Zásady ochrany osobních údajů uživatelů platformy klikniauto.cz

Obecný rozsah zpracování osobních údajů

1. Platforma obecně zaznamenává pouze osobní údaje, které jí uživatelé – fyzické osoby (zákazníci, piloti) poskytnou při používání (založení účtu, registraci, provádění plateb). Osobní údaje jsou takové údaje, které obsahují informace o osobních nebo faktických okolnostech. Při přihlašování se a registraci uživatel – fyzická osoba poskytuje tyto údaje:

• jméno a příjmení / název
• adresa bydliště / sídlo
• IČO v případě, že jde o podnikatele
• e-mailová adresa
• telefonní číslo
• přihlašovací jméno
• heslo (heslo je uloženo v šifrované podobě, čímž je znemožněno zjistit skutečné heslo)
• číslo účtu
• číslo platební karty

2. Platforma tyto údaje zpracovává důvěrně a v souladu s právními předpisy o ochraně údajů. Platforma zásadně nezveřejňuje tyto informace třetím stranám bez svolení uživatele, pokud to není nutné pro uzavření a plnění smlouvy, pro zpracování žádosti uživatele nebo pro podporu uživatele nebo v případech, kdy je to povoleno zákonem.

Právní základ pro zpracování osobních údajů

Platforma shromažďuje, zpracovává a zpřístupňuje osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) – GDPR.

Vymazání údajů a doba jejich uchovávání

Osobní údaje subjektu údajů jsou vymazány nebo blokovány, jakmile již neexistuje důvod jejich uchovávání. K takovému uchovávání může navíc dojít v případech, kdy je to požadováno evropským nebo vnitrostátním zákonodárcem v nařízeních, právních předpisech nebo jiných předpisech EU, kterým podléhá správce. Zablokování nebo vymazání údajů také nastane v případě, že doba uchovávání stanovená ve výše uvedených předpisech zaniká, pokud není další uchovávání údajů požadováno pro uzavření nebo plnění smlouvy.

Bezpečnost údajů

1. Platforma vyvíjí přiměřené úsilí, aby zabránila neoprávněnému přístupu k osobním údajům uživatelů, stejně jako neoprávněnému použití nebo padělání těchto údajů, a aby minimalizovala související rizika. Poskytování osobních údajů, ať už osobně, po telefonu nebo přes internet, však vždy zahrnuje rizika a žádný technologický systém není zcela ochráněn před možnou manipulací nebo sabotáží.

2. Platforma zpracovává informace, které obdržela, v souladu s českým a evropským právem na ochranu osobních údajů. Všichni zaměstnanci jsou povinni dodržovat ustanovení týkající se utajení a ochrany údajů a jsou v tomto ohledu náležitě poučeni. Vaše data jsou přenášena šifrovanou formou metodou SSL.

Používání souborů cookies

Používání cookies ke shromažďování informací a dat pomáhá platformě zajistit, aby uživatel při návštěvě webových stránek/mobilní aplikace získala nejrelevantnější informace a nejlepší služby. Pomáhají platformě poskytnout uživatelům při návštěvě naší webové stránky/mobilní aplikace nabídku uzpůsobenou osobním potřebám a také platformě umožňují vylepšovat služby.

Po souhlasu s marketingovými cookies používáme Google Ads (Google Ireland Limited) k měření dokončených registrací a vyhodnocování a optimalizaci reklam. Google může získat informaci o dokončení registrace, náhodný identifikátor události, údaje o prohlížeči, IP adresu a reklamní identifikátory cookies. V konverzní události neposíláme jméno, e-mail ani identifikátor účtu. Bez marketingového souhlasu tuto konverzi neodesíláme. Svou volbu můžete kdykoli změnit nebo odvolat přes „Nastavení cookies“ v patičce webu.

Po souhlasu s marketingovými cookies používáme také Meta Pixel a Conversions API (Meta Platforms Ireland Limited) k měření dokončených registrací a vyhodnocování a optimalizaci reklam na Facebooku a Instagramu. Meta může získat informaci o dokončení registrace, identifikátor události, údaje o prohlížeči, IP adresu, reklamní identifikátory cookies a e-mailovou adresu či telefonní číslo v zašifrované (hashované) podobě, která slouží pouze k přiřazení konverze k reklamě. Událost odesíláme z prohlížeče i z našeho serveru, vždy pouze jednou za každou potvrzenou registraci. Bez marketingového souhlasu tuto konverzi neodesíláme. Svou volbu můžete kdykoli změnit nebo odvolat přes „Nastavení cookies“ v patičce webu.

Předávání osobních údajů třetím stranám

1. Platforma předává osobní a /nebo fakturační údaje třetím stranám, které spolupracují s platformou nebo externím poskytovatelům služeb pouze tehdy, pokud je to zapotřebí pro plnění smlouvy, pro zpracování plateb nebo pro ochranu ostatních uživatelů a je to zákonem povoleno nebo předepsáno. Platí to zejména pro zpracování plateb uskutečněných prostřednictvím externích poskytovatelů služeb, které si uživatelé vybrali (např. banky, společnosti poskytující platební karty, poskytovatelé platebních služeb). Externí poskytovatelé služeb jsou povinni zabezpečit poskytnuté údaje a zacházet s nimi jako s důvěrnými informacemi a mohou používat údaje pouze v míře nezbytné k plnění jejich úkolů.

2. V případě zpoždění platby může platforma pověřit agenturu pro vymáhání pohledávek nebo právníka, aby inkasoval nesplacený dluh. Za tímto účelem budou nezbytné údaje předány a použity v souladu se všemi pokyny pro ochranu osobních údajů.

3. Kromě toho budou osobní údaje sdíleny, pokud bude nutné chránit jiné uživatele nebo čelit hrozbám ohrožujícím státní nebo veřejnou bezpečnost, nebo z důvodu stíhání trestných činů, a pokud je to povoleno právními předpisy o ochraně dat.

4. Vezměte prosím na vědomí, že platforma může být povinna zpřístupnit údaje kvůli zákonným ustanovením nebo například kvůli soudnímu příkazu (např. poskytnutí údajů vyšetřujícím orgánům). Údaje se zpřístupňují vždy pouze tehdy, je-li to nezbytné a legálně povolené nebo předepsané.

Práva subjektu údajů

Pokud jsou zpracovávány osobní údaje, je daná osoba tzv. subjekt údajů, jak je definován v GDPR, a má vůči správci následující práva:

a) právo na informace

Uživatel může požádat správce, aby mu poskytl potvrzení o tom, zda se o něm zpracovávají osobní údaje, které se ho týkají.

Pokud by takové zpracovávání údajů existovalo, může uživatel požádat správce, aby mu poskytl následující informace:

• účely, ke kterým jsou osobní údaje zpracovávány,
• kategorie osobních údajů, které jsou zpracovávány,
• příjemci nebo kategorie příjemců, jimž dotčené osobní údaje byly nebo nadále jsou předávány,
• plánovaná doba uchovávání osobních údajů nebo, pokud nelze poskytnout konkrétní informace, kritéria pro určení doby trvání jejich uložení;
• existence práva požadovat od správce opravu nebo vymazání osobních údajů nebo omezení zpracování osobních údajů týkajících se subjektu údajů nebo vznést námitky proti tomuto zpracování;
• právo podat stížnost dozorčímu orgánu (Úřad pro ochranu osobních údajů – ÚOOÚ);
• pokud osobní údaje nejsou shromažďovány od subjektu údajů, veškeré dostupné informace o jejich zdroji.

Platforma na případné dotazy odpoví do jednoho měsíce od obdržení žádosti.

b) právo na opravu

Uživatel má vůči správci také právo na opravu nebo doplnění údajů, pokud zpracovávané osobní údaje, které se ho týkají, jsou nesprávné nebo neúplné. Správce je povinen provést opravu bezodkladně.

c) právo na omezení zpracování

Za následujících okolností může uživatel uplatnit právo na omezení zpracování osobních údajů, které se ho týkají:

• pokud je správnost osobních údajů zpochybněna subjektem údajů, a to po dobu, která umožňuje správci ověřit přesnost osobních údajů,
• jestliže je zpracování nezákonné a uživatel namísto vymazání osobních údajů požaduje, aby jejich užívání bylo omezeno,
• jestliže správce již nepotřebuje osobní údaje pro účely jejich zpracování, ale uživatel je požaduje pro uplatnění, výkon nebo obranu právních nároků; nebo
• uživatel podal námitku vůči zpracování podle GDPR a dosud nebylo zjištěno, zda důvody uváděné správcem převažují nad jeho důvody.

Pokud bylo zpracování údajů omezeno, budou tyto osobní údaje, s výjimkou jejich uchovávání, zpracovány pouze se souhlasem uživatele, pro účely uplatnění, výkonu nebo obrany právních nároků, pro ochranu práv jiné fyzické nebo právnické osoby, nebo z důvodů důležitého veřejného zájmu EU nebo členského státu EU. Pokud bylo omezení zpracování údajů stanoveno za jakýchkoliv výše uvedených okolností, bude správce v předstihu informovat uživatele o zrušení tohoto omezení.

d) právo na výmaz

Uživatele mají možnost vymazat svůj účet sami, popř. to může učinit za daných podmínek i platforma. Následně budou vymazány všechny osobní údaje, pokud zde není dána zákonná povinnost je uchovávat.

e) povinnost výmazu

Uživatel má právo požadovat, aby správce vymazal bez zbytečného odkladu všechny osobní údaje, které se ho týkají, a správce je povinen vymazat osobní údaje bez zbytečného prodlení, pokud platí jeden z následujících důvodů:

• osobní údaje již nejsou nezbytné vzhledem k účelům, pro které byly shromažďovány nebo jinak zpracovávány,
• byl odvolán souhlas, na jehož základě bylo shromažďování osobních údajů prováděno, a pro jejich zpracování neexistují žádné jiné právní důvody,
• byla podána námitka proti zpracování a neexistují převažující důvody pro jejich zpracování,
• osobní údaje byly zpracovány protiprávně,
• osobní údaje musejí být vymazány za účelem splnění zákonné povinnosti podle právních předpisů, kterými se řídí správce.

Právo na výmaz se nepoužije, pokud je zpracování údajů vyžadováno pro následující účely:

• výkon práva na svobodu projevu a informací,
• dodržování zákonné povinnosti, která vyžaduje zpracování údajů právními předpisy EU nebo zákony členského státu EU, kterými se řídí správce, nebo pro plnění úkolů vykonávaných ve veřejném zájmu nebo při výkonu funkce veřejného orgánu, jíž byl správce pověřen,
• důvody veřejného zájmu v oblasti veřejného zdraví,
• archivní, vědecké nebo historiografické výzkumné účely nebo statistické účely sloužící veřejnému zájmu, za předpokladu, že právo na smazání neznemožní nebo nenaruší uskutečnění cílů zpracování,
• pro vznik, výkon nebo obranu právních nároků.

f) právo na přenositelnost údajů

Uživatel má právo obdržet osobní údaje, které se ho týkají a které poskytl správci, ve strukturovaném, přístupném a strojově čitelném formátu. Dále má právo předávat tato data jinému správci bez omezení ze strany správce, kterému byly poskytnuty osobní údaje, za předpokladu, že

• zpracování je založeno na souhlasu nebo na základě smlouvy,
• zpracování probíhá automatizovanými prostředky.

Při výkonu tohoto práva má uživatel další právo požadovat, aby osobní údaje, byly přímo převedeny jedním správcem druhému správci, za předpokladu, že je to technicky možné. Těmito postupy nesmí být ohroženy svobody a práva jiných osob.

Právo na přenositelnost údajů se nevztahuje na zpracování osobních údajů, které jsou požadované pro plnění úkolů vykonávaných ve veřejném zájmu nebo při výkonu funkce veřejného orgánu, jíž byl správce pověřen.

g) právo na námitku

Uživatel má právo kdykoli vznést námitky proti zpracování osobních údajů, které se ho týkají, z důvodů vztahujících se k jeho konkrétní situaci a v souladu s GDPR.

Správce nebude dále zpracovávat osobní údaje, pokud správce nepředloží přesvědčivé oprávněné důvody pro jejich zpracování, které převyšují zájmy, práva a svobod uživatele, nebo pro uplatnění, výkon nebo obranu právních nároků.

h) právo na odstoupení od souhlasu podle právních předpisů o ochraně údajů

Uživatel má právo kdykoli odvolat své prohlášení o souhlasu. Odstoupení od souhlasu nemá vliv na zákonnost zpracování údajů na základě souhlasu účinného před jeho odvoláním.

i) právo podat stížnost u dozorčího orgánu

Aniž jsou tím dotčeny jakékoliv jiné správní nebo soudní opravné prostředky, má uživatel právo podat stížnost dozorčímu orgánu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ). Dozorčí orgán dozoru, který přijal stížnost, bude stěžovatele informovat o postupu a výsledku stížnosti včetně možnosti soudního opravného prostředku podle Článku 78 GDPR.

Závěrečná ustanovení

1. Platforma může kdykoli změnit tato ustanovení o ochraně osobních údajů.

2. O změně těchto zásad budou uživatelé informováni vhodným způsobem prostřednictvím platformy.