Zásady ochrany osobních údajů platformy B2B Connect

1. Obecné informace o ochraně osobních údajů

Vážíme si vaší návštěvy našich internetových stránek https://b2bconnect.mercedes-benz.com/CZ, využívání našich služeb, které jsou jejich prostřednictvím nabízeny, jakož i vašeho zájmu o naše nabídky. Ochraně vašich osobních údajů přikládáme velký význam. V těchto Zásadách ochrany osobních údajů vám vysvětlíme, jak shromažďujeme vaše osobní údaje, jakým způsobem s nimi nakládáme, za jakým účelem a na jakém právním základě toto probíhá, a jaké máte v této souvislosti práva a nároky. Dále odkazujeme na Zásady ochrany osobních údajů společnosti Mercedes-Benz:

Zásady ochrany osobních údajů společnosti Mercedes-Benz

Naše Zásady ochrany osobních údajů týkající se používání našich internetových stránek a Zásad ochrany osobních údajů společnosti Mercedes-Benz se nevztahují na vaše aktivity na internetových stránkách sociálních sítí nebo jiných poskytovatelů přístupných prostřednictvím odkazů uvedených na našich stránkách. V tomto ohledu si prosím přečtěte ustanovení o ochraně osobních údajů na internetových stránkách daných poskytovatelů.

2. Jméno a kontaktní údaje Správce údajů a Pověřence pro ochranu osobních údajů

2.1 Společnost Mercedes-Benz Česká republika, s.r.o. jako Správce údajů

Společnost Mercedes-Benz Česká republika, s.r.o. (dále jen společnost „MBČR“, případně „my“ ve všech tvarech)

Společnost s ručením omezeným založená a existující podle práva České republiky, zapsaná v obchodním rejstříku v Praze oddíl C, vložka 13946, se sídlem na adrese [adresa], [stát].

Pověřenec pro ochranu osobních údajů
Oddělení Compliance - dataprotection.cars@mercedes-benz.com

2.2 Společná správa osobních údajů se společností Mercedes-Benz AG

Dále, společnost Mercedes-Benz Česká republika s.r.o. a

Mercedes-Benz AG (dále jen „MBAG“)
Mercedesstr. 120
70372 Stuttgart
Německo
E-mail: dialog@mercedes-benz.com

Pověřenec pro ochranu osobních údajů:
Mercedes-Benz Group AG

Pověřenec pro ochranu osobních údajů koncernu
HPC E600
D-70546 Stuttgart
Německo
E-mail: data.protection@mercedes-benz.com

a

částečně také prodejci, kteří se účastní B2B Connect

jsou pro jednotlivé operace zpracování prováděné prostřednictvím těchto internetových stránek společnými správci. To se týká jednak zpracování osobních údajů u služeb integrovaných prostřednictvím našich internetových stránek (článek 3.5), jednak provádění standardizovaných prodejních a poprodejních analýz trhu (článek 3.6).

V této souvislosti jsme my, společnost MBAG a částečně také prodejci, přijali zvláštní opatření pro přenos a zpracování údajů, abychom stanovili užívání osobních údajů pro tyto konkrétní účely. V této souvislosti společnost MBAG poskytuje příslušné centrální systémy (v některých případech pouze prostřednictvím zpracování jménem jiné osoby), koordinuje centrální zpracování údajů na úrovni trhu nebo napříč trhy a rovněž užívá osobní údaje uchovávané v centrálních systémech pro své vlastní obchodní účely (např. analýzy trhu), pokud pro to existuje odpovídající právní základ; my vám poskytujeme příslušné systémy v rámci prodeje nebo poprodejní činnosti.

Na vyžádání vám poskytneme popis podstatných ustanovení této smlouvy uzavřené mezi námi a společností MBAG (a prodejci, je-li to relevantní) v rozsahu stanoveném zákonem. Žádosti subjektů údajů by obecně měly být adresovány nám. Jste však i nadále oprávněn(a) uplatnit svá práva subjektu údajů v souvislosti s výše uvedeným zpracováním také vůči společnosti MBAG nebo prodejcům (je-li to relevantní).

3. Shromažďování a zpracování vašich osobních údajů

4. Předávání osobních údajů třetím osobám, zásuvné moduly sociálních sítí, využívání poskytovatelů služeb

a. Naše internetové stránky mohou obsahovat i nabídky třetích osob. Když na takovou nabídku kliknete, předáme v potřebném rozsahu údaje příslušnému poskytovateli (např. informace, že jste danou nabídku objevil(a) na našich internetových stránkách, a případně další informace, které jste již za tímto účelem poskytl(a) na našich internetových stránkách).

b. Používáme-li na svých internetových stránkách takzvané zásuvné moduly sociálních sítí, jako jsou Facebook a Twitter, integrujeme je takto:

Při vaší návštěvě našich internetových stránek jsou zásuvné moduly sociálních sítí deaktivovány a provozovatelům těchto sítí tak nejsou předávány žádné údaje. Chcete-li použít jednu ze sítí, klikněte na příslušný zásuvný modul, čímž navážete přímé spojení se serverem dané sítě.

Pokud máte uživatelský účet na dané síti a jste v okamžiku aktivace zásuvného modulu přihlášen(a), může daná síť spojit vaši návštěvu našich stránek s vaším uživatelským účtem. Pokud se tomu chcete vyhnout, odhlaste se před aktivací zásuvného modulu z dané sítě. Sociální síť nemůže spojit návštěvu jiných internetových stránek (společnosti Mercedes-Benz) s vaším uživatelským účtem, pokud také neaktivujete zásuvný modul na dané stránce.

Aktivujete-li zásuvný modul sociální sítě, předá síť obsah, který se v důsledku toho stane dostupným přímo vašemu prohlížeči, jenž jej integruje do našich internetových stránek. V takovém případě může rovněž dojít k předání údajů iniciovaným a řízeným danou sociální sítí. Vaše připojení k sociální síti, předávání údajů mezi danou sítí a vaším systémem a vaše interakce na takové platformě se řídí výhradně zásadami ochrany osobních údajů dané sítě.

Zásuvný modul bude aktivní, dokud jej nedeaktivujete nebo nesmažete své cookies (viz článek 5.d).

Právním základem pro tento druh zpracování na našich internetových stránkách je náš oprávněný zájem (čl. 6 odst. 1 věta první písm. f) nařízení GDPR), kterým je umožnit vám využívat zásuvné moduly sociálních sítí, které určíte tím, že na ně kliknete.

c. Když kliknete na odkaz na nabídku nebo aktivujete zásuvný modul sociální sítě, mohou být vaše osobní údaje předány poskytovatelům ve státech mimo Evropský hospodářský prostor, které z hlediska Evropské unie (dále jen „EU“) nemusí zajišťovat „odpovídající úroveň ochrany“ pro zpracování osobních údajů v souladu se standardy EU. Mějte prosím tuto skutečnost na paměti, než kliknete na odkaz nebo aktivujete zásuvný modul sociální sítě, čímž dáte podnět k předání vašich údajů.

d. K provozování, optimalizaci a zabezpečení našich internetových stránek rovněž využíváme kvalifikované poskytovatele služeb (např. poskytovatele IT služeb či marketingové agentury). Osobní údaje jim předáváme pouze v rozsahu nezbytném pro poskytování a užívání internetových stránek a jejich funkcí, pro účely prosazování oprávněných zájmů (oba případy čl. 6 odst. 1 věta první písm. f) nařízení GDPR), za účelem plnění zákonných povinností (čl. 6 odst. 1 věta první písm. c) nařízení GDPR) nebo v rozsahu, v jakém jste k tomu udělil(a) souhlas (čl. 6 odst. 1 věta první písm. a) nařízení GDPR). Více informací o příjemcích (v případě udělení souhlasu) naleznete v našem Systému správy souhlasů: dataprotection.cars@mercedes-benz.com

5. Soubory cookie

a. Při návštěvě našich internetových stránek mohou být používány soubory cookie. Technicky se jedná o tzv. HTML soubory cookie a podobné softwarové nástroje, jako je web/DOM úložiště nebo lokální sdílené objekty (tzv. flash cookies), které společně označujeme jako soubory cookie.

b. Soubory cookie jsou malé soubory, které se uloží do vašeho stolního počítače, notebooku nebo mobilního zařízení, když navštívíte internetovou stránku. Z těchto souborů lze například rozpoznat, zda již došlo k připojení zařízení na internetové stránky, zohlednit váš preferovaný jazyk nebo jiné nastavení, nabídnout určité funkce (např. internetového obchodu či konfigurátoru vozidel) nebo rozpoznat vaše zájmy na základě vašeho užívání stránek. Soubory cookie mohou obsahovat i osobní údaje.

c. To, zda a jaké soubory cookie se při vaší návštěvě našich internetových stránek použijí, závisí na tom, které oblasti a funkce našich internetových stránek používáte a zda jste udělil(a) svůj souhlas s používáním souborů cookie, které nejsou z technického hlediska nezbytné v našem Systému správy souhlasů. Pro více informací a možnosti rozhodování klikněte zde: dataprotection.cars@mercedes-benz.com

d. Používání souborů cookie závisí také na nastavení webového prohlížeče, který používáte (např. Microsoft Edge, Google Chrome, Apple Safari či Mozilla Firefox). U většiny internetových prohlížečů je přednastaveno automatické přijímání některých typů souborů cookie, toto nastavení však obvykle můžete měnit. Stávající soubory cookie můžete kdykoliv smazat. Webové/DOM úložiště a lokální sdílené objekty můžete vymazat zvlášť. Podrobnější informace relevantní pro prohlížeč či zařízení, které používáte, naleznete v pokynech poskytovatele.

e. Souhlas (= schválení) s uložením souborů cookie a odmítnutí nebo vymazání souborů cookie se váží ke konkrétnímu zařízení a prohlížeči použitému v daném případě. Pokud používáte více zařízení nebo internetových prohlížečů, můžete v každém z nich učinit jiné rozhodnutí nebo použít jiná nastavení.

f. Pokud se rozhodnete soubory cookie odmítnout nebo vymazat, je možné, že nebudete mít přístup ke všem funkcím našich internetových stránek nebo že pro vás budou jednotlivé funkce dostupné jen v omezeném rozsahu.

6. Neexistence povinnosti k poskytnutí údajů

Poskytování osobních údajů subjekty údajů (vy, koncoví zákazníci) je obecně dobrovolné. Zpravidla neexistuje žádná zákonná ani smluvní povinnost subjektů údajů poskytnout své údaje. V případě neposkytnutí osobních údajů (např. VIN kódu) však může dojít k tomu, že jednotlivé služby nebo jejich části nemohou být poskytnuty nebo nemohou být poskytnuty řádně. V jednotlivých případech může být takové ustanovení dokonce vyžadováno zákonem (např. v případě povinných svolávacích akcí).

7. Zabezpečení

Uplatňujeme technická a organizační bezpečnostní opatření za účelem ochrany vašich údajů, které spravujeme nebo s nimiž nakládáme, proti manipulaci, ztrátě, zničení a proti přístupu neoprávněných osob. Průběžně zlepšujeme svá bezpečnostní opatření v souladu s vývojem technologií.

8. Výmaz vašich osobních údajů

Vaše IP adresa a název vašeho poskytovatele internetových služeb, jež uchováváme z bezpečnostních důvodů, budou vymazány po uplynutí sedmi dnů, jak je uvedeno výše. Uchovávání je možné i nad rámec této lhůty. V takovém případě jsou IP adresy vymazány nebo zcizeny tak, aby je již nebylo možné přiřadit ke klientovi vznášejícímu dotaz.

Jinak vaše osobní údaje vymažeme, jakmile přestane být relevantní účel, pro nějž jsme dané údaje shromažďovali a zpracovávali. Po uplynutí této doby se uchovávání údajů provádí pouze v rozsahu nezbytném podle právních a správních předpisů nebo jiných právních předpisů, které se na nás na území EU vztahují, nebo podle právních předpisů třetích zemí, pokud obsahují odpovídající úroveň ochrany osobních údajů. V případě, že by v jednotlivých případech nebylo možné osobní údaje vymazat, budou takové údaje označeny, čímž se omezí jejich další zpracování.

9. Práva subjektů údajů

a. Jako subjekt (osoba) zpracovávaných údajů máte právo na přístup k informacím (článek 15 nařízení GDPR), právo na opravu (článek 16 nařízení GDPR), právo na výmaz (článek 17 nařízení GDPR), právo na omezení zpracování (článek 18 nařízení GDPR) a právo na přenositelnost údajů (článek 20 nařízení GDPR).

b. Pokud jste udělil(a) svůj souhlas se zpracováním svých osobních údajů naší společností, máte právo svůj souhlas kdykoli odvolat. Zákonnost zpracování vašich osobních údajů až do odvolání není odvoláním dotčena. Stejně tak není dotčeno další zpracování těchto údajů na jiném právním základě, například pro účely plnění zákonných povinností.

c. Právo vznést námitku:
Máte právo z důvodů týkajících se vaší konkrétní situace kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, a které je prováděno podle čl. 6 odst. 1 věty první písm. e) nařízení GDPR (zpracování údajů ve veřejném zájmu) nebo čl. 6 odst. 1 věty první písm. f) nařízení GDPR (zpracování údajů na základě vyvažování zájmů). Pokud vznesete námitku, budeme i nadále zpracovávat vaše osobní údaje pouze v případě, že budeme schopni prokázat závažné oprávněné důvody zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo v případě, kdy zpracování slouží k uplatnění, výkonu nebo obraně právních nároků. Pokud zpracováváme vaše osobní údaje pro účely přímého marketingu za účelem ochrany oprávněných zájmů na základě vyvažování zájmů, máte také právo vznést proti tomu kdykoli námitku, a to bez uvedení důvodů.

d. Své případné nároky či vysvětlení prosím zašlete, pokud možno, na tuto kontaktní adresu: dialog@mercedes-benz.com

e. Pokud se domníváte, že zpracování vašich osobních údajů porušuje právní předpisy, máte právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů (článek 77 nařízení GDPR).

10. Automatizovaná rozhodnutí

Vaše osobní údaje nebudeme používat k automatizovanému rozhodování (včetně profilování), kterými je dotčeno vaše právní postavení nebo kterými jste jinak podstatně dotčen(a).

11. Centrální přístupová služba společnosti Mercedes-Benz Group AG

Pomocí centrální registrační služby společnosti Mercedes-Benz Group AG (Central Registration Service) se můžete zaregistrovat do kterékoli z webových stránek nebo aplikací Mercedes-Benz Group AG a jeho značek, které jsou s touto službou propojeny. Platné podmínky užívání této služby zahrnují ustanovení týkající se ochrany údajů. Tyto podmínky užívání služby naleznete na registračních stránkách propojených webových stránek a aplikací.

12. Předávání údajů příjemcům (mimo Evropský hospodářský prostor)

12.1 Příjemci obecně

Vaše osobní údaje sdílíme s následujícími příjemci:

a. Ke zpracování osobních údajů pro výše uvedené účely využíváme zpracovatele služeb, kteří zpracovávají osobní údaje naším jménem. Ponecháváme si kontrolu nad příslušnými osobními údaji a zůstáváme správcem údajů.

b. Pro účely zpracování plateb v průběhu objednávek předáváme platební údaje bankám nebo poskytovatelům platebních služeb, pokud to vyžaduje platební metoda.

c. V jednotlivých případech můžeme na vaši žádost sdílet osobní údaje nezbytné pro objednávku s naším obchodním zastoupením v zahraničí (ostatními společnostmi koncernu). Pokud neexistuje rozhodnutí Evropské komise o odpovídající ochraně pro příslušnou třetí zemi mimo Evropský hospodářský prostor, provádí se předání údajů za účelem plnění smlouvy (na základě čl. 49 odst. 1 písm. b) nařízení GDPR).

d. V jednotlivých případech předáváme osobní údaje soudům, orgánům činným v trestním řízení, dozorovým úřadům, jiným orgánům, daňovým poradcům a právním zástupcům, je-li to zákonem přípustné a nezbytné.

12.2 Příjemci mimo Evropský hospodářský prostor

a. Při využívání poskytovatelů služeb (viz čl. 4 písm. d)) a předávání údajů s vaším souhlasem (= schválením) třetím osobám (viz např. článek 5) mohou být osobní údaje předávány příjemcům v jiných zemích, než jsou členské státy Evropské unie (dále jen „EU“), Island, Lichtenštejnsko a Norsko (= Evropský hospodářský prostor), a zpracovávány v nich, zejména USA a Indie.

b. V následujících zemích existuje z hlediska EU odpovídající úroveň ochrany osobních údajů (tzv. rozhodnutí o odpovídající ochraně): Andorra, Argentina, Kanada (s omezeními), Faerské ostrovy, Guernsey, Izrael, ostrov Man, Japonsko, Jersey, Nový Zéland, Švýcarsko, Uruguay. S příjemci v jiných zemích se zavazujeme uplatňovat standardní smluvní doložky EU a závazná podniková pravidla za účelem poskytnutí „dostatečné úrovně ochrany“ v souladu s právními požadavky. Informace o této záležitosti vám rádi poskytneme prostřednictvím kontaktních údajů uvedených v bodě 9.d. výše.

Stav: listopad 2021