Mi, ŠKODA AUTO a.s., sa registrovanim sedištem na adresi tř. Václava Klementa 869, Mladá Boleslav II, 293 01 Mladá Boleslav, Češka Republika, korporativni ID: 00177041, poreski ID: CZ00177041, koja je registrovana u Agenciji za privredne registre Okružnog suda u Pragu, pod matičnim brojem B 332, pripremili smo ovu Izjavu o zaštiti podataka o ličnosti da bismo vas obavestili o načinu na koji prikupljamo, obrađujemo, koristimo i štitimo vaše podatke o ličnosti i na taj način olakšavamo zaštitu vaše privatnosti.
Rukujemo svim vašim podacima o ličnosti u skladu sa primenljivim zakonom, pre svega Odredbom (EU) 2016/679 Evropskog parlamenta i saveta, o zaštiti fizičkih lica po pitanju obrade podataka o ličnosti i slobodnog kretanja takvih podataka (Opšta uredba o zaštiti podataka – „GDPR”), akt br. 127/2005 Coll., o elektronskim komunikacijama, sa izmenama i dopunama, i akt br. 480/2004 Coll., o određenim uslugama informisanog društva, sa izmenama i dopunama.
Istovremeno bismo želeli da upotrebimo ovu Izjavu o zaštiti podataka o ličnosti da razjasnimo najvažnije termine i procese koje koristimo za zaštitu vaših podataka o ličnosti i da odgovorimo na pitanja koja možete imati u vezi sa prikupljanjem, obradom i skladištenjem vaših podataka o ličnosti.
Ulažemo sve moguće napore da se pridržavamo svih definisanih i obavezujućih pravila i bezbednosnih mera prilikom rukovanja vašim podacima o ličnosti; iz tog razloga smatramo da neće doći do situacija koje bi mogle da izazovu vaše nezadovoljstvo našim ponašanjem prema vama.
Ako se ne slažete sa načinom koji primenjujemo za obradu vaših podataka o ličnosti, možete da kontaktirate sa:
Kancelarija za zaštitu podataka o ličnosti (Úřad pro ochranu osobních údajů)
Pplk. Sochora 27
170 00 Prague 7
Češka Republika
+420 234 665 111
www.uoou.cz
Smatramo da je zaštita podataka o ličnosti od ključnog značaja i posvećujemo joj izuzetnu pažnju.
Stoga možete biti uvereni da rukujemo vašim podacima o ličnosti uz odgovarajuću obazrivost i u skladu sa primenljivim zakonskim propisima i štitimo vaše podatke o ličnosti u najvećoj mogućoj meri u skladu sa najmodernijim tehničkim nivoom.
Da biste u potpunosti razumeli kako štitimo vaše podatke o ličnosti, preporučujemo da pažljivo pročitate ovu Izjavu o zaštiti podataka o ličnosti.
Prilikom obrade vaših podataka o ličnosti, pridržavamo se sledećih principa:
Ukoliko postoje nejasnoće u bilo kom delu ove Izjave ili ako imate pitanja ili komentare po pitanju zaštite vaših podataka o ličnosti, ne oklevajte da se obratite našem Službeniku za zaštitu podataka uneti.
Podaci o ličnosti predstavljaju informacije koje nam omogućavaju da vas identifikujemo. Stoga obuhvataju podatke koji se posebno odnose na vas.
Podaci o ličnosti ne obuhvataju anonimne ili zbirni podaci, tj. podaci koji se ne mogu jasno odnositi na vas.
Podaci o ličnosti se dele na:
Osnovni podaci se dalje dele na pojedinačne kategorije, čija je lista dostupna u poglavlju „15. Kategorije podataka o ličnosti”.
Podatke o ličnosti dobijamo od vas i dalje njima rukujemo isključivo u neophodnoj meri da ispunimo određenu svrhu. Na vama je da li ćete izabrati prenos vaših podataka o ličnosti i kada se prenos zasniva na pristanku, brisanje obrađenih podataka o ličnosti se može zatražiti kada se ispune određeni uslovi (za detalje pogledajte poglavlje „10. Vaša prava”).
U nekim slučajevima kao što je zaključivanje ugovora o kupovini za dobijanje naših dobara i usluga, potrebno nam je da od vas prethodno dobijemo podatke o ličnosti u neophodnoj meri uz obavezujuću porudžbinu ovih dobara i usluga. Bez tih podataka ne možemo da zadovoljimo vaše zahteve i da zaključimo prethodno navedeni ugovor sa vama, pre svega po pitanju usaglašenosti sa našim zakonskim obavezama i po pitanju zaštite naših legitimnih interesa.
U nastavku navodimo pravne osnove definisane zakonom na osnovu kog smo ovlašćeni da obrađujemo vaše podatke o ličnosti. Glavni osnovi za obradu vaših podataka o ličnosti obuhvataju sledeće:
Prilično marginalno sledeći osnov će se koristiti za obradu vaših podataka o ličnosti:
Za detalje o metodama koje koristimo za obradu vaših podataka o ličnosti pogledajte ovu vezu:
http://ww.skoda-auto.com/data-privacy/personal-data-processing
Kao što smo razmotrili u poglavlju „6. Pravni osnov za obradu vaših podataka o ličnosti”, neophodno je da imamo pravni osnov za svaku obradu vaših podataka o ličnosti.
U nastavku ćete pronaći primere situacija u kojima ćemo najčešće zahtevati vaše podatke o ličnosti i pravni osnov našeg zahteva:
Adekvatno vodimo računa o zaštiti vaših podataka o ličnosti; iz tog razloga se pridržavamo tehničkih i organizacionih mera navedenih u nastavku koje obezbeđuju bezbednost vaših podataka o ličnosti. Te mere obuhvataju:
Zaštita podataka o ličnosti ne bi mogla da se obavi da nemate prava na zaštitu podataka. U nastavku možete pronaći listu svojih prava u vezi sa zaštitom podataka o ličnosti zajedno sa praktičnim objašnjenjem njihove primene:
U slučajevima kada nam priložite svoje podatke o ličnosti, na primer prilikom kupovine naših dobara ili usluga, kada komunicirate sa nama u našim kampanjama za oglašavanje ili kada postavite pitanja, ili kada priložite žalbu po pitanju dobara ili usluga, prilazimo vašem zahtevu iz položaja rukovaoca vaših podacima o ličnosti.
Kao rukovalac podacima o ličnosti, mi utvrđujemo svrhu i sredstva obrade vaših podataka o ličnosti.
Obrada uključuje svako rukovanje vašim podacima o ličnosti, na primer njihovo prikupljanje, obradu, organizovanje, strukturisanje itd.
Kao rukovalac vaših podataka o ličnosti, mi smo istovremeno odgovorni za usaglašenost sa svim dužnostima i principima koji se odnose na zaštitu podataka o ličnosti, pre svega na njihovu dovoljnu zaštitu. Ako se povredi bezbednost vaših podataka o ličnosti, što naravno težimo da sprečimo, dužni smo da o ovoj činjenici obavestimo Kancelariju za zaštitu podataka o ličnosti u roku od 72 sata.
Ako povreda bezbednosti vaših podataka o ličnosti uključuje značajan rizik, takođe smo dužni da vas o toj činjenici obavestimo pod uslovom da du nam dostupni ažurirani podaci za kontakt.
Obrađivač je entitet kome mi, kao rukovalac, prenosimo vaše podatke o ličnosti i koji dalje rukuje njima u skladu sa uputstvima koje mi obezbedimo. Tu se na primer ubrajaju naši poslovni partneri, najčešće eksterne agencije za oglašavanje koje vam šalju komercijalne i reklamne poruke u naše ime.
Da bismo obezbedili da se vašim podacima o ličnosti rukuje u skladu sa primenljivim zakonom i da su dovoljno obezbeđene, zaključili smo pisani ugovor za obradu podataka o ličnosti sa obrađivačem.
Pravila koja se koriste za deljenje vaših podataka o ličnosti sa njihovim obrađivačima podeljena su na dve osnovne kategorije.
Prva kategorija obuhvata deljenje podataka o ličnosti u Evropskoj uniji i Evropskom ekonomskom prostoru, druga kategorija obuhvata deljenje sa zemljama trećeg sveta van teritorije Evropske unije i Evropskog ekonomskog prostora i deljenje sa međunarodnim organizacijama.
Da bismo mogli da delimo vaše podatke o ličnosti sa obrađivačem u Evropskoj uniji i Evropskom ekonomskom prostoru, preduzimamo mere da osiguramo da to uključuje:
Kada se vaši podaci o ličnosti dele državama trećeg sveta van Evropske unije i Evropskog ekonomskog prostora i međunarodnim organizacijama, dele se samo na osnovu standardnih ugovornih klauzula, tj. šablonskog ugovora koji izdaje Evropska komisija i tu će isključivo biti uključeni entiteti sa sedištem u državama koje obezbeđuju adekvatnu zaštitu podataka o ličnosti u skladu sa odlukom Evropske komisije. Države trećeg sveta sa kojima će se možda podeliti vaši podaci o ličnosti najčešće će uključivati Narodnu Republiku Kinu, Indiju i Rusku Federaciju.
Vi ste lice na koje se podaci odnose isključivo kao fizičko lice; zakonske odredbe po pitanju zaštite podataka o ličnosti ne primenjuju se na pravna lica, društva, udruženja itd.
U skladu sa ovim pravnim osnovima, možemo da vas uključimo u dve osnovne grupe. Prvu grupu ubrajamo u svoje korisnike. Postajete naš korisnik kada se vaši podaci o ličnosti obrađuju za zaključivanje i izvršavanje ugovora za kupovinu i korišćenje naših dobara i usluga.
Druga grupa lica na koja se odnose podaci o ličnosti koje obrađujemo je grupa trećih lica. Bićete treće lice na primer kada nam date pristanak za oglašavanje ili korišćenje naših veb-sajtova, a da ne želite da budete naš korisnik. Ako želite da znate kada i pod kojim uslovima možete da znate obim vaših podataka o ličnosti koje obrađujemo, pročitajte poglavlje „10. Vaša prava”, u kom su objašnjene pojedinačne procedure i njihovi uslovi.
Osetljivi podaci
Podaci posebne prirode, kao što su podaci o vašem zdravstvenom stanju ili biometrijski podaci koji omogućavaju identifikaciju lica (trenutno definisane zakonom kao „specijalne kategorije podataka o ličnosti”).
Kolačići
Kratke tekstualne datoteke koje se sa posećenog veb-sajta šalju pregledaču. Omogućavaju mreži da zabeleži informacije o vašoj poseti, na primer o izabranom jeziku i drugim podešavanjima. Na taj način naredna poseta sajtu može da bude lakša i produktivnija. Datoteke kolačića su važne. Bez njih pregledanje mreže bi bilo mnogo komplikovanije.
Legitimni interes
Interes rukovaoca ili trećeg lica na primer u situaciji kada je lice na koje se podaci odnose korisnik rukovaoca; međutim, izuzetak su slučajevi kada interesi datog lica ili njegova/njena osnovna prava i slobode imaju prvenstvo nad ovim interesima.
Podaci o ličnosti
Informacije o posebnoj osobi koja se može identifikovati.
Primalac
Osoba kojoj se isporučuju podaci.
Usluga
Bilo koje usluge koje nudimo vama, uključujući naše proizvode, usluge obezbeđene onlajn i njihova reklama.
Rukovalac
Entitet koji utvrđuje svrhu i sredstva obrade podataka o ličnosti; rukovalac može da ovlasti obrađivača da obavi obradu.
Lice na koje se odnose podaci
Živa osoba na koju se podaci o ličnosti odnose.
Svrha
Razlog iz kog rukovalac koristi vaše podatke o ličnosti.
Dobra
Proizvod koji kupujete od nas, najčešće automobil, ali i aplikacija za vaš mobilni telefon.
Obrada
Aktivnost koju rukovalac ili obrađivač primenjuje na podatke o ličnosti.
Obrađivač
Entitet koji obrađuje podatke o ličnosti za rukovaoca.
U nastavku ćete pronaći pojedinačne kategorije podataka o ličnosti i podelu posebnih podataka koje one obuhvataju.
Podaci za identifikaciju:
Ime, prezime, devojačko ime, zvanje, pol, jezik, država porekla, trajna adresa, datum i mesto rođenja, podaci o smrti, državljanstvo/nacionalnost, identifikator osobe (dodeljen od strane kompanije), vrsta dokumenta, broj diplomatskog pasoša, broj lične karte, korporativni ID, poreski broj, jedinstveni matični broj, broj vozačke dozvole, broj pasoša, datum isteka dokumenta, podaci i mesto izdavanja dokumenta, fotografija iz lične karte, podaci za prijavu u aplikaciju, datum početka/prestanka trajanja zapisa, broj zaposlenog, poslodavac, radno mesto, broj akreditiva novinara, potpis.
Kontakt podaci:
Poštanska adresa, adresa posla, broj telefona, broj faksa, e-adresa, poštanski pregradak, kontakt podaci na društvenim medijima.
Psihološke karakteristike:
Sve informacije o karakteru/ličnosti/stanju uma/raspoloženju.
Fizičke karakteristike:
Bilo koja fizička karakteristika (boja kose, očiju, visina, težina itd.).
Profili rizika:
Kibernetički rizik, AML rizik, rizik od prevare, CFT rizik, rizik od embarga, PEP, drugi bezbednosni ili sigurnosni rizik.
Informacije o porodici i drugim osobama:
Brak, partnerstvo, bračni status, broj dece, informacije o domaćinstvu, ime i prezime deteta, datum rođenja deteta, informacije o drugoj osobi (porodične veze i drugi odnosi).
Opisni podaci:
Društveni status (učenik/zaposleni/samozaposleni/osoba bez prihoda), radno mesto i radno iskustvo, veštine, obrazovanje, kvalifikacije, životni stil, navike, vreme odmora i putovanja, članstvo, na primer u dobrotvornim ili dobrovoljnim organizacijama, informacije o mestu gde lice na koje se podaci odnose živi, informacije o stanovanju, važni trenuci u životu lica (selidba, dobijanje vozačke dozvole), šifra zdravstvenog osiguranja, dozvola za oružje (da/ne), levoruk/desnoruk, broj EHIC, preferirani prodavac, kopija dokumenta za bolovanje, segmentacija.
Kopija lične karte ili drugog javnog dokumenta:
Kompanija lične karte, kopija pasoša, kopija kartice osobe sa invaliditetom ili kartice osobe sa invaliditetom sa pratiocem, kopija vozačke dozvole, kopija diplomatskog pasoša, kopija MOT-a, broj rođenja.
Informacije o rasnom ili etničkom poreklu:
Rasno ili etničko poreklo.
Politički stavovi:
Politički stavovi.
Informacije o religiji ili filozofskim uverenjima:
Religija ili filozofska uverenja.
Informacije o članstvu u sindikatima:
Članstvo u sindikatima.
Genetički podaci:
Genetički podaci.
Biometrijski podaci:
Biometrijski podaci (potpis, fotografija).
Informacije o presudama u krivičnim procesima i krivičnim delima ili u vezi sa bezbednosnim i sigurnosnim merama:
Informacije o presudama u krivičnim procesima i krivičnim delima ili u vezi sa bezbednosnim i sigurnosnim merama.
Zdravstveni podaci:
Fizičko zdravlje, mentalno zdravlje, rizične situacije i rizično ponašanje, osoba sa invaliditetom, osoba sa invaliditetom sa pratiocem, krvna grupa, informacije o zdravstvenoj zaštiti, informacije o seksualnom životu ili seksualnoj orijentaciji.
Plata i slični podaci:
Plata/naknada za rad, kompenzacija plate, prosečna zarada, bonusi/korišćenje beneficija, odbici od plate, način slanja plate, troškovi, broj ličnog računa, korišćenje internih izvora, osiguranje, porezi i odbici, izjava poreskog obveznika, povraćaj poreza i relevantni dokumenti, informacije o resursima zaposlenog.
Biografije, propratna pisma i evidencija iz procesa regrutacije:
Biografije, propratno pismo, evidencija i rezultati procesa regrutacije.
Informacije o poslu:
Rradno mesto, centar troškova, viši zaposleni, radno vreme i praznici, odmor, bolovanje, trudničko bolovanje, prekid u karijeri, prisustvo, događaji, kalendar, kancelarija kod kuće, rad na daljinu, informacije o poslovnim putovanjima i druge promene u zaposlenju, dnevni program/raspored, povereni uređaji i drugi vredni predmeti ICT resursi, broj radnih časova, obavljene obuke, prava pristupa, evidencija povreda na radu, rad za treću stranu, dobijene i date donacije.
Procena i povezana komunikacija:
Povratne informacije od zaposlenih, odgovori u anketama, žalbe/sugestije/predlozi/zahtevi/pitanja i njihovo rešavanje, zahtevi za servisiranje, evidencija o evaluaciji, interne sankcije, samoevaluacija, lični ciljevi i ključni indikatori učinka.
Ostale identifikacione i kontakt informacije zaposlenog:
Broj kartice zaposlenog, prava pristupa/ID2/korisnički ID, poslovni nalozi za e-poštu, broj telefona na poslu, lozinke za interne IT sisteme, pristupi/evidencija za interne IT sisteme – VPN konekcija, informacije o zaposlenima iz grupe.
Podaci o transakcijama:
Broj bankovnog računa, broj debitne/kreditne kartice, ovlašćenja, datumi transakcija, iznosi transakcija.
Istorija trgovanja:
Transakcije i ugovori, uključujući povezane informacije, ponude/zahtevi za poslovne prilike, predmet, datum, mesto transakcije, podsetnici, informacije o trgovanju u grupi.
Poslovni profil:
Poslovni profil izveden iz analitičkog modeliranja, VIP i slično označavanje, namera za kupovinu automobila (kada, šta i finansiranje), interes za test vožnju, solventnost.
Informacije o internoj kontroli i istrazi:
Zapisi iz interne istrage, slučajevi prijavljivanja, interni sistemski zapisnici, zapisnici koji se odnose na upotrebu interneta/operacije, zapisnici koji se odnose na upotrebu usluga e-pošte/operacije, zapisnici koji se odnose na upotrebu sredstava za telekomunikaciju/operacije.
Snimci sa CCTV sistema:
Snimci sa CCTV sistema.
Snimci iz ulaznih uređaja:
Snimci iz ulaznih uređaja.
Informacije o kretanju u objektima:
Informacije u knjizi gostiju.
Fotografije/video:
Fotografije, video.
Snimci govora:
Snimci govora.
Komunikacija interakcije i profili izvedeni na osnovu ovih podataka:
Časkanje (instant poruke), razgovori, komunikacija preko e-pošte, ponašanje ili pregledanje/kliktanje/pretraga i slušanje/pregledanje u pogledu interneta/e-pisama/medija/aplikacija, informacije dobijene putem povratnih informacija/anketa/komentara/sugestija/žalbi u vezi sa rukovaocem, odobrenje/neodobravanje tipa oblika komunikacije.
Tehničke informacije o proizvodu:
Identifikacioni broj vozila, broj registarskih tablica, informacije o načinu korišćenja resursa (npr. vozilo), informacije o vlasništvu vozila, informacije o posetama servisu, tehnički opis resursa (npr. boja vozila).
Podaci o lokalizaciji:
Podaci o lokalizaciji na osnovu GPS-a, tehnologije svetionika, podaci o lokalizaciji izvedeni iz drugih operacija (npr. plaćanje karticom prodavcu u poslovnim prostorijama).
Mrežni identifikatori:
MAC adresa, IP adresa, otisak prsta uređaja, kolačići ili slična tehnologija za informacije o pregledaču.
Informacije o toku studija:
Oblik, polje istraživanja, ocene, evaluacija učenika, radno iskustvo.