Informace o zpracování osobních údajů

Obchodní společnost Car Service Partner s.r.o., IČ 06143911, se sídlem Na poříčí 1071/17, 110 00 Praha 1 (dále jen jako „Správce“), tímto informuje o tom, že bude ve smyslu zákona č. 110/2019 Sb., o zpracování osobních údajů, , v platném znění, a Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále též jen „Nařízení“), zpracovávat Vaše osobní údaje, a to za následujících podmínek:

Totožnost a kontaktní údaje správce a jeho případného zástupce:
Správcem osobních údajů společnost: Car Service Partner s.r.o., IČ 06143911, se sídlem Na poříčí 1071/17, 110 00 Praha 1, adresa pro doručování: Na poříčí 1071/17, 110 00 Praha 1 , Telefonní číslo: 800 870 884 E-mail: info@cash4car.cz Internetové stránky: http://www.cash4car.cz/.
Kontaktní údaje Pověřence pro ochranu osobních údajů: Společnost Car Service Partner s.r.o. nemá ustanovenu funkci Pověřence pro ochranu osobních údajů. S Vašimi dotazy, připomínkami či stížnosti ve věci zpracování Vašich osobních údajů se můžete obracet na Správce na jeho kontaktní údaje uvedené výše.
Účely zpracování osobních údajů ze strany Správce, právní základ pro zpracování, a oprávněné zájmy Správce nebo třetí strany v případě, že je zpracování založeno na čl. 6 odst. 1 písm. f), Nařízení, kategorie dotčených osobních údajů:Správce zpracovává Vaše osobní údaje za následujícími účely a na níže uvedeném právním základě:
Účel 1: Zpracování údajů za účelem uzavření a plnění smlouvy mezi Správcem a Vámi, případně právnickou osobou, kterou zastupujete (dále též jen „Smlouva“), a správy závazkového vztahu mezi Vámi, případně právnickou osobou, kterou zastupujete, a Správcem založeného Smlouvou. Právním základem pro zpracování je ustanovení článku 6 odst. 1 písm. b) Nařízení, podle kterého lze osobní údaje zpracovávat v odpovídajícím rozsahu, pokud zpracování je nezbytné pro splnění Smlouvy, nebo pro provedení opatření přijatých před uzavřením Smlouvy na Vaši žádost (tedy i bez Vašeho souhlasu). Poskytnutí Vašich osobních údajů Správci za tímto účelem je v tomto směru smluvním požadavkem (tj. požadavkem spojeným s Vaší žádostí o uzavření Smlouvy). Poskytnutí Vašich osobních údajů není z tohoto důvodu povinné. Pokud se rozhodnete o uzavření Smlouvy nepožádat, nejste povinen žádné osobní údaje poskytnout (k uzavření Smlouvy nejste povinen). Pokud se však rozhodnete Správce požádat o uzavření Smlouvy, jste povinen Správci Vaše osobní údaje za tímto účelem poskytnout. Správce není ochoten bez poskytnutí těchto Vašich osobních údajů za tímto účelem Smlouvu uzavřít. Vaše osobní budou uloženy a zpracovávány po dobu trvání Smlouvy a dále po dobu dalších deseti (10) let následujících po jejím ukončení a splnění veškerých Vašich závazků z uzavřené Smlouvy. V případě učinění žádosti o uzavření Smlouvy, na základě, které ale k uzavření Smlouvy nedojde, budou Vaše osobní údaje uloženy a zpracovávány po dobu deseti (10) let od zamítnutí Vaší žádosti o uzavření Smlouvy (tato lhůta začíná běžet prvním dnem kalendářního roku následujícího po roce, ve kterém došlo k zamítnutí Vaší žádosti o uzavření Smlouvy). Při stanovení této 10leté lhůty se vychází z maximální délky promlčecí doby pro uplatňování vzájemných práv vyplývajících z uzavřené Smlouvy či z jednání o uzavření Smlouvy.
Účel 2: Zpracování údajů za účelem vymáhání pohledávek Správce ze Smlouvy, vedení případných nalézacích, exekučních či jiných řízení zahájených v souvislosti se Smlouvou (žádostí o uzavření Smlouvy). Právním základem pro zpracování je ustanovení článku 6 odst. 1 písm. f) Nařízení, podle kterého lze osobní údaje zpracovávat v odpovídajícím rozsahu, pokud zpracování je nezbytné pro účely oprávněných zájmů Správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě (tedy i bez Vašeho souhlasu). Oprávněným zájmem Správce zde je vymožení pohledávky ze Smlouvy či s touto Smlouvou související za Vaší osobou či za právnickou osobou, kterou zastupujete, obrana Správce před případnými nároky vůči Správci uplatňovanými z Vaší strany (ze strany právnické osoby, kterou zastupujete) či ze strany třetích osob souvisejících se Smlouvou, a dále aby Správce byl schopen ve správních a obdobných řízeních prokázat, že splnil veškeré své zákonné povinnosti související s procesem vyřizování žádosti o uzavření Smlouvy – zejména ve vztahu k příslušným dozorovým orgánům (to tedy platí i u žádostí o uzavření Smlouvy, u kterých Smlouva nebyla uzavřena). Jedná se zejména o povinnosti dle zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, v platném znění (zejména povinnost provést před uzavřením smlouvy identifikaci klienta a povinnost provést před uzavřením smlouvy kontrolu klienta). Poskytnutí Vašich osobních údajů Správci za tímto účelem je v tomto směru smluvním požadavkem (tj. požadavkem spojeným s Vaší žádostí o uzavření Smlouvy). Poskytnutí Vašich osobních údajů není z tohoto důvodu povinné. Pokud se rozhodnete o uzavření Smlouvy nepožádat, nejste povinen žádné osobní údaje poskytnout (k uzavření Smlouvy nejste povinen). Pokud se však rozhodnete Správce požádat o uzavření Smlouvy, jste povinen Správci Vaše osobní údaje za tímto účelem poskytnout. Správce není ochoten bez poskytnutí těchto Vašich osobních údajů za tímto účelem Smlouvu uzavřít. Vaše osobní budou takto uloženy a zpracovávány v případě uzavření Smlouvy po dobu trvání Smlouvy a dále po dobu dalších deseti (10) let následujících po jejím ukončení a splnění veškerých Vašich závazků z uzavřené Smlouvy. V případě neuzavření Smlouvy budou Vaše osobní údaje takto uloženy a zpracovávány po dobu deseti (10) let od zamítnutí Vaší žádosti o uzavření Smlouvy (tato lhůta začíná běžet prvním dnem kalendářního roku následujícího po roce, ve kterém došlo k zamítnutí Vaší žádosti o uzavření Smlouvy). Při stanovení této 10leté lhůty se vychází mj. z maximální délky promlčecí doby pro uplatňování vzájemných práv vyplývajících z uzavřené Smlouvy či z jednání o uzavření Smlouvy
Za shora uvedenými účely č. 1 a 2 Správce zpracovává Vaše následující osobní údaje:
– identifikační osobní údaje (tj. příjmení, jméno, datum narození, rodné číslo, adresu bydliště, číslo občanského průkazu, číslo jiného průkazu totožnosti, apod.), sídlo, IČ, informace o komunikačních adresách, elektronickém (telefonickém) spojení, e-mailové adrese, údaje o tom, zda mezi Vámi (resp. právnickou osobou, kterou zastupujete) a Správcem došlo k uzavření, příp. neuzavření Smlouvy, údaje vypovídající o Vašich závazcích (resp. závazcích právnické osoby, kterou zastupujete), které vznikly, vzniknou, nebo mohou vzniknout vůči Správci v souvislosti se Smlouvou a o plnění těchto závazků, včetně údajů o Vaší funkci, pracovním zařazení či oprávnění jednat za zastupovanou právnickou osobu a jiné údaje, které jste sdělil či sdělíte Správci kdykoliv v době trvání Smlouvy či jakýchkoliv závazků vyplývajících z této Smlouvy.
– rodné číslo – zpracování rodného čísla je nezbytné pro vymáhání pohledávek Správce ze Smlouvy (účel č. 2). Správce je oprávněn takto zpracovávat údaj o Vašem rodném čísle i bez Vašeho souhlasu, a to na základě ustanovení § 13c odst. 1 písm. c) zákona č. 133/2000 Sb., o evidenci obyvatel, v platném znění.
Účel 3: Zpracování údajů za účelem plnění povinností Správce podle zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, v platném znění. Právním základem pro zpracování je ustanovení článku 6 odst. 1 písm. c) Nařízení, podle kterého lze osobní údaje zpracovávat v odpovídajícím rozsahu, pokud zpracování je nezbytné pro splnění právní povinnosti, která se na Správce vztahuje (tedy i bez Vašeho souhlasu). Správce je v souvislosti s uzavíráním Smlouvy povinnou osobou podle zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, v platném znění (dále též jen „ZAML“). Správce je tak povinen provést v souladu se ZAML Vaší identifikaci a kontrolu a plnit další povinnosti stanovené ZAML. V rámci Vaší identifikace je Správce povinen mj. získat následující Vaše údaje: jméno a příjmení, rodné číslo, a nebylo-li přiděleno, datum narození a pohlaví, dále místo narození, trvalý nebo jiný pobyt a státní občanství; jste-li podnikající fyzickou osobu, též obchodní firmu, odlišující dodatek nebo další označení, sídlo, identifikační číslo a pokud zastupujete právnickou osobu, též základní identifikační údaje této právnické osoby.
Správce je v souladu se ZAML povinna uchovávat po dobu 10 let (v případě hodnoty obchodu menší než 10 000 EUR po dobu 5 let) od uskutečnění obchodu mimo obchodní vztah nebo od ukončení obchodního vztahu s Vaší osobou, případně právnickou osobou, kterou zastupujete (tato lhůta začíná běžet prvním dnem kalendářního měsíce následujícího po měsíci, ve kterém byl uskutečněn poslední úkon obchodu známý společnosti Správci): a) identifikační a další údaje získané v rámci identifikace klienta nebo na základě přímo použitelného předpisu Evropské unie upravujícího informace doprovázející bezhotovostní převody peněžních prostředků, b) kopie dokladů předložených k identifikaci, byly-li pořizovány, c) údaj o tom, kdo a kdy provedl první identifikaci klienta, d) informace a kopie dokumentů získané v rámci kontroly klienta, e) záznamy o veškerých krocích uskutečněných v rámci identifikace a kontroly klienta, včetně informací o případných obtížích souvisejících s těmito kroky, f) záznamy o postupu při posouzení a stanovení rizikového profilu klienta, včetně volby odpovídajících opatření užitých vůči klientovi a při posouzení skutečností souvisejících s podáním oznámení o podezřelém obchodu, g) dokumenty odůvodňující výjimku z identifikace a kontroly klienta podle § 13a ZAML a h) v případě zastupování originál nebo ověřenou kopii plné moci nebo číslo jednací rozhodnutí soudu o jmenování opatrovníka.
Poskytnutí Vašich osobních údajů Správci za tímto účelem je zákonným požadavkem spojeným s Vaší žádostí o uzavření Smlouvy. Správce není ochoten, a dokonce ani oprávněn bez poskytnutí Vašich osobních údajů za tímto účelem Smlouvu uzavřít. Pokud se rozhodnete o uzavření Smlouvy nepožádat, nejste povinen žádné osobní údaje poskytnout (k uzavření Smlouvy nejste povinen). Údaje a doklady o obchodech spojených s povinností identifikace je Správce uchovávat nejméně 10 let (v případě hodnoty obchodu menší než 10 000 EUR po dobu 5 let) po uskutečnění obchodu nebo ukončení obchodního vztahu (tato lhůta začíná běžet prvním dnem kalendářního měsíce následujícího po měsíci, ve kterém byl uskutečněn poslední úkon obchodu známý Správci). Po tuto dobu budou tedy Vaše osobní údaje za tímto účelem uloženy.
Účel 4: Zpracování údajů za účelem plnění povinností Správce dle daňových a účetních předpisů. Právním základem pro zpracování je ustanovení článku 6 odst. 1 písm. c) Nařízení, podle kterého lze osobní údaje zpracovávat v odpovídajícím rozsahu, pokud zpracování je nezbytné pro splnění právní povinnosti, která se na Správce vztahuje (tedy i bez Vašeho souhlasu). Správce je v souvislosti s uzavíráním Smlouvy povinen plnit veškeré své povinnosti vyplývající z daňových a účetních předpisů, zejména povinnosti vyplývající ze zákona č. 586/1992 Sb., o daních z příjmů, v platném znění a ze zákona č. 563/1991 Sb., o účetnictví, v platném znění. Při plnění těchto svých povinností bude Správce zpracovávat Vaše osobní údaje, zejména pak Vaše identifikační údaje, údaje o uzavřené Smlouvě a stavu jejího plnění a veškeré Vaše další osobní údaje obsažené ve Smlouvě. Takto je Správce oprávněn zpracovávat Vaše osobní údaje i bez Vašeho souhlasu. Podle zákona o účetnictví je Správce povinen uchovávat účetní doklady (tj. i uzavřenou Smlouvu obsahující Vaše osobní údaje) po dobu 5 let počínajících koncem účetního období, kterého se týkají. Po tuto dobu budou tedy Vaše osobní údaje za tímto účelem uloženy. Poskytnutí Vašich osobních údajů Správci za tímto účelem je zákonným požadavkem spojeným s Vaší žádostí o uzavření Smlouvy. Správce není ochoten, a dokonce ani oprávněn bez poskytnutí Vašich osobních údajů za tímto účelem Smlouvu uzavřít. Pokud se rozhodnete o uzavření Smlouvy nepožádat, nejste povinen žádné osobní údaje poskytnout (k uzavření Smlouvy nejste povinen).
Účel 5: Vyřízení webové poptávky. Pokud nás kontaktujete prostřednictvím webového formuláře, zpracováváme Vaše jméno, příjmení, telefonní číslo a e-mailovou adresu za účelem vyřízení Vaší nezávazné žádosti/poptávky. Právním základem je provedení opatření přijatých před uzavřením smlouvy na Vaši žádost.
Automaticky zpracovávané údaje (IP adresa, Cookies)Vedle údajů, které nám sami sdělíte, zpracováváme z důvodu našeho oprávněného zájmu také data z Vašeho pohybu na našich webových stránkách:
A. IP adresa
Pokaždé, když vstoupíte na naše internetové stránky, začne Váš počítač komunikovat se serverem a zašle mu svou IP adresu. IP adresa je přitom považována za osobní údaj. Pokud to není nutné, IP adresu anonymizujeme (např. odstraněním posledních čísel). V některých případech (prevence podvodů, nalezení internetového škůdce) ji zpracováváme úplnou.
Účel: Bezpečnost webu a dat, ochrana před útoky. Informace o přístupech uchováváme standardně po dobu 3 měsíců.
B. Jedinečný identifikátor (Cookies / BBID)
Kdykoli Váš prohlížeč komunikuje s naším webem, mohou se uložit krátké informace (cookies, identifikátory typu BBID-123456…). Nepoznáme z něj Vaše jméno ani adresu, ale pomáhá nám analyzovat chování na webu, kudy k nám návštěvníci přicházejí a jak dlouho se zdrží.
Účel: Vylepšování webových stránek a uživatelské zkušenosti. Údaje uchováváme po dobu 3 měsíců.
Zpracování osobních údajů na základě Vašeho souhlasuJste oprávněn (nikoli povinen) udělit níže uvedené souhlasy se zpracováním Vašich osobních údajů:Souhlas se zpracováním osobních údajů pro marketingové účely
Pokud nám udělíte souhlas se zpracováním Vašich osobních údajů pro marketingové účely (např. při podpisu smlouvy), souhlasíte s tím, že Správce je oprávněn zpracovávat Vaše osobní údaje v rozsahu: identifikační osobní údaje (tj. příjmení, jméno, datum narození, adresu bydliště, sídlo, IČ apod.), rodné číslo, údaje o tom, zda mezi Vámi (resp. právnickou osobou, kterou zastupujete) a Správcem došlo k uzavření, příp. neuzavření Smlouvy, údaje vypovídající o Vašich finančních závazcích, které vznikly, vzniknou, nebo mohou vzniknout vůči Správci v souvislosti se Smlouvou (resp. o závazcích právnické osoby, kterou zastupujete) a o plnění těchto závazků, informace o komunikačních adresách, elektronickém (telefonickém) spojení, e-mailové adrese a jiné údaje, které jste sdělil či sdělíte Správci kdykoliv v době trvání Smlouvy či jakýchkoliv závazků vyplývajících z této Smlouvy, pro následující účely:
– Nabízení produktů a služeb Správcem. Souhlasíte, aby Vám Správce nabízel cílené produkty a služby, a to na jakékoliv Vaše komunikační adresy, a to prostřednictvím veškerých prostředků komunikace, včetně elektronických prostředků komunikace a včetně zasílání obchodních sdělení dle zákona č. 480/2004 Sb., v platném znění.
– Informování o nabízených produktech a službách nabízených Správcem, jakož i ke zjišťování Vaší spokojenosti.
Tento souhlas udělujete na dobu deseti (10) let ode dne jeho udělení. V případě uzavření Smlouvy dále udělujete tento souhlas na dobu trvání Smlouvy a dále na dobu dalších deseti (10) let) následujících po jejím ukončení a splnění veškerých závazků z uzavřené Smlouvy. Po tuto dobu budou tedy osobní údaje za tímto účelem uloženy a zpracovávány. Právním základem pro zpracování Vašich osobních údajů pro marketingové účely, tak jak je shora popsáno, je Váš souhlas a ustanovení článku 6 odst. 1 písm. a) Nařízení, podle kterého lze osobní údaje zpracovávat v odpovídajícím rozsahu, pokud subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů, a ustanovení § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů (zákon o některých službách informační společnosti), v platném znění, podle kterého lze podrobnosti elektronického kontaktu za účelem šíření obchodních sdělení elektronickými prostředky využít pouze ve vztahu k uživatelům, kteří k tomu dali předchozí souhlas.
Poskytnutí Vašich osobních údajů Správci za tímto účelem je smluvním požadavkem a není povinné. Uzavření Smlouvy není podmíněno poskytnutím tohoto Vašeho souhlasu a Vašich osobních údajů.
Máte právo tento svůj souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním. Odvolání tohoto souhlasu můžete činit prostřednictvím oznámení zaslaného Správci, a to buď v listinné podobě na adresu pro doručování Správce, e-mailem na e-mailovou adresu Správce či prostřednictvím telefonního spojení Správce, tak jak jsou uvedeny tyto kontaktní spojení Správce pod bodem 1. tohoto dokumentu.

Souhlas se zpracováním osobních údajů pro marketingové účely (právnická osoba)

Pokud nám udělíte souhlas pro marketingové účely za právnickou osobu, kterou zastupujete (např. při podpisu smlouvy jako její zástupce/statutární orgán), souhlasíte s tím, že Správce je oprávněn využívat údaje této právnické osoby v rozsahu: identifikační údaje (tj. název, sídlo, IČ apod.), údaje o tom, zda mezi zastupovanou právnickou osobou a Správcem došlo k uzavření, příp. neuzavření Smlouvy, údaje vypovídající o finančních závazcích právnické osoby, které vznikly, vzniknou, nebo mohou vzniknout vůči Správci v souvislosti se Smlouvou a o plnění těchto závazků, informace o firemních komunikačních adresách, elektronickém (telefonickém) spojení, e-mailové adrese a jiné údaje, které jste za právnickou osobu sdělil či sdělíte Správci kdykoliv v době trvání Smlouvy či jakýchkoliv závazků vyplývajících z této Smlouvy, pro následující účely:
– Nabízení produktů a služeb Správcem. Souhlasíte, aby zastupované právnické osobě Správce nabízel cílené produkty a služby, a to na jakékoliv její komunikační adresy prostřednictvím veškerých prostředků komunikace, včetně elektronických prostředků komunikace a včetně zasílání obchodních sdělení dle zákona č. 480/2004 Sb., v platném znění.
– Informování o nabízených produktech a službách nabízených Správcem, jakož i ke zjišťování spokojenosti právnické osoby jakožto klienta.

Tento souhlas udělujete na dobu deseti (10) let ode dne jeho udělení. V případě uzavření Smlouvy dále udělujete tento souhlas na dobu trvání Smlouvy a dále na dobu dalších deseti (10) let) následujících po jejím ukončení a splnění veškerých závazků z uzavřené Smlouvy. Po tuto dobu budou tedy osobní údaje za tímto účelem uloženy a zpracovávány. Právním základem pro zpracování Vašich osobních údajů pro marketingové účely, tak jak je shora popsáno, je Váš souhlas a ustanovení článku 6 odst. 1 písm. a) Nařízení, podle kterého lze osobní údaje zpracovávat v odpovídajícím rozsahu, pokud subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů, a ustanovení § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů (zákon o některých službách informační společnosti), v platném znění, podle kterého lze podrobnosti elektronického kontaktu za účelem šíření obchodních sdělení elektronickými prostředky využít pouze ve vztahu k uživatelům, kteří k tomu dali předchozí souhlas.

Poskytnutí Vašich osobních údajů Správci za tímto účelem je smluvním požadavkem a není povinné. Uzavření Smlouvy není podmíněno poskytnutím tohoto Vašeho souhlasu a Vašich osobních údajů.

Máte právo tento svůj souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním. Odvolání tohoto souhlasu můžete činit prostřednictvím oznámení zaslaného Správci, a to buď v listinné podobě na adresu pro doručování Správce, e-mailem na e-mailovou adresu Správce či prostřednictvím telefonního spojení Správce, tak jak jsou uvedeny tyto kontaktní spojení Správce pod bodem 1. tohoto dokumentu.
Zabezpečení osobních údajů. S Vašimi osobními údaji nakládáme vždy odpovědně. Přijali jsme a udržujeme technická a organizační opatření, která zajišťují zamezení neoprávněného nebo nahodilého přístupu k osobním údajům, jejich změny, zničení či ztráty, jakož i jiného zneužití.
Příjemci nebo kategorie příjemců osobních údajů:Správce bude Vaše osobní údaje předávat následujícím osobám:
– Zpracovatelé Vašich osobních údajů, tj. osoby, které Správci poskytují určité služby, při kterých dochází v rámci shora uvedených účelů ke zpracování osobních údajů. Správce uzavřel s těmito osobami smlouvu o zpracování Vašich osobních údajů s náležitostmi dle Nařízení. Konkrétně se jedná zejména o následující kategorie osob: osoby poskytující Správci služby, při jejichž plnění dochází ke zpracovávání Vašich osobních údajů (například poskytovatelé zásilkových služeb, dodavatelé softwaru), pojistní makléři a pojišťovny při sjednávání pojištění vozidel.
– Daňoví, účetní a právní poradci Správce
– Soudy, Soudní exekutoři, Exekutorská komora České republiky, se sídlem Praha 4, Nusle, Na Pankráci 1062/58, IČ: 70940517,
Vaše osobní údaje nebudou předávány do třetích zemí či mezinárodním organizacím.
Zdroj, ze kterého osobní údaje pocházejí, a případně informace o tom, zda údaje pocházejí z veřejně dostupných zdrojů: Zpracovávané osobní údaje o Vaší osobě, případně právnické osoby, kterou zastupujete, pocházejí z následujících zdrojů:
1) Osobní údaje získané přímo od Vaší osoby, případně právnické osoby, kterou zastupujete,
2) Osobní údaje o Vaší osobě, případně právnické osobyě, kterou zastupujete, získané od třetích osob při uzavření a plnění Smlouvy a při vymáhání pohledávek za Vaší osobou, případně právnickou osobou, kterou zastupujete, ze Smlouvy (například osobní údaje získané od soudů, soudních exekutorů)
3) Osobní údaje získané z veřejně dostupných zdrojů, a to zejména osobní údaje o Vaší osobě, případně právnické osoby, kterou zastupujete, vedené v insolvenčním rejstříku, obchodním rejstříku, živnostenském rejstříku a katastru nemovitostí, seznamu neplatných dokladů vedeném Ministerstvem vnitra ČR, evidenci exekucí vedené Exekutorskou komorou ČR
Další práva, která (jakožto subjekt údajů) máte na základě Nařízení- Máte právo podat stížnost u dozorového úřadu. Dozorovým úřadem je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
– Máte právo na přístup k osobním údajům, a to za následujících podmínek: Subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k následujícím informacím: a) účely zpracování; b) kategorie dotčených osobních údajů; c) příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích; d) plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby e) existence práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování a nebo vznést námitku proti tomuto zpracování; f) právo podat stížnost u dozorového úřadu; g) veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů; h) skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů. Pokud se osobní údaje předávají do třetí země nebo mezinárodní organizaci, má subjekt údajů právo být informován o vhodných zárukách, které se vztahují na předání. Správce poskytne kopii zpracovávaných osobních údajů. Za další kopie na žádost subjektu údajů může správce účtovat přiměřený poplatek na základě administrativních nákladů. Jestliže subjekt údajů podává žádost v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá, pokud subjekt údajů nepožádá o jiný způsob. Právem získat kopii zpracovávaných osobních údajů nesmějí být nepříznivě dotčena práva a svobody jiných osob.
– Máte právo na opravu osobních údajů, a to za následujících podmínek: Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
– Máte právo na výmaz osobních údajů („právo být zapomenut“), a to za následujících podmínek: Subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů: a) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány; b) subjekt údajů odvolá souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování; c) subjekt údajů vznese námitky proti zpracování podle čl. 21 odst. 1 Nařízení a neexistují žádné převažující oprávněné důvody pro zpracování nebo subjekt údajů vznese námitky proti zpracování podle čl. 21 odst. 2 Nařízení; d) osobní údaje byly zpracovány protiprávně; e) osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na správce vztahuje; f) osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 Nařízení. Jestliže správce osobní údaje zveřejnil a je povinen je vymazat, přijme s ohledem na dostupnou technologii a náklady na provedení přiměřené kroky, včetně technických opatření, aby informoval správce, kteří tyto osobní údaje zpracovávají, že je subjekt údajů žádá, aby vymazali veškeré odkazy na tyto osobní údaje, jejich kopie či replikace. Právo na výmaz se neuplatní, pokud je zpracování nezbytné: a) pro výkon práva na svobodu projevu a informace; b) pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Unie nebo členského státu, které se na správce vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen; c) z důvodů veřejného zájmu v oblasti veřejného zdraví v souladu s čl. 9 odst. 2 písm. h) a i) a čl. 9 odst. 3 Nařízení; d) pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely v souladu s čl. 89 odst. 1 Nařízení, pokud je pravděpodobné, že by právo na výmaz znemožnilo nebo vážně ohrozilo splnění cílů uvedeného zpracování; e) pro určení, výkon nebo obhajobu právních nároků.
– Máte právo na omezení zpracování, a to za následujících podmínek: Subjekt údajů má právo na to, aby správce omezil zpracování, v kterémkoli z těchto případů: a) subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit; b) zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití; c) správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků; d) subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1 Nařízení, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů. Pokud bylo zpracování omezeno, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo některého členského státu. Subjekt údajů, který dosáhl omezení zpracování, je správcem předem upozorněn na to, že bude omezení zpracování zrušeno.
– Správce má oznamovací povinnost ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování subjekt údajů, a to za následujících podmínek: Správce oznamuje jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy nebo výmazy osobních údajů nebo omezení zpracování, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Správce informuje subjekt údajů o těchto příjemcích, pokud to subjekt údajů požaduje.
– Máte právo na přenositelnost údajů, a to za následujících podmínek: Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že: a) zpracování je založeno na souhlasu nebo na smlouvě; a b) zpracování se provádí automatizovaně. Při výkonu svého práva na přenositelnost údajů má subjekt údajů právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné. Výkonem práva na přenositelnost údajů není dotčen článek 17 Nařízení. Toto právo se neuplatní na zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen. Právem na přenositelnost údajů nesmí být nepříznivě dotčena práva a svobody jiných osob.
– Máte právo vznést námitku, a to za následujících podmínek: Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, na základě čl. 6 odst. 1 písm. e) nebo f) Nařízení, včetně profilování založeného na ustanoveních. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků. Pokud se osobní údaje zpracovávají pro účely přímého marketingu, má subjekt údajů právo vznést kdykoli námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou, již osobní údaje pro tyto účely zpracovávány. V souvislosti s využíváním služeb informační společnosti, a aniž je dotčena směrnice 2002/58/ES, může subjekt údajů uplatnit své právo vznést námitku automatizovanými prostředky pomocí technických specifikací. Jsou-li osobní údaje zpracovávány pro účely vědeckého či historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1 Nařízení, má subjekt údajů, z důvodů týkajících se jeho konkrétní situace, právo vznést námitku proti zpracování osobních údajů, které se ho týkají, ledaže je zpracování nezbytné pro splnění úkolu prováděného z důvodů veřejného zájmu.
– Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, a to za následujících podmínek: Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká. To neplatí, pokud je rozhodnutí: a) nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a správcem údajů; b) povoleno právem Unie nebo členského státu, které se na správce vztahuje a které rovněž stanoví vhodná opatření zajišťující ochranu práv a svobod a oprávněných zájmů subjektu údajů; nebo c) založeno na výslovném souhlasu subjektu údajů. V případech uvedených pod písm. a) a c) provede správce údajů vhodná opatření na ochranu práv a svobod a oprávněných zájmů subjektu údajů, alespoň práva na lidský zásah ze strany správce, práva vyjádřit svůj názor a práva napadnout rozhodnutí. Rozhodnutí uvedená v předchozím odstavci se neopírají o zvláštní kategorie osobních údajů uvedené v čl. 9 odst. 1 Nařízení, pokud se neuplatní čl. 9 odst. 2 písm. a) nebo g) Nařízení a nejsou zavedena vhodná opatření pro zajištění práv a svobod a oprávněných zájmů subjektu údajů.
– Pokud je pravděpodobné, že určitý případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro práva a svobody fyzických osob, oznámí správce toto porušení bez zbytečného odkladu subjektu údajů. V oznámení se za použití jasných a jednoduchých jazykových prostředků popíše povaha porušení zabezpečení osobních údajů a uvedou se v něm přinejmenším informace a opatření uvedené v čl. 33 odst. 3 písm. b), c) a d) Nařízení. Toto oznámení se nevyžaduje, je-li splněna kterákoli z těchto podmínek: a) správce zavedl náležitá technická a organizační ochranná opatření a tato opatření byla použita u osobních údajů dotčených porušením zabezpečení osobních údajů, zejména taková, která činí tyto údaje nesrozumitelnými pro kohokoli, kdo není oprávněn k nim mít přístup, jako je například šifrování; b) správce přijal následná opatření, která zajistí, že vysoké riziko pro práva a svobody subjektů údajů se již pravděpodobně neprojeví; c) vyžadovalo by to nepřiměřené úsilí. V takovém případě musí být subjekty údajů informovány stejně účinným způsobem pomocí veřejného oznámení nebo podobného opatření. Jestliže správce dotčenému subjektu údajů porušení zabezpečení osobních údajů ještě neoznámil, může dozorový úřad po posouzení pravděpodobnosti toho, že dané porušení bude mít za následek vysoké riziko, požadovat, aby tak učinil, nebo může rozhodnout, že je splněna některá ze shora uvedených podmínek, za kterých se oznámení nevyžaduje.