Toto informační memorandum o zpracování osobních údajů v souvislosti s užíváním aplikace Citymove provozované společností ŠKODA AUTO DigiLab s.r.o., se sídlem Želetavská 1525/1, Michle, 140 00 Praha 4, IČO: 05976359, zapsanou v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 274001 (dále jen „Informační memorandum“) jsme pro Vás připravili, abychom Vás seznámili s tím, jak shromažďujeme, zpracováváme, používáme a chráníme Vaše osobní údaje a tím pomáháme chránit Vaše soukromí v souvislosti s Vaším užíváním platformy Citymove.
Veškeré nakládání s Vašimi osobními údaji provádíme v souladu s platnou legislativou, zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů („GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů, a zákonem č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů.
Současně bychom Vám prostřednictvím tohoto Informačního memoranda chtěli objasnit ty nejdůležitější pojmy a procesy, které k ochraně Vašich osobních údajů používáme a odpovědět Vám na otázky, které Vás v souvislosti se shromažďováním, zpracováváním a uchováváním Vašich osobních údajů mohou napadat.
Verze: 2022.7
Ochranu osobních údajů považujeme za velmi zásadní a věnujeme jí proto velkou pozornost.
Můžete si tedy být jisti, že s Vašimi osobními údaji nakládáme s řádnou péčí a v souladu s platnými právními předpisy a Vaše osobní údaje chráníme v maximální možné míře a k tomu užíváme technická a organizační opatření vysoké technické úrovně.
Abyste plně porozuměli tomu, jakým způsobem Vaše osobní údaje chráníme, doporučujeme Vám, abyste si pečlivě přečetli toto Informační memorandum.
Vaše osobní údaje od Vás získáváme a dále s nimi nakládáme vždy výhradně v nezbytném rozsahu a pro splnění příslušného účelu. Předání Vašich osobních údajů je pro Vás dobrovolné, v některých případech je však nezbytné pro uzavření smlouvy a pro poskytování našich služeb. Za splnění určitých podmínek lze požádat o výmaz zpracovávaných osobních údajů (blíže viz kapitola „10. Vaše práva“).
V některých případech, jako je například uzavření smlouvy na poskytnutí našich služeb, od Vás nezbytný rozsah osobních údajů potřebujeme získat již v případě Vaší závazné objednávky na takovou službu. Bez těchto údajů bychom totiž nemohli Vašim požadavkům vyhovět a uzavřít s Vámi předmětnou smlouvu, a to zejména s ohledem na plnění našich legislativních povinností, ale také s ohledem na ochranu našich oprávněných zájmů.
Mezi hlavní tituly pro zpracování Vašich osobních údajů v souvislosti s užíváním platformy Citymove patří: Plnění smlouvy – Vaše osobní údaje zde potřebujeme pro účely uzavření smluvního vztahu a následného plnění z něj, případně také před uzavřením smlouvy. Plnění právní povinnosti – Vaše osobní údaje zde potřebujeme za účelem jejich zpracování pro splnění naší legislativní povinnosti jako správce. Oprávněný zájem – zpracování Vašich osobních údajů by bylo nezbytné pro účely našich oprávněných zájmů, avšak s výjimkou případů, kdy před těmito zájmy mají přednost Vaše zájmy nebo Vaše základní práva a svobody. Souhlas – souhlas nám udělíte pro jeden či více konkrétních účelů (například za účelem zasílání obchodních sdělení třetích stran). Pro získání souhlasu ke zpracování Vašich osobních údajů dodržujeme následující pravidla: (i) souhlasy se zpracováním Vašich osobních údajů od Vás budeme vybírat vždy samostatně, udělení souhlasu tedy nebude součástí textu smlouvy či jiného ujednání, (ii) text souhlasu bude vždy srozumitelný, (iii) k udělení souhlasu dojde vždy až v případě Vašeho aktivního konání, nebudou tedy za Vás předem vyplněna žádná políčka.
Jak jsme již uvedli v kapitole „3. Právní tituly pro zpracování Vašich osobních údajů“, je potřeba, abychom každé zpracování Vašich osobních údajů mohli opřít o právní titul a prováděli ho pro konkrétní účel.
Níže tedy uvádíme účely, pro které budeme Vaše osobní údaje zpracovávat, a tituly, na základě kterých tak budeme činit:
Ochrana osobních údajů by samozřejmě nebyla úplná v případě, že byste ve věci jejich ochrany neměli svá práva. Níže tedy naleznete výčet Vašich práv spojených s ochranou osobních údajů spolu s praktickým vysvětlením jejich použití:
Pravidla, dle kterých sdílíme Vaše osobní údaje s našimi zpracovateli, dělíme do dvou základních kategorií.
První kategorie zahrnuje sdílení osobních údajů v rámci Evropské Unie a Evropského hospodářského prostoru, druhá kategorie pak sdílení do třetích zemí mimo území Evropské Unie a Evropského hospodářského prostoru a sdílení s mezinárodními organizacemi.
Abychom mohli Vaše osobní údaje sdílet se zpracovatelem v rámci Evropské Unie a Evropského hospodářského prostoru, dbáme na to, aby se jednalo o:
V rámci interních administrativních funkcí spolupracujeme se spol. HoppyGo s.r.o., která na základě našeho pověření a smlouvy o zpracování osobních údajů zajišťuje zejm. služby zákaznické podpory.
V případě sdílení Vašich osobních údajů do zemí mimo Evropskou Unii a Evropský hospodářský prostor a mezinárodním organizacím tak navíc budeme činit výhradně s entitami sídlícími v zemích, které dle rozhodnutí Evropské komise zajišťují adekvátní ochranu osobních údajů, nebo na základě standardních smluvních doložek, tj. vzorových smluv vydaných Evropskou komisí.
V případě, kdy by se u nás něco měnilo a převáděli jsme naši obchodní nebo jinou činnost jako celek nebo i její část na jinou osobu (včetně postoupení smluv), pak by součástí takového převodu byly i osobní údaje, které se této činnosti týkají. Pro tyto účely mohou být informace (včetně osobních údajů) týkající se naší činnosti sdíleny s ostatními stranami tak, aby bylo možné zhodnotit a uzavřít daný obchod. Stejně by to bylo i v případě, že bychom byli v souladu s právními předpisy nuceni takové změny udělat.
Vaše osobní údaje mohou být rovněž na žádost v souladu s jejich zákonnými oprávněními poskytnuty orgánům veřejné moci, zejména soudům, Policii České republiky a dalším orgánům činným v trestním řízení v nezbytném rozsahu a v mezích zákona.
Níže naleznete jednotlivé kategorie zpracovávaných osobních údajů a rozpis konkrétních údajů, které pod ně zařazujeme.
V případě nejasností v jakékoliv části tohoto Informačního memoranda, či v případě, že budete mít k ochraně Vašich osobních údajů jakýkoliv dotaz či připomínku, neváhejte se, prosím, obrátit na našeho pověřence pro ochranu osobních údajů ŠKODA AUTO DigiLab: dpo@skodaautodigilab.com, www.skodaautodigilab.com.
Zakládáme si na tom, že při jakémkoliv nakládání s Vašimi osobními údaji dodržujeme všechna stanovená a závazná pravidla a bezpečnostní opatření, doufáme tedy, že nebudou nastávat situace, kdy byste byli s naším jednáním vůči Vám nespokojeni.
Pro případy, kdy byste přeci jen nesouhlasili se způsobem, jakým zpracováváme Vaše osobní údaje, budeme rádi, když nám o tom dáte vědět. Dále se můžete obrátit na:
Úřad pro ochranu osobních údajů
adresa: Pplk. Sochora 27, 170 00 Praha 7
tel.: 234 665 111
web: www.uoou.cz
Tímto dokumentem Vám jako správci osobních údajů – společnost ŠKODA AUTO DigiLab s.r.o., se sídlem Želetavská 1525/1, Michle, 140 00 Praha 4, IČO: 05976359, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 274001 (dále jen „společnost ŠKODA AUTO DigiLab“) – poskytujeme informace o zpracování osobních údajů a o Vašich právech souvisejících s daným zpracováváním.
Ke zpracování dochází v rámci této činnosti:
Popis účelu zpracování:
Zpracováváme Vaše osobní údaje, abychom Vás mohli zaregistrovat jako uživatele platformy a dále vést Vás účet.
Popis právního základu pro zpracování:
Zpracování musíme provádět, aby bylo možné uzavřít s Vámi smlouvu, resp. abychom splnili smlouvu, kterou jste uzavřel(a). Poskytnutí Vašich osobních údajů je nezbytné pro uzavření smlouvy a pokud je neposkytnete, smlouva s Vámi nebude uzavřena nebo již uzavřenou smlouvu nebude možné splnit.
Kategorie osobních údajů, které zpracováváme:
Identifikační údaje; kontaktní údaje; údaje o účtu v rámci platformy; síťové identifikátory; komunikace, interakce a profily derivované na základě těchto dat; údaje o využívání služeb; transakční údaje; hodnocení a související komunikace včetně nahraných hovorů zákaznické podpory (pokud se týkají registrace a vedení účtu);.
Doba zpracování a archivace:
Osobní údaje zpracováváme a archivujeme po dobu trvání s Vámi uzavřené rámcové smlouvy na poskytování našich služeb či po dobu plnění povinností ze smlouvy vyplývajících.
Kategorie dalších zpracovatelů nebo příjemců, kterým osobní údaje můžeme poskytnout: [ES3]
Společnosti v rámci koncernu Volkswagen (ŠKODA AUTO a.s. atd.), poskytovatel IT infrastruktury pro zákaznickou podporu (Spinoco Czech Republic, a.s.), provozovatel infrastruktury platformy Citymove a poskytovatelé IT infrastruktury.
Původ osobních údajů:
Přímo od Vás či z Vašeho užívání platformy.
Automatizované individuální rozhodování:
Neprovádí se.
Popis účelu zpracování:
V návaznosti na Vaši registraci v rámci platformy Citymove a objednávky služeb, které platforma umožňuje objednat u třetích stran.
Popis právního základu pro zpracování:
Zpracování musíme provádět, aby bylo možné uzavřít s Vámi smlouvu, resp. abychom umožnili splnění smlouvy, kterou jste uzavřel(a). Poskytnutí Vašich osobních údajů je nezbytné pro uzavření smlouvy a pokud je neposkytnete, smlouvu s Vámi nebude možné uzavřít nebo již uzavřenou smlouvu nebude možné plnit.
Kategorie osobních údajů, které zpracováváme:
Identifikační údaje; kontaktní údaje; údaje o účtu v rámci platformy; transakční údaje (včetně údajů o platební kartě nezbytných pro provedení transakcí); údaje spojené s technologií a zařízením; komunikace, interakce a profily derivované na základě těchto dat; lokalizační údaje, analytické reporty a „crash“ reporty aplikace s údaji o zařízení, operačním systému a chybě. Dále údaje specifické pro splnění smlouvy uzavřené prostřednictvím platformy Citymove (např. registrační značka automobilu pro parkování přes aplikaci MPLA). Rozsah údajů se může měnit podle aktuálně nabízených služeb, vždy však půjde o údaje nutné pro využití těchto služeb.
Doba zpracování a archivace:
Osobní údaje zpracováváme a archivujeme po dobu trvání s Vámi uzavřené smlouvy na poskytování našich služeb či po dobu plnění povinností ze smlouvy vyplývajících.
Kategorie dalších zpracovatelů nebo příjemců, kterým osobní údaje můžeme poskytnout:
Společnosti v rámci koncernu Volkswagen (ŠKODA AUTO a.s. atd.); Provozovatelé aplikací propojených s platformou Citymove (např. TSK (parking), DPP (prodej jízdenek)? Liftago, MPLA, Freebike), provozovatel infrastruktury platformy Citymove a poskytovatelé IT infrastruktury; poskytovatelé interních administrativních funkcí, Servisní agentury; Marketingové agentury; Analytické a statistické společnosti.
Původ osobních údajů:
Přímo od Vás.
Automatizované individuální rozhodování:
Neprovádí se.
Popis účelu zpracování:
V případě, kdy s námi budete chtít uzavřít smlouvu, po jejím uzavření a rovněž pokud dojde k ukončení této smlouvy, např. i formou zrušení Vaší registrace, budeme Vaše osobní údaje zpracovávat i nadále, a to v rozsahu, který je nezbytný pro naši obranu před případnými nároky vznesenými vůči nám a ochranu našich práv a právních nároků, a to zejména v soudním, mimosoudním či vykonávacím řízení.
Popis právního základu pro zpracování:
Máme oprávněný zájem na tom, abychom toto zpracování prováděli. Tento oprávněný zájem spočívá v obraně před případnými nároky vznesenými vůči nám a ochraně našich práv a právních nároků.
Kategorie osobních údajů, které zpracováváme:
Identifikační údaje; kontaktní údaje; transakční údaje (včetně údajů o platební kartě nezbytných pro provedení transakcí); údaje o účtu v rámci platformy; síťové identifikátory; komunikace, interakce a profily derivované na základě těchto dat; údaje o využívání služeb; hodnocení a související komunikace včetně nahraných hovorů zákaznické podpory; lokalizační údaje.
Doba zpracování a archivace:
Vaše osobní údaje zpracováváme a archivujeme po celou dobu trvání Vašeho smluvního vztahu s námi, a dále po dobu 10 let od skončení uzavřené smlouvy.
Kategorie dalších zpracovatelů nebo příjemců, kterým osobní údaje můžeme poskytnout:
Provozovatel infrastruktury platformy Citymove, poskytovatelé IT infrastruktury, zákaznické podpory (Spinoco Czech Republic, a.s.),.
Původ osobních údajů:
Přímo od Vás či z Vašeho užívání platformy.
Automatizované individuální rozhodování:
Neprovádí se.
Popis účelu zpracování:
Vaše údaje zpracováváme za tím účelem, abychom Vás informovali o novinkách ve vztahu k platformě Citymove. Pokud jste uživateli platformy Citymove, můžeme Vás čas od času informovat o novinkách ve vztahu k platformě i bez Vašeho předchozího souhlasu, neboť předpokládáme, že by Vás jako uživatele platformy mohly tyto informace zajímat.
Popis právního základu pro zpracování:
Máme oprávněný zájem na tom, abychom toto zpracování prováděli. Tento oprávněný zájem spočívá v našem zájmu poskytnout Vám aktuální informace a nabídnout Vám naše produkty a služby, které jsou pro Vás relevantní a mohly by Vás zajímat.
Kategorie osobních údajů, které zpracováváme:
Identifikační údaje; kontaktní údaje; údaje o účtu v rámci platformy; komunikace, interakce a profily derivované na základě těchto dat; údaje o využívání služeb; hodnocení a související komunikace.
Doba zpracování a archivace:
Vaše osobní údaje zpracováváme a archivujeme po celou dobu trvání Vašeho smluvního vztahu s námi, a dále po dobu 1 roku od skončení uzavřené smlouvy.
Kategorie dalších zpracovatelů nebo příjemců, kterým osobní údaje můžeme poskytnout:
Poskytovatelé IT infrastruktury.
Původ osobních údajů:
Přímo od Vás či z Vašeho užívání platformy.
Automatizované individuální rozhodování:
Neprovádí se.
Popis účelu zpracování:
Vaše údaje zpracováváme za tím účelem, abychom Vás informovali o obchodních nabídkách třetích stran, v případě, že se zasíláním takových nabídek vyslovíte souhlas. Zpracování zahrnuje vyhodnocení využívání našich služeb, včetně uzpůsobení nabídky podle vašich zájmů, tak abychom zasílali jen obchodní nabídky, které pro vás budou relevantní a zajímavé.
Popis právního základu pro zpracování:
Toto zpracování budeme provádět na základě Vašeho souhlasu.
Kategorie osobních údajů, které zpracováváme:
Lokalizační údaje, údaje o využívané službě (např. informace o využití plateb za parkování), reporty, které obsahují identifikátor zařízení, sloužící k měření počtu uživatelů, zobrazených nabídek a kampaní a analýze jejich výsledků a „crash“ reporty aplikace s údaji o zařízení a chybě.
Doba zpracování a archivace:
Vaše osobní údaje zpracováváme po dobu platnosti Vašeho souhlasu. Souhlas můžete kdykoli odvolat prostřednictvím nastavení v profilu v aplikaci Citymove i v zasílaných emailových zprávách a další zpracování tím bude ukončeno.
Kategorie dalších zpracovatelů nebo příjemců, kterým osobní údaje můžeme poskytnout:
Vaše údaje nejsou poskytovány třetím stranám. Analytické reporty zpracováváme ve spolupráci se smluvním zpracovatelem. V případě, že Vás zaujme některá nabídka, můžete být přesměrováni na webové stránky našich partnerů, případně jiný komunikační kanál, v rámci nichž může probíhat zpracování údajů podle podmínek tohoto partnera.
Původ osobních údajů:
Přímo od Vás či z Vašeho užívání platformy.
Automatizované individuální rozhodování:
Nabídky jsou vybírané automatizovaně podle relevance a předpokládané zajímavosti na základě dat o použití služeb Citymove a charakteru nabídek. Zobrazení nabídek na Vás nicméně nemá žádné podstatné dopady, jde o pouhou možnost využít výhod, které v rámci našich služeb poskytujeme.
Popis účelu zpracování:
Z vybraných právních předpisů nám plynou povinnosti, které musíme splnit, a které spočívají ve zpracování Vašich osobních údajů. Proto budeme Vaše osobní údaje zpracovávat, ale to pouze v nezbytně nutném rozsahu a pouze po níže definovanou dobu.
Popis právního základu pro zpracování:
Vaše osobní údaje zpracováváme na základě právního titulu plnění právních povinností, zejména z oblasti daňové a účetní.
Kategorie osobních údajů, které zpracováváme:
Identifikační údaje; kontaktní údaje; transakční údaje; údaje o účtu v rámci platformy; údaje o využívání služeb.
Doba zpracování a archivace:
Vaše osobní údaje zpracováváme a archivujeme po celou dobu, po kterou nám jejich zpracování ukládají příslušné daňové a účetní právní předpisy.
Kategorie dalších zpracovatelů nebo příjemců, kterým osobní údaje můžeme poskytnout: [ES4]
Externí daňoví, účetní a právní poradci; poskytovatelé IT infrastruktury.
Původ osobních údajů:
Přímo od Vás či z Vašeho užívání platformy.
Automatizované individuální rozhodování:
Neprovádí se.
Popis účelu zpracování:
Usilujeme o to, aby naše služby byly co nejlepší a naši uživatelé vždy spokojení. Pomocí cookies zjišťujeme, jak se naši uživatelé na webu chovají. Dále se snažíme nabízet uživatelům služby a produkty, které jsou jim šity na míru podle jejich preferencí a v závislosti na způsob užívání služeb. Pokud to uživatel umožní, můžeme k tomu získávat i údaje ze sociálních sítí uživatele. Podrobné informace o využití cookies naleznete na našich webových stránkách.
Popis právního základu pro zpracování:
Vaše osobní údaje zpracováváme na základě právního titulu oprávněného zájmu správce.
Kategorie osobních údajů, které zpracováváme:
Identifikační údaje; kontaktní údaje; údaje o využívání služeb (včetně např. adresy domů), zařízení a operačním systému při řešení chyb; nahrávky hovorů zákaznické podpory, IP adresa zařízení, přihlašovací údaje ze sociálních sítí (vč. fotografie).
Doba zpracování a archivace:
Vaše osobní údaje zpracováváme po celou dobu trvání Vašeho smluvního vztahu s námi.
Kategorie dalších zpracovatelů nebo příjemců, kterým osobní údaje můžeme poskytnout:
Poskytovatelé IT infrastruktury a analytických nástrojů.
Původ osobních údajů:
Přímo od Vás či z Vašeho užívání platformy, případně užívání Facebook a Google.
Automatizované individuální rozhodování:
Neprovádí se automatizované rozhodování s právními nebo jinými obdobnými dopady. Jde pouze o analýzu používání služeb a produktů a marketingovou činnost.
Popis účelu zpracování:
Z vybraných právních předpisů nám plynou povinnosti, které musíme splnit, a které spočívají ve zpracování Vašich osobních údajů. Proto budeme Vaše osobní údaje zpracovávat, ale to pouze v nezbytně nutném rozsahu a pouze po níže definovanou dobu.
Popis právního základu pro zpracování:
Vaše osobní údaje zpracováváme na základě právního titulu plnění právních povinností, zejména z oblasti daňové a účetní.
Kategorie osobních údajů, které zpracováváme:
Identifikační údaje; kontaktní údaje; údaje o účtu v rámci platformy; údaje o využívání služeb.
Doba zpracování a archivace:
Vaše osobní údaje zpracováváme a archivujeme po celou dobu, po kterou nám jejich zpracování ukládají příslušné právní předpisy.
Kategorie dalších zpracovatelů nebo příjemců, kterým osobní údaje můžeme poskytnout:
Externí daňoví, účetní a právní poradci; poskytovatelé IT infrastruktury.
Původ osobních údajů:
Přímo od Vás či z Vašeho užívání platformy.
V rámci zpracování osobních údajů máte následující práva:
Pro komunikaci se společností ŠKODA AUTO DigiLab ohledně ochrany osobních údajů můžete využít následující kontakty:
V souvislosti s uplatněním Vašich práv může společnost ŠKODA AUTO DigiLab požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na vyřízení požadavku, pokud jsou takové požadavky zjevně nedůvodné nebo nepřiměřené.
V Případě dotazů směrem k ochraně osobních údajů můžete kontaktovat pověřence pro ochranu osobních údajů společnosti ŠKODA AUTO DigiLab.
Jestliže nesouhlasíte se způsobem, jakým Vaše osobní údaje zpracováváme, můžete k ochraně svých práv podat stížnost u pověřence pro ochranu osobních údajů společnosti ŠKODA AUTO DigiLab nebo podat stížnost u dozorového úřadu.
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Tel. +420 234 665 111