Zásady ochrany osobních údajů
1. Kdo zpracovává vaše osobní údaje
Správcem vašich osobních údajů je ASPEKTA Trading, s.r.o., IČO 25224492, se sídlem Rokycanská 1337/64, Doubravka, 312 00 Plzeň, zapsaná v obchodním rejstříku vedeném Krajským soudem v Plzni, oddíl C, vložka 10215 (dále také „my“ nebo „správce“).
Kontakt pro dotazy a uplatnění práv v oblasti ochrany osobních údajů:
- E-mail: info@aspekta.cz
- Telefon: +420 377 260 122
- Poštovní adresa: ASPEKTA Trading, s.r.o., Rokycanská 1337/64, 312 00 Plzeň
- Web: https://www.aspekta.cz/
- Pověřenec pro ochranu osobních údajů: Jiří Pertlíček, mail: pertlicekj@aspekta.cz
Tyto zásady vysvětlují zpracování osobních údajů při návštěvě našeho webu, odeslání poptávky, objednání servisu či testovací jízdy a při navazující komunikaci. Zpracování při uzavření konkrétní smlouvy může být podrobněji popsáno v informacích předaných při jejím sjednávání. Samostatné weby automobilových značek a externích poskytovatelů se řídí vlastními informacemi o ochraně osobních údajů.
Údaje zpracováváme podle nařízení Evropského parlamentu a Rady (EU) 2016/679 („GDPR“) a souvisejících právních předpisů.
2. Jaké údaje získáváme a odkud
Údaje nám poskytujete zejména prostřednictvím formulářů, e-mailem, telefonicky nebo při osobním jednání. Podle povahy vašeho požadavku jde o:
- Identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefon a při jednání za firmu také firma, pracovní zařazení a relevantní firemní údaje.
- Údaje o poptávce a vozidle: vybraný vůz, značka a model, registrační značka, požadovaný servis, preferovaný termín, obsah zprávy a navazující komunikace. Při výkupu či navazujícím jednání také VIN, stav a další parametry vozidla, pokud je sdělíte a jsou pro vyřízení potřebné.
- Údaje při zájmu o zaměstnání: kontaktní údaje, životopis a informace o kvalifikaci a praxi, které nám zašlete.
- Technické údaje: IP adresa, čas požadavku, navštívená stránka, údaje o prohlížeči a zařízení a záznamy potřebné k provozu, zabezpečení a řešení chyb webu.
- Údaje o používání webu a vašich volbách: stav souhlasu, návštěvy stránek a události, například použití filtrů, zobrazení vozu, kliknutí na kontaktní odkaz nebo úspěšné odeslání formuláře. Rozsah závisí na nastavení měření a vašich souhlasech podle článku 6.
Při komunikaci za jinou osobu nám předávejte pouze údaje, které jste oprávněni sdílet, a seznamte tuto osobu s těmito zásadami. Údaje o kontaktních osobách firem můžeme získat také od jejich zaměstnavatele nebo kolegy při vyřizování společné zakázky.
Do běžných webových formulářů nevkládejte kopie osobních dokladů, rodná čísla, údaje o zdraví ani jiné informace, které pro daný požadavek nepotřebujeme.
3. Proč údaje zpracováváme a na jakém základě
Poptávka vozu a testovací jízda
Kontaktní údaje, informaci o vybraném voze, požadovaném termínu a obsah komunikace používáme k odpovědi, přípravě nabídky a sjednání testovací jízdy. Právním základem je provedení opatření před uzavřením smlouvy na vaši žádost, případně plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
Servis a další služby
Údaje zpracováváme pro sjednání a vyřízení servisní zakázky, výkupu nebo protiúčtu, poptávky dílů, pojištění, úvěru či leasingu a pro související komunikaci. Používáme jen údaje potřebné pro konkrétní službu. Právním základem je čl. 6 odst. 1 písm. b) GDPR.
Pokud si vyžádáte nabídku financování nebo pojištění, můžeme nezbytné údaje předat poskytovateli, jehož nabídku pro vás zajišťujeme. Před předáním vám sdělíme konkrétního příjemce a jeho roli. Samotné prohlížení nabídky vozů ani obecný dotaz nejsou důvodem pro předání vašich údajů všem finančním partnerům.
Obecné dotazy a komunikace s firemními kontakty
U dotazů, které nesměřují k uzavření smlouvy, a při komunikaci se zaměstnanci či zástupci firem je právním základem náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Tímto zájmem je vyřizování příchozích dotazů a zajištění běžných obchodních vztahů.
Zákonné povinnosti a ochrana práv
Pokud uzavřeme smlouvu nebo uskutečníme plnění, příslušné údaje zpracováváme také pro splnění účetních, daňových a dalších zákonných povinností podle čl. 6 odst. 1 písm. c) GDPR. Pro doložení průběhu jednání a uplatnění nebo obranu právních nároků můžeme nezbytné údaje uchovávat na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.
Provoz a zabezpečení webu
Technické záznamy používáme k doručení obsahu webu, ochraně formulářů před zneužitím, odhalování útoků a řešení chyb. Právním základem zpracování osobních údajů je náš oprávněný zájem na bezpečném a spolehlivém poskytování webu podle čl. 6 odst. 1 písm. f) GDPR.
Uchazeči o zaměstnání
Pokud nám zašlete žádost o zaměstnání, údaje zpracujeme pro posouzení žádosti a vedení výběrového řízení podle čl. 6 odst. 1 písm. b) GDPR. Zařazení do databáze pro budoucí nabídky práce podléhá samostatnému dobrovolnému souhlasu; samotným zasláním životopisu jej neudělujete.
Novinky a obchodní sdělení
Pokud se přihlásíte k odběru, zasíláme vám e-mailem novinky a nabídky vozů a služeb ASPEKTA na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Souhlas je dobrovolný a není podmínkou vyřízení poptávky.
Stávajícím zákazníkům můžeme za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. zasílat nabídky našich vlastních obdobných výrobků a služeb na kontakt získaný v souvislosti s prodejem. Zpracování vychází z oprávněného zájmu na přímém marketingu. Odmítnutí musí být možné již při získání kontaktu a v každé zprávě, jednoduše a zdarma. Pouhým odesláním nezávazného dotazu se do této skupiny automaticky nezařazujete.
Z odběru se můžete odhlásit odkazem v každém obchodním sdělení nebo na info@aspekta.cz. Po odvolání souhlasu nebo námitce proti přímému marketingu vám příslušná obchodní sdělení přestaneme zasílat. Na adresy získané prostřednictvím webových poptávek nezasíláme hromadná obchodní sdělení.
4. Je poskytnutí údajů povinné
Prohlížet veřejné stránky můžete bez vyplnění formulářů. Údaje označené ve formulářích jako povinné potřebujeme pro vyřízení vašeho požadavku; bez jejich poskytnutí jej nemusíme být schopni zpracovat nebo vás kontaktovat. Ostatní údaje poskytujete dobrovolně.
Při uzavření smlouvy mohou být některé údaje vyžadovány také zákonem. O takovém požadavku vás informujeme při jejich získávání. Marketingový souhlas ani povolení volitelných cookies nejsou podmínkou poptávky, objednání servisu či testovací jízdy.
5. Jak dlouho údaje uchováváme
Údaje uchováváme jen po dobu potřebnou pro příslušný účel. Následující lhůty platí pro naše evidence; doby nastavené u analytických služeb a cookies uvádíme samostatně.
| Účel | Doba uchování |
|---|---|
| Webové poptávky, dotazy a rezervace | 24 měsíců od přijetí poptávky v databázi webu, zákaznickém systému a související e-mailové komunikaci. Pokud je delší uchování konkrétních údajů vyžadováno právním předpisem nebo nezbytné pro určení, výkon či obhajobu právních nároků, uchováme potřebné údaje po dobu odpovídající tomuto účelu. |
| Údaje potřebné k plnění smlouvy | Po dobu jejího plnění; následně pouze v rozsahu potřebném pro zákonné povinnosti nebo ochranu práv. |
| Účetní a daňové doklady | Daňové doklady k DPH uchováváme 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo. Ostatní účetní doklady, účetní knihy a inventurní soupisy uchováváme 5 let od konce účetního období, kterého se týkají. Účetní závěrky a výroční zprávy uchováváme 10 let od konce příslušného účetního období. Pokud se na dokument vztahuje více lhůt, použije se delší z nich. |
| Podklady pro právní nároky | Smlouvy, servisní zakázky, předávací protokoly a související komunikaci uchováváme v nezbytném rozsahu zpravidla 3 roky od splnění smlouvy; při poskytnutí záruky 3 roky od jejího skončení. Delší uchování je možné, pokud je nezbytné pro konkrétní právní nárok, zejména při reklamaci, neuhrazené pohledávce nebo soudním řízení, a to po dobu potřebnou k jeho konečnému vypořádání a případnému výkonu rozhodnutí. |
| Běžné provozní a bezpečnostní logy | Nejvýše 90 dnů od pořízení. Záznamy související s konkrétním bezpečnostním incidentem po dobu nezbytnou k jeho vyřešení a případnému uplatnění nebo obraně právních nároků. |
| Výběrové řízení | Po dobu výběrového řízení a následně nejvýše 6 měsíců od jeho ukončení, pouze v rozsahu nezbytném pro ochranu právních nároků. V případě konkrétního sporu po dobu nezbytnou k jeho vyřešení. |
| Databáze uchazečů pro budoucí nabídky | 12 měsíců od souhlasu, nejdéle do jeho odvolání. |
| Marketing se souhlasem | 3 roky od udělení souhlasu, nejdéle do jeho odvolání. |
| Marketing vlastním zákazníkům | Po dobu zákaznického vztahu, nejdéle však 3 roky od posledního nákupu vozidla, zboží nebo využití servisních služeb, případně do dřívějšího odmítnutí marketingu nebo zániku oprávněného zájmu. |
| Uživatelské a událostní údaje v GA4 | 14 měsíců podle nastavení služby. Tato doba se vztahuje na údaje, na které se nastavení uchovávání v Google Analytics 4 uplatní; některé agregované přehledy a případné samostatné exporty mohou podléhat odlišným pravidlům uchování. |
Po uplynutí příslušné doby údaje odstraníme nebo nevratně anonymizujeme, pokud pro jejich další uchování neexistuje zákonný důvod. Údaje mohou po omezenou dobu zůstat v záložních kopiích, které podléhají pravidelnému cyklu přepisování a neslouží k běžnému dalšímu používání odstraněných údajů.
6. Cookies a měření návštěvnosti
Cookies jsou malé soubory uložené v prohlížeči. K obdobným účelům mohou sloužit také jiná úložiště a identifikátory. Volitelné ukládání a čtení údajů v zařízení podléhá vašemu souhlasu; výjimka se týká úkonů nezbytných pro přenos komunikace nebo poskytnutí vámi výslovně požadované služby.
Uložení vašich voleb
Cookie gscc_consent slouží k zapamatování nastavení souhlasů a odmítnutí. Poskytovatelem je ASPEKTA. Zpracování souvisejících osobních údajů se opírá o oprávněný zájem respektovat a doložit vaše volby.
Technická cookie gscc_consent_proof slouží k serverovému ověření uložené volby souhlasu, zejména při vyhodnocení oprávnění k marketingovému měření přijaté poptávky. Je podepsaná, nepřístupná JavaScriptu a platí nejvýše 24 hodin, nejdéle však do vypršení uložené volby. Sama neuděluje další souhlas. Nastavení souhlasu se běžně ukládá v prohlížeči; u přijatého požadavku může být snímek tehdejšího souhlasu uložen společně s poptávkou.
Google Analytics a Google Tag Manager
Pro statistiku návštěvnosti a vyhodnocení používání webu využíváme Google Analytics 4, nasazené prostřednictvím Google Tag Manageru. Poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Tag Manager slouží ke správě značek; rozsah zpracování závisí na skutečně spuštěných značkách.
Po udělení analytického souhlasu můžeme využívat identifikátory návštěvy, informace o navštívených stránkách, zařízení, zdroji návštěvy a událostech na webu. Právním základem tohoto zpracování je souhlas podle čl. 6 odst. 1 písm. a) GDPR.
| Cookie | Účel | Použití | Životnost |
|---|---|---|---|
| _ga | Rozlišení návštěvníků pro analytiku | Po analytickém souhlasu | Až 2 roky; při dalších návštěvách se může platnost obnovovat. |
| _ga_* | Evidence stavu návštěvy v GA4 | Po analytickém souhlasu | Až 2 roky; při dalších návštěvách se může platnost obnovovat. |
Omezené měření bez analytických cookies: Web používá režim Google Consent Mode. I před udělením souhlasu s analytickými cookies nebo po jeho odmítnutí může být společnosti Google odeslán omezený požadavek obsahující informaci o zobrazení stránky, stavu souhlasu a technické údaje připojení. Google může tyto informace využít pro modelování statistik. Při přenosu může Google získat zejména IP adresu, údaje o prohlížeči a informace o stránce. Bez vašeho souhlasu nepoužíváme analytické cookies Google Analytics.
Informace Googlu: https://policies.google.com/privacy?hl=cs
Google Ads: S vaším souhlasem s příslušnou marketingovou službou můžeme používat údaje o návštěvě webu a interakcích k měření účinnosti reklamy, vytváření reklamních publik a zobrazování relevantní reklamy prostřednictvím Google Ads. Souhlas můžete kdykoli změnit nebo odvolat v Nastavení cookies.
Reklamní měření Meta
Po udělení souhlasu s příslušnou marketingovou službou používáme Meta Pixel a serverové rozhraní Meta Conversions API společnosti Meta Platforms Ireland Limited. Tyto nástroje nám pomáhají měřit účinnost reklamy, vytvářet reklamní publika a zobrazovat relevantní reklamu. Právním základem tohoto marketingového zpracování je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.
Společnosti Meta můžeme předávat údaje o návštěvě webu a provedených interakcích, například o zobrazení stránky nebo vozidla a přijetí poptávky. Podle dostupnosti a nastavení mohou být předány také údaje o stránce, IP adresa, technické údaje prohlížeče a reklamní identifikátory. Cookie _fbp slouží k rozpoznání prohlížeče; _fbc může obsahovat informaci o příchodu z reklamy Meta.
Při přijetí poptávky může serverové rozhraní předat také identifikátor a čas události, typ formuláře, veřejnou adresu stránky a hashovanou podobu e-mailové adresy nebo telefonního čísla a podle dostupnosti technické či reklamní identifikátory. Hashování samo o sobě neznamená anonymizaci údajů.
Souhlas s Meta můžete kdykoli změnit nebo odvolat v Nastavení cookies. Odvolání nemá vliv na zákonnost zpracování před jeho odvoláním. Pokud chcete uplatnit práva ve vztahu k údajům již předaným společnosti Meta, můžete nás kontaktovat podle článku 12.
Podrobnosti: zásady ochrany osobních údajů Meta a informace Meta o cookies.
Mapy a externí obsah
K zobrazení interaktivní mapy provozoven používáme službu Google Maps. Po povolení této služby se váš prohlížeč připojí ke službě Google a předá jí údaje potřebné k zobrazení mapy, zejména IP adresu a technické údaje připojení. Právním základem souvisejícího zpracování je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. Souhlas můžete změnit nebo odvolat v Nastavení cookies.
Pokud mapu nepovolíte, můžete využít uvedené adresy provozoven a samostatné odkazy do mapových služeb. Po přechodu na externí web se řídíte pravidly příslušného poskytovatele.
Změna nastavení
Své volby můžete kdykoli upravit prostřednictvím tlačítka Nastavení cookies na webu. Souhlas můžete odvolat stejně snadno jako udělit. Odvolání nemění zákonnost zpracování před jeho odvoláním. Cookies lze odstranit také v prohlížeči; tím může dojít i ke smazání uložené volby.
Odmítnutí volitelných cookies nebrání běžnému prohlížení webu ani odeslání poptávky. Některé volitelné funkce, například vložená mapa, bez příslušného souhlasu nejsou aktivní. Dopad odmítnutí na omezené měření je popsán výše.
7. Kdo může mít k údajům přístup
Údaje zpřístupňujeme oprávněným pracovníkům ASPEKTA podle jejich agendy a v nezbytném rozsahu dodavatelům, kteří zajišťují provoz webu, e-mailu a zákaznického systému.
Přijaté webové požadavky evidujeme v neveřejné databázi webu. Podle nastavení daného formuláře se mohou předat do zákaznického CRM a prostřednictvím e-mailového oznámení našim pracovníkům; na vámi uvedenou e-mailovou adresu může být odesláno potvrzení s rekapitulací. Tyto kopie mají vlastní pravidla přístupu a uchování.
- Webhosting: ZONER a.s., IČ 49437381, Nové sady 18, 602 00 Brno, poskytovatel služby CZECHIA.COM; kontaktní údaje poskytovatele.
- E-mailové služby: BLUEPEOPLE s.r.o., IČ 24307459, Lipovská 438/13, 155 21 Praha; kontaktní údaje poskytovatele.
- Dodavatel CRM: externí poskytovatel zákaznického systému a jeho správy.
- Analytické, reklamní a mapové služby: Google a Meta uvedené v článku 6.
- Další podpora: dodavatelé údržby a zabezpečení, účetních či právních služeb, pokud je přístup k údajům pro příslušný účel potřebný.
Požadavky na financování nejprve posuzují naši pracovníci v ASPEKTA. Při následném sjednávání konkrétního financování mohou být nezbytné údaje předány příslušné bance nebo leasingové společnosti.
Požadavky na pojištění vyřizují pracovníci ASPEKTA.
Osobní údaje dále poskytujeme orgánům veřejné moci, pokud nám to ukládá zákon nebo závazné rozhodnutí.
8. Předávání mimo Evropský hospodářský prostor
Při využívání některých služeb, zejména služeb Google, Meta a poskytovatelů zákaznického systému, může docházet k předávání osobních údajů mimo Evropský hospodářský prostor, včetně Spojených států amerických. Evropské sídlo dodavatele samo o sobě takové předání nevylučuje.
Informace o konkrétních zárukách a způsobu získání jejich kopie si můžete vyžádat na info@aspekta.cz. Informace Google o mezinárodním předávání dat pro reklamní a analytické služby: https://business.safety.google/adsdatatransfers/.
9. Automatizované rozhodování a profilování
S vaším souhlasem používáme údaje o návštěvě webu a interakcích pro měření reklamy a vytváření reklamních publik ve službách Google a Meta. Tyto údaje mohou být použity k zobrazování relevantní reklamy. Souhlas můžete kdykoli změnit nebo odvolat v Nastavení cookies.
Při vyřizování webových poptávek nepřijímáme rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní nebo obdobně významné účinky podle čl. 22 GDPR. Nabídky a požadavky vyřizují naši pracovníci. Statistické vyhodnocování návštěvnosti slouží k posouzení používání webu.
Případné posuzování financování samostatným poskytovatelem se řídí jeho vlastními informacemi o zpracování osobních údajů.
10. Jak údaje chráníme
Přijímáme technická a organizační opatření přiměřená povaze údajů a rizikům zpracování. Přístup omezujeme podle pracovních potřeb, chráníme přístupové údaje a zabezpečujeme přenos a provoz používaných systémů. Osoby, které s údaji pracují, jsou vázány odpovídajícími povinnostmi ochrany údajů.
11. Jaká máte práva
Za podmínek GDPR můžete požadovat:
- Přístup: potvrzení, zda údaje zpracováváme, informace o zpracování a kopii vašich údajů.
- Opravu: opravení nepřesných nebo doplnění neúplných údajů.
- Výmaz: odstranění údajů, pokud existuje zákonný důvod; například již nejsou potřebné. Výmaz není bezvýjimečný, zejména při zákonné archivaci či obraně nároků.
- Omezení zpracování: například při ověřování správnosti údajů nebo posuzování námitky.
- Přenositelnost: získání vámi poskytnutých údajů ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud je zpracování automatizované a založené na souhlasu nebo smlouvě; případně jejich předání jinému správci, je-li technicky možné.
- Odvolání souhlasu: kdykoli, bez vlivu na zákonnost předchozího zpracování.
Právo vznést námitku: Proti zpracování založenému na oprávněném zájmu můžete vznést námitku z důvodů týkajících se vaší konkrétní situace. V takovém případě zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody převažující nad vašimi zájmy a právy nebo důvody pro určení, výkon či obhajobu právních nároků.
Proti přímému marketingu můžete vznést námitku kdykoli a bez odůvodnění. Pro tento účel pak již vaše údaje nebudeme zpracovávat.
12. Jak práva uplatnit a kam podat stížnost
Kontaktujte nás na info@aspekta.cz nebo na adrese sídla. Pro ochranu vašich údajů můžeme při důvodných pochybnostech požádat o přiměřené doplnění k ověření totožnosti.
Žádost vyřídíme bez zbytečného odkladu, zpravidla do jednoho měsíce od obdržení. S ohledem na složitost a počet žádostí lze lhůtu prodloužit o další dva měsíce; o prodloužení a důvodech vás informujeme během prvního měsíce. Vyřízení je zpravidla bezplatné; u zjevně nedůvodných nebo nepřiměřených žádostí lze postupovat podle čl. 12 odst. 5 GDPR.
Máte právo podat stížnost u dozorového úřadu, zejména v místě obvyklého bydliště, zaměstnání nebo údajného porušení. V České republice je jím Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web https://uoou.gov.cz/. Podání stížnosti není podmíněno předchozím kontaktováním naší společnosti.
13. Aktualizace zásad
Zásady aktualizujeme při změně zpracování nebo právních požadavků. Aktuální verzi zveřejňujeme na https://www.aspekta.cz/ochrana-osobnich-udaju/. Pokud změna vyžaduje nový souhlas, vyžádáme si jej; pouhá aktualizace tohoto textu jej nenahrazuje.