POUČENÍ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ SUBJEKTŮ ÚDAJŮ ŽADATELŮ A KONEČNÝCH PŘÍJEMCŮ INVESTICE
POUČENÍ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ SUBJEKTŮ ÚDAJŮ ŽADATELŮ A KONEČNÝCH PŘÍJEMCŮ INVESTICE
rozvojové fondu
Brownfield Fond Ostrava a.s.
IČO: 09861203, se sídlem Stodolní 1428/9, Moravská Ostrava, 702 00 Ostrava zapsaného v obchodním rejstříku vedeném pod sp. zn. B 11290 vedená u Krajského soudu v
Ostravě
(dále také jen „Poučení“)
1. ÚVODNÍ USTANOVENÍ
1.1. Rozvojový fond, Finanční zprostředkovatel, Zájemce, Konečný příjemce
1.1.1. Společnost Brownfield Fond Ostrava a.s., IČO: 09861203, se sídlem Stodolní 1428/9, Moravská Ostrava, 702 00 Ostrava, zapsaný v obchodním rejstříku pod sp. zn. B 11290 vedená u Krajského soudu v Ostravě (dále také jen „Rozvojový fond“) je společností zřízenou a zcela vlastnictví společnosti Urban Development Fund MS s.r.o., IČO: 24747874, se sídlem Stodolní 1428/9, Moravská Ostrava, 702 00 Ostrava, zapsaná v obchodním rejstříku pod sp. zn. C 78127 vedená u Krajského soudu v Ostravě (dále také jen „Finanční zprostředkovatel“), přičemž Rozvojový fond byl založen a řídí se pravidly dle smluvního vztahu existujícího mezi Finančním zprostředkovatelem a společností ČMZRB investiční, a.s., IČO: 08465797, se sídlem Xx Xxxxxxxx 0000/0, Xxxx Xxxxx, 000 00 Xxxxx 0, zapsaná v obchodním rejstříku pod sp. zn. B 24613 vedená u Městského soudu v Praze (dále také jen „ČMZRB“) založeného tzv. operační dohodou ze dne 20. 10. 2020.
1.1.2. Finanční zprostředkovatel uzavírá jménem Rozvojového fondu a na účet Rozvojového fondu s konečnými příjemci (podnikatel, jemuž jsou v souladu s podmínkami uvedenými ve Výzvě, jak je definována v čl. 1.1.3 tohoto Poučení, poskytnuty prostředky (podpora) z Rozvojového fondu; souhrnně dále také jen „Koneční příjemci“ nebo jednotlivě „Konečný příjemce“) smlouvy o investici (dále také jen „Smlouvy o investici“), jejichž předmětem je poskytnutí financování na projekty regenerace lokalit typu brownfields (dále také jen "Projekt"). Z tohoto důvodu jsou účastníci operační dohody uvedené v čl. 1.1.1 tohoto Poučení a Rozvojový fond společně s Finančním zprostředkovatelem tzv. společnými správci ve smyslu čl. 26 Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (tzv. obecného nařízení o ochraně osobních údajů, dále jen „Nařízení“ nebo „GDPR“). Vzhledem ke společné správě Osobních údajů ve smyslu čl. 1.2.2 tohoto Poučení je toto Poučení dáno i za ostatní společné správce Osobních údajů.
1.1.3. Koneční příjemci, se kterými je uzavřena Smlouva o investici, jsou vybírání na základě žádostí o poskytnutí veřejné podpory (dále také jen „Žádost“) tj. získání finanční výhody Konečným příjemce v důsledku poskytnutí prostředků na základě Smlouvy o investici (dále také jen „Veřejná podpora“), přičemž Žádosti jsou předkládány Rozvojovému fondu jednotlivými podnikateli, kteří mají zájem o získání Veřejné podpory (dále také jen „Zájemci“) v rámci konkrétní výzvy,
tj. vyhlášení podmínek stanovených Finančním zprostředkovatelem pro stanovené časové období k předkládání žádostí o poskytnutí veřejné podpory z Rozvojového fondu pro financování Projektů (dále také jen „Výzva“). Výzvy připravuje a vyhlašuje Finanční zprostředkovatel, přičemž ve Výzvě jsou stanoveny konkrétní podmínky pro poskytování podpory Rozvojovým fondem.
1.2. Osobní údaje Zájemců a Konečných příjemců a jejich kategorie
1.2.1. V rámci předložení Žádosti a případně sjednaní Smlouvy o investici a plnění práv a povinností z ní vycházejících dochází ke zpracování osobních údajů osob, které (i) podaly Žádost (ii) uzavřely s Rozvojovým fondem Smlouvu o investici, a to konkrétně osobních údajů týkajících se:
a) fyzické osoby, která jakožto Zájemce podala Žádost a/nebo jako Konečný příjemce uzavřela Smlouvu o investici s Xxxxxxxxxx fondem;
b) fyzické osoby, která v zastoupení Zájemce – právnické osoby podala Žádost a/nebo uzavřela v zastoupení právnické osoby jako Konečného příjemce Xxxxxxx o investici s Rozvojovým fondem;
souhrnně dále také jen „Subjekty údajů“ nebo jednotlivě „Subjekt údajů“.
1.2.2. Rozvojový fond zpracovává následující osobní údaje poskytnuté:
(i) fyzickou osobou, která je Zájemcem a/nebo Konečným příjemcem, tj. osobou dle čl. 1.2.1 písm. a) tohoto Poučení: titul, jméno a příjmení, datum narození, rodné číslo, XXX (je-li přiděleno), DIČ (je-li přiděleno), adresa bydliště (trvalého pobytu), místo narození, pohlaví, státní občanství, telefonní číslo, e-mailová adresa, číslo bankovního účtu, identifikace nemovité věci (zejména obec, katastrální území, parcelní číslo, číslo listu vlastnictví);
(ii) Zájemcem a/nebo Konečným příjemcem – právnickou osobou ohledně fyzické osoby, která takového Zájemce a/nebo Konečného příjemce zastupuje ve smyslu čl. 1.2.1 písm. b) tohoto Poučení: titul, jméno a příjmení, datum narození, rodné číslo, adresa bydliště (trvalého pobytu), místo narození, pohlaví, státní občanství, telefonní číslo, e-mailová adresa, číslo bankovního účtu, identifikace nemovité věci (zejména obec, katastrální území, parcelní číslo, číslo listu vlastnictví), IČO, DIČ (je-li přiděleno);
(iii) v případě, že je Konečný příjemce zastoupen na základě plné moci, nad rámec údajů dle bodu
(i) výše, zastupuje-li fyzickou osobou nebo bodu (ii) výše zastupuje-li právnickou osobu, je rovněž provedena kopie občanského průkazu zmocněnce, který může obsahovat i další údaje nad rámec výše uvedených;
(vše výše uvedené dále společně jen jako „Osobní údaje“).
1.2.3. Osobní údaje náleží do kategorie údajů adresních, kontaktních a identifikačních, tj. umožňují Zájemce a/nebo Konečného příjemce identifikovat, kontaktovat jej, identifikovat jeho Žádost, případně Xxxxxxx o investici, ověřit řádnost podání Žádosti a/nebo uzavření Smlouvy o investici a poskytnout plnění, které je předmětem Xxxxxxx o investici.
1.3. Účel předloženého Poučení
1.3.1. Toto poučení vyhotovil Rozvojový fond jako správce Osobních údajů za účelem splnění povinností informovat Subjekty údajů o okolnostech zpracování v rámci plnění smluvních povinností ve smyslu čl. 13 a 14 GDPR.
2. ÚČEL A ZÁKLAD ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
2.1. Osobní údaje Subjektu údajů jsou zpracovávány pro účely (i) zpracování Žádosti a (ii) realizace práv a povinností ze Smlouvy o investici, bude-li uzavřena.
2.2. Právním základem (titulem) pro zpracování Osobních údajů je Žádost, která je nezbytná pro provedení opatření před případným uzavřením Smlouvy o investici (článek 6 odst. 1 písm. b) GDPR), (ii) Smlouva o investici (článek 6 odst. 1 písm. b) GDPR) a dále (iii) plnění povinností uložených Rozvojovému fondu, případně společným správcům, právními předpisy, které se na něj vztahují (článek 6 odst. 1 písm. c) GDPR), přičemž mezi ně patří mimo jiné povinnosti Rozvojového fondu jako povinné osoby ve smysli ust. § 2 zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu (dále také jen „AML zákon“).
3. INFORMACE O PODMÍNKÁCH ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
3.1. Rozvojový fond je oprávněn zpracovávat Osobní údaje Subjektu údajů manuálně nebo automatizovaně prostřednictvím vlastních zaměstnanců nebo třetích osob poskytujících Rozvojovému fondu služby umožňující činnost Rozvojového fondu a poskytování prostředků na základě Smlouvy o investicích, přičemž v této souvislosti se jedná zejména o Finančního zprostředkovatele.
3.2. Osobní údaje jsou zpracovávány manuálně nebo automatizovaně s případným přispěním výpočetní techniky.
3.3. Rozvojový fond zabezpečuje zpracovávané Osobní údaje pomocí organizačních, fyzických a softwarových prostředků zabezpečení, zejména prostřednictvím nastavení přístupových práv zaměstnanců (či spolupracujících třetích osob) k příslušnému software, fyzickým zabezpečením prostor Rozvojového fondu a datových nosičů a prostředky softwarové ochrany před neoprávněným přístupem k datům prostřednictvím sítě internet.
3.4. Zásady nakládání s Osobními údaji dodržují také (společní) správci Osobních údajů, kterými jsou: Finanční zprostředkovatel a ČMZRB, kteří jsou smluvními stranami operační dohody uvedené v čl. 1.1.1 tohoto Poučení, na základě které byl Rozvojový fond založen a kteří participují na plnění Smlouvy o investici.
3.5. Rozvojový fond vyžaduje rovněž dodržení výše uvedených zásad po zpracovatelích Osobních údajů, zejména dalších osobách účastnících se naplnění Smlouvy o investici na straně Rozvojového fondu, účetních poskytovateli IT služeb potřebných pro chod Rozvojového fondu.
4. PŘÍJEMCI NEBO KATEGORIE PŘÍJEMCŮ OSOBNÍCH ÚDAJŮ
4.1. Příjemcem Osobních údajů je Rozvojový fond, jeho zaměstnanci, osoby spolupracující s Xxxxxxxxxx fondem na zpracování Žádosti a plnění Smlouvy o investici, tj. zejména odborníci na poskytování, řízení a kontrolu financování Projektů, společní správci, tj. Finanční zprostředkovatel a ČMZRB.
5. DOBA ULOŽENÍ OSOBNÍCH ÚDAJŮ
5.1. Osobní údaje Subjektu údajů jsou zpracovávány (i) po dobu, kdy je to nezbytné ke splnění práv a povinností z Žádosti a/nebo Smlouvy o investici, (ii) do doby úplného vypořádání všech práv a povinností ze Smlouvy o investici, (iii) do doby, kdy je to nezbytné pro plnění zákonných povinností (v této souvislosti bere Subjekt údajů na vědomí, že mimo jiné dle AML zákona je povinnost uchovat identifikační údaje Subjektu údajů po dobu 10 [slovy: deset] let ode dne ukončení vztahu mezi Xxxxxxxxxx fondem a Konečným příjemcem vyplývajícího ze Smlouvy o investici nebo od okamžiku, kdy byla rizikovost vybraného Konečného příjemce vyhodnocena jako nevyhovující), a to podle tohoto, která z výše uvedených dob skončí později.
6. PRÁVA SUBJEKTU ÚDAJŮ VE VZTAHU K OSOBNÍM ÚDAJŮM
6.1. Každý Subjekt údajů má právo požadovat ve vztahu k Osobním údajům o své osobě:
a) právo na přístup ke svým Osobním údajům – Subjekt údajů má právo na Rozvojovém fondu požadovat, aby mu poskytl přístup k jeho Osobním údajům zpracovávaným ve smyslu tohoto Poučení ve formě výpisu všech zpracovávaných Osobních údajů ve vztahu k jednotlivým účelům zpracování. Subjekt údajů je rovněž oprávněn požadovat informaci o zpracovatelích zpracovávajících na základě dohody s Xxxxxxxxxx fondem jeho Osobní údaje;
b) právo na vysvětlení a opravu svých Osobních údajů – v případě, že se Subjekt údajů domnívá, že Rozvojový fond jeho Osobní údaje zpracovává v rozporu s tímto dokumentem (zejména s účely a právními základy zde identifikovanými) nebo s právními předpisy, je oprávněn na Rozvojovém fondu požadovat vysvětlení a sjednání nápravy. Zpracovává-li Rozvojový fond nepřesné osobní údaje Subjektu údajů, je Subjekt údajů oprávněn požadovat jejich opravu;
c) právo na výmaz svých Osobních údajů – Subjekt údajů je oprávněn požadovat na Rozvojovém fondu výmaz jeho Osobních údajů, pokud: (i) tyto osobní údaje přestaly být potřebné pro vymezené účely zpracování, nebo (ii) Subjekt údajů odvolal svůj souhlas se zpracováním osobních údajů (byl-li předtím udělen) a pro toto zpracování neexistuje žádný jiný důvod, nebo (iii) Subjekt údajů vznesl námitky proti zpracování Osobních údajů a neexistují žádné převažující důvody pro zpracování, nebo (iv) údaje musí být vymazány z důvodu splnění právní povinnosti Rozvojového fondu, nebo (v) Osobní údaje byly zpracovávány protiprávně;
d) právo na omezení zpracování svých Osobních údajů – Subjekt údajů je oprávněn požadovat na Rozvojovém fondu omezení zpracování Osobních údajů v následujících případech: (i) Subjekt údajů popírá přesnost zpracovávaných Osobních údajů, a to na dobu potřebnou k tomu, aby Rozvojový fond mohl přesnost zpracovávaných údajů ověřit, (ii) zpracování Osobních údajů je dle Subjektu údajů protiprávní a tento odmítá provedení výmazu Osobních údajů, (iii) Rozvojový fond Osobní údaje nepotřebuje pro stanovené účely zpracování, ale Subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
e) právo vznést námitku zpracování Osobních údajů – v případě zpracování Osobních údajů nezbytného pro plnění úkolu prováděného ve veřejném zájmu (čl. 6 odst. 1 písm. e) GDPR) nebo pro účely oprávněných zájmů Rozvojového fondu (čl. 6 odst. 1 písm. f) GDPR) je Subjekt údajů oprávněn vznést námitku proti zpracování jeho Osobních údajů, pokud zároveň uvede důvody, týkající se jeho konkrétní situace. Rozvojový fond je na základě námitky povinen zpracování Osobních údajů ukončit, ledaže prokáže, že důvod zpracování spočívající v ochraně jeho zájmů převažuje nad zájmy a svobodami Subjekt údajů;
f) právo na přenositelnost údajů – Subjekt údajů má právo získat Osobní údaje, které se ho týkají, jež poskytl Rozvojovému fondu, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu Rozvojový fond bránil, a to v případě, že (i) zpracování je založeno na souhlasu podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b) GDPR a zároveň (ii) zpracování dat (Osobních údajů) se provádí automatizovaně. Při výkonu svého práva na přenositelnost údajů podle předchozí věty má Subjekt údajů právo na to, aby Osobní údaje byly předány přímo Rozvojovým fondem jinému správci Osobních údajů, je- li to technicky proveditelné. Výkonem tohoto práva nesmí být nepříznivě dotčena práva a svobody jiných osob.
7. MOŽNOST PODÁNÍ STÍŽNOSTI U DOZOROVÉHO ORGÁNU
7.1. Subjekt údajů má právo podat stížnost u orgánu dozoru ohledně osobních údajů, pokud se domnívá, že zpracováním jeho Osobních údajů bylo porušeno GDPR nebo zákon č. 110/2019 Sb., o zpracování osobních údajů. Orgánem dozoru pro Subjekty údajů, kteří mají bydliště na území České republiky, je Úřad pro ochranu osobních údajů (dostupný mimo jiné na internetové adrese: xxxx://xxx.xxxx.xx).
8. ZÁVEREČNÁ USTANOVENÍ
8.1. V případě, že Rozvojový fond začne se zpracováváním Osobních údajů poskytnutých Subjekty údajů k jiným účelům, než které vyplývají z tohoto Poučení, (i) neprodleně o této skutečnosti informuje příslušné subjekty údajů (Subjekt údajů, případně Zájemce – právnickou osobu nebo Konečného příjemce – právnickou osobu, která poskytla informace o Subjektu údajů), (ii) informuje je o jednotlivých aspektech zpracování a (iii) v případě, že je ke zpracování k tomuto účelu vyžadován souhlas Subjektu údajů, o tento souhlas před započetím zpracování Subjekt údajů požádá. V případě, že Subjekt údajů souhlas neudělí, není Rozvojový fond oprávněn s
dalším zpracováním Osobních údajů začít, není-li dán jiný právní základ zpracování.
8.2. Toto Poučení je Subjektům údajů (a pokud se v daném konkrétním případě odlišují od Zájemce nebo Konečného příjemce, potom také Zájemci a/nebo Konečnému příjemci) poskytnut v listinné podobě před podáním Žádosti a také je dostupný na webových stránkách Rozvojového fondu, kde je nepřetržitě dostupný všem Subjektům údajů. Zájemce – právnická osoba a Konečný příjemce – právnická osoba, která poskytla údaje o Subjektu údajů je povinna takový Subjekt údajů seznámit s tímto Poučením.