Ochrana osobních údajů

Zásady o zpracování a ochraně osobních údajů

KIA CZECH

Obsah

1. Úvod

Kia Czech s.r.o. (dále jen „Kia Czech“, „my“, „nás“, „naše“) může v určitých situacích a procesech shromažďovat a zpracovávat Vaše osobní údaje. Účelem těchto Zásad o zpracování a ochraně osobních údajů Kia Czech, resp. informace ve smyslu GDPR (dále jen „Zásady o ochraně osobních údajů“) je informovat Vás o našich procesech zpracování Vašich osobních údajů.

Tyto Zásady o ochraně osobních údajů jsou určeny tzv. subjektům údajů, tedy fyzickým osobám, kterých osobní údaje zpracováváme (jestliže se jedná o Vás, potom dále také jen „Vy“, „Váš“). To zahrnuje zejména tyto kategorie subjektů údajů:

  • potenciální a stávající zákazníci značky Kia, kterým poskytujeme naše služby nebo produkty, nebo s nimiž komunikujeme ohledně služeb nebo produktů Kia, včetně zaměstnanců a dalších pracovníků, zástupců, konzultantů a poradců našich zákazníků nebo potenciálních zákazníků,
  • naši obchodní partneři, například dodavatelé, poskytovatelé služeb, autorizovaní dealeři a servisní partneři Kia, a jejich zaměstnanci, jiní pracovníci, zástupci, konzultanti a poradci,
  • účastníci našich akcí, například různých eventů, marketingových akcí, workshopů, seminářů a školení,
  • osoby, které se u nás ucházejí o zaměstnání nebo jinou obdobnou formu spolupráce,
  • návštěvníci našich webových stránek.

Vezměte prosím na vědomí, že kromě těchto Zásad o ochraně osobních údajů Vás v případě potřeby můžeme o zpracování Vašich osobních údajů informovat i individuálně, například v textu souhlasu se zpracováním Vašich osobních údajů nebo jinou formou informace o zpracování Vašich osobních údajů.

Pokud nám sdělujete osobní údaje o jiných fyzických osobách (např. Vašich spolupracovnících), ujistěte se, že jste k tomu oprávněni a že příslušné osobní údaje těchto třetích osob jsou pro nás nezbytně potřebné, přesné a v minimálně nutném rozsahu. Ujistěte se také, že tyto osoby byly informovány o našich Zásadách o ochraně osobních údajů.

2. Správce

Společnost Kia Czech je správcem osobních údajů zejména ohledně zpracování popsaných v těchto Zásadách o ochraně osobních údajů.

Kontaktní údaje správce:

Kia Czech s.r.o.
se sídlem Jihlavská 1558/21
140 00 Praha 4
IČO: 49703188

Kontaktní e-mailová adresa v souvislosti s ochranou osobních údajů: gdpr@kia.cz.

3. Zdroje osobních údajů

Osobní údaje, které zpracováváme, mohou pocházet například z některého z následujících zdrojů:

  • Subjekt údajů: většinu osobních údajů, které o Vás zpracováváme, jste nám poskytli Vy.
  • Naše webové stránky: některé osobní údaje můžeme shromažďovat také při Vaší návštěvě našich webových stránek nebo když využíváte jiné naše online možnosti.
  • Třetí strany: v rozsahu povoleném platnými právními předpisy můžeme Vaše osobní údaje v některých situacích získat také od třetích stran (např. od autorizovaného partnera Kia nebo od Vašeho zaměstnavatele). Vaše osobní údaje můžeme získat také od orgánů veřejné moci nebo od některých poskytovatelů služeb či poradců.
  • Z veřejně dostupných zdrojů: v některých případech můžeme Vaše osobní údaje získat z veřejně dostupných zdrojů, například z veřejných rejstříků nebo z informací dostupných na internetu (např. sociální média). I s těmito zdroji pracujeme pouze v souladu s příslušnými ustanoveními GDPR a doporučeními ÚOOÚ.
  • Údaje vytvořené vlastními procesy: v závislosti na obchodním a jiném vztahu mezi Vámi a námi nebo Vaším zaměstnavatelem a námi můžeme také určitým způsobem zpracovat nebo vytvořit určité osobní údaje o Vás, například v souvislosti se schůzkami, účastí na našich akcích nebo v souvislosti s pracovními pohovory.

4. Kategorie osobních údajů

Typy osobních údajů, které o Vás v určitých situacích můžeme zpracovávat, mohou spadat do některé z níže uvedených kategorií („kategorie osobních údajů“). Níže uvedené kategorie jsou pouze příkladné a rámcové.

  • Osobní data: osobní údaje týkající se Vaší identity, např. jméno, příjmení, případně pohlaví, státní příslušnost, datum narození, titul, fotografie.
  • Kontaktní údaje: údaje, které nám umožňují komunikaci s Vámi, např. korespondenční adresa, doručovací adresa, e-mailová adresa, telefonní číslo, kontaktní údaje na sociálních sítích.
  • Údaje o zaměstnavateli: údaje týkající se Vašeho zaměstnavatele a Vaší funkce, např. název zaměstnavatele, pracovní pozice, oddělení, role či funkce ve společnosti.
  • Údaje z komunikace s Vámi: údaje, které tvoří obsah komunikace s Vámi, např. obsah rozhovoru, e-mailová korespondence, formuláře, chaty, dopisy nebo jiné komunikační záznamy.
  • Smluvní údaje: údaje týkající se uzavření nebo plnění smlouvy, např. obsah smlouvy, informace o službách nebo produktech, typ a datum uzavření, doba trvání, podpis.
  • Údaje o nákupu: údaje týkající se Vašeho nákupu našich produktů nebo služeb a jejich poskytování.
  • Platební údaje: údaje týkající se Vašich plateb, vystavení nebo úhrady faktur, např. fakturační adresa, číslo faktury, údaje o bankovním účtu, historie plateb.
  • Údaje o souhlasech: údaje týkající se Vámi udělených souhlasů, např. datum a čas udělení souhlasu, předmět souhlasu a související informace.
  • Názory a stanoviska: údaje týkající se Vašich názorů a stanovisek, např. veřejně zveřejněné názory na sociálních sítích, stížnosti nebo zpětná vazba.
  • Technické údaje: údaje týkající se Vašeho zařízení a používání našich webových stránek nebo jiných online možností, např. IP adresa, operační systém, datum a čas přístupu, region, URL odkazující webové stránky, časové pásmo, objem přenesených dat, typ prohlížeče, nastavení jazyka.
  • Údaje o obsahu a reklamě: záznamy o Vašich interakcích s naší online reklamou a obsahem, např. navštívené stránky, čas návštěvy, zájem o obsah, kliknutí nebo interakce s dotykovou obrazovkou.

5. Účely zpracování a právní základy

Kia Czech zpracovává osobní údaje pro různé účely, přičemž pro každý účel musí být dán právní důvod zpracování osobních údajů dle GDPR. Níže uvedené účely zpracování jsou pouze příkladné a rámcové.

Účely Kategorie údajů Právní základ
A. Poskytování služeb anebo produktů Kia
Jednání, uzavírání a plnění smluvních vztahů, poskytnutí služeb nebo dodání produktů Kia, zákaznická podpora.		 Osobní data; Kontaktní údaje; Údaje o zaměstnavateli; Smluvní údaje; Údaje o nákupu. Opatření před uzavřením smlouvy; splnění smlouvy; případně oprávněné zájmy Kia Czech nebo třetí strany.
B. Komunikace a řízení vztahů
Komunikace se zákazníky nebo potenciálními zákazníky, odpovídání na dotazy, aktualizace kontaktních údajů.		 Osobní data; Kontaktní údaje; Údaje o zaměstnavateli; Údaje z komunikace s Vámi; Údaje o souhlasech; Názory a stanoviska. Opatření před uzavřením smlouvy; splnění smlouvy; souhlas; případně oprávněné zájmy.
C. Přímý marketing
Zasílání marketingových materiálů, newsletterů a informací o novinkách, službách nebo produktech Kia.		 Osobní data; Kontaktní údaje; Údaje o zaměstnavateli; Údaje z komunikace s Vámi; Údaje o souhlasech. Souhlas; případně oprávněné zájmy.
D. Finanční správa / administrativa korporace Kia Czech
Fakturace, účetnictví, audity, řízení dodavatelů, dodržování daňových a finančních předpisů.		 Osobní data; Kontaktní údaje; Údaje o zaměstnavateli; Smluvní údaje; Údaje o nákupu; Platební údaje. Splnění právní povinnosti; případně oprávněné zájmy.
E. Dodržování právních předpisů korporací Kia Czech
Dodržování právních předpisů, nařízení, směrnic a doporučení regulačních orgánů; poskytování součinnosti soudům a orgánům.		 Osobní data; Údaje o zaměstnavateli; Smluvní údaje; Údaje z komunikace s Vámi. Splnění právní povinnosti; případně oprávněné zájmy.
F. Řízení IT systémů
Správa a provoz IT systémů, audity IT systémů, monitoring IT systémů a procesů.		 Osobní data; Kontaktní údaje; Údaje z komunikace s Vámi; Technické údaje. Oprávněné zájmy; případně splnění právní povinnosti.
G. Rozvoj produktů a služeb
Průzkumy trhu, analýza zákazníků, průzkumy a dotazování.		 Osobní data; Kontaktní údaje; Údaje o zaměstnavateli; Údaje o nákupu; Údaje o souhlasech; Názory a stanoviska. Souhlas; případně oprávněné zájmy.
H. Organizace, pořádání a vedení akcí a školení
Správa seznamů účastníků a komunikace ohledně akcí nebo školení.		 Osobní data; Kontaktní údaje; Údaje o zaměstnavateli; Údaje z komunikace s Vámi. Souhlas; případně oprávněné zájmy.
I. Nábor a přihlášky zájemců o zaměstnání
Provádění náborového procesu, přezkoumávání přihlášek, kontaktování uchazečů a provádění pohovorů.		 Osobní data; Kontaktní údaje; Údaje z komunikace s Vámi. Opatření přijatá před uzavřením smlouvy na žádost subjektu údajů.
J. Provoz naší korporace
Interní řízení a správa včetně správy a vedení různých záznamů a protokolů.		 Osobní data; Kontaktní údaje; Údaje o zaměstnavateli; Údaje z komunikace s Vámi; Smluvní údaje; Údaje o nákupu; Platební údaje. Oprávněné zájmy.
K. Řízení dodavatelů a obchodních partnerů
Předsmluvní korespondence, plnění smlouvy a komunikace týkající se plnění smlouvy, zpracování plateb.		 Osobní data; Kontaktní údaje; Údaje o zaměstnavateli; Údaje z komunikace s Vámi; Platební údaje. Opatření před uzavřením smlouvy; splnění smlouvy; případně oprávněné zájmy.
L. Soudní a jiná řízení a vyšetřování
Prosazování a obhajoba práv, vyšetřování a odhalování trestných činů, součinnost s veřejnými orgány a úřady.		 Potenciálně všechny kategorie údajů v závislosti na obsahu a předmětu příslušného řízení nebo vyšetřování. Splnění právní povinnosti; oprávněné zájmy.
M. Komunikace o bezpečnosti výrobků
Komunikace v souvislosti s bezpečností výrobků a jejich stahováním z trhu.		 Osobní data; Kontaktní údaje; Údaje o zaměstnavateli; Smluvní údaje; Údaje o nákupu. Splnění právní povinnosti; případně oprávněné zájmy.
N. Provoz a zlepšování našich webových stránek
Zpřístupnění a rozvoj webových stránek, zobrazování obsahu, porozumění používání, bezpečnost a stabilita serveru.		 Technické údaje; Údaje o obsahu a reklamě. Souhlas; případně oprávněné zájmy.

Pokud Vás žádáme o souhlas s určitými činnostmi zpracování, můžeme Vás o příslušných účelech zpracování informovat zvlášť spolu s textem souhlasu.

V některých případech můžeme Vaše osobní údaje zpracovávat i pro účely, které nejsou popsány v těchto Zásadách o ochraně osobních údajů. V takovém případě Vás budeme o příslušných zpracováních, účelech a právních základech informovat zvlášť.

Obecně máte právo nám své osobní údaje neposkytnout. V některých případech však od Vás můžeme vyžadovat určité osobní údaje, abychom mohli zpracovat Váš požadavek. O požadovaných osobních údajích Vás budeme odpovídajícím způsobem informovat.

6. Webové stránky

V tomto oddíle uvádíme další podrobnosti o našem zpracování Vašich osobních údajů v souvislosti s našimi webovými stránkami.

a) Protokolové soubory

Při návštěvě našich webových stránek Váš webový prohlížeč automaticky přenáší technické údaje na náš webový server. Tyto technické údaje budou zachyceny v souborech protokolu (log files) a mohou zahrnovat:

  • IP adresu,
  • operační systém,
  • datum a čas přístupu,
  • časové pásmo,
  • URL odkazující webové stránky,
  • objem přenesených dat,
  • typ prohlížeče.

Účelem zpracování těchto údajů jsou technické důvody, zejména umožnění komunikace mezi Vaším webovým prohlížečem a naším webovým serverem, pochopení používání našich webových stránek, zajištění bezpečnosti webových stránek a udržení jejich dostupnosti a funkčnosti.

Zpracování je nezbytné pro účely našich oprávněných zájmů podle čl. 6 odst. 1 písm. f) GDPR. Protokolové soubory a příslušné údaje v nich zachycené budou vymazány do sedmi (7) dnů.

Je možné, že při Vaší návštěvě našich webových stránek budeme používat soubory cookie a zpracovávat související informace pro účely uvedené níže. „Soubory cookie“ jsou malé textové soubory, které mohou být přeneseny do Vašeho zařízení při návštěvě webových stránek prostřednictvím webového prohlížeče nebo jiných programů.

Soubory cookie se obecně používají k zajištění fungování webových stránek, ke sledování Vašeho pohybu v rámci webových stránek, k zapamatování přihlašovacích údajů, preferencí a zájmů. Existují různé typy souborů cookie, které lze rozlišit na základě jejich původu, funkce a životnosti.

K fungování našich webových stránek, jejich bezpečnému poskytování a ukládání informací o Vašem souhlasu nebo odmítnutí souborů cookie používáme nezbytně nutné soubory cookie. Právním základem pro zpracování osobních údajů v souvislosti s těmito cookies je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

S Vaším předchozím souhlasem můžeme používat výkonnostní, funkční a cílené soubory cookie. Právním základem pro zpracování osobních údajů v souvislosti s těmito cookies je Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Své preference souhlasu můžete spravovat pomocí banneru se soubory cookie nebo prostřednictvím nastavení ochrany osobních údajů na našich webových stránkách. Pro správu souhlasů používáme nástroj OneTrust. Další informace naleznete v oznámení o souborech cookie: Cookies | Kia Czech.

7. Poskytování osobních údajů třetím stranám

V některých případech můžeme Vaše osobní údaje zpřístupnit třetím stranám. Děje se tak výhradně v souvislosti s výše uvedenými účely zpracování a v souladu s platnými právními předpisy.

  • společnosti mezinárodní skupiny Kia,
  • poskytovatelé služeb v oblasti IT, logistiky, financí a správy budov,
  • poskytovatelé služeb v oblasti tisku a reklamy,
  • soudy, regulační a jiné orgány,
  • externí odborní poradci,
  • nabyvatelé třetích stran v případě prodeje nebo převodu majetku či závodu,
  • ostatní třetí strany, pokud jste nás o to požádali, udělili souhlas nebo je to nezbytné pro plnění smlouvy.

8. Mezinárodní předávání osobních údajů

Jsme členem mezinárodní skupiny Kia. Proto je možné, že budeme Vaše osobní údaje v odůvodněných případech a rozsahu předávat v rámci skupiny Kia a jiným třetím stranám, jak je uvedeno v článku 7 výše.

Někteří příjemci mohou sídlit ve třetích zemích. U některých z nich Evropská komise rozhodla, že poskytují odpovídající úroveň ochrany osobních údajů. Mezi tyto země patří například Korejská republika, Švýcarsko nebo Spojené království. USA spadají do tohoto režimu v rozsahu, v jakém se přijímající společnost účastní rámce ochrany soukromí mezi EU a USA. Více informací naleznete na stránce Data Privacy Framework.

Pokud předáváme osobní údaje do třetí země bez odpovídající úrovně ochrany, činíme tak na základě standardních smluvních doložek nebo jiných vhodných záruk ochrany osobních údajů.

9. Uchovávání údajů

Vaše osobní údaje budeme zpracovávat pouze po dobu, která je nezbytná pro účely uvedené v těchto Zásadách o ochraně osobních údajů, nebo kterou vyžadují platné právní předpisy.

Při určování doby uchovávání údajů bereme v úvahu účely, pro které osobní údaje zpracováváme, možnost dosažení těchto účelů bez těchto údajů a právní důvody pro zpracování dle GDPR. Současně zachováváme přiměřená technická a organizační opatření pro zabezpečení osobních údajů.

10. Vaše zákonná práva

Pokud máte jakékoli dotazy týkající se našeho zpracování Vašich osobních údajů, rádi Vám poskytneme informace o osobních údajích, které se Vás týkají, a o souvisejících činnostech zpracování. Kontaktní e-mailová adresa je gdpr@kia.cz.

Podle GDPR máte právo požadovat přístup ke svým osobním údajům a další informace o našem zpracování Vašich osobních údajů (čl. 15 GDPR).

Za předpokladu splnění příslušných právních podmínek máte rovněž právo na:

  • opravu Vašich osobních údajů (čl. 16 GDPR),
  • výmaz Vašich osobních údajů (čl. 17 GDPR),
  • omezení zpracování Vašich osobních údajů (čl. 18 GDPR),
  • přenositelnost údajů (čl. 20 GDPR).

Pokud se domníváte, že zpracováním Vašich osobních údajů je porušeno GDPR, máte právo podat stížnost u dozorového úřadu. V České republice je jím Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.gov.cz.

Pokud zpracováváme Vaše osobní údaje na základě Vašeho souhlasu, máte právo svůj souhlas kdykoli odvolat (čl. 7 odst. 3 GDPR). Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu uděleného před jeho odvoláním.

Vaše právo vznést námitku: Pokud zpracováváme Vaše osobní údaje na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR), máte právo kdykoli vznést námitku proti takovému zpracování z důvodů týkajících se Vaší konkrétní situace (čl. 21 odst. 1 GDPR). Pokud Vaše osobní údaje zpracováváme pro účely přímého marketingu, máte právo kdykoli vznést námitku proti takovému zpracování (čl. 21 odst. 2 GDPR).

Pro uplatnění svých práv nás můžete kdykoli kontaktovat prostřednictvím kontaktních údajů uvedených v článku 2.

11. Změny Zásad o ochraně osobních údajů

Tyto Zásady o ochraně osobních údajů mohou být průběžně aktualizovány nebo změněny, například s ohledem na změny platných právních předpisů nebo změny našich postupů týkajících se zpracování osobních údajů.

12. Některé definice

  • „GDPR“ je zkratka pro nařízení (EU) 2016/679 (Obecné nařízení o ochraně osobních údajů).
  • „Zákonem o zpracování osobních údajů“ se rozumí zákon č. 110/2019 Sb. o zpracování osobních údajů, v jeho aktuálním znění.
  • „ÚOOÚ“ je zkratka pro Úřad pro ochranu osobních údajů: Titulní stránka | Úřad pro ochranu osobních údajů.
  • „subjektem údajů“ se rozumí fyzická osoba, k níž se osobní údaje vztahují.
  • „správcem“ se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.
  • „osobními údaji“ se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.
  • „zpracováním“ se rozumí jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů.
  • „zpracovatelem“ se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce.
  • „webové stránky“ znamenají webové stránky provozované nebo spravované námi nebo naším jménem: Nové vozy Kia | Kia Czech.

Aktualizace: 1.6.2026