S vašimi údaji nakládáme podle stejných vysokých standardů, jaké očekáváte od našich produktů a služeb. Naším cílem je vytvořit a udržovat základ pro důvěryhodný obchodní vztah s našimi zákazníky a potenciálními zákazníky. Důvěrnost a integrita vašich osobních údajů je pro nás obzvláště důležitá.
Následující oznámení o ochraně osobních údajů popisuje, jak BMW shromažďuje, zpracovává a používá osobní údaje na platformě. Další informace o tom, jak obecně zpracováváme vaše osobní údaje v souvislosti s webovými stránkami BMW Motorrad, naleznete zde.
Společnost Bayerische Motoren Werke Aktiengesellschaft (dále jen „BMW“ nebo „my“, „nás“), Petuelring 130, 80788 Mnichov, Německo, je správcem zpracování vašich osobních údajů ve smyslu obecného nařízení o ochraně osobních údajů 2016/679 Evropské unie (dále jen „GDPR“).
BMW Czech Republic s.r.o. provozuje webové stránky https://www.bmw-motorrad.cz/cs/shop/ls/cp/physical-goods/BF_GEAR_AND_GARMENT (dále jen „BMW Motorrad Shop“) a je v této souvislosti odpovědné za zpracování údajů. Prostřednictvím BMW Motorrad Shop nabízí společnost alpha trading solutions GmbH, Am Kletthamer Feld 10, 85435 Erding, Německo (dále jen „Alpha“) kolekci BMW Motorrad Gear and Garment fyzickým a právnickým osobám (dále jen „zákazník“).
BMW je správcem vašich osobních údajů zpracovávaných prostřednictvím BMW Motorrad Shop. BMW také zpracovává vaše údaje v rozsahu, v jakém jsou předávány ze společnosti Alpha společnosti BMW, za předpokladu, že jsou splněny všechny požadavky na ochranu údajů týkající se těchto údajů.
Společnost Alpha zpracovává vaše údaje samostatně jako správce, jakmile jí byly předány v souvislosti s vaším nákupem u společnosti BMW. Způsob, jakým společnost Alpha vaše údaje používá, je uveden v jejím prohlášení o ochraně osobních údajů. Společnost BMW neurčuje prostředky a účely takového dalšího zpracování údajů společností Alpha.
Osobní údaje shromážděné v souvislosti s BMW Motorrad Shopem jsou zpracovávány pro následující účely a na základě následujících právních důvodů.
A. Uzavření a plnění smlouvy
V souvislosti s nákupním procesem a uzavřením smlouvy mezi zákazníkem a společností Alpha zpracováváme následující osobní údaje:
- Kontaktní údaje (jméno, příjmení, adresa, e-mailová adresa, telefonní číslo, oslovení, titul)
- Údaje o účtu (BMW ID, informace o účtu pro My BMW Motorrad, platební údaje, např. číslo kreditní karty atd.)
- Údaje o objednávce (informace o nákupu produktů, např. číslo objednávky, datum objednávky, objednané produkty, celková částka objednávky atd.)
Údaje jsou předávány společnosti Alpha a uchovávány pouze za účelem splnění zákonných povinností týkajících se uchovávání údajů a za účelem reagování na dotazy nebo reklamace po skončení platnosti smlouvy. Údaje o smlouvě, které od vás shromažďujeme, mohou být uchovávány po dobu platnosti smlouvy nebo budou automaticky smazány jeden rok po skončení platnosti smlouvy; finanční transakce budou smazány v souladu s právními předpisy po 10 letech.
Právní základ pro zpracování podle GDPR: Právním základem pro výše uvedené činnosti zpracování ze strany BMW je „plnění smlouvy, jejíž smluvní stranou je subjekt údajů“ nebo „předsmluvní opatření přijatá na žádost subjektu údajů“ (čl. 6 odst. 1 písm. b) GDPR).
B. Registrace do zákaznického portálu My BMW Motorrad
Abyste mohli plně využívat služby internetového obchodu BMW Motorrad, musíte se zaregistrovat v zákaznickém portálu My BMW Motorrad. Po registraci obdržíte online ID zákaznického účtu (BMW ID), které vám umožní přístup i do dalších portálů BMW Group.
Více informací o ochraně osobních údajů v souvislosti se zákaznickým portálem My BMW Motorrad naleznete zde.
Právní základ pro zpracování podle GDPR: Právním základem pro výše uvedené činnosti zpracování ze strany BMW je plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo předsmluvní opatření přijatá na žádost subjektu údajů (čl. 6 odst. 1 písm. b) GDPR).
C. Zajištění kvality produktů a vývoj nových produktů
Kromě poskytování služeb jsou shromážděné údaje zpracovávány také za účelem zajištění kvality produktů a služeb BMW Group a vývoje nových produktů a služeb BMW. Tento typ zpracování slouží oprávněnému zájmu BMW uspokojit vysokou poptávku zákazníků po stávajících produktech a službách a umožnit společnosti splnit budoucí přání zákazníků pomocí nových produktů a služeb, které je ještě třeba vyvinout. Abychom chránili soukromí našich zákazníků, jsou údaje zpracovávány výhradně v podobě, která neumožňuje přímé přiřazení k zákazníkovi nebo vozidlu.
Právní základ pro zpracování podle GDPR: Právním základem pro výše uvedené činnosti zpracování ze strany BMW je „oprávněný zájem“ (čl. 6 odst. 1 písm. f) GDPR).
D. Zákaznická podpora
BMW, prodejny BMW a partneři BMW používají vaše osobní údaje k tomu, aby vás kontaktovali v souvislosti s plněním vaší smlouvy (např. nákup produktu v internetovém obchodě BMW Motorrad) nebo aby zpracovali váš dotaz (např. dotazy a stížnosti adresované zákaznickému servisu BMW). Ve všech aspektech plnění vaší smlouvy nebo dotazu vás budeme kontaktovat bez samostatného souhlasu, např. písemně, telefonicky, prostřednictvím zasílání zpráv nebo e-mailem, v závislosti na kontaktním médiu, které jste uvedli.
Právní základ pro zpracování podle GDPR: Právním základem pro výše uvedené činnosti zpracování ze strany BMW je plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo předsmluvní opatření přijatá na žádost subjektu údajů (čl. 6 odst. 1 písm. b) GDPR).
E. Plnění zákonných povinností, kterým podléhá společnost BMW
Kromě toho BMW zpracovává osobní údaje také v případě, že k tomu existuje zákonná povinnost.
Shromážděné údaje jsou zpracovávány také za účelem zajištění provozu IT systémů. Hladký provoz je zajištěn mimo jiné následujícími opatřeními:
- Zálohování a obnova údajů zpracovávaných v IT systémech
- Protokolování a monitorování transakcí za účelem ověření správného fungování IT systémů
- Detekce a prevence neoprávněného přístupu k osobním údajům
- Řízení incidentů a problémů za účelem odstraňování poruch IT systémů
Společnost BMW podléhá řadě dalších zákonných povinností. Abychom tyto povinnosti splnili, zpracováváme vaše údaje v nezbytném rozsahu a v případě potřeby je předáváme příslušným orgánům v souladu se zákonnými oznamovacími povinnostmi.
Vaše údaje zpracováváme také v případě právního sporu, pokud to povaha sporu vyžaduje.
Právní základ pro zpracování podle GDPR: Právním základem pro výše uvedené činnosti zpracování je splnění právní povinnosti, které podléhá společnost BMW (čl. 6 odst. 1 písm. c) GDPR).
BMW předává shromážděné údaje společnosti Alpha, vašemu smluvnímu partnerovi pro internetový obchod Gear and Garment Online Shop, aby mohla plnit své smluvní povinnosti, jako je doručování objednávek, zpracování vrácených zásilek, zákaznický servis a správa refundací.
Vaše osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel. Pokud jsou údaje zpracovávány pro více účelů, budou automaticky smazány nebo uloženy v podobě, která neumožňuje přímou identifikaci vaší osoby, jakmile bude splněn poslední uvedený účel.
Vaše údaje ukládáme v souladu s nejmodernějšími technologiemi. K ochraně vašich osobních údajů před zneužitím nebo jiným neoprávněným zpracováním jsou přijata například následující bezpečnostní opatření:
- Přístup k osobním údajům je omezen na omezený počet oprávněných osob a pouze pro stanovené účely.
- Shromážděné údaje jsou přenášeny pouze v zašifrované podobě.
- Citlivé údaje jsou ukládány pouze v zašifrované podobě.
- IT systémy pro zpracování údajů jsou technicky izolovány od ostatních systémů, aby se zabránilo neoprávněnému přístupu, např. prostřednictvím hackerství.
- Kromě toho je přístup k těmto IT systémům nepřetržitě monitorován, aby bylo možné včas odhalit a zabránit zneužití.
BMW je společnost s mezinárodní působností. Osobní údaje jsou přednostně zpracovávány v rámci EU zaměstnanci BMW, národními prodejními společnostmi, prodejci a poskytovateli služeb, které jsme pověřili. Pokud jsou údaje zpracovávány v zemích mimo EU, BMW prostřednictvím standardních smluv EU zajišťuje, že vaše osobní údaje jsou zpracovávány v souladu s evropskými standardy ochrany údajů, včetně příslušných technických a organizačních opatření.
Pokud si přejete seznámit se s konkrétními bezpečnostními opatřeními pro přenos údajů do jiných zemí, kontaktujte nás prosím prostřednictvím níže uvedených komunikačních kanálů. Pro některé země mimo EU, jako je Kanada a Švýcarsko, již EU stanovila srovnatelnou úroveň ochrany údajů. Vzhledem k srovnatelné úrovni ochrany údajů nevyžaduje přenos údajů do těchto zemí zvláštní schválení nebo dohodu.
Nastavení týkající se ochrany osobních údajů můžete zobrazit a změnit v zákaznickém portálu My BMW Motorrad.
Máte-li dotazy ohledně toho, jak používáme vaše osobní údaje, obraťte se na zákaznický servis BMW, a to buď e-mailem na adrese zakaznicky.servis.cz@bmw.com, nebo telefonicky na čísle 296 330 555 (v pracovní dny od 8.00 do 18.00 hod.).
Můžete se také obrátit na příslušného pověřence pro ochranu osobních údajů:
Andrea Černáková
Data Protection Officer
BMW Czech Republic s.r.o.
Bucharova 2817/13
158 00 Praha 5, Česká republika
Jako fyzická osoba, jejíž údaje jsou zpracovávány, můžete vůči nám uplatnit určitá práva podle GDPR a dalších příslušných předpisů o ochraně osobních údajů. Následující část obsahuje vysvětlení vašich práv podle GDPR.
Podle GDPR máte jako dotknutá osoba zejména následující práva:
Právo na přístup k údajům (čl. 15 GDPR):
Kdykoli můžete požádat o informace o údajích, které o vás uchováváme. Tyto informace zahrnují mimo jiné kategorie údajů, které jsme zpracovali, účely, pro které jsme tyto údaje zpracovali, zdroj údajů, pokud jsme je nezískali přímo od vás, a případně příjemce, kterým jsme vaše údaje předali. Můžete si zdarma vyžádat kopii svých údajů. Pokud máte zájem o další kopie, vyhrazujeme si právo účtovat vám odpovídající poplatek.
Právo na opravu (čl. 16 GDPR):
Můžete nás požádat o opravu svých údajů. Přijmeme vhodná opatření, abychom zajistili, že informace, které o vás uchováváme a zpracováváme, jsou přesné, úplné a aktuální na základě nejnovějších informací, které máme k dispozici.
Právo na výmaz (čl. 17 GDPR):
Můžete požádat o vymazání svých údajů, pokud to vyžadují právní předpisy. To může být případ podle článku 17 GDPR, pokud:
- Údaje již nejsou nezbytné pro účely, pro které byly shromážděny nebo jinak zpracovány;
- Váš souhlas, který je základem pro zpracování údajů, byl odvolán a neexistuje žádný jiný právní základ pro zpracování;
- Vznesete námitku proti zpracování svých údajů a neexistují žádné převažující oprávněné důvody pro zpracování, nebo vznesete námitku proti zpracování údajů pro účely přímého marketingu;
- Údaje byly zpracovány protiprávně,
- pokud není zpracování nezbytné
- k zajištění souladu s právní povinností, které podléháme;
- zejména s ohledem na zákonné lhůty pro uchovávání údajů;
- pro vymáhání, výkon nebo obhajobu právních nároků.
Právo na omezení zpracování (čl. 18 GDPR):
Můžete nás požádat o omezení zpracování vašich údajů, pokud
- zpochybňujete přesnost údajů po dobu, po kterou potřebujeme ověřit jejich přesnost;
- zpracování je protiprávní, ale vy nesouhlasíte s vymazáním svých údajů a místo toho požadujete omezení jejich použití;
- již vaše údaje nepotřebujeme, ale vy je potřebujete pro uplatnění, výkon nebo obhajobu právních nároků;
- jste vznesli námitku proti zpracování, dokud není jasné, zda naše oprávněné důvody převažují nad vašimi.
Právo na přenositelnost údajů (čl. 20 GDPR):
Na vaši žádost můžeme vaše údaje převést k jinému správci, pokud je to technicky proveditelné. Toto právo však máte k dispozici pouze v případě, že zpracování údajů je založeno na vašem souhlasu nebo je nezbytné pro plnění smlouvy. Místo kopie vašich údajů nás můžete také požádat, abychom údaje převedli přímo k jinému správci, kterého určíte.
Právo vznést námitku (čl. 21 GDPR):
Můžete kdykoli vznést námitku proti zpracování svých údajů z důvodů týkajících se vaší konkrétní situace, pokud je zpracování údajů založeno na vašem souhlasu nebo na našich oprávněných zájmech či oprávněných zájmech třetí strany. V takovém případě vaše údaje již nebudeme zpracovávat. To neplatí, pokud můžeme prokázat závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, nebo pokud vaše údaje potřebujeme pro vymáhání, výkon nebo obhajobu právních nároků.
Snažíme se reagovat na všechny žádosti do 30 dnů. Tato lhůta však může být prodloužena z důvodů souvisejících s konkrétním právem na ochranu nebo složitostí vaší žádosti.
V určitých situacích vám nemusíme být schopni poskytnout informace o všech vašich údajích z důvodu zákonných požadavků. Pokud v takových případech musíme vaši žádost o informace zamítnout, sdělíme vám důvody zamítnutí v okamžiku zamítnutí.
Společnost BMW bere vaše práva a obavy velmi vážně. Pokud se však domníváte, že jsme vaše stížnosti nebo obavy neřešili adekvátně, máte právo podat stížnost u příslušného úřadu pro ochranu osobních údajů.