti na naslov registriranega sedeža Upravljavca,
- kadarkoli in brezplačno s klikom na ustrezno povezavo v vsakem prejetem glasilu,
- prek e-pošte Upravljavca,
- po telefonu.
Poleg informacij, sporočil, odgovorov in ukrepanj Upravljavca iz 15. do 22. člena GDPR, ki se zagotavljajo brezplačno, se brezplačno zagotavljajo tudi informacije, sporočila, odgovori in ukrepanja Upravljavca glede uveljavljanja pravic in zahtevkov s področja varstva osebnih podatkov, dostopa do osebnih podatkov, njihovega pridobivanja in obdelave po ZVOP-2 ali drugem zakonu.
Kadar so zahtevki Posameznika očitno neutemeljeni ali pretirani, zlasti ker se ponavljajo, lahko Upravljavec kljub temu zahtevi ugodi, če je po vsebini utemeljena, in Posamezniku zaračuna razumne stroške. Razumni stroški vključujejo samo materialne stroške posredovanja informacij, sporočil, odgovorov oziroma izvajanja zahtevanega ukrepanja.
Upravljavec informacije o ukrepih, sprejetih na zahtevo v skladu s členi 15 do 22 GDPR, Posamezniku zagotovi brez nepotrebnega odlašanja in v vsakem primeru v enem mesecu po prejemu zahteve. Ta rok se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev. Upravljavec obvesti Posameznika o vsakem takem podaljšanju v enem mesecu po prejemu zahteve skupaj z razlogi za zamudo. Kadar Posameznik zahtevo predloži z elektronskimi sredstvi, se informacije, kadar je mogoče, zagotovijo z elektronskimi sredstvi, razen če Posameznik ne zahteva drugače.
XII. Spremembe politike varstva osebnih podatkov
Upravljalec si pridržuje pravico, da kadarkoli in brez predhodnega obvestila spremeni oziroma dopolni določbe Obvestila o obdelavi osebnih podatkov. Morebitne spremembe začnejo veljati z dnem objave na spletni strani.
Datum:
Masarykova rezidence d.o.o.