Oznámení o ochraně osobních údajů

OZNÁMENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ

 

Poslední aktualizace 1.3.2024

Předběžná část: Hlavní změny

Pro skupinu BNP Paribas jako důvěryhodného partnera je ochrana vašich osobních údajů důležitá.

Doplnili jsme naše oznámení o ochraně osobních údajů a zpřehlednili jsme následující informace o:

  • zpracovatelských činnostech týkajících se nových obchodních příležitostí a potenciálních zákazníků
  • zpracovatelských činnostech souvisejících s bojem a opatřeními proti praní špinavých peněz a financování terorismu a uplatňování mezinárodních sankcí (zmrazení majetku).

Úvod

Ochranu vašich osobních údajů bereme velmi vážně; skupina BNP Paribas proto přijala přísné zásady ve své Chartě ochrany osobních údajů, která je k dispozici na adrese https://www.arval.cz/leasing-pro-firmy/ochrana-osobnich-udaju

Společnost Arval ("My") je jako správce odpovědná za shromažďování a zpracování vašich osobních údajů v souvislosti se svými činnostmi.

Naší činností je poskytovat našim zákazníkům (jednotlivcům, podnikatelům, malým a středním podnikům a velkým společnostem) rozsáhlou nabídku operativního leasingu vozidel a řešení mobility.

Jako člen integrované bankovně-pojišťovací skupiny ve spolupráci s různými subjekty skupiny BNP Paribas poskytujeme našim zákazníkům kompletní nabídku bankovních, pojišťovacích a leasingových produktů a služeb.

Účelem tohoto oznámení o ochraně osobních údajů je vysvětlit, jak zpracováváme vaše osobní údaje a jak je můžete kontrolovat a spravovat.

Pokud jste externí dodavatel nebo partner společnosti ARVAL, prosíme navštivte tento odkaz, kde je k dispozici Oznámení o ochraně osobních údajů pro dodavatele.

  1. VZTAHUJE SE NA VÁS TOTO OZNÁMENÍ?

Toto oznámení o ochraně osobních údajů se na vás vztahuje, pokud jste (dále jen "vy"):

  • jeden z našich zákazníků nebo ve smluvním vztahu s námi;
  • členem rodiny našeho zákazníka. Naši zákazníci nám mohou příležitostně sdělit informace o své rodině, pokud je to nutné k tomu, abychom jim mohli poskytnout produkt nebo službu nebo abychom je lépe poznali;
  • zájemce o naše produkty nebo služby, když nám poskytnete své osobní údaje (v agentuře, na našich webových stránkách a v aplikacích, během akcí nebo sponzorských akcí), abychom vás mohli kontaktovat.
  • zaměstnanec našich firemních zákazníků.

Pokud nám poskytujete osobní údaje jiných osob, nezapomeňte je informovat o zpřístupnění jejich osobních údajů a vyzvat je, aby si přečetli toto oznámení o ochraně osobních údajů. Zajistíme, abychom totéž učinili, kdykoli to bude možné (např. když budeme mít k dispozici kontaktní údaje dané osoby).

  1. JAK MŮŽETE KONTROLOVAT ČINNOST ZPRACOVÁNÍ VAŠICH OSOBNÍCH ÚDAJŮ, KTERÉ PROVÁDÍME?

Máte práva, která vám umožňují vykonávat skutečnou kontrolu nad svými osobními údaji a nad tím, jak je zpracováváme.

Pokud si přejete uplatnit níže uvedená práva, zašlete prosím žádost dopisem na adresu ARVAL CZ s.r.o., Praha 4, Milevská 2095/5, PSČ: 140 00 nebo na našich webových stránkách[1] , případně s přiloženým skenem/kopií průkazu totožnosti.

Pokud máte jakékoli dotazy týkající se používání vašich osobních údajů podle tohoto oznámení o ochraně osobních údajů, obraťte se na našeho pověřence pro ochranu osobních údajů na následující adrese privacy@arval.cz

    1. Můžete požádat o přístup ke svým osobním údajům

Pokud si přejete získat přístup ke svým osobním údajům, poskytneme vám kopii požadovaných osobních údajů a informace týkající se jejich zpracování.

Vaše právo na přístup může být omezeno v případech stanovených zákony a předpisy. To je případ nařízení týkajícího se boje proti praní špinavých peněz a financování terorismu, které nám zakazuje poskytnout vám přímý přístup k vašim osobním údajům zpracovávaným za tímto účelem. V takovém případě musíte uplatnit své právo na přístup u Úřadu pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7 - Holešovice, který si od nás údaje vyžádá.

    1. Můžete požádat o opravu svých osobních údajů.

Pokud se domníváte, že jsou vaše osobní údaje nepřesné nebo neúplné, můžete požádat o jejich úpravu nebo doplnění. V některých případech může být vyžadováno doložení podpůrné dokumentace.

    1. Můžete požádat o vymazání svých osobních údajů.

Pokud si to přejete, můžete požádat o vymazání svých osobních údajů v rozsahu, v jakém to umožňují právní předpisy

    1. Můžete vznést námitku proti zpracování vašich osobních údajů na základě oprávněných zájmů.

Pokud nesouhlasíte s činností zpracování založenou na oprávněném zájmu, můžete proti ní vznést námitku z důvodů týkajících se vaší konkrétní situace, a to tak, že nás přesně informujete o příslušné činnosti zpracování a důvodech námitky. Vaše osobní údaje přestaneme zpracovávat, pokud pro to nebudou existovat závažné oprávněné důvody nebo to nebude nezbytné pro prokázání, uplatnění nebo obhajobu právních nároků.

    1. Můžete vznést námitku proti zpracování vašich osobních údajů pro účely obchodního vyhledávání.

Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů pro účely obchodního vyhledávání, včetně profilování, pokud je s tímto vyhledáváním spojeno.

    1. Můžete omezit zpracování Vašich osobních údajů

Pokud zpochybníte přesnost osobních údajů, které používáme, nebo vznesete námitku proti zpracování vašich osobních údajů, vaši žádost ověříme nebo přezkoumáme. Můžete nás požádat o pozastavení zpracování vašich osobních údajů po dobu, než vaši žádost přezkoumáme.

    1. Máte práva týkající se automatizovaného rozhodování

V zásadě máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování založeném na profilování nebo jiném zpracování, které má právní účinky nebo se vás významně dotýká. Automatizované rozhodování však můžeme využít, pokud je nezbytné pro uzavření nebo plnění smlouvy s námi, nebo jste k němu dali souhlas.

V každém případě máte právo rozhodnutí napadnout, vyjádřit svůj názor a požádat o zásah kompetentní osoby, která rozhodnutí přezkoumá.

    1. Svůj souhlas můžete odvolat

Pokud jste udělili souhlas se zpracováním svých osobních údajů, můžete jej kdykoli odvolat.

    1. Můžete požádat o přenositelnost části svých osobních údajů.

Můžete si vyžádat kopii osobních údajů, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu. Pokud je to technicky proveditelné, můžete nás požádat, abychom tuto kopii předali třetí straně.

    1.  Jak podat stížnost u Úřadu pro ochranu osobních údajů

Kromě výše uvedených práv můžete podat stížnost u příslušného dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7 - Holešovice.

  1.  PROČ A NA JAKÉM PRÁVNÍM ZÁKLADĚ VAŠE OSOBNÍ ÚDAJE POUŽÍVÁME?

V této části vysvětlujeme, proč zpracováváme vaše osobní údaje a na jakém právním základě.

    1. Vaše osobní údaje jsou zpracovávány za účelem splnění povinností stanovenými právními předpisy

Vaše osobní údaje zpracováváme, pokud je to nezbytné ke splnění povinností stanovených právními předpisy, které se na nás vztahují,  včetně bankovních a finančních předpisů.

      1. Vaše osobní údaje používáme k:
  • správě a hlášení rizik (finančních, právních rizik, jakož i rizik porušení předpisů nebo rizika poškození dobrého jména apod.), která by mohla skupině BNP Paribas vzniknout v souvislosti s její činností;
  • v boji proti daňovým podvodům a plnit daňové kontrolní a oznamovací povinnosti;
  • zaznamenávání transakce pro účely účetnictví;
  • předcházení rizikům souvisejícím se sociální odpovědností podniků a udržitelným rozvojem, odhalovat je a hlásit je;
  • odhalování a předcházení úplatkářství;
  • zajištění souladu s ustanoveními vztahujícími se na poskytovatele služeb vytvářejících důvěru vydávající certifikáty pro elektronické podpisy;
  • výměně a hlášení různých operací, transakci nebo příkazů nebo k odpovídání na úřední žádosti náležitě oprávněných místních nebo zahraničních finančních, daňových, správních, trestních nebo soudních orgánů, soudů a orgánů činných v soudních řízení, rozhodců nebo mediátorů, orgánů činných v trestním řízení, správních orgánů nebo veřejných institucí.

      1. Vaše osobní údaje zpracováváme také pro účely boje proti praní špinavých peněz a financování terorismu.

Jako součást bankovní skupiny musíme mít v každém z našich subjektů centrálně řízený silný systém boje proti praní špinavých peněz a financování terorismu (AML/TF), stejně jako systém pro uplatňování místních, evropských a mezinárodních sankcí.

V této souvislosti jsme společnými správci s BNP Paribas SA, mateřskou společností skupiny BNP Paribas (výraz "My" v tomto oddíle zahrnuje také BNP Paribas SA).

Činnosti zpracování prováděné za účelem splnění těchto právních povinností jsou podrobně popsány v dodatku 1.

    1.  Vaše osobní údaje jsou zpracovávány za účelem plnění smlouvy, jejíž jste smluvní stranou, nebo předsmluvních informací přijatých na vaši žádost.

Vaše osobní údaje jsou zpracovávány, pokud je to nezbytné k uzavření nebo plnění smlouvy:

  • definovat hodnocení úvěrového rizika a schopnosti splácet;
  • vyhodnotit (např. na základě vašeho hodnocení úvěrového rizika), zda vám můžeme nabídnout produkt nebo službu a za jakých podmínek (např. cena);
  • poskytovat vám produkty a služby, které jste sjednali v rámci příslušné smlouvy;
  • poskytovat vám produkty, služby, konkrétní instalace (např. nabíjecí stanice pro elektromobily) nebo řešení mobility;
  • uzavřít s vámi smlouvu. Osobní údaje můžeme zpracovávat, abychom vás mohli zaregistrovat jako nového klienta, uzavřít s vámi smlouvu a plnit ji;
  • zpracovávat vyúčtování, fakturaci a vymáhání pohledávek;
  • poskytovat vám služby související s přípravou, dodávkou nebo používáním a správou Vozidel:
  • konfiguraci vozidla;
  • přistavení vozidla na vámi zvolené místo, případně s vybavením souvisejícím s nabíjecími zařízeními pro elektromobily ve spolupráci s vybranými poskytovateli;
  • pro účely pojištění; 
  • v souvislosti s kampaněmi výrobců OEM na stažení výrobků z trhu v případě závady;
  • poskytovat informační zprávy;
  • spravovat silniční daň;
  • poskytovat poradenské služby;
  • spravovat údržbu, poruchy, prohlídky vozidel a žádosti o opravy v souvislosti s vozidly;
  • poskytovat silniční asistenci;
  • v případě potřeby poskytnout náhradní vozidlo:
  • k poskytnut palivové karty (k placení pohonných hmot), karty mobility (k dobíjení vašeho elektrického vozidla);
  • poskytovat vám další řešení mobility, která jste si předplatili v rámci příslušné smlouvy;
  • zvýšit své povědomí o dopadu své jízdy na životní prostředí nebo pokud chcete zvýšit svou bezpečnost na silnici;
  • spravovat pokuty za dopravní přestupky a přestupky související s používáním Vozidla v rámci služby "Správa pokut" v zákonném rozsahu;
  • poskytnout vám přístup k našim digitálním platformám. Osobní údaje můžeme zpracovávat, když používáte naše digitální platformy pro několik účelů (například pro správu vašich osobních údajů nebo údajů souvisejících s vozidly nebo pro získání přístupu k informacím o cestování);
  • umožnit přístup do prostor a k majetku společnosti Arval. Osobní údaje můžeme zpracovávat, když nás navštívíte v našich prostorách, abychom udrželi odpovídající přístup a bezpečnostní kontrolu;
  • komunikovat s vámi. Osobní údaje můžeme zpracovávat, když nás chcete kontaktovat, když nás požádáte o nějaké informace o naší společnosti nebo našich službách nebo když je třeba aktualizovat smlouvu;
  • spravovat stávající pohledávky (identifikace zákazníků s pohledávkami);
  • reagovat na vaše požadavky a pomáhat vám;
  • řízení ukončení smlouvy a případné obnovy.

    1.  Vaše osobní údaje jsou zpracovávány za účelem naplnění našeho oprávněného zájmu nebo zájmu třetí strany.

Pokud činnost zpracování zakládáme na oprávněném zájmu, vyvažujeme tento zájem s vašimi zájmy nebo základními právy a svobodami, abychom zajistili spravedlivou rovnováhu mezi nimi. Pokud chcete získat více informací o oprávněném zájmu, který daná činnost zpracování sleduje, kontaktujte nás na adrese privacy@arval.cz.

      1. V rámci naší činnosti poskytovatele služeb mobility používáme vaše osobní údaje k:

        1. Pokud jste zákazník nebo zájemce o operativní leasing:
  • řídit související rizika, kterým jsme vystaveni:
    • uchováváme doklady o operacích nebo transakcích, a to i v elektronické podobě;
    • sledujeme vaše transakce, abychom mohli řídit, předcházet a odhalovat podvody;
    • provádíme vymáhání pohledávek;
    • řešíme právní nároky a obranu v případě soudního sporu;
    • vyvíjíme individuální statistické modely, které pomáhají definovat vaši úvěruschopnost;

  • provádět finanční operace, jako je prodej dluhového portfolia, sekuritizace, financování nebo refinancování skupiny BNP Paribas.

        1. Pro všechny kategorie subjektů údajů:

  • zvýšit kybernetickou bezpečnost, spravovat naše platformy a webové stránky a zajistit kontinuitu provozu;

  • implementovat řešení informačních technologií;

  • udržovat informační systémy v provozních podmínkách;

  • používat kamerový systém, aby se zabránilo škodám na majetku;

  • zvýšení automatizace a efektivity našich provozních procesů a zákaznických služeb (např. automatické vyplňování stížností, sledování vašich požadavků a zvyšování vaší spokojenosti na základě osobních údajů shromážděných během našich interakcí s vámi, jako jsou telefonní záznamy, e-maily nebo chaty);

  • prodávat ojetá vozidla;

  • provádět statistické studie a vyvíjet prediktivní a popisné modely pro:

    • obchodní účely: identifikace produktů a služeb, které by mohly nejlépe vyhovovat vašim potřebám, vytváření nových nabídek nebo identifikace nových trendů mezi našimi zákazníky, rozvoj naší obchodní politiky s ohledem na preference našich zákazníků.

    • bezpečnostní účel: předcházení možným incidentům a zlepšení řízení bezpečnosti;

    • účel dodržování předpisů (např. boj proti praní špinavých peněz a financování terorismu) a řízení rizik;

    • pro účely boje proti podvodům;

  • organizovat soutěže, loterie, propagační akce, provádět průzkumy veřejného mínění a spokojenosti zákazníků.

        1. Pokud jste zaměstnancem našeho firemního zákazníka:
  • poskytovat vám služby související s přípravou, dodávkou nebo používáním a správou vozidel, včetně:
    • pro konfiguraci a nabídku vašeho vozidla;
    • přistavit vaše vozidlo na vámi zvolené místo, případně s vybavením souvisejícím s nabíjecími zařízeními pro elektrická Vozidla ve spolupráci s vybranými poskytovateli;
    • pomáhat výrobcům OEM při stahování výrobků z trhu v případě závady;
    • zajistit opravy, údržbu a výměnu pneumatik vozidel;
    • pro účely řízení nehod a pojištění;
    • pro silniční asistenci;

  • poskytnout vám palivovou kartu (k úhradě pohonných hmot), karty mobility (k poskytnutí řešení pro více druhů mobility);

  • zvýšit své povědomí o dopadu své jízdy na životní prostředí nebo pokud chcete zvýšit svou bezpečnost na silnici;

  • spravovat pokuty za dopravní přestupky a přestupky související s používáním Vozidla v rámci služby "Správa pokut" v zákonném rozsahu;

  • spravovat účty našich zákazníků, spravovat smluvní vztahy s našimi zákazníky, jejichž jste zaměstnancem, nebo vás informovat o vývoji našich služeb;

  • poskytovat našim zákazníkům služby správy vozového parku v souvislosti se stavem vozidel (ujeté kilometry, spotřeba paliva nebo alternativní energie atd.);

  • poskytnout vám přístup k našim digitálním platformám. Osobní údaje můžeme zpracovávat, když používáte naše digitální platformy pro několik účelů (například pro správu vašich osobních údajů nebo údajů souvisejících s vozidly nebo pro získání přístupu k informacím o cestování);

  • řídit řešení sporů, pomáhat vám a odpovídat na vaše žádosti a stížnosti;

  • umožnit přístup do prostor a k majetku společnosti Arval. Osobní údaje můžeme zpracovávat, když nás navštívíte v našich prostorách, abychom udrželi odpovídající přístup a bezpečnostní kontrolu;

  • komunikovat s vámi. Osobní údaje můžeme zpracovávat, když nás chcete kontaktovat, když nás požádáte o nějaké informace o naší společnosti nebo našich službách nebo když je třeba aktualizovat smlouvu;

  • poskytovat zprávy našim zákazníkům;

  • spravovat silniční daň;

  • poskytovat poradenské služby našim zákazníkům;

  • zpracovávat vyúčtování a fakturaci;

  • řídit ukončení smlouvy.

      1. Vaše osobní údaje používáme k zasílání obchodních nabídek elektronickými prostředky, poštou a telefonicky.

Jako součást skupiny BNP Paribas vám chceme nabídnout přístup k celé řadě produktů a služeb, které nejlépe vyhovují vašim potřebám.

Jakmile se stanete zákazníkem a pokud nebudete mít námitky, můžeme vám tyto nabídky našich produktů a služeb a produktů a služeb skupiny zasílat elektronicky, pokud jsou podobné těm, které jste si již objednali.

Zajistíme, aby se tyto obchodní nabídky týkaly produktů nebo služeb, které odpovídají vašim potřebám a doplňují ty, které již máte, aby byly naše zájmy vyvážené.

Pokud nebudete souhlasit, můžeme vám také telefonicky a poštou zasílat nabídky týkající se našich produktů a služeb, jakož i produktů a služeb skupiny a našich důvěryhodných partnerů.

      1. Analyzujeme vaše osobní údaje, abychom mohli provádět standardní profilování za účelem personalizace našich produktů a nabídek.

Abychom zvýšili vaši spokojenost, musíme zjistit, do které skupiny zákazníků patříte. Za tímto účelem sestavujeme standardní profil z relevantních údajů, které vybíráme z následujících informací:

- to, co jste nám přímo sdělili během naší interakce s vámi nebo když jste si předplatili produkt nebo službu;

- vyplývající z vašeho používání našich produktů nebo služeb;

- z vašeho používání našich různých kanálů: webových stránek a aplikací (např. pokud jste digitálně zdatní, pokud dáváte přednost zákaznické cestě k odběru produktu nebo služby s větší samostatností (selfcare));

Pokud nebudete mít námitky, provedeme toto přizpůsobení na základě standardního profilování. Pokud s tím souhlasíte, můžeme jít dále, abychom lépe vyhověli vašim potřebám, a to provedením přizpůsobení na míru, jak je popsáno níže.

    1. Vaše osobní údaje jsou zpracovávány, pokud jste k tomu dali souhlas.

V případě některých zpracování osobních údajů vám poskytneme konkrétní informace a požádáme vás o souhlas. Svůj souhlas můžete samozřejmě kdykoli odvolat.

Žádáme vás zejména o souhlas s:

  • přizpůsobení našich nabídek a produktů nebo služeb na míru na základě sofistikovanějšího profilování, které předvídá vaše potřeby a chování;

  • jakékoli elektronické nabídky produktů a služeb, které nejsou podobné těm, které jste si předplatili, nebo produktů a služeb našich důvěryhodných partnerů;

  • použití vašich navigačních údajů (cookies) pro komerční účely nebo pro rozšíření znalostí o vašem profilu.

V případě potřeby můžete být požádáni o další souhlas se zpracováním vašich osobních údajů.

  1. JAKÉ TYPY OSOBNÍCH ÚDAJŮ SHROMAŽĎUJEME?

Shromažďujeme a používáme vaše osobní údaje, tedy veškeré informace, které vás identifikují nebo umožňují identifikovat.

V závislosti na typu produktu nebo služby, které vám poskytujeme, a na interakci s vámi shromažďujeme různé typy osobních údajů:

Pokud jste soukromý zákazník nebo zájemce o operativní leasing, shromažďujeme:

  • Identifikační údaje: např. celé jméno, pohlaví, místo a datum narození, státní příslušnost, číslo průkazu totožnosti, číslo pasu, číslo řidičského průkazu, registrační značka vozidla, fotografie, podpis);
  • Kontaktní údaje: (soukromá nebo pracovní) poštovní adresa, e-mailová adresa, telefonní číslo;
  • Informace týkající se vaší finanční a rodinné situace: např. ., rodinný stav, rodinný stav, počet dětí a jejich věk, studium nebo zaměstnání dětí, složení domácnosti, nemovitost, kterou vlastníte: byt nebo dům;
  • Životní styl: koníčky a zájmy, cestování, prostředí, ve kterém žijete;
  • Ekonomické, finanční a daňové informace: např. daňové identifikační číslo, daňový status, země bydliště, plat a jiné příjmy, hodnota vašeho majetku;
  • Informace o vzdělání a zaměstnání: např. úroveň vzdělání, zaměstnání, jméno zaměstnavatele;
  • Bankovní a finanční informace týkající se produktů a služeb, které máte: např. údaje o bankovním účtu, vlastněné a využívané produkty a služby (úvěr, pojištění, spoření a investice, leasing), číslo kreditní karty, peněžní převody, majetek, profil deklarovaného investora, úvěrová historie, platební incidenty;
  • Údaje o transakcích: transakce zahrnující údaje o příjemci, jako jsou celá jména, adresy a kontaktní údaje, jakož i údaje o bankovních transakcích, částka, datum, čas a typ transakce (kreditní karta, převod, šek, inkaso);
  • Údaje týkající se vašich zvyklostí a preferencí v souvislosti s používáním našich produktů a služeb;
  • Údaje shromážděné z našich interakcí s vámi: např. vaše připomínky, návrhy, potřeby shromážděné během našich osobních výměn s vámi v našich agenturách (zprávy) a online během telefonické komunikace (konverzace), diskuse prostřednictvím e-mailu, chatu, chatbotu, výměn na našich stránkách sociálních médií a vašich posledních stížností. Vaše údaje o připojení a sledování, jako jsou soubory cookie a sledovací zařízení pro nereklamní nebo analytické účely na našich webových stránkách, online službách, aplikacích, stránkách sociálních médií;
  • Údaje shromážděné z kamerového systému (včetně kamerového systému) a geolokace: např. zobrazení míst výběrů nebo plateb z bezpečnostních důvodů nebo určení polohy nejbližší pobočky nebo poskytovatelů služeb;
  • Údaje o vašich zařízeních (mobilní telefon, počítač, tablet atd.): IP adresa, technické specifikace a jedinečné identifikační údaje;
  • Personalizované přihlašovací údaje nebo bezpečnostní prvky používané k připojení k webovým stránkám a aplikacím společnosti Arval.

Pokud jste zaměstnancem našeho firemního zákazníka/zájemce, shromažďujeme:

  • Identifikační údaje: např. celé jméno, pohlaví, místo a datum narození, státní příslušnost, číslo průkazu totožnosti, číslo pasu, číslo řidičského průkazu, registrační značka vozidla, fotografie, podpis);
  • Kontaktní údaje: (soukromá nebo profesní) poštovní adresa, e-mailová adresa, telefonní číslo;
  • Životní styl: koníčky a zájmy, cestování, prostředí, ve kterém žijete;
  • Údaje týkající se vašich zvyklostí a preferencí v souvislosti s používáním našich produktů a služeb;
  • Údaje shromážděné z našich interakcí s vámi: např. vaše připomínky, návrhy, potřeby shromážděné během našich osobních výměn s vámi v našich agenturách (zprávy) a online během telefonické komunikace (konverzace), diskuse prostřednictvím e-mailu, chatu, chatbotu, výměn na našich stránkách sociálních médií a vašich posledních stížností. Vaše údaje o připojení a sledování, jako jsou soubory cookie a sledovací zařízení pro nereklamní nebo analytické účely na našich webových stránkách, online službách, aplikacích, stránkách sociálních médií;
  • Údaje shromážděné z kamerového systému (včetně kamerového systému) a geolokace: např. zobrazení míst výběrů nebo plateb z bezpečnostních důvodů nebo určení polohy nejbližší pobočky nebo poskytovatelů služeb;
  • Údaje o vašich zařízeních (mobilní telefon, počítač, tablet atd.): IP adresa, technické specifikace a jedinečné identifikační údaje;
  • Personalizované přihlašovací údaje nebo bezpečnostní prvky používané k připojení k webovým stránkám a aplikacím společnosti Arval.

Ať už jste soukromý nájemce nebo zaměstnanec našeho firemního zákazníka, můžeme shromažďovat citlivé údaje, jako jsou zdravotní údaje, biometrické údaje nebo údaje týkající se trestných činů, a to při dodržení přísných podmínek stanovených v předpisech o ochraně osobních údajů.

  1. OD KOHO SHROMAŽĎUJEME OSOBNÍ ÚDAJE?

Osobní údaje shromažďujeme přímo od vás; můžeme však shromažďovat osobní údaje i z jiných zdrojů.

Někdy shromažďujeme údaje z veřejných zdrojů:

  • publikace/databáze zpřístupněné úředními orgány nebo třetími stranami (obchodní rejstřík, databáze spravované orgány dohledu ve finančním sektoru);
  • webové stránky nebo stránky sociálních médií právnických osob nebo obchodních klientů obsahující informace, které jste zveřejnili (např. vaše vlastní webové stránky nebo stránky sociálních médií);
  • veřejné informace, například zveřejněné v tisku.

Osobní údaje shromažďujeme také od třetích stran:

  • od jiných subjektů skupiny BNP Paribas;
  • od našich zákazníků (firem nebo jednotlivců);
  • od našich obchodních partnerů (včetně výrobců automobilů, prodejců automobilů, výrobců OEM);
  • od poskytovatelů služeb iniciování plateb a agregátorů účtů (poskytovatelů služeb informování o účtech);
  • od třetích stran, jako jsou agentury pro úvěrové reference a agentury pro prevenci podvodů;
  • od zprostředkovatelů údajů, kteří odpovídají za to, že příslušné informace shromažďují zákonným způsobem.

  1. KOMU A PROČ SDÍLÍME VAŠE OSOBNÍ ÚDAJE?

    1. Se subjekty skupiny BNP Paribas

Jako člen skupiny BNP Paribas úzce spolupracujeme s ostatními společnostmi skupiny po celém světě.

Vaše osobní údaje proto mohou být v případě potřeby sdíleny mezi subjekty skupiny BNP Paribas za účelem:

  • dodržovat naše různé právní a regulační povinnosti popsané výše;
  • splnit naše oprávněné zájmy, kterými jsou:
  •  řídit, předcházet a odhalovat podvody;
    • provádět statistické studie a vyvíjet prediktivní a popisné modely pro obchodní účely, bezpečnost, dodržování předpisů, řízení rizik a boj proti podvodům;
    • zvýšit spolehlivost některých údajů o vás, které mají k dispozici jiné subjekty skupiny;
    • nabídnout vám přístup ke všem produktům a službám skupiny, které nejlépe odpovídají vašim potřebám a přáním;
    • přizpůsobit obsah a ceny produktů a služeb;

Naše financování a refinancování je rovněž oprávněným zájmem, což znamená, že vaše osobní údaje mohou být sdíleny se subjekty skupiny BNP Paribas, které zajišťují naše refinancování. 

U klientů pojištěných u Greenval Insurance DAC ("Greenval") mohou být vaše údaje sdíleny s pojišťovnou Greenval, který vystupuje jako správce, pro účely správy pojistných událostí, pojistek a pojistného. Více informací o tom, jak společnost Greenval zpracovává vaše osobní údaje, naleznete v Oznámení o ochraně osobních údajů společnosti Greenval zde.

Vaše osobní údaje mohou být také sdíleny mezi společnostmi skupiny Arval Group za účelem provádění statistických studií a vývoje prediktivních a popisných modelů pro obchodní účely, bezpečnost, dodržování předpisů, řízení rizik a boj proti podvodům.

V této souvislosti můžeme my a tyto další společnosti skupiny Arval Group jednat jako společní správci pomocí společného nástroje, jehož prostřednictvím dochází ke sdílenému přístupu k osobním údajům zákazníků a řidičů a k jejich vzájemnému využívání.

Žádosti subjektů údajů týkající se práv subjektu údajů lze podávat kterémukoli ze společných správců. Společní správci se o těchto žádostech vzájemně informují a podporují se při jejich vyřizování.

Zpracování je založeno na oprávněném zájmu společných správců zlepšovat své produkty a služby prováděním takových statistických studií.

    1. S příjemci mimo skupinu BNP Paribas a zpracovateli

Za účelem splnění některých účelů popsaných v tomto oznámení o ochraně osobních údajů můžeme v případě potřeby sdílet vaše osobní údaje s:

  • zpracovatelé, kteří pro nás vykonávají služby (např. IT služby, logistika, tiskové služby, telekomunikace, vymáhání pohledávek, poradenství a distribuce a marketing).
  • bankovním a obchodním partnerům, nezávislým zástupcům, zprostředkovatelům nebo makléřům, finančním institucím, protistranám, registrům obchodů, se kterými máme vztah, pokud je takové předání nezbytné k tomu, abychom vám mohli poskytovat služby a produkty nebo plnit naše smluvní závazky či transakce (např. bankám, korespondenčním bankám, depozitářům, správcům, emitentům cenných papírů, platebním agentům, burzovním platformám, pojišťovnám, provozovatelům platebních systémů, vydavatelům nebo zprostředkovatelům platebních karet, vzájemným záručním společnostem nebo institucím poskytujícím finanční záruky);
  • místní nebo zahraniční finanční, daňové, správní, trestní nebo soudní orgány, rozhodci nebo mediátoři, veřejné orgány nebo instituce, kterým jsme my nebo kterýkoli člen skupiny BNP Paribas povinni poskytnout informace podle:
    • jejich žádosti;
    • naši obhajobu (žalobu nebo správní řízení);
    • dodržování nařízení nebo doporučení vydaného příslušným orgánem, které se vztahuje na nás nebo na kteréhokoli člena skupiny BNP Paribas;
  • poskytovatelům platebních služeb třetích stran (informace o vašich bankovních účtech) za účelem poskytnutí služby iniciování platby nebo informace o účtu, pokud jste souhlasili s předáním vašich osobních údajů této třetí straně;
  • některým regulovaným profesím, jako jsou advokáti, notáři nebo auditoři, pokud je to za určitých okolností nutné (soudní spory, audit atd.), a také našim pojistitelům nebo skutečnému či navrhovanému kupci společností nebo podniků skupiny BNP Paribas.

  1. MEZINÁRODNÍ PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ

V případě mezinárodního přenosu z Evropského hospodářského prostoru (EHP) do země mimo EHP může dojít k přenosu vašich osobních údajů. Pokud Evropská komise uznala zemi mimo EHP jako zemi poskytující odpovídající úroveň ochrany údajů, mohou být vaše osobní údaje předány na tomto základě.

V případě předávání údajů do zemí mimo EHP, kde Evropská komise neuznala úroveň ochrany za přiměřenou, se budeme buď spoléhat na výjimku platnou pro danou situaci (např. pokud je předání nezbytné k plnění naší smlouvy s vámi, jako je tomu při provádění mezinárodní platby), nebo zavedeme jednu z následujících ochranných opatření, abychom zajistili ochranu vašich osobních údajů:

  • Standardní smluvní doložky schválené Evropskou komisí;
  • Závazná podniková pravidla.

Chcete-li získat kopii těchto ochranných opatření nebo podrobnosti o tom, kde jsou k dispozici, můžete zaslat písemnou žádost, jak je uvedeno na adrese privacy@arval.cz.

  1. JAK DLOUHO UCHOVÁVÁME VAŠE OSOBNÍ ÚDAJE?

Vaše osobní údaje budeme uchovávat po dobu, která je nutná k dodržení platných zákonů a předpisů, nebo po jinou dobu s ohledem na naše provozní požadavky, jako je řádné vedení účtu, usnadnění řízení vztahů se zákazníky a reakce na právní nároky nebo požadavky regulačních orgánů.

Například :

  • Řízení a vykazování rizik, sledování operací a transakcí s cílem identifikovat odchylky, předcházet podvodům a odhalovat je a plnit daňové kontrolní a oznamovací povinnosti - 10 let po ukončení interních kontrol.
  • KYC (Know Your Customer) - Provádění analýzy a kontroly KYC u klientů (firem i fyzických uživatelů) před podpisem smlouvy a jejich klasifikace v závislosti na riziku - 5 let po ukončení smluvního vztahu se zákazníkem.
  • Zpracování úvěrových rizik - vytvoření a sledování souboru úvěrových rizik pro každého zákazníka, řízení analýzy úvěrových rizik a rozhodování o tom, co dělat při vymáhání úvěrů - 5 let po ukončení smluvního vztahu se zákazníkem.
  • Faktura / vyúčtování - záznam transakcí pro účely účetnictví a splnění zákonných povinností týkajících se finančního zabezpečení - 10 let od data vystavení faktury.
  • Pojistné události - Pro účely likvidace nehod vozidel a pojištění - 3 roky po ukončení smluvního vztahu se zákazníkem.
  • Pokuty - Správa pokut a přestupků za dopravní a parkovací přestupky související s používáním Vozidla v rámci služby "Správa pokut" v zákonném rozsahu - 3 roky od data události.
  • Zlepšení efektivity našich procesů a služeb v případě stížnosti - 5 let po ukončení smluvního vztahu s naším zákazníkem.
  • Shromážděte všechny potenciální zákazníky B2C/B2B2C a nabídněte je - 3 roky po datu posledního kontaktu
  • Poskytovat zákazníkům produkty a služby, které si předplatili v souvislosti s přípravou, dodáním nebo používáním vozidel - 2 roky po datu události.
  • Výzkum a vývoj za účelem provádění statistických studií a vývoje prediktivních modelů - Doba trvání projektu výzkumu a vývoje 

  1. JAK SLEDOVAT VÝVOJ TOHOTO OZNÁMENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ

Ve světě, kde se technologie neustále vyvíjejí, toto oznámení o ochraně osobních údajů pravidelně revidujeme a podle potřeby aktualizujeme.

Vyzýváme vás, abyste si prohlédli nejnovější verzi tohoto dokumentu online, a o všech významných změnách vás budeme informovat prostřednictvím našich webových stránek nebo našich standardních komunikačních kanálů.

  1. JAK JE CHRÁNĚNO MÉ SOUKROMÍ, KDYŽ MÁM MOTOROVÉ VOZIDLO PŘIPOJENÉ KE SPOLEČNOSTI ARVAL?

Údaje mohou být shromažďovány a používány společností Arval, pokud je vaše vozidlo vybaveno telematickou jednotkou, ať už instalovanou výrobcem vozidla nebo společností Arval. Tento oddíl se týká pouze automobilů, motocyklů a skútrů, s výjimkou jízdních kol.

O tom, zda je vaše vozidlo připojeno k systému Arval telematickou jednotkou, budete informováni prostřednictvím předávacího protokolu k vozidlu. Tato informace nebude na předávacím protokolu uvedena, pokud je telematická jednotka instalována přímo výrobcem vozidla.

Pokud chcete vědět, zda společnost Arval shromažďuje data z vašeho vozidla (prostřednictvím dálkového přenosu dat z telematického zařízení společnosti Arval a/nebo třetí strany a/nebo výrobce), kontaktujte prosím náš servis pro zkušenosti řidičů na následující adrese:

driverteam@arval.cz

Společnost Arval může tyto údaje zpracovávat pro své oprávněné zájmy, jak je popsáno v tabulce níže. Účely zpracování a doba uchovávání údajů nepřekročí níže uvedené údaje.

Geolokační údaje jsou telematickým zařízením shromažďovány průběžně, a to pouze za účelem výpočtu počtu ujetých kilometrů vozidla. Společnost Arval však nemá přístup ke geolokačním údajům, s výjimkou specifických účelů uvedených v tabulce níže (např. krádež vozidla).

DATA

ÚČELY

DOBA UCHOVÁVÁNÍ

Počet ujetých kilometrů na konci každého dne

Optimalizace správy vozidel před, po a mezi pronájmy

Proaktivní návrh na úpravu individuální nájemní smlouvy (doba trvání a/nebo počet ujetých kilometrů).

Pro vozidla pronajímaná firemními zákazníky: příprava obchodních přehledů pro firemní zákazníky a poradenství firemním zákazníkům ohledně využití vozového parku, možností elektrifikace.

Doba trvání smlouvy + 1 rok

Údaje o palivových transakcích, tj. objem paliva, částka transakce, typ paliva, identifikační číslo vozidla.

Výpočet spotřeby paliva a emisí CO2

Pro vozidla pronajímaná firemními zákazníky: příprava obchodních přehledů pro firemní zákazníky a poradenství firemním zákazníkům ohledně využití vozového parku, možností elektrifikace.

Poslední úroveň energie (palivo nebo baterie)

Výpočet spotřeby paliva a emisí CO2

Pro vozidla pronajímaná firemními zákazníky: příprava obchodních přehledů pro firemní zákazníky a poradenství firemním zákazníkům ohledně využití vozového parku, možností elektrifikace.

Termíny příští údržby (je-li to relevantní)

Upozornění na palubní desce vozidla (pokud je to možné)

Technická upozornění DTC (Diagnostic Trouble Code) (pokud jsou k dispozici)

Pro elektrická vozidla: stav baterie

Proaktivní údržba motorového vozidla (upozornění na další servis a/nebo údržbu motorového vozidla).

Zjištění změny zobrazení ujetých kilometrů na tachometru

Proaktivní řízení servisu údržby. Preventivní údržba.
 

V případě krádeže vozidla:

Sběr geolokačních údajů po dokončení formálního a oficiálního požadavku

V případě nedobytných pohledávek nebo zpronevěry: Geolokační pozice inkaso po dokončení formální a oficiální reklamace

Optimalizace správy nároků

Zvýšit míru nalezení odcizených vozidel

Zvýšit míru obnovy vozidel

Geolokační údaje shromážděné a uložené společností Arval až do uzavření pojistné události krádeže a uložené 30 dní po uzavření pojistné události.

Geolokační údaje shromážděné a uložené společností Arval až do uzavření pojistné události a uložené 30 dní po uzavření pojistné události.

Upozornění na nehody

  • Časové razítko a poloha (nebo adresa)
  • Závažnost nehody (4 úrovně od "FAKE" po "HARD", které jsou výsledkem pokročilého zpracování dat ze senzorů v reálném čase).
  • Maximální přetížení při nárazu
  • Úhel nárazu na vozidlo
  • Počet dopadů
  • kinetika před a po havárii

Zprávy o nehodách

Stejné údaje jako u záznamů o nehodách a následující doplňkové údaje:

  • historické záznamy dat ze snímačů od 20 sekund před událostí do 20 sekund po ní", kdykoli je detekována nehoda a je odesláno upozornění:

  • Zrychlení ve 3 osách
  • 3-osá úhlová rychlost (data z gyroskopu)
  • Rychlost a poloha GPS

 

Zlepšení procesu oprav,

Usnadnění a kontrola okolností reklamace

Usnadnění správy pohledávek

Snížení pojistných podvodů

Lepší identifikace odpovědnosti třetích stran

Zlepšení procesu oprav,

Usnadnění a kontrola okolností reklamace

Usnadnění správy pohledávek

Snížení pojistných podvodů

Lepší identifikace odpovědnosti třetích stran

10 let

10 let

- Údaje o cestě: Časová razítka startu a zastavení, ujeté kilometry, doba jízdy, typ silnice (město, silnice, dálnice), stav a spotřeba paliva, stav baterie u elektrických vozidel, typ prostředí (den, noc, soumrak).

- Jízdní události za jízdu (prudké brzdění, zatáčení, brutální změna jízdního pruhu, rychlost, plýtvání energií při brzdění, prudké zrychlování, volnoběh) a související vypočtené skóre.

Tyto údaje jsou pseudonymizovány* během jednoho až dvou měsíců po shromáždění a v každém případě před jakýmkoli použitím společností Arval pro účely uvedené v dalším sloupci.

Zlepšení znalostí o vozidle

- Lepší pochopení výkonnosti modelu vozidla a nákladů na údržbu 

- Lepší identifikace potřeb řešení mobility na základě používání

Výzkum a vývoj v souvislosti s:

- Poradenství:

Zlepšení znalostí o vozidlech s cílem lépe pochopit výkonnost modelu vozidla.

Energetický přechod, srovnávací ukazatel, korelace mezi podmínkami používání motorových vozidel a složkami celkových nákladů na vlastnictví / spotřeba paliva a jiné energie 

- Pojištění: porozumění používání, návrh nové nabídky

- Údržba: řízení provozuschopnosti, zlepšování provozních procesů, preventivní/aktivní údržba, snižování nákladů na pneumatiky a optimalizace jejich používání, optimalizace nákladů (olej, brzdové destičky atd...), potenciální závady na bateriích, vyhodnocování počtu ujetých kilometrů po skončení smlouvy, opravy atd.

- Marketing:

Porozumění používání, návrh nové nabídky

Lepší identifikace produktů mobility v závislosti na způsobu používání a činnosti.

Provádění statistik počtu pojistných událostí za účelem:

  • Zjištění míry korelace rizika (dopravní nehody) a způsobu používání (pro účely pojištění).

Provádění statistik spotřeby paliva za účelem:

  • Zlepšit kvalitu služeb poskytovaných nájemci a
  • Poskytovat rady ohledně výběru vozidla (vhodné vozidlo pro dané použití podle činnosti vozidla, spotřeby paliva, kontextu jízdy).

Až 10 let

* "Pseudonymizací" se rozumí zpracování osobních údajů takovým způsobem, že osobní údaje již nelze přiřadit konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a podléhají technickým a organizačním opatřením, která zajistí, že osobní údaje nebudou přiřazeny identifikované nebo identifikovatelné fyzické osobě.

Pokud se váš zaměstnavatel přihlásí do služby Arval Connect, bude vás zaměstnavatel jako správce informovat o činnostech zpracování prováděných pro jeho vlastní účely.

Dodatek 1

Zpracování osobních údajů za účelem boje proti praní špinavých peněz a financování terorismu

Jsme součástí bankovní skupiny, která musí přijmout a udržovat robustní silný proti praní špinavých peněz a financování terorismu (AML/CFT) pro všechny své subjekty řízené na centrální úrovni, protikorupční program a také mechanismus pro zajištění dodržování mezinárodních sankcí (tj, veškeré ekonomické nebo obchodní sankce, včetně souvisejících zákonů, nařízení, omezujících opatření, embarg a opatření ke zmrazení majetku, které jsou přijímány, spravovány, ukládány nebo vymáhány Francouzskou republikou, Evropskou unií, Úřadem pro kontrolu zahraničních aktiv Ministerstva financí USA a jakýmkoli příslušným orgánem na územích, kde je skupina BNP Paribas usazena).

V této souvislosti vystupujeme jako společní správci společně s BNP Paribas SA, mateřskou společností skupiny BNP Paribas (výraz "my" použitý v této příloze se tedy vztahuje i na BNP Paribas SA).

Abychom splnili povinnosti v oblasti boje proti praní peněz a financování terorismu a mezinárodní sankce, provádíme níže uvedené operace zpracování, abychom splnili naše zákonné povinnosti:

  • Program "Poznej svého klienta" (KYC), který je přiměřeně navržen tak, aby identifikoval, ověřoval a aktualizoval totožnost našich klientů, včetně jejich případných skutečných vlastníků a držitelů plných mocí;
  • Zvýšená hloubková kontrola u vysoce rizikových klientů, politicky exponovaných osob neboli "PEPs" (PEPs jsou osoby definované předpisy, které jsou vzhledem ke své funkci nebo postavení (politickému, jurisdikčnímu nebo správnímu) více vystaveny těmto rizikům) a pro situace zvýšeného rizika;
  • Písemné zásady, postupy a kontrolní mechanismy přiměřeně navržené tak, aby zajistily, že banka nenavazuje ani neudržuje vztahy s fiktivními bankami;
  • Politika, která vychází z interního hodnocení rizik a ekonomické situace, obecně nezpracovávat ani se jinak nezapojovat, bez ohledu na měnu, do činnosti nebo podnikání:
    • pro, jménem nebo ve prospěch jakékoli osoby, subjektu nebo organizace, na které se vztahují sankce Francouzské republiky, Evropské unie, Spojených států, Organizace spojených národů nebo v některých případech jiné místní sankce na územích, kde Skupina působí;
    • zahrnující přímo či nepřímo sankcionovaná území, včetně Krymu/Sevastopolu, Kuby, Íránu, Severní Koreje nebo Sýrie;
    • zahrnující finanční instituce nebo území, které by mohly být spojeny s teroristickými organizacemi nebo jimi ovládány a které za takové považují příslušné orgány Francie, Evropské unie, USA nebo OSN.
  • Kontrola databáze zákazníků a filtrování transakcí přiměřeně navržené tak, aby byl zajištěn soulad s platnými zákony;
  • Systémy a procesy určené k odhalování a hlášení podezřelých aktivit příslušným regulačním orgánům;
  • Program shody s předpisy přiměřeně navržený k prevenci a odhalování úplatkářství, korupce a nezákonného ovlivňování podle francouzského zákona "Sapin II", amerického zákona FCPA a britského zákona o úplatkářství.

V této souvislosti využíváme:

    • služby poskytované externími poskytovateli, kteří vedou aktualizované seznamy PEP, jako je Dow Jones Factiva (poskytovaná společností Dow Jones & Company, Inc.) a služba World-Check (poskytovaná společnostmi REFINITIV, REFINITIV US LLC a London Bank of Exchanges);
    • veřejně dostupné informace v tisku o skutečnostech souvisejících s praním špinavých peněz, financováním terorismu nebo korupcí;
    • znalost rizikového chování nebo situace (existence hlášení o podezřelé transakci nebo obdobného hlášení), které lze identifikovat na úrovni skupiny BNP Paribas.

Tyto kontroly provádíme při navázání vztahu s námi, ale také v průběhu celého vztahu s vámi, a to jak u vás, tak u transakcí, které provádíte. Po ukončení vztahu a v případě, že jste byli předmětem upozornění, budou tyto informace uloženy za účelem vaší identifikace a přizpůsobení našich kontrol, pokud vstoupíte do nového vztahu se subjektem skupiny BNP Paribas nebo v souvislosti s transakcí, jejíž jste stranou. 

Abychom splnili své zákonné povinnosti, vyměňujeme si informace shromážděné pro účely AML/CFT, boje proti korupci nebo mezinárodních sankcí mezi subjekty skupiny BNP Paribas. Při výměně vašich údajů se zeměmi mimo Evropský hospodářský prostor, které neposkytují odpovídající úroveň ochrany, se předávání řídí standardními smluvními doložkami Evropské komise. Pokud jsou shromažďovány a vyměňovány další údaje za účelem dodržení předpisů zemí mimo EU, je toto zpracování nezbytné pro náš oprávněný zájem, kterým je umožnit skupině BNP Paribas a jejím subjektům splnit jejich zákonné povinnosti a vyhnout se místním sankcím.

 

[1] https://www.arval.cz/leasing-pro-firmy/formular-pro-uplatneni-prav-subjektu-udaju