Zásady zpracování osobních údajů
Informační oznámení o zpracování osobních údajů poskytované v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů (dále jen „Nařízení“).
Kdo je správcem vašich osobních údajů?
Správcem osobních údajů je společnost MM CAR Group s.r.o., která provozuje web nehoda.cz (dále jen „Správce“).
Jaké osobní údaje Správce zpracovává a za jakým účelem?
Osobní údaje zpracovávané na základě souhlasu subjektu údajů:
Rozsah osobních údajů, které Správce zpracovává na základě souhlasu subjektu údajů, je uveden v příslušném souhlase.
Rozsah a účel zpracování osobních údajů, které Správce zpracovává bez souhlasu subjektu údajů:
I. Zákazníci
Správce zpracovává identifikační a kontaktní údaje zákazníků, údaje o vozidle zákazníka a údaje vyplývající ze smluvního vztahu (např. historie objednávek). Je-li pro to důvod, zpracovává Správce údaje o zdravotním stavu zákazníka; tyto údaje jsou však zpracovávány na základě souhlasu zákazníka. V zákaznickém call centru jsou dále zpracovávány osobní údaje v rozsahu záznamu telefonické komunikace a informací poskytnutých volajícím v rámci telefonického hovoru. Správce zpracovává výše uvedené osobní údaje k těmto účelům:
- uzavření a plnění smlouvy mezi zákazníkem a Správcem a jednání za účelem uzavření smlouvy;
- plnění souvisejících zákonných povinností vůči zákazníkům a orgánům veřejné správy;
- ochrana práv a oprávněných zájmů Správce (zejm. obhajoba právních nároků Správce);
- poskytování asistenčních služeb zákazníkům;
- nabízení obchodu a služeb (marketing);
- provozování zákaznického call centra.
II. Dodavatelé
Správce zpracovává identifikační a kontaktní údaje dodavatelů a údaje vyplývající ze smluvního vztahu. Správce zpracovává výše uvedené osobní údaje k těmto účelům:
- uzavření a plnění smlouvy mezi Správcem a dodavatelem a jednání za účelem uzavření smlouvy;
- plnění souvisejících zákonných povinností vůči dodavatelům a orgánům veřejné správy;
- ochrana práv a oprávněných zájmů Správce (zejm. obhajoba právních nároků Správce).
III. Návštěvníci webu nehoda.cz
Správce zpracovává zejména údaje o vaší aktivitě na webových stránkách, IP adresu, datum a čas přístupu, základní geografickou lokaci aj. Jsou-li vaše osobní údaje zpracovávány na základě vašeho souhlasu uděleného vyplněním webového formuláře na webu nehoda.cz, zpracováváme také údaje o způsobu a době udělení souhlasu, včetně vaší IP adresy. Správce zpracovává výše uvedené osobní údaje k těmto účelům:
- měření návštěvnosti webových stránek;
- zlepšování obsahu webových stránek a jejich vývoj;
- kontaktování v případě vaší poptávky po našich výrobcích či službách;
- plnění povinností Správce vyplývajících z právních předpisů;
- ochrana práv a oprávněných zájmů Správce (zejména majetkových práv Správce).
IV. Osoby vstupující do Správcem monitorovaných prostor
(zaměstnanci, zákazníci, obchodní partneři apod.) Správcem osobních údajů subjektů údajů zachycených na kamerových záznamech v prostorách užívaných společností MM CAR Group s.r.o. Jsou pořizovány kamerové záznamy bez zvukové stopy. Účelem zpracování je ochrana života a zdraví osob, ochrana majetku a informací. Právním základem zpracování je oprávněný zájem Správce, resp. třetích stran (subjektů usídlených v monitorovaných prostorách). Kamerové záznamy jsou uchovávány 10 dnů s výjimkou případů, kdy je nutné záznamy poskytnout orgánům státní správy za účelem plnění právních povinností Správce.
V. Uchazeči o zaměstnání
Správcem osobních údajů uchazečů o zaměstnání je společnost MM CAR Group s.r.o. Správce u uchazečů o zaměstnání zpracovává kromě identifikačních a kontaktních údajů i údaje z dokumentů zasílaných v rámci žádosti o práci (nejčastěji z životopisu či motivačního dopisu), případně též reference uchazečů. Pokud uchazeč reaguje na nabídku volné pozice vyplněním webového formuláře, zpracovává Správce technické údaje, např. IP adresu. Osobní údaje uchazečů o zaměstnání jsou zpracovávány k těmto účelům:
- výběr vhodného kandidáta na obsazení pozice v rámci probíhajících výběrových řízení;
- zařazení uchazeče do databáze uchazečů o zaměstnání pro využití v jiných vhodných výběrových řízeních – se souhlasem uchazeče;
- plnění právních povinností;
- ochrana práv a oprávněných zájmů Správce.
Právní základ zpracování osobních údajů
- plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR);
- plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR);
- souhlas (čl. 6 odst. 1 písm. a) GDPR);
- oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR).
Zdroje osobních údajů
Osobní údaje získáváme zejména od vás, od třetích osob, z veřejně dostupných zdrojů nebo z vlastní činnosti. Přímo od vás získáváme osobní údaje zejména v rámci jednání o uzavření smlouvy a dále v průběhu jejího plnění nebo při jakékoliv formě komunikace mezi námi (osobně, písemně, telefonicky, elektronicky – především e-mailem, registrací na webu apod.). Od třetích osob získáváme osobní údaje především v případech, kdy tyto třetí osoby vstupují do smluvního vztahu mezi Správcem a vámi. Dále je můžeme získat od orgánů státní správy nebo jiných třetích osob při plnění právních povinností nebo na základě zvláštních právních předpisů. V případech, ve kterých uplatňujeme naše oprávněné zájmy, zejména náš zájem jednat obezřetně, můžeme získávat vaše základní a některé další údaje i z veřejných zdrojů – z veřejných registrů (například živnostenského rejstříku, katastru nemovitostí, insolvenčního rejstříku nebo centrální evidence exekucí), případně i ze sociálních sítí (pokud tam své údaje sami uveřejníte). Z vlastní činnosti získáváme vaše osobní údaje při hodnocení údajů, které nám poskytujete v souvislosti s využíváním našich produktů a služeb. Údaje o uchazečích o zaměstnání získáváme rovněž z veřejně dostupných personálních platforem, např. LinkedIn či www.jobs.cz a další.
Následky neposkytnutí osobních údajů
Poskytnutí osobních údajů je dobrovolné. Neposkytnutí potřebných osobních údajů však znemožňuje identifikaci subjektu údajů jako smluvní strany, a tedy i uzavření příslušné smlouvy (např. kupní, nájemní či o dílo), resp. vyřízení požadavku subjektu údajů.
Jak mohu odvolat souhlas?
Jakýkoliv souhlas udělený Správci je dobrovolný a můžete jej kdykoli odvolat, a to buď písemnou formou na adresu Správce, nebo e-mailem na adresu info@mmcar.cz (v předmětu e-mailu je nutné uvést text „odvolání souhlasu“). Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním. Možnost odvolat souhlas se zasíláním obchodních sdělení je rovněž součástí každého obchodního sdělení Správce (zpravidla v zápatí, kliknutím na „odhlásit se z odběru“ či obdobný text).
Třetí strany, kterým mohou být vaše osobní údaje poskytovány
Vaše osobní údaje mohou být poskytovány třetím stranám v souvislosti s plněním právních povinností, na vyžádání orgánů státní správy či pro uplatnění práv a oprávněných zájmů Správce. Vaše osobní údaje mohou být poskytovány rovněž zpracovatelům, kteří pro Správce vykonávají dílčí činnost zpracování osobních údajů. Seznam zpracovatelů: účetní, programátor, pojišťovny, leasingové společnosti.
Předání vašich osobních údajů do zahraničí
Vaše osobní údaje mohou být předány do zemí Evropské unie, a to zejména zpracovatelům, kteří pro Správce vykonávají dílčí činnost zpracování osobních údajů. Toto předání nevyžaduje žádné zvláštní povolení dle GDPR, neboť v zemích Evropské unie existuje odpovídající úroveň ochrany osobních údajů.
Doba zpracování vašich osobních údajů
Vaše osobní údaje jsou Správcem zpracovávány po dobu trvání smluvního vztahu a dále 10 let po ukončení smluvního vztahu nebo poskytnutí posledního plnění, podle toho, která skutečnost nastane později, nejméně však do vypořádání všech vzájemných práv a závazků.
Osobní údaje zpracovávané pro účely plnění právních povinností jsou zpracovávány po dobu vyžadovanou příslušným právním předpisem. Osobní údaje uchazečů o zaměstnání jsou zpracovávány po dobu výběrového řízení a po jeho skončení po dobu potřebnou pro obhajobu případných nároků Správce. Záznamy telefonické komunikace ze zákaznického call centra jsou uchovávány 1 rok, a je-li to důvodné (např. v případě reklamací), po dobu potřebnou pro obhajobu případných nároků Správce; poté je záznam hovoru automaticky smazán. Doba zpracování osobních údajů zpracovávaných na základě souhlasu je uvedena v tomto souhlase.
Jaká máte práva a jak je uplatnit?
V souvislosti se zpracováním vašich osobních údajů máte zejména následující práva:
- Právo na přístup k osobním údajům: máte právo získat od Správce potvrzení, zda zpracovává vaše osobní údaje, a pokud tomu tak je, máte právo získat k těmto údajům přístup.
- Právo na opravu nebo výmaz, popř. omezení zpracování: máte právo požádat Správce o opravu nebo doplnění nesprávných či neúplných údajů, o výmaz údajů, pokud odpadl nebo není dán důvod pro jejich zpracování, případně o omezení zpracování.
- Právo vznést námitku: proti zpracování údajů zpracovávaných pro účely oprávněných zájmů Správce nebo jiných osob.
- Právo na přenositelnost údajů: získat vaše údaje od Správce a předat je jinému správci.
- Právo podat stížnost u dozorového úřadu: u Úřadu pro ochranu osobních údajů, pokud se domníváte, že zpracováním vašich údajů bylo porušeno Nařízení.
Jakoukoliv žádost či podnět související se zpracováním vašich osobních údajů či uplatněním vašich práv lze zaslat písemně na adresu Správce či elektronicky na adresu info@mmcar.cz.
Zabezpečení vašich osobních údajů
Správce přijal organizačně-technická opatření, která zajišťují maximální možnou ochranu zpracovávaných osobních údajů před neoprávněným přístupem nebo přenosem, před jejich ztrátou nebo zničením, jakož i před možným zneužitím. Veškeré osoby, které s vašimi osobními údaji přicházejí do styku v rámci plnění svých pracovních či smluvně převzatých povinností, jsou vázány zákonnou nebo smluvní povinností mlčenlivosti.
Závěrečná ustanovení
Toto informační oznámení o zpracování osobních údajů je účinné od 1. 1. 2021 a je umístěno na webu nehoda.cz.