Oznámení o ochraně osobních údajů při zpracování údajů o vozidle

1. Komu je toto oznámení o ochraně osobních údajů určeno?

1.1. Dbáme na ochranu soukromí a zabezpečení osobních údajů. Toto oznámení o ochraně osobních údajů (dále jen „oznámení o ochraně osobních údajů“) vysvětluje naše zásady nakládání s údaji o vozidlech. Tento dokument obsahuje důležité informace a doporučujeme, abyste se s nimi obeznámili.

1.2. V souladu s první větou v čl. 11 odst. 2 obecného nařízení o ochraně osobních údajů 2016/679 (EU) (dále jen „GDPR“) upozorňujeme, že nemůžeme přímo propojit údaje o vozidle s vlastníkem nebo      provozovatelem vozidla. Ačkoli v takových případech nejsme podle čl. 11 odst. 1 GDPR povinni informovat o způsobech zpracování údajů o vašem vozidle, vzhledem k tomu, že se snažíme o co největší transparentnost, bychom vám rádi příslušné informace poskytli.  

1.3. Pod označením „vy“ se v tomto oznámení o ochraně osobních údajů rozumí vlastník (fyzická osoba) nebo provozovatel (fyzická osoba) vozidla, o kterém shromažďujeme údaje.  

1.4. Toto oznámení o ochraně osobních údajů se může změnit. Změny zveřejníme na webu pro online kontrolu historie vozidel www.carvertical.com nebo v příslušné mobilní aplikaci pro Android a iOS (dále jsou tento web a mobilní aplikace souhrnně označovány jako „platforma“).

1.5. Pokud používáte naši platformu, doporučujeme, abyste se rovněž seznámili se zásadami ochrany osobních údajů pro návštěvníky platformy a uživatele (zákazníky) našich služeb.

2. Správci údajů

2.1. Údaje o vozidle spravuje společnost „cV Group“, UAB, registrační číslo společnosti 303134915, se sídlem na adrese Aukštaičių g. 7, LT-11341 Vilnius, Litva a/nebo společnost carVertical OÜ, registrační číslo společnosti 14416655, se sídlem na adrese Narva mnt. 5 Tallinn, 10117 Estonsko (dále společně jen společnost „carVertical“ nebo „my“). Obě společnosti jsou společnými správci ve smyslu čl. 26 odst. 1 GDPR. 

2.2. Kontaktní údaje na pověřence pro ochranu osobních údajů: dpo@carvertical.com.

3. Účely a právní základ pro zpracování údajů

3.1. Údaje o vozidlech zpracováváme, abychom vytvořili transparentní trh s ojetými vozidly, ochránili tak kupující ojetých vozidel před podvody a přispěli k bezpečnosti silničního provozu a účastníků silničního provozu. V rámci tohoto účelu jsme se zavázali:

1. 3.1.1. poskytnout osobě jasné a srozumitelné informace o vozidle, které ho zajímá, jejichž nezávislé ověření by jinak bylo nákladné, obtížné nebo nemožné;
2. 3.1.2. shromažďovat a kontrolovat informace o vozidlech a spravovat/vyvíjet interní databáze k poskytování relevantních informací v přehledech.

3.2. Údaje o vozidle zpracováváme na základě našeho oprávněného zájmu nebo oprávněného zájmu třetí strany (uživatele našich služeb, kupujícího přehledu, účastníka silničního provozu atd.) (čl. 6 odst. 1 písm. f) GDPR), abychom v rámci našich služeb pomohli:

1. 3.2.1. správně identifikovat vozidlo, o kterém jsou shromažďovány údaje;
2. 3.2.2. příjemci přehledu carVertical získat rychlým, pohodlným a cenově příznivým způsobem lepší informace o historii a stavu vozidel na základě údajů z různých zdrojů a zemí;
3. 3.2.3. chránit příjemce přehledu carVertical před možnými podvody v důsledku neúplných informací, např. před pokusy o prodej odcizeného vozidla, zfalšováním počtu najetých kilometrů, prodejem poškozeného vozidla nebo zatajením závad na vozidle, které jsou podstatné pro bezpečnost vozidla a při rozhodování osoby o jeho koupi;
4. 3.2.4. zajistit, aby se nebezpečná nebo odcizená vozidla nedostala do veřejného oběhu nebo silničního provozu;
5. 3.2.5. činit informovanější a cenově výhodnější rozhodnutí, když příjemce přehledu carVertical vybírá/kupuje/prodává/provozuje vozidlo;
6. 3.2.6. snížit počet sporů mezi prodávajícími a kupujícími vozidel;
7. 3.2.7. zvýšit transparentnost trhu s ojetými vozidly a důvěru mezi účastníky trhu;
8. 3.2.8. rozvíjet a zlepšovat naše služby, databázi, kvalitu přehledů, na základě údajů poskytovat přesné informace o stavu vozidla. 

3.3. Některé údaje o vozidlech používáme k dalším účelům: k trénování nástrojů umělé inteligence, k analýze příslušných statistik výkonnosti a k řešení a kontrole sporů a žalob souvisejících s naší obchodní činnosti a k určení, uplatnění nebo obhajobě právních nároků a k hájení obchodních zájmů naší společnosti. Údaje pro tyto další účely zpracováváme na základě našeho oprávněného zájmu rozvíjet naše obchodní činnosti, zajistit kvalitu poskytovaných služeb a řešit spory (čl. 6 odst. 1 písm. f) GDPR). Za určitých okolností se na nás také může vztahovat zákonná povinnost (například splnění soudního příkazu) a v takovém případě budeme zpracovávat osobní údaje, abychom splnili naši právní povinnost (čl. 6 odst. 1 písm. c) GDPR).

4. Zpracovávané osobní údaje

4.1. Při shromažďování údajů o vozidlech zpracováváme následující kategorie údajů:

1. 4.1.1. identifikační a technické parametry vozidel: VIN vozidla, registrační značka, datum registrace, model, rok výroby, emise, specifikace a výbava;
2. 4.1.2. servisní údaje a údaje o událostech: servisní prohlídky, události (poškození), import/export, záznamy o účelu použití a také údaje o najetých kilometrech, záruce, pojištění, odcizení a nehodě;
3. 4.1.3. údaje o financování vozidla: datum (kdy financování začalo), typ (leasing, splátkový prodej atd.), období financování atd.;
4. 4.1.4. další údaje: fotografie vozidla, údaje o změně vlastníka (skutečnost změny registrace), veřejně dostupné informace;
5. 4.1.5. údaje obsažené v přehledech carVertical: záznamy o vozidle podle bodů 4.1.1–4.1.4 (po uplynutí doby platnosti přehledu (30 dní po pořízení) nemáme možnost zjistit, jaké údaje byly v konkrétním přehledu uvedeny při jeho pořízení, a údaje o vozidle obsažené v přehledu zpracováváme stejným způsobem jako jakékoli jiné údaje o vozidle).

4.2. Přehledy, které poskytujeme, jsou prostřednictvím automatizovaného řešení úloh (agregace dat) na základě dotazu zákazníka, který si vypracování přehledu objednal. Používáme přístup založený na analýze dat podle VIN a informace přiřazujeme ke konkrétnímu vozidlu podle jeho VIN. Pro přípravu přehledů vybíráme a uspořádáváme informace o vozidle jako předmětu (majetku) a neshromažďujeme údaje o jeho vlastnících ani provozovatelích. 

5. Příjemci údajů a přenos údajů

5.1. Souhrnné údaje o vozidlech poskytujeme osobám, které si je objednaly.

5.2. Údaje o vozidlech můžeme předávat zpracovatelům údajů, kteří nám pomáhají při vykonávání naší činnosti, jako je cloudový hosting, správa databází atd. Hlavními zpracovateli údajů jsou:

1. 5.2.1. Poskytovatelé cloudových hostingových služeb: (i) Amazon Web Services, Inc. Údaje jsou zpracovávány v EHP; (ii) MongoDB, Inc. Údaje jsou zpracovávány v EHP.
2. 5.2.2. Správci databází: Atlan Pte. Ltd. Údaje jsou zpracovávány v EHP.

5.3. V souladu s právními předpisy můžeme údaje poskytnout orgánům činným v trestním řízení a orgánům přípravného řízení, soudům a dalším orgánům pro řešení sporů, a jiným osobám plnícím funkce stanovené právními předpisy. Těmto subjektům poskytujeme údaje podle požadavků zákona nebo podle pokynů samotných subjektů.

5.4. Údaje můžeme předávat také:

1. 5.4.1. společnosti v rámci naší skupiny, do které patříme, nebo případným společným správcům údajů;
2. 5.4.2. v případě potřeby společnostem, které mají v úmyslu koupit nebo převzít naši firmu nebo chtějí uzavřít společný podnik či jinou formu spolupráce s námi a také námi založenými společnostmi.

5.5. Osobní údaje zpravidla zpracováváme v rámci EU/EHP, v některých případech však mohou být tyto údaje předávány mimo EU/EHP. Osobní údaje jsou mimo EU/EHP předávány na základě:

1. 5.5.1. smlouvy o zpracování nebo poskytování údajů, která popisuje takové předání a obsahuje standardní smluvní doložky pro mezinárodní předávání (o kopii požádejte našeho pověřence pro ochranu osobních údajů); nebo
2. 5.5.2. rozhodnutí o odpovídající ochraně přijaté Evropskou komisí, což znamená, že Evropská komise uznala zemi nebo území, v nichž sídlí třetí strana a/nebo v nichž vykonává činnost, jako zemi nebo území s odpovídající úrovní ochrany osobních údajů;
3. 5.5.3. zvláštního povolení Úřadu pro ochranu osobních údajů v České republice k provedení takového předání.

5.6. Přehledy carVertical nepřiřazují údaje o vozidle ke konkrétní osobě. Pokud jiné údaje známé příjemci přehledu umožňují přímé přiřazení obsahu přehledu ke konkrétní osobě, činí tak přímo na vlastní iniciativu příjemce přehledu carVertical.

6. Zdroje údajů

6.1. Zpracováváme údaje z různých zdrojů, jako jsou oficiální registry vozidel, poskytovatelé služeb údržby a oprav vozidel, autorizované servisy, prodejci vozidel, správci pojistných událostí a informace veřejně dostupné na internetu.

7. Doba uchovávání údajů

7.1. Osobní údaje budou uchovávány tak dlouho, dokud to bude nezbytné pro některý z účelů uvedených v tomto oznámení o ochraně osobních údajů. 

7.2. Obecně platí, že údaje o vozidlech jsou uchovávány po dobu 30 let od data, kdy společnost carVertical tyto údaje obdržela. Tato doba uchovávání odpovídá době životnosti průměrného vozidla.

8. Použití řešení automatizovaného zpracování údajů

8.1. Ke zpracování údajů o vozidlech můžeme používat řešení automatizovaného zpracování údajů. Sem patří například analýza nebo souhrn údajů o vozidlech, zajištění kvality přehledů poskytovaných naší společností carVertical nebo trénování námi používaného řešení umělé inteligence.

8.2. Automatizovaným rozhodováním se rozumí zpracování osobních údajů pomocí softwarového kódu nebo algoritmu, tedy řešení využívající umělou inteligenci, které nevyžaduje lidský zásah. Používané způsoby rozhodování pravidelně přezkoumáváme, abychom zajistili, že jsou spravedlivé, efektivní a nestranné. Pokud subjekt údajů vznese námitku proti výsledkům poskytovaným automatizovaným řešením, posoudí tyto výsledky naši odborníci.

9. Vaše práva

9.1. Máte následující práva:

1. 9.1.1. právo na přístup ke svým osobním údajům a na informace o zpracování vašich osobních údajů;
2. 9.1.2. právo na opravu vašich osobních údajů, pokud byly změněny, jsou nepřesné či nesprávné. Můžeme vás požádat o předložení důkazů, že údaje jsou nepřesné nebo nesprávné;
3. 9.1.3. právo na výmaz (právo být zapomenut), jestliže nejsme povinni údaje uchovávat nebo jestliže nepřevažují naše zájmy na zpracování;
4. 9.1.4. právo omezit zpracování údajů za určitých podmínek stanovených v GDPR;
5. 9.1.5. právo vznést námitku proti zpracování vašich osobních údajů, pokud jsou zpracovávány na základě oprávněného zájmu;
6. 9.1.6. pokud se domníváte, že vaše údaje nejsou řádně zpracovávány, máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů.

9.2. Pokud si přejete uplatnit některá z výše uvedených práv, můžete nás kontaktovat e-mailem na adrese info@carvertical.com nebo kontaktujte pověřence pro ochranu osobních údajů na adrese dpo@carvertical.com. 

9.3. Když požádáte o uplatnění svých práv subjektu údajů, budeme od vás vyžadovat, abyste nám poskytli údaje o své totožnosti a vztah ke konkrétnímu vozidlu (např. osvědčení o registraci vozidla). Tyto údaje potřebujeme, neboť neshromažďujeme údaje, které by umožnily přímou identifikaci subjektu údajů. 

9.4. Abychom lépe porozuměli vaší žádosti, můžeme vás požádat o vyplnění příslušného formuláře žádosti, požádat vás o poskytnutí žádosti podepsané zaručeným nebo kvalifikovaným elektronickým podpisem nebo požádat o zaslání žádosti poštou. 

9.5. Uplatnění vašich práv (jako je právo na poskytnutí, opravu nebo výmaz údajů, o které jste požádali) můžeme odmítnout, jestliže vyhovění takové žádosti není možné podle GDPR, jestliže jsme zjistili, že náš oprávněný zájem nebo zájem třetí strany převažuje nad pravděpodobným dopadem zpracování údajů na ochranu vašich práv, nebo jestliže vás nemůžeme identifikovat a prokázání vaší totožnosti je nezbytné k vyhovění vaší žádosti. 

9.6. Za uplatnění vašich práv obvykle neúčtujeme žádné poplatky. Zákon nám však umožňuje účtovat přiměřený poplatek nebo odmítnout vaši žádost, pokud je zjevně neopodstatněná nebo není přiměřená.

9.7. Po obdržení vaší žádosti vám zašleme odpověď nejpozději 1 měsíc od data žádosti a podnikneme kroky uvedené v žádosti nebo vás budeme informovat o tom, proč tak nemůžeme učinit. V závislosti na složitosti a počtu žádostí může být lhůta případně prodloužena o další 2 měsíce. V takovém případě vás budeme o prodloužení informovat do 1 měsíce od obdržení vaší žádosti.

9.8. Pokud budou osobní údaje vymazány, můžeme si ponechat jejich kopie, jestliže je to nezbytné k ochraně oprávněného zájmu nás a jiných osob, k plnění povinností státních úřadů, k řešení sporů, ke zjišťování nesrovnalostí nebo k dodržování smluv.

10. Kontaktujte nás

10.1. V případě jakýchkoli problémů se zpracováním údajů nás můžete kontaktovat e-mailem na adrese info@carvertical.com, pověřence pro ochranu osobních údajů na adrese dpo@carvertical.com, zasláním doporučeného dopisu na adresu: „CV Group“ UAB, Aukštaičių g. 7, LT-11341 Vilnius nebo telefonicky na čísle +370 68903070.