Informace o zpracování osobních údajů

Ve společnosti Direct auto nám záleží na vašem soukromí. Pro ochranu vašich osobních údajů se zavazujeme vyvinout maximální péči a postupovat v souladu se všemi platnými právními předpisy.

(dále jen „my“)

Výše uvedené společnosti spolu úzce spolupracují jako součást Direct Group. Z tohoto důvodu se všichni řídíme stejnými zásadami zpracování osobních údajů. Nicméně pro konkrétní jednání a uzavírání smlouvy je považována za správce pouze ta společnost, se kterou právně jednáte.

1. Úvod

V těchto zásadách ochrany osobních údajů Vás chceme seznámit s tím, jak získáváme, zpracováváme, používáme a chráníme Vaše osobní údaje, čímž pomáháme chránit Vaše soukromí.

Ve smyslu Obecného nařízení o ochraně údajů (Nařízení (EU) 2016/679) jsme správcem Vašich osobních údajů. Veškeré operace s Vašimi osobními údaji provádíme jen a pouze pro výkon naší činnosti, a proto si Vás touto cestou dovolujeme informovat o účelu a podrobnostech zpracování Vašich osobních údajů.

2. Právní tituly pro zpracovávání

Zpracování osobních údajů na základě smlouvy

Do této části patří zpracování, které souvisí s jednáním před uzavřením smlouvy s Vámi či s plněním našich povinností z už uzavřené smlouvy.

Na základě toho zpracováváme Vaše osobní údaje a v případě, že je to nutné, i údaje dalších účastníků smluvního vztahu nebo jinak dotčených osob. Bez zpracování těchto údajů nemůžeme plnit své smluvní povinnosti. Proto se v tomto případě nevyžaduje ke zpracování údajů Váš souhlas. Pokud byste nám potřebné údaje nesdělili, nemůžeme s Vámi smlouvu vůbec uzavřít.

Zpracování osobních údajů na základě oprávněných zájmů

Dalším základem pro zpracování osobních údajů je ochrana Vašich či našich práv a zájmů nebo zájmů dalších osob. Pod tento základ spadá zejména zpracování údajů za účelem obhajoby a vymáhání našich práv ze smluv s Vámi nebo jiných obdobných práv.

Na základě oprávněného zájmu můžeme Vaše osobní údaje v případech dovolených právními předpisy zpracovávat také za účelem péče o zákazníky, zlepšování našich služeb, přímého marketingu a nabídky produktů a služeb, které pro Vás mohou být relevantní. S oprávněným zájmem může souviset také přiměřené sdílení osobních údajů s dalšími společnostmi v rámci Direct Group, pokud je takové sdílení pro konkrétní účel nezbytné a s ohledem na okolnosti nepřevažuje Váš zájem na ochraně osobních údajů.

Proti zpracování založenému na oprávněných zájmech je možné podat námitku, kterou přezkoumáme a zhodnotíme, zda dané zpracování splňuje požadavky právních předpisů. V případě přímého marketingu po vznesení námitky Vaše osobní údaje pro tento účel dále zpracovávat nebudeme. Více o svých právech naleznete dále v tomto dokumentu.

Zpracování osobních údajů na základě právních povinností

Právní předpisy nám v některých případech ukládají povinnost Vaše osobní údaje zpracovávat. Jde zejména o zpracování za účelem:

1. uchování a archivace údajů dle zákonných požadavků (účetní a daňové předpisy, archivnictví aj.);
2. plnění dalších právních povinností (např. při zpracování údajů v daňové, účetní nebo jiné administrativní oblasti).

Zpracování osobních údajů se souhlasem subjektu údajů

V některých případech můžeme Vaše osobní údaje zpracovávat jen s Vaším souhlasem, zejména pokud je souhlas vyžadován právními předpisy pro konkrétní způsob marketingové komunikace nebo pro marketing produktů a služeb dalších společností Direct Group.

Před takovým zpracováním si od Vás vyžádáme konkrétní souhlas. Tento souhlas můžete kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Zpracování zvláštních kategorií osobních údajů

Nezpracováváme žádné zvláštní kategorie osobních údajů.

3. Kategorie údajů

Z výše uvedených důvodů zpracováváme zejména tyto údaje:

• identifikační údaje sloužící k jednoznačné a nezaměnitelné identifikaci subjektu údajů (např. jméno, příjmení, titul, rodné číslo, datum narození, adresa trvalého pobytu, IČO, DIČ);
• kontaktní údaje (např. kontaktní adresa, tel. číslo, e-mailová adresa a jiné obdobné informace);
• údaje o Vaší pracovní nebo obchodní roli, pokud jednáte za právnickou osobu nebo podnikatele;
• transakční údaje (veškeré platby, výplaty plnění, včetně příslušných platebních informací);
• údaje týkající se služeb a produktů (např. druh, počet a využívání sjednaných produktů);
• údaje týkající se naší komunikace včetně telefonické komunikace a využití webových stránek;
• údaje o Vašich marketingových preferencích, udělených souhlasech, odhlášení nebo námitkách proti marketingu.

4. Získávání údajů

Osobní údaje získáváme zejména přímo od Vás, a to při uzavření a plnění smlouvy, při komunikaci s námi nebo při využívání našich služeb.

V odůvodněných případech můžeme Vaše osobní údaje získat také od jiné společnosti v rámci Direct Group, pokud existuje konkrétní účel takového předání a odpovídající právní základ. Osobní údaje můžeme v souladu s právními předpisy získávat také z veřejně dostupných zdrojů nebo od našich smluvních partnerů.

5. Předávání údajů

Osobní údaje mohou být zpracovávány dalšími osobami. Mezi příjemce osobních údajů patří zejména státní orgány při plnění našich daňových či jiných právních povinností a poskytovatelé IT služeb.

Mezi další příjemce Vašich údajů patří zejména poskytovatelé spotřebitelských či podnikatelských úvěrů, pojistitelé a další smluvní partneři, pokud je jejich zapojení nezbytné pro poskytnutí Vámi požadované služby.

V případě, že bychom převáděli naši obchodní nebo jinou činnost jako celek nebo její část na jinou osobu, byly by součástí takového převodu i osobní údaje, které se této činnosti týkají. Stejně by to bylo i v případě, že bychom byli v souladu s právními předpisy nuceni takové změny udělat.

Sdílení osobních údajů v rámci Direct Group

Direct auto je součástí skupiny Direct Group. V určitých situacích můžeme osobní údaje sdílet s dalšími společnostmi v rámci Direct Group („společnosti skupiny Direct Group“).

Osobní údaje v rámci skupiny nesdílíme automaticky. Ke sdílení dochází pouze tehdy, existuje-li konkrétní účel a odpovídající právní základ podle příslušných právních předpisů.

Osobní údaje můžeme v rámci Direct Group sdílet zejména za účelem interní administrativy a provozu skupiny, koordinace zákaznických a obchodních činností, informační bezpečnosti, prevence podvodů, řízení rizik a incidentů, podpory compliance, právní a daňové agendy, zlepšování našich služeb a v případech dovolených právními předpisy také pro účely marketingové komunikace.

Pro účely marketingové komunikace můžeme v rozsahu dovoleném právními předpisy využít a sdílet zejména Vaše kontaktní údaje a omezené údaje týkající se Vašeho obchodního vztahu s námi, aby Vám mohly být nabídnuty produkty a služby dalších společností Direct Group, které mohou být relevantní pro Vás nebo společnost, kterou zastupujete.

Právním základem takového zpracování může být Váš souhlas, pokud jej právní předpisy vyžadují, nebo náš oprávněný zájem či oprávněný zájem jiné společnosti Direct Group, pokud jej právní předpisy umožňují a je s ohledem na konkrétní okolnosti přiměřený.

Pokud je zpracování pro účely přímého marketingu založeno na oprávněném zájmu, můžete proti takovému zpracování kdykoli vznést námitku. Pokud je zpracování založeno na Vašem souhlasu, můžete tento souhlas kdykoli odvolat.

Při sdílení osobních údajů v rámci Direct Group dbáme na to, aby byly sdíleny pouze osobní údaje nezbytné pro konkrétní účel.

Mlčenlivost

Veškeré osoby, které s námi spolupracují a které s osobními údaji přicházejí do styku v rámci plnění svých pracovních či smluvních povinností, jsou vázány mlčenlivostí a dodržují dostatečné standardy zabezpečení Vašich údajů.

6. Předávání údajů do zahraničí

Vaše osobní údaje mohou být předávány ke zpracování v rámci EU a Evropského hospodářského prostoru.

7. Způsob zpracování

Zpracování provádíme manuálně i automaticky pomocí různých aplikací a softwaru, zejména takových, které nám pomáhají při výkonu naší činnosti a bez kterých bychom to nezvládali.

8. Doba uchovávání

Vaše osobní údaje zpracováváme a uchováváme pouze po nezbytně nutnou dobu pro zajištění všech práv a povinností, přičemž doba zpracování a uchovávání osobních údajů se odvíjí od účelu zpracování.

Kromě toho, že Vaše osobní údaje zpracováváme během trvání smluvního vztahu, kvůli plnění našich právních povinností jsme zákonem nuceni uchovávat Vaše osobní údaje i po skončení tohoto vztahu. Většinu Vašich osobních údajů ale uchováváme po dobu nejvýše 10 let. Pokud zákon stanoví kratší lhůtu archivace, dokumenty archivujeme za účelem ochrany a výkonu našich práv v případě soudního sporu, nejdéle však po dobu objektivní promlčecí lhůty podle občanského zákoníku (10 let).

9. Vaše práva

Ve vztahu ke zpracování Vašich osobních údajů můžete uplatnit následující práva:

Právo na informace

Máte právo obdržet informace před zpracováním i během zpracování na Vaši žádost. Na žádost Vám sdělíme, zda Vaše osobní údaje zpracováváme, a dále, pokud o to požádáte, informace o účelech, kategoriích údajů, příjemcích nebo kategoriích příjemců, době uchování nebo kritériích pro její stanovení, Vašich právech včetně možnosti obrátit se na dozorový úřad, zdrojích údajů, pokud nepocházejí od Vás, automatizovaném individuálním rozhodování a předávání do třetí země nebo mezinárodní organizace.

Právo na přístup

Kromě informací o zpracování máte právo na kopii údajů, které jsou o Vás zpracovávány.

Právo na opravu

Správce musí zpracovávat přesné údaje. Při zjištění nesprávnosti údajů máte právo na jejich opravu.

Právo na výmaz („být zapomenut“)

Máte právo na vymazání svých údajů, ale jen tehdy, pokud netrvá jiný právem uznaný důvod pro zpracování, který správce může použít, včetně ochrany svých oprávněných zájmů a práv.

Portabilita

Máte právo obdržet zpracovávané údaje, které se zpracovávají na základě souhlasu nebo na základě uzavření nebo plnění smlouvy a které jste sami poskytli nebo které přímo vyplývají z Vaší činnosti, ve strojově čitelném formátu. Platí jen pro automatizovaně zpracovávané údaje.

Právo vznést námitku

Platí pro případy zpracování z důvodu veřejného zájmu, který správce zastává, nebo jeho vlastního oprávněného zájmu, včetně přímého marketingu. Máte právo vznést proti takovému zpracování námitku a správce má povinnost takové zpracování posoudit z hlediska splnění všech pravidel podle právních předpisů.

Právo na odvolání souhlasu

V případě zpracování založeném na souhlasu můžete souhlas kdykoli odvolat, a to žádostí odeslanou na kontaktní e-mail nebo písemným dopisem adresovaným na sídlo správce uvedené v hlavičce tohoto dokumentu.

V případě přímého marketingu takové zpracování po vznesení námitky vždy zastavíme.

Právo na omezení

Máte právo na omezení zpracování svých údajů, pokud:

• popíráte přesnost údajů, a to do doby, než správce přesnost ověří;
• údaje nejsou potřeba pro účely zpracování, avšak požadujete jejich zpracování pro určení, výkon nebo obhajobu právních nároků;
• jste vznesli námitku proti zpracování, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad Vašimi oprávněnými zájmy;
• zpracování údajů bylo protiprávní a požadujete namísto výmazu údajů jen omezení jejich zpracování.

Automatizované individuální rozhodování

V případě, kdy dochází k automatizovanému individuálnímu rozhodování, které pro Vás má podstatné důsledky, například by vedlo k neuzavření smlouvy nebo změně podmínek sjednané služby, máte právo nechat takové rozhodnutí přezkoumat, vyjádřit se k němu a případně ho napadnout.

Právo obrátit se na dohledový úřad nebo soud

Můžete se obrátit na dohledový úřad, kterým je Úřad pro ochranu osobních údajů, nebo na soud.

Jak můžete svá práva uplatnit?

Svá práva můžete uplatnit kdykoli písemnou žádostí na kontaktní e-mail gdpr@direct-auto.cz nebo na adrese sídla příslušného správce.