Zásady ochrany osobních údajů (GDPR)

I. Předmět a doba zpracování

Zpracovatel zpracovává osobní údaje za účelem automatizace komunikace a správy CRM.

Doba zpracování: Osobní údaje jsou zpracovávány po dobu účinnosti Smlouvy o poskytování služeb.

II. Povinnosti Zpracovatele (Transformico)

• Pokyny: Zpracovatel zpracovává údaje pouze na základě doložených pokynů Správce (včetně přenosů do třetích zemí).
• Asistence: Zpracovatel bude Správci nápomocen při:
  • Poznámka: vyřizování žádostí subjektů údajů (právo na výmaz, přístup atd.),
  • ohlašování případných porušení zabezpečení (data breach) dozorovému úřadu,
  • provádění posouzení vlivu na ochranu osobních údajů (DPIA), je-li vyžadováno.
• Výmaz po ukončení: Po ukončení smlouvy je Zpracovatel povinen na základě volby Správce veškeré osobní údaje buď vymazat, nebo vrátit, ledaže mu zákon ukládá jejich další uchování.
• Audit: Zpracovatel umožní Správci nebo jím pověřenému auditorovi kontrolu (audit) v přiměřeném rozsahu a termínu, aby bylo prokázáno plnění povinností dle čl. 28 GDPR.

III. Transparentnost vůči zájemcům

Odpovědnost Správce: Klient (jako Správce) nese výhradní odpovědnost za to, že zájemce o nemovitost bude informován o tom, že komunikuje s AI Agentem.

Mechanismus: Klient se zavazuje do automatického komunikačního toku zařadit informaci o zpracování dat pomocí AI a odkaz na své úplné Zásady ochrany osobních údajů.

IV. Předávání dat do třetích zemí (USA)

Zpracovatel využívá sub-zpracovatele (Alphabet, Meta), u nichž může docházet k přenosu dat do USA.

Veškeré přenosy jsou realizovány v souladu s kapitolou V GDPR, s využitím aktuálně platných mechanismů, jako je Data Privacy Framework (DPF) nebo Standardní smluvní doložky (SCC) schválené Evropskou komisí.