Ochrana osobních údajů
Obsah:
- Typ zpracovávaných údajů
- Informace o zpracování osobních údajů
- Interakce se sociálními sítěmi
- Vaše práva
- Změny zásad ochrany osobních údajů
- Kontaktujte nás
Tuto webovou stránku vlastní společnost PSA Automobiles S.A., se sídlem 2-10 Boulevard de l’Europe 78300, Poissy, Francie (dále jen „Společnost“).
Před dalším používáním těchto stránek si prosím pozorně pročtěte tyto Zásady ochrany osobních údajů, protože popisují, jak budeme vaše osobní údaje zpracovávat.
1. Typy zpracovávaných údajů
Záleží nám na vašem soukromí. Prostřednictvím této webové stránky shromažďujeme a zpracováváme různé typy osobních údajů. Těmi se rozumí:
- informace, které nám poskytujete při registraci, objednávkách a využívání našich služeb a našich webových stránek, jako je například jméno, adresa, e-mailová adresa;
- informace poskytnuté v případě, že se přihlásíte k odběru služby nebo zakoupíte produkty z našich stránek. V tomto případě je potřeba odsouhlasit specifické obchodní podmínky a zásady ochrany osobních údajů;
- informace shromážděné pomocí cookies při návštěvě našich webových stránek.
Další podrobnosti viz oddíl 2.
Tento web může obsahovat odkazy na jiné webové stránky. Když kliknete na takový odkaz, uvědomte si, prosím, že tyto weby mají vlastní zásady ochrany osobních údajů. Při používání těchto webových stránek si vždy projděte jejich zásady ochrany osobních údajů.
2. Informace o zpracování osobních údajů
Vaše osobní údaje budou zpracovány pro účely registrace a správy související s konektivními službami Citroën. Osobní údaje zpracovává společnost C Automobil Import s.r.o.. Kontaktní údaje jsou e-mail osobni.data@c-automobil-import.cz a telefonní číslo na zákaznické centrum 222 352 277. C Automobil Import s.r.o. vystupuje jako správce osobních údajů (dále jen „správce“), osobní údaje bude správce zpracovávat přímo prostřednictvím svých zaměstnanců a dále prostřednictvím zpracovatelů, kterými jsou třetí osoby určené správcem, zejména členům distribuční sítě Citroen, členům skupiny Emil Frey Group a subjektům, kteří pro správce zpracovávají osobní údaje na základě smlouvy o zpracování osobních údajů.
Zpracování údajů je založeno na čl. 6 odst. 1 písm. b) obecného nařízení o ochraně údajů (GDPR), na čl. 6 odst. 1 písm. a) GDPR v případě, že jste poskytli souhlas.
Jako správce zpracováváme vaše osobní údaje následujícím způsobem:
Data (povinné údaje jsou označeny*) | Účel(y) |
1. Data z řízení vztahů se zákazníky (CRM): Název*, jméno*, příjmení*, adresa, e-mailová adresa*, telefonní číslo, heslo* |
|
2. Údaje o vozidle: identifikační číslo vozidla (VIN) |
|
3. Preferovaný kontakt: e-mail (náš hlavní kontaktní kanál pro nabídky, aktualizace a novinky), SMS, telefon, pošta |
|
4. Data z počítače: adresa internetového protokolu (IP), nastavení typu a jazyka prohlížeče, operační systém, poskytovatel internetových služeb (ISP) a stopu data/času (statistické údaje o používání prohlížeče a chování našich uživatelů na internetu) |
|
5. Informace shromážděné pomocí cookies |
|
Údaje označené hvězdičkou* jsou povinné a potřebné pro uzavření smlouvy. Proto jste povinni poskytnout tyto údaje při registraci na stránkách konektivních služeb Citroën na webových stránkách https://services-store.citroen.cz. V případě, že údaje neposkytnete, nemůžeme vás zaregistrovat ani vyhovět vaší žádosti, a tedy nevznikne váš účet.
Vaše osobní údaje jsou uchovávány po dobu, po kterou je účet aktivní. Od poslední aktivity na účtu budou následně uchovány deset let. V případě, že jste udělili souhlas se zpracováním osobních údajů pro marketingové účely, vaše osobní údaje budou pro tyto účely uchovávány tři roky od posledního kontaktu s námi.
Zpracovatelé
Vaše osobní údaje poskytujeme níže uvedeným zpracovatelům:
Data/kategorie dat | Účel(y) | Příjemce(i) |
1. CRM Data 2. Údaje o vozidle | Registrace účtu přes stránky konektivních služeb Citroën | Vaše osobní údaje sdělujeme příslušnému poskytovateli IT služeb IBM GBS France, 17 Avenue de l'Europe, 92275 Bois-Colombes, Francie |
1. CRM Data 2. Údaje o vozidle 3. Způsob kontaktování dle preference 4. Data z počítače 5. Informace shromážděné pomocí cookies | Registrace a správa účtu | Vaše osobní údaje sdělujeme příslušnému poskytovateli IT služeb Capgemini (Capgemini Technology Services, 5/7 rue Frédéric Clavel - 92287 Suresnes Cedex - Francie), který má další zpracovatele, kteří se nacházejí mimo Evropský hospodářský prostor (EHP) a tedy v zemi bez odpovídající úrovně ochrany údajů. Evropská komise nepřijala žádné rozhodnutí o přiměřenosti, ale jsou nastavena odpovídající pravidla a záruky, jež představují Závazná pravidla společnosti (BCR). Chcete-li získat kopii, klikněte na tento odkaz: https://www.capgemini.com/resources/capgemini-binding-corporate-rules/ |
Informace o přijatých opatřeních
Správce poskytne subjektu údajů na žádost podle článků 15 až 22 obecného nařízení o ochraně osobních údajů, tj. žádosti představující výkon práv subjektu údajů, informace o přijatých opatřeních, a to bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. Správce informuje subjekt údajů o jakémkoliv takovém prodloužení do jednoho měsíce od obdržení žádosti spolu s důvody pro tento odklad. Jestliže subjekt údajů podává žádost v elektronické formě, poskytnou se informace v elektronické formě, je-li to možné, pokud subjekt údajů nepožádá o jiný způsob.
Pokud správce nepřijme opatření, o něž subjekt údajů požádal, informuje bezodkladně a nejpozději do jednoho měsíce od přijetí žádosti subjekt údajů o důvodech nepřijetí opatření a o možnosti podat stížnost u dozorového úřadu a žádat o soudní ochranu.
Pokud má správce důvodné pochybnosti o totožnosti fyzické osoby, která podává žádost podle článků 15 až 21 obecného nařízení o ochraně osobních údajů, může požádat o poskytnutí dodatečných informací nezbytných k potvrzení totožnosti subjektu údajů.
Náklady
Informace podle článků 13 a 14 obecného nařízení o ochraně osobních údajů a veškerá sdělení a veškeré úkony podle článků 15 až 22 a 34 obecného nařízení o ochraně osobních údajů se poskytují a činí bezplatně.
Jsou-li žádosti podané subjektem údajů zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, může správce buď:
a) uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů; nebo
b) odmítnout žádosti vyhovět.
Zjevnou nedůvodnost nebo nepřiměřenost žádosti dokládá správce.
3. Interakce se sociálními sítěmi
Péče a zákaznická podpora prostřednictvím sociálních sítí
Můžete nás kontaktovat také prostřednictvím našich sociálních sítí. Např. pokud nám pošlete zprávu na naše sociální sítě, můžeme použít informace z vaší zprávy nebo příspěvku, abychom s vámi projednali problém, kvůli kterému jste nás kontaktovali. Abychom vám mohli poskytnout požadovanou asistenci, můžeme vás požádat, abyste prostřednictvím přímé nebo soukromé zprávy poskytli další informace, jako je jméno, e-mail, VIN, telefon, místo (město / stát) a / nebo značka, model a rok vozu. Informace, které poskytnete, nebudou použity pro marketingové účely; průzkum trhu zaměřený na zlepšování služeb a produktů bude prováděn pouze na základě anonymních údajů.
Upozorňujeme, že byste do příspěvku nebo zprávy neměli vkládat žádná citlivá data (například informace o rasovém nebo etnickém původu, politické názory, náboženské nebo filozofické přesvědčení nebo údaje o vašem zdraví). Uvědomte si, že pokud něco zveřejníte na veřejném kanálu sociálních sítí, může si to přečíst kdokoli.
4. Vaše práva
Jako subjekt údajů máte právo na přístup, právo na opravu, právo na výmaz (právo být zapomenut), právo na omezení zpracování, právo na přenositelnost údajů, právo vznést námitku proti zpracování osobních údajů, které se vás týkají a které jsou založeny na čl. 6 odst. 1 písm. e) nebo f) GDPR nebo pokud jsou osobní údaje zpracovávány pro účely přímého marketingu v souladu s platnými právními předpisy.
Berte prosím na vědomí, že vaše výše uvedená práva jsou zákonem omezena a my jsme povinni je plnit pouze za určitých podmínek.
Změna osobních údajů: Pokud jste nám v rámci vaší registrace na stránkách konektivních služeb Citröen https://services-store.citroen.cz uvedli osobní údaje, odpovídají tyto informace údajům uloženým v naší databázi. Pokud provedete změny ve svém profilu, změní se rovněž v naší databázi.
Právo podat stížnost u dozorového úřadu
Chcete-li uplatnit své právo podat stížnost (dle článku 77 GDPR), obraťte se na místní úřad pro ochranu údajů. V České republice se jedná o Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7. Kontaktní e-mail úřadu je posta@uoou.cz.
Právo na odvolání souhlasu
Máte právo kdykoli odvolat svůj souhlas se zpracováním osobních údajů. Za tímto účelem prosím změňte svá nastavení nebo pošlete e-mail na adresu osobni.data@c-automobil-import.cz. Odvolání souhlasu nemá vliv na zákonnost zpracování na základě souhlasu před jeho odvoláním.
Právo na přístup k osobním údajům
Subjekt údajů má právo získat od správce na základě své aktivní žádosti potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům, tedy má právo získat tyto osobní údaje, a dále má právo získat následující informace dle čl. 15 obecného nařízení o ochraně osobních údajů:
- účely zpracování;
- kategorie dotčených osobních údajů;
- příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích;
- plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;
- existence práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování anebo vznést námitku proti zpracování;
- právo podat stížnost u dozorového úřadu;
- veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů;
- skutečnost, že dochází k automatizovanému rozhodování, včetně profilování.
Jsou-li údaje předávány do třetí země, má subjekt údajů právo být informován o vhodných bezpečnostních zárukách, které se vztahují na předání.
Právo na opravu osobních údajů
Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
Právo na výmaz osobních údajů („právo být zapomenut“)
Pokud si přejete smazat nebo změnit své údaje, přihlaste se k vašemu účtu v Aplikaci MyCitröen a nebo zašlete e-mail na adresu registraci osobni.data@c-automobil-import.cz. Poté můžete ze svého profilu smazat konkrétní informace v sekci MŮJ ÚČET. Chcete-li trvale smazat svůj účet a všechna související data, pošlete e-mail s vaší žádostí na adresu: osobni.data@c-automobil-import.cz. Upozorňujeme, že zrušením účtu na stránkách konektivních služeb Citroën rovněž zrušíte účet v aplikaci MyCitroën.
Subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektů údajů týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je splněna alespoň jedna z následujících podmínek:
- osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
- subjekt údajů odvolá souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování;
- subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování;
- osobní údaje byly zpracovány protiprávně;
- osobní údaje musí být vymazány ke splnění právní povinnosti;
- osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle článku 8 odst. 1 obecného nařízení o ochraně osobních údajů.
Právo na omezení zpracování
Subjekt údajů má právo na to, aby správce omezil zpracování podle čl. 18 obecného nařízení o ochraně osobních údajů, a to v kterémkoliv z následujících případů:
- subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit;
- zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
- správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
- subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1 obecného nařízení o ochraně osobních údajů, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
Právo na přenositelnost údajů
Právo na přenositelnost je právo subjektu údajů, jehož podstatou je získat osobní údaje, které se ho týkají a jež správci poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu původní správce bránil, a to v případě, že:
a) zpracování je založeno na souhlasu nebo na smlouvě; a
b) zpracování se provádí automatizovaně.
Správce zdůrazňuje, že podmínky uvedené pod písmenem a) a b) musí být splněny současně.
Zároveň má subjekt údajů, pokud požádá, i právo na to, aby správce předal jeho osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu přímo jinému správci, je-li to technicky proveditelné.
Právo vznést námitku
Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, a které jsou zpracovávány na základě právního důvodu dle čl. 6 odst. 1 písm. f) obecného nařízení o ochraně osobních údajů, tedy zpracování je nezbytné pro účely oprávněných zájmů Správce či třetí strany. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
Subjekt údajů má právo vznést námitku i proti zpracování osobních údajů pro účely přímého marketingu, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.
Právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, vč. profilování
Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká. Uvedené se nepoužije, pokud je rozhodnutí:
a) nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a správcem údajů;
b) povoleno právem Unie nebo členského státu, které se na správce vztahuje a které rovněž stanoví vhodná opatření zajišťující ochranu práv a svobod a oprávněných zájmů subjektu údajů; nebo
c) založeno na výslovném souhlasu subjektu údajů.
Změny Zásad ochrany osobních údajů
Na tomto webu budou zveřejněny všechny budoucí změny našich zásad ochrany osobních údajů. Proto byste měli tyto stránky pravidelně kontrolovat kvůli změnám v našich Zásadách ochrany osobních údajů.
Kontaktujte nás
Můžete se obrátit na kontaktní centrum C Automobil Import. Pro dotazy ohledně osobních údajů prosím využijte:
- e-mail na adresu: osobni.data@c-automobil-import.cz
- písemně na: Oddělení péče o zákazníka, C Automobil Import s.r.o., Hvězdova 1716/2b, 140 78 Praha 4, Česká republika.
Verze: březen 2020