Toto informační memorandum o zpracování osobních údajů v souvislosti s užíváním aplikace Citymove provozované společností Škoda X s.r.o., se sídlem Želetavská 1525/1, Michle, 140 00 Praha 4, IČO: 05976359, zapsanou v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 274001 (dále jen „Informační memorandum“) jsme pro Vás připravili, abychom Vás seznámili s tím, jak shromažďujeme, zpracováváme, používáme a chráníme Vaše osobní údaje a tím pomáháme chránit Vaše soukromí v souvislosti s Vaším užíváním platformy Citymove.
Veškeré nakládání s Vašimi osobními údaji provádíme v souladu s platnou legislativou, zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů („GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů, a zákonem č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů.
Současně bychom Vám prostřednictvím tohoto Informačního memoranda chtěli objasnit ty nejdůležitější pojmy a procesy, které k ochraně Vašich osobních údajů používáme a odpovědět Vám na otázky, které Vás v souvislosti se shromažďováním, zpracováváním a uchováváním Vašich osobních údajů mohou napadat.
Verze: 2023.02
Ochranu osobních údajů považujeme za velmi zásadní a věnujeme jí proto velkou pozornost.
Můžete si tedy být jisti, že s Vašimi osobními údaji nakládáme s řádnou péčí a v souladu s platnými právními předpisy a Vaše osobní údaje chráníme v maximální možné míře a k tomu užíváme technická a organizační opatření vysoké technické úrovně.
Abyste plně porozuměli tomu, jakým způsobem Vaše osobní údaje chráníme, doporučujeme Vám, abyste si pečlivě přečetli toto Informační memorandum.
Vaše osobní údaje od Vás získáváme a dále s nimi nakládáme vždy výhradně v nezbytném rozsahu a pro splnění příslušného účelu. Předání Vašich osobních údajů je pro Vás dobrovolné, v některých případech je však nezbytné pro uzavření smlouvy a pro poskytování našich služeb. Za splnění určitých podmínek lze požádat o výmaz zpracovávaných osobních údajů (blíže viz kapitola „10. Vaše práva“).
V některých případech, jako je například uzavření smlouvy na poskytnutí našich služeb, od Vás nezbytný rozsah osobních údajů potřebujeme získat již v případě Vaší závazné objednávky na takovou službu. Bez těchto údajů bychom totiž nemohli Vašim požadavkům vyhovět a uzavřít s Vámi předmětnou smlouvu, a to zejména s ohledem na plnění našich legislativních povinností, ale také s ohledem na ochranu našich oprávněných zájmů.
Mezi hlavní tituly pro zpracování Vašich osobních údajů v souvislosti s užíváním platformy Citymove patří: Plnění smlouvy – Vaše osobní údaje zde potřebujeme pro účely uzavření smluvního vztahu a následného plnění z něj, případně také před uzavřením smlouvy. Plnění právní povinnosti – Vaše osobní údaje zde potřebujeme za účelem jejich zpracování pro splnění naší legislativní povinnosti jako správce. Oprávněný zájem – zpracování Vašich osobních údajů by bylo nezbytné pro účely našich oprávněných zájmů, avšak s výjimkou případů, kdy před těmito zájmy mají přednost Vaše zájmy nebo Vaše základní práva a svobody. Souhlas – souhlas nám udělíte pro jeden či více konkrétních účelů (například za účelem zasílání obchodních sdělení třetích stran). Pro získání souhlasu ke zpracování Vašich osobních údajů dodržujeme následující pravidla: (i) souhlasy se zpracováním Vašich osobních údajů od Vás budeme vybírat vždy samostatně, udělení souhlasu tedy nebude součástí textu smlouvy či jiného ujednání, (ii) text souhlasu bude vždy srozumitelný, (iii) k udělení souhlasu dojde vždy až v případě Vašeho aktivního konání, nebudou tedy za Vás předem vyplněna žádná políčka.
Jak jsme již uvedli v kapitole „3. Právní tituly pro zpracování Vašich osobních údajů“, je potřeba, abychom každé zpracování Vašich osobních údajů mohli opřít o právní titul a prováděli ho pro konkrétní účel.
Níže tedy uvádíme účely, pro které budeme Vaše osobní údaje zpracovávat, a tituly, na základě kterých tak budeme činit:
Ochrana osobních údajů by samozřejmě nebyla úplná v případě, že byste ve věci jejich ochrany neměli svá práva. Níže tedy naleznete výčet Vašich práv spojených s ochranou osobních údajů spolu s praktickým vysvětlením jejich použití:
Pravidla, dle kterých sdílíme Vaše osobní údaje s našimi zpracovateli, dělíme do dvou základních kategorií.
První kategorie zahrnuje sdílení osobních údajů v rámci Evropské Unie a Evropského hospodářského prostoru, druhá kategorie pak sdílení do třetích zemí mimo území Evropské Unie a Evropského hospodářského prostoru a sdílení s mezinárodními organizacemi.
Abychom mohli Vaše osobní údaje sdílet se zpracovatelem v rámci Evropské Unie a Evropského hospodářského prostoru, dbáme na to, aby se jednalo o:
V rámci interních administrativních funkcí spolupracujeme se spol. HoppyGo s.r.o., která na základě našeho pověření a smlouvy o zpracování osobních údajů zajišťuje zejm. služby zákaznické podpory.
V případě sdílení Vašich osobních údajů do zemí mimo Evropskou Unii a Evropský hospodářský prostor a mezinárodním organizacím tak navíc budeme činit výhradně s entitami sídlícími v zemích, které dle rozhodnutí Evropské komise zajišťují adekvátní ochranu osobních údajů, nebo na základě standardních smluvních doložek, tj. vzorových smluv vydaných Evropskou komisí.
V případě, kdy by se u nás něco měnilo a převáděli jsme naši obchodní nebo jinou činnost jako celek nebo i její část na jinou osobu (včetně postoupení smluv), pak by součástí takového převodu byly i osobní údaje, které se této činnosti týkají. Pro tyto účely mohou být informace (včetně osobních údajů) týkající se naší činnosti sdíleny s ostatními stranami tak, aby bylo možné zhodnotit a uzavřít daný obchod. Stejně by to bylo i v případě, že bychom byli v souladu s právními předpisy nuceni takové změny udělat.
Vaše osobní údaje mohou být rovněž na žádost v souladu s jejich zákonnými oprávněními poskytnuty orgánům veřejné moci, zejména soudům, Policii České republiky a dalším orgánům činným v trestním řízení v nezbytném rozsahu a v mezích zákona.
Níže naleznete jednotlivé kategorie zpracovávaných osobních údajů a rozpis konkrétních údajů, které pod ně zařazujeme.
V případě nejasností v jakékoliv části tohoto Informačního memoranda, či v případě, že budete mít k ochraně Vašich osobních údajů jakýkoliv dotaz či připomínku, neváhejte se, prosím, obrátit na našeho pověřence pro ochranu osobních údajů Škoda X: dpo@skoda-x.cz, www.skoda-x.cz
Zakládáme si na tom, že při jakémkoliv nakládání s Vašimi osobními údaji dodržujeme všechna stanovená a závazná pravidla a bezpečnostní opatření, doufáme tedy, že nebudou nastávat situace, kdy byste byli s naším jednáním vůči Vám nespokojeni.
Pro případy, kdy byste přeci jen nesouhlasili se způsobem, jakým zpracováváme Vaše osobní údaje, budeme rádi, když nám o tom dáte vědět. Dále se můžete obrátit na:
Úřad pro ochranu osobních údajů
adresa: Pplk. Sochora 27, 170 00 Praha 7
tel.: 234 665 111
web: www.uoou.cz
Tímto dokumentem Vám jako správci osobních údajů – společnost Škoda X s.r.o., se sídlem Želetavská 1525/1, Michle, 140 00 Praha 4, IČO: 05976359, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 274001 (dále jen „společnost Škoda X“) – poskytujeme informace o zpracování osobních údajů a o Vašich právech souvisejících s daným zpracováváním.
Ke zpracování dochází v rámci této činnosti:
Popis účelu zpracování:
Zpracováváme Vaše osobní údaje, abychom Vás mohli zaregistrovat jako uživatele platformy a dále vést Vás účet.
Popis právního základu pro zpracování:
Zpracování musíme provádět, aby bylo možné uzavřít s Vámi smlouvu, resp. abychom splnili smlouvu, kterou jste uzavřel(a). Poskytnutí Vašich osobních údajů je nezbytné pro uzavření smlouvy a pokud je neposkytnete, smlouva s Vámi nebude uzavřena nebo již uzavřenou smlouvu nebude možné splnit.
Kategorie osobních údajů, které zpracováváme:
Identifikační údaje; kontaktní údaje; údaje o účtu v rámci platformy; síťové identifikátory; komunikace, interakce a profily derivované na základě těchto dat; údaje o využívání služeb; transakční údaje; hodnocení a související komunikace včetně nahraných hovorů zákaznické podpory (pokud se týkají registrace a vedení účtu).
Doba zpracování a archivace:
Osobní údaje zpracováváme a archivujeme po dobu trvání s Vámi uzavřené rámcové smlouvy na poskytování našich služeb či po dobu plnění povinností ze smlouvy vyplývajících.
Kategorie dalších zpracovatelů nebo příjemců, kterým osobní údaje můžeme poskytnout:
Společnosti v rámci koncernu Volkswagen (Škoda Auto a.s. atd.), poskytovatel IT infrastruktury pro zákaznickou podporu (Spinoco Czech Republic, a.s.), Poskytovatelé platební brány (ComGate Payments, a.s.) provozovatel infrastruktury platformy Citymove a poskytovatelé IT infrastruktury.
Původ osobních údajů:
Přímo od Vás či z Vašeho užívání platformy.
Automatizované individuální rozhodování:
Neprovádí se.
Popis účelu zpracování:
V návaznosti na Vaši registraci v rámci platformy Citymove a objednávky služeb, které platforma umožňuje objednat u třetích stran.
Popis právního základu pro zpracování:
Zpracování musíme provádět, aby bylo možné uzavřít s Vámi smlouvu, resp. abychom umožnili splnění smlouvy, kterou jste uzavřel(a). Poskytnutí Vašich osobních údajů je nezbytné pro uzavření smlouvy a pokud je neposkytnete, smlouvu s Vámi nebude možné uzavřít nebo již uzavřenou smlouvu nebude možné plnit.
Kategorie osobních údajů, které zpracováváme:
Identifikační údaje; kontaktní údaje; údaje o účtu v rámci platformy; transakční údaje (včetně údajů o platební kartě nezbytných pro provedení transakcí); údaje spojené s technologií a zařízením; komunikace, interakce a profily derivované na základě těchto dat; lokalizační údaje, analytické reporty a „crash“ reporty aplikace s údaji o zařízení, operačním systému a chybě. Dále údaje specifické pro splnění smlouvy uzavřené prostřednictvím platformy Citymove (např. registrační značka automobilu pro parkování). Rozsah údajů se může měnit podle aktuálně nabízených služeb, vždy však půjde o údaje nutné pro využití těchto služeb.
Doba zpracování a archivace:
Osobní údaje zpracováváme a archivujeme po dobu trvání s Vámi uzavřené smlouvy na poskytování našich služeb či po dobu plnění povinností ze smlouvy vyplývajících.
Kategorie dalších zpracovatelů nebo příjemců, kterým osobní údaje můžeme poskytnout:
Společnosti v rámci koncernu Volkswagen (Škoda Auto a.s. atd.); Provozovatelé aplikací propojených s platformou Citymove (např. TSK (parking), DPP (prodej jízdenek), Rekola (sdílená kola), Nextbike (sdílená kola), BeRider (sdílené skútry), HoppyGo (sdílení automobilů), MrParkit (parkování), provozovatel infrastruktury platformy Citymove a poskytovatelé IT infrastruktury; poskytovatelé interních administrativních funkcí, Servisní agentury; Marketingové agentury; Analytické a statistické společnosti.
Původ osobních údajů:
Přímo od Vás.
Automatizované individuální rozhodování:
Neprovádí se.
Popis účelu zpracování:
V případě, kdy s námi budete chtít uzavřít smlouvu, po jejím uzavření a rovněž pokud dojde k ukončení této smlouvy, např. i formou zrušení Vaší registrace, budeme Vaše osobní údaje zpracovávat i nadále, a to v rozsahu, který je nezbytný pro naši obranu před případnými nároky vznesenými vůči nám a ochranu našich práv a právních nároků, a to zejména v soudním, mimosoudním či vykonávacím řízení.
Popis právního základu pro zpracování:
Máme oprávněný zájem na tom, abychom toto zpracování prováděli. Tento oprávněný zájem spočívá v obraně před případnými nároky vznesenými vůči nám a ochraně našich práv a právních nároků.
Kategorie osobních údajů, které zpracováváme:
Identifikační údaje; kontaktní údaje; transakční údaje (včetně údajů o platební kartě nezbytných pro provedení transakcí); údaje o účtu v rámci platformy; síťové identifikátory; komunikace, interakce a profily derivované na základě těchto dat; údaje o využívání služeb; hodnocení a související komunikace včetně nahraných hovorů zákaznické podpory; lokalizační údaje.
Doba zpracování a archivace:
Vaše osobní údaje zpracováváme a archivujeme po celou dobu trvání Vašeho smluvního vztahu s námi, a dále po dobu 10 let od skončení uzavřené smlouvy.
Kategorie dalších zpracovatelů nebo příjemců, kterým osobní údaje můžeme poskytnout:
Provozovatel infrastruktury platformy Citymove, poskytovatelé IT infrastruktury, zákaznické podpory (Spinoco Czech Republic, a.s.),.
Původ osobních údajů:
Přímo od Vás či z Vašeho užívání platformy.
Automatizované individuální rozhodování:
Neprovádí se.
Popis účelu zpracování:
Vaše údaje zpracováváme za tím účelem, abychom Vás informovali o novinkách ve vztahu k platformě Citymove. Pokud jste uživateli platformy Citymove, můžeme Vás čas od času informovat o novinkách ve vztahu k platformě i bez Vašeho předchozího souhlasu, neboť předpokládáme, že by Vás jako uživatele platformy mohly tyto informace zajímat.
Popis právního základu pro zpracování:
Máme oprávněný zájem na tom, abychom toto zpracování prováděli. Tento oprávněný zájem spočívá v našem zájmu poskytnout Vám aktuální informace a nabídnout Vám naše produkty a služby, které jsou pro Vás relevantní a mohly by Vás zajímat.
Kategorie osobních údajů, které zpracováváme:
Identifikační údaje; kontaktní údaje; údaje o účtu v rámci platformy; komunikace, interakce a profily derivované na základě těchto dat; údaje o využívání služeb; hodnocení a související komunikace.
Doba zpracování a archivace:
Vaše osobní údaje zpracováváme a archivujeme po celou dobu trvání Vašeho smluvního vztahu s námi, a dále po dobu 1 roku od skončení uzavřené smlouvy.
Kategorie dalších zpracovatelů nebo příjemců, kterým osobní údaje můžeme poskytnout:
Poskytovatelé IT infrastruktury.
Původ osobních údajů:
Přímo od Vás či z Vašeho užívání platformy.
Automatizované individuální rozhodování:
Neprovádí se.
Popis účelu zpracování:
Vaše údaje zpracováváme za tím účelem, abychom Vás informovali o obchodních nabídkách třetích stran, v případě, že se zasíláním takových nabídek vyslovíte souhlas. Zpracování zahrnuje vyhodnocení využívání našich služeb, včetně uzpůsobení nabídky podle vašich zájmů, tak abychom zasílali jen obchodní nabídky, které pro vás budou relevantní a zajímavé.
Popis právního základu pro zpracování:
Toto zpracování budeme provádět na základě Vašeho souhlasu.
Kategorie osobních údajů, které zpracováváme:
Lokalizační údaje, údaje o využívané službě (např. informace o využití plateb za parkování), reporty, které obsahují identifikátor zařízení, sloužící k měření počtu uživatelů, zobrazených nabídek a kampaní a analýze jejich výsledků a „crash“ reporty aplikace s údaji o zařízení a chybě.
Doba zpracování a archivace:
Vaše osobní údaje zpracováváme po dobu platnosti Vašeho souhlasu. Souhlas můžete kdykoli odvolat prostřednictvím nastavení v profilu v aplikaci Citymove i v zasílaných emailových zprávách a další zpracování tím bude ukončeno.
Kategorie dalších zpracovatelů nebo příjemců, kterým osobní údaje můžeme poskytnout:
Vaše údaje nejsou poskytovány třetím stranám. Analytické reporty zpracováváme ve spolupráci se smluvním zpracovatelem. V případě, že Vás zaujme některá nabídka, můžete být přesměrováni na webové stránky našich partnerů, případně jiný komunikační kanál, v rámci nichž může probíhat zpracování údajů podle podmínek tohoto partnera.
Původ osobních údajů:
Přímo od Vás či z Vašeho užívání platformy.
Automatizované individuální rozhodování:
Nabídky jsou vybírané automatizovaně podle relevance a předpokládané zajímavosti na základě dat o použití služeb Citymove a charakteru nabídek. Zobrazení nabídek na Vás nicméně nemá žádné podstatné dopady, jde o pouhou možnost využít výhod, které v rámci našich služeb poskytujeme.
Popis účelu zpracování:
Z vybraných právních předpisů nám plynou povinnosti, které musíme splnit, a které spočívají ve zpracování Vašich osobních údajů. Proto budeme Vaše osobní údaje zpracovávat, ale to pouze v nezbytně nutném rozsahu a pouze po níže definovanou dobu.
Popis právního základu pro zpracování:
Vaše osobní údaje zpracováváme na základě právního titulu plnění právních povinností, zejména z oblasti daňové a účetní.
Kategorie osobních údajů, které zpracováváme:
Identifikační údaje; kontaktní údaje; transakční údaje; údaje o účtu v rámci platformy; údaje o využívání služeb.
Doba zpracování a archivace:
Vaše osobní údaje zpracováváme a archivujeme po celou dobu, po kterou nám jejich zpracování ukládají příslušné daňové a účetní právní předpisy.
Kategorie dalších zpracovatelů nebo příjemců, kterým osobní údaje můžeme poskytnout:
Externí daňoví, účetní a právní poradci; poskytovatelé IT infrastruktury, poskytovatel platební brány.
Původ osobních údajů:
Přímo od Vás či z Vašeho užívání platformy.
Automatizované individuální rozhodování:
Neprovádí se.
Popis účelu zpracování:
Usilujeme o to, aby naše služby byly co nejlepší a naši uživatelé vždy spokojení. Pomocí cookies zjišťujeme, jak se naši uživatelé na webu chovají. Dále se snažíme nabízet uživatelům služby a produkty, které jsou jim šity na míru podle jejich preferencí a v závislosti na způsob užívání služeb. Pokud to uživatel umožní, můžeme k tomu získávat i údaje ze sociálních sítí uživatele. Podrobné informace o využití cookies naleznete na našich webových stránkách.
Popis právního základu pro zpracování:
Vaše osobní údaje zpracováváme na základě právního titulu oprávněného zájmu správce.
Kategorie osobních údajů, které zpracováváme:
Identifikační údaje; kontaktní údaje; údaje o využívání služeb (včetně např. adresy domů), zařízení a operačním systému při řešení chyb; nahrávky hovorů zákaznické podpory, IP adresa zařízení, přihlašovací údaje ze sociálních sítí (vč. fotografie).
Doba zpracování a archivace:
Vaše osobní údaje zpracováváme po celou dobu trvání Vašeho smluvního vztahu s námi.
Kategorie dalších zpracovatelů nebo příjemců, kterým osobní údaje můžeme poskytnout:
Poskytovatelé IT infrastruktury a analytických nástrojů.
Původ osobních údajů:
Přímo od Vás či z Vašeho užívání platformy, případně užívání Facebook a Google.
Automatizované individuální rozhodování:
Neprovádí se automatizované rozhodování s právními nebo jinými obdobnými dopady. Jde pouze o analýzu používání služeb a produktů a marketingovou činnost.
Popis účelu zpracování:
Z vybraných právních předpisů nám plynou povinnosti, které musíme splnit, a které spočívají ve zpracování Vašich osobních údajů. Proto budeme Vaše osobní údaje zpracovávat, ale to pouze v nezbytně nutném rozsahu a pouze po níže definovanou dobu.
Popis právního základu pro zpracování:
Vaše osobní údaje zpracováváme na základě právního titulu plnění právních povinností, zejména z oblasti daňové a účetní.
Kategorie osobních údajů, které zpracováváme:
Identifikační údaje; kontaktní údaje; údaje o účtu v rámci platformy; údaje o využívání služeb.
Doba zpracování a archivace:
Vaše osobní údaje zpracováváme a archivujeme po celou dobu, po kterou nám jejich zpracování ukládají příslušné právní předpisy.
Kategorie dalších zpracovatelů nebo příjemců, kterým osobní údaje můžeme poskytnout:
Externí daňoví, účetní a právní poradci; poskytovatelé IT infrastruktury.
Původ osobních údajů:
Přímo od Vás či z Vašeho užívání platformy.
V rámci zpracování osobních údajů máte následující práva:
Pro komunikaci se společností Škoda X ohledně ochrany osobních údajů můžete využít následující kontakty:
Elektronicky na adrese dpo@skoda-x.cz
nebo písemně na adrese:
Škoda X s.r.o.
Želetavská 1525/1, Michle, 140 00 Praha 4
V souvislosti s uplatněním Vašich práv může společnost Škoda X požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na vyřízení požadavku, pokud jsou takové požadavky zjevně nedůvodné nebo nepřiměřené.
V Případě dotazů směrem k ochraně osobních údajů můžete kontaktovat pověřence pro ochranu osobních údajů společnosti Škoda X.
Jestliže nesouhlasíte se způsobem, jakým Vaše osobní údaje zpracováváme, můžete k ochraně svých práv podat stížnost u pověřence pro ochranu osobních údajů společnosti Škoda X nebo podat stížnost u dozorového úřadu.
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Tel. +420 234 665 111
