GDPR realitní kancelář: jak správně nastavit ochranu osobních údajů u realitních služeb
GDPR pro realitní kancelář je dokument, který vysvětluje, jak realitní kancelář, realitní makléř nebo realitní zprostředkovatel zpracovává osobní údaje klientů, zájemců, prodávajících, kupujících, pronajímatelů, nájemců a návštěvníků webu.
Realitní kancelář běžně pracuje s údaji jako jméno, příjmení, telefon, e-mail, adresa, údaje z dokladů, informace o nemovitosti, smluvní dokumentace, platební údaje, komunikace, fotografie, poptávky, nabídky, rezervační smlouvy, kupní smlouvy, nájemní smlouvy a AML dokumentace.
Dobře připravené GDPR pomáhá klientům pochopit, jak realitní kancelář s jejich údaji nakládá, proč je potřebuje, komu je může předat, jak dlouho je uchovává a jaká práva mají osoby, jejichž údaje jsou zpracovávány.
U realitní kanceláře je ochrana osobních údajů důležitá hlavně proto, že realitní obchody často zahrnují citlivé finanční, smluvní a identifikační informace. Dokument by proto měl být konkrétní, přehledný a přizpůsobený skutečnému fungování realitní kanceláře.
K čemu slouží GDPR dokument pro realitní kancelář?
GDPR dokument slouží k tomu, aby realitní kancelář splnila informační povinnost vůči klientům a dalším osobám. Klient by měl předem vědět, kdo jeho osobní údaje zpracovává, za jakým účelem, na jakém právním základě a komu mohou být údaje předány.
Zároveň pomáhá realitní kanceláři nastavit vnitřní pravidla pro práci s osobními údaji. To je důležité zejména u makléřů, administrativy, externích spolupracovníků, právníků, advokátní úschovy, účetních, hypotečních specialistů, fotografů, marketingových nástrojů a realitních portálů.
GDPR dokument pomáhá zejména
- informovat klienty o zpracování osobních údajů,
- popsat účely zpracování při realitních službách,
- rozlišit údaje prodávajících, kupujících, pronajímatelů a nájemců,
- upravit zpracování údajů při prodeji, koupi a pronájmu nemovitosti,
- popsat zpracování údajů při rezervaci nemovitosti,
- vysvětlit předávání údajů advokátům, notářům, bankám nebo úřadům,
- nastavit práci s AML dokumentací,
- upravit marketing, newsletter a zasílání nabídek,
- popsat cookies a webové formuláře,
- snížit riziko stížností, nedorozumění a kontrolních problémů.
Kdy realitní kancelář potřebuje GDPR?
GDPR potřebuje každá realitní kancelář, která zpracovává osobní údaje fyzických osob. V praxi se to týká téměř každé realitní činnosti, protože bez osobních údajů nelze připravit nabídku nemovitosti, komunikovat se zájemcem, uzavřít rezervační smlouvu, připravit kupní smlouvu, sjednat nájem ani splnit zákonné povinnosti.
GDPR se typicky týká těchto situací
- přijetí poptávky od zájemce o nemovitost,
- nabídka nemovitosti k prodeji nebo pronájmu,
- uzavření zprostředkovatelské smlouvy,
- příprava rezervační smlouvy,
- příprava kupní smlouvy nebo nájemní smlouvy,
- komunikace s prodávajícím, kupujícím, pronajímatelem nebo nájemcem,
- ověření totožnosti klienta,
- plnění AML povinností,
- předání údajů advokátovi, notáři, bance nebo úschově,
- zasílání realitních nabídek,
- používání kontaktních formulářů a cookies na webu,
- evidence smluvní a obchodní dokumentace.
Jaké osobní údaje realitní kancelář zpracovává?
Realitní kancelář by měla zpracovávat pouze takové údaje, které skutečně potřebuje pro konkrétní účel. Jiný rozsah údajů stačí pro běžnou poptávku po nemovitosti, jiný pro uzavření rezervační smlouvy a jiný pro splnění AML povinností.
Praktická tabulka osobních údajů
| Kategorie údajů | Příklady údajů | Kdy se používají |
|---|---|---|
| Identifikační údaje | jméno, příjmení, datum narození, adresa | smlouvy, rezervace, identifikace klienta |
| Kontaktní údaje | telefon, e-mail, doručovací adresa | komunikace se zájemcem nebo klientem |
| Údaje o nemovitosti | adresa, list vlastnictví, dispozice, fotografie, cena | prodej, pronájem, inzerce a prezentace nemovitosti |
| Smluvní údaje | rezervační smlouva, zprostředkovatelská smlouva, kupní smlouva | příprava a plnění smluvní dokumentace |
| Platební údaje | číslo účtu, provize, rezervační poplatek, úschova | platby, fakturace, vypořádání obchodu |
| AML údaje | údaje z dokladu totožnosti, identifikace klienta, účel obchodu | plnění zákonných povinností realitní kanceláře |
| Komunikační údaje | e-maily, SMS, poznámky z jednání, poptávky | evidence komunikace a ochrana právních nároků |
| Marketingové údaje | souhlas se zasíláním nabídek, preference nemovitostí | zasílání realitních nabídek a obchodních sdělení |
| Technické údaje | IP adresa, cookies, zařízení, prohlížeč | fungování webu, analytika a online marketing |
Právní základy zpracování údajů
Realitní kancelář by měla u každého účelu vědět, na jakém právním základě osobní údaje zpracovává. Ne vždy je potřeba souhlas. V mnoha případech je zpracování nezbytné pro plnění smlouvy, splnění právní povinnosti nebo ochranu oprávněných zájmů.
Praktické rozdělení podle účelu
| Účel zpracování | Typický právní základ | Příklad |
|---|---|---|
| Zprostředkování prodeje nebo pronájmu | plnění smlouvy | realitní kancelář zajišťuje prodej bytu na základě smlouvy s klientem |
| Komunikace se zájemcem | jednání o smlouvě / oprávněný zájem | zájemce vyplní formulář k prohlídce nemovitosti |
| Příprava rezervační smlouvy | plnění smlouvy / jednání o smlouvě | zájemce chce rezervovat konkrétní nemovitost |
| AML identifikace klienta | právní povinnost | realitní kancelář ověřuje totožnost klienta a účel obchodu |
| Fakturace a účetnictví | právní povinnost | vystavení faktury za provizi |
| Ochrana právních nároků | oprávněný zájem | uchování smluv a komunikace pro případ sporu |
| Zasílání marketingových nabídek | souhlas nebo jiný odpovídající právní základ | zájemce chce dostávat nové nabídky nemovitostí |
| Marketingové cookies | souhlas | remarketing, reklamní systémy, měření kampaní |
GDPR a zprostředkovatelská smlouva
Při uzavření zprostředkovatelské smlouvy realitní kancelář zpracovává osobní údaje klienta, údaje o nemovitosti, kontaktní údaje, smluvní údaje a další informace potřebné pro plnění realitní služby.
Klient by měl být informován, že jeho údaje mohou být použity pro prezentaci nemovitosti, komunikaci se zájemci, organizaci prohlídek, přípravu smluv, fakturaci, splnění zákonných povinností a ochranu práv realitní kanceláře.
GDPR a rezervační smlouva
Při rezervaci nemovitosti realitní kancelář obvykle zpracovává údaje prodávajícího, kupujícího nebo zájemce, údaje o nemovitosti, výši rezervačního poplatku, dobu rezervace, bankovní údaje a další smluvní informace.
Tyto údaje jsou důležité pro přípravu a plnění rezervační smlouvy. Realitní kancelář by měla dbát na to, aby smluvní dokumentace nebyla volně dostupná neoprávněným osobám a aby přístup k ní měli pouze lidé, kteří ji skutečně potřebují.
GDPR a kupní smlouva
Při prodeji nemovitosti se zpracovává větší množství údajů. Vedle identifikačních údajů stran se řeší také vlastnictví, financování, kupní cena, úschova, bankovní účty, komunikace s advokátem nebo notářem a případně informace potřebné pro katastr nemovitostí.
Realitní kancelář by měla jasně určit, které údaje zpracovává sama a které předává dalším osobám, například advokátovi, notáři, bance, hypotečnímu specialistovi nebo katastrálnímu úřadu.
GDPR a nájemní smlouva
U pronájmu realitní kancelář zpracovává údaje pronajímatele, zájemce o nájem, případně dalších osob, které budou v nemovitosti bydlet. Může jít o kontaktní údaje, identifikační údaje, údaje o zaměstnání, platební schopnosti nebo údaje potřebné pro přípravu nájemní smlouvy.
Realitní kancelář by měla zpracovávat pouze údaje, které jsou přiměřené účelu. U zájemců o nájem je vhodné pečlivě zvážit, jaké informace jsou skutečně potřebné a zda jejich rozsah není nepřiměřený.
GDPR a AML povinnosti realitní kanceláře
Realitní kanceláře mohou mít v určitých situacích povinnost provádět identifikaci a kontrolu klienta podle pravidel proti praní špinavých peněz. To znamená, že zpracovávají také údaje z dokladů totožnosti a další informace související s obchodem.
Tyto údaje se nezpracovávají na základě běžného marketingového souhlasu, ale z důvodu splnění zákonné povinnosti. Proto by měly být v GDPR dokumentu popsány odděleně a srozumitelně.
AML část může zahrnovat
- identifikaci klienta,
- ověření údajů z dokladu totožnosti,
- údaje o osobě jednající za právnickou osobu,
- zjištění účelu a povahy obchodu,
- údaje o skutečném majiteli, pokud je to relevantní,
- záznamy související s provedenou kontrolou,
- uchování dokumentace po zákonem stanovenou dobu,
- předání údajů příslušným orgánům, pokud to ukládá právní předpis.
GDPR a realitní web
Realitní kancelář často získává osobní údaje přes web. Typicky jde o poptávkové formuláře, formuláře pro odhad ceny nemovitosti, rezervaci prohlídky, newsletter, online chat, cookies nebo kontaktní formuláře u konkrétních nemovitostí.
U každého formuláře by mělo být jasné, k čemu budou údaje použity. Není vhodné sbírat více údajů, než je nutné. U formuláře pro kontakt k nemovitosti obvykle stačí jméno, e-mail, telefon a zpráva.
Na webu realitní kanceláře je vhodné mít
- samostatnou stránku ochrany osobních údajů,
- odkaz na GDPR dokument v patičce webu,
- krátkou informaci u kontaktních formulářů,
- správně nastavenou cookies lištu,
- oddělený souhlas s newsletterem, pokud se používá,
- jasné nastavení analytických a marketingových nástrojů,
- kontakt pro uplatnění práv subjektů údajů.
GDPR a realitní marketing
Realitní kancelář může zpracovávat údaje také pro marketing, například při zasílání nových nabídek nemovitostí, newsletteru, remarketingu, správě poptávek, reklamních kampaních nebo při komunikaci se zájemci o podobné nemovitosti.
Marketing by měl být nastaven tak, aby bylo jasné, kdo bude nabídky posílat, jak často, za jakým účelem a jak se může příjemce z odběru odhlásit. Souhlas s marketingem by neměl být skrytý v jiném dokumentu nebo podmínkou pro běžné poskytnutí služby, pokud k tomu není právní důvod.
U marketingu je vhodné řešit
- souhlas se zasíláním nabídek,
- evidenci uděleného souhlasu,
- možnost jednoduchého odhlášení,
- segmentaci podle preferencí nemovitostí,
- zasílání podobných nabídek,
- remarketingové kampaně,
- cookies a reklamní pixely,
- předávání údajů marketingovým nástrojům.
Cookies u realitní kanceláře
Realitní web často používá cookies pro základní fungování webu, měření návštěvnosti, zobrazení map, analytiku, remarketing nebo reklamní kampaně. Návštěvník webu by měl vědět, jaké cookies realitní kancelář používá a jak s nimi může pracovat.
Technické cookies potřebné pro fungování webu se posuzují jinak než analytické a marketingové cookies. U netechnických cookies je důležité správně nastavit souhlas a možnost jeho odvolání.
Cookies dokumentace může obsahovat
- technické cookies,
- analytické cookies,
- marketingové cookies,
- cookies třetích stran,
- nástroje pro měření návštěvnosti,
- remarketingové nástroje,
- dobu uložení cookies,
- způsob udělení a odvolání souhlasu.
Předávání údajů třetím stranám
Realitní kancelář často spolupracuje s dalšími osobami a institucemi. Klient by měl být informován, komu mohou být jeho údaje předány a za jakým účelem.
Údaje mohou být předány například
- advokátovi pro přípravu smluvní dokumentace,
- notáři,
- bance nebo hypotečnímu specialistovi,
- katastrálnímu úřadu,
- úschově kupní ceny,
- znalci nebo odhadci,
- fotografovi nebo tvůrci virtuální prohlídky,
- realitním portálům,
- účetnímu nebo daňovému poradci,
- IT správci a poskytovateli softwaru,
- orgánům veřejné moci, pokud to vyžaduje zákon.
Zpracovatelé osobních údajů
Některé externí služby mohou vystupovat jako zpracovatelé osobních údajů. To znamená, že osobní údaje zpracovávají pro realitní kancelář a podle jejích pokynů. V takovém případě je vhodné mít zpracovatelskou smlouvu nebo odpovídající smluvní ujednání.
Typičtí zpracovatelé mohou být
- CRM systém realitní kanceláře,
- poskytovatel realitního softwaru,
- hosting webu,
- e-mailingová služba,
- cloudové úložiště,
- IT správce,
- marketingová agentura,
- účetní systém,
- nástroj pro online podpis dokumentů,
- nástroj pro správu poptávek.
Doba uchování osobních údajů
Realitní kancelář by neměla uchovávat osobní údaje déle, než je potřeba. Doba uchování se liší podle účelu. Některé údaje jsou potřeba pouze pro vyřízení poptávky, jiné pro plnění smlouvy, účetnictví, AML povinnosti nebo ochranu právních nároků.
Praktické rozdělení doby uchování
| Účel | Typická doba uchování | Poznámka |
|---|---|---|
| Poptávka po nemovitosti | po dobu vyřízení poptávky a navazující komunikace | pokud nedojde ke smluvnímu vztahu, není vhodné údaje držet zbytečně dlouho |
| Zprostředkovatelská smlouva | po dobu trvání smlouvy a následně pro ochranu právních nároků | důležité pro prokázání plnění realitní služby |
| Rezervační smlouva | po dobu rezervace a navazujícího obchodu | souvisí s kupní nebo nájemní smlouvou |
| Účetnictví a fakturace | podle zákonných lhůt | typicky faktury a účetní doklady |
| AML dokumentace | podle pravidel AML | údaje je nutné uchovávat podle zákonných povinností |
| Marketing | do odvolání souhlasu nebo do odhlášení | podle právního základu a nastavení komunikace |
| Cookies | podle typu cookies a nastavení nástroje | informace by měla být uvedena v cookies dokumentaci |
Práva klientů a zájemců
Klient, zájemce nebo jiná osoba má právo vědět, jak realitní kancelář s jeho osobními údaji nakládá. GDPR dokument by měl srozumitelně popsat, jaká práva může osoba uplatnit a jakým způsobem.
Osoba má zejména právo
- získat informace o zpracování osobních údajů,
- požádat o přístup ke svým údajům,
- požádat o opravu nepřesných údajů,
- požádat o výmaz údajů, pokud jsou splněny podmínky,
- požádat o omezení zpracování,
- vznést námitku proti zpracování,
- požádat o přenositelnost údajů,
- odvolat souhlas, pokud je zpracování založeno na souhlasu,
- podat stížnost u dozorového úřadu.
Zabezpečení osobních údajů v realitní kanceláři
Realitní kancelář pracuje s důležitými dokumenty a údaji, proto by měla mít nastavená bezpečnostní pravidla. Údaje by neměly být volně dostupné všem makléřům, externistům nebo třetím osobám.
Praktická bezpečnostní opatření
- omezení přístupu do CRM podle rolí,
- silná hesla a vícefaktorové ověření,
- bezpečné ukládání smluvní dokumentace,
- šifrovaná nebo zabezpečená komunikace u citlivých dokumentů,
- pravidelné zálohování dat,
- kontrola přístupů externích spolupracovníků,
- používání ověřených nástrojů pro podpis a sdílení dokumentů,
- likvidace nepotřebných kopií dokladů,
- školení makléřů a administrativy,
- postup pro řešení bezpečnostního incidentu.
GDPR pro realitní kancelář a fotografie nemovitostí
Při fotografování nemovitosti je vhodné dbát na to, aby fotografie neobsahovaly zbytečně osobní údaje nebo soukromé informace. Může jít například o rodinné fotografie, dokumenty, poštu, jména na zvonku, SPZ vozidel, cennosti nebo jiné identifikující prvky.
U obsazených bytů a domů je vhodné prostor před focením připravit tak, aby se minimalizovalo zveřejnění soukromých údajů vlastníka, nájemce nebo dalších osob.
GDPR a prohlídky nemovitostí
Při organizaci prohlídek realitní kancelář zpracovává kontaktní údaje zájemců, termíny prohlídek, komunikaci a často také poznámky o preferencích zájemce. Tyto údaje by měly být používány pouze pro účel, pro který byly získány, pokud neexistuje jiný právní základ.
Pokud chce realitní kancelář zájemci později posílat další nabídky, je vhodné jasně odlišit běžnou komunikaci k prohlídce od marketingového zasílání nabídek.
GDPR a interní evidence klientů
Realitní kancelář často vede databázi klientů, prodávajících, kupujících, poptávajících a investorů. Tato databáze by měla být pravidelně aktualizována a neměla by obsahovat údaje, které již nejsou potřebné.
U interní evidence je vhodné hlídat
- kdo má do databáze přístup,
- jaké údaje se evidují,
- pro jaký účel se údaje používají,
- zda je evidence aktuální,
- zda nejsou údaje uchovávány zbytečně dlouho,
- zda lze dohledat původ údajů,
- zda je možné respektovat odhlášení z marketingu,
- zda jsou údaje bezpečně zálohovány.
Nejčastější chyby v GDPR realitní kanceláře
Nejčastější chybou je obecný dokument stažený z internetu, který neodpovídá skutečnému fungování realitní kanceláře. Realitní kancelář má specifická zpracování, zejména AML, smluvní dokumentaci, prezentaci nemovitostí, prohlídky, realitní portály a spolupráci s advokáty nebo bankami.
- GDPR dokument neuvádí skutečného správce údajů,
- chybí popis účelů zpracování v realitní praxi,
- není rozlišeno zpracování pro smlouvu, marketing a AML,
- realitní kancelář žádá souhlas i tam, kde má jiný právní základ,
- chybí informace o předávání údajů advokátům, bankám a úřadům,
- nejsou uvedeny realitní portály a externí nástroje,
- není popsána doba uchování údajů,
- chybí pravidla pro fotografie nemovitostí,
- newsletter nemá jasný souhlas nebo odhlášení,
- cookies lišta neodpovídá používaným nástrojům,
- makléři sdílí dokumenty nechráněným způsobem,
- není nastaven postup pro žádosti klientů podle GDPR.
Jak správně připravit GDPR pro realitní kancelář?
Nejprve je potřeba projít celý proces realitní služby od první poptávky až po ukončení obchodu. Poté se určí, jaké osobní údaje se zpracovávají, proč, jak dlouho, kdo k nim má přístup a komu se předávají.
Praktický postup krok za krokem
- Sepište všechny situace, kdy realitní kancelář sbírá osobní údaje.
- Rozdělte údaje podle prodávajících, kupujících, pronajímatelů, nájemců a zájemců.
- Ke každému účelu přiřaďte právní základ.
- Popište zpracování pro smlouvy, rezervace, prohlídky a komunikaci.
- Doplňte zvláštní část pro AML povinnosti.
- Sepište, komu údaje předáváte.
- Zkontrolujte zpracovatelské smlouvy s externími nástroji.
- Nastavte dobu uchování údajů podle účelu.
- Připravte pravidla pro newsletter a zasílání nabídek.
- Zkontrolujte cookies lištu a webové formuláře.
- Nastavte bezpečnostní pravidla pro CRM, dokumenty a e-mail.
- Připravte postup pro žádosti klientů podle GDPR.
- Pravidelně dokument aktualizujte při změně procesů nebo nástrojů.
Tabulka pro vyplnění GDPR dokumentu realitní kanceláře
| Položka | Doplnit |
|---|---|
| Správce osobních údajů | [název realitní kanceláře, IČO, sídlo] |
| Kontaktní e-mail pro GDPR | [doplnit] |
| Realitní služby | [prodej / koupě / pronájem / správa / odhad] |
| Zpracovávané údaje klientů | [jméno, kontakt, adresa, smluvní údaje] |
| Údaje o nemovitostech | [adresa, fotografie, vlastnické údaje, cena] |
| AML údaje | [identifikace klienta, údaje z dokladu, účel obchodu] |
| Realitní portály | [doplnit používané portály] |
| Advokáti, notáři, banky | [doplnit spolupracující osoby nebo kategorie] |
| CRM a realitní software | [doplnit používaný systém] |
| Marketingové nástroje | [newsletter, reklamní systémy, remarketing] |
| Cookies | [technické / analytické / marketingové] |
| Doba uchování údajů | [doplnit podle účelu] |
| Způsob uplatnění práv | [e-mail / formulář / adresa] |
Kontrolní seznam pro GDPR realitní kanceláře
Před zveřejněním GDPR dokumentu si projděte kontrolní seznam. Pomůže ověřit, že text odpovídá skutečnému fungování realitní kanceláře.
- Je uveden správce osobních údajů?
- Je uveden kontakt pro GDPR požadavky?
- Jsou popsány hlavní realitní služby?
- Jsou uvedeny osobní údaje klientů a zájemců?
- Jsou rozlišeny účely zpracování?
- Je u každého účelu uveden právní základ?
- Je samostatně popsána AML dokumentace?
- Jsou uvedeni příjemci údajů?
- Jsou popsány realitní portály a externí nástroje?
- Je nastavena doba uchování údajů?
- Je řešen newsletter a zasílání nabídek?
- Je správně nastavena cookies lišta?
- Jsou popsána práva klientů?
- Je dokument dostupný na webu realitní kanceláře?
- Odpovídá text skutečné praxi kanceláře?
Výhody použití online vzoru GDPR pro realitní kancelář
Online vzor GDPR pro realitní kancelář pomáhá připravit přehledný dokument rychle a bez zbytečných chyb. Uživatel doplní správce údajů, realitní služby, účely zpracování, osobní údaje klientů, AML dokumentaci, příjemce údajů, realitní portály, marketingové nástroje, cookies a kontaktní údaje.
Výhodou je jasná struktura. Připravený vzor pomáhá nezapomenout na důležité části, jako jsou zprostředkovatelské smlouvy, rezervační smlouvy, kupní smlouvy, nájemní smlouvy, AML povinnosti, prohlídky nemovitostí, marketing, cookies a práva klientů.
Vzor je vhodný pro realitní kanceláře, samostatné realitní makléře, realitní zprostředkovatele, správce nemovitostí, developerské prodejce i menší kanceláře, které chtějí mít ochranu osobních údajů přehledně zpracovanou.
Proč použít aktuální vzor GDPR pro realitní kancelář?
Použití aktuálního vzoru GDPR pro realitní kancelář je důležité proto, že realitní činnost zahrnuje mnoho různých osobních údajů, smluvních dokumentů, externích partnerů a zákonných povinností.
Profesionálně připravený dokument pomáhá klientům pochopit, jak realitní kancelář nakládá s jejich údaji, a zároveň pomáhá kanceláři nastavit jasná pravidla pro makléře, administrativu, CRM, smluvní dokumentaci, marketing a AML procesy.
Pokud provozujete realitní kancelář nebo pracujete jako realitní makléř, vyplatí se mít přehledné GDPR pro realitní kancelář, které odpovídá skutečné praxi při prodeji, koupi, pronájmu a zprostředkování nemovitostí.