Informační povinnost - Mercedes Benz Česká republika s.r.o
Informační povinnost – Ochrana osobních údajů na sociálních sítích
Informační povinnost - Mercedes-Benz LiveChat Chatbot CZ
Informační povinnost - Mercedes-Benz Financial Services Česká republika s.r.o.
Informační povinnost - Mercedes Benz PRAHA s.r.o.
Reporting duty - Mercedes Benz PRAHA s.r.o.
Zásady ochrany osobních údajů
Správcem osobních údajů ve smyslu Obecného nařízení o ochraně osobních údajů (GDPR) je:
Mercedes-Benz Česká republika s.r.o. („My“)
Daimlerova 2296/2
149 45 Praha 4 - Chodov
Česká republika
E-mail: dataprotection.cars@mercedes-benz.com
Práva z ochrany osobních údajů můžete
uplatnit zde:
Mercedes-Benz Group AG
Pověřenec pro ochranu osobních údajů skupiny
HPC E600, 70546 Stuttgart, Německo
E-Mail: data.protection@mercedes-benz.com
Další osoby odpovědné za analytické a
marketingové aktivity (viz Bod 1.c. tohoto oznámení o ochraně osobních údajů)
jsou:
Mercedes-Benz AG
Mercedesstrasse 120
70372 Stuttgart, Německo
E-mail: dialog.mb@mercedes-benz.com
Mercedes-Benz Mobility AG
Siemensstr. 7
70469 Stuttgart, Německo
E-mail: mbm@mercedes-benz.com
Mercedes-Benz Group AG
HPC E600
D-70546 Stuttgart, Německo
E-mail: data.protection@mercedes-benz.com
1. Ochrana osobních údajů
a. Jsme potěšeni Vaší návštěvou na našich webových stránkách i Vaším zájmem o naši nabídku. Ochrana Vašich osobních údajů je pro nás velmi důležitá. V těchto Zásadách ochrany osobních údajů vysvětlujeme, jak osobní údaje shromažďujeme, co s nimi děláme, za jakým účelem a na jakém právním základě tak činíme a jaká práva a nároky se s tím vzhledem k Vám pojí. Kromě toho odkazujeme na Směrnici o ochraně osobních údajů společnosti Mercedes-Benz:
Směrnice o ochraně osobních údajů společnosti Mercedes-Benz.
b. Naše zásady ochrany osobních údajů pro používání našich webových stránek a zásady ochrany osobních údajů společnosti Mercedes-Benz se nevztahují na Vaše aktivity na webových stránkách sociálních sítí nebo jiných poskytovatelů, na které se můžete dostat prostřednictvím odkazů na našich webových stránkách. Informujte se prosím na webových stránkách těchto poskytovatelů o jejich zásadách ochrany osobních údajů.
c. V rámci analýzy a marketingových aktivit na těchto webových stránkách, které jsou podrobněji popsány níže, úzce spolupracujeme s ostatními výše uvedenými odpovědnými osobami. Údaje o vaší návštěvě na našich webových stránkách zpracováváme společně s těmito správci pomocí následujících technologií:
• Pro účely analýzy:
- Google Analytics 360
• Pro marketingové účely:
- Salesforce Interaction Studio
- Salesforce Audience Studio
- Adobe Target
Zpracování osobních údajů pro výše uvedené účely probíhá pouze v případě, že s tím souhlasíte, jak je podrobněji popsáno v části 5.c. těchto informací o ochraně údajů.
Rámec pro společné zpracování osobních údajů a příslušné povinnosti byly mezi těmito správci dohodnuty v souladu se zákonem. Pro další informace o základním obsahu těchto dohod nás prosím kontaktujte pod kontaktními údaji uvedenými v části 9.d. tohoto oznámení o ochraně osobních údajů.
2. Shromažďování a zpracování Vašich osobních údajů
a. Když navštívíte naše webové stránky, ukládáme určité údaje o prohlížeči a operačním systému, který používáte, datum a čas návštěvy, stav přístupu (např. zda se Vám podařil přístup na webové stránky nebo jste obdrželi chybovou zprávu), používání funkcí webové stránky, vyhledávací pojmy, které jste možná zadali, frekvenci, s jakou k jednotlivým webovým stránkám přistupujete, název načtených souborů, množství přenášených dat, webovou stránku, z níž jste na naše webové stránky přišli, a webovou stránku, na kterou přejdete z našich webových stránek, buď kliknutím na odkazy na našich webových stránkách nebo zadáním domény přímo do vstupního pole téže karty (nebo téhož okna) Vašeho prohlížeče, kde jste naše webové stránky otevřeli. Kromě toho z bezpečnostních důvodů, zejména s cílem prevence a rozpoznání útoků na naše webové stránky nebo pokusů o podvod, uchováváme Vaši IP adresu a název Vašeho poskytovatele internetových služeb po dobu sedmi dnů.
b. Naše zásady ochrany osobních údajů pro používání našich webových stránek a zásady ochrany osobních údajů společnosti Mercedes-Benz se nevztahují na Vaše aktivity na webových stránkách sociálních sítí nebo jiných poskytovatelů, na které se můžete dostat prostřednictvím odkazů na našich webových stránkách.
c. Nemáte zákonnou ani smluvní povinnost poskytovat nám své osobní údaje. Pokud nám své osobní údaje neposkytnete, budou Vám dostupné všechny základní funkce našich webových stránek. Je ovšem možné, že některé pokročilé funkce našich webových stránek závisí na poskytnutí osobních údajů (např. objednání servisních úkonů). Pokud v těchto případech své osobní údaje nesdělíte, může to mít za následek, že tyto funkce budou zcela nedostupné nebo použitelné jen v omezené míře.
3. Účely použití
a. Osobní údaje shromážděné při návštěvě našich webových stránek používáme, abychom Vám umožnili maximální komfort při jejich používání a rovněž chránili naše informační systémy proti útokům a jinému protiprávnímu jednání.
b. Pokud nám další osobní údaje sdělíte, např. v rámci registrace, chatu, kontaktního formuláře, průzkumu, soutěže o ceny nebo k realizaci smlouvy, využíváme tyto údaje pro výše uvedené účely, pro účely správy zákazníků a – v případě potřeby – pro účely realizace a vyúčtování případných obchodních transakcí, vždy pouze v rozsahu k tomu nezbytném.
c. Pro další účely (např. zobrazování personalizovaného obsahu nebo reklamy na základě uživatelského chování) používá naše společnost a příp. vybraná třetí strana Vaše údaje, pokud k tomu udělíte své svolení (= souhlas) v rámci našeho systému CMS (Consent Management System). Další informace a volby naleznete v části „Nastavení“ souborů cookie v zápatí v dolní části webových stránek.
d. Kromě toho používáme osobní údaje, pokud jsme k tomu ze zákona povinni (např. uložení ke splnění požadavků a povinností na uchovávání údajů podle obchodních nebo daňových zákonů, předání údajů na základě úředního nebo soudního nařízení, např. orgánu činnému v trestním řízení).
4. Předávání osobních údajů třetím osobám; sociální pluginy; využití poskytovatelů služeb
a. Naše webové stránky mohou také obsahovat nabídky třetích stran. Pokud na některou takovou nabídku kliknete, předáme údaje příslušnému poskytovateli v potřebném rozsahu (např. údaj, že jste tuto nabídku našli u nás, a případně další informace, které jste přitom na našich webových stránkách již uvedli).
b. Používáme-li na našich webových stránkách tzv. „sociální pluginy“ sociálních sítí, jako např. Facebook a Twitter, implementujeme je takto:
Když navštívíte naše webové stránky, sociální pluginy jsou deaktivovány, tj. žádný přenos dat provozovatelům těchto sítí neprobíhá. Pokud byste chtěli některou z těchto sítí použít, klikněte na příslušný sociální plugin, čímž se naváže přímé připojení se serverem příslušné sítě.
Máte-li v dané síti uživatelský účet a v okamžiku aktivace sociálního pluginu jste tam přihlášeni, může tato síť Vaši návštěvu našeho webu přiřadit k Vašemu uživatelskému účtu. Chcete-li tomu zabránit, před aktivací tohoto sociálního pluginu se z této sítě odhlaste. Návštěvu jiných webových stránek společnosti Mercedes-Benz nemůže sociální síť přiřadit, pokud jste dosud neaktivovali sociální plugin umístěný na těchto stránkách.
Jakmile sociální plugin aktivujete, síť přenese obsah, který se tím zpřístupní, přímo do Vašeho prohlížeče, a ten ho integruje do našich webových stránek. V takovém případě může dojít i k přenosu dat, který iniciuje a řídí příslušná sociální síť. Pro Vaše připojení k sociální síti, pro přenos dat mezi touto sítí a Vaším systémem a pro Vaše interakce na této platformě platí výhradně Zásady ochrany osobních údajů příslušné sítě.
Sociální plugin zůstane aktivní, dokud neprovedete jeho deaktivaci nebo nevymažete své cookies (viz odst. 5.d).
c. Pokud kliknete na odkaz na nabídku nebo aktivujete sociální plugin, může se stát, že se osobní údaje dostanou k poskytovatelům v zemích mimo Evropský hospodářský prostor, které z pohledu Evropské unie („EU“) nezaručují „přiměřenou úroveň ochrany“ při zpracování osobních údajů vyhovující standardům EU. Zvažte prosím tuto skutečnost, než kliknete na příslušný odkaz nebo než aktivujete sociální plugin a spustíte tak přenos Vašich dat.
d. Pro provoz, optimalizaci a zajištění našich webových stránek využíváme navíc služeb kvalifikovaných poskytovatelů služeb (např. v oblasti IT, marketingových agentur). Osobní údaje jim předáváme jen v případě, pokud je to nezbytné pro poskytování a používání webových stránek a jejich funkcí, pro sledování cílů oprávněného zájmu, k plnění právní povinnosti nebo pokud jste s tímto krokem vyjádřili souhlas (viz odst. 7). Další informace o příjemcích naleznete v našem systému správy souhlasu v části „Nastavení“ souborů cookie v zápatí v dolní části webových stránek.
5. Cookies
a. Při návštěvě našich webových stránek se mohou používat soubory cookies. Technicky vzato se jedná o tzv. HTML cookies a podobné softwarové nástroje jako Web/DOM Storage nebo Local Shared Objects (tzv. „flash cookies“), které společně označujeme jako soubory cookies.
b. Cookies jsou malé soubory, které jsou uloženy na vašem počítači, notebooku nebo mobilním zařízení během vaší návštěvy webových stránek a přečteny později. Z toho je možné např. poznat, zda již mezi zařízením a webovými stránkami došlo ke spojení, zohlednit Váš preferovaný jazyk nebo jiná nastavení, nabídnout Vám určité funkce (např. online shop, konfigurátor vozidla) nebo rozpoznat Vaše uživatelské zájmy. Soubory cookie mohou obsahovat i osobní údaje.
c. Zda a které soubory cookie se používají při návštěvě našich webových stránek, závisí na tom, které oblasti a funkce našich webových stránek používáte a zda souhlasíte s používáním souborů cookie v našem systému správy souhlasu, které nejsou nezbytně nutné, tj. obvykle z technických důvodů. Další informace a volby naleznete v části „Nastavení“ souborů cookie v zápatí v dolní části webových stránek.
d. Použití cookies také závisí na nastavení webového prohlížeče, který používáte, (např. Microsoft Edge, Google Chrome, Apple Safari, Mozilla Firefox). Většina webových prohlížečů je implicitně nastavena tak, že určité typy cookies akceptují automaticky; toto nastavení však můžete většinou změnit. Cookies, které se do Vašeho počítače už uložily, můžete kdykoliv vymazat. Web/DOM-Storage a Local Shared Objects můžete vymazat samostatně. Informace o nastavení této funkce ve Vašem prohlížeči, resp. koncovém zařízení najdete v pokynech výrobce.
e. Svolení (= souhlas) i odmítnutí nebo smazání cookies jsou vázána na použité zařízení a konkrétně použitý webový prohlížeč. Pokud používáte několik zařízení nebo webových prohlížečů, můžete rozhodnutí nebo nastavení provádět rozdílně pro každé zařízení / prohlížeč.
f. Pokud se rozhodnete nepoužívat jiné než technicky nezbytné cookies nebo je vymazat, nemusí být k dispozici všechny funkce našich webových stránek nebo budou jednotlivé funkce k dispozici jen omezeně (např. personalizovaný obsah).
6. Bezpečnost
Používáme technická a organizační bezpečnostní opatření, abychom chránili Vaše údaje, které spravujeme, proti manipulaci, ztrátě, zničení a přístupu neoprávněných osob. Naše bezpečnostní opatření neustále vylepšujeme v souladu s technologickým vývojem.
7. Právní základ pro zpracování údajů
a. Pokud jste nám poskytli souhlas se zpracováním svých osobních údajů, představoval tento souhlas právní základ pro zpracování (čl. 6 odst. 1 písm. a Obecného nařízení o ochraně osobních údajů - GDPR). Vezměte prosím na vědomí svůj souhlas s předáváním údajů příjemcům mimo Evropský hospodářský prostor (čl. 49 odst. 1 věta 1 písmeno a GDPR) také bod 12.
b. Pro zpracování osobních údajů pro účely navázání kontaktů nebo plnění smlouvy s Vámi je právním základem čl. 6 odst. 1 písm. b Obecného nařízení o ochraně osobních údajů - GDPR.
c. Pokud je zpracování Vašich osobních údajů nutné pro splnění našich právních závazků (např. pro uchovávání údajů), jsme k tomu oprávněni podle čl. 6 odst. 1 písm. c Obecného nařízení o ochraně osobních údajů - GDPR.
d. Kromě toho zpracováváme osobní údaje za účelem výkonu našich oprávněných zájmů a oprávněných zájmů třetích stran v souladu s čl. 6 odst. 1 písm. f Obecného nařízení o ochraně osobních údajů - GDPR. Zachování funkčnosti našich IT systémů, ale také (přímý) marketing vlastních i cizích produktů a služeb (pokud se neprovádí na základě Vašeho souhlasu) a legislativně požadovaná dokumentace obchodních kontaktů jsou takovými oprávněnými zájmy. V souvislosti s požadovaným zvážením zájmů zohledňujeme zejména druh osobních údajů, účel zpracování, podmínky zpracování a Váš zájem o důvěrnost Vašich osobních údajů.
8. Vymazání Vašich osobních údajů
Vaši IP adresu a název Vašeho poskytovatele internetových služeb, které ukládáme z bezpečnostních důvodů, po uplynutí sedmi dnů smažeme. Jinak Vaše osobní údaje vymažeme, jakmile pomine účel, pro který jsme údaje shromáždili a zpracovali, nejpozději ale do 14 měsíců od jejich získání. Po této lhůtě pokračuje uložení jen tehdy, pokud to vyžadují zákony, předpisy nebo jiná právní ustanovení, které se na nás vztahují, v Evropské unii nebo třetích zemích, mají-li přiměřenou úroveň ochrany osobních údajů. Pokud není vymazání v jednotlivých případech možné, jsou odpovídající osobní údaje označeny s cílem omezit jejich budoucí zpracování.
9. Práva dotčených osob
a. Jako osoba dotčená zpracováním údajů máte právo na informace (čl. 15 nařízení GDPR), opravu (čl. 16 nařízení GDPR), vymazání údajů (čl. 17 nařízení GDPR), omezení zpracování (čl. 18 nařízení GDPR) a přenositelnost údajů (čl. 20 nařízení GDPR).
b. Pokud jste souhlasili se zpracováním Vašich osobních údajů naší společností, máte právo svůj souhlas kdykoli odvolat. Oprávněnost zpracování Vašich osobních údajů až do odvolání není tímto odvoláním dotčena. Nedotčeno zůstává i další zpracování těchto údajů podle jiného právního základu, jako je např. plnění právních závazků (viz část „Právní základy zpracování“).
c. Právo na námitku
Z důvodů, které vyplývají z Vaší zvláštní situace, máte právo kdykoli vznést námitky proti zpracování osobních údajů, které se Vás týkají, prováděného na základě čl. 6 odst. 1 e) nařízení GDPR (zpracování údajů ve veřejném zájmu) nebo čl. 6 odst. 1 f) nařízení GDPR (zpracování údajů založené na zvážení zájmů). Pokud podáte námitku, budeme ve zpracování Vašich osobních údajů pokračovat jen tehdy, pokud dokážeme prokázat přesvědčivé oprávněné důvody, které převažují nad Vašimi zájmy, právy a svobodami, nebo pokud zpracování slouží k uplatnění, výkonu nebo obhajobě právních nároků. Pokud zpracováváme Vaše osobní údaje pro účely přímého marketingu s cílem výkonu oprávněných zájmů na základě zvážení těchto zájmů, máte mimo to právo kdykoli podat námitku bez udání důvodů.
d. Své požadavky nebo prohlášení prosím podle možností směřujte na následující kontaktní adresu: dataprotection.cars@mercedes-benz.com
e. Pokud se domníváte, že zpracování vašich osobních údajů porušuje zákonné požadavky, máte právo podat stížnost u příslušného dozorového úřadu pro ochranu údajů (čl. 77 GDPR).
10. Zpravodaj (Newsletter)
Pokud se přihlásíte k odběru zpravodaje (newsletter) nabízeného na našich webových stránkách, budou údaje uvedené při přihlášení odběru použity pouze pro zasílání zpravodaje, pokud nedáte souhlas k širšímu použití. Odběr můžete kdykoliv ukončit zvolením možnosti odhlášení odběru, uvedené ve zpravodaji.
11. Centrální přístupová služba společnosti Mercedes-Benz Group AG
Díky centrální přístupové službě společnosti Mercedes-Benz Group AG se můžete přihlásit na všechny webové stránky a do všech aplikací skupiny Mercedes-Benz Group AG a jejích značek, které jsou s touto službou propojeny. Příslušné platné podmínky používání obsahují zvláštní předpisy upravující ochranu osobních údajů. Tyto podmínky používání si můžete stáhnout na příslušných přihlašovacích stránkách propojených webových stránek a aplikací.
12. Přenos dat příjemcům mimo Evropský hospodářský prostor
a. Při využití poskytovatelů služeb (viz odst. 4. d.) a předání údajů s Vaším svolením (= souhlasem) třetí straně (viz. odst. 3. c) mohou být osobní údaje přeneseny příjemcům v zemích mimo Evropskou unii („EU“), Island, Lichtenštejnsko a Norsko (= Evropský hospodářský prostor) a tam mohou být i zpracovány, což platí zejména pro USA a Indii.
b. V těchto zemích existuje z pohledu EU přiměřená úroveň ochrany pro zpracování osobních údajů v souladu s normami EU (tzv. rozhodnutí o přiměřenosti): Andorra, Argentina, Kanada (s omezením), Faerské ostrovy, Guernsey, Izrael, Isle of Man, Japonsko, Jersey, Nový Zéland, Švýcarsko, Jižní Korea, Uruguay, Velká Británie. S příjemci v jiných zemích sjednáme použití standardních smluvních doložek EU, závazných podnikových předpisů nebo jiné přípustné mechanismy, abychom zajistili „přiměřenou úroveň ochrany“ podle daných zákonných požadavků. Příslušné informace Vám rádi poskytneme prostřednictvím kontaktních údajů uvedených v bodě 9.d.
c. Pokud souhlasíte s naším systémem správy souhlasu, Váš souhlas se vztahuje také na přenos údajů příjemcům v zemích mimo Evropský hospodářský prostor, kde neexistuje "odpovídající úroveň ochrany". Informace o přenášených údajích, příjemcích údajů nebo kategoriích příjemců údajů, jakož i o příslušných zemích naleznete v našem systému správy souhlasu, který naleznete v části "Nastavení souborů cookie" v zápatí v dolní části webových stránek. V těchto zemích nemusí existovat srovnatelný nebo žádný zákon o ochraně údajů jaký existuje v Evropském hospodářském prostoru (např. chránící práva subjektů údajů, viz oddíl 9), žádné úřady pro ochranu údajů a/nebo žádné srovnatelné možnosti přijmout opatření proti porušení ochrany údajů. Veřejné subjekty (např. orgány státní správy) mohou mít mimo jiné snadnější přístup ke zpracovávaným údajům a mohou je používat pro jiné účely než v Evropském hospodářském prostoru. Tyto okolnosti mohou být zvláštními opatřeními kompenzovány pouze částečně.
Stav: Říjen 2022
Pravidla zpracování osobních údajů společnosti Mercedes Benz Česká republika s.r.o. ve vztahu ke službě Mercedes-Benz LiveChat chatbot. A. Základní informace
V tomto dokumentu se dozvíte vše o zpracování osobních údajů podle Obecného nařízení o ochraně osobních údajů (EU) 2016/679, které realizujeme, včetně podrobností o Vašich právech a o způsobu, jak je uplatnit, v rámci služby Mercedes-Benz LiveChat chatbot.
1. SPRÁVCE
Správcem osobních údajů je společnost Mercedes-Benz Česká republika s.r.o., se sídlem Praha 4 - Chodov, Daimlerova 2296/2, PSČ 14945, IČ: 480 24 562, zapsaná v obchodním rejstříku u Městského soudu v Praze, oddíl C vložka 13946 (dále jen „Správce“).
2. PRÁVA SUBJEKTŮ ÚDAJŮ
Subjektem údajů jste Vy. K jednotlivým právům, jejich charakteristice, podmínkám jejich vzniku a uplatnění viz část B a část C níže.
3. ÚČEL ZPRACOVÁNÍ
Správce zpracovává osobní údaje za účelem:
a) vyřízení Vašich požadavků a dotazů, poskytnutí zákaznické podpory a vyloučení neadekvátního způsobu využívání služby LiveChat.
b) zlepšení efektivity služeb zákaznické podpory LiveChat, vyhodnocení fungování služeb LiveChat.
4. PRÁVNÍ PODKLAD ZPRACOVÁNÍ
Právním podkladem zpracování je:
a) V případě zpracování podle bodu 3. písm. a), plnění smlouvy se subjektem údajů dle čl. 6 odst. 1 písm. b) obecného nařízení. Bez poskytnutí údajů není možné Vám poskytnout Vámi poptávanou podporu přes LiveChat.
b) V případě zpracování podle bodu 3. písm. b), oprávněný zájem dle čl. 6 odst. 1 písm. f) obecného nařízení. Máme zájem vyhodnocovat způsob využívání služby LiveChat a kvalitu poskytovaných služeb a přiměřeně je optimalizovat.
5. ROZSAH ÚDAJŮ, KTERÉ JSOU ZPRACOVÁVÁNY
a) Pro účely zpracování podle bodu 3. písm. a), Správce zpracovává osobní údaje v následujícím rozsahu: jméno, příjmení, email. Za účelem vyřízení poptávaného požadavku můžete být dále v konkrétním případě požádání o poskytnutí dalších údajů, bez kterých by nebylo možné daný požadavek vyřídit. Zejména: adresa, telefon, informace o vozidle, datum narození, spolupracující dealerství.
b) Pro účely zpracování podle bodu 3. písm. b), může Správce zpracovávat osobní údaje až v následujícím rozsahu: jméno, příjmení, email, adresa, telefon, informace o vozidle, datum narození, spolupracující dealerství.
6. DOBROVOLNOST POSKYTNUTÍ ÚDAJŮ
a) Pro účely zpracování podle bodu 3. písm. a), je poskytnutí osobních údajů povinné, jelikož bez jejich poskytnutí není možné zajistit plnohodnotné fungování služby LiveChat a naplnění jejího účelu.
b) Pro účely zpracování podle bodu 3. písm. b), je poskytnutí osobních údajů nutné, jelikož se jedná o ochranu oprávněných zájmů.
7. DOBA, PO KTEROU JSOU OSOBNÍ ÚDAJE UKLÁDÁNY A ZPRACOVÁVÁNY
a) Pro účely zpracování podle bodu 3. písm. a), Správce zpracovává osobní údaje nejdéle po dobu 30 dnů.
b) Pro účely zpracování podle bodu 3. písm. b), Správce zpracovává osobní údaje nejdéle po dobu 30 dnů.
8. MÍSTO, KDE BUDOU OSOBNÍ ÚDAJE ZPRACOVÁVÁNY
Místem zpracování osobních údajů bude: sídlo Správce, sídlo zpracovatelů.
9. TŘETÍ ZEMĚ
Vaše údaje sdílíme s poskytovateli služeb a spolupracovníky v rámci Evropské unie, kteří nám poskytují podporu při provozování funkce chatu, činíme tak s odpovídajícími zárukami a se zachováním zabezpečení Vašich údajů.
V případě, že by mělo dojít k poskytnutí osobních údajů poskytovateli, který se nachází mimo Evropský hospodářský prostor („EHP“), v takových případech zajistíme prostřednictvím standardních smluvních doložek (Standardní smluvní doložky EU), aby osobní údaje podléhaly odpovídající úrovni ochrany, jako je poskytována předpisy o ochraně údajů v EU (jako je evropské obecné nařízení o ochraně osobních údajů; GDPR).
Pokud si v takovém případě budete přát obdržet kopii těchto opatření, která zabezpečují srovnatelnou úroveň ochrany, prosím kontaktujte nás prostřednictvím e-mailu dataprotection.cars@mercedes-benz.com.
10. ZPRACOVATEL
V rámci naší koncernové skupiny mohou mít k Vašim osobním údajům přístup naši pracovníci, kteří Vaše údaje přiměřeně potřebují pro plnění svých úkolů, a to pouze v rozsahu, v jakém je potřebují znát.
Dále na zpracování osobních údajů může participovat zpracovatel osobních údajů ve smyslu čl. 4 bodu 8 obecného nařízení o ochraně osobních údajů, nebo třetí Správcem pověřená osoba ke zpracování osobních údajů. V takových případech Správce minimalizuje riziko neoprávněného zpřístupnění, zničení, zpracování, či ztráty osobních údajů.
V rámci služby LiveChat sdílíme Vaše osobní údaje s následujícími společnostmi:
• Mercedes-Benz AG, Breitscheidstr. 6, 70174 / Stuttgart, Německo
• Userlike UG, Probsteigasse 44-46, 50670 Köln, Německo
• S 800 CUSTOMER SERVICE PROVIDER SRL, Bulevardul Tudor Vladimirescu 22, București 050883, Rumunsko
11. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ
Automatizovaným rozhodováním se rozumí rozhodování technologickými prostředky nebo na základě výsledků činnosti technologických prostředků bez ingerence/volního rozhodování člověka.
Profilováním se rozumí užití osobních údajů k hodnocení některých osobních aspektů člověka, například odhad jeho pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti atd.
V souvislosti se zpracováním osobních údajů NEBUDE docházet k profilování.
B. Uplatnění práv subjektu údajů
1. KANÁLY K UPLATNĚNÍ PRÁV
Práva lze za níže uvedených podmínek uplatnit:
a) prostřednictvím datové schránky Správce;
b) prostřednictvím adresy el. pošty: dataprotection.cars@mercedes-benz.com;
c) prostřednictvím písemného podání na adresu: Daimlerova 2296/2, 149 45, Praha 4;
d) osobně na adrese: Daimlerova 2296/2, 149 45, Praha 4.
2. IDENTIFIKACE A BEZPEČNÁ KOMUNIKACE
Uplatněním práv nesmí dojít k újmě na právech a svobodách třetích osob. Z tohoto důvodu má právo a povinnost Správce v nezbytných případech žadatele identifikovat. Z uvedených důvodů musí Správce volit bezpečnou a spolehlivou komunikaci. Za spolehlivou komunikaci, při níž není třeba dále ověřovat totožnost adresáta, se vždy považuje komunikace prostřednictvím zprávy el. pošty, která je opatřena ověřeným elektronickým podpisem, komunikace prostřednictvím datové schránky, komunikace prostřednictvím poskytovatele poštovních služeb, kdy je písemnost podepsána a podpis jednajícího byl úředně ověřen.
3. ÚSTNÍ UPLATNĚNÍ PRÁV
Jen zcela výjimečně, vyžádá-li si to subjekt údajů, je možné po ověření jeho totožnosti prostřednictvím občanského průkazu, cestovního pasu, řidičského průkazu nebo jiného dokladu, z nějž je možné seznat, že se jedná o dotyčný subjekt údajů, subjektu údajů poskytnout informace, příp. umožnit mu uplatnění jeho práv ústně. O ústním poskytnutí informace, příp. o ústním uplatnění práv ze strany subjektu údajů se pořídí písemný záznam.
4. ŽÁDOST V EL. FORMĚ
Podá-li subjekt údajů žádost, resp. uplatní-li subjekt údajů svá práva prostřednictvím elektronického podání, odpověď se taktéž vypraví v elektronické formě, nepožádal-li subjekt údajů o jiný způsob.
5. NÁKLADY
Informace poskytované subjektům údajů, poskytování kopií subjektům údajů, veškerá sdělení a veškeré úkony související s uplatněním práv subjekt údajů se činí bezplatně.
6. ODMÍTNUTÍ A POPLATEK
Je-li žádost (uplatnění práva) subjektu údajů zjevně nedůvodná nebo nepřiměřená, zejména protože se jedná o totožnou nebo v převážné části totožnou žádost nebo o žádost nepřiměřeně rozsáhlou, kterou není možné vyřídit v zákonné lhůtě,
a) podmíní se vyřízení žádosti složením zálohy na úhradu administrativních nákladů spojených s poskytnutím požadované informace nebo sdělením nebo s učiněním požadovaných úkonů – zálohu lze žádat až do výše předpokládaných nákladů s tím, že informace, sdělení atp. se subjektu údajů poskytne až po úplné náhradě vynaložených nákladů, nebo
b) se žádosti nevyhoví, resp. uplatnění práva se písemně s odůvodněním odmítne.
7. LHŮTA K VYŘÍZENÍ
Žádosti subjektu údajů a odpovědi na uplatnění práv subjektu údajů se vyřizují neprodleně. Odpověď, obsahující požadované informace, příp. popisující provedená opatření v návaznosti na žádost subjektu údajů, atd., musí být subjektu údajů doručena nejpozději do 30 dní ode dne doručení žádosti Společnosti. Není-li z vážných důvodů možné ve stanovené lhůtě věc vyřídit, nejpozději do konce lhůty podle věty druhé se subjekt údajů písemně nebo zprávou el. pošty vyrozumí o tom, že lhůta dodržena nebude a o důvodech, které jsou příčinou, a oznámí se subjektu údajů lhůta, ve které bude věc vyřízena; lhůta nesmí být prodloužena více jak o 60 dní.
C. Práva subjektu údajů
Ve vztahu k danému zpracování svědčí subjektu údajů práva:
1. NEUDĚLENÍ/ODVOLÁNÍ SOUHLASU
Subjekt údajů není povinen souhlas udělit a již udělený souhlas lze odvolat kdykoli způsobem stanoveným v části B.
2. STÍŽNOST
Právo obrátit se na Úřad pro ochranu osobních údajů se stížností vůči Správci, zpracování či podmínkám uplatňování práv. Kontaktní a další údaje o ÚOOÚ viz www.uoou.cz;
3. PRÁVO NA PŘÍSTUP A KOPII
Právo na informaci, zda jsou či nejsou osobní údaje zpracovávány. Jsou-li osobní údaje zpracovávány dále právo na informace o zpracování v předepsaném rozsahu a právo za určitých podmínek získat kopii zpracovávaných údajů.
a) Požádá-li o to subjekt údajů, poskytne se mu potvrzení o tom, zda dochází, nebo nedochází ke zpracování jeho osobních údajů.
b) Jsou-li osobní údaje subjektu údajů zpracovávány, poskytne se subjektu údajů informace o:
i. účelech zpracování a o právním základu/titulu pro zpracování osobních údajů, včetně odkazu na ustanovení právního předpisu, o rozsahu a důsledcích zpracování;
ii. případném příjemci nebo kategorii příjemců osobních údajů;
iii. předávání osobních údajů do třetích zemí, má-li se realizovat, včetně informací o vhodných zárukách pro bezpečnost předávaných dat do třetí země;
iv. době, po kterou budou osobní údaje uloženy, a není-li možné takovou dobu určit, o kritériích pro stanovení doby uložení;
v. právu požadovat přístup k osobním údajům týkajících se subjektu údajů, o právu požadovat jejich opravu nebo výmaz, o právo požadovat omezení zpracování, o právu vznést námitku proti zpracování osobních údajů a o podmínkách vzniku jednotlivých práv a způsobem jejich uplatnění;
vi. právu na přenositelnost údajů, o podmínkách jeho vzniku a o podmínkách jeho uplatnění;
vii. skutečnosti, zda dochází k automatizovanému rozhodování, a o právech subjektu údajů spojených s automatizovaným rozhodováním;
viii. zdroji osobních údajů, a případně o tom, že osobní údaje pocházejí z veřejně dostupných zdrojů;
ix. právu podat stížnost u dozorového úřadu;
x. skutečnost, že dochází k automatizovanému rozhodování ve formě profilování a o významu a předpokládaných důsledcích takového zpracování pro subjekt údajů.
c) Subjektu údajů náleží právo žádat si kopii zpracovávaných osobních údajů. První poskytnutí kopie je zdarma. Další kopie se zpoplatní. Část B bod 6. platí i zde.
d) Pokud by poskytnutím kopie mohlo dojít k poškození práv a svobod třetích osob (např. kopie obsahuje osobní údaje třetích osob, ve vztahu k jejichž zpřístupnění nesvědčí subjektu údajů, který si kopii žádá, žádný právní důvod), kopie se odpovídajícím způsobem anonymizuje. Není-li anonymizace možná, nebo ztratila-li by požadovaná informace provedením odpovídající anonymizace vypovídací hodnotu, kopie se neposkytne.
4. PRÁVO NA OPRAVU
Právo požadovat provedení opravy, jsou-li zpracovávané osobní údaje nepřesné. Případně právo požadovat doplnění, nejsou-li údaje úplné.
a) Subjektu údajů náleží právo na opravu zpracovávaných osobních údajů, jsou-li zpracovávané osobní údaje nepřesné z hlediska účelu zpracování nebo jsou-li z hlediska účelu zpracování osobních údajů neúplné. Subjekt údajů může požadovat opravu (včetně doplnění) zpracovávaných osobních údajů nebo jejich doplnění.
b) Uplatní-li subjekt údajů právo na opravu zpracovávaných osobních údajů, provede Správce neprodleně kontrolu zpracování osobních údajů, vůči němuž je právo na opravu uplatňováno.
c) Dojde-li Správce k závěru, že je námitka, byť jen částečně, důvodná, zajistí neprodleně zjednání nápravy, tj. opravu zpracovávaných osobních údajů nebo jejich doplnění.
d) O výsledku šetření a provedených opatřeních se subjekt údajů vyrozumí písemně nebo zprávou el. pošty.
5. PRÁVO NA VÝMAZ
Právo na výmaz (právo být zapomenut) - právo žádat za právními předpisy stanovených podmínek vymazání údajů.
a) Subjektu údajů náleží vůči správci osobních údajů právo na výmaz osobních údajů, které se ho týkají, pouze:
i. nejsou-li osobní údaje potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
ii. subjekt údajů odvolá souhlas se zpracováním osobních údajů a není-li zde jiný právní podklad (titul) pro zpracování osobních údajů;
iii. subjekt údajů vznesl relevantní námitku vůči zpracování osobních údajů;
iv. osobní údaje byly zpracovávány protiprávně, zejména bez právního podkladu (titulu) pro zpracování osobních údajů;
v. vymazání osobních údajů si žádá splnění právní povinnosti, jak plyne z právního předpis či z rozhodnutí vydaného na základě právního předpisu;
vi. osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 obecného nařízení.
b) Výmazem osobních údajů se rozumí fyzické zničení nosiče osobních údajů (např. zničení listin), nebo jejich vymazání (z multimediálních nosičů) či jiné trvalé vyloučení z dalšího zpracování osobních údajů. Článek I. odst. 7 této části platí i zde.
c) Uplatní-li subjekt údajů právo na výmaz, přezkoumá Správce žádost subjektu údajů. V případě, že je žádost subjektu údajů, byť jen částečně, oprávněná, provede se výmaz v nezbytném rozsahu.
d) Do doby vyřízení žádosti subjektu údajů se osobní údaje, vůči nimž bylo uplatněno právo na výmaz, označí.
e) Osobní údaje nemohou být vymazány, pokud je jejich zpracování nezbytné:
i. pro výkon práva na svobodu projevu a informace;
ii. pro splnění právní povinnosti plynoucí z právních předpisů;
iii. z důvodů veřejného zájmu v oblasti veřejného zdraví (čl. 9 odst. 2 písm. h) a i) a čl. 9 odst. 3 obecného nařízení);
iv. pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely, pokud je pravděpodobné, že by výmaz znemožnil nebo vážně ohrozil splnění cílů uvedeného zpracování;
v. určení, uplatnění a výkon práv Správce.
6. PRÁVO NA OMEZENÍ ZPRACOVÁNÍ
Právo požadovat označení a případné omezení (pozastavení) zpracování do doby ověření přesnosti údajů, zákonnosti zpracování, vyřízení námitky nebo kvůli ochraně Vašich zájmů (uplatnění nebo ochrana či obrana práv a právních zájmů).
a) Uplatní-li subjekt údajů právo na omezení zpracování vůči konkrétnímu zpracování osobních údajů, Správce neprodleně posoudí relevanci žádosti subjektu údajů, primárně z hlediska naplnění podmínek pro uplatnění práva na omezení zpracování, přičemž při posuzování žádosti vychází jak z obsahu žádosti, tak z dalších okolností a skutečností týkajících se předmětného zpracování osobních údajů.
b) Právo na omezení zpracování osobních údajů subjektu údajů náleží v těchto případech:
i. subjekt údajů popírá přesnost osobních údajů;
ii. zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
iii. správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
iv. subjekt údajů vznesl námitku proti zpracování.
c) Osobní údaje, kterých se týká omezení zpracování, se označí.
d) Pokud bylo zpracování omezeno, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu.
e) Před zrušením omezení zpracování osobních údajů se subjekt údajů o zrušení omezení vyrozumí písemně nebo zprávou el. pošty. Ve sdělení se uvedeno okamžik, kdy bude omezení zpracování osobních údajů zrušeno a důvod, pro který bude zrušeno.
7. PRÁVO NA PŘENOSITELNOST
Právo za právními předpisy stanovených podmínek získat údaje pro další zpracování jinou osobou, či žádat si jejich přímé předání k dalšímu zpracování jinou osobou.
a) Jsou-li předmětem zpracování osobních údajů osobní údaje získané od subjektu údajů (buďto jím přímo předané údaje, nebo údaje získané o jeho činnosti atp.), které se týkají tohoto subjektu údajů, svědčí subjektu údajů právo na přenositelnost těchto údajů, pakliže je zpracování založeno na souhlasu dotyčného subjektu údajů nebo se jedná o zpracování založené smlouvu se subjektem údajů a realizuje-li se automatizovaně. Právo na přenositelnost nezahrnuje údaje a informace vytvořené Správcem na základě údajů získaných od subjektu údajů (např. profilace předpokládaného spotřebitelského chování subjektu údajů na základě údajů získaných od subjektu údajů atp.).
b) V rámci práva na přenositelnost si subjekt údajů může žádat:
i. předání osobních údajů, které jsou předmětem práva na přenositelnost, ve strukturovaném, běžně používaném a strojově čitelném formátu, zejména nesmí být užit formát, který vyžaduje zvláštní úplatné licence, či formát vylučující další editaci či jiné dispozice (zpracování) s osobními údaji (např. *.pdf), k rukám subjektu údajů;
ii. předání osobních údajů, které jsou předmětem práva na přenositelnost, ve strukturovaném, běžně používaném a strojově čitelném formátu, zejména nesmí být užit formát, který vyžaduje zvláštní úplatné licence, či formátu vylučující další editaci či jiné dispozice (zpracování) s osobními údaji (např. *.pdf), k rukám jiného správce osobních údajů, kterého subjekt údajů označí v žádosti o přenesení osobních údajů.
c) Žádosti subjektu údajů se krom jiného nevyhoví, pokud by vyhověním žádosti subjektu údajů došla újmy práva a svobody jiných osob (subjektů údajů).
d) Žádosti, jejímž předmětem je přenositelnost údajů podle odst. 2 písm. b), se taktéž nevyhoví, pokud nebude předání technicky proveditelné, přičemž za technicky neproveditelné předání se považuje i takové předání, které není možné adekvátním způsobem s ohledem k dostupným technologickým možnostem přiměřeně povaze předávaných osobních údajů a souvisejících rizik zabezpečit.
e) K předávaným osobním údajům bude připojena informace o účelu zpracování osobních údajů a bude-li si to žádat subjekt údajů, dále informace o zpracování osobních údajů v rozsahu čl. 13 obecného nařízení o ochraně osobních údajů.
8. PRÁVO NA NÁMITKU
Subjektu údajů svědčí právo na NÁMITKU – právo požadovat, aby dále nebyly zpracovávány Vaše osobní údaje pro plnění úkolů ve veřejném zájmu, kvůli oprávněným zájmům Správce či třetí osoby nebo za účelem marketingu.
a) Je-li právní základem zpracování osobních údajů právní titul podle čl. 6 odst. 1 písm. e) obecného nařízení (splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterou byl pověřen správce) nebo právní titul podle čl. 6 odst. 1 písm. f) obecného nařízení (zpracování nezbytné pro ochranu práv a právem chráněných zájmů správce), svědčí subjektu údajů právo na námitku vůči předmětnému zpracování osobních údajů.
b) Pokud se osobní údaje zpracovávají pro účely přímého marketingu, má subjekt údajů právo vznést kdykoli námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.
c) Uplatní-li subjekt údajů právo na námitku, Správce námitku bez odkladu prověří.
d) Do vyřízení námitky subjektu údajů se dotčené osobní údaje, resp. zpracování osobních údajů označí.
e) Osobní údaje, vůči nimž byla vznesena oprávněná námitka, nelze dále zpracovávat, ledaže by:
i. pro další zpracování svědčili vážné oprávněné důvody, které by převažovaly nad zájmy nebo právy a svobodami subjektu údajů, nebo
ii. další zpracování bylo nezbytné pro určení, výkon nebo obhajobu práv Správce.
