Informace o zpracování osobních údajů pro marketingové účely

1. Úvodní informace o ZPRACOVÁNÍ

• Tyto Informace o zpracování osobních údajů pro marketingové účely upravují účely, prostředky a další povinné informace týkající se zpracování osobních údajů společností reuni s.r.o., se sídlem Boudníkova 2538/13, Libeň, 180 00 Praha 8, IČO: 143 31 586, zapsané v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 362905 („Poskytovatel“) a společností FLATIRON Capital a.s., se sídlem Boudníkova 2538/13, Libeň, 180 00 Praha 8, IČO: 083 09 825, zapsané v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 24536 („Zprostředkovatel“; Poskytovatel a Zprostředkovatel společně „Správci“) při vyřizování poptávek financování a při marketingové komunikaci s osobami, které Správcům předaly své kontaktní údaje prostřednictvím formuláře na internetových stránkách nebo v reklamní kampani na sociálních sítích („Zájemce“).
• Kde se v těchto Informacích o zpracování osobních údajů pro marketingové účely hovoří o Zájemcích, rozumí se tím i jejich pracovníci a zástupci, kteří se Správci jednají.
• Správci jsou společnými správci osobních údajů a při zpracování osobních údajů postupují v souladu s nařízením Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů) („GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Poskytovatel jmenoval pověřence pro ochranu osobních údajů.
• Správci společně určují účely a prostředky zpracování osobních údajů pro účely zasílání obchodních sdělení, cílené reklamy na sociálních sítí a evidence souhlasů. Osobní údaje shromažďuje a obchodní sdělení rozesílá především Poskytovatel; shromažďovat osobní údaje a rozesílat obchodní sdělení vlastním jménem může i Zprostředkovatel. Každý ze Správců odpovídá za získání souhlasu Zájemce při shromažďování osobních údajů, které sám provádí. Poskytovatel odpovídá za evidenci souhlasů, provoz společné databáze kontaktů, plnění informační povinnosti a vyřizování žádostí Zájemců. Oba Správci odpovídají za to, že osobní údaje Zájemce použijí pouze v rozsahu jeho souhlasu. Při vyřizování poptávky je správcem ten ze Správců, u něhož Zájemce poptávku podat. Podílí-li se na jejím vyřízení i druhý ze Správců, zpracovává osobní údaje jako samostatný správce.
• Stane-li se Zájemce klientem Poskytovatele, řídí se zpracování jeho osobních údajů při poskytování služeb Informacemi o zpracování osobních údajů Poskytovatele dostupnými na adrese reuni.cz. Uzavře-li Zájemce se Zprostředkovatelem smlouvu o zprostředkování úvěru nebo upíše-li dluhopisy vydané Zprostředkovatelem, řídí se zpracování jeho osobních údajů v této souvislosti Informacemi o zpracování osobních údajů Zprostředkovatele dostupnými na adrese reuni.cz.
• Správci jsou oprávněni tyto Informace o zpracování osobních údajů pro marketingové účely pravidelně aktualizovat vždy v souvislosti s případnými změnami, které mají dopad na zpracování osobních údajů.

2. Výčet zpracovávaných osobních údajů

• Správci zpracovávají pouze takové osobní údaje, které skutečně potřebují k vyřízení poptávky Zájemce a k marketingové komunikaci s ním. Rozsah zpracovávaných údajů se liší v závislosti na účelu, pro který je Správci shromažďují.
• Identifikační údaje: Osobní údaje umožňující identifikaci Zájemce (především jméno a příjmení, název firmy, pozice).
• Kontaktní údaje: Osobní údaje, které umožňují Správcům komunikovat se Zájemcem (především e-mailová adresa, telefonní číslo, případně korespondenční adresa).
• Údaje o poptávce: Osobní údaje týkající se poptávaného financování (především požadovaná výše financování, údaje o projektu a o dosud realizovaných projektech).
• Údaje o souhlasu: Osobní údaje o udělení a odvolání souhlasu Zájemce (především datum, čas, znění a zdroj uděleného souhlasu).
• Komunikační údaje: Osobní údaje Zájemce vytvořené v rámci komunikace se Správci (především informace o vzájemném kontaktu a obsahu komunikace, údaje o doručení a otevření zaslaných sdělení).
• Technické údaje: Údaje o tom, z jakých elektronických zařízení přistupuje Zájemce k internetovým stránkám Správců (především IP adresa, informace o prohlížeči a hardwaru zařízení, lokační údaje zařízení). Zároveň s tím jsou do zařízení Zájemce ukládány tzv. cookies.
• Osobní údaje zpracovávají Správci způsobem zajišťujícím jejich náležité zabezpečení, včetně ochrany pomocí vhodných technických a organizačních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.

3. ZDROJE OSOBNÍCH ÚDAJŮ

• Správci získávají osobní údaje z následujících zdrojů, a to pouze tehdy, jsou-li k tomu oprávněni:
• Zájemce: Hlavním zdrojem osobních údajů o Zájemci je sám Zájemce, a to ve vztahu k údajům, které Správcům poskytl (zejména vyplněním formuláře na internetových stránkách Poskytovatele na adrese reunidevelopment.cz, případně Zprostředkovatele na adrese reunidevelopment.cz, nebo formuláře v reklamní kampani kteréhokoli ze Správců na sociálních sítích LinkedIn, Facebook a Instagram a při jiné komunikaci a interakci).
• Správci: Osobní údaje Zájemce mohou vznikat přímo při komunikaci Správců se Zájemcem (zejména údaje o doručení a otevření zaslaných sdělení).
• Poskytnutí osobních údajů je dobrovolné. Bez kontaktních údajů však Správci nemohou poptávku Zájemce vyřídit.

4. Právní základ a účel zpracování osobních údajů

• Osobní údaje Zájemce zpracovávají Správci vždy na příslušném právním základě. Těmito právními základy jsou: (i) jednání o uzavření smlouvy, (ii) souhlas Zájemce jako subjektu údajů a (iii) ochrana oprávněného zájmu Správců.
• Osobní údaje Zájemce zpracovávají Správci pro následující účely:
• Vyřízení poptávky financování: Při vyřizování poptávky zpracovává Správce, u něhož Zájemce poptávku podal, identifikační a kontaktní údaje Zájemce a údaje o poptávce, včetně zpětného kontaktování Zájemce e-mailem nebo telefonicky. Na vyřízení poptávky se může podílet i druhý ze Správců. Právním základem je jednání o uzavření smlouvy na žádost Zájemce (čl. 6 odst. 1 písm. b) GDPR), v případě pracovníků a zástupců Zájemce ochrana oprávněného zájmu Správců na vyřízení poptávky (čl. 6 odst. 1 písm. f) GDPR).
• Zasílání obchodních sdělení: Správci zasílají Zájemci obchodní sdělení a nabídky financování a jeho zprostředkování, investičních příležitostí na platformě Poskytovatele, dluhopisů vydávaných Zprostředkovatelem a souvisejících služeb a produktů Správců, a to formou e-mailu, SMS a telefonické komunikace. Právním základem je souhlas Zájemce (čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti.
• Cílená reklama na sociálních sítích: Správci využívají e-mailovou adresu a telefonní číslo Zájemce k zobrazování cílené reklamy na sociálních sítích. Za tímto účelem předávají tyto údaje v zabezpečené (hashované) podobě provozovatelům sociálních sítí. Právním základem je souhlas Zájemce (čl. 6 odst. 1 písm. a) GDPR).
• Provoz internetových stránek: Každý ze Správců zpracovává na svých internetových stránkách technické údaje o tom, z jakých zařízení Zájemce ke stránkám přistupuje, a ukládá do zařízení Zájemce tzv. Cookies nezbytné pro fungování stránek. Právním základem je ochrana oprávněného zájmu Správců na bezpečném provozu stránek. Jiné, než nezbytné cookies ukládají Správci pouze na základě souhlasu.
• Evidence souhlasů a výkon, ochrana a vymáhání práv: Údaje o souhlasu uchovávají Správci pro případ, že by v budoucnu museli prokazovat splnění právních povinností nebo uplatnit svá práva a nároky v řízení před soudem nebo správním či dohledovým orgánem. Právním základem je ochrana oprávněného zájmu Správců.
• Každý souhlas uděluje Zájemce samostatně. Udělení souhlasu je dobrovolné a není podmínkou vyřízení poptávky.
• Osobní údaje Zájemce nejsou ze strany Správců předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, které by mohlo mít pro Zájemce právní účinky nebo by se Zájemce obdobným způsobem významně dotýkalo.

5. Doba zpracování osobních údajů

• Osobní údaje zpracovávají Správci vždy po dobu vážící se ke konkrétnímu účelu zpracování, a to po dobu nezbytnou k naplnění účelu zpracování. Osobní údaje, které Správci zpracovávají pouze na základě souhlasu Zájemce, uchovají po dobu platnosti takového souhlasu.
• Délka doby zpracování osobních údajů je stanovena zpravidla takto:
• pro vyřízení poptávky po dobu jejího vyřizování a dále po dobu 1 roku od poslední komunikace se Zájemcem, nedojde-li k uzavření smlouvy;
• pro zasílání obchodních sdělení a cílenou reklamu na sociálních sítích po dobu platnosti souhlasu Zájemce, nejdéle po dobu 3 let od jeho udělení, nebo do okamžiku jeho odvolání;
• za účelem evidence souhlasů a výkonu, ochrany a vymáhání práv Správců po dobu 3 let od zániku souhlasu.
• Po uplynutí uvedených dob Správci osobní údaje Zájemce vymažou.

6. Předání osobních údajů

• Předávání osobních údajů Zájemce probíhá pouze na základě souhlasu Zájemce či jiného právního základu. Příjemci osobních údajů mohou být v postavení zpracovatele nebo samostatného správce. Osobní údaje Zájemce, který udělil souhlas, sdílení Správci ve společné databázi kontaktů. Jiným osobám je k jejich vlastním účelům nepředávají. Osobní údaje Zájemce mohou být předávány níže uvedeným kategoriím příjemců:
• Dodavatelé: Subjektům, které Správci pověřili prováděním některých svých provozních či obchodních činností, předávají osobní údaje pouze v případě, že zpracování těchto údajů je nezbytné pro realizaci dané činnosti a pouze v nezbytném rozsahu. Mezi dodavatele Správců patří především: (i) poskytovatel nástroje pro rozesílání e-mailů Postmark, (ii) poskytovatel systému pro správu kontaktů Postmark, (iii) poskytovatelé IT služeb, včetně cloudových služeb a úložišť, (iv) advokáti a jiní profesionální poradci.
• Provozovatelé sociálních sítí: Společnostem LinkedIn Ireland Unlimited Company a Meta Platforms Ireland Limited předávají Správci osobní údaje při jejich shromažďování formulářem v reklamní kampani a, udělil-li k tomu Zájemce souhlas, při zobrazování cílené reklamy.
• Veřejnoprávní instituce: V případech, kdy komunikaci s těmito institucemi ukládají Správcům příslušné právní předpisy. Jedná se zejména o orgány státní správy, soudy a orgány dohledu.
• Sídla a úložiště dodavatelů se zpravidla nacházejí v rámci Evropské unie, kde je garantována stejná ochrana osobních údajů jako v České republice. V případě předání osobních údajů mimo Evropskou unii (do třetích zemí) bude jejich ochrana zajištěna podle standardních smluvních doložek přijatých v souladu s mechanismem stanoveným v GDPR, případně na základě rozhodnutí Komise o odpovídající úrovni ochrany osobních údajů.

7. Práva zájemce v souvislosti se zpracováním osobních údajů

• Právní předpisy na ochranu osobních údajů zaručují Zájemci různá práva v oblasti ochrany osobních údajů. V rozsahu, v jakém to zaručují předpisy na ochranu osobních údajů, zejména GDPR, disponuje Zájemce následujícími právy:
• Právo na odvolání souhlasu: Zájemcem dříve udělený souhlas se zpracováním osobních údajů má Zájemce právo kdykoliv odvolat, a to prostřednictvím odkazu uvedeného v každém zaslaném e-mailu nebo e-mailem zaslaným na adresu info@reunidevelopment.cz. Odvolání souhlasu je účinné vůči oběma Správcům. Po odvolání souhlasu ukončí Správci zpracování osobních údajů, k jehož dalšímu výkonu nemají jiný právní základ. Odvoláním souhlasu není dotčena zákonnost zpracování založená na souhlasu Zájemce uděleném před jeho odvoláním.
• Právo na námitku proti přímému marketingu: Zájemce je oprávněn kdykoliv a bez uvedení důvodu vznést námitku proti zpracování osobních údajů pro účely přímého marketingu. Po vznesení námitky nebudou Správci osobní údaje Zájemce pro tento účel dále zpracovávat.
• Právo na přístup k údajům: Právo na informace o tom, s jakými konkrétními osobními údaji Zájemce Správci pracují a jak je zpracovávají.
• Právo na přenositelnost údajů: Možnost Zájemce získat za určitých podmínek své osobní údaje poskytnuté Správcům na základě souhlasu ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci.
• Právo na opravu osobních údajů: Právo požadovat opravu či doplnění osobních údajů ze strany Správců v případě nesprávnosti, nepřesnosti či změny osobních údajů Zájemce.
• Právo na výmaz osobních údajů: Osobní údaje Zájemce vymažou Správci automaticky po pozbytí oprávnění k jejich zpracování. Ve stanovených případech dle GDPR může Zájemce také uplatnit právo na výmaz ve smyslu čl. 17 GDPR.
• Právo na omezení zpracování osobních údajů: V případech stanovených GDPR má Zájemce právo požadovat omezení zpracování osobních údajů ze strany Správců.
• Právo na námitku: Zájemce je oprávněn vznést námitku ohledně dalšího pokračování ve zpracování osobních údajů Zájemce prováděného na základě ochrany oprávněného zájmu Správců.
• Právo podat stížnost ÚOOÚ: Pokud se Zájemce domnívá, že došlo k porušení GDPR či jiných právních předpisů upravujících ochranu osobních údajů, má právo podat stížnost Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, tel.: +420 234 665 111, e-mail: , ID DS: qkbaa2n.
• Výše uvedená práva je Zájemce oprávněn uplatnit u kteréhokoli ze Správců prostřednictvím e-mailu zaslaného na adresu: info@reunidevelopment.cz. Pověřence pro ochranu osobních údajů Poskytovatele může Zájemce kontaktovat e-mailem na adrese: dpo@reuni.cz.
• Tyto Informace o zpracování osobních údajů pro marketingové účely jsou platné ke dni 10.10.2026