Zásady zpracování osobních údajů a informace podle článků 13 a 14 GDPR

Účinnost od 5. srpna 2026

1. Správce osobních údajů

Správcem osobních údajů je:

Jana Beckerová – Becker Reality
IČO: 764 89 060
sídlo: Nové sady 988/2, 602 00 Brno
telefon: +420 737 541 166
e-mail: beckerreality1@gmail.com
ID datové schránky: mamtgjr

(dále jen „správce“)

Správce je podnikající fyzickou osobou poskytující zejména realitní zprostředkování podle zákona č. 39/2020 Sb., o realitním zprostředkování.

Správce nejmenoval pověřence pro ochranu osobních údajů. Veškeré žádosti a dotazy týkající se ochrany osobních údajů je možné zasílat prostřednictvím výše uvedených kontaktních údajů.

2. Právní předpisy

Osobní údaje jsou zpracovávány zejména podle:

nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“);
zákona č. 110/2019 Sb., o zpracování osobních údajů;
zákona č. 39/2020 Sb., o realitním zprostředkování;
zákona č. 89/2012 Sb., občanského zákoníku, zejména ustanovení o zprostředkování;
zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu (dále jen „AML zákon“);
zákona č. 37/2021 Sb., o evidenci skutečných majitelů;
zákona č. 69/2006 Sb., o provádění mezinárodních sankcí;
zákona č. 563/1991 Sb., o účetnictví, pokud se na správce vztahuje;
zákona č. 235/2004 Sb., o dani z přidané hodnoty, pokud se na správce vztahuje;
zákona č. 280/2009 Sb., daňového řádu;
zákona č. 480/2004 Sb., o některých službách informační společnosti;
zákona č. 127/2005 Sb., o elektronických komunikacích.

3. Koho se zpracování týká

Správce zpracovává osobní údaje zejména o:

současných a bývalých klientech;
zájemcích o realitní služby;
prodávajících, kupujících, pronajímatelích, nájemcích a dalších účastnících realitních obchodů;
osobách zastupujících klienta nebo jiného účastníka obchodu;
členech statutárních orgánů právnických osob;
skutečných majitelích právnických osob a právních uspořádání;
spoluvlastnících, manželech a dalších osobách, jejichž práva mohou být realitním obchodem dotčena;
návštěvnících webových stránek;
osobách, které správce kontaktují telefonicky, písemně, e-mailem, prostřednictvím webového formuláře nebo sociálních sítí.

4. Jaké osobní údaje správce zpracovává

Podle povahy konkrétního případu může správce zpracovávat zejména:

Identifikační údaje fyzických osob

jméno a příjmení;
datum a místo narození;
rodné číslo, pokud je jeho zpracování nezbytné nebo stanovené zákonem;
pohlaví;
adresa trvalého nebo jiného pobytu;
státní občanství;
údaje o podnikání, obchodní firma, sídlo a IČO;
číslo, druh, vydavatel a doba platnosti průkazu totožnosti;
podpis.

Údaje právnických osob a osob, které za ně jednají

obchodní firma nebo název;
sídlo a IČO nebo obdobný zahraniční identifikátor;
údaje z veřejných rejstříků;
údaje o členech statutárního orgánu;
údaje o osobě jednající za právnickou osobu;
doklady o oprávnění jednat za právnickou osobu;
vlastnická a řídicí struktura;
údaje o skutečném majiteli.

Kontaktní a komunikační údaje

telefonní číslo;
e-mailová a doručovací adresa;
obsah e-mailové, telefonické, písemné a jiné komunikace;
údaje obsažené ve webovém kontaktním formuláři.

Údaje o nemovitosti a realitním obchodu

údaje z katastru nemovitostí a dalších veřejných evidencí;
údaje o vlastnických, nájemních a jiných právech;
informace o právních a faktických vadách nemovitosti;
stavební a technická dokumentace;
fotografie, videozáznamy, půdorysy a údaje potřebné k inzerci;
kupní cena, nájemné, provize a další platební podmínky;
údaje obsažené ve smlouvách, návrzích smluv a souvisejících listinách.

Platební, účetní a daňové údaje

číslo bankovního účtu;
údaje o platbách;
fakturační údaje;
údaje obsažené v účetních a daňových dokladech.

Údaje zpracovávané podle AML zákona

identifikační údaje klienta a osoby jednající za klienta;
kopie nebo výpisy z průkazů totožnosti, pokud jsou pořizovány;
údaje o skutečném majiteli a vlastnické a řídicí struktuře;
informace o účelu a zamýšlené povaze obchodu nebo obchodního vztahu;
informace o povaze podnikání klienta;
informace o původu peněžních prostředků nebo jiného majetku;
informace o politicky exponované osobě;
informace potřebné ke kontrole mezinárodních sankcí;
rizikový profil klienta;
údaje a dokumenty o provedené identifikaci a kontrole klienta;
plná moc nebo jiný doklad prokazující oprávnění jednat za klienta.

Technické údaje návštěvníků webu

IP adresa;
údaje o zařízení, operačním systému a prohlížeči;
datum, čas a délka návštěvy;
údaje o pohybu na webových stránkách;
cookies a obdobné identifikátory.

Správce cíleně nezpracovává zvláštní kategorie osobních údajů, například údaje o zdravotním stavu, politických názorech nebo náboženském přesvědčení, pokud to není v konkrétním případě nezbytné a neexistuje odpovídající právní důvod podle článku 9 GDPR.

5. Účely a právní základy zpracování

Jednání o smlouvě a poskytování realitních služeb

Osobní údaje jsou zpracovávány za účelem:

vyřízení poptávky;
jednání o uzavření smlouvy;
uzavření a plnění smlouvy o realitním zprostředkování;
vyhledání zájemce o uzavření realitní smlouvy;
přípravy, organizace a realizace realitního obchodu;
komunikace s účastníky obchodu;
prohlídek, inzerce a prezentace nemovitosti;
zajištění souvisejících odborných služeb;
evidence smluv a klientské agendy.

Právním základem je článek 6 odst. 1 písm. b) GDPR – jednání před uzavřením smlouvy a plnění smlouvy. Zpracování dále souvisí se zákonem č. 39/2020 Sb., o realitním zprostředkování, a s § 2445 a následujícími zákona č. 89/2012 Sb., občanského zákoníku.

U osob, které nejsou smluvní stranou správce, může být právním základem také oprávněný zájem podle článku 6 odst. 1 písm. f) GDPR na uskutečnění realitního obchodu, komunikaci s jeho účastníky a ochraně jejich práv.

Plnění zákonných povinností

Osobní údaje jsou zpracovávány za účelem:

identifikace a kontroly klienta podle AML zákona;
ověřování skutečného majitele a vlastnické struktury;
kontroly politicky exponovaných a sankcionovaných osob;
vedení AML dokumentace;
plnění oznamovacích a součinnostních povinností vůči Finančnímu analytickému úřadu a dalším orgánům;
vedení účetní, fakturační a daňové evidence;
plnění povinností podle zákona o realitním zprostředkování;
plnění povinností vůči soudům, správním orgánům a orgánům činným v trestním řízení.

Právním základem je článek 6 odst. 1 písm. c) GDPR – splnění právní povinnosti správce.

Ochrana práv a oprávněných zájmů

Osobní údaje mohou být zpracovávány za účelem:

doložení průběhu jednání a poskytnutých služeb;
ochrany a uplatňování právních nároků;
řešení reklamací, stížností a sporů;
předcházení podvodům a jinému protiprávnímu jednání;
ochrany majetku, informačních systémů a komunikačních prostředků;
vedení přiměřené interní evidence klientů a obchodních případů.

Právním základem je článek 6 odst. 1 písm. f) GDPR – oprávněný zájem správce na ochraně svých práv, majetku a podnikatelské činnosti.

Obchodní sdělení

Pokud správce zasílá obchodní sdělení osobám, které nejsou jeho zákazníky, činí tak pouze na základě předchozího souhlasu podle článku 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb.

Vlastním zákazníkům může správce zasílat nabídky vlastních obdobných služeb za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. Adresát může zasílání obchodních sdělení kdykoliv bezplatně odmítnout.

6. Postavení realitního zprostředkovatele jako povinné osoby podle AML zákona

Jana Beckerová je při výkonu realitního zprostředkování povinnou osobou podle § 2 odst. 1 písm. d) bodu 2 zákona č. 253/2008 Sb., AML zákona.

U zprostředkování prodeje nebo jiného převodu nemovitosti se postavení povinné osoby uplatní bez zvláštního hodnotového omezení. V případě zprostředkování nájmu, podnájmu nebo pachtu se AML zákon uplatní, pokud měsíční platba, poměrná část výnosu z nemovitosti nebo jejich součet dosáhne alespoň 10 000 EUR.

Kdy se provádí identifikace

Podle § 7 AML zákona správce provede identifikaci klienta zejména:

při vzniku obchodního vztahu;
je-li zřejmé, že hodnota obchodu překročí 1 000 EUR;
vždy při podezřelém obchodu;
v dalších případech stanovených AML zákonem nebo vyplývajících z hodnocení rizik.

Při vzniku obchodního vztahu se identifikace provádí bez ohledu na obecný hodnotový limit.

Identifikace fyzické osoby

Podle § 5 odst. 1 písm. a) a § 8 AML zákona správce u fyzické osoby zjišťuje a ověřuje zejména:

všechna jména a příjmení;
rodné číslo, a nebylo-li přiděleno, datum narození a pohlaví;
místo narození;
trvalý nebo jiný pobyt;
státní občanství;
číslo a druh průkazu totožnosti;
stát nebo orgán, který průkaz vydal;
dobu platnosti průkazu;
u podnikající fyzické osoby také obchodní firmu nebo jiné označení, sídlo a IČO.

Při osobní identifikaci správce ověřuje údaje z průkazu totožnosti a shodu podoby identifikované osoby s vyobrazením v průkazu. Identifikace může být v zákonem stanovených případech provedena také prostřednictvím příslušného prostředku elektronické identifikace nebo jiným postupem dovoleným AML zákonem.

Identifikace právnické osoby

Podle § 5 odst. 1 písm. b), § 8 a § 9 AML zákona správce u právnické osoby zjišťuje a ověřuje zejména:

obchodní firmu nebo název;
sídlo;
IČO nebo obdobný zahraniční identifikátor;
existenci právnické osoby z důvěryhodného zdroje;
totožnost fyzické osoby, která za právnickou osobu jedná;
oprávnění této osoby za právnickou osobu jednat;
údaje o členech statutárního orgánu;
vlastnickou a řídicí strukturu;
skutečného majitele právnické osoby;
zda klient, osoba jednající za klienta nebo skutečný majitel není politicky exponovanou nebo sankcionovanou osobou.

Údaje o skutečném majiteli jsou ověřovány zejména podle AML zákona a zákona č. 37/2021 Sb., o evidenci skutečných majitelů.

Součinnost klienta

Podle § 8 odst. 11 AML zákona je klient povinen poskytnout informace a předložit doklady nezbytné k provedení identifikace a kontroly. Správce je oprávněn pořizovat kopie nebo výpisy z předložených dokladů a získané údaje zpracovávat bez souhlasu klienta, pokud je to potřebné pro splnění povinností podle AML zákona.

Jedná-li někdo za klienta, je povinen doložit své oprávnění. Správce podle § 8 odst. 6 AML zákona ověřuje, zda a v jakém rozsahu je tato osoba oprávněna za klienta jednat.

Pokud klient odmítne identifikaci, nepředloží požadované doklady, nedoloží oprávnění k zastupování nebo neposkytne potřebnou součinnost při kontrole, je správce podle § 15 AML zákona povinen odmítnout uskutečnění obchodu nebo navázání obchodního vztahu, případně obchodní vztah ukončit, pokud tomu nebrání jiný právní předpis.

Uchovávání AML dokumentace

Podle § 16 AML zákona správce uchovává identifikační údaje, případné kopie dokladů, dokumenty z kontroly klienta, informace o skutečném majiteli, rizikovém profilu a provedených úkonech zpravidla po dobu 10 let od uskutečnění obchodu mimo obchodní vztah nebo od ukončení obchodního vztahu.

V případě zastupování se po tuto dobu uchovává také originál nebo ověřená kopie plné moci, případně údaj o rozhodnutí, kterým byl ustanoven opatrovník.

Po uplynutí zákonné lhůty správce zajistí výmaz údajů a zničení dokumentů, neexistuje-li jiný právní důvod pro jejich další uchování.

Podle § 17a AML zákona správce zpracovává AML údaje pouze v rozsahu nezbytném pro plnění zákonných povinností. Rozsah informací poskytovaných subjektu údajů a výkon některých práv může být omezen, pokud to vyžaduje AML zákon nebo zákonná povinnost mlčenlivosti.

7. Zdroje osobních údajů

Správce získává osobní údaje zejména:

přímo od klienta nebo jiné dotčené osoby;
od osoby jednající za klienta;
od druhé strany připravovaného realitního obchodu;
od vlastníků, spoluvlastníků a dalších oprávněných osob;
od spolupracujících realitních zprostředkovatelů a odborných poskytovatelů;
z katastru nemovitostí;
z veřejných rejstříků právnických a fyzických osob;
z evidence skutečných majitelů v rozsahu dovoleném zákonem;
z insolvenčního rejstříku;
ze sankčních seznamů a dalších důvěryhodných zdrojů;
z veřejně dostupných zdrojů;
z webových formulářů, e-mailové, telefonické a jiné komunikace.

8. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména:

druhé straně připravovaného nebo uskutečňovaného realitního obchodu;
osobám, které projevily vážný zájem o konkrétní nemovitost;
vlastníkovi, pronajímateli, kupujícímu, nájemci nebo jejich zástupcům;
spolupracujícím realitním zprostředkovatelům;
advokátům, notářům, bankám a poskytovatelům úschovy;
znalcům, odhadcům, inspektorům nemovitostí, projektantům, fotografům a dalším odborným poskytovatelům;
provozovatelům realitních inzertních portálů;
poskytovatelům webových, e-mailových, cloudových a IT služeb, zejména poskytovateli webové platformy Webnode a poskytovateli e-mailové služby Google;
pojišťovně správce, je-li to nezbytné pro řešení pojistné události;
katastrálním úřadům, soudům, orgánům činným v trestním řízení, správci daně, živnostenským úřadům a dalším orgánům veřejné moci;
Finančnímu analytickému úřadu a dalším orgánům oprávněným podle AML zákona.

Každému příjemci jsou poskytovány pouze údaje nezbytné pro daný účel. Někteří poskytovatelé vystupují jako zpracovatelé správce, jiní jako samostatní správci osobních údajů podle povahy své činnosti.

9. Předávání údajů mimo Evropský hospodářský prostor

Při používání webových, e-mailových, cloudových nebo analytických služeb může v některých případech dojít ke zpracování osobních údajů mimo Evropský hospodářský prostor.

Takové předání se uskuteční pouze při splnění podmínek kapitoly V GDPR, zejména:

na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany podle článku 45 GDPR;
na základě standardních smluvních doložek podle článku 46 GDPR;
případně na základě jiného zákonného mechanismu.

Informace o konkrétním mechanismu předání a dostupných zárukách správce poskytne na vyžádání.

10. Doba uchování osobních údajů

Správce uchovává osobní údaje pouze po dobu nezbytnou pro příslušný účel:

údaje z běžné poptávky, která nevedla k uzavření smlouvy, zpravidla nejdéle 12 měsíců od poslední komunikace; déle pouze tehdy, je-li to nezbytné pro ochranu právních nároků;

smluvní a komunikační dokumentaci po dobu trvání smluvního vztahu a zpravidla 3 roky po jeho skončení podle obecné promlčecí lhůty dle § 629 občanského zákoníku; déle, pokud probíhá spor, řízení nebo existuje jiný právní důvod;

AML dokumentaci po dobu 10 let podle § 16 AML zákona;

účetní doklady a účetní záznamy po dobu stanovenou zejména § 31 zákona č. 563/1991 Sb., zpravidla 5 let, v některých případech 10 let;

daňové doklady, pokud se uplatní zákon o DPH, po dobu 10 let podle § 35 zákona č. 235/2004 Sb.;

údaje zpracovávané pro obchodní sdělení do odvolání souhlasu, vznesení námitky nebo nejdéle po přiměřenou dobu od posledního aktivního kontaktu;

technické údaje a cookies podle jejich účelu a doby uvedené v nastavení cookies.

Uplatní-li se na stejné údaje více dob uchování, použije se nejdelší zákonná nebo jinak odůvodněná doba. Po jejím uplynutí jsou údaje bezpečně vymazány nebo anonymizovány.

11. Práva subjektu údajů

Za podmínek stanovených GDPR má subjekt údajů zejména právo:

získat potvrzení, zda správce jeho osobní údaje zpracovává;

na přístup k osobním údajům podle článku 15 GDPR;

na opravu nepřesných údajů podle článku 16 GDPR;

na výmaz údajů podle článku 17 GDPR;

na omezení zpracování podle článku 18 GDPR;

na přenositelnost údajů podle článku 20 GDPR;

vznést námitku proti zpracování založenému na oprávněném zájmu podle článku 21 GDPR;

kdykoliv odvolat souhlas podle článku 7 odst. 3 GDPR;

nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování podle článku 22 GDPR;

podat stížnost u Úřadu pro ochranu osobních údajů.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním. Právo na výmaz se neuplatní, pokud je zpracování nezbytné pro splnění právní povinnosti, zejména podle AML, účetních nebo daňových předpisů, nebo pro určení, výkon či obhajobu právních nároků.

Námitku proti zpracování pro účely přímého marketingu lze uplatnit kdykoliv; po jejím uplatnění již správce nebude údaje pro tento účel zpracovávat.

Žádost lze zaslat na e-mail beckerreality1@gmail.com, prostřednictvím datové schránky mamtgjr nebo písemně na adresu sídla správce.

Správce je oprávněn přiměřeným způsobem ověřit totožnost žadatele, aby nedošlo ke zpřístupnění údajů neoprávněné osobě.

12. Stížnost u dozorového úřadu

Subjekt údajů může podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
web: https://uoou.gov.cz
e-mail: posta@uoou.gov.cz

13. Povinnost poskytnout osobní údaje

Poskytnutí některých údajů je smluvním nebo zákonným požadavkem.

Bez údajů nezbytných pro jednání o smlouvě a její plnění nemusí být možné realitní službu poskytnout nebo smlouvu uzavřít.

Údaje požadované pro identifikaci a kontrolu klienta podle AML zákona je klient povinen poskytnout. Při neposkytnutí údajů nebo potřebné součinnosti může být správce podle § 15 AML zákona povinen odmítnout obchod, nenavázat obchodní vztah nebo jej ukončit.

Údaje zpracovávané na základě souhlasu subjekt údajů poskytnout nemusí. Neposkytnutí nebo odvolání souhlasu nesmí mít negativní vliv na služby, které na tomto souhlasu nejsou závislé.

14. Automatizované rozhodování

Správce neprovádí rozhodování založené výhradně na automatizovaném zpracování, které by mělo pro subjekt údajů právní nebo obdobně významné účinky.

Hodnocení rizik klienta podle AML zákona je prováděno s lidským posouzením a nepředstavuje výhradně automatizované rozhodování.

15. Cookies a webové stránky

Webové stránky používají nezbytné technické cookies potřebné pro jejich bezpečný a řádný provoz. Pro jejich použití se souhlas nevyžaduje, pokud splňují podmínky § 89 odst. 3 zákona č. 127/2005 Sb.

Analytické, funkční nebo marketingové cookies, které nejsou nezbytné, mohou být ukládány pouze na základě předchozího souhlasu návštěvníka podle § 89 odst. 3 zákona č. 127/2005 Sb. a článku 6 odst. 1 písm. a) GDPR.

Návštěvník může udělení souhlasu odmítnout nebo svůj souhlas kdykoliv změnit prostřednictvím nastavení cookies na webových stránkách. Odmítnutí nepovinných cookies nesmí bránit v používání základních funkcí webu.

Podrobnosti o konkrétních cookies, jejich poskytovatelích, účelu a době platnosti jsou uvedeny v nastavení cookies dostupném na webových stránkách.

16. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření podle článku 32 GDPR, aby zabránil neoprávněnému přístupu, změně, ztrátě, zničení nebo jinému zneužití osobních údajů.

Přístup k údajům mají pouze osoby, které je potřebují pro plnění konkrétních úkolů nebo zákonných povinností. Listinné i elektronické dokumenty jsou chráněny odpovídajícím způsobem.

17. Závěrečná ustanovení

Tyto zásady jsou dostupné na webové stránce:

https://www.becker-reality.cz/zasady-zpracovani-osobnich-udaju/

Správce je oprávněn zásady přiměřeně aktualizovat, zejména při změně právních předpisů, používaných služeb nebo způsobu zpracování. Aktuální znění bude vždy zveřejněno na uvedené webové stránce s uvedením data účinnosti.