© 2025. Mercedes-Benz Česká republika s.r.o. Ochrana osobních údajů Právní upozornění Social media Legislative and technical information for vehicle users LiveChat Chatbot CZ Informační povinnost – Soutěž „Vůz EQS SUV na víkend zdarma Ochrana osobních údajů - Online rezervace termínu Whistleblowing Všeobecné obchodní podmínky Informační povinnost – Kamerový systém Informační povinnost – Webové formuláře Online hlášení škod způsobených kolizí
Poskytovatel:
Mercedes-Benz Česká republika s.r.o.
Daimlerova 2296/2dataprotection.cars@mercedes-benz.com
Zastoupená jednateli: Alexander Henzler, Ing. František Mühlfeit
Obchodní rejstřík vedený Městským soudem v Praze, sp. zn. C 13946, IČO: 480 24 562
Poskytovatel - Mercedes me Connectivity Services:
Následující entita je poskytovatelem služeb Mercedes me connect a Mercedes me assist a poskytovatelem základních funkcí (např. přihlášení, profil, nastavení, zprávy, spojená vozidla) této webové stránky.
Mercedes-Benz Česká republika s.r.o.dialog.mb@mercedes-benz.com
Zastoupená jednateli: Alexander Henzler, Ing. František Mühlfeit
Obchodní rejstřík vedený Městským soudem v Praze, sp. zn. C 13946, IČO: 480 24 562
Poskytovatel - Mercedes me Privacy Center:
Poskytovatelem centra ochrany osobních údajů Mercedes me a jeho hlavních funkcí je následující společnost:
Mercedes-Benz AGdialog.mb@mercedes-benz.com
zastoupená představenstvem:
Obchodní rejstřík u okresního soudu Stuttgart, č. zápisu 762873
Poskytovatel - Mercedes-Benz Financial Services:
Následující entita je poskytovatelem informací o finančních službách.
Mercedes-Benz Financial Services Česká republika s.r.o.
149 45 Praha 4 - Chodov
Spisová značka:
Infolinka recepce:
Informační povinnost - Mercedes Benz Česká republika s.r.o
Informační povinnost – Ochrana osobních údajů na sociálních sítích
Informační povinnost – Soutěž o „Výpůjčku vozu EQS SUV na víkend zdarma“
Informační povinnost - Mercedes-Benz Financial Services Česká republika s.r.o.
Prohlášení o ochraně osobních údajů - Rezervace termínu online
Informační povinnost - rozesílání marketingových informací (newsletter)
Informační povinnost - DSA
Informační povinnost - Kamerový systém
Informační povinnost – Webové formuláře
Informační povinnost - Online hlášení škod způsobených kolizí
Zásady ochrany osobních údajů
Správcem osobních údajů ve smyslu Obecného nařízení o ochraně osobních údajů (GDPR) je:
Mercedes-Benz Česká republika s.r.o. („My“)dataprotection.cars@mercedes-benz.com
Práva z ochrany osobních údajů můžetedata.protection@mercedes-benz.com
Další osoby odpovědné za analytické a
Mercedes-Benz AGdialog.mb@mercedes-benz.com
Mercedes-Benz Mobility AGmbm@mercedes-benz.com
Mercedes-Benz Group AGdata.protection@mercedes-benz.com
1. Ochrana osobních údajů
a. Jsme potěšeni Vaší návštěvou na našich webových stránkách i Vaším zájmem o naši nabídku. Ochrana Vašich osobních údajů je pro nás velmi důležitá. V těchto Zásadách ochrany osobních údajů vysvětlujeme, jak osobní údaje shromažďujeme, co s nimi děláme, za jakým účelem a na jakém právním základě tak činíme a jaká práva a nároky se s tím vzhledem k Vám pojí. Kromě toho odkazujeme na Směrnici o ochraně osobních údajů společnosti Mercedes-Benz:
Směrnice o ochraně osobních údajů společnosti Mercedes-Benz.
b. Naše zásady ochrany osobních údajů pro používání našich webových stránek a zásady ochrany osobních údajů společnosti Mercedes-Benz se nevztahují na Vaše aktivity na webových stránkách sociálních sítí nebo jiných poskytovatelů, na které se můžete dostat prostřednictvím odkazů na našich webových stránkách. Informujte se prosím na webových stránkách těchto poskytovatelů o jejich zásadách ochrany osobních údajů.
c. V rámci analýzy a marketingových aktivit na těchto webových stránkách, které jsou podrobněji popsány níže, úzce spolupracujeme s ostatními výše uvedenými odpovědnými osobami. Údaje o vaší návštěvě na našich webových stránkách zpracováváme společně s těmito správci pomocí následujících technologií:
- Google Analytics 360
• Pro marketingové účely:
- Salesforce Interaction Studio
Zpracování osobních údajů pro výše uvedené účely probíhá pouze v případě, že s tím souhlasíte, jak je podrobněji popsáno v části 5.c. těchto informací o ochraně údajů.
Rámec pro společné zpracování osobních údajů a příslušné povinnosti byly mezi těmito správci dohodnuty v souladu se zákonem. Pro další informace o základním obsahu těchto dohod nás prosím kontaktujte pod kontaktními údaji uvedenými v části 9.d. tohoto oznámení o ochraně osobních údajů.
d. Zpracováním osobních údajů se také týká poskytovatelů analytických nástrojů nebo provozovatelů různých platforem (např. Facebook Ireland Limited, Adobe Systems Software Ireland Limited, Qualtrics LLC, AppDynamics LLC, Salesforce.com, Inc., Adform A/S, Microsoft Corporation (LinkedIn), Google Ireland Limited, The Trade Desk, Inc, Qualtrics LLC: https://www.qualtrics.com/privacy-statement/) mimo jiné v souvislosti s průzkumem zákaznické spokojenosti.
2. Shromažďování a zpracování Vašich osobních údajů
a. Když navštívíte naše webové stránky, ukládáme určité údaje o prohlížeči a operačním systému, který používáte, datum a čas návštěvy, stav přístupu (např. zda se Vám podařil přístup na webové stránky nebo jste obdrželi chybovou zprávu), používání funkcí webové stránky, vyhledávací pojmy, které jste možná zadali, frekvenci, s jakou k jednotlivým webovým stránkám přistupujete, název načtených souborů, množství přenášených dat, webovou stránku, z níž jste na naše webové stránky přišli, a webovou stránku, na kterou přejdete z našich webových stránek, buď kliknutím na odkazy na našich webových stránkách nebo zadáním domény přímo do vstupního pole téže karty (nebo téhož okna) Vašeho prohlížeče, kde jste naše webové stránky otevřeli. Kromě toho z bezpečnostních důvodů, zejména s cílem prevence a rozpoznání útoků na naše webové stránky nebo pokusů o podvod, uchováváme Vaši IP adresu a název Vašeho poskytovatele internetových služeb po dobu sedmi dnů.
b. Naše zásady ochrany osobních údajů pro používání našich webových stránek a zásady ochrany osobních údajů společnosti Mercedes-Benz se nevztahují na Vaše aktivity na webových stránkách sociálních sítí nebo jiných poskytovatelů, na které se můžete dostat prostřednictvím odkazů na našich webových stránkách.
c. Nemáte zákonnou ani smluvní povinnost poskytovat nám své osobní údaje. Pokud nám své osobní údaje neposkytnete, budou Vám dostupné všechny základní funkce našich webových stránek. Je ovšem možné, že některé pokročilé funkce našich webových stránek závisí na poskytnutí osobních údajů (např. objednání servisních úkonů). Pokud v těchto případech své osobní údaje nesdělíte, může to mít za následek, že tyto funkce budou zcela nedostupné nebo použitelné jen v omezené míře.
3. Účely použití
a. Osobní údaje shromážděné při návštěvě našich webových stránek používáme, abychom Vám umožnili maximální komfort při jejich používání a rovněž chránili naše informační systémy proti útokům a jinému protiprávnímu jednání.
b. Pokud nám další osobní údaje sdělíte, např. v rámci registrace, chatu, kontaktního formuláře, průzkumu, soutěže o ceny nebo k realizaci smlouvy, využíváme tyto údaje pro výše uvedené účely, pro účely správy zákazníků a – v případě potřeby – pro účely realizace a vyúčtování případných obchodních transakcí, vždy pouze v rozsahu k tomu nezbytném.
c. Pro další účely (např. zobrazování personalizovaného obsahu nebo reklamy na základě uživatelského chování) používá naše společnost a příp. vybraná třetí strana Vaše údaje, pokud k tomu udělíte své svolení (= souhlas) v rámci našeho systému CMS (Consent Management System). Další informace a volby naleznete v části „Nastavení“ souborů cookie v zápatí v dolní části webových stránek.
d. Kromě toho používáme osobní údaje, pokud jsme k tomu ze zákona povinni (např. uložení ke splnění požadavků a povinností na uchovávání údajů podle obchodních nebo daňových zákonů, předání údajů na základě úředního nebo soudního nařízení, např. orgánu činnému v trestním řízení).
4. Předávání osobních údajů třetím osobám; sociální pluginy; využití poskytovatelů služeb
a. Naše webové stránky mohou také obsahovat nabídky třetích stran. Pokud na některou takovou nabídku kliknete, předáme údaje příslušnému poskytovateli v potřebném rozsahu (např. údaj, že jste tuto nabídku našli u nás, a případně další informace, které jste přitom na našich webových stránkách již uvedli).
b. Používáme-li na našich webových stránkách tzv. „sociální pluginy“ sociálních sítí, jako např. Facebook a Twitter, implementujeme je takto:
c. Pokud kliknete na odkaz na nabídku nebo aktivujete sociální plugin, může se stát, že se osobní údaje dostanou k poskytovatelům v zemích mimo Evropský hospodářský prostor, které z pohledu Evropské unie („EU“) nezaručují „přiměřenou úroveň ochrany“ při zpracování osobních údajů vyhovující standardům EU. Zvažte prosím tuto skutečnost, než kliknete na příslušný odkaz nebo než aktivujete sociální plugin a spustíte tak přenos Vašich dat.
d. Pro provoz, optimalizaci a zajištění našich webových stránek využíváme navíc služeb kvalifikovaných poskytovatelů služeb (např. v oblasti IT, marketingových agentur). Osobní údaje jim předáváme jen v případě, pokud je to nezbytné pro poskytování a používání webových stránek a jejich funkcí, pro sledování cílů oprávněného zájmu, k plnění právní povinnosti nebo pokud jste s tímto krokem vyjádřili souhlas (viz odst. 7). Další informace o příjemcích naleznete v našem systému správy souhlasu v části „Nastavení“ souborů cookie v zápatí v dolní části webových stránek.
5. Cookies
a. Při návštěvě našich webových stránek se mohou používat soubory cookies. Technicky vzato se jedná o tzv. HTML cookies a podobné softwarové nástroje jako Web/DOM Storage nebo Local Shared Objects (tzv. „flash cookies“), které společně označujeme jako soubory cookies.
b. Cookies jsou malé soubory, které jsou uloženy na vašem počítači, notebooku nebo mobilním zařízení během vaší návštěvy webových stránek a přečteny později. Z toho je možné např. poznat, zda již mezi zařízením a webovými stránkami došlo ke spojení, zohlednit Váš preferovaný jazyk nebo jiná nastavení, nabídnout Vám určité funkce (např. online shop, konfigurátor vozidla) nebo rozpoznat Vaše uživatelské zájmy. Soubory cookie mohou obsahovat i osobní údaje.
c. Zda a které soubory cookie se používají při návštěvě našich webových stránek, závisí na tom, které oblasti a funkce našich webových stránek používáte a zda souhlasíte s používáním souborů cookie v našem systému správy souhlasu, které nejsou nezbytně nutné, tj. obvykle z technických důvodů. Další informace a volby naleznete v části „Nastavení“ souborů cookie v zápatí v dolní části webových stránek.
d. Použití cookies také závisí na nastavení webového prohlížeče, který používáte, (např. Microsoft Edge, Google Chrome, Apple Safari, Mozilla Firefox). Většina webových prohlížečů je implicitně nastavena tak, že určité typy cookies akceptují automaticky; toto nastavení však můžete většinou změnit. Cookies, které se do Vašeho počítače už uložily, můžete kdykoliv vymazat. Web/DOM-Storage a Local Shared Objects můžete vymazat samostatně. Informace o nastavení této funkce ve Vašem prohlížeči, resp. koncovém zařízení najdete v pokynech výrobce.
e. Svolení (= souhlas) i odmítnutí nebo smazání cookies jsou vázána na použité zařízení a konkrétně použitý webový prohlížeč. Pokud používáte několik zařízení nebo webových prohlížečů, můžete rozhodnutí nebo nastavení provádět rozdílně pro každé zařízení / prohlížeč.
f. Pokud se rozhodnete nepoužívat jiné než technicky nezbytné cookies nebo je vymazat, nemusí být k dispozici všechny funkce našich webových stránek nebo budou jednotlivé funkce k dispozici jen omezeně (např. personalizovaný obsah).
6. Bezpečnost
Používáme technická a organizační bezpečnostní opatření, abychom chránili Vaše údaje, které spravujeme, proti manipulaci, ztrátě, zničení a přístupu neoprávněných osob. Naše bezpečnostní opatření neustále vylepšujeme v souladu s technologickým vývojem.
7. Právní základ pro zpracování údajů
a. Pokud jste nám poskytli souhlas se zpracováním svých osobních údajů, představoval tento souhlas právní základ pro zpracování (čl. 6 odst. 1 písm. a Obecného nařízení o ochraně osobních údajů - GDPR).
b. Pro zpracování osobních údajů pro účely navázání kontaktů nebo plnění smlouvy s Vámi je právním základem čl. 6 odst. 1 písm. b Obecného nařízení o ochraně osobních údajů - GDPR.
c. Pokud je zpracování Vašich osobních údajů nutné pro splnění našich právních závazků (např. pro uchovávání údajů), jsme k tomu oprávněni podle čl. 6 odst. 1 písm. c Obecného nařízení o ochraně osobních údajů - GDPR.
d. Kromě toho zpracováváme osobní údaje za účelem výkonu našich oprávněných zájmů a oprávněných zájmů třetích stran v souladu s čl. 6 odst. 1 písm. f Obecného nařízení o ochraně osobních údajů - GDPR. Zachování funkčnosti našich IT systémů, ale také (přímý) marketing vlastních i cizích produktů a služeb (pokud se neprovádí na základě Vašeho souhlasu) a legislativně požadovaná dokumentace obchodních kontaktů jsou takovými oprávněnými zájmy. V souvislosti s požadovaným zvážením zájmů zohledňujeme zejména druh osobních údajů, účel zpracování, podmínky zpracování a Váš zájem o důvěrnost Vašich osobních údajů.
8. Vymazání Vašich osobních údajů
Vaši IP adresu a název Vašeho poskytovatele internetových služeb, které ukládáme z bezpečnostních důvodů, po uplynutí sedmi dnů smažeme. Jinak Vaše osobní údaje vymažeme, jakmile pomine účel, pro který jsme údaje shromáždili a zpracovali, nejpozději ale do 14 měsíců od jejich získání. Po této lhůtě pokračuje uložení jen tehdy, pokud to vyžadují zákony, předpisy nebo jiná právní ustanovení, které se na nás vztahují, v Evropské unii nebo třetích zemích, mají-li přiměřenou úroveň ochrany osobních údajů. Pokud není vymazání v jednotlivých případech možné, jsou odpovídající osobní údaje označeny s cílem omezit jejich budoucí zpracování.
9. Práva dotčených osob
a. Jako osoba dotčená zpracováním údajů máte právo na informace (čl. 15 nařízení GDPR), opravu (čl. 16 nařízení GDPR), vymazání údajů (čl. 17 nařízení GDPR), omezení zpracování (čl. 18 nařízení GDPR) a přenositelnost údajů (čl. 20 nařízení GDPR).
b. Pokud jste souhlasili se zpracováním Vašich osobních údajů naší společností, máte právo svůj souhlas kdykoli odvolat. Oprávněnost zpracování Vašich osobních údajů až do odvolání není tímto odvoláním dotčena. Nedotčeno zůstává i další zpracování těchto údajů podle jiného právního základu, jako je např. plnění právních závazků (viz část „Právní základy zpracování“).
c. Právo na námitku
d. Své požadavky nebo prohlášení prosím podle možností směřujte na následující kontaktní adresu: dataprotection.cars@mercedes-benz.com
e. Pokud se domníváte, že zpracování vašich osobních údajů porušuje zákonné požadavky, máte právo podat stížnost u příslušného dozorového úřadu pro ochranu údajů (čl. 77 GDPR).
10. Zpravodaj (Newsletter)
Pokud se přihlásíte k odběru zpravodaje (newsletter) nabízeného na našich webových stránkách, budou údaje uvedené při přihlášení odběru použity pouze pro zasílání zpravodaje, pokud nedáte souhlas k širšímu použití. Odběr můžete kdykoliv ukončit zvolením možnosti odhlášení odběru, uvedené ve zpravodaji.
11. Centrální přístupová služba společnosti Mercedes-Benz Group AG
Díky centrální přístupové službě společnosti Mercedes-Benz Group AG se můžete přihlásit na všechny webové stránky a do všech aplikací skupiny Mercedes-Benz Group AG a jejích značek, které jsou s touto službou propojeny. Příslušné platné podmínky používání obsahují zvláštní předpisy upravující ochranu osobních údajů. Tyto podmínky používání si můžete stáhnout na příslušných přihlašovacích stránkách propojených webových stránek a aplikací.
12. Přenos dat příjemcům mimo Evropský hospodářský prostor
a. Při využití poskytovatelů služeb (viz odst. 4. d.) a předání údajů s Vaším svolením (= souhlasem) třetí straně (viz. odst. 3. c) mohou být osobní údaje přeneseny příjemcům v zemích mimo Evropskou unii („EU“), Island, Lichtenštejnsko a Norsko (= Evropský hospodářský prostor) a tam mohou být i zpracovány, což platí zejména pro USA a Indii.
b. V těchto zemích existuje z pohledu EU přiměřená úroveň ochrany pro zpracování osobních údajů v souladu s normami EU (tzv. rozhodnutí o přiměřenosti): Andorra, Argentina, Kanada (s omezením), Faerské ostrovy, Guernsey, Izrael, Isle of Man, Japonsko, Jersey, Nový Zéland, Spojené státy americké (s omezením), Švýcarsko, Jižní Korea, Uruguay, Velká Británie. S dalšími příjemci sjednáme použití standardních smluvních doložek EU, závazných podnikových předpisů nebo jiné přípustné mechanismy, abychom zajistili „přiměřenou úroveň ochrany“ podle daných zákonných požadavků. Příslušné informace Vám rádi poskytneme prostřednictvím kontaktních údajů uvedených v bodě 9.d.
Stav: Září 2023
Autorské právo
Copyright 2023 Mercedes-Benz Group AG. Všechna práva vyhrazena. Veškeré texty, obrázky, grafiky, zvukové soubory, video a audio soubory, animační soubory, stejně jako jejich úpravy podléhají autorskému právu a ostatním zákonům na ochranu duševního vlastnictví. Není dovoleno je kopírovat, upravovat nebo používat na jiných internetových stránkách pro obchodní účely nebo další šíření. Vlastní internetové stránky společnosti Mercedes-Benz Group AG obsahují také materiál, který podléhá autorskému právu těch, kdo jej poskytli.
Produkty a ceny
Po redakční uzávěrce jednotlivých stránek mohlo dojít ke změnám některých produktů a služeb. Výrobce si po dobu trvání dodávek vyhrazuje právo na konstrukční nebo tvarové změny, odchylky barevnosti a změny obsahu dodávek, pokud budou tyto změny či odchylky s ohledem na zájmy společnosti Mercedes-Benz Group AG únosné pro zákazníka. Na vyobrazeních mohou být uvedeny také příslušenství, příplatkové nebo jiné výbavy, které nejsou součástí standardní dodávky či služeb. Barevné odchylky jsou podmíněny technicky. Jednotlivé stránky mohou obsahovat také typy a služby, které nejsou v jednotlivých zemích nabízeny. Výroky o zákonných, právních a daňových předpisech a jejich důsledcích jsou však platné pouze pro Spolkovou republiku Německo. S výhradou odlišných ustanovení v prodejních či dodacích podmínkách platí ceny stanovené pro den dodání. Pro naše partnery se cenami rozumí nezávazné doporučení ceny. Zeptejte se proto prosím na aktuální stav u zastoupení nebo smluvního partnera.
Obchodní značky
Tam, kde není uvedeno jinak, jsou všechny značky uvedené na internetových stránkách Mercedes-Benz Group AG zákonem chráněné obchodní značky společnosti Mercedes-Benz Group AG, to platí obzvláště pro názvy modelů a také všechna loga a označení společnosti.
Licenční práva
Společnost Mercedes-Benz Group AG si přeje poskytovat Vám inovativní a informativní internetový program. Proto doufáme, že máte z našeho kreativního ztvárnění stejné potěšení jako my. Přesto bychom Vás chtěli požádat o pochopení, že společnost Mercedes-Benz Group AG musí chránit své duševní vlastnictví, včetně patentů, obchodních značek a autorských práv a tyto internetové stránky neposkytují žádná licenční práva k duševnímu vlastnictví společnosti Mercedes-Benz Group AG.
Upozornění k předvídavým výrokům
Internetové stránky, investorská oznámení, obchodní a průběžné zprávy, výhledy, prezentace, audio a video přenosy akcí (živě nebo jako záznamy) a ostatní dokumenty na těchto webových stránkách obsahují mimo jiné předvídavé výroky o budoucích vývojích, které se zakládají na aktuálních odhadech managementu. Slova jako "anticipovat", "přijmout", "věřit", "ocenit", "očekávat", "mít v úmyslu", "moci", "plánovat", "promítat", "mít povinnost" a podobné pojmy označují takové předvídavé výroky. Takové výroky jsou podrobeny určitým rizikům a nejistotám. Jako příklady k tomuto lze uvést konjukturní pokles v Evropě nebo Severní Americe, změny směnných kurzů, úrokové sazby a ceny surovin, zavedení produktů konkurencí, vyšší prodejní podněty, úspěšná realizace nového obchodního modelu pro smart, přerušení dodávek u výrobních materiálů, které se zakládají na nedostatku materiálu, stávkách zaměstnanců nebo insolvencích dodavatelů, a také pokles cen ojetých vozidel při opětovném prodeji. Pokud by se některý z těchto rizikových faktorů nebo jiných nevypočitatelností (některé jsou popsány pod nadpisem "Zpráva o rizicích" v aktuální obchodní zprávě společnosti Mercedes-Benz Group AG a také pod nadpisem "Risk Factors" v aktuální obchodní zprávě společnosti Mercedes-Benz Group AG ve formuláři 20-F, který byl předložen americkému dohledovému orgánu pro cenné papíry a trhy) měl vyskytnout nebo by se domněnky založené na výrocích měly prokázat jako nesprávné, mohly by se skutečné výsledky podstatně lišit od výsledků uvedených v těchto výrocích nebo vyjádřených implicitně. Nemáme v úmyslu a nepřebíráme povinnost za průběžnou aktualizaci předvídavých výroků, protože vychází výhradně z okolností dne jejich uveřejnění.
Odpovědnost
Informace a údaje na těchto stránkách nepředstavují žádné explicitní ani implicitní zajištění či záruku. Nepředstavují především žádný implicitní příslib či garanci ohledně vlastností, prodejnosti, vhodnosti pro určité účely anebo plnění zákonných předpisů či neporušení patentových práv.
Řešení sporů online | Evropská komise (europa.eu)
INFORMACE O OCHRANĚ OSOBNÍCH ÚDAJŮ PRO PŘÍTOMNOST NA SOCIÁLNÍCH SÍTÍCH v Evropském hospodářském prostoru
Prostřednictvím těchto informací o ochraně osobních údajů vás informujeme o zpracování vašich osobních údajů a o vašich právech jako subjektu údajů v souvislosti s naší přítomností na sociálních sítích.
Naše profily na sociálních sítích provozuje:
Mercedes-Benz Česká republika s.r.o. (dále jen "my")
Daimlerova 2296/2
149 45 Praha 4 - Chodov
Česká republika
dataprotection.cars@mercedes-benz.com
Kontaktní údaje pověřence pro ochranu osobních údajů jsou následující:
Mercedes-Benz Group AG
Pověřenec pro ochranu firemních dat
HPC E60070546 Stuttgart
Německo
data.protection@mercedes-benz.com
Obecné informace
Založili jsme a provozujeme otevřeně přístupné profily na různých sociálních sítích. Při návštěvě těchto profilů budeme vaše osobní údaje zpracovávat nejen my, ale také poskytovatel příslušné sociální sítě. Kromě nás poskytovatel obecně vystupuje jako správce pro shromažďování a další zpracování vašich osobních údajů na příslušné sociální síti, např. prostřednictvím svých webových stránek a aplikací. Pokud používáte a/nebo nás kontaktujete prostřednictvím našíich profilů na sociálních sítích (např. stránka sociálních médií nebo kanál sociálních médií), poskytovatel zpracuje vaše osobní údaje. Vezměte prosím na vědomí, že to platí i v případě, že nemáte žádný uživatelský účet na sociální síti nebo nejste přihlášeni ke stávajícímu účtu při návštěvě nebo používání našich profilů na sociálních sítích.
Nejste ze zákona ani smluvně povinni nám své osobní údaje poskytnout. Abychom však mohli využívat všechny funkce sociálních sítí obecně a zejména naší přítomnosti na sociálních sítích, mohou být vaše osobní údaje potřebné. V opačném případě vám některé funkce nemusí být k dispozici nebo jen v omezeném rozsahu.
Informace o zpracování osobních údajů poskytovatelem příslušné sociální sítě naleznete v jeho zásadách ochrany osobních údajů, na které jsme odkazovali v části "Další informace týkající se jednotlivých sociálních sítí" těchto informací o ochraně osobních údajů. Tyto odkazy mohou být čas od času aktualizovány.
Jako provozovatel našich profilů na sociálních sítích můžeme zobrazit pouze váš veřejný profil na příslušné sociální síti. Jaké z vašich informací ve vašem profilu jsou pro nás viditelné, závisí na zvoleném nastavení ochrany osobních údajů ve vašem profilu. Další informace o nastavení ochrany osobních údajů naleznete v příslušných sekcích o ochraně osobních údajů na sociálních sítích.
Účely použití
Vaše osobní údaje (jako je vaše jméno a obsah vašich zpráv, dotazů nebo jiných příspěvků adresovaných nám) zpracováváme, když nás kontaktujete prostřednictvím našeho profilu na příslušné sociální síti. Tyto údaje pak zpracováváme za účelem zpracování a případně reagování na vaše příspěvky a/nebo zprávy, které jsou nám adresovány.
Kromě toho nám poskytovatel příslušné sociální sítě může poskytnout tzv. údaje o přehledech stránek a/nebo analýzy. Tyto údaje jsou anonymní statistiky, které používáme k vyhodnocení kvality našich profiků a obsahu na sociálních sítích. Tyto statistiky jsou sestavovány na základě údajů o používání shromážděných příslušnou sociální sítí o vaší interakci s naší stránkou sociální sítě. K těmto údajům o používání nemáme přístup. Které z konkrétních sledovacích a analytických technik používají zejména sociální sítě, naleznete v příslušné záložce v části "Další informace o jednotlivých sociálních sítích" těchto informací o ochraně osobních údajů.
Právní základ
Zpracování vašich osobních údajů je založeno na našem oprávněném zájmu podle čl. 6 odst. 1 písm. f) obecného nařízení o ochraně osobních údajů (GDPR). Naším oprávněným zájmem je zejména to, abychom vás mohli kontaktovat na základě vašich dotazů nebo příspěvků, jakož i rozpoznat preference uživatelů (např. počet tzv. "sledujících", počet návštěv jednotlivých oblastí stránek, statistiky uživatelů podle věku, zeměpisné polohy a jazyka) a dále abychom mohli co nejvíce přizpůsobit a zlepšit nabídku našich profilů na sociálních sítích cílové skupině.
Výmaz osobních údajů
Vaše osobní údaje uchováváme v našich systémech (např. když používáme určité nástroje pro správu ke zpracování zpráv od vás a pro vás), tj. mimo příslušnou sociální síť, pokud a pouze po dobu nezbytně nutnou pro příslušné účely zpracování nebo po dobu, po kterou existují zákonné povinnosti uchovávání.
Předávání údajů příjemcům mimo Evropský hospodářský prostor
Při návštěvě určitých sociálních sítí mohou být vaše osobní údaje poskytnuty příjemcům v zemích mimo Evropskou unii ("EU"), Island, Lichtenštejnsko a Norsko (= Evropský hospodářský prostor) a tam jsou předávány a zpracovávány, zejména do USA. Pokud neexistuje žádné rozhodnutí Evropské komise, které by stanovilo přiměřenou úroveň ochrany osobních údajů (tzv. "přiměřenost"), dohodneme se s příjemci v jiných zemích na použití standardních smluvních doložek EU, závazných podnikových pravidel nebo jiných použitelných nástrojů (pokud existují) k vytvoření "odpovídající úrovně ochrany" v souladu se zákonnými požadavky.
V následujících zemích mimo EU/EHP stanovila EU odpovídající úroveň ochrany pro zpracování osobních údajů v souladu se standardy EU (tzv. "rozhodnutí o přiměřenosti"): https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en
Předávání osobních údajů třetím stranám
Pro návrh a podporu našich profilů na sociálních sítích můžeme využívat určité kvalifikované poskytovatele služeb. V takových případech předáváme vaše osobní údaje pouze v případě, že je to nezbytné pro účely uvedené v části "Účely použití" těchto informací o ochraně osobních údajů a pokud je to povoleno zákonem nebo v rozsahu, v jakém jste s tím souhlasili.
Máte následující práva
Právo na přístup: V souladu s článkem 15 GDPR máte právo na informace o osobních údajích, které jsou u nás uloženy. To znamená, že máte právo získat od nás potvrzení o tom, zda osobní údaje, které se vás týkají, jsou či nejsou zpracovávány, a pokud tomu tak je, požádat o přístup k těmto osobním údajům. Informace o přístupu zahrnují mimo jiné účely zpracování, kategorie dotčených osobních údajů a příjemce nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny. Nejedná se však o absolutní právo a zájmy jiných osob mohou vaše právo na přístup omezit.
Právo na opravu: Můžete mít právo na opravu nesprávných osobních údajů v souladu s čl. 16 GDPR. To znamená, že máte právo na to, abychom opravili nepřesné osobní údaje, které se vás týkají. V závislosti na účelech zpracování můžete mít právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
Právo na výmaz ("právo být zapomenut"): Máte právo na výmaz vašich osobních údajů v souladu s článkem 17 GDPR. To znamená, že za určitých okolností můžete mít právo na to, abychom vymazali osobní údaje, které se vás týkají, a my můžeme být povinni tyto osobní údaje vymazat.
Právo na omezení zpracování: V souladu s článkem 18 GDPR máte právo požadovat omezení zpracování vašich osobních údajů. To znamená, že v tomto případě budou příslušné údaje označeny a my je smíme zpracovávat pouze pro určité účely (např. s vaším souhlasem nebo pro uplatnění právních nároků).
Právo na přenositelnost údajů: V souladu s článkem 20 GDPR můžete mít za určitých okolností právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a můžete mít právo předat tyto údaje jinému subjektu, aniž bychom vám v tom bránili.
Právo podat stížnost u dozorového úřadu: Máte také právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů, zejména v členském státě EU, ve kterém máte obvyklé bydliště nebo kde došlo k údajnému porušení GDPR.
Za určitých okolností můžete mít právo kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace nebo v případě, že jsou osobní údaje zpracovávány pro účely přímého marketingu, proti zpracování vašich osobních údajů z naší strany a můžeme být požádáni, abychom vaše osobní údaje dále nezpracovávali. Kromě toho, pokud jsou vaše osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku proti našemu zpracování osobních údajů, které se vás týkají, pro takový marketing, což zahrnuje profilování v rozsahu, v jakém souvisí s takovým přímým marketingem. V takovém případě již nebudeme vaše osobní údaje pro tyto účely zpracovávat. Chcete-li uplatnit své právo vznést námitku, pokud je to možné, zašlete nám prosím e-mail na adresu dataprotection.cars@mercedes-benz.com .
Chcete-li uplatnit tato práva v souvislosti se zpracováním údajů poskytovatelem příslušné sociální sítě, obraťte se na něj prostřednictvím kontaktních možností uvedených na jeho webových stránkách. V ostatních případech nebo pokud si to přejete, zašlete nám prosím e-mail na adresu dataprotection.cars@mercedes-benz.com .
Další informace o tom, jak nakládáme s osobními údaji, naleznete v Zásadách ochrany osobních údajů (https://group.mercedes-benz.com/data-protection-policy).
Další informace k jednotlivým sociálním sítím
Stav: Únor 2024
Služby oddělení homologací Mercedes-Benz Česká republika s.r.o (CARs & VANs)
INFORMACE PRO VEŘEJNOST - aktualizace 16.2.2024 – pro stránky www
·
·
·
Postup vyřízení žádosti:
Zaslání požadavku na mail homologace.cz@mercedes-benz.com. Neposílejte v kopii na další maily. Doplňující informace k problému posílejte ze stejného mailu.
·
·
·
Okruhy často řešených otázek – stručná informace (FAQ)
Shora uvedené informace najdete na www.mercedes-benz.cz/passengercars/content-pool/tool-pages/legal/legislative-and-technical-information-for-vehicle-users .
Shora uváděný FAQ nepopisuje všechny služby ani povinnosti oddělení homologací.
Pravidla zpracování osobních údajů společnosti Mercedes Benz Česká republika s.r.o. ve vztahu ke službě Mercedes-Benz LiveChat chatbot.
A. Základní informace
V tomto dokumentu se dozvíte vše o zpracování osobních údajů podle Obecného nařízení o ochraně osobních údajů (EU) 2016/679, které realizujeme, včetně podrobností o Vašich právech a o způsobu, jak je uplatnit, v rámci služby Mercedes-Benz LiveChat chatbot.
1. SPRÁVCE
Správcem osobních údajů je společnost Mercedes-Benz Česká republika s.r.o., se sídlem Praha 4 - Chodov, Daimlerova 2296/2, PSČ 14945, IČ: 480 24 562, zapsaná v obchodním rejstříku u Městského soudu v Praze, oddíl C vložka 13946 (dále jen „Správce “).
2. PRÁVA SUBJEKTŮ ÚDAJŮ
Subjektem údajů jste Vy. K jednotlivým právům, jejich charakteristice, podmínkám jejich vzniku a uplatnění viz část B a část C níže.
3. ÚČEL ZPRACOVÁNÍ
Správce zpracovává osobní údaje za účelem:
a) vyřízení Vašich požadavků a dotazů, poskytnutí zákaznické podpory a vyloučení neadekvátního způsobu využívání služby LiveChat.
b) zlepšení efektivity služeb zákaznické podpory LiveChat, vyhodnocení fungování služeb LiveChat.
4. PRÁVNÍ PODKLAD ZPRACOVÁNÍ
Právním podkladem zpracování je:
a) V případě zpracování podle bodu 3. písm. a), plnění smlouvy se subjektem údajů dle čl. 6 odst. 1 písm. b) obecného nařízení. Bez poskytnutí údajů není možné Vám poskytnout Vámi poptávanou podporu přes LiveChat.
b) V případě zpracování podle bodu 3. písm. b), oprávněný zájem dle čl. 6 odst. 1 písm. f) obecného nařízení. Máme zájem vyhodnocovat způsob využívání služby LiveChat a kvalitu poskytovaných služeb a přiměřeně je optimalizovat.
5. ROZSAH ÚDAJŮ, KTERÉ JSOU ZPRACOVÁVÁNY
a) Pro účely zpracování podle bodu 3. písm. a), Správce zpracovává osobní údaje v následujícím rozsahu: jméno, příjmení, email. Za účelem vyřízení poptávaného požadavku můžete být dále v konkrétním případě požádání o poskytnutí dalších údajů, bez kterých by nebylo možné daný požadavek vyřídit. Zejména: adresa, telefon, informace o vozidle, datum narození, spolupracující dealerství.
b) Pro účely zpracování podle bodu 3. písm. b), může Správce zpracovávat osobní údaje až v následujícím rozsahu: jméno, příjmení, email, adresa, telefon, informace o vozidle, datum narození, spolupracující dealerství.
6. DOBROVOLNOST POSKYTNUTÍ ÚDAJŮ
a) Pro účely zpracování podle bodu 3. písm. a), je poskytnutí osobních údajů povinné, jelikož bez jejich poskytnutí není možné zajistit plnohodnotné fungování služby LiveChat a naplnění jejího účelu.
b) Pro účely zpracování podle bodu 3. písm. b), je poskytnutí osobních údajů nutné, jelikož se jedná o ochranu oprávněných zájmů.
7. DOBA, PO KTEROU JSOU OSOBNÍ ÚDAJE UKLÁDÁNY A ZPRACOVÁVÁNY
a) Pro účely zpracování podle bodu 3. písm. a), Správce zpracovává osobní údaje nejdéle po dobu 30 dnů.
b) Pro účely zpracování podle bodu 3. písm. b), Správce zpracovává osobní údaje nejdéle po dobu 30 dnů.
8. MÍSTO, KDE BUDOU OSOBNÍ ÚDAJE ZPRACOVÁVÁNY
Místem zpracování osobních údajů bude: sídlo Správce, sídlo zpracovatelů.
9. TŘETÍ ZEMĚ
Vaše údaje sdílíme s poskytovateli služeb a spolupracovníky v rámci Evropské unie, kteří nám poskytují podporu při provozování funkce chatu, činíme tak s odpovídajícími zárukami a se zachováním zabezpečení Vašich údajů.
V případě, že by mělo dojít k poskytnutí osobních údajů poskytovateli, který se nachází mimo Evropský hospodářský prostor („EHP“), v takových případech zajistíme prostřednictvím standardních smluvních doložek (Standardní smluvní doložky EU), aby osobní údaje podléhaly odpovídající úrovni ochrany, jako je poskytována předpisy o ochraně údajů v EU (jako je evropské obecné nařízení o ochraně osobních údajů; GDPR).
Pokud si v takovém případě budete přát obdržet kopii těchto opatření, která zabezpečují srovnatelnou úroveň ochrany, prosím kontaktujte nás prostřednictvím e-mailu dataprotection.cars@mercedes-benz.com.
10. ZPRACOVATEL
V rámci naší koncernové skupiny mohou mít k Vašim osobním údajům přístup naši pracovníci, kteří Vaše údaje přiměřeně potřebují pro plnění svých úkolů, a to pouze v rozsahu, v jakém je potřebují znát.
Dále na zpracování osobních údajů může participovat zpracovatel osobních údajů ve smyslu čl. 4 bodu 8 obecného nařízení o ochraně osobních údajů, nebo třetí Správcem pověřená osoba ke zpracování osobních údajů. V takových případech Správce minimalizuje riziko neoprávněného zpřístupnění, zničení, zpracování, či ztráty osobních údajů.
V rámci služby LiveChat sdílíme Vaše osobní údaje s následujícími společnostmi:
• Mercedes-Benz AG, Breitscheidstr. 6, 70174 / Stuttgart, Německo
• Userlike UG, Probsteigasse 44-46, 50670 Köln, Německo
11. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ
Automatizovaným rozhodováním se rozumí rozhodování technologickými prostředky nebo na základě výsledků činnosti technologických prostředků bez ingerence/volního rozhodování člověka.
Profilováním se rozumí užití osobních údajů k hodnocení některých osobních aspektů člověka, například odhad jeho pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti atd.
V souvislosti se zpracováním osobních údajů NEBUDE docházet k profilování.
B. Uplatnění práv subjektu údajů
1. KANÁLY K UPLATNĚNÍ PRÁV
Práva lze za níže uvedených podmínek uplatnit:
a) prostřednictvím datové schránky Správce;
b) prostřednictvím adresy el. pošty: dataprotection.cars@mercedes-benz.com ;
c) prostřednictvím písemného podání na adresu: Daimlerova 2296/2, 149 45, Praha 4;
d) osobně na adrese: Daimlerova 2296/2, 149 45, Praha 4.
2. IDENTIFIKACE A BEZPEČNÁ KOMUNIKACE
Uplatněním práv nesmí dojít k újmě na právech a svobodách třetích osob. Z tohoto důvodu má právo a povinnost Správce v nezbytných případech žadatele identifikovat. Z uvedených důvodů musí Správce volit bezpečnou a spolehlivou komunikaci. Za spolehlivou komunikaci, při níž není třeba dále ověřovat totožnost adresáta, se vždy považuje komunikace prostřednictvím zprávy el. pošty, která je opatřena ověřeným elektronickým podpisem, komunikace prostřednictvím datové schránky, komunikace prostřednictvím poskytovatele poštovních služeb, kdy je písemnost podepsána a podpis jednajícího byl úředně ověřen.
3. ÚSTNÍ UPLATNĚNÍ PRÁV
Jen zcela výjimečně, vyžádá-li si to subjekt údajů, je možné po ověření jeho totožnosti prostřednictvím občanského průkazu, cestovního pasu, řidičského průkazu nebo jiného dokladu, z nějž je možné seznat, že se jedná o dotyčný subjekt údajů, subjektu údajů poskytnout informace, příp. umožnit mu uplatnění jeho práv ústně. O ústním poskytnutí informace, příp. o ústním uplatnění práv ze strany subjektu údajů se pořídí písemný záznam.
4. ŽÁDOST V EL. FORMĚ
Podá-li subjekt údajů žádost, resp. uplatní-li subjekt údajů svá práva prostřednictvím elektronického podání, odpověď se taktéž vypraví v elektronické formě, nepožádal-li subjekt údajů o jiný způsob.
5. NÁKLADY
Informace poskytované subjektům údajů, poskytování kopií subjektům údajů, veškerá sdělení a veškeré úkony související s uplatněním práv subjekt údajů se činí bezplatně.
6. ODMÍTNUTÍ A POPLATEK
Je-li žádost (uplatnění práva) subjektu údajů zjevně nedůvodná nebo nepřiměřená, zejména protože se jedná o totožnou nebo v převážné části totožnou žádost nebo o žádost nepřiměřeně rozsáhlou, kterou není možné vyřídit v zákonné lhůtě,
a) podmíní se vyřízení žádosti složením zálohy na úhradu administrativních nákladů spojených s poskytnutím požadované informace nebo sdělením nebo s učiněním požadovaných úkonů – zálohu lze žádat až do výše předpokládaných nákladů s tím, že informace, sdělení atp. se subjektu údajů poskytne až po úplné náhradě vynaložených nákladů, nebo
b) se žádosti nevyhoví, resp. uplatnění práva se písemně s odůvodněním odmítne.
7. LHŮTA K VYŘÍZENÍ
Žádosti subjektu údajů a odpovědi na uplatnění práv subjektu údajů se vyřizují neprodleně. Odpověď, obsahující požadované informace, příp. popisující provedená opatření v návaznosti na žádost subjektu údajů, atd., musí být subjektu údajů doručena nejpozději do 30 dní ode dne doručení žádosti Společnosti. Není-li z vážných důvodů možné ve stanovené lhůtě věc vyřídit, nejpozději do konce lhůty podle věty druhé se subjekt údajů písemně nebo zprávou el. pošty vyrozumí o tom, že lhůta dodržena nebude a o důvodech, které jsou příčinou, a oznámí se subjektu údajů lhůta, ve které bude věc vyřízena; lhůta nesmí být prodloužena více jak o 60 dní.
C. Práva subjektu údajů
Ve vztahu k danému zpracování svědčí subjektu údajů práva:
1. NEUDĚLENÍ/ODVOLÁNÍ SOUHLASU
Subjekt údajů není povinen souhlas udělit a již udělený souhlas lze odvolat kdykoli způsobem stanoveným v části B.
2. STÍŽNOST
Právo obrátit se na Úřad pro ochranu osobních údajů se stížností vůči Správci, zpracování či podmínkám uplatňování práv. Kontaktní a další údaje o ÚOOÚ viz www.uoou.cz ;
3. PRÁVO NA PŘÍSTUP A KOPII
Právo na informaci, zda jsou či nejsou osobní údaje zpracovávány. Jsou-li osobní údaje zpracovávány dále právo na informace o zpracování v předepsaném rozsahu a právo za určitých podmínek získat kopii zpracovávaných údajů.
a) Požádá-li o to subjekt údajů, poskytne se mu potvrzení o tom, zda dochází, nebo nedochází ke zpracování jeho osobních údajů.
b) Jsou-li osobní údaje subjektu údajů zpracovávány, poskytne se subjektu údajů informace o:
i. účelech zpracování a o právním základu/titulu pro zpracování osobních údajů, včetně odkazu na ustanovení právního předpisu, o rozsahu a důsledcích zpracování;
ii. případném příjemci nebo kategorii příjemců osobních údajů;
iii. předávání osobních údajů do třetích zemí, má-li se realizovat, včetně informací o vhodných zárukách pro bezpečnost předávaných dat do třetí země;
iv. době, po kterou budou osobní údaje uloženy, a není-li možné takovou dobu určit, o kritériích pro stanovení doby uložení;
v. právu požadovat přístup k osobním údajům týkajících se subjektu údajů, o právu požadovat jejich opravu nebo výmaz, o právo požadovat omezení zpracování, o právu vznést námitku proti zpracování osobních údajů a o podmínkách vzniku jednotlivých práv a způsobem jejich uplatnění;
vi. právu na přenositelnost údajů, o podmínkách jeho vzniku a o podmínkách jeho uplatnění;
vii. skutečnosti, zda dochází k automatizovanému rozhodování, a o právech subjektu údajů spojených s automatizovaným rozhodováním;
viii. zdroji osobních údajů, a případně o tom, že osobní údaje pocházejí z veřejně dostupných zdrojů;
ix. právu podat stížnost u dozorového úřadu;
x. skutečnost, že dochází k automatizovanému rozhodování ve formě profilování a o významu a předpokládaných důsledcích takového zpracování pro subjekt údajů.
c) Subjektu údajů náleží právo žádat si kopii zpracovávaných osobních údajů. První poskytnutí kopie je zdarma. Další kopie se zpoplatní. Část B bod 6. platí i zde.
d) Pokud by poskytnutím kopie mohlo dojít k poškození práv a svobod třetích osob (např. kopie obsahuje osobní údaje třetích osob, ve vztahu k jejichž zpřístupnění nesvědčí subjektu údajů, který si kopii žádá, žádný právní důvod), kopie se odpovídajícím způsobem anonymizuje. Není-li anonymizace možná, nebo ztratila-li by požadovaná informace provedením odpovídající anonymizace vypovídací hodnotu, kopie se neposkytne.
4. PRÁVO NA OPRAVU
Právo požadovat provedení opravy, jsou-li zpracovávané osobní údaje nepřesné. Případně právo požadovat doplnění, nejsou-li údaje úplné.
b) Uplatní-li subjekt údajů právo na opravu zpracovávaných osobních údajů, provede Správce neprodleně kontrolu zpracování osobních údajů, vůči němuž je právo na opravu uplatňováno.
c) Dojde-li Správce k závěru, že je námitka, byť jen částečně, důvodná, zajistí neprodleně zjednání nápravy, tj. opravu zpracovávaných osobních údajů nebo jejich doplnění.
d) O výsledku šetření a provedených opatřeních se subjekt údajů vyrozumí písemně nebo zprávou el. pošty.
5. PRÁVO NA VÝMAZ
Právo na výmaz (právo být zapomenut) - právo žádat za právními předpisy stanovených podmínek vymazání údajů.
i. nejsou-li osobní údaje potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
ii. subjekt údajů odvolá souhlas se zpracováním osobních údajů a není-li zde jiný právní podklad (titul) pro zpracování osobních údajů;
iii. subjekt údajů vznesl relevantní námitku vůči zpracování osobních údajů;
iv. osobní údaje byly zpracovávány protiprávně, zejména bez právního podkladu (titulu) pro zpracování osobních údajů;
v. vymazání osobních údajů si žádá splnění právní povinnosti, jak plyne z právního předpis či z rozhodnutí vydaného na základě právního předpisu;
vi. osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 obecného nařízení.
b) Výmazem osobních údajů se rozumí fyzické zničení nosiče osobních údajů (např. zničení listin), nebo jejich vymazání (z multimediálních nosičů) či jiné trvalé vyloučení z dalšího zpracování osobních údajů. Článek I. odst. 7 této části platí i zde.
c) Uplatní-li subjekt údajů právo na výmaz, přezkoumá Správce žádost subjektu údajů. V případě, že je žádost subjektu údajů, byť jen částečně, oprávněná, provede se výmaz v nezbytném rozsahu.
d) Do doby vyřízení žádosti subjektu údajů se osobní údaje, vůči nimž bylo uplatněno právo na výmaz, označí.
e) Osobní údaje nemohou být vymazány, pokud je jejich zpracování nezbytné:
i. pro výkon práva na svobodu projevu a informace;
ii. pro splnění právní povinnosti plynoucí z právních předpisů;
iii. z důvodů veřejného zájmu v oblasti veřejného zdraví (čl. 9 odst. 2 písm. h) a i) a čl. 9 odst. 3 obecného nařízení);
iv. pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely, pokud je pravděpodobné, že by výmaz znemožnil nebo vážně ohrozil splnění cílů uvedeného zpracování;
v. určení, uplatnění a výkon práv Správce.
6. PRÁVO NA OMEZENÍ ZPRACOVÁNÍ
Právo požadovat označení a případné omezení (pozastavení) zpracování do doby ověření přesnosti údajů, zákonnosti zpracování, vyřízení námitky nebo kvůli ochraně Vašich zájmů (uplatnění nebo ochrana či obrana práv a právních zájmů).
a) Uplatní-li subjekt údajů právo na omezení zpracování vůči konkrétnímu zpracování osobních údajů, Správce neprodleně posoudí relevanci žádosti subjektu údajů, primárně z hlediska naplnění podmínek pro uplatnění práva na omezení zpracování, přičemž při posuzování žádosti vychází jak z obsahu žádosti, tak z dalších okolností a skutečností týkajících se předmětného zpracování osobních údajů.
b) Právo na omezení zpracování osobních údajů subjektu údajů náleží v těchto případech:
i. subjekt údajů popírá přesnost osobních údajů;
ii. zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
iii. správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
iv. subjekt údajů vznesl námitku proti zpracování.
c) Osobní údaje, kterých se týká omezení zpracování, se označí.
d) Pokud bylo zpracování omezeno, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu.
e) Před zrušením omezení zpracování osobních údajů se subjekt údajů o zrušení omezení vyrozumí písemně nebo zprávou el. pošty. Ve sdělení se uvedeno okamžik, kdy bude omezení zpracování osobních údajů zrušeno a důvod, pro který bude zrušeno.
7. PRÁVO NA PŘENOSITELNOST
Právo za právními předpisy stanovených podmínek získat údaje pro další zpracování jinou osobou, či žádat si jejich přímé předání k dalšímu zpracování jinou osobou.
b) V rámci práva na přenositelnost si subjekt údajů může žádat:
i. předání osobních údajů, které jsou předmětem práva na přenositelnost, ve strukturovaném, běžně používaném a strojově čitelném formátu, zejména nesmí být užit formát, který vyžaduje zvláštní úplatné licence, či formát vylučující další editaci či jiné dispozice (zpracování) s osobními údaji (např. *.pdf), k rukám subjektu údajů;
ii. předání osobních údajů, které jsou předmětem práva na přenositelnost, ve strukturovaném, běžně používaném a strojově čitelném formátu, zejména nesmí být užit formát, který vyžaduje zvláštní úplatné licence, či formátu vylučující další editaci či jiné dispozice (zpracování) s osobními údaji (např. *.pdf), k rukám jiného správce osobních údajů, kterého subjekt údajů označí v žádosti o přenesení osobních údajů.
c) Žádosti subjektu údajů se krom jiného nevyhoví, pokud by vyhověním žádosti subjektu údajů došla újmy práva a svobody jiných osob (subjektů údajů).
d) Žádosti, jejímž předmětem je přenositelnost údajů podle odst. 2 písm. b), se taktéž nevyhoví, pokud nebude předání technicky proveditelné, přičemž za technicky neproveditelné předání se považuje i takové předání, které není možné adekvátním způsobem s ohledem k dostupným technologickým možnostem přiměřeně povaze předávaných osobních údajů a souvisejících rizik zabezpečit.
e) K předávaným osobním údajům bude připojena informace o účelu zpracování osobních údajů a bude-li si to žádat subjekt údajů, dále informace o zpracování osobních údajů v rozsahu čl. 13 obecného nařízení o ochraně osobních údajů.
8. PRÁVO NA NÁMITKU
Subjektu údajů svědčí právo na NÁMITKU – právo požadovat, aby dále nebyly zpracovávány Vaše osobní údaje pro plnění úkolů ve veřejném zájmu, kvůli oprávněným zájmům Správce či třetí osoby nebo za účelem marketingu.
b) Pokud se osobní údaje zpracovávají pro účely přímého marketingu, má subjekt údajů právo vznést kdykoli námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.
c) Uplatní-li subjekt údajů právo na námitku, Správce námitku bez odkladu prověří.
d) Do vyřízení námitky subjektu údajů se dotčené osobní údaje, resp. zpracování osobních údajů označí.
e) Osobní údaje, vůči nimž byla vznesena oprávněná námitka, nelze dále zpracovávat, ledaže by:
i. pro další zpracování svědčili vážné oprávněné důvody, které by převažovaly nad zájmy nebo právy a svobodami subjektu údajů, nebo
ii. další zpracování bylo nezbytné pro určení, výkon nebo obhajobu práv Správce.
Pravidla zpracování osobních údajů společnosti Mercedes Benz Česká republika s.r.o. pro soutěž o „Výpůjčku vozu EQS SUV na víkend zdarma“
A. Základní informace
V tomto dokumentu se dozvíte vše o zpracování osobních údajů podle Obecného nařízení o ochraně osobních údajů (EU) 2016/679, které realizujeme, včetně podrobností o Vašich právech a o způsobu, jak je uplatnit. Tato pravidla zpracování osobních údajů nemají vliv na splnění podmínek účasti v soutěži stanovených v dokumentu Oficiální pravidla soutěže o „Výpůjčku vozu EQS SUV na víkend zdarma“.
1. SPRÁVCE
Správcem osobních údajů je společnost Mercedes-Benz Česká republika s.r.o., se sídlem Praha 4 - Chodov, Daimlerova 2296/2, PSČ 14945, IČ: 480 24 562, zapsaná v obchodním rejstříku u Městského soudu v Praze, oddíl C vložka 13946 (dále jen „Správce“).
2. PRÁVA SUBJEKTŮ ÚDAJŮ
Subjektem údajů jste Vy. K jednotlivým právům, jejich charakteristice, podmínkám jejich vzniku a uplatnění viz část B a část C níže.
3. ÚČEL ZPRACOVÁNÍ
Správce zpracovává osobní údaje za účelem:
a) pořádání soutěže o „Výpůjčku vozu EQS SUV na víkend zdarma“, které zahrnuje zejména umožnění zájemci registraci do soutěže, vyhodnocení soutěže, kontaktování výherců, předání cen a realizace hlavní ceny „Výpůjčky vozu EQS SUV na víkend zdarma“.
b) provedení obrazového a/nebo zvukového záznamu o předání hlavní ceny „Výpůjčky vozu EQS SUV na víkend zdarma“ v případě výherce.
c) sjednání pojištění, jednání o vzniklé škodě nebo jednání o přestupku nebo obecně jednání s orgány státní správy ve vztahu ke skutečnostem souvisejícím s realizací hlavní ceny „Výpůjčky vozu EQS SUV na víkend zdarma“.
4. PRÁVNÍ PODKLAD ZPRACOVÁNÍ
Právním podkladem zpracování je:
a) V případě zpracování podle bodu 3. písm. a), plnění smlouvy se subjektem údajů dle čl. 6 odst. 1 písm. b) obecného nařízení, která je reprezentovaná zájmem účastníka se soutěže zúčastnit a tomu odpovídající aktivitou Správce, která vede k realizaci a vyhodnocení soutěže. Bez poskytnutí údajů není možné realizovat soutěž a umožnit účast na ní.
b) V případě zpracování podle bodu 3. písm. b), souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) obecného nařízení.
c) V případě zpracování podle bodu 3. písm. c), oprávněný zájem dle čl. 6 odst. 1 písm. f) obecného nařízení, plnění právní povinnosti dle čl. 6 odst. 1 písm. c) obecného nařízení.
5. ROZSAH ÚDAJŮ, KTERÉ JSOU ZPRACOVÁVÁNY
a) Pro účely zpracování podle bodu 3. písm. a), bude Správce zpracovávat osobní údaje v následujícím rozsahu:
i. pro účely registrace do soutěže, realizace a vyhodnocení soutěže a kontaktování výherců: oslovení, jméno, příjmení, telefon, email,
ii. pro účely odevzdání vedlejší ceny poštou (pouze výherci dodatkových cen): oslovení, jméno, příjmení, telefon, email, korespondenční adresa,
iii. pro účely realizace hlavní ceny „Výpůjčky vozu EQS SUV na víkend zdarma“ (pouze výherce): oslovení, jméno, příjmení, telefon, email, adresa, číslo OP, číslo ŘP, datum narození.
b) Pro účely zpracování podle bodu 3. písm. b), bude Správce zpracovávat osobní údaje v rozsahu, který bude domluven přímo s výhercem, v rámci poskytnutí souhlasu.
c) Pro účely zpracování podle bodu 3. písm. c), může Správce zpracovávat osobní údaje až v následujícím rozsahu: oslovení, jméno, příjmení, adresa, telefon, číslo ŘP + skupina, OP, email, datum narození.
6. DOBROVOLNOST POSKYTNUTÍ ÚDAJŮ
a) Pro účely zpracování podle bodu 3. písm. a), je poskytnutí osobních údajů povinné, jelikož bez jejich poskytnutí není možné zajistit účast v soutěži, vyhodnocení soutěže nebo soutěž vůbec realizovat.
b) Pro účely zpracování podle bodu 3. písm. b), je poskytnutí osobních údajů dobrovolné a výherce není povinen souhlas udělit.
c) Pro účely zpracování podle bodu 3. písm. b), je poskytnutí osobních údajů povinné, jelikož se jedná o ochranu oprávněných zájmů nebo plnění právní povinnosti.
7. DOBA, PO KTEROU JSOU OSOBNÍ ÚDAJE UKLÁDÁNY A ZPRACOVÁVÁNY
a) Pro účely zpracování podle bodu 3. písm. a), Správce zpracovává osobní údaje nejdéle po dobu 3 let.
b) Pro účely zpracování podle bodu 3. písm. b), Správce zpracovává osobní údaje nejdéle po dobu 3 let.
c) Pro účely zpracování podle bodu 3. písm. c), Správce zpracovává osobní údaje nejdéle po dobu 3 let, pokud nebude v konkrétním případě nařízeno jinak ze strany orgánů státní správy nebo pokud nebude v konkrétním případě běžící pojistné řízení.
8. MÍSTO, KDE BUDOU OSOBNÍ ÚDAJE ZPRACOVÁVÁNY
Místem zpracování osobních údajů bude: sídlo Správce, sídlo zpracovatelů.
9. TŘETÍ ZEMĚ
V rámci zpracování NEBUDOU osobní údaje předávány mimo EU.
10. ZPRACOVATEL
Beru na vědomí, že na zpracování osobních údajů může participovat zpracovatel osobních údajů ve smyslu čl. 4 bodu 8 obecného nařízení o ochraně osobních údajů, nebo třetí Správcem pověřená osoba ke zpracování osobních údajů. Beru na vědomí, že v takových případech Správce minimalizuje riziko neoprávněného zpřístupnění, zničení, zpracování, či ztráty osobních údajů.
11. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ
Automatizovaným rozhodováním se rozumí rozhodování technologickými prostředky nebo na základě výsledků činnosti technologických prostředků bez ingerence/volního rozhodování člověka.
Profilováním se rozumí užití osobních údajů k hodnocení některých osobních aspektů člověka, například odhad jeho pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti atd.
V souvislosti se zpracováním osobních údajů NEBUDE docházet k profilování.
B. Uplatnění práv subjektu údajů
1. KANÁLY K UPLATNĚNÍ PRÁV
Práva lze za níže uvedených podmínek uplatnit:
a) prostřednictvím datové schránky Správce;
b) prostřednictvím adresy el. pošty: dataprotection.cars@mercedes-benz.com ;
c) prostřednictvím písemného podání na adresu: Daimlerova 2296/2, 149 45, Praha 4;
d) osobně na adrese: Daimlerova 2296/2, 149 45, Praha 4.
2. IDENTIFIKACE A BEZPEČNÁ KOMUNIKACE
Uplatněním práv nesmí dojít k újmě na právech a svobodách třetích osob. Z tohoto důvodu má právo a povinnost Správce v nezbytných případech žadatele identifikovat. Z uvedených důvodů musí Správce volit bezpečnou a spolehlivou komunikaci. Za spolehlivou komunikaci, při níž není třeba dále ověřovat totožnost adresáta, se vždy považuje komunikace prostřednictvím zprávy el. pošty, která je opatřena ověřeným elektronickým podpisem, komunikace prostřednictvím datové schránky, komunikace prostřednictvím poskytovatele poštovních služeb, kdy je písemnost podepsána a podpis jednajícího byl úředně ověřen.
3. ÚSTNÍ UPLATNĚNÍ PRÁV
Jen zcela výjimečně, vyžádá-li si to subjekt údajů, je možné po ověření jeho totožnosti prostřednictvím občanského průkazu, cestovního pasu, řidičského průkazu nebo jiného dokladu, z nějž je možné seznat, že se jedná o dotyčný subjekt údajů, subjektu údajů poskytnout informace, příp. umožnit mu uplatnění jeho práv ústně. O ústním poskytnutí informace, příp. o ústním uplatnění práv ze strany subjektu údajů se pořídí písemný záznam.
4. ŽÁDOST V EL. FORMĚ
Podá-li subjekt údajů žádost, resp. uplatní-li subjekt údajů svá práva prostřednictvím elektronického podání, odpověď se taktéž vypraví v elektronické formě, nepožádal-li subjekt údajů o jiný způsob.
5. NÁKLADY
Informace poskytované subjektům údajů, poskytování kopií subjektům údajů, veškerá sdělení a veškeré úkony související s uplatněním práv subjekt údajů se činí bezplatně.
6. ODMÍTNUTÍ A POPLATEK
Je-li žádost (uplatnění práva) subjektu údajů zjevně nedůvodná nebo nepřiměřená, zejména protože se jedná o totožnou nebo v převážné části totožnou žádost nebo o žádost nepřiměřeně rozsáhlou, kterou není možné vyřídit v zákonné lhůtě,
a) podmíní se vyřízení žádosti složením zálohy na úhradu administrativních nákladů spojených s poskytnutím požadované informace nebo sdělením nebo s učiněním požadovaných úkonů – zálohu lze žádat až do výše předpokládaných nákladů s tím, že informace, sdělení atp. se subjektu údajů poskytne až po úplné náhradě vynaložených nákladů, nebo
b) se žádosti nevyhoví, resp. uplatnění práva se písemně s odůvodněním odmítne.
7. LHŮTA K VYŘÍZENÍ
Žádosti subjektu údajů a odpovědi na uplatnění práv subjektu údajů se vyřizují neprodleně. Odpověď, obsahující požadované informace, příp. popisující provedená opatření v návaznosti na žádost subjektu údajů, atd., musí být subjektu údajů doručena nejpozději do 30 dní ode dne doručení žádosti Společnosti. Není-li z vážných důvodů možné ve stanovené lhůtě věc vyřídit, nejpozději do konce lhůty podle věty druhé se subjekt údajů písemně nebo zprávou el. pošty vyrozumí o tom, že lhůta dodržena nebude a o důvodech, které jsou příčinou, a oznámí se subjektu údajů lhůta, ve které bude věc vyřízena; lhůta nesmí být prodloužena více jak o 60 dní.
C. Práva subjektu údajů
Ve vztahu k danému zpracování svědčí subjektu údajů práva:
1. NEUDĚLENÍ/ODVOLÁNÍ SOUHLASU
Subjekt údajů není povinen souhlas udělit a již udělený souhlas lze odvolat kdykoli způsobem stanoveným v části B.
2. STÍŽNOST
Právo obrátit se na Úřad pro ochranu osobních údajů se stížností vůči Správci, zpracování či podmínkám uplatňování práv. Kontaktní a další údaje o ÚOOÚ viz www.uoou.cz ;
3. PRÁVO NA PŘÍSTUP A KOPII
Právo na informaci, zda jsou či nejsou osobní údaje zpracovávány. Jsou-li osobní údaje zpracovávány dále právo na informace o zpracování v předepsaném rozsahu a právo za určitých podmínek získat kopii zpracovávaných údajů.
a) Požádá-li o to subjekt údajů, poskytne se mu potvrzení o tom, zda dochází, nebo nedochází ke zpracování jeho osobních údajů.
b) Jsou-li osobní údaje subjektu údajů zpracovávány, poskytne se subjektu údajů informace o:
i. účelech zpracování a o právním základu/titulu pro zpracování osobních údajů, včetně odkazu na ustanovení právního předpisu, o rozsahu a důsledcích zpracování;
ii. případném příjemci nebo kategorii příjemců osobních údajů;
iii. předávání osobních údajů do třetích zemí, má-li se realizovat, včetně informací o vhodných zárukách pro bezpečnost předávaných dat do třetí země;
iv. době, po kterou budou osobní údaje uloženy, a není-li možné takovou dobu určit, o kritériích pro stanovení doby uložení;
v. právu požadovat přístup k osobním údajům týkajících se subjektu údajů, o právu požadovat jejich opravu nebo výmaz, o právo požadovat omezení zpracování, o právu vznést námitku proti zpracování osobních údajů a o podmínkách vzniku jednotlivých práv a způsobem jejich uplatnění;
vi. právu na přenositelnost údajů, o podmínkách jeho vzniku a o podmínkách jeho uplatnění;
vii. skutečnosti, zda dochází k automatizovanému rozhodování, a o právech subjektu údajů spojených s automatizovaným rozhodováním;
viii. zdroji osobních údajů, a případně o tom, že osobní údaje pocházejí z veřejně dostupných zdrojů;
ix. právu podat stížnost u dozorového úřadu;
x. skutečnost, že dochází k automatizovanému rozhodování ve formě profilování a o významu a předpokládaných důsledcích takového zpracování pro subjekt údajů.
c) Subjektu údajů náleží právo žádat si kopii zpracovávaných osobních údajů. První poskytnutí kopie je zdarma. Další kopie se zpoplatní. Část B bod 6. platí i zde.
d) Pokud by poskytnutím kopie mohlo dojít k poškození práv a svobod třetích osob (např. kopie obsahuje osobní údaje třetích osob, ve vztahu k jejichž zpřístupnění nesvědčí subjektu údajů, který si kopii žádá, žádný právní důvod), kopie se odpovídajícím způsobem anonymizuje. Není-li anonymizace možná, nebo ztratila-li by požadovaná informace provedením odpovídající anonymizace vypovídací hodnotu, kopie se neposkytne.
4. PRÁVO NA OPRAVU
Právo požadovat provedení opravy, jsou-li zpracovávané osobní údaje nepřesné. Případně právo požadovat doplnění, nejsou-li údaje úplné.
a) Subjektu údajů náleží právo na opravu zpracovávaných osobních údajů, jsou-li zpracovávané osobní údaje nepřesné z hlediska účelu zpracování nebo jsou-li z hlediska účelu zpracování osobních údajů neúplné. Subjekt údajů může požadovat opravu (včetně doplnění) zpracovávaných osobních údajů nebo jejich doplnění.
b) Uplatní-li subjekt údajů právo na opravu zpracovávaných osobních údajů, provede Správce neprodleně kontrolu zpracování osobních údajů, vůči němuž je právo na opravu uplatňováno.
c) Dojde-li Správce k závěru, že je námitka, byť jen částečně, důvodná, zajistí neprodleně zjednání nápravy, tj. opravu zpracovávaných osobních údajů nebo jejich doplnění.
d) O výsledku šetření a provedených opatřeních se subjekt údajů vyrozumí písemně nebo zprávou el. pošty.
5. PRÁVO NA VÝMAZ
Právo na výmaz (právo být zapomenut) - právo žádat za právními předpisy stanovených podmínek vymazání údajů.
a) Subjektu údajů náleží vůči správci osobních údajů právo na výmaz osobních údajů, které se ho týkají, pouze:
i. nejsou-li osobní údaje potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
ii. subjekt údajů odvolá souhlas se zpracováním osobních údajů a není-li zde jiný právní podklad (titul) pro zpracování osobních údajů;
iii. subjekt údajů vznesl relevantní námitku vůči zpracování osobních údajů;
iv. osobní údaje byly zpracovávány protiprávně, zejména bez právního podkladu (titulu) pro zpracování osobních údajů;
v. vymazání osobních údajů si žádá splnění právní povinnosti, jak plyne z právního předpis či z rozhodnutí vydaného na základě právního předpisu;
vi. osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 obecného nařízení.
b) Výmazem osobních údajů se rozumí fyzické zničení nosiče osobních údajů (např. zničení listin), nebo jejich vymazání (z multimediálních nosičů) či jiné trvalé vyloučení z dalšího zpracování osobních údajů. Článek I. odst. 7 této části platí i zde.
c) Uplatní-li subjekt údajů právo na výmaz, přezkoumá Správce žádost subjektu údajů. V případě, že je žádost subjektu údajů, byť jen částečně, oprávněná, provede se výmaz v nezbytném rozsahu.
d) Do doby vyřízení žádosti subjektu údajů se osobní údaje, vůči nimž bylo uplatněno právo na výmaz, označí.
e) Osobní údaje nemohou být vymazány, pokud je jejich zpracování nezbytné:
i. pro výkon práva na svobodu projevu a informace;
ii. pro splnění právní povinnosti plynoucí z právních předpisů;
iii. z důvodů veřejného zájmu v oblasti veřejného zdraví (čl. 9 odst. 2 písm. h) a i) a čl. 9 odst. 3 obecného nařízení);
iv. pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely, pokud je pravděpodobné, že by výmaz znemožnil nebo vážně ohrozil splnění cílů uvedeného zpracování;
v. určení, uplatnění a výkon práv Správce.
6. PRÁVO NA OMEZENÍ ZPRACOVÁNÍ
Právo požadovat označení a případné omezení (pozastavení) zpracování do doby ověření přesnosti údajů, zákonnosti zpracování, vyřízení námitky nebo kvůli ochraně Vašich zájmů (uplatnění nebo ochrana či obrana práv a právních zájmů).
a) Uplatní-li subjekt údajů právo na omezení zpracování vůči konkrétnímu zpracování osobních údajů, Správce neprodleně posoudí relevanci žádosti subjektu údajů, primárně z hlediska naplnění podmínek pro uplatnění práva na omezení zpracování, přičemž při posuzování žádosti vychází jak z obsahu žádosti, tak z dalších okolností a skutečností týkajících se předmětného zpracování osobních údajů.
b) Právo na omezení zpracování osobních údajů subjektu údajů náleží v těchto případech:
i. subjekt údajů popírá přesnost osobních údajů;
ii. zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
iii. správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
iv. subjekt údajů vznesl námitku proti zpracování.
c) Osobní údaje, kterých se týká omezení zpracování, se označí.
d) Pokud bylo zpracování omezeno, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu.
e) Před zrušením omezení zpracování osobních údajů se subjekt údajů o zrušení omezení vyrozumí písemně nebo zprávou el. pošty. Ve sdělení se uvedeno okamžik, kdy bude omezení zpracování osobních údajů zrušeno a důvod, pro který bude zrušeno.
7. PRÁVO NA PŘENOSITELNOST
Právo za právními předpisy stanovených podmínek získat údaje pro další zpracování jinou osobou, či žádat si jejich přímé předání k dalšímu zpracování jinou osobou.
a) Jsou-li předmětem zpracování osobních údajů osobní údaje získané od subjektu údajů (buďto jím přímo předané údaje, nebo údaje získané o jeho činnosti atp.), které se týkají tohoto subjektu údajů, svědčí subjektu údajů právo na přenositelnost těchto údajů, pakliže je zpracování založeno na souhlasu dotyčného subjektu údajů nebo se jedná o zpracování založené smlouvu se subjektem údajů a realizuje-li se automatizovaně. Právo na přenositelnost nezahrnuje údaje a informace vytvořené Správcem na základě údajů získaných od subjektu údajů (např. profilace předpokládaného spotřebitelského chování subjektu údajů na základě údajů získaných od subjektu údajů atp.).
b) V rámci práva na přenositelnost si subjekt údajů může žádat;
i. předání osobních údajů, které jsou předmětem práva na přenositelnost, ve strukturovaném, běžně používaném a strojově čitelném formátu, zejména nesmí být užit formát, který vyžaduje zvláštní úplatné licence, či formát vylučující další editaci či jiné dispozice (zpracování) s osobními údaji (např. *.pdf), k rukám subjektu údajů;
ii. předání osobních údajů, které jsou předmětem práva na přenositelnost, ve strukturovaném, běžně používaném a strojově čitelném formátu, zejména nesmí být užit formát, který vyžaduje zvláštní úplatné licence, či formátu vylučující další editaci či jiné dispozice (zpracování) s osobními údaji (např. *.pdf), k rukám jiného správce osobních údajů, kterého subjekt údajů označí v žádosti o přenesení osobních údajů.
c) Žádosti subjektu údajů se krom jiného nevyhoví, pokud by vyhověním žádosti subjektu údajů došla újmy práva a svobody jiných osob (subjektů údajů).
d) Žádosti, jejímž předmětem je přenositelnost údajů podle odst. 2 písm. b), se taktéž nevyhoví, pokud nebude předání technicky proveditelné, přičemž za technicky neproveditelné předání se považuje i takové předání, které není možné adekvátním způsobem s ohledem k dostupným technologickým možnostem přiměřeně povaze předávaných osobních údajů a souvisejících rizik zabezpečit.
e) K předávaným osobním údajům bude připojena informace o účelu zpracování osobních údajů a bude-li si to žádat subjekt údajů, dále informace o zpracování osobních údajů v rozsahu čl. 13 obecného nařízení o ochraně osobních údajů.
8. PRÁVO NA NÁMITKU
Subjektu údajů svědčí právo na NÁMITKU – právo požadovat, aby dále nebyly zpracovávány Vaše osobní údaje pro plnění úkolů ve veřejném zájmu, kvůli oprávněným zájmům Správce či třetí osoby nebo za účelem marketingu.
a) Je-li právní základem zpracování osobních údajů právní titul podle čl. 6 odst. 1 písm. e) obecného nařízení (splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterou byl pověřen správce) nebo právní titul podle čl. 6 odst. 1 písm. f) obecného nařízení (zpracování nezbytné pro ochranu práv a právem chráněných zájmů správce), svědčí subjektu údajů právo na námitku vůči předmětnému zpracování osobních údajů.
b) Pokud se osobní údaje zpracovávají pro účely přímého marketingu, má subjekt údajů právo vznést kdykoli námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.
c) Uplatní-li subjekt údajů právo na námitku, Správce námitku bez odkladu prověří.
d) Do vyřízení námitky subjektu údajů se dotčené osobní údaje, resp. zpracování osobních údajů označí.
e) Osobní údaje, vůči nimž byla vznesena oprávněná námitka, nelze dále zpracovávat, ledaže by:
i. pro další zpracování svědčili vážné oprávněné důvody, které by převažovaly nad zájmy nebo právy a svobodami subjektu údajů, nebo
ii. další zpracování bylo nezbytné pro určení, výkon nebo obhajobu práv Správce.
Rezervace termínu online
Správcem osobních údajů ve smyslu Obecného nařízení o ochraně osobních údajů (GDPR) je:
Mercedes-Benz Česká republika s.r.o. („My“)
Daimlerova 2296/2
149 45 Praha 4 - Chodov
Česká republika
E-mail: dataprotection.cars@mercedes-benz.com
Zmocněnec pro ochranu osobních údajů:
Mercedes-Benz Group AG
Zmocněnec koncernu pro ochranu osobních údajů
HPC E600, 70546 Stuttgart, Německo
E-mail: data.protection@mercedes-benz.com
A. Základní informace
1. Ochrana osobních údajů
Jsme potěšeni Vaší návštěvou našich internetových stránek a Vaším zájmem o naše nabídky. Ochrana Vašich osobních údajů je pro nás velmi důležitá. V tomto prohlášení o ochraně osobních údajů vysvětlujeme, jak osobní údaje shromažďujeme, co s nimi děláme, za jakým účelem a na jakém právním základě tak činíme a jaká práva a nároky se s tím vzhledem k Vám pojí. Kromě toho odkazujeme na směrnici o ochraně osobních údajů společnosti Mercedes-Benz: Směrnice o ochraně osobních údajů Mercedes-Benz .
Toto prohlášení o ochraně osobních údajů platí výhradně v rámci použití online rezervace termínu. Naše prohlášení o ochraně údajů pro používání našich internetových stránek a směrnice o ochraně údajů společnosti Mercedes-Benz neplatí pro Vaše aktivity na internetových stránkách sociálních sítí nebo jiných poskytovatelů, na které můžete přejít prostřednictvím odkazů na našich internetových stránkách. Informujte se prosím na internetových stránkách těchto poskytovatelů ohledně jejich ustanovení o ochraně údajů.
Následující prohlášení o ochraně osobních údajů platí jako doplněk k prohlášení o ochraně osobních údajů pro používání internetových stránek, resp. aplikace, v jejichž rámci se aktuálně nacházíte.
2. Shromažďování a zpracování Vašich osobních údajů
Pro online rezervaci termínu máte k dispozici dvě možnosti:
a. Rezervaci můžete provést prostřednictvím přístupu hosta.
b. Rezervaci můžete provést prostřednictvím přihlášení do Mercedes me.
Shromažďování a zpracování osobních údajů probíhá nezávisle na tom, zda rezervaci provedete prostřednictvím přístupu hosta, nebo přihlášení do Mercedes me. Při rezervaci prostřednictvím přihlášení do Mercedes me mohou být v některých zadávacích polích již automaticky předem vyplněné Vaše údaje.
Pokud si objednáváte termín servisní prohlídky prostřednictvím online rezervace termínu, shromažďujeme a zpracováváme zejména následující údaje:
• Údaje zákazníka, zejména jméno a příjmení
• Kontaktní údaje zákazníka, zejména adresu, telefonní číslo a e-mailovou adresu
• Údaje o vozidle, zejména identifikační číslo vozidla (VIN), model vozidla, registrační značku, počet ujetých kilometrů
• Další údaje, které nám pošlete prostřednictvím pole pro komentáře
Poskytnutí výše uvedených údajů není povinné, ale bez jejich poskytnutí a předání není možná rezervace termínu servisní prohlídky.
Na základě předaných údajů neprobíhá automatické rozhodování nebo profilování.
3. Účely použití
a. Pro rezervaci termínu servisní prohlídky prostřednictvím online rezervace termínu se zpracovávají Vaše osobní údaje pro následující účely:
• Předání údajů o rezervaci zvolenému partnerovi Mercedes-Benz s dokončením rezervace pro naplánování a přípravu termínu servisní prohlídky
• Přiřazení nabízených servisních úkonů a cen k vozidlu pro zobrazení na rezervační stránce
• Alternativní výběr vozidla na základě registrační značky místo VIN
• Zjednodušené přihlášení pomocí VIN (při rezervaci prostřednictvím přihlášení do Mercedes me) a s tím související zaslání přístupového kódu jako bezpečnostní funkce
• Zjednodušená rezervace díky předvyplnění rezervační stránky na základě nabídky preferovaným partnerem Mercedes-Benz, takže se musí už jen zvolit termín servisní prohlídky
b. Dále může probíhat zpracování údajů pro účely vývoje produktů, sledování a bezpečnosti produktů, obhajobu produktů, zajišťování kvality a dále pro řízení rizik a nákladů:
Společnost Mercedes-Benz AG zpracovává shromažďované údaje za účelem analýzy v rámci zlepšování a vývoje produktů (zejm. dílů vozidel, softwaru vozidel, služeb jako Mercedes me connect) a dále interních procesů a systémů, pro účely řízení rizik a nákladů a pro účely sledování a bezpečnosti produktů a zajišťování kvality.
Dále společnost Mercedes-Benz AG provádí pomocí údajů typická vyhodnocení poprodejních služeb a obchodní analýzy (např. pro kontrolu hospodárnosti služeb, servisních úkonů a produktů MB AG nebo pro zjišťování, kolik produktů určitého typu bylo v příslušné zemi prodáno, nebo pro ověřování cenových modelů).
Pro provádění popsaných analýz a vyhodnocení v rámci společnosti Mercedes-Benz AG jsou tyto případně doplněny o další informace o předaném vozidle, modelu, konstrukční řadě, výbavě, resp. jeho dílech a konstrukčním prvku, které jsou známé společnosti Mercedes-Benz AG, a dále údaje shromažďované společností Mercedes-Benz AG k témuž účelu (např. Mercedes me connect, informace o výrobě a expedici, servisní úkony a služby společnosti Mercedes-Benz AG).
Předané údaje může společnost Mercedes-Benz AG používat v anonymizované podobě také pro jiné účely zpracování, např. pro statistiky, obchodní analýzy a dále analýzy pro řízení obchodní činnosti a nákladů, pro vyúčtování, pro optimalizaci produktů a pro zlepšování interních a prodejních procesů. V tomto případě už není možná souvislost s určitou osobou.
Navíc si společnost Mercedes-Benz AG vyhrazuje právo, hájit se proti nárokům, které uplatníte Vy nebo třetí osoby vůči společnosti Mercedes-Benz AG nebo jinému z našich koncernových podniků na základě garance, práv na zákonnou záruční lhůtu nebo kvůli (údajné) chybě našich produktů nebo servisních úkonů (např. abychom mohli doložit, že produkt nebyl vadný; „obhajoba produktů“).
4. Předávání osobních údajů třetím osobám; použití poskytovatelů služeb
a. Pro poskytování našich služeb používáme smluvní zpracovatele. Předávání Vašich údajů zpracovatelům se provádí při striktním dodržování povinností k mlčenlivosti a dále podmínek GDPR a lokálních právních předpisů.
b. Pokud si objednáte termín servisní prohlídky prostřednictvím online rezervace termínu, budou Vaše osobní údaje navíc předány Vámi zvolenému partnerovi Mercedes-Benz za účelem dalšího naplánování a přípravy termínu servisní prohlídky.
5. Bezpečnost
Používáme technická a organizační bezpečnostní opatření, abychom chránili Vaše údaje, které spravujeme, proti manipulaci, ztrátě, zničení a přístupu neoprávněných osob. Naše bezpečnostní opatření neustále vylepšujeme v souladu s technologickým vývojem.
6. Právní základ zpracování údajů
a. Shromažďujeme a zpracováváme Vaše osobní údaje, které jsou podrobněji uvedené v bodě 2, v rámci přijetí a plnění našich smluvních závazků vůči Vám (čl. 6 odst. 1 písm. b nařízení GDPR)
b. Kromě toho zpracováváme osobní údaje za účelem hájení našich oprávněných zájmů a dále oprávněných zájmů třetích osob dle čl. 6 odst. 1 písm. f nařízení GDPR. Zachování funkčnosti našich IT systémů, ale také (přímý) marketing vlastních i cizích produktů a služeb (pokud k němu existuje právní základ a pokud se neprovádí na základě Vašeho souhlasu) a legislativně požadovaná dokumentace obchodních kontaktů jsou takovými oprávněnými zájmy. V rámci požadovaného zvážení zájmů zohledňujeme zejména druh osobních údajů, účel zpracování, podmínky zpracování a Váš zájem na zachování důvěrnosti Vašich osobních údajů.
7. Vymazání Vašich osobních údajů
Vaše osobní údaje vymažeme, jakmile pomine účel, pro který jsme údaje získali a zpracovávali. Po této lhůtě pokračuje uložení jen tehdy, pokud to vyžadují zákony, předpisy nebo jiná právní ustanovení, které se na nás vztahují, v Evropské unii nebo třetích zemích, mají-li přiměřenou úroveň ochrany osobních údajů. Pokud není vymazání v jednotlivých případech možné, jsou odpovídající osobní údaje označeny s cílem omezit jejich budoucí zpracování.
8. Přenos dat příjemcům mimo Evropský hospodářský prostor
Vaše údaje sdílíme s poskytovateli služeb a spolupracovníky v rámci Evropské unie, kteří nám poskytují podporu při provozování funkce chatu, činíme tak s odpovídajícími zárukami a se zachováním zabezpečení Vašich údajů.
V případě, že by mělo dojít k poskytnutí osobních údajů poskytovateli, který se nachází mimo Evropský hospodářský prostor („EHP“), v takových případech se bude jednat o poskytovatele zařazené na seznamu společností, u kterých je zajištěna odpovídající ochrana osobních údajů podle GDPR (Participant Search (dataprivacyframework.gov)), nebo zajistíme prostřednictvím standardních smluvních doložek (Standardní smluvní doložky EU), aby osobní údaje podléhaly odpovídající úrovni ochrany, jako je poskytována předpisy o ochraně údajů v EU (jako je evropské obecné nařízení o ochraně osobních údajů; GDPR).
B. Uplatnění práv subjektu údajů
1. KANÁLY K UPLATNĚNÍ PRÁV
Práva lze za níže uvedených podmínek uplatnit:
a) prostřednictvím datové schránky Správce;
b) prostřednictvím adresy el. pošty: dataprotection.cars@mercedes-benz.com ;
c) prostřednictvím písemného podání na adresu: Daimlerova 2296/2, 149 45, Praha 4;
d) osobně na adrese: Daimlerova 2296/2, 149 45, Praha 4.
2. IDENTIFIKACE A BEZPEČNÁ KOMUNIKACE
Uplatněním práv nesmí dojít k újmě na právech a svobodách třetích osob. Z tohoto důvodu má právo a povinnost Správce v nezbytných případech žadatele identifikovat. Z uvedených důvodů musí Správce volit bezpečnou a spolehlivou komunikaci. Za spolehlivou komunikaci, při níž není třeba dále ověřovat totožnost adresáta, se vždy považuje komunikace prostřednictvím zprávy el. pošty, která je opatřena ověřeným elektronickým podpisem, komunikace prostřednictvím datové schránky, komunikace prostřednictvím poskytovatele poštovních služeb, kdy je písemnost podepsána a podpis jednajícího byl úředně ověřen.
3. ÚSTNÍ UPLATNĚNÍ PRÁV
Jen zcela výjimečně, vyžádá-li si to subjekt údajů, je možné po ověření jeho totožnosti prostřednictvím občanského průkazu, cestovního pasu, řidičského průkazu nebo jiného dokladu, z nějž je možné seznat, že se jedná o dotyčný subjekt údajů, subjektu údajů poskytnout informace, příp. umožnit mu uplatnění jeho práv ústně. O ústním poskytnutí informace, příp. o ústním uplatnění práv ze strany subjektu údajů se pořídí písemný záznam.
4. ŽÁDOST V EL. FORMĚ
Podá-li subjekt údajů žádost, resp. uplatní-li subjekt údajů svá práva prostřednictvím elektronického podání, odpověď se taktéž vypraví v elektronické formě, nepožádal-li subjekt údajů o jiný způsob.
5. NÁKLADY
Informace poskytované subjektům údajů, poskytování kopií subjektům údajů, veškerá sdělení a veškeré úkony související s uplatněním práv subjekt údajů se činí bezplatně.
6. ODMÍTNUTÍ A POPLATEK
Je-li žádost (uplatnění práva) subjektu údajů zjevně nedůvodná nebo nepřiměřená, zejména protože se jedná o totožnou nebo v převážné části totožnou žádost nebo o žádost nepřiměřeně rozsáhlou, kterou není možné vyřídit v zákonné lhůtě,
a) podmíní se vyřízení žádosti složením zálohy na úhradu administrativních nákladů spojených s poskytnutím požadované informace nebo sdělením nebo s učiněním požadovaných úkonů – zálohu lze žádat až do výše předpokládaných nákladů s tím, že informace, sdělení atp. se subjektu údajů poskytne až po úplné náhradě vynaložených nákladů, nebo
b) se žádosti nevyhoví, resp. uplatnění práva se písemně s odůvodněním odmítne.
7. LHŮTA K VYŘÍZENÍ
Žádosti subjektu údajů a odpovědi na uplatnění práv subjektu údajů se vyřizují neprodleně. Odpověď, obsahující požadované informace, příp. popisující provedená opatření v návaznosti na žádost subjektu údajů, atd., musí být subjektu údajů doručena nejpozději do 30 dní ode dne doručení žádosti Společnosti. Není-li z vážných důvodů možné ve stanovené lhůtě věc vyřídit, nejpozději do konce lhůty podle věty druhé se subjekt údajů písemně nebo zprávou el. pošty vyrozumí o tom, že lhůta dodržena nebude a o důvodech, které jsou příčinou, a oznámí se subjektu údajů lhůta, ve které bude věc vyřízena; lhůta nesmí být prodloužena více jak o 60 dní.
C. Práva subjektu údajů
Ve vztahu k danému zpracování svědčí subjektu údajů práva:
1. NEUDĚLENÍ/ODVOLÁNÍ SOUHLASU
Subjekt údajů není povinen souhlas udělit a již udělený souhlas lze odvolat kdykoli způsobem stanoveným v části B.
2. STÍŽNOST
Právo obrátit se na Úřad pro ochranu osobních údajů se stížností vůči Správci, zpracování či podmínkám uplatňování práv. Kontaktní a další údaje o ÚOOÚ viz www.uoou.cz ;
3. PRÁVO NA PŘÍSTUP A KOPII
Právo na informaci, zda jsou či nejsou osobní údaje zpracovávány. Jsou-li osobní údaje zpracovávány dále právo na informace o zpracování v předepsaném rozsahu a právo za určitých podmínek získat kopii zpracovávaných údajů.
a) Požádá-li o to subjekt údajů, poskytne se mu potvrzení o tom, zda dochází, nebo nedochází ke zpracování jeho osobních údajů.
b) Jsou-li osobní údaje subjektu údajů zpracovávány, poskytne se subjektu údajů informace o:
i. účelech zpracování a o právním základu/titulu pro zpracování osobních údajů, včetně odkazu na ustanovení právního předpisu, o rozsahu a důsledcích zpracování;
ii. případném příjemci nebo kategorii příjemců osobních údajů;
iii. předávání osobních údajů do třetích zemí, má-li se realizovat, včetně informací o vhodných zárukách pro bezpečnost předávaných dat do třetí země+
iv. době, po kterou budou osobní údaje uloženy, a není-li možné takovou dobu určit, o kritériích pro stanovení doby uložení;
v. právu požadovat přístup k osobním údajům týkajících se subjektu údajů, o právu požadovat jejich opravu nebo výmaz, o právo požadovat omezení zpracování, o právu vznést námitku proti zpracování osobních údajů a o podmínkách vzniku jednotlivých práv a způsobem jejich uplatnění;
vi. právu na přenositelnost údajů, o podmínkách jeho vzniku a o podmínkách jeho uplatnění;
vii. skutečnosti, zda dochází k automatizovanému rozhodování, a o právech subjektu údajů spojených s automatizovaným rozhodováním;
viii. zdroji osobních údajů, a případně o tom, že osobní údaje pocházejí z veřejně dostupných zdrojů;
ix. právu podat stížnost u dozorového úřadu;
x. skutečnost, že dochází k automatizovanému rozhodování ve formě profilování a o významu a předpokládaných důsledcích takového zpracování pro subjekt údajů.
c) Subjektu údajů náleží právo žádat si kopii zpracovávaných osobních údajů. První poskytnutí kopie je zdarma. Další kopie se zpoplatní. Část B bod 6. platí i zde.
d) Pokud by poskytnutím kopie mohlo dojít k poškození práv a svobod třetích osob (např. kopie obsahuje osobní údaje třetích osob, ve vztahu k jejichž zpřístupnění nesvědčí subjektu údajů, který si kopii žádá, žádný právní důvod), kopie se odpovídajícím způsobem anonymizuje. Není-li anonymizace možná, nebo ztratila-li by požadovaná informace provedením odpovídající anonymizace vypovídací hodnotu, kopie se neposkytne.
4. PRÁVO NA OPRAVU
Právo požadovat provedení opravy, jsou-li zpracovávané osobní údaje nepřesné. Případně právo požadovat doplnění, nejsou-li údaje úplné.
a) Subjektu údajů náleží právo na opravu zpracovávaných osobních údajů, jsou-li zpracovávané osobní údaje nepřesné z hlediska účelu zpracování nebo jsou-li z hlediska účelu zpracování osobních údajů neúplné. Subjekt údajů může požadovat opravu (včetně doplnění) zpracovávaných osobních údajů nebo jejich doplnění.
b) Uplatní-li subjekt údajů právo na opravu zpracovávaných osobních údajů, provede Správce neprodleně kontrolu zpracování osobních údajů, vůči němuž je právo na opravu uplatňováno.
c) Dojde-li Správce k závěru, že je námitka, byť jen částečně, důvodná, zajistí neprodleně zjednání nápravy, tj. opravu zpracovávaných osobních údajů nebo jejich doplnění.
d) O výsledku šetření a provedených opatřeních se subjekt údajů vyrozumí písemně nebo zprávou el. pošty.
5. PRÁVO NA VÝMAZ
Právo na výmaz (právo být zapomenut) - právo žádat za právními předpisy stanovených podmínek vymazání údajů.
a) Subjektu údajů náleží vůči správci osobních údajů právo na výmaz osobních údajů, které se ho týkají, pouze:
i. nejsou-li osobní údaje potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
ii. subjekt údajů odvolá souhlas se zpracováním osobních údajů a není-li zde jiný právní podklad (titul) pro zpracování osobních údajů;
iii. subjekt údajů vznesl relevantní námitku vůči zpracování osobních údajů;
iv. osobní údaje byly zpracovávány protiprávně, zejména bez právního podkladu (titulu) pro zpracování osobních údajů;
v. vymazání osobních údajů si žádá splnění právní povinnosti, jak plyne z právního předpis či z rozhodnutí vydaného na základě právního předpisu;
vi. osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 obecného nařízení.
b) Výmazem osobních údajů se rozumí fyzické zničení nosiče osobních údajů (např. zničení listin), nebo jejich vymazání (z multimediálních nosičů) či jiné trvalé vyloučení z dalšího zpracování osobních údajů. Článek I. odst. 7 této části platí i zde.
c) Uplatní-li subjekt údajů právo na výmaz, přezkoumá Správce žádost subjektu údajů. V případě, že je žádost subjektu údajů, byť jen částečně, oprávněná, provede se výmaz v nezbytném rozsahu.
d) Do doby vyřízení žádosti subjektu údajů se osobní údaje, vůči nimž bylo uplatněno právo na výmaz, označí.
e) Osobní údaje nemohou být vymazány, pokud je jejich zpracování nezbytné:
i. pro výkon práva na svobodu projevu a informace;
ii. pro splnění právní povinnosti plynoucí z právních předpisů;
iii. z důvodů veřejného zájmu v oblasti veřejného zdraví (čl. 9 odst. 2 písm. h) a i) a čl. 9 odst. 3 obecného nařízení);
iv. pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely, pokud je pravděpodobné, že by výmaz znemožnil nebo vážně ohrozil splnění cílů uvedeného zpracování;
v. určení, uplatnění a výkon práv Správce.
6. PRÁVO NA OMEZENÍ ZPRACOVÁNÍ
Právo požadovat označení a případné omezení (pozastavení) zpracování do doby ověření přesnosti údajů, zákonnosti zpracování, vyřízení námitky nebo kvůli ochraně Vašich zájmů (uplatnění nebo ochrana či obrana práv a právních zájmů).
a) Uplatní-li subjekt údajů právo na omezení zpracování vůči konkrétnímu zpracování osobních údajů, Správce neprodleně posoudí relevanci žádosti subjektu údajů, primárně z hlediska naplnění podmínek pro uplatnění práva na omezení zpracování, přičemž při posuzování žádosti vychází jak z obsahu žádosti, tak z dalších okolností a skutečností týkajících se předmětného zpracování osobních údajů.
b) Právo na omezení zpracování osobních údajů subjektu údajů náleží v těchto případech:
i. subjekt údajů popírá přesnost osobních údajů;
ii. zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
iii. správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
iv. subjekt údajů vznesl námitku proti zpracování.
c) Osobní údaje, kterých se týká omezení zpracování, se označí.
d) Pokud bylo zpracování omezeno, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu.
e) Před zrušením omezení zpracování osobních údajů se subjekt údajů o zrušení omezení vyrozumí písemně nebo zprávou el. pošty. Ve sdělení se uvedeno okamžik, kdy bude omezení zpracování osobních údajů zrušeno a důvod, pro který bude zrušeno.
7. PRÁVO NA PŘENOSITELNOST
Právo za právními předpisy stanovených podmínek získat údaje pro další zpracování jinou osobou, či žádat si jejich přímé předání k dalšímu zpracování jinou osobou.
a) Jsou-li předmětem zpracování osobních údajů osobní údaje získané od subjektu údajů (buďto jím přímo předané údaje, nebo údaje získané o jeho činnosti atp.), které se týkají tohoto subjektu údajů, svědčí subjektu údajů právo na přenositelnost těchto údajů, pakliže je zpracování založeno na souhlasu dotyčného subjektu údajů nebo se jedná o zpracování založené smlouvu se subjektem údajů a realizuje-li se automatizovaně. Právo na přenositelnost nezahrnuje údaje a informace vytvořené Správcem na základě údajů získaných od subjektu údajů (např. profilace předpokládaného spotřebitelského chování subjektu údajů na základě údajů získaných od subjektu údajů atp.).
b) V rámci práva na přenositelnost si subjekt údajů může žádat;
i. předání osobních údajů, které jsou předmětem práva na přenositelnost, ve strukturovaném, běžně používaném a strojově čitelném formátu, zejména nesmí být užit formát, který vyžaduje zvláštní úplatné licence, či formát vylučující další editaci či jiné dispozice (zpracování) s osobními údaji (např. *.pdf), k rukám subjektu údajů;
ii. předání osobních údajů, které jsou předmětem práva na přenositelnost, ve strukturovaném, běžně používaném a strojově čitelném formátu, zejména nesmí být užit formát, který vyžaduje zvláštní úplatné licence, či formátu vylučující další editaci či jiné dispozice (zpracování) s osobními údaji (např. *.pdf), k rukám jiného správce osobních údajů, kterého subjekt údajů označí v žádosti o přenesení osobních údajů.
c) Žádosti subjektu údajů se krom jiného nevyhoví, pokud by vyhověním žádosti subjektu údajů došla újmy práva a svobody jiných osob (subjektů údajů).
d) Žádosti, jejímž předmětem je přenositelnost údajů podle odst. 2 písm. b), se taktéž nevyhoví, pokud nebude předání technicky proveditelné, přičemž za technicky neproveditelné předání se považuje i takové předání, které není možné adekvátním způsobem s ohledem k dostupným technologickým možnostem přiměřeně povaze předávaných osobních údajů a souvisejících rizik zabezpečit.
e) K předávaným osobním údajům bude připojena informace o účelu zpracování osobních údajů a bude-li si to žádat subjekt údajů, dále informace o zpracování osobních údajů v rozsahu čl. 13 obecného nařízení o ochraně osobních údajů.
8. PRÁVO NA NÁMITKU
Subjektu údajů svědčí právo na NÁMITKU – právo požadovat, aby dále nebyly zpracovávány Vaše osobní údaje pro plnění úkolů ve veřejném zájmu, kvůli oprávněným zájmům Správce či třetí osoby nebo za účelem marketingu.
a) Je-li právní základem zpracování osobních údajů právní titul podle čl. 6 odst. 1 písm. e) obecného nařízení (splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterou byl pověřen správce) nebo právní titul podle čl. 6 odst. 1 písm. f) obecného nařízení (zpracování nezbytné pro ochranu práv a právem chráněných zájmů správce), svědčí subjektu údajů právo na námitku vůči předmětnému zpracování osobních údajů.
b) Pokud se osobní údaje zpracovávají pro účely přímého marketingu, má subjekt údajů právo vznést kdykoli námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.
c) Uplatní-li subjekt údajů právo na námitku, Správce námitku bez odkladu prověří.
d) Do vyřízení námitky subjektu údajů se dotčené osobní údaje, resp. zpracování osobních údajů označí.
e) Osobní údaje, vůči nimž byla vznesena oprávněná námitka, nelze dále zpracovávat, ledaže by:
i. pro další zpracování svědčili vážné oprávněné důvody, které by převažovaly nad zájmy nebo právy a svobodami subjektu údajů, nebo
ii. další zpracování bylo nezbytné pro určení, výkon nebo obhajobu práv Správce.
Společnost Mercedes-Benz Česká republika s.r.o. zřídila a vede vnitřní oznamovací systém tzv. Whistleblowing, který slouží k přijímání a vyřizování oznámení o možném protiprávním jednání.
Systém Whistleblowing slouží jako oznamovací systém pro přijímání a vyřizování oznámení v souladu se zákonem č. 171/2023, o ochraně oznamovatelů (dále jen „zákon o ochraně oznamovatelů“) a přiměřeně i ve smyslu zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu (dále jen „AML zákon“).
Příslušnou osobou pro přijímání a vyřizování podnětů je Local Compliance Officer. Zástupcem příslušné osoby je HR Business Partner.
Prostřednictvím systému Whistleblowing je možné podávat i anonymní oznámení.
Ve lhůtě 7 dnů od přijetí oznámení obdrží oznamovatel potvrzení o přijetí oznámení, pokud to charakter oznámení umožňuje (např. z důvodu, že oznamovatel neuvedl kontakt, na který si přeje být vyrozuměn).
Oznámení lze podat:
1. prostřednictvím elektronické pošty na e-mailovou adresu: whistleblowing.mbcz@mercedes-benz.com ,
2. telefonicky na číslo: 00420 705 898 866,
3. v listinné podobě prostřednictvím provozovatele poštovních služeb s uvedením textu „Whistleblowing – NEOTVÍRAT“, na adresu Mercedes-Benz Česká republika s.r.o. , Daimlerova 2296/2, CZ 149 00 Praha 4 – Chodov, Czech Republic,
4. osobně v prostorách Mercedes-Benz Česká republika s.r.o., po předchozí domluvě.
Oznamovatelé mohou oznámení podávat rovněž u Ministerstva spravedlnosti, které provozuje externí oznamovací systém. Více informací naleznete na https://oznamovatel.justice.cz/ .
Mercedes-Benz Czech Republic s.r.o. has set up and maintains an internal reporting system, so called "Whistleblowing System", which is dedicated to receiving and managing reports of possible misconduct.
By e-mail to the following e-mail address: whistleblowing.mbcz@mercedes-benz.com ,by phone to: 00420 705 898 866,in paper form through the postal service provider with the text "Whistleblowing - DO NOT OPEN", to the address Mercedes-Benz Česká republika s.r.o., Daimlerova 2296/2, CZ 149 00 Praha 4 - Chodov, Czech Republic,in person at the premises of Mercedes-Benz Česká republika s.r.o., upon prior agreement.
Whistleblowers can also submit a report to the Ministry of Justice, which operates an external whistleblowing system. More information can be found on https://oznamovatel.justice.cz/ .
Podmínky užívání digitálních služeb a pravidla podle DSA
A. Podmínky užívání digitálních služeb
1. Tyto podmínky jsou připraveny v návaznosti na nařízení EU č. 2022/2065, o digitálních službách (dále jen „DSA“). Tyto podmínky jsou připraveny za následující společnosti:
a. Mercedes-Benz Česká republika s.r.o., se sídlem Praha 4 – Chodov, Daimlerova 2296/2, PSČ 14945, IČ: 488 24 562, zapsané v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 13946,
b. Mercedes-Benz Financial Services Česká republika s.r.o., se sídlem Praha 4 – Chodov, Daimlerova 2296/2, PSČ 149 00, IČ: 639 97 240, zapsané v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 39656 (dále společně jen „MBCZ“).
2. MBCZ poskytuje nebo může poskytovat jednotlivé služby a funkce, na které se vztahují ustanovení DSA (dále jen „digitální služby“). Pro využívání těchto služeb platí pro jednotlivé uživatele pravidla upravené těmito podmínkami.
3. Každý uživatel zaručuje, že veškeré informace poskytnuté MBCZ nebo dalším uživatelům v rámci využívání digitálních služeb, budou vždy pravdivé a úplné a v souladu se všemi právními požadavky a platnými smluvními ustanoveními. Uživatel se zavazuje neprodleně informovat MBCZ o jakýchkoli budoucích podstatných změnách informací poskytovaných MBCZ nebo jiným vhodným způsobem zajistit jejich aktuálnost.
4. Pokud jde o data nahraná uživatelem, uživatel se zavazuje zajistit, aby byl vlastníkem všech práv k nahraným údajům a mohl s jejich použitím volně nakládat, mimo jiné včetně toho, že nahrané údaje nebudou zatíženy právy třetích osob, které takovému použití brání.
5. MBCZ neodpovídá za obsah vložený do jeho digitálních služeb jejich uživateli, je však povinna zřídit mechanismus oznamování nezákonného obsahu (viz tyto podmínky níže).
6. Digitální služba zejména nesmí být používána k šíření informací, které splňují následující kritéria: rasistická, nelidská prohlášení, poskytnutí nepravdivých nebo jinak nesprávných informací, urážlivé, agresivní, obtěžující, nenávistné, obscénní, výhružné nebo jinak nevhodné, informace, které porušují zákonné požadavky nebo které dostatečně nesplňují nebo neimplementují platné právní požadavky (např. v případě povinností týkajících se označování nebo transparentnosti), informace, jejichž poskytnutí nebo šíření je trestným činem nebo přestupkem.
B. Užívání digitálních služeb v rozporu s podmínkami
1. MBCZ si z důvodu výše uvedeného vyhrazuje právo zablokovat uživatele nebo přijmout jiná vhodná opatření v případě náznaků zneužití digitální služby nebo využití, které porušuje tyto podmínky. Za zneužití se považuje zejména to, že uživatel používá systémy nebo informace v nich uvedené mimo zamýšlené účely použití, používá systém k nezákonným účelům nebo k účelům, které porušují práva MBCZ nebo třetích stran, nebo používá systémy v rozporu s jinými pokyny stanovenými MBCZ.
2. V případě potřeby nebo vhodnosti budou přijata následující opatření, a to i kumulativně, v závislosti na závažnosti, četnosti a počtu porušení:
i. dočasné nebo trvalé smazání odpovídajícího obsahu;
ii. dočasné zablokování příslušné služby nebo funkce pro příslušného uživatele, v souvislosti s nímž, došlo k příslušnému porušení; V závislosti na závažnosti, četnosti a počtu porušení bude blokování probíhat po dobu až tří (3) let, pokud na základě šetření příslušného porušení na straně MBCZ a/nebo orgánů státní správy nebude v konkrétním případě rozhodnuto jinak;
iii. v případě zvlášť závažných porušení trvalé zablokování příslušné digitální služby nebo funkce pro příslušného uživatele, v souvislosti s nimiž byly porušeny tyto podmínky, pokud pokračování v poskytování není pro MBCZ přiměřené po zvážení zájmů obou stran;
iv. dočasné zablokování uživatelského účtu nebo přístupu uživatele k celé škále digitálních služeb, je-li to nezbytné vzhledem k druhu, závažnosti, četnosti a počtu přestupků. Blokování se uskutečňuje v závislosti na druhu, závažnosti, četnosti a počtu trestných činů po dobu až tří (3) let, pokud na základě šetření příslušného porušení na straně MBCZ a/nebo orgánů státní správy nebude v konkrétním případě rozhodnuto jinak;
v. v případě zvlášť závažných porušení, je-li to nezbytné, trvalé zablokování přístupu k celé škále digitálních služeb, pokud další poskytování není pro MBCZ přiměřené, s přihlédnutím k zájmům obou stran, včetně zahrnutí přístupových údajů, zejména poskytnuté e-mailové adresy a dalších kmenových údajů pro identifikaci uživatelů, na černou listinu s tím důsledkem, že nelze vytvořit nový přístup k použití nebo obsahu.
3. Případné povinnosti platit poplatky za zpoplatněné digitální služby a funkce zůstávají opatřeními přijatými v souladu s bodem 2, sekce A, nedotčeny.
4. V případech uvedených v bodě 2 sekce A, má MBCZ také právo ukončit s okamžitou platností celou (podkladovou) smlouvu o poskytování předmětné digitální služby nebo s ní související. Další ustanovení o ukončení dané smlouvy, která jsou upravená danou smlouvou nebo s ní souvisejícími dokumenty, zůstávají nedotčena.
C. Oznámení nezákonného obsahu
1. Součástí těchto podmínek je formulář oznámení nezákonného obsahu, který naleznete zde . Vyplněním a odesláním tohoto formuláře může kterákoli osoba (oznamovatel) oznámit nezákonný obsah nebo obsah, který je v rozporu s podmínkami služeb, šířený jejich uživateli na některých stránkách zprostředkovatelských služeb nebo u využívání jiných služeb některé společnosti MBCZ, které jsou DSA relevantní (např. čistý přenos dat přes VPN).
2. Dalším kontaktním místem pro komunikaci s MBCZ a pro oznámení nezákonného obsahu v souvislosti s DSA jsou také e-mailová adresa: dialog.cz@mercedes-benz.com a sídlo MBCZ. Oznámení nezákonného obsahu je možné podat kterékoliv společnosti MBCZ, ale v případě zájmu je možné v oznámení označit tu společnost, které se podle názoru oznamovatele, oznámení týká nejvíce.
3. Oznamovatel podáním oznámení nezákonného obsahu dle těchto podmínek potvrzuje, že informace, které poskytl MBCZ, jsou pravdivé a úplné. Oznamovatel se zavazuje neprodleně informovat MBCZ o jakýchkoli změnách poskytnutých údajů. Formulář oznámení nezákonného obsahu naleznete zde .
4. MBCZ prověří a rozhodne, zda vůči uživateli, který nahrál dotčený obsah, přijme některé z opatření zamýšlené v DSA, v těchto podmínkách a/nebo v podmínkách konkrétní digitální služby a současně si vyhrazuje právo takový nezákonný obsah okamžitě zablokovat nebo smazat (pokud je to nutné, pouze dočasně) a podniknout veškeré další nezbytné kroky.
5. Nebude-li podané oznámení přezkoumatelné, MBCZ jej bez dalšího odloží (např. oznámení nebude obsahovat odkaz na nezákonný obsah).
6. V případě, že to vyžadují právní předpisy, budou dotčení uživatelé a/nebo oznamovatelé informováni o rozhodnutí MBCZ a bude jim dána možnost se k němu vyjádřit. Po dalších připomínkách MBCZ rozhodnutí znovu přezkoumá a učiní konečné rozhodnutí o tom, jak naložit s dotčeným obsahem. Oznamovatel a uživatel obdrží oznámení/e-mail o učiněném rozhodnutí, včetně odůvodnění.
7. Další možná opatření jsou uvedena v části Stížnosti a řešení sporů těchto podmínek níže.
D. Stížnosti a řešení sporů
1. Nebude-li uživatel nebo oznamovatel s rozhodnutím vydaným MBCZ souhlasit, má možnost podat stížnost, a to prostřednictvím interního systému pro vyřizování stížností do šesti (6) měsíců od obdržení původního rozhodnutí (odvolací systém). Formulář stížnosti naleznete zde . Podat stížnost je možné také s využitím emailové adresy: dialog.cz@mercedes-benz.com , nebo písemně na adresu sídla MBCZ: Praha 4 – Chodov, Daimlerova 2296/2, PSČ 14945.
2. MBCZ tuto stížnost přezkoumá ve lhůtě jednoho měsíce a buď zruší nebo potvrdí původní rozhodnutí (zcela nebo částečně). Uživatel a/nebo oznamovatel bude o rozhodnutí, důvodech pro dané rozhodnutí a případných jiných dostupných možnostech nápravy informován e-mailem.
3. Stížnosti, které nelze vyřešit výše popsaným postupem, mohou být předloženy a zpracovány certifikovaným koordinátorem digitálních služeb pro mimosoudní řešení sporů, kterým je Český telekomunikační úřad. V případě potřeby budou informace týkající se přístupu k subjektu pro mimosoudní řešení sporů zpřístupněny na příslušném místě na internetových stránkách MBCZ. Bez ohledu na zapojení certifikovaného koordinátora digitálních služeb pro mimosoudní řešení sporů je soudní řízení k dispozici kdykoli.
E. Pozastavení vyřizování oznámení a stížností
MBCZ je oprávněn po přiměřenou dobu a po předchozím upozornění pozastavit vyřizování oznámení a stížností podaných prostřednictvím mechanismů dle DSA vůči uživatelům či oznamovatelům, kteří často podávají neodůvodněné oznámení či stížnosti.
F. Zprávy o transparentnosti
MBCZ bude jednou ročně zveřejňovat zprávy o transparentnosti a moderování obsahu.
Podmínky užívání digitálních služeb a pravidla podle DSA
G. Změny těchto podmínek
MBCZ je oprávněn z oprávněných důvodů tyto podmínky změnit, zejména pokud si to vyžádá nový technický vývoj, další vývoj služeb, změny právních předpisů a judikatury nebo jiné obdobné důvody. Pokud změna významně naruší smluvní rovnováhu mezi stranami, změna se neprovede.
Pravidla zpracování osobních údajů ve vztahu k podávání a vyřizování oznámení podle DSA naleznete zde .
Pravidla zpracování osobních údajů společnosti Mercedes Benz Česká republika s.r.o. prostřednictvím kamerového systému se záznamem
A. Základní informace
V tomto dokumentu se dozvíte vše o zpracování osobních údajů podle Obecného nařízení o ochraně osobních údajů (EU) 2016/679, které realizujeme, včetně podrobností o Vašich právech a o způsobu, jak je uplatnit, v souvislosti se zpracováním osobních údajů prostřednictvím kamerového systému se záznamem.
1. SPRÁVCE
Správcem osobních údajů je společnost Mercedes-Benz Česká republika s.r.o., se sídlem Praha 4 - Chodov, Daimlerova 2296/2, PSČ 14945, IČ: 480 24 562, zapsaná v obchodním rejstříku u Městského soudu v Praze, oddíl C vložka 13946, adresa el. pošty: dataprotection.cars@mercedes-benz.com, (dále jen „Správce“).
2. PRÁVA SUBJEKTŮ ÚDAJŮ
Subjektem údajů jste Vy. K jednotlivým právům, jejich charakteristice, podmínkám jejich vzniku a uplatnění viz část B a část C níže.
3. ÚČEL ZPRACOVÁNÍ
Správce zpracovává osobní údaje za účelem:
a) zvýšení ochrany majetku (krádež, vloupání, vandalismus),
b) zvýšení bezpečnosti osob (napadení, loupež, krádež, jiná fyzická újma) = ochrana života a zdraví osob,
c) prevence mimořádných událostí,
d) získávání důkazního materiálu pro příslušné odpovědné orgány (soudy a Policie ČR v případě trestných činů, obecní úřady v případě řešení přestupků),
e) získávání materiálu pro řešení pojistných událostí (s věcně příslušnou pojišťovnou).
4. PRÁVNÍ PODKLAD ZPRACOVÁNÍ
Právním podkladem zpracování je oprávněný zájem správce nebo třetí osoby, dle čl. 6 odst. 1 písm. f) obecného nařízení.
5. ROZSAH ÚDAJŮ, KTERÉ JSOU ZPRACOVÁVÁNY
a) Zpracování obrazu z kamerového systému.
6. PŘÍJEMCI OSOBNÍCH ÚDAJŮ
a) Orgány činné v trestním řízení v případě mimořádné události,
b) Orgány činné v přestupkovém řízení v případě mimořádné události,
c) Pojišťovny v případě řešení pojistné události,
d) Subjekty údajů v případě jejich požadavku (jen záběry, kde se vyskytují tyto osoby, ostatní části jsou anonymizované),
e) Subjekty, které se trvale nebo dočasně pohybují v prostorách Správce, pokud prokážou oprávněný zájem,
f) Zpracovatelé.
7. DOBA, PO KTEROU JSOU OSOBNÍ ÚDAJE UKLÁDÁNY A ZPRACOVÁVÁNY
a) Pro účely zpracování podle bodu 3., Správce zpracovává osobní údaje nejdéle po dobu 7 dnů od jejich pořízení.
8. MÍSTO, KDE BUDOU OSOBNÍ ÚDAJE ZPRACOVÁVÁNY
Místem zpracování osobních údajů bude: sídlo Správce, sídlo zpracovatelů.
9. TŘETÍ ZEMĚ
Vaše údaje sdílíme s poskytovateli služeb a spolupracovníky v rámci Evropské unie, kteří nám poskytují technickou podporu, činíme tak s odpovídajícími zárukami a se zachováním zabezpečení Vašich údajů.
V případě, že by mělo dojít k poskytnutí osobních údajů poskytovateli, který se nachází mimo Evropský hospodářský prostor („EHP“), v takových případech zajistíme prostřednictvím standardních smluvních doložek (Standardní smluvní doložky EU), aby osobní údaje podléhaly odpovídající úrovni ochrany, jako je poskytována předpisy o ochraně údajů v EU (jako je evropské obecné nařízení o ochraně osobních údajů; GDPR).
10. ZPRACOVATEL
Na zpracování osobních údajů může participovat zpracovatel osobních údajů ve smyslu čl. 4 bodu 8 obecného nařízení o ochraně osobních údajů, nebo třetí Správcem pověřená osoba ke zpracování osobních údajů. V takových případech Správce minimalizuje riziko neoprávněného zpřístupnění, zničení, zpracování, či ztráty osobních údajů.
11. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ
Automatizovaným rozhodováním se rozumí rozhodování technologickými prostředky nebo na základě výsledků činnosti technologických prostředků bez ingerence/volního rozhodování člověka.
Profilováním se rozumí užití osobních údajů k hodnocení některých osobních aspektů člověka, například odhad jeho pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti atd.
V souvislosti se zpracováním osobních údajů NEBUDE docházet k automatizovanému rozhodování ani k profilování.
B. Uplatnění práv subjektu údajů
1. KANÁLY K UPLATNĚNÍ PRÁV
Práva lze za níže uvedených podmínek uplatnit:
a) prostřednictvím datové schránky Správce;
b) prostřednictvím adresy el. pošty: dataprotection.cars@mercedes-benz.com ;
c) prostřednictvím písemného podání na adresu: Daimlerova 2296/2, 149 45, Praha 4;
d) osobně na adrese: Daimlerova 2296/2, 149 45, Praha 4;
2. IDENTIFIKACE A BEZPEČNÁ KOMUNIKACE
Uplatněním práv nesmí dojít k újmě na právech a svobodách třetích osob. Z tohoto důvodu má právo a povinnost Správce v nezbytných případech žadatele identifikovat. Z uvedených důvodů musí Správce volit bezpečnou a spolehlivou komunikaci. Za spolehlivou komunikaci, při níž není třeba dále ověřovat totožnost adresáta, se vždy považuje komunikace prostřednictvím zprávy el. pošty, která je opatřena ověřeným elektronickým podpisem, komunikace prostřednictvím datové schránky, komunikace prostřednictvím poskytovatele poštovních služeb, kdy je písemnost podepsána a podpis jednajícího byl úředně ověřen.
3. ÚSTNÍ UPLATNĚNÍ PRÁV
Jen zcela výjimečně, vyžádá-li si to subjekt údajů, je možné po ověření jeho totožnosti prostřednictvím občanského průkazu, cestovního pasu, řidičského průkazu nebo jiného dokladu, z nějž je možné seznat, že se jedná o dotyčný subjekt údajů, subjektu údajů poskytnout informace, příp. umožnit mu uplatnění jeho práv ústně. O ústním poskytnutí informace, příp. o ústním uplatnění práv ze strany subjektu údajů se pořídí písemný záznam.
4. ŽÁDOST V EL. FORMĚ
Podá-li subjekt údajů žádost, resp. uplatní-li subjekt údajů svá práva prostřednictvím elektronického podání, odpověď se taktéž vypraví v elektronické formě, nepožádal-li subjekt údajů o jiný způsob.
5. NÁKLADY
Informace poskytované subjektům údajů, poskytování kopií subjektům údajů, veškerá sdělení a veškeré úkony související s uplatněním práv subjekt údajů se činí bezplatně.
6. ODMÍTNUTÍ A POPLATEK
Je-li žádost (uplatnění práva) subjektu údajů zjevně nedůvodná nebo nepřiměřená, zejména protože se jedná o totožnou nebo v převážné části totožnou žádost nebo o žádost nepřiměřeně rozsáhlou, kterou není možné vyřídit v zákonné lhůtě,
a) podmíní se vyřízení žádosti složením zálohy na úhradu administrativních nákladů spojených s poskytnutím požadované informace nebo sdělením nebo s učiněním požadovaných úkonů – zálohu lze žádat až do výše předpokládaných nákladů s tím, že informace, sdělení atp. se subjektu údajů poskytne až po úplné náhradě vynaložených nákladů, nebo
b) se žádosti nevyhoví, resp. uplatnění práva se písemně s odůvodněním odmítne.
7. LHŮTA K VYŘÍZENÍ
Žádosti subjektu údajů a odpovědi na uplatnění práv subjektu údajů se vyřizují neprodleně. Odpověď, obsahující požadované informace, příp. popisující provedená opatření v návaznosti na žádost subjektu údajů, atd., musí být subjektu údajů doručena nejpozději do 30 dní ode dne doručení žádosti Společnosti. Není-li z vážných důvodů možné ve stanovené lhůtě věc vyřídit, nejpozději do konce lhůty podle věty druhé se subjekt údajů písemně nebo zprávou el. pošty vyrozumí o tom, že lhůta dodržena nebude a o důvodech, které jsou příčinou, a oznámí se subjektu údajů lhůta, ve které bude věc vyřízena; lhůta nesmí být prodloužena více jak o 60 dní.
C. Práva subjektu údajů
Ve vztahu k danému zpracování svědčí subjektu údajů práva:
1. NEUDĚLENÍ/ODVOLÁNÍ SOUHLASU
Subjekt údajů není povinen souhlas udělit a již udělený souhlas lze odvolat kdykoli způsobem stanoveným v části B.
2. STÍŽNOST
Právo obrátit se na Úřad pro ochranu osobních údajů se stížností vůči Správci, zpracování či podmínkám uplatňování práv. Kontaktní a další údaje o ÚOOÚ viz www.uoou.cz ;
3. PRÁVO NA PŘÍSTUP A KOPII
Právo na informaci, zda jsou či nejsou osobní údaje zpracovávány. Jsou-li osobní údaje zpracovávány dále právo na informace o zpracování v předepsaném rozsahu a právo za určitých podmínek získat kopii zpracovávaných údajů.
a) Požádá-li o to subjekt údajů, poskytne se mu potvrzení o tom, zda dochází, nebo nedochází ke zpracování jeho osobních údajů.
b) Jsou-li osobní údaje subjektu údajů zpracovávány, poskytne se subjektu údajů informace o:
i. účelech zpracování a o právním základu/titulu pro zpracování osobních údajů, včetně odkazu na ustanovení právního předpisu, o rozsahu a důsledcích zpracování;
ii. případném příjemci nebo kategorii příjemců osobních údajů;
iii. předávání osobních údajů do třetích zemí, má-li se realizovat, včetně informací o vhodných zárukách pro bezpečnost předávaných dat do třetí země;
iv. době, po kterou budou osobní údaje uloženy, a není-li možné takovou dobu určit, o kritériích pro stanovení doby uložení;
v. právu požadovat přístup k osobním údajům týkajících se subjektu údajů, o právu požadovat jejich opravu nebo výmaz, o právo požadovat omezení zpracování, o právu vznést námitku proti zpracování osobních údajů a o podmínkách vzniku jednotlivých práv a způsobem jejich uplatnění;
vi. právu na přenositelnost údajů, o podmínkách jeho vzniku a o podmínkách jeho uplatnění;
vii. skutečnosti, zda dochází k automatizovanému rozhodování, a o právech subjektu údajů spojených s automatizovaným rozhodováním;
viii. zdroji osobních údajů, a případně o tom, že osobní údaje pocházejí z veřejně dostupných zdrojů;
ix. právu podat stížnost u dozorového úřadu;
x. skutečnost, že dochází k automatizovanému rozhodování ve formě profilování a o významu a předpokládaných důsledcích takového zpracování pro subjekt údajů.
c) Subjektu údajů náleží právo žádat si kopii zpracovávaných osobních údajů. První poskytnutí kopie je zdarma. Další kopie se zpoplatní. Část B bod 6. platí i zde.
d) Pokud by poskytnutím kopie mohlo dojít k poškození práv a svobod třetích osob (např. kopie obsahuje osobní údaje třetích osob, ve vztahu k jejichž zpřístupnění nesvědčí subjektu údajů, který si kopii žádá, žádný právní důvod), kopie se odpovídajícím způsobem anonymizuje. Není-li anonymizace možná, nebo ztratila-li by požadovaná informace provedením odpovídající anonymizace vypovídací hodnotu, kopie se neposkytne.
4. PRÁVO NA OPRAVU
Právo požadovat provedení opravy, jsou-li zpracovávané osobní údaje nepřesné. Případně právo požadovat doplnění, nejsou-li údaje úplné.
a) Subjektu údajů náleží právo na opravu zpracovávaných osobních údajů, jsou-li zpracovávané osobní údaje nepřesné z hlediska účelu zpracování nebo jsou-li z hlediska účelu zpracování osobních údajů neúplné. Subjekt údajů může požadovat opravu (včetně doplnění) zpracovávaných osobních údajů nebo jejich doplnění.
b) Uplatní-li subjekt údajů právo na opravu zpracovávaných osobních údajů, provede Správce neprodleně kontrolu zpracování osobních údajů, vůči němuž je právo na opravu uplatňováno.
c) Dojde-li Správce k závěru, že je námitka, byť jen částečně, důvodná, zajistí neprodleně zjednání nápravy, tj. opravu zpracovávaných osobních údajů nebo jejich doplnění.
d) O výsledku šetření a provedených opatřeních se subjekt údajů vyrozumí písemně nebo zprávou el. pošty.
5. PRÁVO NA VÝMAZ
Právo na výmaz (právo být zapomenut) - právo žádat za právními předpisy stanovených podmínek vymazání údajů.
a) Subjektu údajů náleží vůči správci osobních údajů právo na výmaz osobních údajů, které se ho týkají, pouze:
i. nejsou-li osobní údaje potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
ii. subjekt údajů odvolá souhlas se zpracováním osobních údajů a není-li zde jiný právní podklad (titul) pro zpracování osobních údajů;
iii. subjekt údajů vznesl relevantní námitku vůči zpracování osobních údajů;
iv. osobní údaje byly zpracovávány protiprávně, zejména bez právního podkladu (titulu) pro zpracování osobních údajů;
v. vymazání osobních údajů si žádá splnění právní povinnosti, jak plyne z právního předpis či z rozhodnutí vydaného na základě právního předpisu;
vi. osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 obecného nařízení.
b) Výmazem osobních údajů se rozumí fyzické zničení nosiče osobních údajů (např. zničení listin), nebo jejich vymazání (z multimediálních nosičů) či jiné trvalé vyloučení z dalšího zpracování osobních údajů. Článek I. odst. 7 této části platí i zde.
c) Uplatní-li subjekt údajů právo na výmaz, přezkoumá Správce žádost subjektu údajů. V případě, že je žádost subjektu údajů, byť jen částečně, oprávněná, provede se výmaz v nezbytném rozsahu.
d) Do doby vyřízení žádosti subjektu údajů se osobní údaje, vůči nimž bylo uplatněno právo na výmaz, označí.
e) Osobní údaje nemohou být vymazány, pokud je jejich zpracování nezbytné:
i. pro výkon práva na svobodu projevu a informace;
ii. pro splnění právní povinnosti plynoucí z právních předpisů;
iii. z důvodů veřejného zájmu v oblasti veřejného zdraví (čl. 9 odst. 2 písm. h) a i) a čl. 9 odst. 3 obecného nařízení);
iv. pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely, pokud je pravděpodobné, že by výmaz znemožnil nebo vážně ohrozil splnění cílů uvedeného zpracování;
v. určení, uplatnění a výkon práv Správce.
6. PRÁVO NA OMEZENÍ ZPRACOVÁNÍ
Právo požadovat označení a případné omezení (pozastavení) zpracování do doby ověření přesnosti údajů, zákonnosti zpracování, vyřízení námitky nebo kvůli ochraně Vašich zájmů (uplatnění nebo ochrana či obrana práv a právních zájmů).
a) Uplatní-li subjekt údajů právo na omezení zpracování vůči konkrétnímu zpracování osobních údajů, Správce neprodleně posoudí relevanci žádosti subjektu údajů, primárně z hlediska naplnění podmínek pro uplatnění práva na omezení zpracování, přičemž při posuzování žádosti vychází jak z obsahu žádosti, tak z dalších okolností a skutečností týkajících se předmětného zpracování osobních údajů.
b) Právo na omezení zpracování osobních údajů subjektu údajů náleží v těchto případech:
i. subjekt údajů popírá přesnost osobních údajů;
ii. zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
iii. správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
iv. subjekt údajů vznesl námitku proti zpracování.
c) Osobní údaje, kterých se týká omezení zpracování, se označí.
d) Pokud bylo zpracování omezeno, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu.
e) Před zrušením omezení zpracování osobních údajů se subjekt údajů o zrušení omezení vyrozumí písemně nebo zprávou el. pošty. Ve sdělení se uvedeno okamžik, kdy bude omezení zpracování osobních údajů zrušeno a důvod, pro který bude zrušeno.
7. PRÁVO NA PŘENOSITELNOST
Právo za právními předpisy stanovených podmínek získat údaje pro další zpracování jinou osobou, či žádat si jejich přímé předání k dalšímu zpracování jinou osobou.
a) Jsou-li předmětem zpracování osobních údajů osobní údaje získané od subjektu údajů (buďto jím přímo předané údaje, nebo údaje získané o jeho činnosti atp.), které se týkají tohoto subjektu údajů, svědčí subjektu údajů právo na přenositelnost těchto údajů, pakliže je zpracování založeno na souhlasu dotyčného subjektu údajů nebo se jedná o zpracování založené smlouvu se subjektem údajů a realizuje-li se automatizovaně. Právo na přenositelnost nezahrnuje údaje a informace vytvořené Správcem na základě údajů získaných od subjektu údajů (např. profilace předpokládaného spotřebitelského chování subjektu údajů na základě údajů získaných od subjektu údajů atp.)
.b) V rámci práva na přenositelnost si subjekt údajů může žádat;
i. předání osobních údajů, které jsou předmětem práva na přenositelnost, ve strukturovaném, běžně používaném a strojově čitelném formátu, zejména nesmí být užit formát, který vyžaduje zvláštní úplatné licence, či formát vylučující další editaci či jiné dispozice (zpracování) s osobními údaji (např. *.pdf), k rukám subjektu údajů;
ii. předání osobních údajů, které jsou předmětem práva na přenositelnost, ve strukturovaném, běžně používaném a strojově čitelném formátu, zejména nesmí být užit formát, který vyžaduje zvláštní úplatné licence, či formátu vylučující další editaci či jiné dispozice (zpracování) s osobními údaji (např. *.pdf), k rukám jiného správce osobních údajů, kterého subjekt údajů označí v žádosti o přenesení osobních údajů.
c) Žádosti subjektu údajů se krom jiného nevyhoví, pokud by vyhověním žádosti subjektu údajů došla újmy práva a svobody jiných osob (subjektů údajů).
d) Žádosti, jejímž předmětem je přenositelnost údajů podle odst. 2 písm. b), se taktéž nevyhoví, pokud nebude předání technicky proveditelné, přičemž za technicky neproveditelné předání se považuje i takové předání, které není možné adekvátním způsobem s ohledem k dostupným technologickým možnostem přiměřeně povaze předávaných osobních údajů a souvisejících rizik zabezpečit.
e) K předávaným osobním údajům bude připojena informace o účelu zpracování osobních údajů a bude-li si to žádat subjekt údajů, dále informace o zpracování osobních údajů v rozsahu čl. 13 obecného nařízení o ochraně osobních údajů.
8. PRÁVO NA NÁMITKU
Subjektu údajů svědčí právo na NÁMITKU – právo požadovat, aby dále nebyly zpracovávány Vaše osobní údaje pro plnění úkolů ve veřejném zájmu, kvůli oprávněným zájmům Správce či třetí osoby nebo za účelem marketingu.
a) Je-li právní základem zpracování osobních údajů právní titul podle čl. 6 odst. 1 písm. e) obecného nařízení (splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterou byl pověřen správce) nebo právní titul podle čl. 6 odst. 1 písm. f) obecného nařízení (zpracování nezbytné pro ochranu práv a právem chráněných zájmů správce), svědčí subjektu údajů právo na námitku vůči předmětnému zpracování osobních údajů.
b) Pokud se osobní údaje zpracovávají pro účely přímého marketingu, má subjekt údajů právo vznést kdykoli námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.
c) Uplatní-li subjekt údajů právo na námitku, Správce námitku bez odkladu prověří.
d) Do vyřízení námitky subjektu údajů se dotčené osobní údaje, resp. zpracování osobních údajů označí.
e) Osobní údaje, vůči nimž byla vznesena oprávněná námitka, nelze dále zpracovávat, ledaže by:
i. pro další zpracování svědčili vážné oprávněné důvody, které by převažovaly nad zájmy nebo právy a svobodami subjektu údajů, nebo
ii. další zpracování bylo nezbytné pro určení, výkon nebo obhajobu práv Správce.
Pravidla zpracování osobních údajů společnosti Mercedes-Benz Česká republika s.r.o. ve vztahu ke zpracování osobních údajů z webových formulářů
A. Základní informace
V tomto dokumentu se dozvíte vše o zpracování osobních údajů podle Obecného nařízení o ochraně osobních údajů (EU) 2016/679, včetně podrobností o Vašich právech a o způsobu, jak je uplatnit, v případě, že reagujete na nabídky nebo poptáváte zboží nebo služby prostřednictvím webových formulářů na stránce: mercedes-benz.cz
1. SPRÁVCE
Správcem osobních údajů je společnost Mercedes-Benz Česká republika s.r.o., se sídlem Praha 4 - Chodov, Daimlerova 2296/2, PSČ 14945, IČ: 480 24 562, zapsaná v obchodním rejstříku u Městského soudu v Praze, oddíl C vložka 13946 (dále jen „Správce “).
2. PRÁVA SUBJEKTŮ ÚDAJŮ
Subjektem údajů jste Vy. K jednotlivým právům, jejich charakteristice, podmínkám jejich vzniku a uplatnění viz část B a část C níže.
3. ÚČEL ZPRACOVÁNÍ
Správce zpracovává osobní údaje za účelem:
a) Zpracování Vašeho požadavku, který je obsahem webového formuláře,
b) Zasílání marketingových informací v případě, že je to součástí daného webového formuláře (newsletter, úplný marketingový souhlas),
c) Zasílání komunikace v rámci přímého marketingu (marketingová komunikace související pouze s předchozími nákupy/objednávkami),
d) Zasílání udržovací komunikace v souvislosti s Vaší poptávkou z daného webového formuláře, v případě, že je to součástí daného formuláře („zůstaňte s námi v kontaktu“),
e) Sjednání pojištění, jednání o vzniklé škodě nebo jednání o přestupku nebo obecně jednání s orgány státní správy, pokud je předmětem webového formuláře sjednání testovací jízdy.
V případě jednotlivých webových formulářů mohou být aplikovány pouze některé z výše uvedených účelů zpracování nebo jejich kombinace.
4. PRÁVNÍ PODKLAD ZPRACOVÁNÍ
a) Zpracování Vašeho požadavku, který je obsahem webového formuláře,
b) Zasílání marketingových informací v případě, že je to součástí daného webového formuláře (newsletter, úplný marketingový souhlas),
c) Zasílání komunikace v rámci přímého marketingu (marketingová komunikace související pouze s předchozími nákupy/objednávkami),
d) Zasílání udržovací komunikace v souvislosti s Vaší poptávkou z daného webového formuláře, v případě, že je to součástí daného formuláře („zůstaňte s námi v kontaktu“),
e) Sjednání pojištění, jednání o vzniklé škodě nebo jednání o přestupku nebo obecně jednání s orgány státní správy, pokud je předmětem webového formuláře sjednání testovací jízdy.
5. ROZSAH ÚDAJŮ, KTERÉ JSOU ZPRACOVÁVÁNY
Pro účely zpracování podle bodu 3. písm. a), Správce zpracovává osobní údaje až v následujícím rozsahu, přičemž rozsah osobních údajů a jejich kombinace je dána druhem webového formuláře a charakterem Vašeho požadavku:
a) jméno, příjmení, email, telefonní číslo, vybraný autorizovaný partner, datum narození, adresa, RZ vozidla, VIN vozidla, druh vozidla, platební informace.
6. DOBROVOLNOST POSKYTNUTÍ ÚDAJŮ
a) Pro účely zpracování podle článku 4., je poskytnutí osobních údajů povinné. Bez jejich poskytnutí by nebylo daný požadavek možné zpracovat. V případě, že nesouhlasíte s takovým zpracování Vašich osobních údajů, můžete zvolit alternativní možnosti, například návštěvu autorizovaného partnera. V případě, že je součástí formuláře udělení souhlasu, můžete takový souhlas kdykoliv odvolat.
7. DOBA, PO KTEROU JSOU OSOBNÍ ÚDAJE UKLÁDÁNY A ZPRACOVÁVÁNY
a) Pro účely zpracování podle čl. 4., Správce zpracovává osobní údaje nejdéle po dobu 6 měsíců od odeslání formuláře. V případě, že je součástí formuláře udělení marketingového souhlasu, zpracovává Správce Vaše osobní údaje po dobu 5 let od jeho udělení, pokud nedojde dříve k odvolání souhlasu.
8. MÍSTO, KDE BUDOU OSOBNÍ ÚDAJE ZPRACOVÁVÁNY
Místem zpracování osobních údajů bude: sídlo Správce, sídlo zpracovatelů.
9. TŘETÍ ZEMĚ
Vaše údaje sdílíme s poskytovateli služeb a spolupracovníky v rámci Evropské unie, kteří nám poskytují podporu při provozování funkce chatu, činíme tak s odpovídajícími zárukami a se zachováním zabezpečení Vašich údajů.
V případě, že by mělo dojít k poskytnutí osobních údajů poskytovateli, který se nachází mimo Evropský hospodářský prostor („EHP“), v takových případech zajistíme prostřednictvím standardních smluvních doložek (Standardní smluvní doložky EU), aby osobní údaje podléhaly odpovídající úrovni ochrany, jako je poskytována předpisy o ochraně údajů v EU (jako je evropské obecné nařízení o ochraně osobních údajů; GDPR).
Pokud si v takovém případě budete přát obdržet kopii těchto opatření, která zabezpečují srovnatelnou úroveň ochrany, prosím kontaktujte nás prostřednictvím e-mailu: dataprotection.cars@mercedes-benz.com.
10. ZPRACOVATEL
V rámci naší koncernové skupiny mohou mít k Vašim osobním údajům přístup naši pracovníci, kteří Vaše údaje přiměřeně potřebují pro plnění svých úkolů, a to pouze v rozsahu, v jakém je potřebují znát.
Dále na zpracování osobních údajů může participovat zpracovatel osobních údajů ve smyslu čl. 4 bodu 8 obecného nařízení o ochraně osobních údajů, nebo třetí Správcem pověřená osoba ke zpracování osobních údajů. V takových případech Správce minimalizuje riziko neoprávněného zpřístupnění, zničení, zpracování, či ztráty osobních údajů.
11. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ
Automatizovaným rozhodováním se rozumí rozhodování technologickými prostředky nebo na základě výsledků činnosti technologických prostředků bez ingerence/volného rozhodování člověka.
Profilováním se rozumí užití osobních údajů k hodnocení některých osobních aspektů člověka, například odhad jeho pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti atd.
V souvislosti se zpracováním osobních údajů může docházet i k profilování .
B. Uplatnění práv subjektu údajů
1. KANÁLY K UPLATNĚNÍ PRÁV
Práva lze za níže uvedených podmínek uplatnit:
a) prostřednictvím datové schránky Správce;
b) prostřednictvím adresy el. pošty: dataprotection.cars@mercedes-benz.com ;
c) prostřednictvím písemného podání na adresu: Daimlerova 2296/2, 149 45, Praha 4;
d) osobně na adrese: Daimlerova 2296/2, 149 45, Praha 4.
2. IDENTIFIKACE A BEZPEČNÁ KOMUNIKACE
Uplatněním práv nesmí dojít k újmě na právech a svobodách třetích osob. Z tohoto důvodu má právo a povinnost Správce v nezbytných případech žadatele identifikovat. Z uvedených důvodů musí Správce volit bezpečnou a spolehlivou komunikaci. Za spolehlivou komunikaci, při níž není třeba dále ověřovat totožnost adresáta, se vždy považuje komunikace prostřednictvím zprávy el. pošty, která je opatřena ověřeným elektronickým podpisem, komunikace prostřednictvím datové schránky, komunikace prostřednictvím poskytovatele poštovních služeb, kdy je písemnost podepsána a podpis jednajícího byl úředně ověřen.
3. ÚSTNÍ UPLATNĚNÍ PRÁV
Jen zcela výjimečně, vyžádá-li si to subjekt údajů, je možné po ověření jeho totožnosti prostřednictvím občanského průkazu, cestovního pasu, řidičského průkazu nebo jiného dokladu, z nějž je možné seznat, že se jedná o dotyčný subjekt údajů, subjektu údajů poskytnout informace, příp. umožnit mu uplatnění jeho práv ústně. O ústním poskytnutí informace, příp. o ústním uplatnění práv ze strany subjektu údajů se pořídí písemný záznam.
4. ŽÁDOST V EL. FORMĚ
Podá-li subjekt údajů žádost, resp. uplatní-li subjekt údajů svá práva prostřednictvím elektronického podání, odpověď se taktéž vypraví v elektronické formě, nepožádal-li subjekt údajů o jiný způsob.
5. NÁKLADY
Informace poskytované subjektům údajů, poskytování kopií subjektům údajů, veškerá sdělení a veškeré úkony související s uplatněním práv subjekt údajů se činí bezplatně.
6. ODMÍTNUTÍ A POPLATEK
Je-li žádost (uplatnění práva) subjektu údajů zjevně nedůvodná nebo nepřiměřená, zejména protože se jedná o totožnou nebo v převážné části totožnou žádost nebo o žádost nepřiměřeně rozsáhlou, kterou není možné vyřídit v zákonné lhůtě,
a) podmíní se vyřízení žádosti složením zálohy na úhradu administrativních nákladů spojených s poskytnutím požadované informace nebo sdělením nebo s učiněním požadovaných úkonů – zálohu lze žádat až do výše předpokládaných nákladů s tím, že informace, sdělení atp. se subjektu údajů poskytne až po úplné náhradě vynaložených nákladů, nebo
b) se žádosti nevyhoví, resp. uplatnění práva se písemně s odůvodněním odmítne.
7. LHŮTA K VYŘÍZENÍ
Žádosti subjektu údajů a odpovědi na uplatnění práv subjektu údajů se vyřizují neprodleně. Odpověď, obsahující požadované informace, příp. popisující provedená opatření v návaznosti na žádost subjektu údajů, atd., musí být subjektu údajů doručena nejpozději do 30 dní ode dne doručení žádosti Společnosti. Není-li z vážných důvodů možné ve stanovené lhůtě věc vyřídit, nejpozději do konce lhůty podle věty druhé se subjekt údajů písemně nebo zprávou el. pošty vyrozumí o tom, že lhůta dodržena nebude a o důvodech, které jsou příčinou, a oznámí se subjektu údajů lhůta, ve které bude věc vyřízena; lhůta nesmí být prodloužena více jak o 60 dní.
C. Práva subjektu údajů
Ve vztahu k danému zpracování svědčí subjektu údajů práva:
1. NEUDĚLENÍ/ODVOLÁNÍ SOUHLASU
Subjekt údajů není povinen souhlas udělit a již udělený souhlas lze odvolat kdykoli způsobem stanoveným v části B.
2. STÍŽNOST
Právo obrátit se na Úřad pro ochranu osobních údajů se stížností vůči Správci, zpracování či podmínkám uplatňování práv. Kontaktní a další údaje o ÚOOÚ viz www.uoou.cz ;
3. PRÁVO NA PŘÍSTUP A KOPII
Právo na informaci, zda jsou či nejsou osobní údaje zpracovávány. Jsou-li osobní údaje zpracovávány dále právo na informace o zpracování v předepsaném rozsahu a právo za určitých podmínek získat kopii zpracovávaných údajů.
a) Požádá-li o to subjekt údajů, poskytne se mu potvrzení o tom, zda dochází, nebo nedochází ke zpracování jeho osobních údajů.
b) Jsou-li osobní údaje subjektu údajů zpracovávány, poskytne se subjektu údajů informace o:
i. účelech zpracování a o právním základu/titulu pro zpracování osobních údajů, včetně odkazu na ustanovení právního předpisu, o rozsahu a důsledcích zpracování;
ii. případném příjemci nebo kategorii příjemců osobních údajů;
iii. předávání osobních údajů do třetích zemí, má-li se realizovat, včetně informací o vhodných zárukách pro bezpečnost předávaných dat do třetí země;
iv. době, po kterou budou osobní údaje uloženy, a není-li možné takovou dobu určit, o kritériích pro stanovení doby uložení;
v. právu požadovat přístup k osobním údajům týkajících se subjektu údajů, o právu požadovat jejich opravu nebo výmaz, o právo požadovat omezení zpracování, o právu vznést námitku proti zpracování osobních údajů a o podmínkách vzniku jednotlivých práv a způsobem jejich uplatnění;
vi. právu na přenositelnost údajů, o podmínkách jeho vzniku a o podmínkách jeho uplatnění;
vii. skutečnosti, zda dochází k automatizovanému rozhodování, a o právech subjektu údajů spojených s automatizovaným rozhodováním;
viii. zdroji osobních údajů, a případně o tom, že osobní údaje pocházejí z veřejně dostupných zdrojů;
ix. právu podat stížnost u dozorového úřadu;
x. skutečnost, že dochází k automatizovanému rozhodování ve formě profilování a o významu a předpokládaných důsledcích takového zpracování pro subjekt údajů.
c) Subjektu údajů náleží právo žádat si kopii zpracovávaných osobních údajů. První poskytnutí kopie je zdarma. Další kopie se zpoplatní. Část B bod 6. platí i zde.
d) Pokud by poskytnutím kopie mohlo dojít k poškození práv a svobod třetích osob (např. kopie obsahuje osobní údaje třetích osob, ve vztahu k jejichž zpřístupnění nesvědčí subjektu údajů, který si kopii žádá, žádný právní důvod), kopie se odpovídajícím způsobem anonymizuje. Není-li anonymizace možná, nebo ztratila-li by požadovaná informace provedením odpovídající anonymizace vypovídací hodnotu, kopie se neposkytne.
4. PRÁVO NA OPRAVU
Právo požadovat provedení opravy, jsou-li zpracovávané osobní údaje nepřesné. Případně právo požadovat doplnění, nejsou-li údaje úplné.
a) Subjektu údajů náleží právo na opravu zpracovávaných osobních údajů, jsou-li zpracovávané osobní údaje nepřesné z hlediska účelu zpracování nebo jsou-li z hlediska účelu zpracování osobních údajů neúplné. Subjekt údajů může požadovat opravu (včetně doplnění) zpracovávaných osobních údajů nebo jejich doplnění.
b) Uplatní-li subjekt údajů právo na opravu zpracovávaných osobních údajů, provede Správce neprodleně kontrolu zpracování osobních údajů, vůči němuž je právo na opravu uplatňováno.
c) Dojde-li Správce k závěru, že je námitka, byť jen částečně, důvodná, zajistí neprodleně zjednání nápravy, tj. opravu zpracovávaných osobních údajů nebo jejich doplnění.
d) O výsledku šetření a provedených opatřeních se subjekt údajů vyrozumí písemně nebo zprávou el. pošty.
5. PRÁVO NA VÝMAZ
Právo na výmaz (právo být zapomenut) - právo žádat za právními předpisy stanovených podmínek vymazání údajů.
a) Subjektu údajů náleží vůči správci osobních údajů právo na výmaz osobních údajů, které se ho týkají, pouze:
i. nejsou-li osobní údaje potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
ii. subjekt údajů odvolá souhlas se zpracováním osobních údajů a není-li zde jiný právní podklad (titul) pro zpracování osobních údajů;
iii. subjekt údajů vznesl relevantní námitku vůči zpracování osobních údajů;
iv. osobní údaje byly zpracovávány protiprávně, zejména bez právního podkladu (titulu) pro zpracování osobních údajů;
v. vymazání osobních údajů si žádá splnění právní povinnosti, jak plyne z právního předpis či z rozhodnutí vydaného na základě právního předpisu;
vi. osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 obecného nařízení.
b) Výmazem osobních údajů se rozumí fyzické zničení nosiče osobních údajů (např. zničení listin), nebo jejich vymazání (z multimediálních nosičů) či jiné trvalé vyloučení z dalšího zpracování osobních údajů. Článek I. odst. 7 této části platí i zde.
c) Uplatní-li subjekt údajů právo na výmaz, přezkoumá Správce žádost subjektu údajů. V případě, že je žádost subjektu údajů, byť jen částečně, oprávněná, provede se výmaz v nezbytném rozsahu.
d) Do doby vyřízení žádosti subjektu údajů se osobní údaje, vůči nimž bylo uplatněno právo na výmaz, označí.
e) Osobní údaje nemohou být vymazány, pokud je jejich zpracování nezbytné:
i. pro výkon práva na svobodu projevu a informace;
ii. pro splnění právní povinnosti plynoucí z právních předpisů;
iii. z důvodů veřejného zájmu v oblasti veřejného zdraví (čl. 9 odst. 2 písm. h) a i) a čl. 9 odst. 3 obecného nařízení);
iv. pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely, pokud je pravděpodobné, že by výmaz znemožnil nebo vážně ohrozil splnění cílů uvedeného zpracování;
v. určení, uplatnění a výkon práv Správce.
6. PRÁVO NA OMEZENÍ ZPRACOVÁNÍ
Právo požadovat označení a případné omezení (pozastavení) zpracování do doby ověření přesnosti údajů, zákonnosti zpracování, vyřízení námitky nebo kvůli ochraně Vašich zájmů (uplatnění nebo ochrana či obrana práv a právních zájmů).
a) Uplatní-li subjekt údajů právo na omezení zpracování vůči konkrétnímu zpracování osobních údajů, Správce neprodleně posoudí relevanci žádosti subjektu údajů, primárně z hlediska naplnění podmínek pro uplatnění práva na omezení zpracování, přičemž při posuzování žádosti vychází jak z obsahu žádosti, tak z dalších okolností a skutečností týkajících se předmětného zpracování osobních údajů.
b) Právo na omezení zpracování osobních údajů subjektu údajů náleží v těchto případech:
i. subjekt údajů popírá přesnost osobních údajů;
ii. zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
iii. správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
iv. subjekt údajů vznesl námitku proti zpracování.
c) Osobní údaje, kterých se týká omezení zpracování, se označí.
d) Pokud bylo zpracování omezeno, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu.
e) Před zrušením omezení zpracování osobních údajů se subjekt údajů o zrušení omezení vyrozumí písemně nebo zprávou el. pošty. Ve sdělení se uvedeno okamžik, kdy bude omezení zpracování osobních údajů zrušeno a důvod, pro který bude zrušeno.
7. PRÁVO NA PŘENOSITELNOST
Právo za právními předpisy stanovených podmínek získat údaje pro další zpracování jinou osobou, či žádat si jejich přímé předání k dalšímu zpracování jinou osobou.
a) Jsou-li předmětem zpracování osobních údajů osobní údaje získané od subjektu údajů (buďto jím přímo předané údaje, nebo údaje získané o jeho činnosti atp.), které se týkají tohoto subjektu údajů, svědčí subjektu údajů právo na přenositelnost těchto údajů, pakliže je zpracování založeno na souhlasu dotyčného subjektu údajů nebo se jedná o zpracování založené smlouvu se subjektem údajů a realizuje-li se automatizovaně. Právo na přenositelnost nezahrnuje údaje a informace vytvořené Správcem na základě údajů získaných od subjektu údajů (např. profilace předpokládaného spotřebitelského chování subjektu údajů na základě údajů získaných od subjektu údajů atp.).
b) V rámci práva na přenositelnost si subjekt údajů může žádat;
i. předání osobních údajů, které jsou předmětem práva na přenositelnost, ve strukturovaném, běžně používaném a strojově čitelném formátu, zejména nesmí být užit formát, který vyžaduje zvláštní úplatné licence, či formát vylučující další editaci či jiné dispozice (zpracování) s osobními údaji (např. *.pdf), k rukám subjektu údajů;
ii. předání osobních údajů, které jsou předmětem práva na přenositelnost, ve strukturovaném, běžně používaném a strojově čitelném formátu, zejména nesmí být užit formát, který vyžaduje zvláštní úplatné licence, či formátu vylučující další editaci či jiné dispozice (zpracování) s osobními údaji (např. *.pdf), k rukám jiného správce osobních údajů, kterého subjekt údajů označí v žádosti o přenesení osobních údajů.
c) Žádosti subjektu údajů se krom jiného nevyhoví, pokud by vyhověním žádosti subjektu údajů došla újmy práva a svobody jiných osob (subjektů údajů).
d) Žádosti, jejímž předmětem je přenositelnost údajů podle odst. 2 písm. b), se taktéž nevyhoví, pokud nebude předání technicky proveditelné, přičemž za technicky neproveditelné předání se považuje i takové předání, které není možné adekvátním způsobem s ohledem k dostupným technologickým možnostem přiměřeně povaze předávaných osobních údajů a souvisejících rizik zabezpečit.
e) K předávaným osobním údajům bude připojena informace o účelu zpracování osobních údajů a bude-li si to žádat subjekt údajů, dále informace o zpracování osobních údajů v rozsahu čl. 13 obecného nařízení o ochraně osobních údajů.
8. PRÁVO NA NÁMITKU
Subjektu údajů svědčí právo na NÁMITKU – právo požadovat, aby dále nebyly zpracovávány Vaše osobní údaje pro plnění úkolů ve veřejném zájmu, kvůli oprávněným zájmům Správce či třetí osoby nebo za účelem marketingu.
a) Je-li právní základem zpracování osobních údajů právní titul podle čl. 6 odst. 1 písm. e) obecného nařízení (splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterou byl pověřen správce) nebo právní titul podle čl. 6 odst. 1 písm. f) obecného nařízení (zpracování nezbytné pro ochranu práv a právem chráněných zájmů správce), svědčí subjektu údajů právo na námitku vůči předmětnému zpracování osobních údajů.
b) Pokud se osobní údaje zpracovávají pro účely přímého marketingu, má subjekt údajů právo vznést kdykoli námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.
c) Uplatní-li subjekt údajů právo na námitku, Správce námitku bez odkladu prověří.
d) Do vyřízení námitky subjektu údajů se dotčené osobní údaje, resp. zpracování osobních údajů označí.
e) Osobní údaje, vůči nimž byla vznesena oprávněná námitka, nelze dále zpracovávat, ledaže by:
i. pro další zpracování svědčili vážné oprávněné důvody, které by převažovaly nad zájmy nebo právy a svobodami subjektu údajů, nebo
ii. další zpracování bylo nezbytné pro určení, výkon nebo obhajobu práv Správce.
Pravidla zpracování osobních údajů společnosti Mercedes-Benz Česká republika s.r.o. ve vztahu k Online hlášení škod způsobených kolizí
A. Základní informace
V tomto dokumentu se dozvíte vše o zpracování osobních údajů podle Obecného nařízení o ochraně osobních údajů (EU) 2016/679, které realizujeme, včetně podrobností o Vašich právech a o způsobu, jak je uplatnit, v rámci Online hlášení škod způsobených kolizí.
1. SPRÁVCE
Správcem osobních údajů je společnost Mercedes-Benz Česká republika s.r.o., se sídlem Praha 4 - Chodov, Daimlerova 2296/2, PSČ 14945, IČ: 480 24 562, zapsaná v obchodním rejstříku u Městského soudu v Praze, oddíl C vložka 13946 (dále jen „Správce “).
2. PRÁVA SUBJEKTŮ ÚDAJŮ
Subjektem údajů jste Vy. K jednotlivým právům, jejich charakteristice, podmínkám jejich vzniku a uplatnění viz část B a část C níže.
3. ÚČEL ZPRACOVÁNÍ
Správce zpracovává osobní údaje za účelem:
a) Umožnění nahlášení informace o škodě na vozidle prostřednictvím formuláře „Online hlášení škod způsobených kolizí“ a následné kontaktování majitele vozidla po nehodě za účelem domluvy o provedení opravy a pro případné jednání s pojišťovnou, pokud je v daném případě relevantní.
4. PRÁVNÍ PODKLAD ZPRACOVÁNÍ
Právním podkladem zpracování je plnění smlouvy se subjektem údajů dle čl. 6 odst. 1 písm. b) obecného nařízení.
5. ROZSAH ÚDAJŮ, KTERÉ JSOU ZPRACOVÁVÁNY
Pro účely zpracování podle bodu 3. písm. a), Správce zpracovává osobní údaje v následujícím rozsahu:
a) kontaktní údaje (jméno a příjmení, telefon, email), informace o vozidle (SPZ, VIN, rozsah a druh poškození), další informace, které klient dobrovolně uvede v rámci komunikace se Správcem. V jednotlivých případech mohou být zpracovávány různé kombinace výše uvedených osobních údajů. Minimálně je ale nutné zpracovávat osobní údaje v takovém rozsahu, aby bylo možné jednat o možném provedení opravy předmětného vozidla.
6. DOBROVOLNOST POSKYTNUTÍ ÚDAJŮ
Poskytování osobních údajů je dobrovolné, ale bez jejich poskytnutí není možné realizovat oznámení vzniklé škody na vozidle a jednání o možném provedení opravy vozidla.
7. DOBA, PO KTEROU JSOU OSOBNÍ ÚDAJE UKLÁDÁNY A ZPRACOVÁVÁNY
a) V případě, kdy nedojde k realizaci zakázky jsou údaje vymazány po 30 dnech od nahlášení nehody prostřednictvím Online hlášení škod způsobených kolizí.
b) V případě, kdy dojde k realizaci zakázky jsou údaje z Online hlášení škod způsobených kolizí vymazány uzavřením zakázky.
8. MÍSTO, KDE BUDOU OSOBNÍ ÚDAJE ZPRACOVÁVÁNY
Místem zpracování osobních údajů bude: sídlo Správce, sídlo zpracovatelů.
9. TŘETÍ ZEMĚ
Vaše údaje sdílíme s poskytovateli služeb a spolupracovníky v rámci Evropské unie, kteří nám poskytují podporu při provozování funkce chatu, činíme tak s odpovídajícími zárukami a se zachováním zabezpečení Vašich údajů.
V případě, že by mělo dojít k poskytnutí osobních údajů poskytovateli, který se nachází mimo Evropský hospodářský prostor („EHP“), v takových případech zajistíme prostřednictvím standardních smluvních doložek (Standardní smluvní doložky EU), aby osobní údaje podléhaly odpovídající úrovni ochrany, jako je poskytována předpisy o ochraně údajů v EU (jako je evropské obecné nařízení o ochraně osobních údajů; GDPR).
Pokud si v takovém případě budete přát obdržet kopii těchto opatření, která zabezpečují srovnatelnou úroveň ochrany, prosím kontaktujte nás prostřednictvím e-mailu: dataprotection.cars@mercedes-benz.com .
10. ZPRACOVATEL
V rámci naší koncernové skupiny mohou mít k Vašim osobním údajům přístup naši pracovníci, kteří Vaše údaje přiměřeně potřebují pro plnění svých úkolů, a to pouze v rozsahu, v jakém je potřebují znát.
Dále na zpracování osobních údajů může participovat zpracovatel osobních údajů ve smyslu čl. 4 bodu 8 obecného nařízení o ochraně osobních údajů, nebo třetí Správcem pověřená osoba ke zpracování osobních údajů. V takových případech Správce minimalizuje riziko neoprávněného zpřístupnění, zničení, zpracování, či ztráty osobních údajů. Zejména se bude jednat o autorizované servisní partnery, kteří budou zakázku a opravu vozidla realizovat.
11. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ
Automatizovaným rozhodováním se rozumí rozhodování technologickými prostředky nebo na základě výsledků činnosti technologických prostředků bez ingerence/volného rozhodování člověka.
Profilováním se rozumí užití osobních údajů k hodnocení některých osobních aspektů člověka, například odhad jeho pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti atd.
V souvislosti se zpracováním osobních údajů NEBUDE docházet k automatizovanému rozhodování.V souvislosti se zpracováním osobních údajů NEBUDE docházet k profilování.
B. Uplatnění práv subjektu údajů
1. KANÁLY K UPLATNĚNÍ PRÁV dataprotection.cars@mercedes-benz.com ;
2. IDENTIFIKACE A BEZPEČNÁ KOMUNIKACE
Uplatněním práv nesmí dojít k újmě na právech a svobodách třetích osob. Z tohoto důvodu má právo a povinnost Správce v nezbytných případech žadatele identifikovat. Z uvedených důvodů musí Správce volit bezpečnou a spolehlivou komunikaci. Za spolehlivou komunikaci, při níž není třeba dále ověřovat totožnost adresáta, se vždy považuje komunikace prostřednictvím zprávy el. pošty, která je opatřena ověřeným elektronickým podpisem, komunikace prostřednictvím datové schránky, komunikace prostřednictvím poskytovatele poštovních služeb, kdy je písemnost podepsána a podpis jednajícího byl úředně ověřen.
3. ÚSTNÍ UPLATNĚNÍ PRÁV
Jen zcela výjimečně, vyžádá-li si to subjekt údajů, je možné po ověření jeho totožnosti prostřednictvím občanského průkazu, cestovního pasu, řidičského průkazu nebo jiného dokladu, z nějž je možné seznat, že se jedná o dotyčný subjekt údajů, subjektu údajů poskytnout informace, příp. umožnit mu uplatnění jeho práv ústně. O ústním poskytnutí informace, příp. o ústním uplatnění práv ze strany subjektu údajů se pořídí písemný záznam.
4. ŽÁDOST V EL. FORMĚ
Podá-li subjekt údajů žádost, resp. uplatní-li subjekt údajů svá práva prostřednictvím elektronického podání, odpověď se taktéž vypraví v elektronické formě, nepožádal-li subjekt údajů o jiný způsob.
5. NÁKLADY
Informace poskytované subjektům údajů, poskytování kopií subjektům údajů, veškerá sdělení a veškeré úkony související s uplatněním práv subjekt údajů se činí bezplatně.
6. ODMÍTNUTÍ A POPLATEK
Je-li žádost (uplatnění práva) subjektu údajů zjevně nedůvodná nebo nepřiměřená, zejména protože se jedná o totožnou nebo v převážné části totožnou žádost nebo o žádost nepřiměřeně rozsáhlou, kterou není možné vyřídit v zákonné lhůtě,
a) podmíní se vyřízení žádosti složením zálohy na úhradu administrativních nákladů spojených s poskytnutím požadované informace nebo sdělením nebo s učiněním požadovaných úkonů – zálohu lze žádat až do výše předpokládaných nákladů s tím, že informace, sdělení atp. se subjektu údajů poskytne až po úplné náhradě vynaložených nákladů, nebo
b) se žádosti nevyhoví, resp. uplatnění práva se písemně s odůvodněním odmítne.
7. LHŮTA K VYŘÍZENÍ
Žádosti subjektu údajů a odpovědi na uplatnění práv subjektu údajů se vyřizují neprodleně. Odpověď, obsahující požadované informace, příp. popisující provedená opatření v návaznosti na žádost subjektu údajů, atd., musí být subjektu údajů doručena nejpozději do 30 dní ode dne doručení žádosti Společnosti. Není-li z vážných důvodů možné ve stanovené lhůtě věc vyřídit, nejpozději do konce lhůty podle věty druhé se subjekt údajů písemně nebo zprávou el. pošty vyrozumí o tom, že lhůta dodržena nebude a o důvodech, které jsou příčinou, a oznámí se subjektu údajů lhůta, ve které bude věc vyřízena; lhůta nesmí být prodloužena více jak o 60 dní.
C. Práva subjektu údajů
Ve vztahu k danému zpracování svědčí subjektu údajů práva:
1. NEUDĚLENÍ/ODVOLÁNÍ SOUHLASU
Subjekt údajů není povinen souhlas udělit a již udělený souhlas lze odvolat kdykoli způsobem stanoveným v části B.
2. STÍŽNOST
Právo obrátit se na Úřad pro ochranu osobních údajů se stížností vůči Správci, zpracování či podmínkám uplatňování práv. Kontaktní a další údaje o ÚOOÚ viz www.uoou.cz ;
3. PRÁVO NA PŘÍSTUP A KOPII
Právo na informaci, zda jsou či nejsou osobní údaje zpracovávány. Jsou-li osobní údaje zpracovávány dále právo na informace o zpracování v předepsaném rozsahu a právo za určitých podmínek získat kopii zpracovávaných údajů.
a) Požádá-li o to subjekt údajů, poskytne se mu potvrzení o tom, zda dochází, nebo nedochází ke zpracování jeho osobních údajů.
b) Jsou-li osobní údaje subjektu údajů zpracovávány, poskytne se subjektu údajů informace o:
i. účelech zpracování a o právním základu/titulu pro zpracování osobních údajů, včetně odkazu na ustanovení právního předpisu, o rozsahu a důsledcích zpracování;
ii. případném příjemci nebo kategorii příjemců osobních údajů;
iii. předávání osobních údajů do třetích zemí, má-li se realizovat, včetně informací o vhodných zárukách pro bezpečnost předávaných dat do třetí země+
iv. době, po kterou budou osobní údaje uloženy, a není-li možné takovou dobu určit, o kritériích pro stanovení doby uložení;
v. právu požadovat přístup k osobním údajům týkajících se subjektu údajů, o právu požadovat jejich opravu nebo výmaz, o právo požadovat omezení zpracování, o právu vznést námitku proti zpracování osobních údajů a o podmínkách vzniku jednotlivých práv a způsobem jejich uplatnění;
vi. právu na přenositelnost údajů, o podmínkách jeho vzniku a o podmínkách jeho uplatnění;
vii. skutečnosti, zda dochází k automatizovanému rozhodování, a o právech subjektu údajů spojených s automatizovaným rozhodováním;
viii. zdroji osobních údajů, a případně o tom, že osobní údaje pocházejí z veřejně dostupných zdrojů;
ix. právu podat stížnost u dozorového úřadu;
x. skutečnost, že dochází k automatizovanému rozhodování ve formě profilování a o významu a předpokládaných důsledcích takového zpracování pro subjekt údajů.
c) Subjektu údajů náleží právo žádat si kopii zpracovávaných osobních údajů. První poskytnutí kopie je zdarma. Další kopie se zpoplatní. Část B bod 6. platí i zde.
d) Pokud by poskytnutím kopie mohlo dojít k poškození práv a svobod třetích osob (např. kopie obsahuje osobní údaje třetích osob, ve vztahu k jejichž zpřístupnění nesvědčí subjektu údajů, který si kopii žádá, žádný právní důvod), kopie se odpovídajícím způsobem anonymizuje. Není-li anonymizace možná, nebo ztratila-li by požadovaná informace provedením odpovídající anonymizace vypovídací hodnotu, kopie se neposkytne.
4. PRÁVO NA OPRAVU
Právo požadovat provedení opravy, jsou-li zpracovávané osobní údaje nepřesné. Případně právo požadovat doplnění, nejsou-li údaje úplné.
a) Subjektu údajů náleží právo na opravu zpracovávaných osobních údajů, jsou-li zpracovávané osobní údaje nepřesné z hlediska účelu zpracování nebo jsou-li z hlediska účelu zpracování osobních údajů neúplné. Subjekt údajů může požadovat opravu (včetně doplnění) zpracovávaných osobních údajů nebo jejich doplnění.
b) Uplatní-li subjekt údajů právo na opravu zpracovávaných osobních údajů, provede Správce neprodleně kontrolu zpracování osobních údajů, vůči němuž je právo na opravu uplatňováno.
c) Dojde-li Správce k závěru, že je námitka, byť jen částečně, důvodná, zajistí neprodleně zjednání nápravy, tj. opravu zpracovávaných osobních údajů nebo jejich doplnění.
d) O výsledku šetření a provedených opatřeních se subjekt údajů vyrozumí písemně nebo zprávou el. pošty.
5. PRÁVO NA VÝMAZ
Právo na výmaz (právo být zapomenut) - právo žádat za právními předpisy stanovených podmínek vymazání údajů.
a) Subjektu údajů náleží vůči správci osobních údajů právo na výmaz osobních údajů, které se ho týkají, pouze:
i. nejsou-li osobní údaje potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
ii. subjekt údajů odvolá souhlas se zpracováním osobních údajů a není-li zde jiný právní podklad (titul) pro zpracování osobních údajů;
iii. subjekt údajů vznesl relevantní námitku vůči zpracování osobních údajů;
iv. osobní údaje byly zpracovávány protiprávně, zejména bez právního podkladu (titulu) pro zpracování osobních údajů;
v. vymazání osobních údajů si žádá splnění právní povinnosti, jak plyne z právního předpis či z rozhodnutí vydaného na základě právního předpisu;
vi. osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 obecného nařízení.
b) Výmazem osobních údajů se rozumí fyzické zničení nosiče osobních údajů (např. zničení listin), nebo jejich vymazání (z multimediálních nosičů) či jiné trvalé vyloučení z dalšího zpracování osobních údajů. Článek I. odst. 7 této části platí i zde.
c) Uplatní-li subjekt údajů právo na výmaz, přezkoumá Správce žádost subjektu údajů. V případě, že je žádost subjektu údajů, byť jen částečně, oprávněná, provede se výmaz v nezbytném rozsahu.
d) Do doby vyřízení žádosti subjektu údajů se osobní údaje, vůči nimž bylo uplatněno právo na výmaz, označí.
e) Osobní údaje nemohou být vymazány, pokud je jejich zpracování nezbytné:
i. pro výkon práva na svobodu projevu a informace;
ii. pro splnění právní povinnosti plynoucí z právních předpisů;
iii. z důvodů veřejného zájmu v oblasti veřejného zdraví (čl. 9 odst. 2 písm. h) a i) a čl. 9 odst. 3 obecného nařízení);
iv. pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely, pokud je pravděpodobné, že by výmaz znemožnil nebo vážně ohrozil splnění cílů uvedeného zpracování;
v. určení, uplatnění a výkon práv Správce.
6. PRÁVO NA OMEZENÍ ZPRACOVÁNÍ
Právo požadovat označení a případné omezení (pozastavení) zpracování do doby ověření přesnosti údajů, zákonnosti zpracování, vyřízení námitky nebo kvůli ochraně Vašich zájmů (uplatnění nebo ochrana či obrana práv a právních zájmů).
a) Uplatní-li subjekt údajů právo na omezení zpracování vůči konkrétnímu zpracování osobních údajů, Správce neprodleně posoudí relevanci žádosti subjektu údajů, primárně z hlediska naplnění podmínek pro uplatnění práva na omezení zpracování, přičemž při posuzování žádosti vychází jak z obsahu žádosti, tak z dalších okolností a skutečností týkajících se předmětného zpracování osobních údajů.
b) Právo na omezení zpracování osobních údajů subjektu údajů náleží v těchto případech:
i. subjekt údajů popírá přesnost osobních údajů;
ii. zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
iii. správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;iv. subjekt údajů vznesl námitku proti zpracování.
c) Osobní údaje, kterých se týká omezení zpracování, se označí.
d) Pokud bylo zpracování omezeno, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu.
e) Před zrušením omezení zpracování osobních údajů se subjekt údajů o zrušení omezení vyrozumí písemně nebo zprávou el. pošty. Ve sdělení se uvedeno okamžik, kdy bude omezení zpracování osobních údajů zrušeno a důvod, pro který bude zrušeno.
7. PRÁVO NA PŘENOSITELNOST
Právo za právními předpisy stanovených podmínek získat údaje pro další zpracování jinou osobou, či žádat si jejich přímé předání k dalšímu zpracování jinou osobou.
a) Jsou-li předmětem zpracování osobních údajů osobní údaje získané od subjektu údajů (buďto jím přímo předané údaje, nebo údaje získané o jeho činnosti atp.), které se týkají tohoto subjektu údajů, svědčí subjektu údajů právo na přenositelnost těchto údajů, pakliže je zpracování založeno na souhlasu dotyčného subjektu údajů nebo se jedná o zpracování založené smlouvu se subjektem údajů a realizuje-li se automatizovaně. Právo na přenositelnost nezahrnuje údaje a informace vytvořené Správcem na základě údajů získaných od subjektu údajů (např. profilace předpokládaného spotřebitelského chování subjektu údajů na základě údajů získaných od subjektu údajů atp.).
b) V rámci práva na přenositelnost si subjekt údajů může žádat;
i. předání osobních údajů, které jsou předmětem práva na přenositelnost, ve strukturovaném, běžně používaném a strojově čitelném formátu, zejména nesmí být užit formát, který vyžaduje zvláštní úplatné licence, či formát vylučující další editaci či jiné dispozice (zpracování) s osobními údaji (např. *.pdf), k rukám subjektu údajů;
ii. předání osobních údajů, které jsou předmětem práva na přenositelnost, ve strukturovaném, běžně používaném a strojově čitelném formátu, zejména nesmí být užit formát, který vyžaduje zvláštní úplatné licence, či formátu vylučující další editaci či jiné dispozice (zpracování) s osobními údaji (např. *.pdf), k rukám jiného správce osobních údajů, kterého subjekt údajů označí v žádosti o přenesení osobních údajů.
c) Žádosti subjektu údajů se krom jiného nevyhoví, pokud by vyhověním žádosti subjektu údajů došla újmy práva a svobody jiných osob (subjektů údajů).
d) Žádosti, jejímž předmětem je přenositelnost údajů podle odst. 2 písm. b), se taktéž nevyhoví, pokud nebude předání technicky proveditelné, přičemž za technicky neproveditelné předání se považuje i takové předání, které není možné adekvátním způsobem s ohledem k dostupným technologickým možnostem přiměřeně povaze předávaných osobních údajů a souvisejících rizik zabezpečit.
e) K předávaným osobním údajům bude připojena informace o účelu zpracování osobních údajů a bude-li si to žádat subjekt údajů, dále informace o zpracování osobních údajů v rozsahu čl. 13 obecného nařízení o ochraně osobních údajů.
8. PRÁVO NA NÁMITKU
Subjektu údajů svědčí právo na NÁMITKU – právo požadovat, aby dále nebyly zpracovávány Vaše osobní údaje pro plnění úkolů ve veřejném zájmu, kvůli oprávněným zájmům Správce či třetí osoby nebo za účelem marketingu.
a) Je-li právní základem zpracování osobních údajů právní titul podle čl. 6 odst. 1 písm. e) obecného nařízení (splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterou byl pověřen správce) nebo právní titul podle čl. 6 odst. 1 písm. f) obecného nařízení (zpracování nezbytné pro ochranu práv a právem chráněných zájmů správce), svědčí subjektu údajů právo na námitku vůči předmětnému zpracování osobních údajů.
b) Pokud se osobní údaje zpracovávají pro účely přímého marketingu, má subjekt údajů právo vznést kdykoli námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.
c) Uplatní-li subjekt údajů právo na námitku, Správce námitku bez odkladu prověří.
d) Do vyřízení námitky subjektu údajů se dotčené osobní údaje, resp. zpracování osobních údajů označí.
e) Osobní údaje, vůči nimž byla vznesena oprávněná námitka, nelze dále zpracovávat, ledaže by:
i. pro další zpracování svědčili vážné oprávněné důvody, které by převažovaly nad zájmy nebo právy a svobodami subjektu údajů, nebo
ii. další zpracování bylo nezbytné pro určení, výkon nebo obhajobu práv Správce.
