Zásady zpracování osobních údajů
I/ Předmět
Tyto Zásady zpracování osobních údajů obsahují podmínky a zásady zpracování osobních údajů subjektů údajů na internetovém portálu https://www.eurorepar.com/CZ-cs/ (dále jen „Portál“), který vlastní společnost Stellantis N.V., veřejná akciová společnost registrovaná v obchodním rejstříku pod číslem 60372958, se sídlem Taurusavenue 1, 2132 LS, Hoofddorp, Nizozemsko, a provozuje společnost P Automobil Import s.r.o., IČO: 250 80 229, se sídlem v ulici Olbrachtova 2006/9, 140 00 Praha 4 (dále jen „Provozovatel“ nebo také „Správce“).
Subjekt údajů návštěvou Portálu potvrzuje, že se seznámil s těmito zásadami zpracování osobních údajů Portálu (dále jen „Zásady zpracování osobních údajů“). Zásady zpracování osobních údajů doplňují Všeobecné podmínky užívání portálu Eurorepar (dále jen „Všeobecné podmínky“), které zejména definují, jakým způsobem a za jakých podmínek mohou subjekty údajů Portál prohlížet a používat.
Provozovatel doporučuje subjektu údajů pravidelně se seznamovat s poslední platnou verzí Zásad zpracování osobních údajů dostupnou na Portálu.
Provozovatel si vyhrazuje právo kdykoliv a bez předchozího oznámení změnit Zásady zpracování osobních údajů. Tyto změny jsou pro subjekt údajů závazné a subjekt údajů je povinen aktuální znění
Zásad zpracování osobních údajů pravidelně sledovat při každém připojení k Portálu.
Veškeré změny vstupují v platnost jejich uveřejněním na Portálu a bez dalšího nabývají účinnosti pro všechna probíhající nebo budoucí připojení na Portál. Souhlas subjektu údajů se Zásadami zpracování osobních údajů v platném znění je považován za platný pro každou novou návštěvu Portálu.
III/ Osobní údaje
Subjekt údajů si může Portál prohlížet bez uvedení totožnosti nebo jakýchkoliv dalších informací osobního charakteru, které se ho týkají.
1. Vymezení pojmů
Právní úprava
Zpracování osobních údajů probíhá v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů, v platném znění, a současně v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „obecné nařízení o ochraně osobních údajů“).
Správce a zpracovatel
Osobní údaje zpracovává Správce, společnost P Automobil Import s.r.o., IČO: 250 80 229, se sídlem v ulici Olbrachtova 2006/9, 140 00 Praha 4, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl C, vložka 47847, email: osobni.data.ERP@p-automobil-import.cz, osobní údaje bude Správce zpracovávat přímo prostřednictvím svých zaměstnanců a dále prostřednictvím zpracovatelů, kterými jsou třetí osoby určené Správcem.
Zpracovateli Správce jsou zejména, nikoliv však výlučně:
- poskytovatelé softwarových a webových služeb;
- poskytovatelé mediálních služeb.
Subjekt údajů
Za subjekt údajů se považuje Uživatel dle Všeobecných podmínek portálu Eurorepar, tj. osoba, jejíž osobní údaje jsou zpracovávány.
Osobní údaje
Správce bude zpracovávat osobní údaje, které subjekt údajů vyplní do formuláře na Portálu (kontaktní formulář, registrační formulář, formulář pro sjednání osobní schůzky), zejména titul, jméno, příjmení, adresa bydliště, e-mailová adresa, telefonní číslo, VIN vozidla. Tyto údaje mohou být se souhlasem subjektu údajů předány členovi sítě EUROREPAR Car Service na území České republiky, který bude ve vztahu k těmto údajům vystupovat jako správce. Na žádost subjektu údajů bude subjektu údajů sděleno, kterým příjemcům byly jeho údaje předány.
Kategorie zpracovávaných osobních údajů jsou následující:
- identifikační údaje;
- kontaktní údaje;
- specifikace vozidla, jsou-li subjektem údajů poskytnuty.
Účely zpracování
Účel zpracování – plnění smlouvy
Osobní údaje jsou zpracovávány za účelem uzavírání kupních a servisních smluv a jiných úkonů, a dále za účelem plnění práv a povinností z uzavřené smlouvy. Správce zpracovává osobní údaje též za účelem komunikace, vyřízení požadavků a poptávek dotčených osob, zejména předložení cenové nabídky.
Osobní údaje jsou zpracovávány také za účelem poskytnutí služby v podobě reakce na požadavek subjektu údajů, který byl subjektem údajů odeslán Správci. Subjekt údajů může Správci zaslat poptávku konkrétního produktu, přičemž zpracování údajů subjektu údajů obnáší zejména zaslání bližších informací o konkrétní nabídce, požadované dokumentace, předání informací o ceně konkrétní nabídky, kontaktování s obchodní nabídkou náhradních dílů, o které projevil subjekt údajů zájem, zjištění bližších požadavků subjektu údajů a seznámení subjektu údajů s obchodními nebo jinými podmínkami vztahujícími se k produktu, případně poskytnutí kontaktních údajů poskytovatele dané služby nebo prodejce daného produktu. Zpracování je založeno na základě čl. 6 odst. 1 písm. b) obecného nařízení o ochraně osobních údajů.
Bez poskytnutí osobních údajů pro účel uzavření smlouvy není možné předmětnou smlouvu uzavřít.
Osobní údaje mohou být zpracovávány také za účelem správy a optimalizace vztahu se zákazníkem, analýzy a optimalizací funkčnosti Portálu, za účelem provádění průzkumů veřejného mínění, jiných průzkumů a/nebo statistik pro možnost lepšího posouzení kvality produktů Správce a předvídání potřeb zákazníků. V takovém případě je zpracování osobních údajů založeno na čl. 6 odst. 1 písm. a) obecného nařízení o ochraně osobních údajů. Takové osobní údaje se zpracovávají po dobu 5 let od udělení souhlasu.
Osobní údaje zpracovávané za účelem komunikace a vyřízení požadavků a poptávek jsou zpracovávány po dobu nezbytnou pro zajištění takového požadavku či komunikace.
Osobní údaje subjektu údajů získané pro účely předsmluvních vztahů se zpracovávají po dobu maximálně/nejdéle 1 roku, pokud nedojde ke vzniku smluvního vztahu.
Osobní údaje subjektu údajů získané pro účely plnění smluvních a závazkových vztahů se zpracovávají výhradně po dobu platnosti závazku nebo smluvního vztahu a po jeho ukončení ještě 10 let v souladu s platnými právními předpisy.
Účel zpracování – souhlas se zpracováním osobních údajů pro marketingové účely
Účelem zpracování osobních údajů je dále jejich využití pro další obchodní a marketingovou činnost, zejména pak pro průzkum trhu, statistické účely, sledování údajů o prodeji, poskytování poprodejních služeb a šíření obchodních sdělení ve smyslu § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů, a to po dobu 5 let ode dne udělení souhlasu. Zpracování je založeno na základě čl. 6 odst. 1 písm. a) obecného nařízení o ochraně osobních údajů.
Práva subjektu údajů
Subjektu údajů náleží dle obecného nařízení o ochraně osobních údajů tato práva:
· Právo kdykoliv odvolat souhlas s poskytnutím osobních údajů, a to kliknutím na odkaz „odhlášení“, který je obsažen na konci každého emailu obsahující obchodní sdělení, nebo emailem na emailové adrese správce osobni.data.ERP@p-automobil-import.cz nebo písemně u zákaznického servisu správce: Zákaznický servis Eurorepar P Automobil Import s.r.o., Olbrachtova 2006/9, 140 00 Praha 4;
· Právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů;
· Právo požadovat výmaz těchto osobních údajů;
· Právo na přístup k osobním údajům;
· Právo na opravu osobních údajů;
· Právo na výmaz osobních údajů;
· Právo na omezení zpracování;
· Právo přenositelnost údajů;
· Právo vznést námitku;
· Právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, vč. profilování.
Veškerá práva lze uplatnit emailem na emailové adrese správce osobni.data.ERP@p-automobil-import.cz, nebo písemně u zákaznického servisu správce: Zákaznický servis Eurorepar, P Automobil Import s.r.o., Olbrachtova 2006/9, 140 00 Praha 4. Další specifikace práv subjektu údajů viz čl. 2 níže.
Informace o přijatých opatřeních
Správce poskytne subjektu údajů na žádost podle článků 15 až 22 obecného nařízení o ochraně osobních údajů, tj. na žádost představující výkon práv subjektu údajů, informace o přijatých opatřeních, a to bez zbytečného odkladu, nejpozději však do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. Správce informuje subjekt údajů o jakémkoliv takovém prodloužení do jednoho měsíce od obdržení žádosti spolu s důvody pro tento odklad.
Jestliže subjekt údajů podává žádost v elektronické formě, poskytnou se mu informace v elektronické formě, je-li to možné, pokud subjekt údajů nepožádá o jiný způsob. Pokud správce nepřijme opatření, o něž subjekt údajů požádal, informuje bezodkladně a nejpozději do jednoho měsíce od přijetí žádosti subjekt údajů o důvodech nepřijetí opatření a o možnosti podat stížnost u dozorového úřadu a žádat soudní ochranu. Pokud má správce důvodné pochybnosti o totožnosti fyzické osoby, která podává žádost podle článků 15 až 21 obecného nařízení o ochraně osobních údajů, může požádat o poskytnutí dodatečných informací nezbytných k potvrzení totožnosti subjektu údajů.
Náklady
Informace podle článků 13 a 14 obecného nařízení o ochraně osobních údajů a veškerá sdělení a veškeré úkony podle článků 15 až 22 a 34 obecného nařízení o ochraně osobních údajů se poskytují a činí bezplatně.
Jsou-li žádosti podané subjektem údajů zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, může Správce buď:
a. uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů; nebo
b. odmítnout žádosti vyhovět.
Zjevnou nedůvodnost nebo nepřiměřenost žádosti dokládá Správce.
2. Specifikace práv subjektu údajů
Právo odvolat souhlas
Pokud je zpracování osobních údajů založeno na souhlasu, má subjekt údajů právo kdykoliv odvolat souhlas, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním. Souhlas je dáván k určitým účelům a odvolání souhlasu nemusí vždy představovat pro Správce povinnost osobní údaje zlikvidovat, ale bude představovat pro Správce pouze povinnost přestat osobní údaje zpracovávat pro určitý účel, ke kterému byl souhlas udělen. Pokud Správci svědčí jiný právní důvod zpracování, neznamená odvolání souhlasu povinnost osobní údaje zlikvidovat či je přestat zpracovávat,
Právo podat stížnost u dozorového úřadu
Každý subjekt údajů má právo podat stížnost u některého dozorového úřadu podle čl. 77 obecného nařízení o ochraně osobních údajů, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se subjekt údajů domnívá, že zpracováním jeho osobních údajů je porušeno obecné nařízení o ochraně osobních údajů. Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz.
Právo na přístup k osobním údajům
Subjekt údajů má právo získat od Správce na základě své aktivní žádosti potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům, tedy má právo získat tyto osobní údaje. Dále má subjekt údajů právo získat následující informace dle čl. 15 obecného nařízení o ochraně osobních údajů:
· účely zpracování;
· kategorie dotčených osobních údajů;
· příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích;
· plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;
· existence práva požadovat od Správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování anebo vznést námitku proti zpracování;
· právo podat stížnost u dozorového úřadu;
· veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů;
· skutečnost, že dochází k automatizovanému rozhodování, včetně profilování.
Správce sděluje, že údaje nebudou předávány do třetích zemí.
Právo na opravu osobních údajů
Subjekt údajů má právo na to, aby Správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
Právo na výmaz osobních údajů („právo být zapomenut“)
Subjekt údajů má právo na to, aby Správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektů údajů týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je splněna alespoň jedna z následujících podmínek:
· osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,
· subjekt údajů odvolá souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování,
· subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování,
· osobní údaje byly zpracovány protiprávně,
· osobní údaje musí být vymazány ke splnění právní povinnosti,
· osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle článku 8 odst. 1 obecného nařízení o ochraně osobních údajů.
Právo na omezení zpracování
Subjekt údajů má právo na to, aby Správce omezil zpracování podle čl. 18 obecného nařízení o ochraně osobních údajů, a to v kterémkoliv z následujících případů:
· subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby Správce mohl přesnost osobních údajů ověřit
· zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití
· Správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků
· subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1 obecného nařízení o ochraně osobních údajů, dokud nebude ověřeno, zda oprávněné důvody Správce převažují nad oprávněnými důvody subjektu údajů.
Právo na přenositelnost údajů
Právo na přenositelnost údajů je právo subjektu údajů, jehož podstatou je získat osobní údaje, které se ho týkají a jež správci poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu Správce bránil, a to v případě, že:
a. zpracování je založeno na souhlasu nebo na smlouvě, a
b. zpracování se provádí automatizovaně.
Správce zdůrazňuje, že podmínky uvedené pod písmenem a) a b) musí být splněny současně.
Pokud o to subjekt údajů požádá, má zároveň i právo na to, aby Správce předal jeho osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu přímo jinému správci, je-li to technicky proveditelné.
Právo vznést námitku
Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, a které jsou zpracovávány na základě právního důvodu dle čl. 6 odst. 1 písm. f) obecného nařízení o ochraně osobních údajů, tedy zpracování je nezbytné pro účely oprávněných zájmů Správce či třetí strany. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
Subjekt údajů má právo vznést námitku i proti zpracování osobních údajů pro účely přímého marketingu, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.
Právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, vč. profilování
Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování či profilování a které jeho významně dotýká. Uvedené se nepoužije, pokud je rozhodnutí:
a. nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a Správcem;
b. povoleno právem Unie nebo členského státu, které se na Správce vztahuje a které rovněž stanoví vhodná opatření zajišťující ochranu práv a svobod a oprávněných zájmů subjektu údajů; nebo
c. založeno na výslovném souhlasu subjektu údajů.
Aktualizace
Správce si vyhrazuje právo provádět úpravy a aktualizace Zásad zpracování osobních údajů Portálu. Tyto změny jsou pro subjekt údajů závazné. Subjekt údajů je povinen aktuální znění těchto Zásad zpracování osobních údajů pravidelně sledovat při každém připojení k Portálu.
Různé
Případná neplatnost některého ustanovení Zásad zpracování osobních údajů nemá za následek neplatnost ostatních ustanovení.
Všechny spory, vyplývající z interpretace a/nebo uplatňování uvedených Zásad zpracování osobních údajů, by měly být prvotně řešeny smírnou cestou.
V případě, že smírného řešení nebude dosaženo, budou spory vyplývající z těchto Zásad zpracování osobních údajů rozhodovány příslušnými soudy České republiky.
Datum poslední aktualizace: 14. srpna 2024
