Informace o ochraně osobních údajů skupiny EUROWAG poskytuje přehled o způsobu, jakým zpracováváme osobní údaje v rámci naší zde (také označovaných jako "EW" nebo "my"). Prostřednictvím tohoto dokumentu naplňujeme naší informační povinnost podle článků 13 a 14 Nařízení EU o ochraně osobních údajů ("GDPR") a dalších národních právních předpisů o ochraně údajů.
Kontaktní údaje skupinového pověřence na ochranu osobních údajů ("DPO") jsou následující:
Informace o ochraně osobních údajů skupiny EUROWAG je zastřešujícím a nejobecnějším dokumentem k problematice ochrany osobních údajů. Specifikům, která se týkají osobních údajů zaměstnanců a zpracování osobních údajů v mobilních aplikacích nebo prostřednictvím kamerových systémů v našich prostorách, se věnují další dokumenty. Doplňující informace o ochraně osobních údajů je však třeba číst současně s tímto protože platí společně.
Osobní údaje zpracováváme zejména s cílem:
Ve společnosti EUROWAG zpracováváme vaše osobní údaje pro účely a na základě právních důvodů, které jsou uvedeny v tabulce níže. Současně uvádíme informace o tom, jak dlouho vaše osobní údaje uchováváme a zpracováváme. Jedná se o obecné lhůty uchovávání, které mohou být zkráceny, pokud údaje již nejsou pro dané účely nezbytné, nebo prodlouženy, pokud to vyžaduje zákon nebo naše oprávněné zájmy.
Jednotlivé společnosti skupiny EW při zpracování vašich osobních údajů vystupují jako tzv. společní správci ve smyslu článku 26 GDPR[1]
Podrobnější popis účelů a oprávněných zájmů, které sledujeme, naleznete zde.
[1]Z ujednání o společném správcovství ve skupině EUROWAG vyplývá, že:(i) agenda týkající se souladu s GDPR a ePrivacy podléhá dohledu a poradenství DPO skupiny, který s pomocí určených pracovníků napříč skupinou vyřizuje všechny žádosti subjektů údajů; (ii) všechny účely uvedené v tomto dokumentu jsou společnými účely všech entit skupiny EW, což znamená, že všechny tyto subjekty jsou oprávněny zpracovávat stejné osobní údaje společně v souladu s principem "nezbytnosti"; (iii) zásada nezbytnosti umožňuje sdílení jakéhokoliv osobního údaje pro účely zde uvedené mezi jakýmikoli subjekty EW za předpokladu, že je to nezbytné; (iv) každý subjekt EW může zpracovávat své vlastní osobní údaje pro své vlastní účely, které nejsou účely společnými, ale musí o takovém zpracování informovat DPO skupiny a subjekty údajů v souladu s články 13 a 14 GDPR.
Níže detailní přehled:
Oprávněné zájmy společnosti Eurowag pro zpracování osobních údajů jsou následující:
Podrobný popis oprávněných zájmů, které sledujeme, a jejich relevanci k účelům zpracování naleznete zde.
Obecně platí, že vaše osobní údaje shromažďujeme přímo od vás. V tomto případě je poskytnutí osobních údajů dobrovolné. Své osobní údaje nám můžete poskytnout různými prostředky a způsoby.
Vaše osobní údaje však můžeme získat i z jiných zdrojů (např. od našich zpracovatelů, jiných třetích stran nebo z veřejných registrů). Více informací naleznete v níže uvedené tabulce:
Existuje několik právních předpisů, které nám ukládají povinnost shromažďovat a zpracovávat určité vaše osobní údaje. Jedná se zejména o povinnost prevence a odhalování praní špinavých peněz, zpracování účetních a daňových záznamů a zajišťování zabezpečení osobních údajů a IT systémů.
Pokud se shromažďování osobních údajů týká smluvního vztahu, jedná se často o smluvní požadavek nebo požadavek, který je nezbytný pro uzavření smlouvy. Neposkytnutí osobních údajů (ať už vašich nebo vašich kolegů) může mít za následek neuzavření nebo neplnění smluvního vztahu se společností, kterou zastupujete.
Pokud je právním důvodem pro zpracování vašich osobních údajů pro individuální účely souhlas, je poskytnutí vašich osobních údajů zcela dobrovolné a jejich neposkytnutí pro vás nebude mít žádné negativní účinky ani důsledky.
Důvěrnost vašich osobních údajů bereme velmi vážně a máme zavedeny interní zásady, které zajišťují, že vaše údaje jsou sdíleny pouze mezi oprávněnými pracovníky společnosti EUROWAG nebo s prověřenými třetími stranami.
Naši zaměstnanci mohou mít přístup k vašim osobním údajům na základě přísně omezeného přístupu, který se obvykle řídí a je omezen funkcí, rolí a útvarem v němž je zařazen. Usilujeme také, aby výběr našich subdodavatelů a jakékoli zpracování osobních údajů z jejich strany bylo v souladu s GDPR nebo dalšími národními právními předpisy.
Osobní údaje našich klientů, obchodních partnerů nebo jiných fyzických osob jsou v nezbytném rozsahu poskytovány následujícím kategoriím příjemců:
Pokud nás orgány veřejné moci požádají o poskytnutí vašich osobních údajů, vždy přezkoumáváme, zda jsou naplněny zákonné podmínky pro přijetí žádosti. V opačném případě jí odmítneme vyhovět.
V případě, že máte dotaz ohledně našich zpracovatelů, neváhejte se obrátit na našeho DPO pro další informace.
Standardně nepředáváme osobní údaje do třetích zemí mimo Evropský hospodářský prostor (EU, Island, Norsko a Lichtenštejnsko), pokud to není nezbytné. Při poskytování služeb našim zákazníkům však můžeme využívat naše pobočky a obchodní partnery v Turecku, Bosně a Hercegovině, Černé Hoře, Rusku, Ukrajině, Severní Makedonii nebo Srbsku. Rovněž můžeme využívat různé cloudové služby a služby sociálních sítí poskytované různými poskytovateli ze Spojených států amerických.
Přestože jsme nikdy nezaznamenali žádný problém se zneužitím osobních údajů v těchto zemích, podle rozhodnutí Evropské komise se má za to, že tyto země nezaručují odpovídající úroveň ochrany (osobních údajů), a proto musíme postupovat na základě přiměřených záruk podle článku 46 GDPR nebo na základě výjimek pro specifické situace podle článku 49 GDPR. Proto s dovozci údajů ve třetí zemi uzavíráme standardní smluvní doložky schválené Evropskou komisí.
S ohledem na rozsudek Soudního dvora EU ve věci Schrems II ze dne 16. července 2020 uplatňujeme dodatečná ochranná opatření také v souvislosti s předáváním údajů do USA, pokud se nemůžeme spolehnout na novou certifikaci dovozce v rámci ochrany osobních údajů. V případě, že je dovozce certifikován, můžeme vaše osobní údaje předat na základě rozhodnutí Komise EU a USA o odpovídající ochraně v souladu s požadavky článku 45 GDPR, aniž bychom přijali jakákoli další opatření.
V některých případech ano. Identifikovali jsme operace, v rámci nichž dochází k "automatizovanému rozhodování o jednotlivci včetně profilování" ve smyslu článku 22 GDPR, které jsou popsány níže:
*V rámci našich zásad ochrany osobních údajů vám sdělujeme informace o konkrétních operacích zpracování, které pravděpodobně nespadají pod článek 22 GDPR, ale i přesto vás o nich informujeme.
Rádi bychom vás upozornili na následující práva související se zpracováním vašich osobních údajů:
"Máte také právo vznést námitku proti zpracování vašich osobních údajů na pravním základě oprávněných zájmů (které sledujeme, jak je vysvětleno výše) a na právním základě veřejného zájmu."
"Pokud zpracováváme vaše osobní údaje na základě souhlasu, máte právo svůj souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu před jeho odvoláním."
"Máte právo vznést námitku proti zpracování osobních údajů pro účely přímého marketingu, včetně profilování."
Na rámec výše uvedeného, GDPR poskytuje subjektu údajů řadu dalších práv a stanoví podmínky pro jejich výkon. Zatímco uplatnění některých práv má "automatický" účinek, například odvolání souhlasu nebo námitka proti přímému marketingu, některá práva jsou spojena s konkrétními podmínkami, které nemusí být v každém případě splněny. Úkolem našich pracovníků, na které dohlíží DPO, je řádně posoudit vaši žádost a včas vás informovat o jejím vyřízení, obvykle do jednoho měsíce (lhůta může být za určitých podmínek prodloužena).
Máte také právo podat stížnost příslušnému dozorovému úřadu pro ochranu osobních údajů nebo požádat o soudní ochranu. Upozorňujeme, že vedoucím dozorovým úřadem podle místa hlavní provozovny je pro společnost EUROWAG Úřad pro ochranu osobních údajů České republiky (https://uoou.gov.cz/), ale svých práv se můžete domáhat také pomocí jakéhokoli dotčeného dozorového úřadu ze země, kde subjekty EW působí a je pro vás vhodnější z důvodu jazyka nebo vzdálenosti. Více informací o dozorových úřadech států EHP naleznete zde.
Přiznáváme práva vyplývající z GDPR subjektům údajů, jejichž osobní údaje zpracováváme v rámci EUROWAG po celém světě. Všem subjektům údajů, bez ohledu na zemi působení, tak budou proto přiznána práva podle GDPR, která budou navíc doplněna o specifická práva podle vnitrostátních právních předpisů třetích zemí.
V této souvislosti prosím berte v úvahu, že některá práva ve třetích zemích nemusí být prakticky uplatnitelná z důvodů, které nemůžeme ovlivnit (např. právo na přenositelnost nebo právo být zapomenut).
Obecně používáme soubory cookie pro poskytování služeb online (nezbytné soubory cookie) nebo pro účely přímého marketingu. Více informací o tom, jak používáme soubory cookie a metadata elektronické komunikace z vašich webových prohlížečů a koncových zařízení používaných při návštěvě našich webových stránek, najdete v Zásadách používání cookie, které je k dispozici zde.
Přečtěte si prosím příslušné zásady ochrany osobních údajů, abyste lépe porozuměli zpracování vašich osobních údajů ze strany poskytovatelů sociálních médií (např. Facebook, Google nebo LinkedIn), kteří jsou samostatnými správci. Naše kontrola nad vašimi osobními údaji, které zpracováváme prostřednictvím vlastního firemního profilu, je omezena na roli obecného administrátora.
EUROWAG je odpovědný za zpracování vašich údajů pouze v určitém rozsahu, například pokud navštívíte náš profil, pokud spolu komunikujeme na sociální síti nebo pokud na vás cílíme reklamu na sociálních sítích. Na našich profilech na sociálních sítích můžeme zpracovávat vaše osobní údaje a soubory cookie pro marketingové nebo statistické účely společně s příslušnými poskytovateli sociálních sítí, jakožto společnými správci ve smyslu GDPR. Typicky se jedná o služby page insights na naší fanouškovské stránce. Proto jsme povinni vás informovat o základních částech smluv, které jsme uzavřeli podle článku 26 GDPR:
V případě, že však využíváme placené služby cílené reklamní kampaně ze strany poskytovatelů sociálních sítí, využíváme je jako naše zpracovatele na základě uzavřených dodatků o ochraně osobních údajů.
Obecně potřebujeme zpracovávat osobní údaje, abychom mohli:
Ochrana osobních údajů a soukromí pro nás není jednorázovým krokem, ale vyžaduje naše trvalé úsilí. Proto se informace, které uvádíme v tomto dokumentu, mohou změnit nebo přestat být relevantní. Z těchto důvodů může být dokument čas od času změněn, a to zveřejněním jeho nejaktuálnější verze na našich webových stránkách. V případě, že bychom tento dokument podstatně změnili, upozornili bychom vás na tyto změny oznámením, a to na našich webových stránkách nebo prostřednictvím e-mailu či aktivity v aplikaci Klientský portál, jako je push notifikace.
Vytvořeno v prosinci 2023.
