Hledat

Informace o zpracování osobních údajů pro B2B zákazníky, ostatní podnikatele a jejich kontaktní osoby

Společnost Vaillant Group Czech s.r.o., se sídlem Plzeňská 188, 252 19 Chrášťany, IČ: 452 41 881 (dále jen „Společnost“), jakožto správce osobních údajů si tímto v souladu s nařízením Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „Nařízení“) dovoluje informovat o zpracování osobních údajů:

(i) své (potenciální) B2B zákazníky a ostatní podnikatele (dále jen „Partneři“), jsou-li fyzickými osobami;

(ii) zaměstnance či jiné kontaktní osoby Partnerů (dále jen „Kontaktní osoby“) .

Ochrana soukromí zákazníků, jakož i jejich osobních údajů a osobních údajů jejich kontaktních osob patří mezi priority Společnosti. Tyto údaje považujeme za důvěrné a zachováváme o nich mlčenlivost.

Společnost tímto informuje Partnery a Kontaktní osoby (společně dále jen „Subjekty údajů“), že zpracovává jejich osobní údaje na základě následujících právních titulů a pro následující účely:

a) Poskytování zboží / služeb

Právní titul: Plnění smluvní povinnosti (v případě zákazníků), oprávněný zájem spočívající v plnění smlouvy uzavřené se zákazníkem (v případě kontaktních osob zákazníků)

Subjekt údajů: zákazník, jeho kontaktní osoby

Účel: realizace poskytnutí zboží či služeb na základě smlouvy uzavřené mezi Společností a zákazníkem

Doba uložení:

i) po dobu trvání smlouvy uzavřené mezi Společností a zákazníkem

ii) v nezbytně nutném rozsahu po jejím skončení po dobu trvání promlčecí doby jakéhokoli nároku ze strany Společnosti a/nebo ze strany Subjektu údajů a po dobu archivační doby stanovené zákonem

b) Registrace na akce a související služby

Právní titul: Plnění smluvní povinnosti (v případě účastníků akce), oprávněný zájem spočívající v plnění smlouvy uzavřené s účastníkem akce (v případě kontaktních osob účastníků akce)

Subjekt údajů: registrovaný účastník akce, jeho kontaktní osoby

Účel: registrace na námi pořádanou akci a související služby

Doba uložení:

i) do skončení akce

ii) v nezbytně nutném rozsahu po jeho ukončení po dobu trvání promlčecí doby jakéhokoli nároku ze strany Společnosti a/nebo ze strany Subjektu údajů a po dobu archivační doby stanovené zákonem

c) Zveřejnění na webových stránkách

Právní titul: souhlas se zpracováním osobních údajů

Subjekt údajů: člen věrnostního klubu

Účel: prezentace a uvádění servisních nebo smluvních partnerů na webových stránkách Společnosti i prostřednictvím jiných komunikačních kanálů

Doba uložení:

i) po dobu trvání členství

ii) v nezbytně nutném rozsahu po jeho ukončení po dobu trvání promlčecí doby jakéhokoli nároku ze strany Společnosti a/nebo ze strany Subjektu údajů a po dobu archivační doby stanovené zákonem

d) Členství ve věrnostních klubech

Právní titul: Plnění smluvní povinnosti (v případě členů věrnostního klubu), oprávněný zájem spočívající v plnění smlouvy uzavřené s členem věrnostního klubu (v případě kontaktních osob členů věrnostního klubu)

Subjekt údajů: člen věrnostního klubu, jeho kontaktní osoby

Účel: registrace ve věrnostním klubu a udělování bonusů členům věrnostního klubu

Doba uložení:

i) po dobu trvání členství

ii) v nezbytně nutném rozsahu po jeho ukončení po dobu trvání promlčecí doby jakéhokoli nároku ze strany Společnosti a/nebo ze strany Subjektu údajů a po dobu archivační doby stanovené zákonem

em

e) Zasílání nabídek obchodu zboží a služeb zákazníkům nebo členům věrnostního klubu

Právní titul: Oprávněný zájem

Subjekt údajů: zákazník, člen věrnostního klubu, jejich kontaktní osoby

Účel: zasílání obchodních sdělení

Doba uložení: po dobu trvání smluvního vztahu, případně do doby uplatnění námitky proti zpracování osobních údajů za účelem zasílání obchodních sdělení

f) Zasílání nabídek obchodu zboží a služeb potenciálním zákazníkům

Právní titul: Souhlas se zpracováním osobních údajů, byl-li Subjektem udělen

Subjekt údajů: potenciální zákazník

Účel: zasílání obchodních sdělení

Doba uložení: 3 roky, případně do doby odvolání souhlasu ze strany Subjektu údajů, případně do doby, kdy se potenciální zákazník jakožto Subjekt údajů stane zákazníkem

g) Hodnocení ze strany zákazníků

Právní titul: Oprávněný zájem

Subjekt údajů: zákazník, jeho kontaktní osoby

Účel: hodnocení společné spolupráce ze strany zákazníků v rámci zákaznického průzkumu

Doba uložení: po dobu trvání smluvního vztahu, případně do doby uplatnění námitky proti zpracování osobních údajů

h) Monitorování kamerovým systémem

Právní základ: ochrana práv a oprávněných zájmů Správce

Subjekt údajů: zákazník, jeho kontaktní osoby

Účel: monitorování kamerovým systémem se záznamem areálu Společnosti

Doba uložení: záznam z kamerového systému bude uchováván po dobu 14 dnů

Osobní údaje bude Společnost rovněž uchovávat po dobu vedení případných soudních či správních řízení ve vztahu ke Společnosti a Subjektům údajů.

Poskytnutí osobních údajů pod písmenem a), b) a d) je nezbytné pro plnění smlouvy nebo pro provedení opatření přijatých před uzavřením smlouvy na vaši žádost. Subjekt údajů poskytuje osobní údaje uvedené pod písmenem a), b) a d) povinně.

Poskytnutí osobních údajů pod písmenem e), g) a h) je nezbytné pro účely oprávněných zájmů Správce. Subjekt údajů poskytuje osobní údaje uvedené pod písmenem e), g) a h) povinně.

Osobní údaje zpracovávané pod písmenem c) a f) jsou údaje dobrovolné, a jsou tudíž ze strany Subjektu údajů poskytnuty dobrovolně.

Udělený souhlas lze kdykoliv odvolat s účinky do budoucna písemným (v listinné či elektronické formě) vyjádřením zaslaným na adresu naší Společnosti. Za neudělení souhlasu nebo jeho následné odvolání nemůže být Subjekt údajů Společností žádným způsobem sankcionován. Udělení nebo neudělení nebo pozdější odvolání jakéhokoli souhlasu se zpracováním osobních údajů nemá vliv na realizaci smluvního vztahu mezi Společností jako poskytovatelem služeb a Partnerem. Subjekt údajů může již udělený souhlas odvolat písemným vyjádřením doručeným na adresu Společnosti.

Osobní údaje Subjektu údajů budou zpracovávány automatizovaně i prostřednictvím zaměstnanců Společnosti. Společnost však neprovádí žádné individuální automatizované rozhodování včetně profilování.

Osobní údaje, které bude Společnost zpracovávat, budou pocházet z následujících zdrojů:

a) údaje Společnosti poskytl sám Subjekt údajů;

b) údaje Společnost získala od Partnera, se kterým uzavřela smlouvu, či od jeho kontaktní osoby; nebo

c) údaje pocházejí ze svým účelem kompatibilních veřejných zdrojů, seznamů a evidencí, jako jsou např. obchodní rejstřík a živnostenský rejstřík.

Osobní údaje mohou být v nezbytně nutném rozsahu předány/zpřístupněny ke zpracování následujícím příjemcům:

i. Vaillant GmbH jakožto mateřská společnost Společnosti,

ii. koncoví zákazníci,

iii. návštěvníci webových stránek Společnosti

iv. cestovní kanceláře, ubytovací zařízení, letecké společnosti

v. daňové subjekty a s nimi související, přepravní společnosti, externí archív

vi. jiní smluvní partneři Společnosti, které Společnost potřebuje pro své běžné fungování, např. poskytovatelé IT technologií

vii. jiné subjekty v případech, kdy Společnosti poskytnutí osobních údajů ukládají právní předpisy, nebo pokud je to nutné pro ochranu oprávněných zájmů Společnosti, např. soudům.

Osobní údaje Subjektů údajů Společnost nezamýšlí předávat do třetích zemí mimo EU či mezinárodním organizacím.

Společnost informuje Subjekt údajů, že za podmínek stanovených v Nařízení Subjekt údajů vůči Společnosti:

  • Právo na přístup
    Subjekt údajů může Společnost požádat o přístup k osobním údajům, které o něm zpracovává. Společnost poskytne i kopii zpracovávaných osobních údajů.
  • Právo na opravu
    Subjekt údajů může Společnost požádat o opravu nepřesných nebo nekompletních osobních údajů, které o něm zpracovává
  • Právo na výmaz
    Subjekt údajů může Společnost požádat, aby vymazal jeho osobní údaje, pokud dojde k některé z následujících situací:
  • a. osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
  • Subjekt údajů odvolal souhlas, na jehož základě byly jeho osobní údaje zpracovány, a neexistuje žádný další právní důvod pro jejich zpracování;
  • c. Subjekt údajů vznesl námitku proti tomu být předmětem rozhodování založeného na automatizovaném zpracování jeho osobních údajů a neexistují žádné převažující oprávněné důvody pro jejich takovéto zpracování nebo vznesl námitky proti zpracování jeho osobních údajů pro účely přímého marketingu;
  • d. osobní údaje Subjektu údajů byly zpracovány protiprávně;
  • e. osobní údaje Subjektu údajů musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na správce vztahuje;
  • f. osobní údaje Subjektu údajů byly shromážděny v souvislosti s nabídkou služeb informační společnosti
  • Právo na omezení zpracování
    Subjekt údajů může Společnost požádat, aby omezil zpracování jeho osobních údajů, pokud dojde k některé z následujících situací:
    • a. Subjekt údajů popřel přesnost osobních údajů, a to na dobu potřebnou k tomu, aby Společnost mohla přesnost osobních údajů ověřit;
    • b. zpracování osobních údajů Subjektu údajů je protiprávní, ale Subjekt údajů odmítá výmaz těchto údajů a místo toho žádá o omezení jejich použití;
    • c. Společnost již osobní údaje nepotřebuje pro účely zpracování, ale Subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
    • d. Subjekt údajů vznesl námitku proti zpracování svých osobních údajů podle čl. 21 odst. 1 Nařízení, dokud nebude ověřeno, zda oprávněné důvody Společnosti převažují nad oprávněnými důvody Subjektu údajů
  • Právo na přenositelnost údajů – v případech předpokládaných nařízením GPDR má Subjekt údajů právo získat osobní údaje, které se ho týkají, a které jste poskytl Společnosti, ve strukturovaném, běžně používaném a strojově čitelném formátu s tím, že tímto právem nesmí být nepříznivě dotčena práva a svobody jiných osob
  • Právo na odvolání souhlasu – pokud je zpracování osobních údajů Subjektu údajů založeno na souhlasu, má Subjekt údajů práv svůj souhlas se zpracováním osobních údajů pro účel, pro který souhlas dal, kdykoliv odvolat
  • Právo vznést námitku – Subjekt údajů může kdykoliv vznést námitku proti zpracování svých osobních údajů u Společnosti pro účely přímého marketingu prováděného na základě oprávněného zájmu Společnosti
  • Právo podat stížnost – Subjekt údajů má právo podat stížnost u dozorového orgánu, kterým je Úřad na ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz

Za účelem uplatnění svých práv může Subjekt údajů kontaktovat Společnost písemně na adrese jejího sídla nebo na e-mailové adrese vaillant@vaillant.cz.

Tímto byl Subjekt údajů poučen o svých právech a jejich ochraně podle čl. 13 – 22 Nařízení