Source: https://mercedes-benz-autopojisteni.cz/docs/zpracovani-osobnich-udaju.html
Timestamp: 2019-01-17 16:55:34+00:00

Document:
Titulek 1
Mercedes-Benz Financial Services Česká republika s.r.o. se sídlem Praha 4, Chodov, Daimlerova 2296/2, PSČ 149 45, IČ: 63 99 72 40, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 39656 („MBFS“) jako správce osobních údajů v souvislosti s poskytováním svých služeb (zejména služby ve formě finančního leasingu, operativního leasingu, účelového úvěru, pronájmu, sjednávání pojistných služeb, jakož i doplňkových služeb souvisejících s užíváním vozidel) zpracovává osobní údaje svých zákazníků, dalších osob dotčených poskytovanou službou (např. osob poskytujících zajištění) či osob, se kterými má MBFS smluvní vztah, popř. zájemců o poskytnutí služby (společně také jen „subjekt údajů“ či „Vy“).
-	jaké osobní údaje MBFS zpracovává a k jakým účelům,
-	jakým způsobem MBFS osobní údaje zpracovává,
-	komu MBFS osobní údaje předává,
-	jaká jsou Vaše práva ve vztahu k zpracovávaným osobním údajům a k MBFS.
I.1.Totožnost a kontaktní údaje správce
Správce:	Mercedes-Benz Financial Services Česká republika s.r.o.
Adresa:	Daimlerova 2296/2, 149 45 Praha 4 Chodov
Telefonní číslo:	+420 271 077 601
E-mailová adresa:	infocz@daimler.com
Adresa internetových stránek:	www.mbfs.cz
Při uplatnění práv, popř. pokud subjekt údajů bude chtít některé informace vysvětlit, tak může MBFS kontaktovat prostřednictvím těchto údajů.
I.2.Kontaktní údaje pověřence pro ochranu osobních údajů
Subjekty údajů se mohou obracet na pověřence MBFS pro ochranu osobních údajů („pověřenec“) ve všech záležitostech souvisejících se zpracováním osobních údajů a výkonem práv. Pověřenec je osoba, která dohlíží na soulad zpracování osobních údajů s předpisy upravujícími zpracování osobních údajů (zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27.04.2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a volném pohybu těchto údajů – tzv. GDPR).
Kontaktní údaje pověřence jsou uvedeny na webových stránkách MBFS, tj. www.mbfs.cz.
I.3.Osobní údaje, účely zpracování, pro které jsou osobní údaje určeny, a právní základ pro zpracování
Zpracování osobních údajů je nezbytné pro jednání o smluvním vztahu, pro plnění povinností ze smluvního vztahu, pro splnění povinností dle právních předpisů, jakož i pro účely identifikace subjektu údajů. Při uzavření smlouvy či poskytnutí služby některé osobní údaje či dokumenty poskytujete MBFS povinně. Bez poskytnutí požadovaných osobních údajů nelze smluvní vztah uzavřít či v něm pokračovat (resp. poskytnout příslušnou službu).
3.1Pojem zpracování osobních údajů
3.2Kategorie osobních údajů
MBFS zpracovává následující kategorie osobních údajů:
-	identifikační a obdobné údaje subjektu údajů (jméno, příjmení, titul, rodné číslo, datum narození (u podnikatele i obchodní firmu, IČ a sídlo), státní příslušnost, druh a čísla dokladů totožnosti (a jiných úředních dokladů), dobu jejich platnosti, stát, popřípadě orgán, který je vydal, adresa trvalého bydliště, adresa přechodného bydliště, místo narození, e-mail, telefon, rodinný stav, podobizny / obrazové snímky);
-	podpis (včetně využití dynamického biometrického podpisu – např. pomocí zařízení Sign Pad);
-	údaje k posouzení schopnosti zákazníka plnit povinnosti ze smluv MBFS (včetně údajů o majetkových a finančních poměrech, bonity zákazníka, příjmů ze zaměstnání či podnikatelské činnost, dluhů, počtu členů domácnosti, počtu vyživovaných osob, údajů o bankovním účtu);
-	další osobní údaje (např. informace o tom, zda subjekt údajů je politicky exponovanou osobou).
Pro podepsání dokumentů je možné využít i zařízení SignPad, které zaznamenává elektronickou podobu podpisu. Kromě vizuální podoby podpisu jsou zároveň uchovávány údaje o rychlosti, tlaku a způsobu provedení podpisu. Tyto údaje MBFS zpracovává v zašifrované podobě.
3.3Právní základ pro zpracování
Aby MBFS mohl zpracovávat osobní údaje, musí mít právní titul, na jejichž základě lze osobní údaje zpracovávat. Každé zpracování osobního údaje má tedy svůj účel. Účely zpracování osobních údajů se rozdělují následovně:
-	účely, k nimž není vyžadován souhlas subjektu údajů – jedná se zejména o zpracování, které je nezbytné pro (i) splnění smlouvy či jiného právního jednání, (ii) splnění právní povinnosti MBFS a (iii) účely oprávněných zájmů MBFS;
-	účely, pro které lze osobní údaje zpracovávat jen na základě souhlasu subjektu údajů.
3.4Zpracování osobních údajů k účelům, k nimž není vyžadován souhlas subjektů údajů
-	zpracování, které je nezbytné pro splnění smlouvy či jiného právního jednání;
-	zpracování, které je nezbytné ke splnění právní povinnosti MBFS;
-	zpracování, které je nezbytné pro účely oprávněných zájmů MBFS.
3.4.1	Zpracování, které je nezbytné pro splnění smlouvy či jiného právního jednání
Aby bylo možné uzavřít smluvní vztah a zajišťovat plnění vzájemných práv a povinnosti (tj. plnit příslušnou smlouvu), je nutné zpracovávat osobní údaje uvedené zejména v žádosti o příslušnou službu, v návrhu smlouvy, ve smlouvě (či v jiném právním jednání) a dalších dokladech předaných či předložených společnosti MBFS v souvislosti s uzavřením smlouvy. K takovému zpracování osobních údajů není třeba souhlasu subjektu údajů.
Zpracování osobních údajů, které je nezbytné pro splnění smlouvy společností MBFS, je zejména prováděno pro tyto účely:
-	identifikace subjektu údajů;
-	schválení uzavření smlouvy (včetně přípravy nabídky financování / pojištění a posouzení schopnosti subjektu údajů plnit povinnosti dle smlouvy s MBFS);
-	jednání o uzavření smlouvy nebo o její změně;
-	realizace smluvního vztahu (zejména tedy pro poskytování služeb MBFS včetně zpracovávání dokladů společnosti MBFS);
-	provádění evidence a aktualizace smluv;
-	uchovávání dat v systémech MBFS;
-	předávání osobních údajů třetím osobám, které MBFS využívá k plnění smluvních povinností, např.:
pojišťovnám, se kterými budou / byly uzavřeny pojistné smlouvy; dodavatelům vozidel, jež jsou ve smluvním vztahu s MBFS (autorizovaným prodejcům a opravcům vozidel vyráběných koncernem Daimler, tj. vozidel Mercedes-Benz, Smart, Setra, Mitsubishi Fuso, jakož i dodavatelům vozidel, návěsů a nástaveb dalších značek); osobám, prostřednictvím kterých MBFS poskytuje své služby (např. servisní služby), popř. které mohou zjišťovat u subjektu údajů kvalitu služeb MBFS.
3.4.2	Zpracování, které je nezbytné pro splnění právní povinnosti MBFS
Zpracování osobních údajů, které je nezbytné pro účely plnění povinností společností MBFS, je zejména prováděno pro tyto účely:
-	provádění identifikace a dalších povinností dle zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti;
-	vzájemné informování o záležitostech, které vypovídají o bonitě, platební morálce a důvěryhodnosti osob prostřednictvím databáze (registrů) podle zákona č. 257/2016 Sb., o spotřebitelském úvěru, a zákona č. 634/1992 Sb., o ochraně spotřebitele (např. SOLUS, Nebankovní registr klientských informací - NRKI);
-	uchování a archivování údajů dle zákonných požadavků (např. podle zákona č. 257/2016 Sb., o spotřebitelském úvěru);
-	plnění povinností dle zákona č. 56/2001 Sb., o provozu vozidel na pozemních komunikacích.
3.4.3	Zpracování, které je nezbytné pro účely oprávněných zájmů MBFS
Při uzavření a trvání smluvního vztahu je nutné zpracovávat osobní údaje pro účely oprávněných zájmů správce (MBFS). K takovému zpracování osobních údajů není třeba souhlasu subjektu údajů.
Zpracování osobních údajů, které je nezbytné pro účely oprávněných zájmu společnosti MBFS, je zejména prováděno pro tyto účely:
-	vymáhání právních nároků z příslušného právního jednání včetně vymáhání pohledávek mimosoudní cestou a odebrání neoprávněně užívaného vozidla a předávání osobních údajů třetím osobám, které MBFS pro tyto účely využívá;
-	prověřování skutečností týkajících se právní osobnosti, svéprávnosti, právních a vlastnických poměrů subjektu údajů včetně posouzení možnosti získat požadovaný produkt a posouzení schopnosti plnit veškeré povinnosti dle smlouvy s MBFS;
-	prokázání, že MBFS při poskytování svých služeb jednal v souladu s právními předpisy či nejlepší praxí, požadovanou regulátory;
-	prevence a řízení rizik (např. předcházení podvodům, ochrana před zneužitím služeb) včetně vzájemného informování o záležitostech, které vypovídají o bonitě, platební morálce a důvěryhodnosti osob (např. SOLUS, Nebankovní registr klientských informací - NRKI);
-	provádění marketingových činností (přímý marketing) ohledně služeb a produktů MBFS;
-	vnitřní potřeby MBFS týkající se zejména sledování spokojenosti subjektu údajů, zjišťování kvality služeb, zvyšování kvality poskytovaných služeb, vývoj nových služeb, zpřístupnění osobních údajů osobám koncernu Daimler pro administrativní účely a předávání osobních údajů třetím osobám, které MBFS pro tyto účely využívá.
3.4.4 Zpracování osobních údajů se souhlasem subjektu údajů
Ke zpracování některých kategorií osobních údajů může docházet jen se souhlasem subjektu údajů. Poskytnutí takového souhlasu je zcela na rozhodnutí subjektu údajů. Souhlas je třeba k pořízení kopie osobních dokladů, k provádění marketingu MBFS (v určitém rozsahu je v těchto případech MBFS oprávněna nabízet produkty a služby zákazníkům též bez získání jejich souhlasu), s použitím biometrického podpisu prostřednictvím nástroje SignPad, a se zpracováním a uchováváním rodného čísla za účelem jednoznačné identifikace při zpracování v rámci NRKI (na internetových stránkách provozovatele NRKI - společnosti Czech Non-Banking Credit Bureau, z.s.p.o. – je k dispozici Informace o nakládání s osobními údaji klientů uživatelů NRKI, jejímž obsahem je vše o zpracování osobních údajů v NRKI za účelem identifikace a ověření bonity a důvěryhodnosti, stejně jako poučení o souvisejících právech subjektů údajů).
Bez ohledu na to, zda je nabízení produktů a služeb realizováno na základě zákona či souhlasu, vždy má subjekt údajů právo vyjádřit s ním nesouhlas, a to úkonem adresovaným MBFS v jakékoliv podobě. Dodatečně je taktéž možné odvolat souhlas s poskytnutím kopie osobního dokladu.
I.4.Kategorie příjemců / příjemci osobních údajů
I.4.1.a.osobám v rámci plnění povinností stanovených MBFS právními předpisy, např.
-	soudy, orgány činné v trestním řízení, správci daně, soudní exekutoři, finanční arbitr;
-	Úřad pro ochranu osobních údajů, Česká národní banka či jiné orgány dohledu v rámci výkonu jejich zákonných pravomocí;
-	Finanční analytický úřad dle zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu;
-	osoby, které vedou registry informací o bonitě, platební morálce a důvěryhodnosti dle zákona č. 634/1992, o ochraně spotřebitele (např. SOLUS, NRKI);
I.4.1.b.osobám, pokud je to nezbytné pro ochranu práv a oprávněných zájmů MBFS, např.
-	soudy, rozhodčí soudy, soudní exekutoři v rozsahu nezbytném pro uplatnění nároků MBFS;
-	osoby, které MBFS pověřil vymáháním nároků ze smluv či jiného právního jednání (inkasní agentury);
-	osoby, které vedou registry informací o bonitě platební morálce a důvěryhodnosti (např. SOLUS, Nebankovní registr klientských informací - NRKI);
-	společnosti koncernu Daimler (zejména pro případy využívání internetové platformy pURL);
I.4.1.c.osobám, které MBFS pověřil k plnění smluvních povinností, včetně realizace práv ze smluvních vztahů, např.:
-	dodavatelé vozidel, jež jsou ve smluvním vztahu s MBFS (autorizovaní prodejci a opravci vozidel vyráběných koncernem Daimler, tj. vozidel Mercedes-Benz, Smart, Setra, Mitsubishi Fuso, jakož i dodavatelé vozidel, návěsů a nástaveb dalších značek);
-	osoby, prostřednictvím kterých MBFS poskytuje své služby (např. servisní služby), popř. které mohou zjišťovat u subjektu údajů kvalitu služeb MBFS;
Seznam konkrétních příjemců je uveden na webových stránkách MBFS, tj. www.mbfs.cz.
I.5.Doba uložení osobních údajů
MBFS uchovává osobní údaje po dobu 10 let od uskutečnění obchodu nebo od ukončení obchodního vztahu (lhůta začíná běžet od 1.1. následujícího kalendářního roku).
V případě, že k uzavření smluvního vztahu nedojde, činí doba uložení osobních údajů 18 měsíců od jejich poskytnutí, nepožádá-li subjekt údajů v tomto období o novou nabídku financování. V takovém případě dojde k opětovnému započetí běhu doby dle předchozí věty.
Po uplynutí příslušné doby budou osobní údaje anonymizovány.
I.6.Práva subjektu údajů
-	požadovat přístup k osobním údajům (tj. zejména od MBFS požadovat informaci o tom, jaké osobní údaje MBFS zpracovává), jejich opravu a výmaz, popřípadě omezení jejich zpracování;
-	na přenositelnost osobních údajů k jinému správci, je-li to technicky proveditelné;
-	je-li zpracování osobních údajů založeno na souhlasu se zpracováním osobních údajů, kdykoliv tento souhlas se zpracováním osobních údajů odvolat;
-	vznést námitku proti zpracování osobních údajů, pokud osobní údaje nejsou zpracovávány na základě uděleného souhlasu (včetně zpracování osobních údajů pro účely přímého marketingu na základě právního titulu oprávněného zájmu);
Subjekt údajů je dále oprávněn podat proti MBFS stížnost u dozorčího orgánu – Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (webová schránka úřadu: www.uoou.cz).

References: zákona č. 253
 zákona č. 257
 zákona č. 634
 zákona č. 257
 zákona č. 56
 zákona č. 253
 zákona č. 634