|
Oznámení o ochraně soukromí zákazníků Astana Motors Czech (Shrnutí)
|
||||||||||||||||||||||||||||||||||||||||||||||||
Oznámení o ochraně soukromí zákazníků Astana Motors Czech
- Poslední aktualizace a verze: [08.09.2025] V1
|
správce |
Správcem osobních údajů je Astana Motors Czech, s.r.o., IČ 223 67 390, se sídlem Praha 1, Nové Město, V celnici 1031/4, PSČ 110 00, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze pod sp. zn. C 415490 ("AMC", "náš", "my" nebo "správce"). |
|
|
Účel zpracování, rozsah zpracovávaných údajů a právní základ zpracování |
AMC zpracovává osobní údaje uvedené v Příloze 1 pro účely a na právních základech zde uvedených v rámci svých zpracovatelských činností, jak je popsáno v těchto Oznámení o ochraně osobních údajů.
Pokud je zpracování založeno na Vašem souhlasu, je tento souhlas udělen dobrovolně. Máte právo svůj souhlas kdykoliv odvolat zasláním oznámení na naší společnosti e-mailem na adresu info@cherymotors.cz , přičemž tím není dotčena zákonnost zpracování Vašich osobních údajů před odvoláním souhlasu. Pokud nám však svůj souhlas se zpracováním nedáte nebo již udělený souhlas odvoláte, může to mít za následek, že Vás nebudeme moci kontaktovat nebo neposkytnout požadovanou službu.
Poskytnutí údajů zpracovávaných za účelem (i) plnění smlouvy s Vámi uzavřené nebo i před jejím uzavřením a (ii) na základě našeho oprávněného zájmu, je dobrovolné, s tím, že neposkytnutí Vašich osobních údajů v rámci takového zpracování však může mimo jiné vést k tomu, že nebudeme schopni s Vámi uzavřít nebo plnit příslušnou smlouvu.
Poskytnutí údajů zpracovávaných na základě právní povinnosti je však povinné, protože bez sběru a zpracování těchto údajů nebudeme schopni splnit povinnosti uložené nám příslušnou legislativou.
Kromě výše uvedeného může náš oprávněný zájem zahrnovat i zpracování údajů nezbytných k plnění zákonných povinností, kterým je správce podroben v rámci správních řízení, soudních sporů nebo jiných řízení, či k uplatnění, výkonu nebo ochraně našich právních nároků. |
|
|
DOBA ZPRACOVÁNÍ |
Doba zpracování je stanovena v Příloze 1. Po uplynutí doby uchování uvedené v Příloze 1 data vymažeme nebo anonymizujeme.
Nejsme povinni data vymazat podle výše uvedeného, pokud máme oprávněný zájem nebo zákonnou povinnost data uchovávat po delší dobu, než je uvedená doba uchování. Takový oprávněný zájem může zahrnovat například použití dat jako důkazního materiálu v soudních nebo jiných úředních řízeních či prokázání plnění zákonných povinností správce v průběhu probíhajících správních, právních nebo jiných úředních řízení.
V případě žádosti soudu nebo jiného orgánu jsme povinni uchovávaná data bez prodlení předat soudu nebo příslušnému orgánu. |
|
|
Kdo má přístup k osobním údajům? |
K Vašim osobním údajům mají přístup pouze vybraní zaměstnanci naší společnosti na principu „need-to-know“ (potřeby znát).
Osobní údaje můžeme předávat třetím stranám z následujících důvodů:
(i) Prodejcům značky Chery: autorizovaným prodejcům Chery v České republice za účelem vyřízení reklamací, nároků ze záruky, odpovědnosti za vady výrobku, vyřizování stížností, poskytování osvědčení o shodě (Certificate of Conformity), organizace zkušebních jízd a provádění akcí zpětného svolání vozidel. Pokud nás kontaktujete s dotazem ohledně vozidla Chery, předáme Vaše osobní údaje prodejci Chery, který nejlépe vyhovuje Vašim potřebám. (ii) Servisním centrům Chery: autorizovaným servisním centrům Chery v České republice za účelem sledování bezpečnosti vozidel. (iii) O&J Netherlands B.V. (Nizozemsko): pro správu záruk v souvislosti s nákupem nového vozu, vyřizování reklamací, nároků ze záruky a odpovědnosti za vady výrobku (zpracování a vyřízení nároků), dále pro své přidružené společnosti pro vyřizování stížností a pro své smluvní partnery za účelem měření spokojenosti zákazníků v souvislosti s nákupem nového vozu.
Kromě toho ve spojitosti s právními spory nebo řízeními, která se Vás týkají, můžeme zpřístupnit osobní údaje související s předmětem sporu našim právním zástupcům či jiným odborným (profesionálním) poradcům (například auditorům, účetním a/nebo daňovým poradcům). V souvislosti s naší podnikatelskou činností, je-li to nutné k posouzení Vaší bonity, můžeme zpřístupnit Vaše osobní údaje příslušným bankovním (úvěrovým) institucím a/nebo poskytovatelům leasingových služeb. |
|
|
Jaká opatření na ochranu přenosu údajů do zahraničí uplatňujeme? |
Vaše osobní údaje zpracováváme v souladu s právními předpisy o ochraně osobních údajů platnými v České republice a přenášíme je v rámci Evropské unie („EU“) a Evropského hospodářského prostoru („EHP“). Pokud je třeba Vaše údaje přenést do země mimo EU/EHP, provádíme to na základě přijatého rozhodnutí Evropské komise o adekvátnosti ochrany nebo například na základě smluvního závazku, který zajišťuje, že třetí strana mající přístup k Vašim osobním údajům poskytne Vašim údajům alespoň stejnou úroveň ochrany, jaká platí v rámci EU/EHP. V případě jejich absence vždy přijímáme vhodná opatření k zabezpečení Vašich údajů. Při předávání osobních údajů do třetích zemí postupujeme vždy v souladu s článkem 44 a násl. GDPR. Pokud byste chtěli získat popis opatření, která poskytujeme při přenosu osobních údajů mimo EU/EHP, nebo pokud požadujete další informace, kontaktujte nás prosím pomocí kontaktních údajů uvedených na konci tohoto oznámení. |
|
|
VAŠE PRÁVA |
Máte následující práva v souvislosti s naším zpracováním Vašich osobních údajů, v rozsahu stanoveném platnou legislativou:
7.Máte také právo podat stížnost proti zpracování Vašich osobních údajů k Úřadu pro ochranu osobních údajů, který sídlí na adrese Pplk. Sochora 27, 170 00 Praha 7, e-mail: 8.Máte právo, aby rozhodnutí týkající se Vás nebylo založeno výhradně na automatizovaném zpracování, včetně profilování, pokud takové rozhodnutí má právní účinky nebo Vás významně dotýká. Toto právo se však nevztahuje, pokud je rozhodnutí nezbytné pro uzavření nebo plnění smlouvy s námi, je zákonem oprávněno a jsou při něm zajištěna Vaše práva, nebo je založeno na Vašem výslovném souhlasu. V prvním a třetím případě zajistíme odpovídající opatření na ochranu Vašich práv, včetně práva na lidský zásah, vyjádření Vašeho názoru a práva napadnout rozhodnutí. Taková rozhodnutí nebudou založena na citlivých osobních údajích, pokud se na ně nevztahují konkrétní zákonné výjimky a nejsou zajištěna příslušná ochranná opatření. Pokud k automatizovanému rozhodování dojde, poskytneme Vám smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů.
|
|
|
Kontaktní údaje pro záležitosti ochrany osobních údajů |
Svá práva můžete uplatnit tak, že nás kontaktujete zasláním e-mailu na adresu gdpr@astana-motors.cz s uvedením předmětu „Žádost týkající se ochrany osobních údajů“. |
1. Číslo přílohy
Astana Motors Czech, s.r.o.
jako správce osobních údajů zákazníka uvedeného níže
pro následující účely, na následujících právních základech a po následující dobu
<td valign="to
|
S. |
Název a účel zpracování |
Rozsah zpracovávaných osobních údajů |
Právní základ zpracování |
Doba zpracování |
|
1. |
Správa nákupu nového vozu (uzavření a plnění smlouvy, dokumentace plateb), sledování stavu poptávek a dotazů, příjemci testovacích jízd za účelem uskutečnění testovací jízdy a plnění smlouvy nebo smluvených služeb |
Pro správu nákupu nového vozu:
Pro sledování stavu poptávek: Příjemci testovacích jízd: |
Článek 6 odst. 1 písm. b) GDPR – zpracování je nezbytné pro plnění smlouvy, jejímž jste smluvní stranou, nebo pro provedení kroků na Vaši žádost před uzavřením smlouvy;
|
Pro správu nákupu nového vozu: Vaše údaje zpracováváme po dobu trvání smlouvy. Po skončení nebo ukončení smlouvy si můžeme osobní údaje ponechat po dobu nezbytnou k případnému předložení důkazů v soudním nebo správním řízení, avšak vždy maximálně do uplynutí příslušných zákonných promlčecích lhůt. Kopie technických průkazů, kupních smluv a souvisejících faktur budou uchovávány pouze do ověření, že smlouva o prodeji vozidla se slevou byla mezi Vámi a prodejcem uzavřena. V případě sledování stavu poptávek či dotazů: 30 dní od data nabídky; pokud je smlouva uzavřena, platí výše uvedená doba zpracování údajů. |
|
2. |
Registrace záruky, vyřizování nároků z reklamace, záruky nebo odpovědnosti za vady výrobku (šetření nároků, koordinace vyřízení, administrativa) |
Kontaktní údaje, datum plnění a údaje o transakci, číslo faktury; číslo karoserie vozidla (VIN) a registrační značka, číslo motoru, výsledek testu baterie; typ vozidla, kód autorizovaného prodejce, historie záručních oprav a související pracovní listy a dokumentace, údaje o prodloužené záruce (pokud existuje, včetně data jejího začátku a konce). |
Článek 6 odst. 1 písm. b) GDPR – zpracování je nezbytné pro plnění smlouvy, jejímž jste smluvní stranou. Článek 6 odst. 1 písm. f) GDPR – není-li k dispozici žádná smlouva, nebo je-li zapotřebí chránit naše právní nároky a být schopni tyto nároky dostatečně doložit v případě soudního nebo jiného řízení, můžeme zpracovávat Vaše osobní údaje také na základě našeho oprávněného zájmu.
|
Budeme zpracovávat údaje umožňující identifikaci subjektu údajů pouze tehdy, je-li to nezbytné pro identifikaci subjektu údajů v případě nároku (například pro schválení, koordinaci a správu záruční opravy). Tyto údaje budeme uchovávat do konce záruční doby, do uplynutí příslušných zákonných promlčecích lhůt. V ostatních případech budeme zpracovávat pouze údaje týkající se typu vozidla, čísla karoserie (VIN) a registrační značky vozidla, bez jakýchkoli údajů umožňujících identifikaci subjektu údajů. |
|
3. |
Provoz zákaznických služeb (vyřizování dotazů zákaznického servisu, zejména řešení stížností a reklamací kvality, včetně zaznamenávání a využívání souvisejících telefonických hovorů pro správu zákaznických služeb) |
Jméno, typ zákazníka (soukromá osoba, firma, flotila); adresa zákazníka, telefonní číslo, e-mailová adresa; kód autorizovaného prodejce; datum nabytí vlastnictví; typ opravy (záruční / údržba / placená / mechanická / karosářská / interiérová); číslo zakázky (formulář), kopie, čas zahájení zakázky; termín dokončení zakázky; ujeté kilometry; registrační značka; VIN; registrační číslo vozidla; údaje o používání vozidla; servisní údaje; datum začátku záruky; datum předání; kopie kupní smlouvy; kopie záručního listu; popis předmětu zájmu; obsah stížnosti, reklamace, popis závady; zaznamenaný hlasový hovor (místo, čas, údaje o nahrávání zúčastněných stran) |
Článek 6 odst. 1 písm. b) GDPR – oprávněný zájem: Jako zákazník můžete rozumně očekávát, že odpověď na Vaše dotazy a vyřízení takových nároků bude vyžadovat zpracování Vašich osobních údajů, případně můžete ve své stížnosti nebo nároku identifikovat prodejce, abychom mohli takového prodejce zapojit do řešení Vaší stížnosti či nároku a tím Vaši záležitost vyřešit. V případech, kdy je nezbytné řešit stížnosti a nároky po technické stránce, budou údaje o Vašem vozidle předány společnosti O&J Netherlands B.V., která nám pomáhá odpovídat na technické dotazy a řešit takové stížnosti a nároky. Vyřízení tohoto typu technických nároků bude, jak by zákazník očekával, vyžadovat znalost údajů o vozidle, ale totožnost a kontaktní údaje dotčené osoby nebudou předány. Existuje veřejný zájem na udržení a zlepšení bezpečnosti vozidel a silničního provozu, a proto je nezbytné, aby výrobce mohl celosvětově identifikovat a řešit technické stížnosti za účelem předcházení technickým závadám a tím přispívat ke zlepšení bezpečnosti na silnicích. |
Záznamy hovorů: 1 měsíc, v odůvodněných případech až 6 měsíců, nebo do uplynutí promlčecí lhůty (která je obvykle 3 roky) v případě souvisejícího sporu nebo hrozícího sporu; Dotazy zákaznického servisu: 1 rok; Občanskoprávní nároky: do uplynutí promlčecí lhůty (obvykle 3 roky); Správní nebo soudní řízení: po dobu trvání řízení, nejdéle však 5 let od jejich konečného skončení. |
|
4. |
Zajištění kvality zákaznického servisu – hovory přijaté na naší zákaznické telefonní lince a obsah dalších elektronických komunikací (e-maily a zprávy přijaté a odeslané přes sociální sítě AMC) ze zákaznického servisu (viz bod 3 výše) jsou rovněž využívány pro účely zajištění kvality (interní monitoring a zlepšování kvality zákaznického servisu, interní hodnocení zaměstnanců, školení nových pracovníků). |
Jméno, typ zákazníka (soukromá osoba, firma, flotila); adresa zákazníka, telefonní číslo, e-mailová adresa; kód autorizovaného prodejce; datum nabytí vlastnictví; typ opravy (záruční / údržba / placená mechanická / karosářská / interiérová); číslo zakázky (pracovní list), kopie, datum zahájení zakázky; termín dokončení zakázky; počet najetých kilometrů; registrační značka; VIN; registrační číslo vozidla; údaje o používání vozidla; servisní údaje; datum začátku záruky; datum předání; kopie kupní smlouvy; kopie záručního listu; popis předmětu dotazu; obsah stížnosti, reklamace, popis závady; zaznamenaný hlasový hovor (včetně času hovoru a identifikace zúčastněných stran) |
Článek 6 odst. 1 písm. f) GDPR – oprávněný zájem: Máme oprávněný zájem na udržování a zlepšování kvality našich zákaznických služeb. |
Záznamy hovorů: 1 měsíc (v odůvodněných případech až 6 měsíců) Dotazy zákaznického servisu: 1 rok |
|
5. |
Přímý marketing / budování značky (prodejní a poprodejní komunikace, newslettery) / Propagace, akce a následné oslovení zákazníka na základě předchozího kontaktu ohledně produktů, které by ho mohly zajímat („remarketing“) a správa interních databází v tomto kontextu |
I. Po předložení nabídky: Jméno, telefonní číslo; e-mailová adresa; poštovní adresa; číslo karoserie vozidla (VIN); datum začátku záruky; typ zákazníka (fyzická osoba, společnost, vozový park); kód autorizovaného prodejce; datum nabytí vlastnictví; v případě firemního zákazníka jméno, e-mail a telefonní číslo kontaktní osoby/zástupce; využití testovací jízdy; model vozidla, o který je zájem; typ starého modelu vozidla; stáří starého modelu vozidla. II. Návštěvníci showroomu: Jméno, telefonní číslo; e-mailová adresa; poštovní adresa; číslo karoserie vozidla (VIN); datum začátku záruky; typ zákazníka (fyzická osoba, společnost, vozová park); kód autorizovaného prodejce; datum nabytí vlastnictví; jméno, e-mail a telefonní číslo kontaktní osoby/zástupce u firemních zákazníků; model vozidla, o který je zájem. IV. Návštěvníci akcí. V. Osoby na mailing listu marketingové agentury: Jméno, telefonní číslo; e-mailová adresa; poštovní adresa; číslo karoserie vozidla (VIN); datum začátku záruky; typ zákazníka (soukromá osoba, firma, flotila); kód autorizovaného prodejce; datum nabytí vlastnictví; v případě firemního zákazníka jméno, e-mail a telefonní číslo kontaktní osoby/zástupce. VI. Smluvní partneři s končícími smlouvami o financování: Jméno, telefonní číslo; e-mailová adresa; poštovní adresa; číslo karoserie vozidla (VIN); datum začátku záruky; typ zákazníka (fyzická osoba, společnost, vozový park); kód autorizovaného prodejce; datum nabytí vlastnictví; v případě firemního zákazníka jméno, e-mail a telefonní číslo kontaktní osoby/zástupce; datum ukončení smlouvy; typ starého modelu vozidla; stáří starého modelu vozidla. VIII. Registrovaní uživatelé Cherymotors.cz z webu, reklamní platformy Chery online nebo zákaznického servisu: Jméno; telefonní číslo; e-mailová adresa; číslo karoserie vozidla (VIN); datum začátku záruky; typ zákazníka (soukromá osoba, firma, flotila); kód autorizovaného prodejce; datum nabytí vlastnictví; v případě firemního zákazníka jméno, e-mail a telefonní číslo kontaktní osoby/zástupce; historie používání; model(y) vozidla, o který je zájem; další údaje poskytnuté zákazníkem. IX. Předplatitelé marketingových zpráv při soutěžích: Jméno a příjmení; typ vozidla; zvolený komunikační kanál(y) (e-mail, telefon a/nebo SMS). X. Předplatitelé newsletteru na našem webu: Jméno, e-mailová adresa. |
Článek 6 odst. 1 písm. f) GDPR – oprávněný zájem společnosti AMC a jejích autorizovaných prodejců propagovat vozidla dovážená společností AMC. Po uzavření smlouvy, jejímž jste smluvní stranou, Vás můžeme kontaktovat s obchodními sděleními týkajícími se našich podobných produktů nebo služeb. Vždy budete mít možnost od tohoto zpracování svých údajů odstoupit (opt-out).
Článek 6 odst. 1 písm. a) GDPR – souhlas, v ostatních případech zpracováváme Vaše údaje pro účely přímého marketingu a propagace našich produktů a služeb výhradně na základě Vašeho souhlasu. Svůj souhlas k takovému zpracování můžete kdykoli odvolat.
|
Dokud není souhlas odvolán nebo dokud neodmítnete (opt-out) zasílání obchodních sdělení týkajících se podobných produktů či služeb.
|
|
6. |
Měření spokojenosti uživatelů nových vozů |
Jméno, telefonní číslo; e-mailová adresa; číslo karoserie vozidla (VIN); datum začátku záruky; typ zákazníka (fyzická osoba, společnost, vozový park); kód autorizovaného prodejce; datum nabytí vlastnictví |
Článek 6 odst. 1 písm. f) GDPR – oprávněný zájem |
Pouze po dobu nezbytnou po koupi nového vozu, maximálně však 3 měsíce, nebo do doby, než nám oznámíte, že si nepřejete dostávat takovou komunikaci. |
|
7. |
Osvědčení o shodě, certifikace souladu a následné sledování životního cyklu vozidla (například zasílání oznámení o servisu vozidla) |
Registrační formulář vozidla, osvědčení o typu, údaje z technického listu vozidla, jméno, kontaktní údaje |
Článek 6 odst. 1 písm. c) GDPR – zpracování je nezbytné pro splnění právní povinnosti zajistit, aby vozidlo bylo řádně certifikováno jako vyhovující a následně sledováno po přiměřenou dobu během životního cyklu vozidla. |
Účelem registrace vozidla je zajistit, aby bylo vozidlo řádně registrováno po přiměřenou dobu, až do okamžiku převodu na autorizované prodejce a dále po dobu pěti let. |
|
9. |
Měření spokojenosti se servisem |
Jméno, telefonní číslo; e-mailová adresa; číslo karoserie vozidla (VIN); datum začátku záruky; typ zákazníka (soukromá osoba, firma, flotila); kód autorizovaného prodejce; datum nabytí vlastnictví; počet najetých kilometrů; datum platnosti technické kontroly (STK); datum zahájení a ukončení opravy; číslo opravy (formuláře) |
Článek 6 odst. 1 písm. a) GDPR - souhlas |
Dokud není souhlas odvolán, maximálně však 3 měsíce |
|
11. |
Svolání vozidel |
Číslo karoserie vozidla (VIN), důvod svolání vozidla, jméno zákazníka, poštovní adresa, e-mail, telefonní číslo |
Článek 6 odst. 1 písm. c) GDPR – právní povinnost |
3 roky po upozornění |
|
12. |
Vyřizování žádostí úřadů a soudů (Finanční správa, kontrolní / vyšetřovací orgány, soud) |
Jméno; adresa; název zaměstnavatele; adresa zaměstnavatele; pracovní pozice/obor; pracovní e-mailová adresa; typ zakoupeného produktu; datum provedení a údaje o transakci, číslo faktury; typ vozidla; registrační číslo vozidla; číslo karoserie vozidla (VIN); závada vozidla; datum uvedení vozidla do provozu; další osobní údaje vyplývající z řízení |
Článek 6 odst. 1 písm. c) GDPR – právní povinnost |
Po dobu trvání řízení, až do 3 let po jeho konečném ukončení |
|
13. |
Sociální sítě |
Jméno, e-mailová adresa, další osobní údaje poskytnuté subjektem údajů. |
Článek 6 odst. 1 písm. f) GDPR – oprávněný zájem: - V případě záležitostí nesouvisejících se zákaznickým servisem (například v souvislosti s propagačními příspěvky na sociálních médiích) oprávněný zájem společnosti AMC propagovat své aktivity. |
Pro problémy zákaznického servisu hlášené prostřednictvím sociálních médií: 1 rok; Pro záležitosti nesouvisející se zákaznickým servisem: do doby, než AMC odstraní obsah (např. příspěvek) sdílený na sociálních médiích, nebo dokud není obsah odstraněn uživatelem (dříve z těchto termínů); Občanskoprávní nároky: 3 roky (promlčecí doba); Správní nebo soudní řízení: po dobu trvání řízení, až do 3 let po jeho konečném ukončení |
|
14. |
Soudní řízení nebo mimosoudní vyrovnání |