GDPR

ПОЛІТИКА ОБРОБКИ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

I. Вступ

Цю політику та процедуру обробки персональних даних ми, компанія Louda Auto a.s., код ЄДРПОУ: 46358714, з місцезнаходженням чп. 166, 290 01 Choťánky, підготували для вас, щоб ознайомити вас з тим, як ми збираємо, обробляємо, використовуємо та захищаємо ваші персональні дані, а також допомагаємо захистити вашу конфіденційність.

Усі дії з вашими персональними даними ми здійснюємо відповідно до чинного законодавства, зокрема Регламенту Європейського парламенту та Ради (ЄС) 2016/679 про захист фізичних осіб у зв'язку з обробкою персональних даних та про вільний рух цих даних (“GDPR”), Закону № 127/2005 Зб. про електронні комунікації, у редакції наступних нормативних актів, та Закону № 480/2004 Зб. про деякі послуги інформаційного суспільства, у редакції наступних нормативних актів.

Одночасно ми хочемо через цей документ про політику обробки та захисту персональних даних роз'яснити вам найважливіші терміни та процеси, які ми використовуємо для захисту ваших персональних даних, а також відповісти на запитання, які можуть виникнути у вас у зв'язку зі збором, обробкою та зберіганням ваших персональних даних.

II. Нагляд

Ми дотримуємося всіх встановлених і обов'язкових правил та заходів безпеки при будь-якому обробленні ваших персональних даних, тому сподіваємося, що не виникнуть ситуації, коли ви будете незадоволені нашими діями щодо вас.

У випадках, коли ви все ж не погоджуєтеся з тим, як ми обробляємо ваші персональні дані, ви можете звернутися до:
Управління захисту персональних даних
адреса: Pplk. Sochora 27, 170 00 Прага 7
тел.: 234 665 111
веб: www.uoou.cz

III. Наш підхід

Захист персональних даних ми вважаємо дуже важливим і тому приділяємо йому велику увагу. Ви можете бути впевнені, що з вашими персональними даними ми працюємо з належною обережністю та відповідно до чинних правових норм, а ваші персональні дані ми захищаємо в максимально можливій мірі, що відповідає високому технічному рівню.

Щоб ви повністю зрозуміли, як ми захищаємо ваші персональні дані, рекомендуємо вам уважно прочитати цей документ.

При обробці ваших персональних даних ми дотримуємося таких принципів:

• Принцип законності, який зобов'язує нас обробляти ваші персональні дані завжди відповідно до правових норм і на основі принаймні одного правового підстави.
• Принцип коректності та прозорості, який зобов'язує нас обробляти ваші персональні дані відкрито та прозоро, а також надати вам інформацію про спосіб їх обробки разом з інформацією про те, кому ваші персональні дані будуть доступні (наприклад, у випадку, якщо ми зберігатимемо ваші персональні дані на дата-центрах – хмарах – за межами Європейського Союзу та Європейської економічної зони). Це також включає нашу обов'язок інформувати вас у випадках серйозного порушення безпеки або витоку персональних даних про таку ситуацію.
• Принцип цільового обмеження, який дозволяє нам збирати ваші персональні дані лише для чітко визначеної мети.
• Принцип мінімізації даних, який зобов'язує нас обробляти лише ті персональні дані, які є необхідними, релевантними та пропорційними щодо мети їх обробки.
• Принцип точності, який зобов'язує нас вжити всіх розумних заходів для забезпечення регулярного оновлення або виправлення ваших персональних даних.
• Принцип обмеження зберігання, який зобов'язує нас зберігати ваші персональні дані лише протягом часу, необхідного для конкретної мети, для якої вони обробляються (наприклад, протягом часу, на який була надана згода на маркетинг, якщо вона не була відкликана до закінчення цього терміну). Отже, як тільки закінчується термін обробки або мета обробки, ми видалимо ваші персональні дані або анонімізуємо їх, тобто змінимо так, щоб вони не були пов'язані з вашою особою.
• Принцип цілісності та конфіденційності, незаперечності та доступності, який зобов'язує нас забезпечити захист ваших персональних даних від несанкціонованої або незаконної обробки, втрати чи знищення. З цих причин для захисту ваших персональних даних ми вживаємо численні технічні та організаційні заходи. Одночасно ми дбаємо про те, щоб до ваших персональних даних мали доступ лише обрані співробітники.
• Принцип відповідальності, який зобов'язує нас мати можливість підтвердити відповідність усіх вищезазначених умов.

IV. Контакти для ваших запитів

У разі незрозумілостей у будь-якій частині цього документа, або якщо у вас є запитання чи зауваження щодо захисту ваших персональних даних, будь ласка, не соромтеся звертатися до нас: 
a) особисто або письмово за адресою 
b) електронною поштою на gdpr@louda.cz 

V. Персональні дані

Персональними даними є така інформація, завдяки якій ми можемо вас ідентифікувати. Це інформація, яка може бути віднесена конкретно до вас. Персональними даними не є анонімні або агреговані дані, тобто такі, які ми не можемо однозначно пов'язати з вашою особою.

Персональні дані поділяються на:

• Основні дані, до яких належать, наприклад, ваше ім'я, прізвище, дата народження, номер паспорта (іншого документа), електронна адреса, номер телефону, адреса проживання тощо.
• Особливу категорію персональних даних складають чутливі персональні дані, які є даними дуже особистого характеру, що містять, наприклад, інформацію про ваш стан здоров'я.

Основні дані далі поділяються на окремі категорії, огляд яких ви знайдете в ст. 15 – Категорії даних

VI. Правові підстави для обробки персональних даних

Ваші персональні дані ми отримуємо від вас і далі з ними працюємо завжди виключно в необхідному обсязі та для виконання відповідної мети. Передача ваших персональних даних є для вас добровільною, і в випадках, коли їх передача здійснюється на основі згоди, можна за певних умов попросити про видалення оброблюваних персональних даних – детальніше в ст. 10 – Ваші права.

У деяких випадках, таких як укладення купівельного договору на придбання нашого товару чи послуги, нам необхідно отримати необхідний обсяг персональних даних вже на етапі вашого обов'язкового замовлення на цей товар або послугу. Без цих даних ми не змогли б задовольнити ваші запити та укласти з вами відповідний договір, зокрема з огляду на виконання наших законодавчих зобов'язань, а також з огляду на захист наших законних інтересів.

Нижче наведено законодавчо визначені підстави, на яких ми маємо право обробляти ваші персональні дані. 
До основних підстав для обробки ваших персональних даних належать:

• Згода – згоду ви надаєте для однієї або кількох конкретних цілей (наприклад, з метою надсилання комерційних повідомлень та розсилок). Для отримання згоди на обробку ваших персональних даних ми дотримуємося таких правил: i) згоди на обробку ваших персональних даних ми завжди будемо отримувати окремо, надання згоди не буде частиною тексту договору чи іншого угоди, ii) текст згоди завжди буде зрозумілим, iii) надання згоди відбудеться лише у разі вашої активної дії, жодні поля не будуть попередньо заповнені за вас, iv) для кожної мети обробки ви будете надавати згоду окремо.
• Виконання договору – ваші персональні дані тут потрібні для укладення договірних відносин та подальшого виконання з них, а також перед укладенням договору (наприклад, замовлення, що передує укладенню купівельного договору).
• Виконання правового зобов'язання – ваші персональні дані тут потрібні для їх обробки з метою виконання нашого законодавчого зобов'язання як адміністратора.
• Законний інтерес – обробка ваших персональних даних була б необхідною для цілей наших законних інтересів, за винятком випадків, коли ваші інтереси або ваші основні права та свободи мають пріоритет над цими інтересами.

Швидше за все, як підстава для обробки ваших персональних даних буде застосовано:

• Захист інтересів суб'єктів даних – обробка ваших персональних даних була б необхідною для захисту життєво важливих інтересів вас або іншої фізичної особи.
• Громадський інтерес – обробка ваших персональних даних ми зобов'язані здійснити для виконання нашого завдання, що виконується в громадському інтересі, або при здійсненні публічної влади, якою ми будемо уповноважені як адміністратор.

VII. Спосіб обробки персональних даних

Адміністратор та, за потреби, його обробники обробляють персональні дані вручну (в друкованій та електронній формі) та електронно автоматизованими засобами.

VIII. Причини обробки персональних даних

Необхідно, щоб ми могли обґрунтувати кожну обробку ваших персональних даних правовою підставою.

Нижче наведено приклади ситуацій, у яких ми найчастіше будемо вимагати ваші персональні дані та підставу, на якій ми це будемо робити:

• Замовлення та купівля особистого автомобіля – правовою підставою буде укладення та виконання з договору, а також виконання перед укладенням купівельного договору.
• Сервісні послуги – правовою підставою буде укладення та виконання з договору, а також виконання перед укладенням сервісного договору та надання послуги.
• Надання фінансування – правовою підставою буде виконання перед укладенням відповідного договору (наприклад, оцінка кредитоспроможності) та виконання з договору для цілей фінансування покупки особистого автомобіля та взаємних прав і зобов'язань, що виникають з цього договору.
• Укладання страхування – правовою підставою буде укладення та виконання з договору про страхування.
• Завантаження та використання мобільного додатку – правовою підставою буде укладення договору та виконання з договору про використання додатку.
• Маркетингові цілі – правовою підставою буде надання згоди з метою надсилання розсилок та комерційних повідомлень. У випадку комерційних повідомлень у певних випадках може йтися про наш законний інтерес, коли згода не потрібна (наприклад, масові відклики, зміна комерційних умов тощо).
• Зберігання cookies, необхідних для функціонування веб-сайтів – правовою підставою буде наш законний інтерес, оскільки зберігання cookies є необхідним для належного функціонування веб-сайтів.

IX. Захист персональних даних

Ми дуже піклуємось про захист ваших персональних даних, тому дотримуємось нижче наведених технічних та організаційних заходів, що забезпечують безпеку ваших персональних даних. До цих заходів належать:

• Контроль фізичного доступу – всі дані зберігаються таким чином, щоб захистити доступ до них, що означає, що місця, де вони зберігаються, захищені технічними засобами, а в неробочий час приміщення Адміністратора захищені електронно та підключені до ПЦО.
• Контрольований вхід – до жодної системи, що зберігає персональні дані, не дозволяється доступ без введення відповідного пароля або додаткової перевірки, таким чином, до даних можуть отримати доступ лише уповноважені особи.
• Контроль доступу – ми вжили заходів, які запобігають несанкціонованому читанню, копіюванню, зміні, видаленню з системи або іншій обробці даних.

X. Ваші права

Захист персональних даних, звичайно, не був би повним, якщо б ви не мали своїх прав у цій сфері. Нижче ви знайдете перелік ваших прав, пов'язаних із захистом персональних даних, разом із практичним поясненням їх використання:

• Право на отримання інформації про обробку персональних даних 
  Дозволяє вам отримати інформацію, що стосується нашої повної ідентифікації як адміністратора ваших персональних даних. Ви також маєте право знати правову підставу обробки (наприклад, виконання договору), мету (наприклад, договір купівлі нашого товару) або інформацію про термін зберігання персональних даних. Завжди перед тим, як почати обробку ваших персональних даних, ми надамо вам інформацію для клієнтів з відомостями про обробку персональних даних та основними відомостями про ваші права. Це повідомлення буде надано вам під час вашого особистого візиту в письмовій формі або, у відповідних випадках, електронною поштою.
• Право на доступ до персональних даних 
  Дозволяє вам на основі вашого запиту отримати інформацію про те, чи обробляємо ми ваші персональні дані, і якщо так, то в якому обсязі. У разі, якщо ви цього попросите, ми також зобов'язані повідомити вам мету обробки, отримувача оброблюваних персональних даних, а також іншу, пов'язану інформацію.
• Право на виправлення
  Дозволяє вам попросити нас змінити деякі з ваших персональних даних, які ми обробляємо, якщо з ними відбулася якась зміна (наприклад, зміна прізвища, зміна адреси тощо). Наша обов'язок як адміністратора персональних даних не полягає в активному з'ясуванні, чи є персональні дані, які ми збираємо про вас, актуальними, неправильними чи неточними, однак у разі, якщо ви звернете нашу увагу на цей факт, ми зобов'язані розглянути вашу зауваження або запит на виправлення. За тих же умов ви також маєте право попросити нас доповнити персональні дані.
• Право на видалення
  Також відоме як «право бути забутим» і зобов'язує нас як адміністратора персональних даних знищити ваші персональні дані в наступних випадках:
  • відпала мета обробки,
  • ви відкликаєте свою згоду на обробку персональних даних, і немає жодної іншої підстави для обробки ваших персональних даних (наприклад, відкликання маркетингової згоди за умови, що у вас немає, наприклад, укладеного договору з нами),
  • ви висловлюєте заперечення проти обробки персональних даних (за умови, що воно є обґрунтованим і немає правової підстави для обробки ваших персональних даних),
  • відповідно до чинного законодавства нам наказано видалити ваші дані (наприклад, обов'язок знищення).
• Право на заперечення 
  Є аналогом права на відкликання згоди і застосовується у випадку, коли персональні дані обробляються на основі законного інтересу (наприклад, з метою захисту нашого майна). Ви також можете висловити заперечення у випадку, якщо ваші персональні дані обробляються з метою прямого маркетингу. У обґрунтованих випадках ваші персональні дані будуть видалені після визнання вашого заперечення, і ми більше не будемо їх обробляти.
• Право на передачу персональних даних 
  У разі, якщо ви попросите нас передати ваші персональні дані іншому адміністратору, ми зобов'язані надати йому ці дані у структурованому, загальноприйнятому та машинозчитуваному форматі. Це право ви можете реалізувати лише в тому випадку, якщо обробка базується на згоді або договорі, і одночасно йдеться про автоматизовану обробку, тобто таку обробку, яка відбувається виключно за допомогою технічних засобів на основі заздалегідь визначеного алгоритму і без будь-якого втручання людини.
• Право не бути об'єктом рішення, що ґрунтується виключно на автоматизованій обробці автоматизованого прийняття рішень 
  Означає, що у випадку, якщо обробка ваших персональних даних має бути підставою для якогось рішення, зазвичай, наприклад, при оцінці вашої кредитоспроможності перед наданням кредиту, ви маєте право попросити, щоб ваші персональні дані були оцінені людиною.

XI. Адміністратор, обробник

Як адміністратор персональних даних, ми визначаємо мету та засоби обробки ваших персональних даних.

Обробка – це будь-яка операція або набір операцій з персональними даними, наприклад, їх збір, обробка, організація, структуризація тощо.

Як адміністратор ваших персональних даних, ми також відповідаємо за дотримання всіх обов'язків і принципів, пов'язаних із захистом персональних даних, перш за все за їх достатній захист. У разі, якщо станеться порушення безпеки ваших персональних даних, чому ми, звичайно, намагаємось запобігти, ми зобов'язані повідомити про це Управлінню захисту персональних даних протягом 72 годин.

Якщо ж порушення безпеки ваших персональних даних становитиме великий ризик, ми зобов'язані також повідомити вас, за умови, що у нас будуть актуальні контактні дані.

Обробник – це особа, якій ми як адміністратор передаємо ваші персональні дані і яка з ними далі діє відповідно до наших вказівок.

Щоб ми були впевнені, що з вашими персональними даними діють відповідно до чинного законодавства і їм надається достатній захист, ми уклали письмову угоду з обробником про обробку персональних даних.

XII. Передача персональних даних за кордон

Ми не передаємо персональні дані за кордон.

XIII. Суб'єкт персональних даних

Суб'єктом персональних даних є виключно фізична особа, правове регулювання захисту персональних даних не стосується юридичних осіб, зазвичай, комерційних компаній, кооперативів, асоціацій тощо.

У разі, якщо ви хочете дізнатися, коли і за яких умов ви можете дізнатися обсяг наших оброблюваних персональних даних про вас, або якщо ви хочете, щоб ваші персональні дані, які ми обробляємо, були видалені, будь ласка, ознайомтеся з розділом X. - Ваші права, в якому пояснені окремі процедури та їх умови.

XIV. Глосарій термінів

Чутливі дані - дані, які мають особливий характер, такі як, наприклад, інформація про ваше здоров'я або біометричні дані, що дозволяють ідентифікувати особу (в даний час відповідно до законодавства називаються «особливими категоріями персональних даних»).

Cookies - короткий текстовий файл, який відвідана веб-сторінка надсилає до браузера. Дозволяє веб-сайту зберігати інформацію про ваш візит, наприклад, обрані мову та інші налаштування. Наступний візит на сайт може бути легшим і продуктивнішим. Файли cookie є важливими. Без них перегляд вебу був би набагато складнішим.

Законний інтерес - інтерес адміністратора або третьої сторони, наприклад, у ситуації, коли суб'єкт даних є клієнтом адміністратора, за винятком випадків, коли інтереси суб'єкта або його основні права та свободи мають пріоритет над цими інтересами.

Персональні дані - інформація про конкретну, ідентифіковану особу.

Отримувач - особа, якій передаються дані.

Послуга - означає будь-яку з послуг, які ми вам пропонуємо.

Адміністратор - особа, яка визначає мету та засоби обробки персональних даних; обробкою може займатися обробник.

Суб'єкт даних - жива особа, до якої відносяться персональні дані.

Мета - причина, з якою адміністратор використовує ваші персональні дані.

Товар - це продукт, який ви купуєте у нас, зазвичай це буде, наприклад, автомобіль, але також аксесуари або додатковий асортимент.

Обробка - діяльність, яку адміністратор або обробник здійснює з персональними даними.

Обробник - особа, яка обробляє персональні дані для адміністратора.

XV. Категорії даних

Нижче наведено окремі категорії особистих даних та перелік конкретних даних, які ми до них відносимо, що не означає, що всі ці дані ми вимагатимемо від вас.

Ідентифікаційні дані: ім'я, прізвище, дівоче прізвище, звертання, титул перед / після імені, стать, мова, місце проживання, місце постійного проживання, дата та місце народження, дата смерті, громадянство / національність, ідентифікатор особи (призначений компанією), тип документа, номер дипломатичного паспорта, номер паспорта громадянина, ІПН, ПДВ, номер соціального страхування, номер водійських прав, номер закордонного паспорта, термін дії документа, дата та місце видачі документа, фотографія з документа, вхід до програми, дата створення/анулювання запису, номер працівника, роботодавець, посада, номер журналістської акредитації, підпис.

Контактні дані: поштова адреса, адреса роботи, номер телефону, факс, електронна адреса, дата-скринька, контактні дані в соціальних мережах.

Психологічні характеристики: будь-яка інформація про характер / особистість / настрій / емоційний стан.

Фізичні характеристики: будь-які фізичні характеристики (колір волосся, очей, зріст, вага тощо).

Ризикові профілі: кібернетичний ризик, ризик AML, ризик шахрайства, ризик CFT, ризик ембарго, PEP, інші ризики безпеки.

Дані про сім'ю та інших осіб: шлюб, партнерство, сімейний стан, кількість дітей, інформація про домогосподарство, ім'я та прізвище дитини, дата народження дитини, інформація про іншу особу (родинні зв'язки та інші стосунки).

Описові дані: соціальний статус (студент/працівник/ФОП/без доходу), професійні функції та досвід, навички, освіта, кваліфікація, стиль життя, звички, вільний час та подорожі, членство, наприклад, у благодійних або волонтерських організаціях, інформація про район, де проживає суб'єкт даних, інформація про житло, значні моменти в житті суб'єктів (переїзд, отримання водійських прав), код медичної страховки, дозвіл на зброю (так/ні), лівша/правша, номер картки EHIC, обраний дилер, копія документа про непрацездатність, сегментація.

Копія особистого документа або іншого публічного документа: копія паспорта громадянина, копія закордонного паспорта, копія посвідчення інваліда, копія водійських прав, копія дипломатичного паспорта, копія технічного паспорта, ідентифікаційний номер.

Дані про расу або етнічне походження: расове або етнічне походження.

Політичні погляди: політичні погляди.

Дані про релігійні переконання або філософські погляди: релігійні переконання або філософські погляди.

Дані про членство в профспілках: членство в профспілках.

Генетичні дані: генетичні дані.

Біометричні дані: біометричні дані (наприклад, підпис, фотографія, відбиток пальця).

Дані, що стосуються вироків у кримінальних справах та злочинів або пов'язаних з ними заходів безпеки: дані, що стосуються вироків у кримінальних справах та злочинів або пов'язаних з ними заходів безпеки.

Дані про стан здоров'я: фізичне здоров'я, психічне здоров'я, ризикові ситуації та ризикована поведінка, інвалідність, група крові, дані про медичне обслуговування, дані про сексуальне життя або сексуальну орієнтацію.

Зарплата та подібні дані: зарплата/винагорода, компенсація зарплати, середній дохід, бонуси/використання пільг, утримання з зарплати, спосіб виплати зарплати, витрати, номер особистого рахунку, споживання внутрішніх ресурсів, страхування, податки та збори, декларація платника податків, податкові декларації та документи, дані про майно працівника.

Резюме, мотиваційні листи та записи з відбору: резюме, мотиваційний лист, записи та результати відборів.

Дані про виконання трудової діяльності: посада, центр витрат, керівник, робочий час & державні свята, відпустка, лікарняний, декретна/батьківська відпустка, перерва в кар'єрі, відвідуваність, події, календар, робота з дому, дистанційна робота, інформація про відрядження та інші зміни в трудових відносинах, щоденна програма / табелі обліку робочого часу, довірені пристрої та інші цінності, майно ІКТ, кількість відпрацьованих годин, пройдені навчання, права доступу, книга нещасних випадків на виробництві, виконання трудової діяльності для третьої особи, отримані та передані подарунки.

Оцінювання та пов'язана комунікація: зворотний зв'язок від працівників, реакції в опитуваннях, скарги / пропозиції / запити / питання та їх вирішення, сервісні запити, оцінювальні записи, внутрішні санкції, самооцінка, особисті цілі та KPI.

Інші ідентифікаційні та контактні дані працівника: номер картки працівника, права доступу / ID2 / user id, робочі електронні адреси, робочий номер телефону, паролі в рамках внутрішніх IT-систем, доступ/журнали до внутрішніх IT-систем - VPN підключення, дані про працівників групи.

Транзакційні дані: номер банківського рахунку, номер дебетової / кредитної картки, авторизація / довіреності, дата транзакції, сума транзакції.

Історія торгівлі: транзакції та контракти, включаючи супутню інформацію, пропозиції / запити комерційних можливостей, предмет, дата, місце транзакції, нагадування, інформація про торгівлю в групі.

Комерційний профіль: комерційний профіль, отриманий з аналітичного моделювання, позначення VIP та подібно, намір купівлі автомобіля (коли, який, фінансування), інтерес до тест-драйву, платоспроможність.

Дані про внутрішній контроль та розслідування: записи з внутрішнього розслідування, випадки викриття, внутрішні системні журнали, журнали, що стосуються використання Інтернету / трафіку, журнали, що стосуються використання електронної пошти / трафіку, журнали, що стосуються використання телекомунікаційних засобів / трафіку.

Записи з камер спостереження: записи з камер спостереження.

Записи з вхідних пристроїв: записи з вхідних пристроїв.

Дані про переміщення на території: дані в книзі відвідувачів.

Фотографії / відео: фотографії, відео.

Голосові записи: голосові записи.

Комунікація, взаємодія та профілі, отримані на основі цих даних: чат (мгновенні повідомлення), розмови, електронна комунікація, поведінка або серфінг / кліки / пошук та прослуховування / перегляд, що стосується Інтернету / електронної пошти / медіа / додатків, інформація, отримана через зворотний зв'язок / опитування / коментарі / пропозиції / скарги щодо адміністратора, згода / незгода з типом або формою комунікації.

Технічні дані про продукт: VIN, номерний знак, інформація про спосіб використання речі (наприклад, автомобіля), дані про власність автомобіля, інформація про сервісні візити, технічний опис речі (наприклад, колір автомобіля).

Локалізаційні дані: локалізаційні дані на основі GPS, технології маяків, локалізаційні дані, отримані з інших операцій (наприклад, оплата карткою у торговця на місці).

Мережеві ідентифікатори: MAC-адреса, IP-адреса, відбиток пристрою, cookies або подібна технологія, інформація про браузер.

Дані про хід навчання: клас, спеціальність, оцінки, оцінка студента, практика.