Informace o zpracování osobních údajů pro B2B zákazníky, ostatní podnikatele a jejich kontaktní osoby
Společnost Vaillant Group Czech s.r.o., se sídlem Plzeňská 188, 252 19 Chrášťany, IČ: 452 41 881 (dále jen „Společnost“), jakožto správce osobních údajů si tímto v souladu s nařízením Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „Nařízení“) dovoluje informovat o zpracování osobních údajů:
(i) své (potenciální) B2B zákazníky a ostatní podnikatele (dále jen „Partneři“), jsou-li fyzickými osobami;
(ii) zaměstnance či jiné kontaktní osoby Partnerů (dále jen „Kontaktní osoby“) .
Ochrana soukromí zákazníků, jakož i jejich osobních údajů a osobních údajů jejich kontaktních osob patří mezi priority Společnosti. Tyto údaje považujeme za důvěrné a zachováváme o nich mlčenlivost.
Společnost tímto informuje Partnery a Kontaktní osoby (společně dále jen „Subjekty údajů“), že zpracovává jejich osobní údaje na základě následujících právních titulů a pro následující účely:
a) Poskytování zboží / služeb
Právní titul: Plnění smluvní povinnosti (v případě zákazníků), oprávněný zájem spočívající v plnění smlouvy uzavřené se zákazníkem (v případě kontaktních osob zákazníků)
Subjekt údajů: zákazník, jeho kontaktní osoby
Účel: realizace poskytnutí zboží či služeb na základě smlouvy uzavřené mezi Společností a zákazníkem
Doba uložení:
i) po dobu trvání smlouvy uzavřené mezi Společností a zákazníkem
ii) v nezbytně nutném rozsahu po jejím skončení po dobu trvání promlčecí doby jakéhokoli nároku ze strany Společnosti a/nebo ze strany Subjektu údajů a po dobu archivační doby stanovené zákonem
b) Registrace na akce a související služby
Právní titul: Plnění smluvní povinnosti (v případě účastníků akce), oprávněný zájem spočívající v plnění smlouvy uzavřené s účastníkem akce (v případě kontaktních osob účastníků akce)
Subjekt údajů: registrovaný účastník akce, jeho kontaktní osoby
Účel: registrace na námi pořádanou akci a související služby
Doba uložení:
i) do skončení akce
ii) v nezbytně nutném rozsahu po jeho ukončení po dobu trvání promlčecí doby jakéhokoli nároku ze strany Společnosti a/nebo ze strany Subjektu údajů a po dobu archivační doby stanovené zákonem
c) Zveřejnění na webových stránkách
Právní titul: souhlas se zpracováním osobních údajů
Subjekt údajů: člen věrnostního klubu
Účel: prezentace a uvádění servisních nebo smluvních partnerů na webových stránkách Společnosti i prostřednictvím jiných komunikačních kanálů
Doba uložení:
i) po dobu trvání členství
ii) v nezbytně nutném rozsahu po jeho ukončení po dobu trvání promlčecí doby jakéhokoli nároku ze strany Společnosti a/nebo ze strany Subjektu údajů a po dobu archivační doby stanovené zákonem
d) Členství ve věrnostních klubech
Právní titul: Plnění smluvní povinnosti (v případě členů věrnostního klubu), oprávněný zájem spočívající v plnění smlouvy uzavřené s členem věrnostního klubu (v případě kontaktních osob členů věrnostního klubu)
Subjekt údajů: člen věrnostního klubu, jeho kontaktní osoby
Účel: registrace ve věrnostním klubu a udělování bonusů členům věrnostního klubu
Doba uložení:
i) po dobu trvání členství
ii) v nezbytně nutném rozsahu po jeho ukončení po dobu trvání promlčecí doby jakéhokoli nároku ze strany Společnosti a/nebo ze strany Subjektu údajů a po dobu archivační doby stanovené zákonem
m
e) Zasílání nabídek obchodu zboží a služeb zákazníkům nebo členům věrnostního klubu
Právní titul: Oprávněný zájem
Subjekt údajů: zákazník, člen věrnostního klubu, jejich kontaktní osoby
Účel: zasílání obchodních sdělení
Doba uložení: po dobu trvání smluvního vztahu, případně do doby uplatnění námitky proti zpracování osobních údajů za účelem zasílání obchodních sdělení
f) Zasílání nabídek obchodu zboží a služeb potenciálním zákazníkům
Právní titul: Souhlas se zpracováním osobních údajů, byl-li Subjektem udělen
Subjekt údajů: potenciální zákazník
Účel: zasílání obchodních sdělení
Doba uložení: 3 roky, případně do doby odvolání souhlasu ze strany Subjektu údajů, případně do doby, kdy se potenciální zákazník jakožto Subjekt údajů stane zákazníkem
g) Hodnocení ze strany zákazníků
Právní titul: Oprávněný zájem
Subjekt údajů: zákazník, jeho kontaktní osoby
Účel: hodnocení společné spolupráce ze strany zákazníků v rámci zákaznického průzkumu
Doba uložení: po dobu trvání smluvního vztahu, případně do doby uplatnění námitky proti zpracování osobních údajů
h) Monitorování kamerovým systémem
Právní základ: ochrana práv a oprávněných zájmů Správce
Subjekt údajů: zákazník, jeho kontaktní osoby
Účel: monitorování kamerovým systémem se záznamem areálu Společnosti
Doba uložení: záznam z kamerového systému bude uchováván po dobu 14 dnů
i) Plnění povinností v souvislosti s přijetím a šetřením oznámení (tzv. whistleblowing)
Právní titul: splnění zákonných povinností dle zákona č. 171/2023 Sb., o ochraně oznamovatelů
Subjekt údajů: oznamovatel; osoba, jíž se oznámení týká; osoba, která je v oznámení uvedena
Účel: splnění zákonných povinností dle zákona č. 171/2023 Sb., o ochraně oznamovatelů
Doba uložení: 5 let od přijetí oznámení
Osobní údaje související s podaným oznámením bude zpracovávat pouze příslušná osoba Společnosti.
Osobní údaje bude Společnost rovněž uchovávat po dobu vedení případných soudních či správních řízení ve vztahu ke Společnosti a Subjektům údajů.
Poskytnutí osobních údajů pod písmenem a), b) a d) je nezbytné pro plnění smlouvy nebo pro provedení opatření přijatých před uzavřením smlouvy na vaši žádost. Subjekt údajů poskytuje osobní údaje uvedené pod písmenem a), b) a d) povinně.
Poskytnutí osobních údajů pod písmenem e), g) a h) je nezbytné pro účely oprávněných zájmů Správce. Subjekt údajů poskytuje osobní údaje uvedené pod písmenem e), g) a h) povinně.
Osobní údaje zpracovávané pod písmenem c) a f) jsou údaje dobrovolné, a jsou tudíž ze strany Subjektu údajů poskytnuty dobrovolně.
Osobní údaje zpracovávané pod písmenem i) jsou údaje vyžadované zákonem č. 171/2023 Sb., o ochraně oznamovatelů. Oznamovatel má povinnost osobní údaje vyžadované zákonem č. 171/2023 Sb., o ochraně oznamovatelů poskytnout. Neučiní-li tak, Společnost se takovým oznámením nezabývá.
Udělený souhlas lze kdykoliv odvolat s účinky do budoucna písemným (v listinné či elektronické formě) vyjádřením zaslaným na adresu naší Společnosti. Za neudělení souhlasu nebo jeho následné odvolání nemůže být Subjekt údajů Společností žádným způsobem sankcionován. Udělení nebo neudělení nebo pozdější odvolání jakéhokoli souhlasu se zpracováním osobních údajů nemá vliv na realizaci smluvního vztahu mezi Společností jako poskytovatelem služeb a Partnerem. Subjekt údajů může již udělený souhlas odvolat písemným vyjádřením doručeným na adresu Společnosti.
Osobní údaje Subjektu údajů budou zpracovávány automatizovaně i prostřednictvím zaměstnanců Společnosti. Společnost však neprovádí žádné individuální automatizované rozhodování včetně profilování.
Osobní údaje, které bude Společnost zpracovávat, budou pocházet z následujících zdrojů:
a) údaje Společnosti poskytl sám Subjekt údajů;
b) údaje Společnost získala od Partnera, se kterým uzavřela smlouvu, či od jeho kontaktní osoby;
c) údaje pocházejí ze svým účelem kompatibilních veřejných zdrojů, seznamů a evidencí, jako jsou např. obchodní rejstřík a živnostenský rejstřík;
d) údaje pochází od osoby podávající oznámení dle zákona č. 171/2023 Sb., o ochraně oznamovatelů.
Osobní údaje mohou být v nezbytně nutném rozsahu předány/zpřístupněny ke zpracování následujícím příjemcům:
i. Vaillant GmbH jakožto mateřská společnost Společnosti,
ii. koncoví zákazníci,
iii. návštěvníci webových stránek Společnosti
iv. cestovní kanceláře, ubytovací zařízení, letecké společnosti
v. daňové subjekty a s nimi související, přepravní společnosti, externí archív
vi. jiní smluvní partneři Společnosti, které Společnost potřebuje pro své běžné fungování, např. poskytovatelé IT technologií
vii. jiné subjekty v případech, kdy Společnosti poskytnutí osobních údajů ukládají právní předpisy, nebo pokud je to nutné pro ochranu oprávněných zájmů Společnosti, např. soudům.
Osobní údaje Subjektů údajů Společnost nezamýšlí předávat do třetích zemí mimo EU či mezinárodním organizacím.
Společnost informuje Subjekt údajů, že za podmínek stanovených v Nařízení Subjekt údajů vůči Společnosti:
Právo na přístup
Subjekt údajů může Společnost požádat o přístup k osobním údajům, které o něm zpracovává. Společnost poskytne i kopii zpracovávaných osobních údajů.
Právo na opravu
Subjekt údajů může Společnost požádat o opravu nepřesných nebo nekompletních osobních údajů, které o něm zpracovává
Právo na výmaz
Subjekt údajů může Společnost požádat, aby vymazal jeho osobní údaje, pokud dojde k některé z následujících situací:
- osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
- Subjekt údajů odvolal souhlas, na jehož základě byly jeho osobní údaje zpracovány, a neexistuje žádný další právní důvod pro jejich zpracování;
- Subjekt údajů vznesl námitku proti tomu být předmětem rozhodování založeného na automatizovaném zpracování jeho osobních údajů a neexistují žádné převažující oprávněné důvody pro jejich takovéto zpracování nebo vznesl námitky proti zpracování jeho osobních údajů pro účely přímého marketingu;
- osobní údaje Subjektu údajů byly zpracovány protiprávně;
- osobní údaje Subjektu údajů musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na správce vztahuje;
- osobní údaje Subjektu údajů byly shromážděny v souvislosti s nabídkou služeb informační společnosti
Právo na omezení zpracování
Subjekt údajů může Společnost požádat, aby omezil zpracování jeho osobních údajů, pokud dojde k některé z následujících situací:
- Subjekt údajů popřel přesnost osobních údajů, a to na dobu potřebnou k tomu, aby Společnost mohla přesnost osobních údajů ověřit;
- zpracování osobních údajů Subjektu údajů je protiprávní, ale Subjekt údajů odmítá výmaz těchto údajů a místo toho žádá o omezení jejich použití;
- Společnost již osobní údaje nepotřebuje pro účely zpracování, ale Subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
- Subjekt údajů vznesl námitku proti zpracování svých osobních údajů podle čl. 21 odst. 1 Nařízení, dokud nebude ověřeno, zda oprávněné důvody Společnosti převažují nad oprávněnými důvody Subjektu údajů
Právo na přenositelnost údajů – v případech předpokládaných nařízením GPDR má Subjekt údajů právo získat osobní údaje, které se ho týkají, a které jste poskytl Společnosti, ve strukturovaném, běžně používaném a strojově čitelném formátu s tím, že tímto právem nesmí být nepříznivě dotčena práva a svobody jiných osob
Právo na odvolání souhlasu – pokud je zpracování osobních údajů Subjektu údajů založeno na souhlasu, má Subjekt údajů práv svůj souhlas se zpracováním osobních údajů pro účel, pro který souhlas dal, kdykoliv odvolat
Právo vznést námitku – Subjekt údajů může kdykoliv vznést námitku proti zpracování svých osobních údajů u Společnosti pro účely přímého marketingu prováděného na základě oprávněného zájmu Společnosti
Právo podat stížnost – Subjekt údajů má právo podat stížnost u dozorového orgánu, kterým je Úřad na ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz
Za účelem uplatnění svých práv může Subjekt údajů kontaktovat Společnost písemně na adrese jejího sídla nebo na e-mailové adrese vaillant@vaillant.cz.
Tímto byl Subjekt údajů poučen o svých právech a jejich ochraně podle čl. 13 – 22 Nařízení