Zásady zpracování osobních údajů webových stránek Vertellus.cz

Cílem zásad ochrany osobních údajů je informovat vás o používání osobních údajů zpracovávaných na webových stránkách Vertellus.cz (dále jen „webová stránka“), ve vztahu k nimž splňujeme všechny požadavky nařízení (EU) 2016/679 Evropského parlamentu a Rady ze dne 27. dubna 2016. o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen: „GDPR“).

1. Údaje správce

Správcem osobních údajů (dále jen: „Správce“) je Volvo Group Czech Republic, s.r.o. se sídlem v Čestlicích, spisová zn. C 43796. V záležitostech týkajících se ochrany osobních údajů se můžete obrátit na pověřence pro ochranu osobních údajů společnosti Volvo Group e-mailem na adrese gpo.office@volvo.com, klasickou poštou: AB Volvo, Att: Group Privacy Office, Dept AA14100 , VGHQ, SE -405 08, Göteborg, Švédsko nebo telefonicky: +46 (0)31 66 00 00.

2. Účely a právní základ pro zpracování údajů

Osobní údaje může Správce zpracovávat na základě:

1) čl. 6 odst. 1 písmeno b GDPR - poskytnutí osobních údajů je nezbytné pro dokončení objednávky na Webu;

2) čl. 6 odst.1 písmeno a GDPR - na základě souhlasu bude Správce zpracovávat údaje za účelem marketingu vlastních produktů a služeb Správce a jeho partnerů;

3) čl. 6 odst.1 písmeno f GDPR - za účelem obrany proti případným nárokům, kdy oprávněným zájmem Správce je uplatňovat nebo obhajovat nároky.

3. Zpracování osobních údajů

Údaje mohou být předány subjektům zpracovávajícím je jménem Správce na základě smluv uzavřených se Správcem, avšak pouze za účelem a v rozsahu nezbytném k realizaci výše uvedeného. Účely, mezi které mimo jiné patří: subjekty poskytující IT služby nebo jiné služby zajišťující řádné fungování webu a tyto subjekty zpracovávají údaje pouze v souladu s pokyny Správce. Správce může také sdílet údaje v rámci skupiny Volvo, zejména VFS Financial Services Czech Republic s.r.o.

Údaje lze předávat pouze subjektům, které se nacházejí v Evropském hospodářském prostoru, a proto podléhají předpisům EU o ochraně údajů nebo subjektům, které jsou vázané příslušným bezpečnostním standardem. Údaje nebudou předány do třetích zemí.

4. Doba uložení osobních údajů

Osobní údaje zpracováváme pouze po dobu nezbytně nutnou ke splnění účelu jejich uchovávání nebo po dobu, po kterou nám to ukládá zákon, zejména do zániku případné reklamace nebo zániku povinnosti archivace dle zákona, včetně povinnosti uchovávat účetní doklady .

V případě zpracování osobních údajů na základě souhlasu budou údaje uloženy do jeho odvolání. Souhlasy vyjádřené na Webu je možné kdykoli odvolat, včetně souhlasu se zpracováním údajů pro marketingové účely subjektů spolupracujících se Správcem. Odvolání souhlasu se zpracováním nebude mít vliv na zákonnost zpracování provedeného před jeho odvoláním.

V případě zpracování údajů na základě oprávněného zájmu správce přestane Správce zpracovávat údaje, pokud bude vznesena námitka proti zpracování údajů.

5. Vaše práva

Právo na přístup k údajům

Máte právo získat informace týkající se vašich uložených osobních údajů, včetně kopie těchto údajů.

Právo na opravu údajů

Máte právo požadovat opravu nepřesných osobních údajů. S přihlédnutím k účelům zpracování máte právo požadovat doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

Právo na smazání údajů

Máte právo požádat o výmaz svých osobních údajů v následujících případech:

1)  osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny,

2)  odvolali jste svůj souhlas, na kterém je zpracování založeno, a neexistuje žádný jiný právní základ pro zpracování,

3)  vznesli jste námitku proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování nebo se námitka týká zpracování údajů pro účely přímého marketingu,

4)  osobní údaje byly zpracovávány protiprávně,

5)  osobní údaje musí být vymazány, aby byla splněna zákonná povinnost podle unijního nebo vnitrostátního práva,

6)  osobní údaje byly shromážděny v souvislosti s nabízením služeb informační společnosti uvedených v čl. 8 sekce 1 GDPR.

Právo na přenos dat

Máte právo získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud je zpracování těchto údajů založeno na souhlasu nebo smlouvě a automatizovaným způsobem. Pokud požádáte o předání vašich údajů jinému správci osobních údajů, bude tak učiněno, pokud to bude technicky možné.

Právo na omezení zpracování údajů

Máte právo požadovat omezení zpracování Vašich osobních údajů v následujících případech:

1)  zpochybňujete přesnost svých osobních údajů - na dobu umožňující nám přesnost těchto údajů ověřit,

2)  zpracování je protiprávní a vy nesouhlasíte s výmazem svých osobních údajů a místo toho žádáte o omezení jejich použití,

3)  osobní údaje již nepotřebujeme pro účely zpracování, ale Vy je potřebujete pro určení, uplatnění nebo obhajobu nároků,

4)  podal jste námitku podle čl. 21 sekce 1 GDPR pro zpracování - dokud nebude zjištěno, zda oprávněné důvody správce převažují nad důvody pro námitku.

Právo vznést námitku proti zpracování

Pokud jsou Vaše osobní údaje zpracovávány na základě oprávněného zájmu správce, máte právo proti zpracování kdykoli vznést námitku v souladu s čl. 21 GDPR.

Právo odvolat souhlas

Máte právo svůj souhlas se zpracováním osobních údajů kdykoli odvolat. Odvolání souhlasu se zpracováním nebude mít vliv na zákonnost zpracování provedeného před jeho odvoláním.

Bezpečnost osobních údajů je naší prioritou, pokud se však domníváte, že zpracováním osobních údajů porušujeme ustanovení GDPR, máte právo podat stížnost Úřadu pro ochranu osobních údajů.

6. Změny Zásad ochrany osobních údajů

Aby Zásady ochrany osobních údajů Webu vždy odpovídaly aktuálním požadavkům uloženým obecně platnými právními předpisy, vyhrazuje si Správce právo na jejich změny. Výše uvedené platí také v případech, kdy Zásady ochrany osobních údajů vyžadují změny, aby zahrnovaly nové nebo změněné produkty nebo služby webových stránek.