1.3         Zásady zpracování osobních údajů

1.4          Při zpracování osobních údajů zákazníků respektujeme a ctíme nejvyšší standardy ochrany osobních údajů, přičemž dodržujeme zejména následující zásady:

(a)           osobní údaje zákazníků zpracováváme korektně, zákonným a transparentním způsobem; 

(b)           shromažďování osobních údajů probíhá výhradně pro určité, výslovně vyjádřené a legitimní účely a nezpracováváme je dále způsobem, který je s těmito účely neslučitelný;

(c)           rozsah zpracovávaných osobních údajů je přiměřený, relevantní a omezený pro naplnění stanovených účelů;

(d)           jsou přijata veškerá rozumná opatření, abychom zpracovávali výhradně přesné 
a aktualizované osobní údaje a aby osobní údaje, které jsou nepřesné, byly bezodkladně vymazány nebo opraveny;

(e)           osobní údaje uchováváme po dobu, která je nezbytná pro účely, pro které jsou zpracovávány;

(f)            zpracování osobních údajů probíhá pouze způsobem, který zajišťuje náležité zabezpečení osobních údajů, včetně jejich ochrany pomocí vhodných technických nebo organizačních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.

2.            TOTOŽNOST a kontaktní údaje SPRÁVCE

2.1          Správce osobních údajů

Správcem osobních údajů jsme my, tj. ČEPRO a.s., se sídlem Dělnická 213/12, Holešovice, 170 00 Praha 7, IČO: 601 93 531, společnost zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka B 2341.

Jakožto správce určujeme účely a prostředky zpracování osobních údajů, jak je popsáno v tomto dokumentu. V případě jakýchkoliv dotazů ohledně zpracování osobních údajů se můžete na naši společnost obracet písemně na adresu našeho sídla Dělnická 213/12, Holešovice, 170 00 Praha 7 nebo prostřednictvím emailu na ceproas@ceproas.cz nebo prostřednictvím formuláře umístěného na webové stránce https://www.ceproas.cz/o-nas/ochrana-osobnich-udaju .

3.            Účely zpracovávání a právní základ pro zpracování

Společnost ČEPRO zpracovává osobní údaje svých zákazníků v níže uvedených případech:

3.1          Zpracování osobních údajů zákazníků je nezbytné pro účel poskytování služeb zákazníkům. Jedná se především o následující případy poskytování služeb ze strany společnosti ČEPRO:

(a)           zprostředkování informací o čerpacích stanicích provozovaných Správcem, včetně možnosti hodnocení služeb, a zprostředkování informací o dostupnosti a aktuálních cenách vybraných produktů.

(b)           podání žádosti zákazníka o kartu EuroOil.

3.2          Zpracování je nezbytné pro účely ochrany oprávněných zájmů společnosti ČEPRO či třetích osob. Společnost ČEPRO může zpracovávat osobní údaje svých zákazníků bez jejich souhlasu též, pokud oprávněné zájmy společnosti ČEPRO (či třetí osoby) převažují nad zájmy nebo právy a svobodami zákazníků na ochranu soukromí a osobních údajů. Jedná se o následující oprávněné zájmy společnosti ČEPRO či třetích osob:

(a)           vnitřní administrativní účely společnosti ČEPRO, provádění analýz, reporting, vyhodnocování rizik apod.; pro tento účel jsou zpracovávány Vaše kontaktní a identifikační údaje a údaje potřebné pro plnění smlouvy či poskytování služby;

(b)           činnosti spojené s řešením újmy zákazníků způsobené v souvislosti s podnikáním společnosti ČEPRO, vyřizování stížností či podnětů zákazníků a další činnosti spojené s ochranou dobré pověsti společnosti ČEPRO; pro tento účel jsou zpracovávány Vaše kontaktní a identifikační údaje a údaje poskytované zákazníkem při uplatňování nároku na náhradu újmy způsobené v souvislosti s podnikáním společnosti ČEPRO;

3.3          Ve specifických případech zpracovává společnost ČEPRO též osobní údaje pro účely, kdy jí nesvědčí žádný z výše uvedených právních základů. V takových případech je zpracování založeno na souhlasu zákazníka, kdy je zákazník zároveň poučen o účelech takového zpracování a o možnosti svůj (dobrovolně udělený) souhlas odvolat. Jedná se například o pořádání různých zákaznických soutěží společností ČEPRO.

3.4         Kategorie dotčených osobních údajů

3.5          Společnost ČEPRO zpracovává osobní údaje zákazníků v rozsahu nezbytném pro naplnění výše uvedených účelů. Zpracovávány jsou zejména:

a)    žádá-li zákazník prostřednictvím aplikace o Kartu Euro Oil zpracovávány jsou tyto údaje:  Jméno a příjmení, telefonní kontakt, e-mailová adresa, město pobytu, předpokládaný měsíční odběr.

b)    pro hodnocení služeb jsou zpracovávány tyto osobní údaje: ID zařízení.

c)     při vyhledávání čerpacích stanic Euro Oil v okolí zákazníka jsou zpracovávány tyto údaje: poloha zařízení.

4.            Zdroje osobních údajů

4.1          Vaše osobní údaje získáváme zejména přímo od Vás jako zákazníků.

4.2         ZPŮSOB ZPRACOVÁNÍ osobních údajů

4.3          Osobní údaje zákazníků jsou zpracovávány především zaměstnanci společnosti ČEPRO. Způsob, kterým společnost ČEPRO zpracovává osobní údaje zákazníků, zahrnuje manuální i automatizované zpracování v informačních systémech společnosti ČEPRO.

4.4         Příjemci osobních údajů

4.5          Pro účely plnění svých povinností je společnost ČEPRO oprávněna nebo přímo povinna (tj. bez souhlasu zákazníka) předávat jeho osobní údaje:

(a)           orgánům veřejné moci v souvislosti s plněním zákonných povinností (orgány činné v trestním řízení apod.);

(b)           subdodavatelům ČEPRO, kteří potřebují mít k těmto osobním údajům přístup v souvislosti s plněním svých smluvních závazků vůči ČEPRO;

(c)           dalším subjektům, je-li to v souladu s oprávněnými zájmy společnosti ČEPRO či třetích osob (soudy, exekutoři apod.).

(d)           Osobní údaje zákazníků jsou zpracovávány výhradně na území České republiky. Anonymizovaná data jsou zpracovávána službami třetích stran jako je Google Play, Apple Store a Firebase a slouží pro správu a vývoj aplikace.

4.6         Doba zpracování osobních údajů

4.7          Společnost ČEPRO zpracovává osobní údaje zákazníků pouze po nezbytnou dobu odpovídající účelu zpracování, přičemž průběžně posuzuje, jestli nadále trvá potřeba zpracovávat určité osobní údaje potřebné pro určitý účel. Pokud zjistí, že již nejsou potřebné pro žádný z účelů, pro které byly zpracovávány, odstraní je.

4.8          V té souvislosti obecně platí, že pro účely poskytování služeb jsou osobní údaje zpracovávány po dobu užívání (instalace) aplikace zákazníkem.

4.9          V případech, kdy je zpracování založeno na souhlasu, zpracovává společnost ČEPRO osobní údaje po dobu trvání takového souhlasu, obvykle po dobu tří let.

4.10      Práva zákazníků

V souvislosti se zpracováním osobních údajů ze strany společnosti ČEPRO mají zákazníci zejména následující práva:

(a)           Právo na přístup k osobním údajům. Zákazník má právo získat od společnosti ČEPRO potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k dalším stanoveným informacím. Společnost ČEPRO v takovém případě poskytne zákazníkovi také kopii zpracovávaných osobních údajů.

(b)           Právo na opravu. Zákazník má dále právo na to, aby společnost ČEPRO bez zbytečného odkladu opravila nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má zákazník právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

(c)           Právo na výmaz („právo být zapomenut“). Zákazník má právo na to, aby společnost ČEPRO bez zbytečného odkladu vymazala osobní údaje, které se daného zákazníka týkají, a společnost ČEPRO má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán některý z důvodů stanovených nařízením a společnost ČEPRO není z jiného důvodu oprávněna si osobní údaje ponechat.

(d)           Právo na omezení zpracování. Zákazník má právo na to, aby společnost ČEPRO omezila zpracování jeho osobních údajů, zejména pokud zákazník popírá přesnost osobních údajů, pokud zákazník vznesl námitku proti zpracování a v dalších případech stanovených nařízením.

(e)           Právo na přenositelnost údajů. Zákazník má právo získat osobní údaje, které se ho týkají a které poskytl společnosti ČEPRO, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, a to v případě, že zpracování je založeno na souhlasu zákazníka nebo probíhá na základě smlouvy a provádí se automatizovaně.

5.            Právo odvolat souhlas a právo vznést námitku

Aniž jsou dotčena jakkoliv práva dle předchozího článku 10, upozorňuje společnost ČEPRO dále zvláště na následující práva:

(a)           Právo odvolat souhlas. V případě zpracování osobních údajů zákazníka založeném na souhlasu není zákazník povinen udělit svůj souhlas se zpracováním a udělí-li jej, je zároveň oprávněn tento svůj souhlas kdykoli odvolat. V případě, že si zákazník přeje odvolat svůj souhlas se zpracováním osobních údajů, může se obrátit na společnost ČEPRO prostřednictvím výše uvedených kontaktních údajů. Odvoláním souhlasu není dotčeno zpracování osobních údajů zákazníka v případech, kdy není vyžadován zákazníkův souhlas.

(b)           Právo vznést námitku. V situacích, kdy dochází ke zpracování osobních údajů zákazníka pro účely ochrany oprávněných zájmů společnosti ČEPRO či třetích osob, je zákazník oprávněn vznést proti takovému zpracování námitku. V takovém případě musí společnost ČEPRO za podmínek stanovených nařízením prokázat závažné oprávněné důvody takového zpracování, jinak zpracování osobních údajů ukončí.

6.            Právo podat stížnost

Pokud se zákazník domnívá, že při zpracování jeho osobních údajů ze strany společnosti ČEPRO dochází k porušení právních předpisů, zejména nařízení, může se zákazník obrátit se svou stížností na Úřad pro ochranu osobních údajů, adresa: Pplk. Sochora 27, 170 00 Praha 7, tel.:  +420 234 665 111, web: https://www.uoou.cz/.

7.            ZÁvěrečná ustanovení

Toto Informační memorandum je platné a účinné ke dni 6.12.2022, přičemž aktuální znění je uveřejněno na webových stránkách https://www.ceproas.cz/o-nas/ochrana-osobnich-udaju a současně je dostupné v sídle společnosti ČEPRO.