Zásady ochrany osobních údajů

Tento dokument upravuje podmínky uděleného souhlasu subjektu vůči správci SMARTEO, a.s. a správcům uvedených zde.

Zaškrtnutím příslušného pole, případně jinou aktivitou subjektu směřující k udělení souhlasu je proveden dobrovolný, poučený a výslovný souhlas se zpracováním osobních údajů subjektu dle těchto podmínek. Pokud subjekt čemukoliv nerozumí, obrátí se s žádostí o vysvětlení na tyto kontaktní údaje:

• SMARTEO, a.s.
• Strakonická 3309/2e, 150 00 Praha 5
• E-mail: objednavky@smarteo.cz

Účelem tohoto dokumentu je vymezení podmínek zpracování osobních údajů, zejména správců, rozsahu získávaných údajů, doby zpracování, vysvětlení účelu a konkrétních operací s osobními údaji subjektu, to vše včetně kontaktů na všechny správce, informace o příjemcích a v neposlední řadě poučení o právech a vysvětlení postupů, jak subjekt může práva uplatnit a kam subjekt může podat stížnost.

Tento dokument se vztahuje na webové stránky smarteo.cz, veškeré podstránky či vnořené rámy (iframy) na doméně smarteo.cz a další stránky patřící společnosti SMARTEO, a.s. (viz patička stránky). V případě, že budete přesměrování na jakékoliv jiné stránky a budou zde žádány Vaše osobní údaje, prosím nastudujte si pečlivě podmínky zpracování uvedené na těchto jiných stránkách.

Podmínky mohou být kdykoliv změněny, avšak bez vlivu na již započaté a odsouhlasené zpracování. Tyto podmínky jsou účinné od 25.5.2018.

1. Správce

Souhlas je udělen následujícím společnostem jakožto správcům:

1.1. SMARTEO, a.s.

2. Účel

Osobní údaje budou zpracovány pouze za účelem, ke kterému dal subjekt výslovný, dobrovolný a informovaný souhlas, případně na základě jiného právního základu. Pro jiné účely jsou správci oprávněni zpracovávat osobní údaje pouze, pokud jim to ukládá právní předpis nebo je to nezbytné k ochraně práv/oprávněných zájmů správce.

A. vyřízení žádosti o vytvoření nabídky vhodného pojistného produktu z oblasti neživotního pojištění, případně zprostředkování uzavření pojistné smlouvy ke konkrétnímu produktu z oblasti neživotního pojištění, případně zasílání informací ze zvolené oblasti zahrnující zasílání personalizovaných obchodních sdělení elektronickými prostředky z dané oblasti:

Účelem je realizace požadavku subjektu, tedy vyřízení žádosti subjektu o vytvoření nabídky vhodného pojistného produktu z oblasti životního či neživotního pojištění, zprostředkování uzavření pojistné smlouvy ke konkrétnímu produktu z oblasti neživotního pojištění nebo zasílání informací ze zvolené oblasti zahrnující zasílání personalizovaných obchodních sdělení elektronickými prostředky z dané oblasti; účel zahrnuje následující činnosti:

Právním titulem zpracování je souhlas. Za účelem volby pro subjekt relevantních informací bude prováděna segmentace na základě zjištěných údajů (např. dle věku, oblasti zájmu, zjištěných preferencí apod.). Jakmile subjekt požádá o ukončení zpracování, nebude získávat další informace.

B. průzkum trhu a zasílání všeobecných obchodních sdělení: účelem je realizace přímého marketingu, tedy průzkumu trhu a zasílání obchodních sdělení, a to všemi prostředky včetně elektronických prostředků komunikace. Obchodní sdělení správců budou obsahovat i nabídky zboží a služeb třetích stran. Průzkum trhu zahrnuje vyhodnocení aktivit subjektu, údaje o využití zaslaných obchodních sdělení a následné výstupy. Obchodní sdělení budou z celé oblasti finančních či pojistných produktů či úspor, včetně jiných užitečných nabídek. Právním titulem zpracování je souhlas. Za účelem volby pro subjekt relevantních informací bude prováděna segmentace na základě zjištěných údajů (např. dle věku, oblasti zájmu, zjištěných preferencí apod.). Toto zpracování je volitelné a pro subjekt zcela dobrovolné a může být kdykoliv na žádost ukončeno.

3. Rozsah osobních údajů

Správci shromažďují jen ty údaje, které skutečně potřebují ke stanovenému účelu. Správci shromažďují jen ty údaje, které jim sdělil či předal subjekt. Rozsah osobních údajů je pro definované účely stanoven takto:

A. vyřízení žádosti o vytvoření nabídky vhodného pojistného produktu z oblasti neživotního pojištění, případně zprostředkování uzavření pojistné smlouvy ke konkrétnímu produktu z oblasti neživotního pojištění, případně zasílání informací ze zvolené oblasti zahrnující zasílání personalizovaných obchodních sdělení elektronickými prostředky z dané oblasti:

pojištění odpovědnosti z provozu plavidel:

3.1. identifikační údaje:

jméno, příjmení

3.2. kontaktní údaje:

adresa, elektronická adresa, telefonní číslo

3.3. doplňující údaje dle druhu formuláře/požadavku:

druh plavidla, užití plavidla, značka plavidla, registrace plavidla, rok výroby plavidla, orientační cena plavidla, počet pojistných událostí pojistníka, počet měsíců pojištění pojistníka, doplňující údaje o vlastníkovi plavidla (fyzická osoba/OSVČ, věk vlastníka, informace, zda je vlastník shodný s pojistníkem a provozovatelem plavidla)

havarijní pojištění – KASKO plavidel:

3.4. identifikační údaje:

jméno, příjmení

3.5. kontaktní údaje:

adresa, elektronická adresa, telefonní číslo

3.6. doplňující údaje dle druhu formuláře/požadavku:

druh plavidla, užití plavidla, značka plavidla, registrace plavidla, rok výroby plavidla, orientační cena plavidla, počet pojistných událostí pojistníka, počet měsíců pojištění pojistníka, doplňující údaje o vlastníkovi plavidla (fyzická osoba/OSVČ, věk vlastníka, informace, zda je vlastník shodný s pojistníkem a provozovatelem plavidla)

pojištění majetku:

3.7. identifikační údaje:

jméno, příjmení

3.8. kontaktní údaje:

adresa, elektronická adresa, telefonní číslo

3.9. doplňující údaje dle druhu formuláře/požadavku:

délka předchozího pojištění

B. průzkum trhu a zasílání všeobecných obchodních sdělení:

3.18. identifikační údaje:

jméno, příjmení

3.19. kontaktní údaje:

email, telefonní číslo

3.20. údaje pro zjištění, která obchodní sdělení budou pro příjemce zajímavá:

informace o předchozích zvolených oblastech a žádostech, informace o využívání internetových stránek, informace získané díky cookies, využití obchodních sdělení, údaje zjištěné při účasti na soutěžích

4. Doba zpracování

Doba zpracování je nastavena na dobu neurčitou, tedy do odvolání souhlasu ze strany subjektu pro zvolený účel zpracování. Souhlas může být odvolán i vůči každému správci zvlášť. Zpracování bude ukončeno neprodleně po odvolání souhlasu, přičemž požadavek bude v odůvodněných případech zpracován nejdéle do sedmi (7) kalendářních dní.

Po ukončení doby zpracování budou osobní údaje subjektu likvidovány, ledaže jejich uchování ukládá právní předpis, předložení informací může vyžadovat orgán dozoru nebo je jejich uchování nutné pro splnění uzavřené smlouvy.

A. vyřízení žádosti o vytvoření nabídky vhodného pojistného produktu z oblasti neživotního pojištění, případně zprostředkování uzavření pojistné smlouvy ke konkrétnímu produktu z oblasti neživotního pojištění, případně zasílání informací ze zvolené oblasti zahrnující zasílání personalizovaných obchodních sdělení elektronickými prostředky z dané oblasti:

Doba zpracování pro tento účel je nastavena na dobu neurčitou, tedy do odvolání souhlasu ze strany subjektu pro zvolený účel zpracování. Souhlas může být odvolán vůči každému správci zvlášť. Souhlas se zasílám obchodních sdělení je možno odvolat také za využití odkazu v každém obchodním sdělení. Zpracování bude ukončeno neprodleně po odvolání souhlasu, přičemž požadavek bude v odůvodněných případech zpracován nejdéle do sedmi (7) kalendářních dní.

B. průzkum trhu a zasílání všeobecných obchodních sdělení:

Doba zpracování pro tento účel je nastavena na dobu neurčitou, tedy do odvolání souhlasu ze strany subjektu pro zvolený účel zpracování. Souhlas může být odvolán vůči každému správci zvlášť. Souhlas se zasílám obchodních sdělení je možno odvolat také za využití odkazu v každém obchodním sdělení. Zpracování bude ukončeno neprodleně po odvolání souhlasu, přičemž požadavek bude v odůvodněných případech zpracován nejdéle do sedmi (7) kalendářních dní.

5. Odvolání souhlasu

Souhlas je udělován vůči každému správci dle těchto podmínek. Subjekt údajů, který požaduje svůj souhlas odvolat, toto může učinit volitelně vůči všem správcům nebo vůči každému správci jednotlivě:

5.1. ve vztahu ke všem správcům:

je možno odvolání učinit na elektronické adrese objednavky@smarteo.cz Výmaz nelze provést v případě, kdy klient se správcem uzavře samostatnou smlouvu.

5.2. vůči jednotlivému správci:

SMARTEO, a.s. na elektronické adrese objednavky@smarteo.cz; vůči dalším správcům využitím elektronické adresy, která je pro každého ze správců zvlášť uvedena v dokumentu „seznam správců“. V případě potřeby mohou být vyžadovány dodatečné informace pro ověření totožnosti subjektu nebo přiřazení žadatele ke konkrétnímu subjektu.

6. Příjemci

Správci zásadně nepředávají osobní údaje subjektu třetím osobám. Jedinými příjemci mohou být osoby uvedené v těchto podmínkách níže.

6.1. Příjemci:

Příjemcem mohou být pouze osoby v rámci skupiny SMARTEO, a.s.

6.2. Zpracovatelé:

Z důvodu splnění stanovených účelů, mohou mít v nezbytných případech k osobním údajům v omezeném rozsahu po omezenou dobu přístup tito zpracovatelé:

• Marketingové společnosti,
• Účetní společnosti,
• Auditorské společnosti,
• Společnosti poskytující právní služby,
• Společnosti zabývající se personalistikou a vzděláváním,
• Společnosti poskytující IT služby,
• Společnosti zabývající se internetovým marketingem,
• Společnosti zabývající se vývojem, prodejem a servisem marketingových systémů,
• Společnosti zabývající se vývojem a implementací podnikových systémů,
• Společnosti zabývající se vývojem webových a mobilních aplikací,
• Společnosti poskytující software licenci pro online komunikaci.

7. Žádosti, námitky, stížnosti, orgán dozoru

Žádost, dotaz, uplatnění práva či jiná podání budou vyřízena po přijetí bez zbytečného odkladu, v odůvodněných případech nejdéle do 30 dní. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit na dva měsíce.

V případě potřeby mohou být vyžadovány dodatečné informace pro přiřazení žadatele ke konkrétnímu subjektu. V odůvodněných případech může být požadována kontrola nebo ověření identifikace subjektu.

7.1. Obecné požadavky:

Subjekty mohou směřovat své obecné dotazy, poznámky a žádosti na tyto kontakty:

7.2. Osobní údaje:

Žádosti a uplatnění práv týkající se osobních údajů je povinen subjekt směřovat na tento kontakt:

Stížnosti mohou být směřovány na tento e-mail: objednavky@smarteo.cz. Odvolání souhlasu se řídí postupem uvedeným v článku 5.

7.3. Námitky, podněty:

Námitky a podněty týkající se přímého marketingu a související zpracování osobních údajů subjekt může uplatnit následovně:

7.4. Stížnosti:

Stížnosti proti postupu kteréhokoli správce bude vyřizovat odpovědná osoba na těchto kontaktech:

Subjekt je oprávněn podat stížnost k orgánu dozoru. Orgánem dozoru pro zpracování osobních údajů je Úřad pro ochranu osobních údajů, sídlící na adrese Pplk. Sochora 727/27, 170 00 Praha 7-Holešovice, www.uoou.cz.

8. Poučení o právech dle zákona o ochraně osobních údajů účinného do 24. 5. 2018

Každý subjekt bere na vědomí, že má v souvislosti se zpracováním jeho osobních údajů správci práva uvedená v ustanoveních §§ 11, 12 a 21 zákona č. 101/2000 Sb., o zpracování osobních údajů, v platném znění a je si vědom skutečnosti, že poskytnutí osobních údajů správcům je pro dané účely nezbytné. Souhlas se zpracováním osobních údajů za účelem personalizovaných nabídek produktů, služeb a poskytování marketingových informací správců a třetích osob je naopak dobrovolný a může být kdykoliv písemně na adresách správců odvolán dle těchto podmínek. Subjekt má možnost zdarma odmítnout zasílání nabídek, které jsou dle zákona obchodním sdělením navíc při zasílání každé jednotlivé zprávy. Subjekt údajů má dále právo požádat správce či zpracovatele o informaci o zpracování jeho osobních údajů, tj. má právo tzv. přístupu k údajům, jejich likvidaci, atd. V případě pochybností o dodržování práv ze strany správců se může subjekt obrátit na správce nebo na dozorový orgán.

9. Poučení o právech dle obecného nařízení k ochraně osobních údajů účinného od 25. 5. 2018

9.1. Transparentní informace, sdělení a postupy pro výkon práv subjektu údajů

Správci přijmou vhodná opatření, aby každému subjektu poskytli stručným, transparentním, srozumitelným a snadno přístupným způsobem za použití jasných a jednoduchých jazykových prostředků veškeré informace (např. o zpracovateli osobních údajů a o průběhu tohoto zpracování) a učinili veškerá sdělení o zpracování. Správci informace poskytnou písemně nebo jinými prostředky (například v elektronické formě). Za předpokladu, že identita subjektu je prokázána jinými způsoby, má také právo zažádat o poskytnutí těchto informací ústně. Správci neodmítnou vyhovět žádosti subjektu při výkonu práv subjektu (zejm. práva na přístup), ledaže doloží, že nemůžou zjistit totožnost subjektu údajů, k němuž se dotčené údaje vztahují. Subjekt má právo na to, aby mu správci poskytli na žádost informace o přijatých opatřeních, a to bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. Správci o jakémkoliv takovém prodloužení budou informovat subjekt do jednoho měsíce od obdržení žádosti spolu s důvody pro tento odklad. Jestliže byla žádost podána v elektronické formě, poskytnou se informace v elektronické formě, je-li to možné a pokud subjekt nepožaduje jiný způsob.

Pokud správci nepřijmou opatření, o něž subjekt požádal, informují subjekt bezodkladně a nejpozději do jednoho měsíce od přijetí žádosti o důvodech nepřijetí opatření a o možnosti podat stížnost u dozorového úřadu a žádat o soudní ochranu.

Správci informují subjekt, že veškeré tyto informace, sdělení a úkony jsou udělovány bezplatně. Pokud jsou žádosti podané subjektem vyhodnocené jako zjevně nedůvodné nebo nepřiměřené, a zejména pokud se opakují,mohou správci buď:
a) uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů; nebo
b) odmítnout žádosti vyhovět.

Zjevnou nedůvodnost nebo nepřiměřenost žádosti dokládají správci.

Pokud mají správci důvodné pochybnosti o totožnosti fyzické osoby, která podává žádost, mohou požádat o poskytnutí dodatečných informací nezbytných k potvrzení subjektu.
Informace, které mají být subjektu poskytnuty, mohou být doplněny standardizovanými ikonami s cílem poskytnout snadno viditelným, srozumitelným a jasným způsobem přehled o zamýšleném zpracování. Pokud jsou ikony prezentovány v elektronické formě, musí být strojově čitelné.

9.2 Právo na opravu

Subjekt má právo na to, aby správci bez zbytečného odkladu opravili nepřesné osobní údaje, které se subjektu týkají. S přihlédnutím k účelům zpracování má subjekt také právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

9.3 Právo na výmaz (právo být zapomenut)

Subjekt má právo na to, aby správci bez zbytečného odkladu vymazali osobní údaje, které se subjektu týkají, a správci mají povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů:

Jestliže správci osobní údaje zveřejnili a jsou povinni je dle výše uvedeného „Práva na výmaz“ vymazat, jsou přijaty s ohledem na dostupnou technologii a náklady na provedení přiměřené kroky, včetně technických opatření, aby informoval správce, kteří tyto osobní údaje zpracovávají, že je subjekt údajů žádá, aby vymazali veškeré odkazy na tyto osobní údaje, jejich kopie či replikace.

9.4 Právo na omezení zpracování

Pokud bylo zpracování omezeno dle výše uvedeného „Práva na omezení zpracování“, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo některého členského státu.

Pokud subjekt omezení zpracování dosáhl, bude správci předem upozorněn na to, že bude omezení zpracování zrušeno.

Oznamovací povinnost ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování.

Správci oznamují jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy nebo výmazy osobních údajů nebo omezení zpracování s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Správci budou subjekt informovat o těchto příjemcích, pokud to subjekt požaduje.

9.5 Právo na přenositelnost údajů

Při výkonu svého práva na přenositelnost údajů má subjekt právo na to, aby Osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné.

Výkonem výše uvedeného „Práva na přenositelnost údajů“ není dotčeno výše uvedené „Právo na výmaz“. Toto právo se neuplatní na zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým jsou správci pověřeni.

Výše uvedeným „Právem na přenositelnost údajů“ nesmí být nepříznivě dotčena práva a svobody jiných osob.

9.6 Právo vznést námitku

Z důvodů týkajících se konkrétní situace subjektu, má subjekt právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají. Správci osobní údaje dále nezpracovávají, pokud neprokáží závažné oprávněné důvody pro zpracování, které převažují nad zájmy subjektu nebo právy a svobodami subjektu, nebo pro určení, výkon nebo obhajobu právních nároků.

Pokud jsou osobní údaje zpracovány pro účely přímého marketingu, má subjekt právo vznést kdykoli námitku proti zpracování osobních údajů, které se jej týkají, k takovému účelu, což zahrnuje i profilování, pokud se týká přímého marketingu.

Pokud vznese subjekt námitku proti zpracování pro účely přímého marketingu, nebudou, již osobní údaje pro tyto účely zpracovávány.

V souvislosti s využíváním služeb informační společnosti může subjekt uplatnit své právo vznést námitku automatizovanými prostředky pomocí technických specifikací.

Jsou-li osobní údaje zpracovávány pro účely vědeckého či historického výzkumu nebo pro statistické účely, má subjekt, z důvodů týkajících se jeho konkrétní situace, právo vznést námitku proti zpracování osobních údajů, které se jej týkají, ledaže je zpracování nezbytné pro splnění úkolu prováděného z důvodů veřejného zájmu.

9.7 Automatizované individuální rozhodování, včetně profilování

Subjekt má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro subjekt právní účinky nebo se jej obdobným způsobem významně dotýká.

Správce nezakládá žádná ze svých rozhodnutí výhradně na automatizovaném zpracování.

10. Pojmy a definice

Veškeré níže uvedené pojmy užívané v podmínkách mají zásadně význam dle následujících definic:

10.1. osobní údaj

Osobním údajem je jakákoliv informace týkající se určeného nebo určitelného subjektu údajů. Subjekt údajů se považuje za určený nebo určitelný, jestliže lze subjekt údajů přímo či nepřímo identifikovat zejména na základě čísla, kódu nebo jednoho či více prvků, specifických pro jeho fyzickou, fyziologickou, psychickou, ekonomickou, kulturní nebo sociální identitu; například osobním údajem je e-mail, mobilní telefon, osobním údajem může být i údaj o nákupní preferenci ve spojení s příjmením;

10.2. subjekt

Subjektem je fyzická osoba, jejíž osobní údaje jsou zpracovávány dle těchto podmínek;

10.3. zvláštní kategorie osobních údajů

Zvláštní kategorií osobních údajů jsou údaje vypovídající o rasovém nebo etnickém původu, politických názorech, členství v odborech, náboženském vyznání či filozofickém přesvědčení, zdravotním stavu, sexuálním životě či sexuální orientaci subjektu údajů. Správci nikdy nevyžadují údaje spadající do zvláštní kategorie osobních údajů. Tyto nejsou zpracovávány;

10.4. zpracování

Zpracováním osobních údajů je jakákoliv operace nebo soustava operací, které správce nebo zpracovatel systematicky provádějí s osobními údaji, a to automatizovaně nebo jinými prostředky. Zpracováním osobních údajů se rozumí zejména shromažďování, ukládání na nosiče informací, zpřístupňování, úprava nebo pozměňování, vyhledávání, používání, předávání, šíření, zveřejňování, uchovávání, výměna, třídění nebo kombinování, blokování a likvidace; shromažďováním osobních údajů systematický postup nebo soubor postupů, jehož cílem je získání osobních údajů za účelem jejich dalšího uložení na nosič informací pro jejich okamžité nebo pozdější zpracování; uchováváním osobních údajů je udržování údajů v takové podobě, která je umožňuje dále zpracovávat; blokováním osobních údajů je operace nebo soustava operací, kterými se na stanovenou dobu omezí způsob nebo prostředky zpracování osobních údajů, s výjimkou nezbytných zásahů; likvidací osobních údajů se rozumí fyzické zničení jejich nosiče, jejich fyzické vymazání nebo jejich trvalé vyloučení z dalších zpracování;

10.5. správce

Správcem je každý subjekt, který určuje účel a prostředky zpracování osobních údajů, provádí zpracování a odpovídá za něj. Zpracováním osobních údajů může správce zmocnit nebo pověřit zpracovatele. Správcem jsou společnosti uvedené zde;

10.6. účel

Účelem zpracování rozumíme důvod, proč správci osobní údaje zpracovávají;

10.7. pověřenec

Pověřenec je jmenován správcem a monitoruje soulad činností správce dle právních předpisů, spolupracuje s dozorovým úřadem a je kontaktním místem pro dozorový úřad ve věcech týkajících se zpracování. Subjekty se mohou obracet na pověřence ve všech záležitostech týkajících se zpracování jejich osobních údajů a výkonu jejich práv;

10.8. rozsah

Rozsahem rozumíme konkrétní osobní údaje, které potřebujeme ke zpracování, například jméno a příjmení;

10.9. zpracovatel

Zpracovatelem je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce;

10.10. příjemce

Příjemcem je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty, ať už se jedná o třetí stranu, či nikoli. Avšak orgány veřejné moci, které mohou získávat osobní údaje, v rámci zvláštního šetření v souladu s právními předpisy se za příjemce nepovažují;

10.11. podmínky

Podmínkami se rozumí tento dokument „Podmínky zpracování osobních údajů“, který obsahuje podmínky zpracování a ochrany osobních údajů;

10.12. internetové stránky

Internetovými stránkami se rozumí webové stránky www.smarteo.cz, nebo stránky patřící společnosti SMARTEO, a.s.