ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Tyto zásady ochrany osobních údajů (dále jen „Zásady“ nebo „Zásady zpracování osobních údajů“) Vás informují o tom, jak společnost BBND GROUP s.r.o., IČO: 14212951, se sídlem Veveří 102, 664 81 Ostrovačice, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 127169 (dále jen „Společnost“), získává, uchovává a dále zpracovává osobní údaje fyzických osob, které jsou vůči Společnosti v postavení zákazníků, obchodních partnerů nebo investorů, a dalších osob.

Tyto Zásady popisují účely zpracování osobních údajů, způsoby jejich zpracování, informují o jednotlivých kategoriích zpracovávaných osobních údajů, případných příjemcích osobních údajů, době uchovávání osobních údajů a o Vašich právech ve vztahu k ochraně osobních údajů.

Tyto Zásady se vztahují i na webové stránky www.bbndgroup.cz a www.kuchyne-arvay.cz (dále společně jen „Webové stránky“), které provozuje Společnost.

Společnost chrání veškeré zpracovávané osobní údaje jako přísně důvěrné a nakládá s nimi v souladu s platnými a účinnými právními předpisy v oblasti ochrany osobních údajů. Bezpečí Vašich osobních údajů je pro Společnost prioritou.

1. Obecná ustanovení

Tyto Zásady zpracování osobních údajů se vztahují na:

zpracování osobních údajů návštěvníků Webových stránek prováděné Společností během návštěvy Webových stránek;

zpracování osobních údajů zákazníků a dodavatelů Společnosti, včetně osobních údajů jejich zástupců nebo členů statutárních orgánů;

zpracování osobních údajů vlastníků dluhopisů vydaných Společností, včetně osobních údajů jejich zástupců nebo členů statutárních orgánů;

zpracování osobních údajů při plnění právních povinností Společnosti;

zpracování osobních údajů, jež je nezbytné pro účely ochrany oprávněných zájmů Společnosti;

zpracovávání osobních údajů na základě souhlasu uděleného Společnosti.

Cílem těchto Zásad vydaných Společností dle nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, ve znění pozdějších předpisů (dále jen „GDPR“), je poskytnout informace o tom, jaké osobní údaje Společnost jako správce osobních údajů zpracovává o fyzických osobách při dodávání zboží a poskytování služeb a k jakým účelům a jak dlouho Společnost tyto osobní údaje v souladu s platnými právními předpisy zpracovává, komu a z jakého důvodu je může předat, a rovněž informovat o tom, jaká práva fyzickým osobám v souvislosti se zpracováním jejich osobních údajů náleží a jak je mohou uplatňovat.

Tyto Zásady jsou účinné od 10.8.2024 a jsou vydány v souladu s GDPR za účelem splnění informační povinnosti Společnosti jako správce dle čl. 13 GDPR a čl. 14 GDPR.

2. Správce osobních údajů

Společnost je správcem osobních údajů ve smyslu čl. 4 odst. 7 GDPR. Společnost tedy shromažďuje, uchovává a využívá (i jinak zpracovává) osobní údaje pro výkon své podnikatelské činnosti (jednotlivé účely, pro které jsou osobní údaje zpracovávány, jsou blíže vymezeny níže).

Aktuální kontaktní údaje jsou dostupné na www.bbndgroup.cz/kontakt/.

3. Pověřenec pro ochranu osobních údajů

Společnost není povinna jmenovat pověřence pro ochranu osobních údajů. Pověřenec pro ochranu osobních údajů tak ve Společnosti nebyl jmenován.

Společnost jako správce osobních údajů lze kontaktovat přímo na adrese:

BBND GROUP s.r.o.

Veveří 102

664 81 Ostrovačice

Případně na e-mailové adrese: info@bbndgroup.cz

4. Kategorie osobních údajů zpracovávaných Společností

Osobním údajem je dle čl. 4 odst. 1 GDPR jakákoli informace, která se vztahuje k identifikované nebo identifikovatelné fyzické osobě. Identifikovanou osobou jsou v tomto případě:

návštěvníci Webových stránek;

obchodní partneři Společnosti;

zákazníci Společnosti;

vlastníci dluhopisů vydaných Společností.

Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

V souvislosti s podnikatelskou činností Společnosti může docházet ke zpracování níže uvedených kategorií osobních údajů.

4.1. Základní osobní identifikační údaje

4.5. Údaje související s vlastnictvím dluhopisů vydaných Společností

číselná označení (pořadová čísla) dluhopisů;

přihlašovací údaje do sekce „Pro investory“ na webových stránkách www.bbndgroup.cz.

4.6. Záznam písemné komunikace

Jedná se zejména o osobní údaje obsažené v e-mailové a písemné komunikaci zákazníků, obchodních partnerů a vlastníků dluhopisů se Společností. Dále se jedná o osobní údaje obsažené v komunikaci návštěvníků Webových stránek se Společností prostřednictvím kontaktního formuláře umístěného na Webových stránkách.

5. Účel, doba a právní důvod zpracování osobních údajů

Při podnikatelské činnosti Společnosti a při návštěvě Webových stránek dochází ke zpracovávání osobních údajů zákazníků, obchodních partnerů, vlastníků dluhopisů a návštěvníků Webových stránek.

Při návštěvě Webových stránek dochází ke zpracovávání souborů cookies. Pro bližší informace o tom, jaké soubory cookies a jakým způsobem Společnost zpracovává, navštivte sekci „Zásady cookies“ na webových stránkách www.bbndgroup.cz a www.kuchyne-arvay.cz, kde současně můžete nastavit rozsah oprávnění pro sběr cookies. .

Osobní údaje zákazníků, obchodních partnerů a vlastníků dluhopisů mohou být Společností zpracovávány z následujících právních důvodů:

5.1. Zpracování osobních údajů při plnění smluvní povinnosti

Společnost uzavírá se svými zákazníky zejména smlouvy o dílo, jejichž předmětem je zakázková výroba a montáž nábytku, smlouvy o dílo dle VOP dostupných na webové stránce www.kuchyne-arvay.cz a další smlouvy v závislosti na jejich obsahu.

Společnost dále uzavírá se svými zákazníky a obchodními partnery příslušné smlouvy související s prodejem nemovitostí z developerských projektů realizovaných Společností (.).

Společnost dále uzavírá s investory (vlastníky dluhopisů) zejména smlouvy o úpisu dluhopisů vydaných Společností.

Z hlediska plnění smluvních povinností tedy Společnost zpracovává osobní údaje zákazníků, obchodních partnerů a vlastníků dluhopisů primárně z toho důvodu, aby dostála svým smluvním závazkům vůči zákazníkům, obchodním partnerům a vlastníkům dluhopisů.

Za účelem plnění smluvních povinností vůči zákazníkům a obchodním partnerům Společnost zpracovává jejich základní osobní identifikační údaje, kontaktní údaje, platební údaje, osobní údaje obsažené v e-mailové a písemné komunikaci včetně komunikace prostřednictvím kontaktních formulářů na Webových stránkách, a dále, v případě uzavírání smluv souvisejících s prodejem nemovitostí z developerských projektů Společnosti, rovněž další osobní identifikační údaje (viz čl. 4. Zásad).

Za účelem plnění smluvních povinností vůči vlastníkům dluhopisů Společnost zpracovává jejich základní osobní identifikační údaje, kontaktní údaje, platební údaje, osobní údaje obsažené v e-mailové a písemné komunikaci včetně komunikace prostřednictvím kontaktních formulářů na Webových stránkách, a dále rovněž údaje související s vlastnictvím dluhopisů vydaných Společností (viz čl. 4. Zásad).

Osobní údaje zákazníků a obchodních partnerů Společnost uchovává po dobu trvání smluvního vztahu mezi Společností a daným zákazníkem nebo obchodním partnerem prodlouženou o (i) dobu poskytnuté záruky, (ii) promlčecí lhůty a (iii) vydržecí lhůty, minimálně však po dobu pěti (5) let od uzavření příslušné smlouvy.

Objednávky a uzavřené kupní smlouvy na nemovitosti, popř. další osobní údaje, které zákazník nebo obchodní partner Společnosti poskytl v souvislosti s koupí či reklamací nemovitosti, uchovává Společnost po dobu deseti (10) let.

Osobní údaje vlastníků dluhopisů Společnost uchovává po dobu trvání smluvního vztahu mezi Společností a daným vlastníkem dluhopisu a dále nejdéle po dobu tří (3) let od zániku práv a povinností z dluhopisů.

V případě poptávky zákazníka, obchodního partnera nebo vlastníka dluhopisu, která se nerealizuje, jsou osobní údaje zákazníků, obchodních partnerů nebo vlastníků dluhopisů uchovávány po dobu plynutí příslušných promlčecích lhůt týkajících se předsmluvní odpovědnosti.

Takto zpracovávané osobní údaje získává Společnost přímo od zákazníků, obchodních partnerů nebo vlastníků dluhopisů jejich poskytnutím prostřednictvím kontaktního formuláře umístěného na Webových stránkách, nebo při sjednávání a uzavírání dané smlouvy, příp. i v průběhu trvání smluvního vztahu.

5.2. Zpracování osobních údajů při plnění zákonné povinnosti

Společnost zpracovává osobní údaje v případech, kdy je to nutné k plnění zákonných povinností ukládaných Společnosti relevantními právními předpisy. Zejména se jedná o osobní údaje, jejichž prostřednictvím může Společnost prokázat, že splňuje povinnosti ukládané GDPR a zákonem č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, ve znění pozdějších předpisů.

Při své podnikatelské činnosti je Společnost dále povinna plnit povinnosti vyplývající z následujících právních předpisů, a to zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů (dále jen „ZoÚ“), zákona č. 586/1992 Sb., o daních z příjmů, ve znění pozdějších předpisů (dále jen „ZDP“) a zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů (dále jen „ZDPH“).

Některé osobní údaje mohou být uvedeny na účetních dokladech (tedy na fakturách či jiných dokladech). Výše uvedené zákony (tj. ZoÚ, ZDP a ZDPH) ukládají Společnosti tyto doklady uchovávat, a to až po dobu deseti (10) let. Pokud tak Společnosti vznikne zákonná povinnost tyto doklady uchovávat, jsou spolu s nimi uloženy i osobní údaje uvedené na příslušném daňovém dokladu.

5.3. Zpracování osobních údajů na základě oprávněného zájmu

Společnost má oprávněný zájem na neustálém zlepšování svých služeb, z toho důvodu Společnost může analyzovat chování svých zákazníků, obchodních partnerů a návštěvníků Webových stránek, aby mohla svou nabídku nadále vylepšovat.

Společnost může zpracovávat osobní údaje za účelem vyhodnocování eventuálních bezpečnostních rizik a jejich odstranění, aby byl zachován nejvyšší bezpečnostní standard Webových stránek. Společnost dbá na prevenci, detekci a potírání podvodů a dalších nezákonných nebo neoprávněných aktivit v rámci využívání Webové stránky.

Společnost také zpracovává osobní údaje pro účely své obrany v případě soudního sporu.

Osobní údaje je Společnost za tímto účelem oprávněna uchovávat po dobu promlčecí lhůty dle zákona č. 89/2012 Sb., občanského zákoníku, ve znění pozdějších předpisů.

Na základě svého oprávněného zájmu Společnost (z důvodu existence zákaznického vztahu) zpracovává osobní údaje zákazníků a obchodních partnerů pro účely nabízení nemovitostí uváděných Společností na trh v rámci dalších developerských projektů, a dále osobní údaje vlastníků dluhopisů pro účely nabízení možnosti úpisu dluhopisů vydaných Společností v rámci dalších emisí dluhopisů (uplatňování přímého marketingu, cross-sell / up-sell).

Zpracování osobních údajů na základě souhlasu

Na základě uděleného souhlasu se zpracováním osobních údajů Společnost zpracovává osobní údaje subjektů údajů za tím účelem, aby je mohla kontaktovat s obchodními nabídkami (sděleními) v oblasti investičních příležitostí. Takový souhlas je možné kdykoliv odvolat postupem podle čl. 8.7. těchto Zásad.

Pro marketingové účely může Společnost zpracovávat zejména kontaktní údaje (typicky e-mailovou adresu a telefonní číslo), případně základní osobní identifikační údaje.

Osobní údaje za výše uvedenými účely Společnost uchovává po dobu udělení souhlasu k jejich zpracovávání.

6. předávání osobních údajů třetím stranám

Společnost při své podnikatelské činnosti využívá odborné služby třetích osob. Pokud tyto třetí osoby zpracovávají osobní údaje předané Společností, mají postavení zpracovatelů osobních údajů a zpracovávají osobní údaje pouze v souladu s pokyny udělenými jim Společností a nejsou oprávněny je využívat jiným způsobem.

Konkrétně se jedná o:

externí realitní makléři;

Tito zpracovatelé mohou pro Společnost zpracovávat osobní údaje výhradně na základě smlouvy o zpracování osobních údajů nebo na základě jiného právního aktu, které zaručují nejméně stejnou úroveň ochrany osobních údajů jako tyto Zásady.

Společnost v rámci plnění svých zákonných povinností předává osobní údaje správním orgánům a dalším orgánům veřejné moci, pokud Společnosti takovou povinnost ukládají příslušné právní předpisy. Zejména může Společnost předávat jakékoliv osobní údaje uvedené v těchto Zásadách orgánům činným v trestním řízení, pokud o ně v souladu s právními předpisy upravujícími trestní řízení požádají.

Společnost osobní údaje nepředává mimo EU či mezinárodním organizacím a ani neprovádí automatizované individuální rozhodování.

7. Zabezpečení osobních údajů

Společnost zavedla a udržuje nezbytná technická a organizační opatření, procesy vnitřní kontroly a opatření k zajištění bezpečnosti informací v souladu s nejlepší péčí o své zákazníky, obchodní partnery a vlastníky dluhopisů a s ohledem na jejich práva, odpovídající možnému hrozícímu riziku pro tyto subjekty údajů. Zároveň zohledňuje stav technologického vývoje s cílem chránit jejich osobní údaje před náhodnou ztrátou, zničením, změnami, neoprávněným zveřejněním nebo přístupem. Tato opatření mohou zahrnovat zejména přijetí přiměřených kroků k zajištění odpovědnosti osob spolupracujících se Společností či zaměstnanců, kteří mají přístup k osobním údajům, školení zaměstnanců, pravidelné zálohování dat, postupy pro obnovu dat a řízení incidentů, softwarovou ochranu zařízení, na kterých jsou uložena osobní data a další.

8. Práva k osobním údajům

Pokud uplatníte jakékoliv své právo uvedené níže v čl. 8.1. až 8.8. těchto Zásad nebo dle relevantních platných a účinných právních předpisů, Společnost Vás následně informuje o přijatých opatřeních, případně o vymazání Vašich osobních údajů nebo omezení zpracování Vašich osobních údajů, pokud to bylo předmětem Vaší žádosti. Dále Společnost v tomto smyslu vyrozumí i každého příjemce osobních údajů, kterému byly Vaše osobní údaje poskytnuty podle těchto Zásad, pokud takové vyrozumění bude možné a/nebo nebude vyžadovat nepřiměřené úsilí.

Pro uplatnění práv a/nebo získání příslušných informací můžete kontaktovat Společnost prostřednictvím e-mailové adresy info@bbndgroup.cz nebo písemně na adrese sídla Společnosti uvedené v čl. 3. těchto Zásad.

Pokud budete svá práva uplatňovat, je Společnost oprávněna od Vás požadovat poskytnutí některých identifikačních údajů, které jste Společnosti poskytl. Poskytnutí takových údajů je nezbytné pro ověření, zda byl příslušný požadavek skutečně zaslán osobou, jejíž osobní údaje Společnost zpracovává. Společnost se zavazuje zaslat odpověď, nebo vyjádření nejpozději do jednoho (1) měsíce po obdržení Vaší žádosti. V odůvodněných případech si Společnost vyhrazuje tuto lhůtu o dvou (2) měsíce prodloužit.

8.1. Právo na přístup k osobním údajům

Dle čl. 15 GDPR máte právo na přístup ke svým osobním údajům, které zahrnuje právo získat od Společnosti:

potvrzení, zda zpracovává osobní údaje;

informace o účelech zpracování Vašich osobních údajů;

informace o kategoriích zpracovávaných osobních údajů;

informace o příjemcích, kterým Vaše osobní údaje byly nebo budou zpřístupněny;

informace o plánované době zpracování Vašich osobních údajů;

informace o existenci práva požadovat od Společnosti opravu nebo výmaz Vašich osobních údajů nebo omezení jejich zpracování nebo vznést námitku proti tomuto zpracování;

informace o právu podat stížnost u dozorového úřadu;

informace o zdroji osobních údajů, pokud nejsou získány od Vás;

informace o skutečnosti, zda jste předmětem rozhodnutí Společnosti založeného výhradně na automatizovaném zpracování Vašich osobních údajů, a to včetně automatizovaného profilování na základě Vašich osobních údajů;

informace o vhodných zárukách při předání údajů mimo EU.

Společnost poskytne první kopii osobních údajů vždy zdarma.

V případě opakované žádosti bude Společnost oprávněna za kopii osobních údajů účtovat přiměřený poplatek.

8.2. Právo na opravu nebo doplnění nepřesných údajů

Dle čl. 16 GDPR máte právo na opravu nepřesných osobních údajů, které o Vás Společnost zpracovává. S přihlédnutím k účelům zpracování máte také právo na doplnění neúplných osobních údajů, které o Vás Společnost zpracovává. Opravu nebo doplnění Společnost provede bez zbytečného odkladu, vždy však s ohledem na své technické možnosti.

8.3. Právo na výmaz osobních údajů („právo být zapomenut“)

Dle čl. 17 GDPR máte právo na výmaz Vašich osobních údajů, pokud Společnost neprokáže oprávněné důvody pro zpracování těchto osobních údajů. Společnost prohlašuje, že má nastaveny mechanismy pro zajištění automatické anonymizace či výmazu osobních údajů v případě, že již nejsou potřebné k účelu, pro nějž byly zpracovávány, nebo v případě, že uplynula doba zpracování osobních údajů stanovená těmito Zásadami nebo právními předpisy.

8.4. Právo na omezení zpracování osobních údajů

Dle čl. 18 GDPR máte v případě, že popíráte přesnost Vašich osobních údajů, důvody jejich zpracování, nebo podáte námitku proti jejich zpracování podle čl. 21 odst. 1 GDPR, právo na omezení zpracovávání Vašich osobních údajů Společností, a to na dobu potřebnou k ověření oprávněnosti Vašeho podnětu, resp. námitky.

8.5. Právo na přenositelnost osobních údajů

Dle čl. 20 GDPR máte právo na přenositelnost Vašich osobních údajů, které jste Společnosti, jakožto správci poskytli, a to ve strukturovaném, běžně používaném a strojově čitelném formátu. Zároveň máte v této souvislosti právo žádat Společnost o předání Vašich osobních údajů jinému správci.

V případě, že by výkonem tohoto práva mohlo dojít k nepříznivému dotčení práv a svobod třetích osob, nelze Vaší žádosti vyhovět.

8.6. Právo vznést námitku proti zpracování osobních údajů

Dle čl. 21 GDPR máte právo vznést námitku proti zpracování Vašich osobních údajů Společností.

V případě, že Společnost neprokáže, že existuje závažný oprávněný důvod pro zpracování Vašich osobních údajů, který převažuje nad Vašimi zájmy nebo právy a svobodami, Společnost zpracování Vašich osobních údajů na základě námitky ukončí bez zbytečného odkladu.

8.7. Právo na odvolání souhlasu se zpracováním osobních údajů

Pokud jste udělili Společnosti souhlas se zpracováním Vašich osobních údajů, máte právo jej kdykoliv odvolat. Odvolání souhlasu je zapotřebí učinit výslovným, srozumitelným a určitým projevem vůle, a to buď písemně na adresu sídla Společnosti uvedenou v čl. 3. těchto Zásad nebo prostřednictvím e‑mailové adresy info@bbndgroup.cz.

8.8. Právo obrátit se na Úřad pro ochranu osobních údajů

Subjekty osobních údajů mají právo podat stížnost týkající se zpracovávání jejich osobních údajů ze strany Společnosti, a to u níže uvedeného dozorového úřadu:

Úřad pro ochranu osobních údajů

Pplk. Sochora 727/27

170 00 Praha 7

Webové stránky úřadu: www.uoou.cz

9. Aktualizace Zásad

Společnost tímto upozorňuje, že je oprávněna tyto Zásady upravovat či aktualizovat. Jakékoliv změny těchto Zásad se stanou účinnými po jejich zveřejnění na Webových stránkách.