OCHRANA OSOBNÍCH ÚDAJŮ – GDPR
I.
ZÁKLADNÍ USTANOVENÍ
1.1. Zásady zpracování osobních údajů fyzických osob jsou zpracovány v souladu s Nařízením
Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 04. 2016 o ochraně fyzických osob
v souvislosti se zpracováváním osobních údajů a o volném pohybu těchto údajů a zrušení
směrnice 95/46 ES (dále jen „GDPR“).
1.2. Cílem těchto zásad je poskytnout fyzickým osobám základní informace ohledně zpracování
jejich osobních údajů a jejich ochraně v souvislosti s obchodní činností podnikatele Sáva
Dragoun, se sídlem Janouchova 659/11, 149 00 Praha – Háje, IČ: 101 66 491 (dále
jen „Podnikatel“ nebo „Správce“).
1.3. Veškeré osobní údaje poskytované subjekty Podnikateli jsou shromažďovány, zpracovávány
a uchovávány v souladu s platnou právní úpravou, tj. zejména v souladu se zákonem
č. 01/2000 Sb., o ochraně osobních údajů v platném znění, zákonem č. 127/2005 Sb.,
o elektronických komunikacích a taktéž v souladu s Nařízením Evropského parlamentu a Rady
(EU) 2016/679 ze dne 27. 04. 2016 o ochraně fyzických osob v souvislosti se zpracováváním
osobních údajů a o volném pohybu těchto údajů a zrušení směrnice 95/46/ES.
1.4. Tyto zásady zpracování osobních údajů se týkají zpracování osobních údajů zákazníků
Podnikatele a přiměřeně i jejich zástupců či kontaktních osob, uživatelů služeb Podnikatele,
zájemců o služby Podnikatele a návštěvníků webových stránek provozovaných Podnikatelem,
a to vždy v rozsahu osobních údajů odpovídajících jejich postavení vůči Podnikateli.
1.5. Není-li výslovně dál uvedeno, Podnikatel shromážděné osobní údaje nepředává dalším
příjemcům ani správcům.
II.
SPRÁVCE OSOBNÍCH ÚDAJŮ
2.1. Správcem osobních údajů je podnikatel – fyzická osoba Sáva Dragoun, se sídlem Janouchova
659/11, 149 00 Praha – Háje, IČ: 101 66 491 (dále jen Správce). Správce je možné
kontaktovat písemně na výše uvedenou adresu nebo e-mailem na elektronickou adresu
Správce autopujcovna@dracar.cz; pneu@dracar.cz;
autodoprava@dracar.cz
2.2. Správce nejmenoval pověřence pro ochranu osobních údajů.
III.
SUBJEKT ÚDAJŮ
3.1. Subjektem údajů je fyzická osoba, která Správci poskytla svoje osobní údaje na základě
smlouvy o pronájmu motorových vozidel, smlouvy o poskytnutí služeb autoservisu,
pneuservisu uzavřené se Správcem nebo na základě souhlasu.
IV.
ZDROJE OSOBNÍCH ÚDAJŮ
4.1. Správce získává osobní údaje za účelem jejich zpracování:
a) přímo od subjektů osobních údajů (e-maily, telefon, webové stránky, sociální sítě, vizitky aj.),
b) prostřednictvím poptávkového formuláře (jméno, IČ, DIČ, název právnické osoby,
sídlo/bydliště, telefon, email, fax),
c) automaticky z návštěvnosti stránky,
d) veřejně přístupné rejstříky, seznamy a evidence (např. obchodní rejstřík, živnostenský rejstřík,
katastr nemovitostí, veřejný telefonní seznam apod.).
POPTÁVKOVÝ FORMULÁŘ
4.2.
4.3. |
Poptávkový formulář slouží subjektům, kteří se mají zájem o pronájem automobilu.
Povinné pole pro vytvoření objednávky jsou, a tedy udělenými osobními údaji jsou: |
Údaj o jízdě mimo území ČR,
Jméno firmy,
DIČ, IČ,
Jméno a příjmení,
Poštovní adresa
Telefonní číslo, fax, emailová adresa.
| 4.4. |
Údaje udělené subjektem údajů prostřednictvím poptávkového formuláře neslouží
k reklamním účelům.
Osobní údaje udělené Subjektem údajů prostřednictvím poptávkového formuláře jsou
využitelné jen pro účely vyřízení objednávky, uživatelskou podporu a vznik smluvního
vztahu.
Zákonnost zpracování osobních údajů udělených subjektem údajů prostřednictvím |
| 4.5. |
| 4.6. |
poptávkového formuláře je souhlas subjektu údajů.
OSOBNÍ ÚDAJE ZÍSKÁVANÉ AUTOMATICKY
| 4.7. |
Webový server www.pronajem-dodavek.cz automaticky zpracovává a ukládá údaje o návštěvě stránky.
Automatické údaje jsou sbírány vlastními logy www serveru a přes Google Analytics.
Mezi automaticky sbírané údaje patří identifikátory času, doby strávené stránce, IP adresy,
údaj o operačním systému a prohlížeči, vypočítané geolokační informace. Tyto údaje |
| 4.8. |
neumožňují přímo identifikovat osobu, ale umožňují ve většině případů identifikovat počítač,
ze kterého bylo na www stránku přistupováno.
ÚDAJE V RÁMCI REKLAMNÍCH SYSTÉMŮ
4.9. Správce v rámci své činnosti využívá technologií tzv. retargetingu a remarketingu.
4.10. Technologie retargetingu Správce využívá od služby SKLIK provozované společností
Seznam.cz, a.s.
4.11. Technologie remarketingu Správce využívá od služby ADWORDS provozované společností
Google Ireland Limited.
ÚDAJE V RÁMCI COOKIES
4.12. Webový server www.pronajem-dodavek.cz ukládá data na počítač uživatele, a při opětovné návštěvě tato
data může číst a měnit. Jedná se o tzv. cookies.
4.13. Použití cookies je podmíněno informovaným souhlasem subjektu údajů.
4.14. Při procházení webových stránek se zaznamenává vaše IP adresa, jak dlouho se na stránce
zdržíte a ze které stránky přicházíte. Používání souborů cookie pro měření návštěvnosti webu
a přizpůsobení zobrazení webových stránek vnímáme jako oprávněný zájem správce.
4.15. Používání souborů cookie můžete ve svém prohlížeči zakázat.
V.
ROZSAH, ÚČEL, DOBA A ZABEZPEČENÍ ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
ROZSAH
5.1. Správce zpracovává osobní údaje v rozsahu, v jakém mu je příslušný subjekt údajů poskytl
anebo v jakém rozsahu je Správce získá z jiných zdrojů, zejm. z veřejně přístupných zdrojů,
a v souvislosti s uzavřením smluvního či jiného právního vztahu se Správcem, anebo které
Správce shromáždil jinak a zpracovává je v souladu s platnými právními předpisy či k plnění
zákonných povinností Správce.
5.2.
5.3. |
Rozsah zpracovávaných údajů závisí na účelu zpracování.
Osobní údaje subjekt údajů poskytuje zcela dobrovolně a nelze jej k poskytnutí osobních
údajů žádným způsobem nutit, a to ani pod povinností sankce. Pokud však subjekt údajů své |
osobní údaje v potřebném rozsahu Správci neposkytne, nebude ze strany Správce možné
uzavřít s subjektem údajů smlouvu, a tedy ani ji řádně plnit.
ÚČEL
5.4. Osobní údaje subjektů údajů jsou Správcem shromažďovány a zpracovávány za účelem
splnění smlouvy uzavřené mezi subjektem údajů a Správcem (pronájem motorových
vozidel, autodopravy, poskytování služeb autoservisu),
účetní evidence Správce,
plnění zákonných povinností Správce,
ochrany oprávněných zájmů Správce,
zařazení do databáze Správce.
| 5.5. |
Správce zpracovává pouze osobní údaje, které jsou nezbytně nutné pro stanovené účely
zpracování. |
DOBA
| 5.6. |
Správce zpracovává osobní údaje Správci udělené Subjektem údajů za účelem splnění
smlouvy uzavřené mezi Subjektem údajů a Správcem po dobu trvání smluvního vztahu a po
skončení právního vztahu pro účely náhrady škody či jiné újmy po dobu 10 let.
Správce zpracovává osobní údaje Správci shromážděné za účelem plnění právní povinnosti |
| 5.7. |
Správce po dobu stanovenou právními předpisy, a to zejm. zákonem č. 563/1991 Sb.,
o účetnictví, nebo zákonem č. 235/2004 Sb., o dani z přidané hodnoty, v platném znění.
Z důvodu nutnosti doložit právní důvod pro vystavení faktur jsou po dobu 10 let ode dne
ukončení smluvního vztahu archivovány i smlouvy uzavřené se subjekty údajů.
| 5.8. |
Správce zpracovává osobní údaje jím shromážděné na základě souhlasu subjektu údajů po
dobu 5 let, nebude-li souhlas se zpracováním osobních údajů odvolán.
Správce je povinen zpracovávat osobní údaje po dobu stanovenou příslušnými právními |
| 5.9. |
předpisy či v souladu s nimi a po uplynutí nezbytně nutné doby osobní údaje vymazat nebo
anonymizovat.
ZABEZPEČENÍ ZPRACOVÁNÍ
5.10. Veškeré osobní údaje jsou Správcem zabezpečeny standardními postupy a technologiemi
5.11. Správce vede knihu evidence bezpečnostních událostí v souladu s právními předpisy, zejm.
GDPR.
5.12. Správce využívá takové technologie, které lze po něm rozumně požadovat, aby nedošlo
k neoprávněnému přístupu k poskytnutým osobním údajům, a která s ohledem na aktuální stav
technologií poskytují dostatečné zabezpečení. Přijatá bezpečnostní opatření jsou pak
pravidelně aktualizována
5.13. Správce zaručuje, že pravidelně kontroluje a eliminuje zranitelnost zabezpečení osobních
údajů tak, aby tyto nemohly být získány neoprávněnými osobami.
VI.
KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ
| 6.1. |
S ohledem na charakter služeb poskytovaných Správcem v rámci jeho obchodní činnosti
fyzickým i právnickým osobám, nelze rozsah osobních údajů zpracovávaných Správcem
jednoznačně vymezit.
Správcem jsou zpravidla zpracovávány tyto osobní údaje: |
| 6.2. |
• adresní a identifikační údaje sloužící k jednoznačné a nezaměnitelné identifikaci subjektu
údajů (akademický titul, jméno, příjmení, název právnické osoby, rodné číslo, datum
narození, identifikační číslo osoby, trvalé bydliště, sídlo, e-mail, telefonní číslo, pohlaví,
místo a okres narození),
• popisné údaje (např. bankovní spojení),
• další údaje nezbytné pro plněné smlouvy (např. u některých služeb také registrační značka
a VIN motorového vozidla subjektu údajů, případně odborné osvědčení subjektu údajů
apod.),
• údaje poskytnuté nad rámec příslušných zákonů zpracovávané v rámci uděleného souhlasu
ze strany subjektu údajů (zpracovávání fotografií apod.).
VII.
PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
7.1. Správce shromažďuje a zpracovává osobní údaje subjektů údajů zákoně, a to na základě
a) splnění smlouvy uzavřené mezi Správcem a subjektem údajů (pronájem motorových
vozidel, autodopravy poskytování služeb autoservisu),
b) plnění zákonných povinností Správce
c) ochrana oprávněných zájmů Správce,
d) případně souhlas subjektů údajů se zpracováním osobních údajů v případě retargetingu
a remarketingu a cookies.
VIII.
PRÁVA SUBJEKTŮ ÚDAJŮ VE VZTAHU K OSOBNÍM ÚDAJŮM
PROKAZOVÁNÍ TOTOŽNOSTI SUBJEKTŮ ÚDAJŮ
| 8.1. |
Správce je oprávněn požadovat prokázání totožnosti subjektů údajů za účelem zamezení
přístupu neoprávněných osob k osobním údajům. |
PRÁVO NA PŘÍSTUP
8.2. K osobním údajům subjektů údajů má přístup Správce a jeho zaměstnanci a spolupracovníci,
kteří jsou vázání mlčenlivostí dle platných právních předpisů (např. daňová kancelář,
advokátní kancelář, správce IT systému).
| 8.3. |
Právo na přístup k osobním údajům znamená, že Subjekt údajů má právo od správce získat
informace o tom, zda zpracovává jeho osobní údaje, a pokud ano, o jaké údaje se jedná
a jakým způsobem jsou zpracovávány.
Subjekt údajů má také právo, aby správce bez zbytečného odkladu opravil na jeho žádost
nepřesné osobní údaje, které se ho týkají.
Neúplné osobní údaje má subjekt údajů právo kdykoli doplnit. |
| 8.4. |
| 8.5. |
PRÁVO NA VÝMAZ
8.6. Právo na výmaz osobních údajů představuje jinými slovy vyjádřenou povinnost správce
zlikvidovat osobní údaje, které o subjektu údajů zpracovává, pokud jsou splněny určité
podmínky a tento o to požádá.
PRÁVO NA OMEZENÍ ZPRACOVÁNÍ
| 8.7. |
Subjekt údajů má právo, aby správce v určitých případech omezil zpracování jeho osobních
údajů.
Proti zpracování, které je založeno na oprávněných zájmech správce, třetí strany nebo |
| 8.8. |
je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci,
má subjekt údajů právo kdykoli vznést námitku.
PRÁVO NA PŘENOSITELNOST ÚDAJŮ
| 8.9. |
Právo na přenositelnost údajů dává subjektu údajů možnost získat osobní údaje, které
správci poskytl, v běžném a strojově čitelném formátu. |
8.10. Tyto údaje může následně předat jinému správci, nebo pokud je to technicky možné, žádat,
aby si je správci předali mezi sebou.
PRÁVO OVOLAT UDĚLENÝ SOUHLAS
8.11. Jestliže subjekt údajů udělil Správci souhlas se zpracováním osobních údajů, může svůj
dobrovolně udělený souhlas se zpracováním osobních údajů kdykoli bezplatně odvolat, a to
prostřednictvím zaslání e-mailové zprávy na elektronickou adresu autopujcovna@dracar.cz; pneu@dracar.cz;
autodoprava@dracar.cz
8.12. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl
dán před jeho odvoláním.
8.13. Odvolání souhlasu též nemá vliv na zpracování osobních údajů, které Správce zpracovává
na základě jiného právního základu, než je souhlas (tj. zejména je-li zpracování nezbytné pro
splnění smlouvy, právní povinnosti či z jiných důvodů uvedených v platných právních
předpisech).
PRÁVO VZNÉST NÁMITKU
8.14. V případě, že bude Subjekt údajů nebude jakkoli nespokojen se zpracováním svých osobních
údajů prováděné Správcem, může podat stížnost přímo jemu, nebo se obrátit na Úřad pro
ochranu osobních údajů.
8.15. Subjekt údajů je oprávněn uplatnit svá práva výše uvedená osobně, písemně v sídle Správce,
či elektronicky na emailovou adresu autopujcovna@dracar.cz; pneu@dracar.cz;
autodoprava@dracar.cz
8.16. Více informací o právech Subjektu údajů je k dispozici na internetových stránkách Úřadu pro
ochranu osobních údajů. (https://www.uoou.cz/6-prava-subjektu-udaj/d-27276).
8.17. Úplné znění Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016
o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu
těchto údajů a o zrušení směrnice 95/46/ES naleznete na GDPR
Manual 5. st.
Nafta
