Ochrana osobných údajov v realitnom biznise: Komplexný pohľad na práva a povinnosti

V dnešnej digitálnej dobe, kde sa osobné údaje stávajú cennou komoditou, je ich ochrana kľúčová, najmä v odvetviach ako je realitný trh. Realitné spoločnosti, ako sprostredkovatelia pri predaji, prenájme a kúpe nehnuteľností, spracúvajú značné množstvo osobných údajov svojich klientov. Tento článok sa detailne venuje právnym rámcom, ktoré upravujú ochranu osobných údajov v realitnom sektore na Slovensku, konkrétne Nariadeniu Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonu č. 18/2018 Z. z. o ochrane osobných údajov. Poskytneme prehľad o tom, aké informácie realitné kancelárie zbierajú, na aké účely ich využívajú, aké práva majú dotknuté osoby a aké opatrenia sú prijaté na zabezpečenie ich údajov.

Prevádzkovatelia a ich zodpovednosť za ochranu údajov

V kontexte ochrany osobných údajov sú realitné spoločnosti primárne prevádzkovateľmi týchto údajov. To znamená, že nesú zodpovednosť za dodržiavanie všetkých relevantných právnych predpisov a za zabezpečenie bezpečnosti údajov, ktoré spracúvajú. Medzi prevádzkovateľov patriacich do realitného sektora, ktorí si plnia svoje informačné povinnosti voči klientom, patria napríklad Reality Center, s.r.o., M.R.Štefánika 58, 036 01 Martin, IČO: 36 418 463; Dlugo reality s.r.o., so sídlom: Farbiarska 44, 064 01 Stará Ľubovňa, IČO: 45 995 001; M Grey V. s.r.o., so sídlom Plynárenská 17560/3A, 821 09, Bratislava, IČO: 53606663; MG real, s.r.o., so sídlom Plynárenská 17560/3A, Bratislava; RMM Group s.r.o., so sídlom Hubová ulica 557/13, 931 01 Šamorín, IČO: 55 325 831; a SLOVAKIA TOP ESTATES, s.r.o. so sídlom Cesta na Senec 2/A, 821 04 Bratislava-Ružinov, IČO: 36 276 065. Tieto spoločnosti zdôrazňujú dôležitosť riadneho spracúvania osobných údajov svojich klientov a prijímajú všetky potrebné opatrenia na zachovanie ich ochrany a bezpečnosti.

Rozsah spracúvaných osobných údajov a ich účely

Rozsah osobných údajov, ktoré realitné spoločnosti spracúvajú, sa líši v závislosti od konkrétnej situácie a služieb, ktoré poskytujú. Vo všeobecnosti však ide o identifikáciu a kontaktné údaje klienta. Na základe zákona č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu je realitná kancelária povinná identifikovať klienta na základe jeho rodného čísla (alebo dátumu narodenia), adresy trvalého pobytu, štátnej príslušnosti, druhu a čísla preukazu totožnosti. Okrem toho, môže realitná kancelária na základe hodnotenia rizík požadovať aj ďalšie údaje, ako napríklad telefónne číslo, e-mailovú adresu, údaje o zamestnaní a zamestnávateľovi, či údaje o bankovom účte, a to za účelom plnenia zmluvného vzťahu.

Právne základy spracúvania osobných údajov

Spracúvanie osobných údajov musí mať vždy platný právny základ. V realitnom biznise sa najčastejšie uplatňujú tieto právne základy:

• Plnenie zmluvy: Spracúvanie osobných údajov je nevyhnutné na plnenie kúpnej, nájomnej alebo sprostredkovateľskej zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení pred uzatvorením zmluvy na základe jej žiadosti. Toto je primárny právny základ pri akvizícii nehnuteľností.
• Súhlas dotknutej osoby: V prípadoch, keď nie je možné spracúvanie údajov založiť na zmluve alebo inom zákonnom titule, je nevyhnutný výslovný súhlas fyzickej osoby so spracúvaním jej osobných údajov na jeden alebo viaceré konkrétne účely. Tento súhlas sa často využíva pre marketingové aktivity.
• Plnenie zákonnej povinnosti: Realitné kancelárie majú aj zákonné povinnosti, napríklad v oblasti účtovníctva a archivácie, ktoré si vyžadujú spracúvanie určitých osobných údajov.
• Oprávnený záujem prevádzkovateľa: V niektorých prípadoch môžu prevádzkovatelia spracúvať osobné údaje na základe svojho oprávneného záujmu, napríklad pri vybavovaní dopytov, posudzovaní ponúk, evidencii obchodov, alebo na účely priameho marketingu, pokiaľ tento záujem neprevažuje nad právami a slobodami dotknutej osoby.

Okruh príjemcov osobných údajov

Osobné údaje klientov môžu byť v nevyhnutnom rozsahu poskytnuté aj ďalším subjektom, ktoré pôsobia na základe poverenia prevádzkovateľa alebo v rámci zmluvného vzťahu. Medzi týchto príjemcov patria:

• Osoby konajúce na základe poverenia prevádzkovateľa.
• Účtovníci a daňoví poradcovia.
• Právni zástupcovia, audítori.
• Orgány štátnej správy a verejnej moci na výkon kontroly a dozoru (napr. daňový úrad, Slovenská obchodná inšpekcia, Úrad na ochranu osobných údajov).
• Notári, znalci a odhadcovia hodnoty nehnuteľností.
• Banky a poisťovne.
• Osoby vykonávajúce reklamnú a marketingovú činnosť pre prevádzkovateľa.
• Záujemcovia o predaj, kúpu alebo prenájom nehnuteľností (v kontexte sprostredkovania).
• Obchodní partneri a realitní makléri spolupracujúci s danou realitnou kanceláriou.

Všetci títo príjemcovia sú viazaní povinnosťou mlčanlivosti a musia dodržiavať platné právne predpisy na ochranu osobných údajov.

Doba uchovávania osobných údajov

Spoločnosti dodržiavajú zásadu minimalizácie uchovávania osobných údajov. Osobné údaje sa uchovávajú po dobu nevyhnutnú na splnenie vymedzených účelov spracovania, najviac však po dobu trvania príslušnej zmluvy alebo vysporiadania vzájomných záväzkov z nej vyplývajúcich. Po ukončení zmluvnej spolupráce sú uchovávané len tie údaje a dokumenty, ktoré sú potrebné na plnenie zákonných povinností. Napríklad, faktúry a daňové doklady sa uchovávajú po dobu 10 rokov v súlade s príslušnými právnymi predpismi. Osobné údaje spracúvané na účely reklamy a marketingu sa zvyčajne uchovávajú po dobu 5 rokov od ich poskytnutia. V prípade, ak nedôjde k uzatvoreniu sprostredkovateľskej zmluvy, spracovanie osobných údajov záujemcu sa bezodkladne ukončí.

Práva dotknutých osôb a spôsob ich uplatnenia

Každá fyzická osoba, ktorej osobné údaje sú spracúvané, má v zmysle GDPR a zákona č. 18/2018 Z. z. určité práva, ktoré si môže voči prevádzkovateľovi uplatniť. Medzi tieto práva patria:

• Právo na prístup k osobným údajom: Dotknutá osoba má právo získať potvrdenie, či sa jej osobné údaje spracúvajú, a ak áno, má právo získať prístup k týmto údajom a doplňujúcim informáciám.
• Právo na opravu osobných údajov: Dotknutá osoba má právo žiadať opravu nesprávnych osobných údajov alebo doplnenie neúplných osobných údajov.
• Právo na výmaz osobných údajov („byť zabudnutý“): Dotknutá osoba má právo požadovať výmaz svojich osobných údajov, napríklad ak už nie sú potrebné na účel, na ktorý boli získané, alebo ak sa spracúvajú nezákonne.
• Právo na obmedzenie spracúvania osobných údajov: V zákonom stanovených prípadoch má dotknutá osoba právo žiadať obmedzenie spracúvania svojich osobných údajov.
• Právo na prenosnosť osobných údajov: Dotknutá osoba má právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť ich ďalšiemu prevádzkovateľovi.
• Právo namietať spracúvanie osobných údajov: Dotknutá osoba má právo namietať spracúvanie svojich osobných údajov, ak je založené na oprávnenom záujme prevádzkovateľa alebo na účely priameho marketingu.
• Právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania: V prípadoch, kde dochádza k automatizovanému rozhodovaniu, má dotknutá osoba právo namietať voči takýmto rozhodnutiam.
• Právo podať návrh na začatie konania o ochrane osobných údajov: Ak sa dotknutá osoba domnieva, že spracúvanie jej osobných údajov je v rozpore so zákonom, má právo podať návrh na Úrad na ochranu osobných údajov.

Na uplatnenie týchto práv prevádzkovatelia stanovili konkrétne komunikačné prostriedky, ktorými možno prijať a reagovať na požiadavky dotknutých osôb. Zvyčajne je to formou doporučenej poštovej zásielky s úradne osvedčeným podpisom na adresu sídla spoločnosti. Spoločnosti si zároveň vyhradzujú právo požiadať o dodatočné overenie totožnosti dotknutej osoby v prípade pochybností.

Bezpečnostné opatrenia a ochrana údajov

Realitné spoločnosti prikladajú veľkú váhu ochrane osobných údajov. Prijímajú všetky potrebné opatrenia na zachovanie ich utajenia a bezpečnosti. Medzi tieto opatrenia patria:

• Prístup k osobným údajom majú len oprávnené osoby spoločnosti.
• Osobné údaje sú prípadne ďalej poskytované len v zmysle platných právnych predpisov.
• Všetci oprávnení zamestnanci musia dodržiavať zásady ochrany osobných údajov.
• Osobné údaje sa spracúvajú len na účely, na ktoré boli poskytnuté.
• Pri spracúvaní osobných údajov neprebieha automatizované rozhodovanie vrátane profilovania.
• Osobné údaje sú ukladané v interných systémoch a sú zabezpečené viacúrovňovým systémom zabezpečenia a kontrolnými mechanizmami.

Je dôležité poznamenať, že niektoré spoločnosti, ako napríklad SLOVAKIA TOP ESTATES, s.r.o., v rámci svojej organizačnej štruktúry, v súlade so Zmluvou o regionálnej franšíze, poskytujú osobné údaje spoločnosti RE/MAX EUROPE so sídlom vo Švajčiarsku, ktoré patrí medzi krajiny zaručujúce primeranú úroveň ochrany osobných údajov.

Záver

Ochrana osobných údajov v realitnom biznise je komplexná oblasť, ktorá si vyžaduje dôkladné poznanie platnej legislatívy a zodpovedný prístup zo strany prevádzkovateľov. Klienti, ako dotknuté osoby, majú jasne definované práva, ktoré im umožňujú kontrolovať, ako sú ich osobné údaje spracúvané. Realitné spoločnosti, prostredníctvom transparentného informovania a implementácie robustných bezpečnostných opatrení, preukazujú svoj záväzok chrániť súkromie svojich klientov a budovať dôveru v komplexnom procese realitných transakcií.

tags: #ochrana #osobnych #udajov #mgrey #reality