OZNÁMENÍ ARVAL O OCHRANĚ OSOBNÍCH ÚDAJŮ
Ochrana Vašich osobních údajů je pro skupinu BNP Paribas, jejíž součástí jsou společnosti Arval (včetně společnosti ARVAL CZ s.r.o., se sídlem Praha 4, Milevská 2095/5, PSČ: 140 00, IČ: 267 26 998, zapsané v obchodním rejstříku vedeném Městským soudem v Praze v oddílu C, vložka 89886), velmi důležitá. Pro celou skupinu byly v tomto směru přijaty závazné zásady obsažené v Oznámení o ochraně osobních údajů, jež jsou k dispozici na internetové stránce skupiny BNP Paribas.
Toto Oznámení o ochraně osobních údajů Arval Vám poskytne podrobné informace o ochraně Vašich osobních údajů ze strany společnosti ARVAL CZ s.r.o., se sídlem Praha 4, Milevská 2095/5, PSČ: 140 00, IČ: 267 26 998, zapsané v obchodním rejstříku vedeném Městským soudem v Praze v oddílu C, vložka 89886 (dále jen “my”).
Jako správce údajů odpovídáme za shromažďování a zpracování Vašich osobních údajů při naší činnosti. Účelem tohoto Oznámení Arval o ochraně osobních údajů je informovat Vás o tom, jaké osobní údaje shromažďujeme o Vás jako o řidiči (a současně našem zákazníkovi nebo jako zaměstnanci našeho korporátního zákazníka) nebo jako o zástupci našeho korporátního zákazníka, nebo jako o zájemci o koupi nebo pronájem našich vozidel, o důvodech, proč tyto údaje využíváme a sdílíme, jak dlouho je uchováme, jaká jsou Vaše práva a jak je můžete uplatňovat.
Další informace mohou být v případě potřeby poskytnuty, až požádáte o konkrétní produkt nebo službu.
Při naší činnosti shromažďujeme a využíváme Vaše osobní údaje v nezbytném rozsahu a k dosažení vysoké úrovně personalizovaných produktů a služeb.
Můžeme o vás shromažďovat různé druhy osobních údajů včetně:
V závislosti na produktu/službě můžeme shromažďovat (biometrické údaje: např. otisky prstů, hlasový vzorek nebo snímek obličeje, který může být použit ke zjištění totožnosti a pro bezpečnostní účely) poté, co získáme Váš výslovný předchozí souhlas. Kromě toho můžeme zpracovávat údaje o trestné činnosti a přestupcích ve vztahu k pokutám za dopravní přestupky v rozsahu vyplývajícím z platných právních předpisů.
Nikdy nežádáme o osobní údaje týkající se Vašeho rasového nebo etnického původu, politických názorů, náboženského vyznání nebo filozofického přesvědčení, členství v odborech, zpracování genetických údajů ani údaje o Vaší sexuální orientaci, pokud se tak nevyžaduje z důvodů plnění právní povinnosti.
Údaje, které o Vás využíváme, mohou být poskytnuty přímo Vámi nebo mohou být k ověření nebo rozšíření našich databází získány z následujících zdrojů:
Za určitých okolností můžeme shromažďovat a využívat osobní údaje fyzických osob, s nimiž máme, mohli bychom mít nebo jsme mívali přímý vztah, jako např.:
Z určitých důvodů můžeme rovněž shromažďovat informace o Vás, i když s námi nemáte žádný přímý vztah.
K tomu může dojít, např. když nám Váš zaměstnavatel předá informace o Vás nebo nám Vaše kontaktní údaje poskytne jeden z našich zákazníků, pokud jste např.:
a) K plnění našich závazků při plnění právních povinností
Vaše osobní údaje využíváme pro plnění právních povinností včetně:
b) Pro splnění smlouvy nebo určení kroků na Vaši žádost před uzavřením smlouvy s Vámi
Platné pro Vás jako řidiče, který je rovněž jako fyzická osoba naším zákazníkem
Vaše osobní údaje využíváme k uzavření a splnění našich smluv včetně:
c) Pro zpracování v souladu s našimi oprávněnými zájmy
Vaše osobní údaje využíváme k zavedení a rozvoji našich produktů nebo služeb, řízení smluvního vztahu s našimi korporátními zákazníky, u nichž jste v pracovním poměru, ke zdokonalení řízení rizik a obhajobě našich zákonných práv včetně:
Toho lze dosáhnout:
Platné pro zaměstnance našich korporátních zákazníků
Vaše údaje mohou být agregovány do anonymizovaných statistických údajů, které mohou být nabízeny zákazníkům z oboru, aby jim pomohly při rozvoji jejich podnikání. V tomto případě nebudou Vaše osobní údaje nikdy zpřístupněny a osoby, které obdrží tyto anonymizované statistické údaje, nebudou moci zjistit Vaši totožnost.
d. K respektování Vašeho rozhodnutí, pokud požádáme o Váš souhlas s konkrétním zpracováním
V některých případech musíme o Váš souhlas ke zpracování Vašich osobních údajů žádat, např.:
Ke splnění výše uvedených účelů Vaše osobní údaje zpřístupňujeme pouze:
Zpracování osobních údajů v databázích klientských informací
V souvislosti s plněním zákonem stanovených povinností, vyplývajících z právních předpisů směřujících k ochraně spotřebitele při poskytování spotřebitelských úvěrů, a za účelem ochrany zájmů zájmu Arval CZ, s.r.o. na poskytování služeb pouze důvěryhodným a bonitním klientům, jsme uživatelem Nebankovního registru klientských informací (dále jen „NRKI“), který provozuje společnost CNCB – Czech Non-Banking Credit Bureau, a.s. a registrů Sdružení SOLUS, zájmového sdružení právnických osob (dále jen „SOLUS“). V rámci NRKI a SOLUS jsou zpracovávány informace, které si věřitelské subjekty nebo členové sdružení SOLUS vzájemně poskytují o smluvních (úvěrových) vztazích mezi nimi a jejich klienty, a které jednotlivě nebo ve svém souhrnu vypovídají o bonitě, úvěruschopnosti a důvěryhodnosti klientů věřitelských subjektů a členů registru SOLUS.
V rámci NRKI jsou zpracovávány informace, které si nebankovní věřitelské subjekty vzájemně poskytují o smluvních (úvěrových) vztazích mezi těmito subjekty a jejich klienty a které jednotlivě nebo ve svém souhrnu vypovídají o bonitě a důvěryhodnosti, resp.
úvěruschopnosti, klientů nebankovních věřitelských subjektů. V souvislosti s účastí Arval CZ, s.r.o. na NRKI Arval CZ., s.r.o. zpracovává, do NRKI poskytuje a z NRKI získává tyto Vaše osobní údaje:
Tyto údaje mohou být rovněž poskytnuty uživatelům Bankovního registru klientských informací (dále jen „BRKI“), který provozuje společnost CBCB – Czech Banking Credit Bureau, a.s., v rámci vzájemného informování uživatelů BRKI a NRKI o bonitě, důvěryhodnosti a platební morálce, resp. úvěruschopnosti, klientů, a umožnění (a to i opakovaného) posuzování bonity, důvěryhodnosti a platební morálky, resp. úvěruschopnosti, v souvislosti se smluvními vztahy mezi Vámi a uživateli NRKI a/nebo BRKI.
Právním základem pro zpracování osobních údajů klientů v NRKI je (a) plnění právních povinností v případě, kdy je fyzické osobě poskytován spotřebitelský úvěr, (b) souhlas se zpracováním osobních údajů v případě osob zastupujících klienty či vlastníků klientů, a (c) oprávněné zájmy věřitelských subjektů, zejména zájem na poskytování úvěrových produktů pouze bonitním a důvěryhodným
Klientům. Právním základem pro zpracování informací (osobních údajů) v rámci vzájemného informování uživatelů BRKI a NRKI o bonitě, důvěryhodnosti a platební morálce, resp. úvěruschopnosti, klientů je (a) plnění právních povinností bank a věřitelských subjektů v případě, kdy je fyzické osobě poskytován spotřebitelský úvěr, (b) plnění právních povinností bank a oprávněných zájmů věřitelských subjektů v případě, kdy je fyzické osobě poskytován jiný než spotřebitelský úvěr a (c) souhlas se zpracováním osobních údajů v případě osob zastupujících klienty či vlastníky klientů a ve vztahu k NRKI vždy v případě, kdy je zpracováváno rodné číslo fyzické osoby.
Veškeré informace týkající se NRKI, účasti věřitelských subjektů na NRKI, zpracování osobních údajů klientů věřitelských subjektů v NRKI, vzájemného informování uživatelů NRKI a BRKI, jakož i poučení o všech právech klientů věřitelských subjektů v souvislosti s NRKI či vzájemným informováním uživatelů NRKI a BRKI, jsou uvedeny v Informačním memorandu Nebankovního registru klientských informací (včetně základních informací o vzájemné výměně informací s Bankovním registrem klientských informací), které můžete kdykoliv dostat na webových stránkách provozovatele NRKI (www.cncb.cz).
Berete na vědomí, že společnost Arval CZ, s.r.o. může předávat Vaše osobní údaje k dalšímu zpracování také zájmovému sdružení právnických osob SOLUS, které vede Registr FO, Registr IČ a Pozitivní registr sdružení SOLUS (dále jen „Registry SOLUS“). Účelem zpracování Vašich osobních údajů a jejich zpřístupňování třetím stranám dle předchozích odstavců je a) vytvoření souborů informací v rámci NRKI, BRKI a Registrů SOLUS vypovídajících o Vaší bonitě, důvěryhodnosti a platební morálce (těmito informacemi se rozumí zejména údaje o existenci závazků, o včasnosti jejich plnění a o jejich zajištění apod.), b) zajištění vzájemného informování oprávněných uživatelů v rámci jednotlivých registrů (NRKI, BRKI a Registry SOLUS) o bonitě, důvěryhodnosti a platební morálce klient, a (c) umožnění (a to i opakovaného) posuzování bonity, důvěryhodnosti a platební morálky klientů ze strany oprávněných uživatelů registrů.
Způsob, rozsah a podmínky vzájemného informování oprávněných uživatelů v rámci jednotlivých registrů a způsob, rozsah a podmínky vzájemného informování oprávněných uživatelů NRKI a BRKI jsou uvedeny v Informačním Memorandu Bankovního registru klientských informací a Nebankovního registru klientských informací pro klienty bank („Informační Memorandum BRKI a NRKI“) a v Poučení o registrech SOLUS. Oprávnění uživatelé příslušných registrů (NRKI, BRKI a Registry SOLUS) jsou uvedeni v Informačním Memorandu BRKI a NRKI a/nebo na webových stránkách www.solus.cz.
Berete na vědomí, že v souladu s § 20z odst. 5 zákona č. 634/1992 Sb., o ochraně spotřebitele, ve znění pozdějších předpisů, je Arval CZ, s.r.o. a SOLUS při výměně informací a při zpracování dat v Registrech SOLUS oprávněn používat rodné číslo spotřebitele, pokud ho Arval CZ, s.r.o. oprávněně získal.
Berete na vědomí, že společnost Arval CZ, s.r.o. může i bez Vašeho souhlasu za účelem posouzení Vaší bonity, důvěryhodnosti a platební morálky uskutečňovat dotazy na majetkové evidence či jiné databáze vedoucí informace o majetku nebo majetkových poměrech fyzických a právnických osob – jedná se zejména o veřejné rejstříky jako je Obchodní rejstřík, Katastr nemovitostí, Insolvenční rejstřík, Živnostenský rejstřík, Centrální evidence exekucí a Administrativní registr ekonomických subjektů. Výsledná zjištění může společnost Arval CZ, s.r.o. používat i pro účely ověření správnosti Vámi poskytnutých údajů.
V případě mezinárodního předávání údajů pocházejících z Evropského hospodářského prostoru (EHP), kde Evropská komise uznala zemi mimo EHP za zemi, kde existuje odpovídající úroveň ochrany osobních údajů, mohou být Vaše osobní údaje převáděny na tomto základě.
U předávání do zemí mimo EHP, jejichž úroveň ochrany nebyla uznána Evropskou komisí jako dostačující, se budeme spoléhat na legislativní omezení vztahující se ke konkrétní situaci (např. pokud bude třeba předání provést ke splnění naší smlouvy s Vámi, jako např. při provádění mezinárodní platby) nebo při realizaci jedné z níže uvedených pojistek k zajištění ochrany Vašich osobních údajů:
K zajištění kopie těchto pojistek nebo údajů o tom, kde jsou k dispozici, můžete zaslat písemnou žádost, jak je uvedeno v části 9.
Vaše osobní údaje budeme uchovávat po dobu nezbytně nutnou, a to za účelem dodržování právních předpisů nebo po jinou dobu s ohledem na naše provozní požadavky, jako např. řádné vedení účetnictví, usnadnění řízení vztahů se zákazníky a reakce na uplatněné právní nároky nebo zákonné požadavky. Např. většina informací o zákaznících je uchovávána po dobu trvání smluvního vztahu a po skončení smluvního vztahu po dobu, která je třeba k zajištění výkonu nebo obraně právních nároků.
Soubory cookies a další údaje o spojení a sledování uložené ve Vašem zařízení se uchovávají po dobu max. 13 měsíců ode dne jejich shromáždění.
V souladu s platnými předpisy máte tato práva:
Pokud hodláte výše uvedená práva uplatnit, zašlete dopis nebo e-mail na níže uvedenou adresu: privacy@arval.cz.
V souladu s platným nařízením máte kromě Vašich výše uvedených práv rovněž právo podat stížnost u příslušného dozorového orgánu, kterým je v České republice Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 727/27, 170 00 Praha 7-Holešovice.
Ve světě neustále probíhajících technologických změn může být potřebné toto Informační oznámení pravidelně aktualizovat.
Vyzýváme vás, abyste si ověřili poslední znění tohoto oznámení online, a my Vás budeme o veškerých podstatných změnách na našich internetových stránkách nebo jiným obvyklým způsobem komunikace informovat.
Máte-li nějaké otázky ohledně našeho využívání Vašich osobních údajů podle tohoto Informačního oznámení, zašlete, prosím dopis na níže uvedenou adresu: Arval CZ, s.r.o., oddělení Compliance, Main Point Pankrác, Milevská 5/2095, 140 00 Praha 4 – Krč, případně nás kontaktujte prostřednictvím e-mailu na privacy@arval.cz a my Váš dotaz prošetříme.
Chcete-li se dozvědět více o cookies a o bezpečnosti, kontaktujte nás prostřednictvím e-mailu na privacy@arval.cz.
Označení pověřence:
jméno: Radim příjmení: Chlubna
Kontaktní údaje na pověřence:
e-mail: privacy@arval.cz
Pokud je vaše vozidlo propojeno se společností Arval, budete o tom informováni pomocí nálepky na vozidle / sadě pro řidiče, pomocí QR kódu atd. Pokud je vaše vozidlo propojeno se společností Arval, znamená to, že společnost Arval shromažďuje údaje pomocí dálkového přenosu údajů z telematického zařízení zabudovaného ve vozidle (dále jen „Zařízení“).
V tomto oddíle je uveden popis toho, jaké údaje jsou shromažďovány a zpracovávány a jaké jsou obchodní účely tohoto zpracovávání, které Arval provádí.
a) Technologie, kterou Zařízení používá
Zařízení má tyto senzory:
výškoměr poskytující údaje o změnách nadmořské výšky.
b) Údaje, jejich účely a uchovávání
Zařízení umožňuje společnosti Arval získávat určité osobní údaje, které budou používány pouze k vymezeným účelům a k zastávání oprávněných zájmů společnosti Arval.
Údaje, jejich účel a doba uchovávání jsou uvedeny níže:
ÚDAJE
ÚČELY SHROMAŽĎOVÁNÍ ÚDAJŮ
DOBA UCHOVÁVÁNÍ
Časové razítko
Stav počitadla ujetých kilometrů
Proaktivní návrh na úpravu jednotlivé smlouvy o nájmu vozidla (doba trvání a/nebo počet ujetých kilometrů)
Proaktivní údržba vozidla (upozornění na nutnost provedení dalšího servisu a/nebo údržby vozidla)
Detekce pozměnění displeje stavu počitadla ujetých kilometrů
Odhalování podvodů při používání palivových karet
Trvání smlouvy + 1 rok
Následující pseudonymizované* údaje:
Časová razítka, stav ujetých kilometrů, typ silnice (městský, silnice, dálnice), typ prostředí (den, noc, soumrak)
Doba zapnutí motoru při zastavení vozidla
Počet neobvyklých události při řízení za jízdu (prudké brzdění, zatáčení, prudká změna jízdního pruhu, rychlost, plýtvání energií při brzdění, prudká akcelerace, volnoběh) a s tím související vypočtená skóre
Odhad spotřeby paliva za jízdu
Výroba pseudonymizovaných hlášení pro výzkum a vývoj v následujících oblastech:
Poradenská činnost: Informace o energetické transformaci, benchmarking, spojitost mezi podmínkami používání vozidla a jednotlivými složkami celkových nákladů na vlastnictví (TCO) / spotřebou paliva
Pojištění: porozumění využití pojištění, segmentované nabídky
Údržba: doba provozuschopnosti, vylepšení provozních procesů
Marketing: porozumění využití, příležitosti v oblasti segmentovaných nabídek
2 roky
Geolokační údaje shromažďované v reálném čase (za předpokladu, že společnost Arval předtím obdržela řádně podanou stížnost oznamující danou krádež)
Vyhledání odcizeného vozidla
GPS údaje jsou shromažďovány, dokud není případ krádeže uzavřen, pak budou tyto údaje vymazány 60 dnů po jejich shromáždění
* ‚Pseudonymizací‘ se rozumí zpracovávání osobních údajů, kterým se docílí toho, že osobní údaje již nebudou moci být spojovány s určitým subjektem údajů bez použití dodatečných informací, za předpokladu, že takové dodatečné informace jsou uchovávány odděleně a jsou předmětem technických a organizačních opatření, která zajistí, že osobní údaje nebude možné přiřadit k identifikované nebo identifikovatelné fyzické osobě.