PROHLÁŠENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ SKUPINY EUROWAG

Obecně potřebujeme zpracovávat osobní údaje za účelem:

‍

• vykonávat naše podnikání a poskytovat naše služby a produkty;
• efektivně řídit naše lidské zdroje;
• plnit naše zákonné a smluvní závazky; a
• prosazovat své vlastní oprávněné zájmy.
  

Seznam oprávněných zájmů sledovaných Eurowag je následující:

• zpracování platební dokumentace;
• zpracování technických údajů a fakturace,
• proces nástupu;
• prevence podvodů;
• sledování chování řidičů;
• manuální a telefonní autorizace zákazníků;
• vykazování pro zákazníky (finanční výkaznictví a obchodní analýzy);
• včasné vymáhání peněz (vrácení DPH jménem zákazníka);
• vrácení daně z pohonných hmot a zprostředkování obchodu;
• poskytování vzdělávání, propagace a odborné přípravy pro uživatele;
• řešení problémů zákazníků;
• komunikace mezi smluvními stranami;
• záznamy o interních a vnějších plných mocích;
• evidenci smluvních vztahů mezi dodavatelem a zákazníkem mezi správcem a jeho zákazníky, partnery a dodavateli;
• ostatní právní agendy;
• hodnocení úvěrového rizika (prověřování) zákazníků, včetně modelu hodnocení úvěrového hodnocení a vykazování platebního chování;
• příprava B2B cenové politiky a slev pro zákazníky
• sledování a vyhodnocování podezřelých událostí na základě analýzy protokolů prostřednictvím specifických softwarových aplikací
• penetrační testování a provádění bezpečnostních auditů s možností přístupu k chráněným údajům;
• monitorování sítě a systémů uživatelů;
• CCTV systémy;
• fyzická kontrola přístupu;
• přizpůsobení a zasílání marketingových elektronických newsletterů (e-mail, SMS) stávajícím zákazníkům;
• realizace tele-marketingových aktivit včetně kampaní pro stávající zákazníky a hlasových záznamů;
• cílení a personalizace reklamního obsahu;
• shromažďování a analýza zpětné vazby od zákazníků.

Pokud zákon vyžaduje, abychom v kterémkoli z výše uvedených případů použili souhlas namísto oprávněného zájmu, spoléháme se na souhlas.

Podrobný popis oprávněných zájmů, které sledujeme, a jejich význam pro účely zpracování naleznete tady.

Obecně shromažďujeme vaše osobní údaje přímo od vás. V tomto případě je poskytnutí osobních údajů dobrovolné. Své osobní údaje nám můžete poskytnout různými způsoby a způsoby.

Vaše osobní údaje však můžeme získat i z jiných zdrojů (např. našich zpracovatelů, jiných třetích stran nebo veřejných rejstříků). Více informací naleznete v tabulce níže.

Existuje několik právních předpisů, které nás zavazují shromažďovat a zpracovávat určité osobní údaje o vás. Jedná se zejména o povinnost předcházet, kontrolovat, vyhodnocovat a odhalovat praní špinavých peněz, zpracování účetních a daňových informací a plnění účelu zabezpečení osobních údajů a IT systémů.

Pokud se shromažďování osobních údajů týká smluvního vztahu, jedná se často o smluvní požadavek nebo požadavek, který je nezbytný pro uzavření smlouvy. Neposkytnutí osobních údajů (ať už vašich nebo vašich kolegů) může mít za následek neuzavření nebo neplnění smluvního vztahu se společností, kterou zastupujete.

Pokud je právním základem pro zpracování vašich osobních údajů pro individuální účel souhlas, je poskytnutí vašich osobních údajů přísně dobrovolné a neposkytnutí nebude mít na vás žádný negativní dopad ani důsledky.

Důvěrnost vašich osobních údajů bereme velmi vážně a máme zavedeny interní zásady, abychom zajistili, že vaše údaje budou sdíleny pouze s oprávněnými pracovníky společnosti EUROWAG nebo ověřenou třetí stranou.

Naši zaměstnanci mohou mít přístup k vašim osobním údajům na základě nezbytně nutných informací, obvykle řízených a omezených funkcí, rolí a oddělením. Zajišťujeme také, aby výběr našich subdodavatelů a jakékoli zpracování osobních údajů jimi bylo v souladu s GDPR nebo jinými vnitrostátními právními předpisy.

Nezbytné osobní údaje našich klientů, obchodních partnerů nebo jiných fyzických osob jsou poskytovány následujícím kategoriím příjemců:

• ostatní společnosti patřící do EUROWAG na základě dohody o společných správcích;
• našich ověřených a řádně pověřených zpracovatelů; 
• naši profesionální poradci (např. advokáti nebo auditoři);
• mzdové a účetní společnosti;
• poskytovatelé standardního softwaru, cloudových a telekomunikačních služeb;
• poskytovatelé technické (např. IT) a organizační (např. eventové agentury) podpory naší společnosti;
• Poštovní kurýrní a kurýrní služby;
• společnosti posuzující úvěrové riziko zákazníků při poskytování našich finančních služeb;
• poskytovatelé mýtných služeb;
• poskytovatelé spolupracující při zajišťování vrácení daní;
• provozovatelé čerpacích stanic, provozovatelé mycích služeb, provozovatelé parkovacích služeb atd. (smluvní partneři v rámci přijímací sítě);
• odesílatelé v rámci používání společné platformy;
• subjekty vymáhání pohledávek;
• marketingové agentury;
• poskytovatelé tiskových a poštovních služeb, včetně kurýrních služeb;
• zaměstnanců výše uvedených subjektů.

Pokud nás orgány veřejné moci požádají o poskytnutí vašich osobních údajů, přezkoumáme zákonné podmínky pro přijetí žádosti a zajistíme, že nebudeme žádosti vyhovět, pokud nebudou splněny podmínky.

V případě, že máte dotaz ohledně našich stávajících procesorů, neváhejte kontaktovat našeho DPO pro další informace.

Ve výchozím nastavení nepředáváme osobní údaje do třetích zemí mimo Evropský hospodářský prostor (EU, Island, Norsko a Lichtenštejnsko), pokud to není nutné. Například, když poskytujeme služby našim zákazníkům, můžeme využít naše provozovny a obchodní partnery z Turecka, Bosny a Hercegoviny, Černé Hory, Ruska, Ukrajiny, Severní Makedonie nebo Srbska. Můžeme také využít různé cloudové služby a služby sociálních sítí poskytované více poskytovateli z USA.

Přestože jsme v těchto zemích nikdy nezaznamenali žádný problém se zneužitím jakýchkoli osobních údajů, podle rozhodnutí Evropské komise se má za to, že tyto země nezaručují odpovídající úroveň ochrany (osobních údajů), a proto musíme postupovat na základě odpovídajících záruk podle článku 46 GDPR nebo na základě výjimek pro konkrétní situace podle článku 49 GDPR. Proto uzavíráme standardní smluvní doložky schválené Evropskou komisí s dovozci údajů ve třetí zemi.

S ohledem na rozsudek Soudního dvora EU ve věci Schrems II ze dne 16. července 2020 rovněž uplatňujeme dodatečné záruky v souvislosti s převody do USA, pokud se nemůžeme spolehnout na novou certifikaci dovozce Data Privacy Framework. V případě, že je dovozce certifikován, můžeme vaše osobní údaje předat na základě rozhodnutí Komise EU-USA o přiměřenosti v souladu s požadavky článku 45 GDPR, aniž bychom přijali jakákoli jiná opatření.

V některých případech ano. Identifikovali jsme určité operace zpracování, které pravděpodobně spadají pod „automatizované individuální rozhodování včetně profilování“ ve smyslu článku 22 GDPR, které jsou popsány níže:

*Identifikovali jsme také určité operace zpracování, u nichž je méně pravděpodobné, že spadají pod článek 22 GDPR, ale o těchto případech stejně informujeme.

Rádi bychom vás upozornili především na následující práva:

„Máte také právo vznést námitku proti zpracování vašich osobních údajů na základě oprávněných zájmů (sledujeme, jak je vysvětleno výše) a na právním základě veřejného zájmu.“

„Pokud zpracováváme vaše osobní údaje na základě souhlasu, máte právo svůj souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

Máte právo účinně vznést námitku proti zpracování osobních údajů pro účely přímého marketingu, včetně profilování.

‍

Kromě toho vám GDPR poskytuje řadu práv subjektů údajů a také podmínky pro jejich výkon. Zatímco některá práva jsou „automatická“, jako je odvolání souhlasu nebo námitka přímého marketingu, některá práva nejsou, protože jsou spojena se specifickými podmínkami, které nemusí být splněny v každém případě. Úlohou našich pověřených pracovníků, pod dohledem DPO, je řádně posoudit vaši žádost a včas vás informovat, obvykle do jednoho měsíce (lhůta, která může být prodloužena).

‍

• Právo požadovat přístup k vašim osobním údajům. Toto právo zahrnuje právo potvrdit, zda zpracováváme osobní údaje o vás, právo na přístup k osobním údajům a právo získat kopii osobních údajů, které o vás zpracováváme, pokud je to technicky proveditelné;
• Právo na opravu (opravu), pokud zpracováváme neúplné nebo nepřesné osobní údaje o vás;
• Právo na výmaz osobních údajů;
• Právo na omezení zpracování vašich osobních údajů;
• Právo na přenositelnost údajů;
• Právo vznést námitku proti zpracování, včetně profilování založeného na oprávněném nebo veřejném zájmu;
• Právo vznést námitku proti zpracování pro účely přímého marketingu včetně profilování;
• Právo nepodléhat automatizovanému individuálnímu rozhodování.

Máte také právo podat stížnost příslušnému dozorovému úřadu pro ochranu údajů nebo požádat o soudní opravný prostředek. Vezměte prosím na vědomí, že vedoucím dozorovým úřadem podle místa hlavní provozovny pro EUROWAG je Úřad pro ochranu osobních údajů České republiky (Úřad pro ochranu osobních údajů ČR)www.uoou.cz), ale můžete také uplatnit svá práva s pomocí jakéhokoli dotčeného dozorového úřadu ze země, kde subjekty EW působí a je pro vás vhodnější z důvodu jazyka nebo vzdálenosti. Více informací o dozorových úřadech států EHP naleznete zde tady.

Respektujeme standardní práva GDPR pro všechny subjekty údajů, jejichž osobní údaje zpracováváme v rámci EUROWAG po celém světě. Proto budou všem subjektům údajů, bez ohledu na zemi působnosti, udělena práva GDPR, která budou dodatečně doplněna o konkrétní práva podle vnitrostátního práva třetích zemí.

V této souvislosti vezměte prosím na vědomí, že některá práva ve třetích zemích nemusí být prakticky uplatněna z důvodů mimo naši kontrolu (např. právo na přenositelnost nebo právo být zapomenut).

Obecně používáme soubory cookie pro poskytování služeb online (nezbytné cookies) nebo pro účely přímého marketingu. Další informace o tom, jak používáme soubory cookie a metadata elektronické komunikace z vašich webových prohlížečů a koncových zařízení používaných při návštěvě našich webových stránek, naleznete v Oznámení o souborech cookie je k dispozici zde.

Přečtěte si prosím příslušné zásady ochrany osobních údajů, abyste lépe porozuměli zpracování vašich osobních údajů poskytovateli platforem sociálních médií (např. Facebook, Google nebo LinkedIn), kteří jsou samostatnými kontrolami. Máme pouze typickou administrativní kontrolu nad námi zpracovávanými osobními údaji prostřednictvím našeho vlastního firemního profilu.

• ‍Zásady používání souborů cookie na Facebooku a Instagramu 
• ‍Zásady používání souborů cookie na Twitteru 
• ‍Zásady používání souborů cookie Google/YouTube 

Společnost EUROWAG je zodpovědná za zpracování vašich údajů pouze v určitém rozsahu, například pokud navštívíte náš profil, pokud spolu komunikujeme na sociální síti nebo pokud na vás cílíme reklamou na sociálních sítích. Na našich profilech na sociálních sítích můžeme zpracovávat vaše osobní údaje a soubory cookie pro marketingové nebo statistické účely společně s příslušnými poskytovateli sociálních sítí, jako jsou společní správci ve smyslu GDPR. Typicky, když používáme služby přehledů stránek na naší fanouškovské stránce. Proto jsme povinni Vás informovat o základních částech smluv, které jsme uzavřeli podle čl. 26 GDPR:

• ‍Smlouva o společném správci uzavřená se společností Meta (Facebook/Instagram) 
• ‍Smlouva o společném správcovství uzavřena se společností LinkedIn 
• ‍Společné řízení uzavřené se společností Google (YouTube)

V případě, že využíváme služby kampaně s placenými cílenými reklamami poskytované poskytovateli sociálních sítí, používáme je jako naše zpracovatele na základě uzavřených dodatků k ochraně osobních údajů.

Obecně potřebujeme zpracovávat osobní údaje za účelem:

• „AML„znamená boj proti praní špinavých peněz.
• „B2B“ znamená business-to-business.
• „DPO„znamená pověřence pro ochranu osobních údajů společnosti EUROWAG.
• „EMWC“ znamená EUROWAG Master Card.
• „ESG“ znamená Environmentální, sociální, správa věcí veřejných.
• “EVA„znamená Vylepšený asistent vozidla.
• “FMS„znamená systém řízení proti podvodům.
• “OBU„znamená palubní jednotku.
• “TO„znamená informační technologie.
• “TELEKOMUNIKAČNÍ„znamená poskytovatele telekomunikačních služeb.
• “EUROWAG jako agent„znamená způsob poskytování mýtných služeb, kdy společnost EUROWAG umožňuje zákazníkovi uzavřít samostatný smluvní vztah s poskytovateli mýtných systémů, přičemž EUROWAG zajišťuje úhradu mýtného a dalších poplatků prostřednictvím dceřiné společnosti EW, přičemž náklady a služby následně fakturuje zákazníkovi zpětně.
• “EUROWAG jako prodejce„znamená způsob poskytování mýtných služeb, kdy společnost EUROWAG umožňuje poskytovateli mýtného systému fakturovat své služby přímo zákazníkovi společnosti EUROWAG, a poté jeho jménem jako zpracovatele provedeme nezbytné zpracovatelské činnosti.‍