ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ BMW – BMW CZECH REPUBLIC s.r.o.

BMW Czech Republic s.r.o., se sídlem Bucharova 2817/13, Stodůlky, 158 00 Praha 5, IČO: 06609813 a zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, sp. zn. C 285396 („BMW Czech Republic“), vystupuje při zpracování vašich osobních údajů jako správce ve smyslu obecného nařízení EU o ochraně osobních údajů („GDPR“). BMW Czech Republic má sídlo v Praze.
V České republice BMW Czech Republic koordinuje prodej a distribuci automobilů MINI, MINI originálních dílů, příslušenství a souvisejících služeb prostřednictvím interní organizační složky MINI Czech Republic („MINI Czech Republic“).
Podle MINI Czech Republic se i ostatní organizační jednotky BMW Czech Republic aktivně podílejí na podpoře existujících i potencionálních zákazníků v České republice. Hlavními provozními jednotkami, které tuto podporu poskytují jsou MINI Connected Services a MINI Online Shops. Způsob, jakým BMW Czech Republic zpracovává osobní údaje zákazníků značky BMW, je popsán v Zásadách ochrany osobních údajů BMW, které jsou dostupné na tomto odkazu.
Finanční služby jsou poskytované prostřednictvím samostatné společnosti, BMW Financial Services Czech Republic s.r.o., se sídlem Bucharova 2817/13, Stodůlky, 158 00 Praha 5, IČO: 08112312, DIČ: CZ08112312, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, sp. zn.: C 313196 („BMW FS”). BMW FS je správcem údajů, které slouží k poskytování a zpřístupňování finančních prostředků.
Bayerische Motoren Werke Aktiengesellschaft, se sídlem Petuelring 130, 80788 Mnichov, Spolková republika Německo, zapsaná v obchodním rejstříku vedeném obvodním soudem v Mnichově pod č. HRB 42243 („BMW AG“) je mateřská společnost skupiny BMW Group („skupina BMW“) a prostřednictvím shora uvedených společností BMW poskytuje většinu IT infrastruktury. Prodejci poskytují zákazníkům služby a podporu třetí úrovně pro technické problémy.
MINI Czech Republic autorizuje MINI retail partnery („MINI Retail partneři“) a servisy MINI (obojí dále společně označované jako „MINI partneři“, pokud není nutné rozlišovat), poskytuje podporu a pomoc v technických i netechnických záležitostech zákazníkům, potenciálním zákazníkům, smluvním partnerům a dalším zainteresovaným skupinám, provozuje webové stránky www.mini.cz, nabízí na těchto stránkách online účet MINI ID a služby MINI Connected a propaguje značku MINI v České republice.
Pokud není uvedeno jinak, jsou MINI partneři právně a ekonomicky nezávislými společnostmi a nejsou součástí skupiny BMW. Jako držitelé licence a v souladu s podmínkami svého oprávnění využívají značku MINI pro zprostředkování a distribuci automobilů MINI, MINI originálních dílů a příslušenství a pro údržbu a opravy produktů této značky.
BMW Czech Republic vystupuje jako správce vašich údajů, které jsou zpracovávány prostřednictvím webových stránek www.mini.cz, vašeho online účtu MINI ID, služeb MINI Connected, a také speciálně označených sekcí aplikace MINI. Dále jsou vaše údaje zpracovávány prostřednictvím zákaznických portálů v souvislosti s vaší komunikací se Zákaznickým servisem MINI a v rámci kampaní přímého marketingu MINI. BMW Czech Republic zpracovává vaše údaje také v případě, že jí je předávají MINI partneři, k čemuž dochází v případě a rozsahu, v jakém jsou plněny zákonné požadavky na ochranu údajů, zejména pokud jste si od BMW Czech Republic prostřednictvím MINI Retail partnera zakoupili nový vůz nebo zánovní ojetý vůz MINI. BMW Czech Republic rovněž vystupuje jako správce údajů, když provádí Compliance kontrolu u zákazníků MINI. Podrobnosti o tomto zpracování uvádíme níže v těchto Zásadách.
MINI partneři jsou odpovědní za zpracování veškerých osobních údajů, které vy sami poskytnete MINI partnerovi v souvislosti s vašimi požadavky a zákaznickou podporou týkající se oblastí zprostředkování služeb, prodeje a servisu vozidla. MINI partneři zpracovávají vaše údaje také v případě, že jim je BMW Czech Republic poskytne v rámci zákaznického servisu. Například kupní smlouvy s BMW Czech Republic jsou zprostředkovány přes MINI partnera. Máte možnost požádat BMW Czech Republic, aby vaše údaje sdílela výhradně s vámi vybraným MINI partnerem a zabránit výměně s dalšími MINI partnery. Tomuto předávání údajů můžete také kdykoliv zabránit. Za tímto účelem kontaktujte naši zákaznickou podporu, kontakt: +420 296 330 868 nebo infomini.cz@mini.com.
Jak je podrobněji vysvětleno níže, pokud jde o určité konkrétní operace zpracování údajů, jsou BMW Czech Republic a MINI retail partneři rovněž společnými správci ve smyslu GDPR.
Tyto zásady ochrany osobních údajů popisují také některé způsoby zpracování vašich údajů, které provádějí MINI partneři. Nicméně MINI partneři zpracovávají vaše údaje i pro své vlastní další účely a mohou v této souvislosti shromažďovat další osobní údaje. O tom, jak vaše údaje využívá příslušný MINI partner, se můžete dozvědět z jeho zásad ochrany osobních údajů, které najdete na příslušných stránkách MINI partnera.
Kontaktní údaje na zákaznický servis MINI a na pověřence pro ochranu osobních údajů BMW Czech Republic jsou k dispozici pod sekcí „Kontaktování naší společnosti, vaše práva na ochranu údajů a vaše práva na stížnost u orgánu pro ochranu údajů“.

BMW Czech Republic shromažďuje a zpracovává vaše osobní údaje v různých případech, včetně následujících:

  • Pokud nás kontaktujete přímo, např. prostřednictvím našich webových stránek, chatu, zákaznického servisu MINI, a pokud máte zájem o naše produkty nebo služby nebo máte jakýkoli jiný požadavek.
  • Pokud si zakoupíte produkty přímo od nás (např. na našich webových stránkách).
  • Pokud využíváte naše služby nebo si je přímo u nás zakoupíte (např. údržba nebo oprava vašeho vozu, zkušební jízda).
  • Pokud si vyžádáte informace o našich produktech a službách (např. elektronické zaslání brožur nebo ceníků).
  • Pokud nám udělíte souhlas s marketingovými sděleními nebo budete reagovat na naše přímé marketingové kampaně, např. když vyplníte odpovědní formulář nebo když odešlete své údaje online na některé z našich webových stránek (např. www.mini.cz).
  • Pokud nám MINI partneři předají vaše osobní údaje (za předpokladu, že jsou splněny zákonné požadavky na ochranu osobních údajů), zejména za účelem uzavření a plnění kupních smluv s BMW Czech Republic, které byly zprostředkovány prostřednictvím MINI retail partnera, pokud jste k tomu dali souhlas nebo jste nevznesli námitku proti předání vašich údajů BMW Czech Republic pro účely zákaznické péče (např. pro vaši identifikaci při kontaktu se zákaznickým servisem MINI) a poštovní komunikace s vědomím, že máte právo vznést námitku.
  • Pokud jsou nám údaje o vašem vozidle (spolu s VIN kódem vozidla) předávány v souvislosti se servisními postupy a se servisními službami a opravami poskytovanými našimi autorizovanými servisy MINI.
  • Pokud nám jiné společnosti skupiny BMW (např. společnost BMW FS) a naši obchodní partneři poskytují údaje o vás přípustným způsobem, stejně tak pokud nám třetí osoby (např. certifikovaní zprostředkovatelé adres nebo oprávněné osoby, které vaším jménem vyzvedávají vozidlo) poskytnou osobní údaje o vás přípustným způsobem. Pokud budeme osobní údaje třetích osob shromažďovat, budeme zpracovávat pouze nezbytný rozsah těchto údajů (např. obsažený v pověření k vyzvednutí vozidla jménem vlastníka za účelem potvrzení totožnosti takové třetí osoby).

 

Pomozte nám, prosím, udržovat vaše údaje aktuální tím, že nás budete informovat o všech změnách – zejména kontaktních údajů. Pokud chcete, můžete tak snadno učinit sami ve svém MINI ID profilu. Pod tímto odkazem si také můžete kdykoli prohlédnout a změnit své údaje (např. kontaktní údaje, souhlas s reklamními sděleními, výběr preferovaného MINI partnera, propojená vozidla, údaje o platbě).

Pro příjemnou zákaznickou zkušenost a maximální flexibilitu vám vaše osobní MINI ID umožňuje snadnou identifikaci na všech kontaktních místech. Osobní identifikaci u MINI partnera lze mimo jiné snadno provést pomocí QR kódu ve vašem online účtu MINI ID (např. v aplikaci MINI), čímž MINI partnerovi umožníte přístup k určitým údajům ve vašem profilu. Po každé vaší první identifikaci u MINI partnera obdržíte e-mail, který potvrdí vaši aktivitu za účelem ochrany osobních údajů.
Pokud nám poskytnete údaje jménem jiných osob, musíte zajistit, že tyto osoby nejprve obdrží naše Zásady ochrany osobních údajů. Pokud jste mladší než 15 let, neposkytujte nám prosím žádné své osobní údaje, pokud k tomu nemáte souhlas rodičů nebo zákonných zástupců.

Prostřednictvím četných služeb a kontaktních kanálů, které jsou popsány v těchto Zásadách ochrany osobních údajů, mohou být shromažďovány následující kategorie osobních údajů:

  • Kontaktní údaje: jméno, příjmení, oslovení, adresa, telefonní číslo, e-mailová adresa, IČO.
  • Údaje o smlouvě: Zákaznické číslo, číslo smlouvy, kupní smlouva potencionálně zprostředkovaná MINI Retail partnerem, objednané služby MINI Connected, VIN kód vozidla, příslušné platební údaje.
  • Údaje o online účtu: MINI ID, informace o MINI ID (např. preferovaný jazyk), služby MINI Connected, portály pro stávající a potenciální zákazníky (např. BMW FS), platební informace, které jste vložili do souboru (např. číslo kreditní karty).
  • Zájmy: Informace, které poskytnete o oblastech vašeho zájmu, jako jsou vozidla, o něž se zajímáte, preferovaný/í MINI partner/ři, koníčky a další osobní preference.
  • Další osobní údaje: Informace, které poskytnete ohledně data narození, místa narození, akademického titulu, velikosti domácnosti nebo profesního postavení.
  • Používání webových stránek a komunikace: Informace o tom, jak používáte naše webové stránky a zda otevíráte nebo přeposíláte naše sdělení, včetně veškerých údajů shromážděných prostřednictvím souborů cookies a jiných sledovacích technologií. Další informace naleznete v našich Zásadách používání souborů cookies zde.
  • Souhlas s marketingovou komunikací: informace o jakémkoli souhlasu, který jste udělili k jakýmkoli propagačním nebo marketingovým sdělením.
  • Údaje o transakcích a interakcích: Informace o jakýchkoli nákupech produktů a služeb, konfiguracích vozidel uložených v online účtu MINI ID, interakcích se zákaznickým servisem MINI (vaše dotazy a stížnosti) a MINI partnery nebo účasti na jakýchkoli průzkumech trhu.
  • Identifikace zákazníka a ověření totožnosti, Compliance kontrola v oblasti prevence podvodů a praní špinavých peněz a kontrola sankčních seznamů: V závislosti na sankčním seznamu, který BMW Czech Republic ověřuje anebo Compliance kontroly pro účely prevence podvodů a praní špinavých peněz, zpracováváme údaje nezbytné pro zjištění vaší totožnosti, jako je číslo a typ dokladu totožnosti, jméno, příjmení, datum narození, místo narození, adresa bydliště. Zpracováváme také veškeré výsledky kontrol, např. informace o podezřelých transakcích, váš případný status politicky exponované osoby nebo jejího rodinného příslušníka, status skutečného majitele a informace o tom, že jste zařazeni na sankční seznamy.
  • Používání služeb MINI Connected a aplikace MINI: Informace o vašem používání služeb MINI Connected, aplikace MINI nebo jiných aplikací nabízených společností BMW Czech Republic (na vašem mobilním zařízení) a BMW AG, jak je popsáno v jednotlivých zásadách ochrany osobních údajů.
  • Informace o funkcích a nastavení vozidla: Informace o funkcích a aktuálním nastavení vašeho vozidla (identifikovaného pomocí VIN kódu vozidla); např. MINI TeleServices, služby MINI Connected nebo MINI CarData.
  • Údaje o poloze vozidla: Informace o poloze vašeho vozidla nebo mobilního zařízení. BMW Czech Republic a BMW AG mohou tyto údaje získat v průběhu poskytování služeb MINI Connected a aplikace MINI, případně v souvislosti s testovací jízdou, a využívají je v souladu s podrobným popisem příslušných služeb a s bezpečnostními opatřeními, která jsou přijata k ochraně údajů o poloze. Další informace naleznete v našich Ochranných opatřeních týkajících se údajů o poloze.
  • Technické údaje týkající se vozidla: Údaje, které jsou generovány nebo zpracovávány ve vozidle:

Provozní údaje ve vozidle
    Řídicí jednotky zpracovávají data pro provoz vozidla.
    Mezi tato data patří například:

  • základní údaje o vozidle: identifikační číslo vozidla (VIN), model vozidla, vlastnosti a výbava vozidla atd.,
  • informace o stavu vozidla (např. rychlost, zpomalení pohybu, boční zrychlení, otáčky kol, indikátor bezpečnostních pásů, údaje o spotřebě paliva, údaje o baterii),
  • okolní podmínky (např. teplota, dešťový senzor, senzor vzdálenosti).

Tyto údaje jsou zpravidla přechodné, neukládají se po dobu provozu vozidla a zpracovávají se pouze ve vozidle samotném. Řídicí jednotky často obsahují datové paměti (včetně klíče od vozidla). Ty jsou využívány za účelem dočasného nebo trvalého dokumentování informací o stavu vozidla, namáhání dílů, požadavcích na údržbu a technických událostech a chybách.

 

V závislosti na technických vlastnostech a výbavě se ukládají následující druhy informací:

  • provozní stav prvků systému (např. hladina paliva v nádrži, tlak v pneumatikách, stav baterie),
  • poruchy a závady důležitých součástí systému (např. světlomety, brzdy),
  • reakce systémů ve zvláštních jízdních situacích (např. spuštění airbagu, činnost stabilizačního systému),
  • informace o poškození vozidla,
  • provozní podmínky elektrických vozidel (např. stav nabití vysokonapěťové baterie, stav baterie, odhadovaný dojezd).


    Ve zvláštních případech (např. když vozidlo zjistí poruchu) může být nutné uložit data, která by ve skutečnosti byla pouze dočasná.
    Pokud využijete služeb (např. opravy či údržbu), mohou být uložené provozní údaje v případě potřeby načteny a použity spolu s VIN kódem vozu. Načítání informací mohou provádět pracovníci MINI partnerů nebo třetí strany (např. asistenční služby). Totéž platí pro záruční případy a opatření k zajištění kvality.
    Odečet se obvykle provádí prostřednictvím zákonem předepsaného rozhraní OBD („palubní diagnostika“) ve vozidle, prostřednictvím vzdálené diagnostiky nebo asistenční služby. Odečet provozních údajů dokumentuje technický stav vozidla nebo jeho jednotlivých komponent a pomáhá při diagnostice chyb, plnění záručních povinností a zlepšování kvality. Tato data, včetně informací o namáhání komponent, technických událostech, provozních chybách a dalších poruchách, jsou za tímto účelem předávána BMW AG jako výrobci spolu s VIN kódem vozidla (pokud je k dispozici). Kromě toho BMW AG jako výrobce nese odpovědnost za výrobek. BMW AG používá provozní údaje z vozidel i pro tento účel, například pro svolávací kampaně. Tyto údaje může BMW AG použít také k prošetření případných nároků zákazníků na základě záruk a modernizací.
    Záznamy o chybách nebo paměti ve vozidle může servis vynulovat v rámci opravy nebo servisního zásahu, případně na vaši žádost.

Komfort, pohodlí a funkce informačního a zábavního systému

Komfortní a uživatelská nastavení můžete ve vozidle uložit a kdykoli je změnit nebo obnovit.
V závislosti na funkcích vozidla mohou tato nastavení zahrnovat např.:

  • nastavení polohy sedadla a volantu,
  • nastavení odpružení podvozku a klimatizace,
  • osobní nastavení, jako je osvětlení interiéru.

V rámci dostupných parametrů vybraných funkcí můžete sami přidávat údaje do funkcí informačního a zábavního systému vozidla. V závislosti na výbavě vozu může jít o následující údaje:

  • multimediální data, jako je hudba, filmy nebo fotografie pro přehrávání v integrovaném multimediálním systému,
  • data adresáře pro použití ve spojení s integrovaným systémem hands-free nebo integrovaným navigačním systémem,
  • zadané navigační cíle,
  • údaje o využívání internetových služeb.

Tyto informace zadané pro komfortní funkce a informační a zábavní systém mohou být uloženy lokálně ve vozidle nebo na zařízení, které jste připojili k vozidlu (např. telefon, USB disk nebo MP3 přehrávač). Pokud jste údaje zadali sami, můžete je kdykoli vymazat.
Tyto údaje jsou z vozidla přenášeny pouze na vaši žádost, např. při používání online služeb v souvislosti s vámi zvolenými nastaveními.

Integrace telefonu, například Apple CarPlay

Pokud má váš vůz odpovídající výbavu, můžete k němu připojit svůj chytrý telefon nebo jiné mobilní zařízení, které budete moci následně ovládat prostřednictvím integrovaných ovládacích prvků vozidla. Obrázky a zvuky z chytrého telefonu lze zobrazovat nebo přehrávat prostřednictvím multimediálního systému. Současně jsou do telefonu přenášeny určité informace. V závislosti na typu integrace se jedná například o údaje o poloze, denním/nočním režimu a další obecné informace o vozidle.

Integrace umožňuje používat vybrané aplikace chytrého telefonu, například navigaci nebo přehrávání hudby. Mezi chytrým telefonem a vozidlem neprobíhá žádná další interakce a není aktivní žádný další přístup k datům vozidla. Typ dalšího zpracování dat určuje poskytovatel aplikace, která se v daném případě používá. Zda a jaká nastavení lze pro tyto účely nakonfigurovat, závisí na dané aplikaci a operačním systému chytrého telefonu.

Služby Online Services

Pokud je váš vůz připojen k mobilní síti, umožňuje toto připojení výměnu dat mezi vozidlem a ostatními systémy. Připojení k mobilní síti je umožněno vlastním vysílačem a přijímačem vozidla nebo prostřednictvím mobilního terminálu (např. chytrého telefonu), který jste si přinesli do vozidla. Prostřednictvím tohoto připojení k mobilní síti lze používat online funkce. Mezi tyto funkce patří online služby a aplikace, které vám poskytuje výrobce nebo jiní poskytovatelé.

 

Služby MINI Online Sevices

Pokud jde o služby MINI Online Services, jako jsou služby MINI Connected, příslušné funkce jsou popsány společností BMW Czech Republic na příslušném místě (např. v návodu k obsluze, v aplikaci MINI Driver's Guide, na webových stránkách MINI), kde se rovněž zobrazí související informace o ochraně osobních údajů. Osobní údaje mohou být použity za účelem poskytování online služeb. Výměna údajů za tímto účelem bude probíhat prostřednictvím zabezpečeného spojení, např. s využitím IT systémů, které BMW Czech Republic za tímto účelem poskytuje. Jakékoli shromažďování, zpracovávání a používání osobních údajů, které přesahuje rámec poskytování služeb, bude prováděno pouze na základě toho, co je povoleno zákonem, např. v případě zákonem nařízeného systému tísňového volání, smlouvy nebo na základě souhlasu.

Služby třetích stran

Pokud využijete možnost využívat online služby jiných poskytovatelů (třetích stran), pak tyto služby podléhají odpovědnosti, ochraně údajů a podmínkám používání příslušného poskytovatele. BMW Czech Republic nemá na takto vyměňovaný obsah žádný vliv.

Proto bychom vás rádi v souvislosti s možným užíváním takových služeb třetích stran požádali, abyste se seznámili s typem, rozsahem a účelem shromažďování a používání osobních údajů.

Údaje, které shromažďujeme, budou zpracovávány pro účely uvedené níže. Vysvětlení, jak se dostupné právní základy uplatňují, naleznete zde.


A. Plnění smluvních závazků v souvislosti s distribucí, údržbou a opravami vozidel
(čl. 6, odst. 1, písm. b) GDPR)

BMW Česká republika, MINI partneři shromažďují, zpracovávají a používají osobní údaje v rámci prodejních procesů nebo při údržbě či opravách v dealerstvích.

V rámci prodejních procesů MINI partneři a BMW Czech Republic používají určité osobní údaje za účelem správy kupní smlouvy, realizace zkušebních jízd a předávání informací v souvislosti s nákupem vozidla.

Pro tyto procesy jsou zpracovávány následující kategorie údajů:

  • kontaktní údaje,
  • údaje o smlouvě,
  • údaje o online účtu,
  • technické údaje o vozidle,
  • údaje pro ověření osobní identity,
  • údaje o transakcích a interakcích.

BMW Czech Republic a MINI Partneři používají vaše osobní údaje k tomu, aby vás kontaktovali v souvislosti se správou smlouvy (např. koupě vozidla, objednávky servisních/opravárenských prací, objednání služeb MINI Connected) nebo k řešení problému či požadavku, který jste sdíleli (např. rezervace nabídky nebo testovací jízdy). Pro všechny aspekty správy smlouvy nebo vyřízení požadavku vás budeme kontaktovat bez získání samostatného souhlasu, např. písemně, telefonicky, prostřednictvím služeb messenger, e-mailem, prostřednictvím aplikace MINI; v každém případě v závislosti na kontaktních údajích, které jste nám poskytli.

V rámci procesů údržby a oprav nebo služeb prováděných v MINI autorizovaných servisech jsou z instalovaných elektronických řídicích jednotek pomocí speciálního diagnostického zařízení načítány technické údaje vozidla důležité pro jeho servis. Tyto údaje jsou zpracovávány a využívány v servisních místech vyškolenými techniky k diagnostice a opravě případných poruch. Tyto technické údaje o vozidle se skládají především z následujících informací:

  • základní údaje o vozidle (např. identifikační číslo vozidla, model, datum výroby, vlastnosti a výbava),
  • údaje o stavu vozidla (např. servisní informace o stavu vozidla, údaje o ujetých kilometrech),
  • záznamy o chybách/záznamy v paměti (např. porucha ukazatele směru),
  • data o zatížení,
  • verze softwaru,
  • údaje servisu a opravny (např. požadavky na servis, provedené práce, instalované náhradní díly, záruční případy, dílenské protokoly).

BMW Czech Republic může získat přístup k výše uvedeným informacím za účelem pomoci při řešení technických nebo jiných problémů při práci prováděné MINI autorizovanými servisy.

Výše uvedení správci mohou rovněž obdržet omezené údaje pro lokaci vozidla, pokud jsou tyto údaje nezbytné pro účely plnění smlouvy (např. v rámci asistenční služby poskytované službou MINI Mobile Service) nebo pokud jste udělili souhlas se sdílením těchto údajů. Tyto údaje budou používány výhradně v souladu s Bezpečnostními opatřeními pro geolokační údaje (viz úroveň 3, referenční webový text úrovně 3).

MINI ID

Pro komplexní využívání různých služeb a produktů skupiny BMW (např. objednání testovacích jízd a nákup vozidel od BMW Czech Republic) potřebujete online účet MINI ID. Registrovat se můžete například na www.mini.cz nebo v aplikaci MINI. Po registraci obdržíte MINI ID, které je vaším osobním identifikátorem pro všechny interakce s BMW Czech Republic a které lze použít také pro účely identifikace u MINI partnerů. MINI ID vám rovněž umožní přístup k dalším nabídkám BMW Czech Republic a k dalším portálům ostatních společností skupiny BMW. Vaše MINI ID je tedy zároveň vaším BMW ID. Abychom vám mohli nabídnout službu BMW Group Login Service, ukládají se určité údaje o účtu (BMW/MINI ID, heslo, jméno) u BMW AG odděleně a předávají se společnosti ze skupiny BMW, když se přihlásíte na její webové stránky nebo portál.

B.    Plnění smluvního závazku poskytovat digitální služby související s vozem a aplikací MINI (čl. 6, odst. 1, písm. b) GDPR)

Pro účely plnění smlouvy týkající se služeb MINI Connected, která je uzavřena mezi vámi a BMW Czech Republic, poskytuje BMW Czech Republic různé služby, jako je Inteligentní tísňové volání, Concierge Service, dopravní informace v reálném čase (RTTI), TeleServices atd. K plnému využívání služeb MINI Connected je nutné mít MINI ID.

Pro poskytování těchto služeb zpracovává BMW Czech Republic a autorizovaní poskytovatelé služeb následující – v některých případech osobní – informace z vozidla:

  • údaje o stavu vozidla (počet ujetých kilometrů, napětí baterie, stav dveří a víček atd.),
  • údaje o poloze a pohybu (čas, poloha, rychlost atd.),
  • údaje o údržbě vozidla (datum příštího servisu, hladina oleje, opotřebení brzd atd.),
  • údaje o stavu vozidla (poruchy nebo závady důležitých součástí systému, baterie, pneumatik atd.),
  • dynamické dopravní informace (dopravní kolony, překážky, značky, parkování atd.),
  • informace o prostředí (teplota, déšť atd.),
  • profil uživatele (nakonfigurované zprávy, e-mail, poskytovatelé zvuku atd.),
  • informace ze senzorů (radar, ultrazvuk, gesta, řeč atd.).

Zásady ochrany osobních údajů u služeb MINI Connected, jakož i úplný seznam a podrobný popis služeb („Popisy služeb“) a s nimi související zpracování údajů naleznete zde.

Zpracovávané osobní údaje se automaticky vymažou po uplynutí jednoho měsíce, pokud tyto údaje nejsou potřebné po delší dobu za účelem poskytování konkrétní služby.

Služby a funkce (z nichž některé jsou zpoplatněny) vozidla můžete nechat aktivovat nebo deaktivovat. Některé služby a funkce jsou vyžadovány ze zákona, například systém tísňového volání, a proto je nelze deaktivovat.

Za účelem poskytování služeb aplikace MINI (nabízených společností BMW Czech Republic, případně BMW AG) a v závislosti na konkrétní využívané službě jsou zpracovávány následující osobní údaje:

  • údaje o stavu vozidla (počet ujetých kilometrů, napětí baterie, stav dveří a víček atd.),
  • údaje o poloze a pohybu vozidla a mobilního terminálu (čas, poloha, rychlost atd.),
  • údaje o údržbě vozidla (datum příštího servisu, hladina oleje, opotřebení brzd atd.),
  • údaje o stavu vozidla (poruchy nebo závady důležitých součástí systému, baterie, pneumatik atd.),
  • dynamické dopravní informace (dopravní kolony, překážky, značky, parkování atd.),
  • informace o prostředí (teplota, déšť atd.),
  • profil uživatele (nakonfigurované zprávy, e-mail, poskytovatelé zvuku atd.),
  • nformace ze senzorů (radar, ultrazvuk, gesta, řeč atd.).

Zásady ochrany osobních údajů pro aplikaci MINI naleznete zde. Údaje o poloze a sledování se používají výhradně v souladu s bezpečnostními opatřeními pro údaje o poloze.

Pokud si nepřejete, aby byly vaše osobní údaje zpracovávány tímto způsobem, můžete, pokud je to technicky proveditelné, své souhlasy v aplikaci MINI odvolat nebo změnit.

C.    Zajištění kvality výrobků, výzkum a vývoj nových výrobků (čl. 6, odst. 1, písm. f) GDPR)

BMW Czech Republic používá získané údaje (včetně údajů o poloze), které jsou shromažďovány v souvislosti s poskytováním služeb buď BMW Czech Republic, nebo MINI partnery, v pseudonymizované podobě za účelem zajištění kvality produktů a služeb a výzkumu a vývoje. Pseudonymizované údaje již nelze přímo přiřadit k vám nebo k vašemu vozidlu.

Toto zpracování je založeno na oprávněném zájmu BMW Czech Republic splnit vysoká očekávání našich zákazníků na vysoce kvalitní produkty a služby a uspokojit poptávku zákazníků po nově vyvinutých inovativních řešeních. Abychom ochránili vaše zájmy, kromě pseudonymizace údajů přijímáme podle potřeby vhodná ochranná a kontrolní opatření, např. zavádíme přísná omezení přístupu k údajům, omezení jejich používání, bezpečnostní opatření a doby uchovávání a dodržujeme zásady minimalizace údajů, jako je shromažďování výhradně relevantních údajů.

D.    Plnění prodejních, servisních a administrativních procesů BMW Czech Republic, BMW AG a MINI partnerů (čl. 6, odst. 1, písm. f) GDPR)

Abychom mohli neustále zlepšovat zákaznickou zkušenost a spolupráci s MINI partnery a týmy zákaznického servisu, vytváříme na základě smluvních informací hodnocení a zprávy, které sdílíme s příslušným MINI partnerem. Tato hodnocení slouží především k zahájení příslušných akcí a opatření (např. školení prodejního a servisního personálu) vedoucích ke zlepšení procesu podávání žádostí a prodeje.

Části shromážděných údajů o konkrétním vozidle jsou rovněž zpracovávány, v případě potřeby, pro dokončení servisních úkonů (např. opravy, záruka, goodwill) prováděných BMW Czech Republic, stejně jako MINI partnery a národními distribučními společnostmi skupiny BMW (včetně jejich poboček). Takové zpracování je v oprávněném zájmu BMW Czech Republic ve snaze poskytnout našim zákazníkům co nejlepší servisní proces. Někdy je zpracování prováděno také v souvislosti se zákonnými požadavky (např. zveřejnění informací o opravách a údržbě na základě požadavků zákona o hospodářské soutěži). V zájmu ochrany soukromí našich zákazníků je zpracování technických údajů zpravidla prováděno ve vztahu k vozidlu a bez přímé vazby na zákazníka.

K tomuto účelu se používají následující kategorie údajů:

  • Základní údaje o voze (např. identifikační číslo vozidla, model, datum výroby, výbava),
  • údaje o stavu vozu (údaje o počtu ujetých kilometrů),
  • Záznamy o chybách/paměti (např. porucha ukazatele směru),
  • údaje o zatížení,
  • verze softwaru,
  • údaje o servisu a opravách (např. požadavky na servis, provedené práce, instalované náhradní díly, záruční případy, dílenské záznamy),
  • používání aplikace MINI a služeb MINI Connected.

Technické údaje vozidla jsou po skončení životního cyklu vozidla vymazány.

BMW Czech Republic je společností v rámci skupiny BMW. Vaše údaje zpracováváme částečně proto, aby správa různých společností v rámci skupiny BMW byla co nejefektivnější a nejúspěšnější. Týká se to například společného účetnictví skupiny prováděného v souladu s mezinárodními podnikovými účetními standardy (jako jsou Mezinárodní standardy účetního výkaznictví – IFRS).

E.    Zákaznická podpora (čl. 6, odst. 1, písm. b), f) GDPR)

BMW Czech Republic a MINI partneři používají vaše osobní údaje k tomu, aby vás oslovili v souvislosti se zpracováním smlouvy (např. objednávka vozu, objednávka servisu/opravy, objednání služeb MINI Connected) nebo aby zpracovali vámi formulovaný požadavek (např. nabídka, žádost o testovací jízdu, dotazy a stížnosti na zákaznickou podporu MINI). Pro všechny aspekty zpracování smlouvy nebo vyřízení zájmu či požadavku vás budeme kontaktovat bez získání samostatného souhlasu, například písemně, telefonicky, prostřednictvím služeb messenger, e-mailem, prostřednictvím aplikace MINI, a to vše v závislosti na kontaktních údajích, které jste nám poskytli. Budeme vás také kontaktovat, pokud se vašeho vozidla týká tzv. technická nebo svolávací akce. Vzhledem k tomu, že technické nebo svolávací akce jsou obvykle opatřeními vysoké důležitosti (např. k zamezení ohrožení cestujících nebo poškození vozidla), budeme vás kontaktovat přímo nebo nepřímo prostřednictvím našich MINI partnerů s využitím kontaktních údajů, které jste nám poskytli. Tím splníme naši zákonem stanovenou povinnost vás vzdělávat a informovat.

V pečlivě zvážených případech vás budeme kontaktovat také prostřednictvím propagační komunikace (např. zasílání uvítacího balíčku po zakoupení vozidla, vybraná sdělení týkající se nových produktů nebo zákaznický průzkum po zakoupení vozu), v rozsahu, v jakém jsou splněny nezbytné zákonné požadavky pro takovou formu komunikace, a pokud jste nevznesli námitku proti použití vašich údajů pro účely propagační nebo marketingové komunikace s vědomím, že máte právo vznést námitku.

BMW Czech Republic zpracovává vaše osobní údaje také za účelem dalšího zlepšení vašich zkušeností se zákaznickou podporou MINI, např. za účelem vaší jednoznačné identifikace při kontaktu s námi, např. prostřednictvím vašeho MINI ID.

F.    Propagační komunikace a průzkum trhu na základě souhlasu (čl. 6, odst. 1, písm. a) GDPR)

Pokud jste nám zvlášť udělili souhlas s dalším používáním vašich osobních údajů, pak mohou být vaše osobní údaje zpracovávány v souladu s rozsahem popsaným v souhlasu, například pro marketingové nebo propagační účely. Podrobnosti o takovém postupu naleznete v příslušném prohlášení o souhlasu, který můžete kdykoli odvolat.

Pokud jste udělili příslušný souhlas k propagační komunikaci, pak budou vaše osobní údaje zpracovávány námi, lokálními společnostmi skupiny BMW, na které se vztahuje marketingový souhlas, a jednotlivými retail a servisními partnery (vámi určenými preferovanými partnery uloženými ve vašem BMW online účtu, jako jsou partneři, u kterých jste zakoupili vozidla nebo využili servisní či poradenské služby, nebo vaši místní partneři) tak, abychom vám mohli zasílat personalizovaná propagační sdělení o produktech a službách skupiny BMW (včetně produktů a služeb pod značkou BMW), která odpovídají vašim preferencím a způsobu chování. Na základě pro vás vytvořeného zákaznického profilu identifikujeme, jak je podrobně popsáno v samotném souhlasu, které informace považujeme za zajímavé pro vás. K tomuto účelu využíváme údaje, které jsme od vás obdrželi nebo které vznikly na základě vašeho využívání produktů či služeb BMW Czech Republic, některých dceřiných společností a jednotlivých autorizovaných retail a servisních partnerů. Podrobný seznam použitých údajů si můžete prohlédnout zde.

Pokud jste nám udělili souhlas s propagačními sděleními týkajícími se produktů a služeb ze světa skupiny BMW, pak budete dostávat informace především o těchto tématech:

  • Vozy, originální díly a příslušenství, lifestylové produkty, výbava pro řidiče, příslušenství a služby MINI Connected pro značky BMW, BMW Motorrad a MINI,
  • BMW Financial Services, ChargeNow, ShareNow a BMW Driving Experience,
  • exkluzivní zákaznické výhody a benefity, které BMW Czech Republic sestavila se svými lifestylovými kooperujícími partnery (např. zahrnující hotely, restaurace, kulturu, design, sport, volný čas),
  • finanční a pojišťovací služby, které BMW Czech Republic sestavila se svými vybranými partnery (např. MINI ochranný plán, MINI kreditní karta).

Když souhlasíte s dostáváním propagačních nebo marketingových sdělení, určujete také komunikační kanály (např. aplikace skupiny BMW, e-mail, telefon, služby messenger, automobil, běžná pošta), jimiž vás můžeme kontaktovat.

Své souhlasy můžete kdykoli změnit nebo později odvolat buď prostřednictvím svého online účtu MINI ID, nebo kontaktováním zákaznického servisu BMW Czech Republic (+420 296 330 868/infomini.cz@mini.com).

G.   Plnění právních povinností, které se na BMW Česká republika vztahují (čl. 6, odst. 1, písm. c) GDPR)

BMW Czech Republic bude zpracovávat osobní údaje také v případě, že k tomu bude mít zákonnou povinnost. Taková povinnost může existovat například v případě, že vás musíme kontaktovat, protože se vašeho vozidla týká svolávací akce nebo technická akce.

V souvislosti se zákonnými povinnostmi se při návštěvách servisů shromažďují určité údaje o spotřebě vašeho vozidla (tzv. údaje OBFCM, jako je spotřeba paliva a počet ujetých kilometrů), které se prostřednictvím výrobce (BMW AG) předávají přímo Komisi EU. Při návštěvě BMW autorizovaných servisů můžete shromažďování a předávání údajů za tímto účelem odmítnout.

BMW Czech Republic podléhá celé řadě dalších zákonných povinností. Za účelem splnění těchto povinností zpracováváme vaše údaje v požadovaném rozsahu a v případě potřeby je sdílíme s odpovědnými regulačními orgány v souladu se zákonnou oznamovací povinností nebo na základě zákonné žádosti.

Compliance kontrola, pokud má BMW zákonnou povinnost (čl. 6, odst. 1, písm. c) GDPR)

V některých případech vyžadují evropské protiteroristické předpisy nebo předpisy OSN, aby BMW Czech Republic zkontrolovala, zda nejste uvedeni na seznamu protiteroristických sankcí, a zabránila tak tomu, abychom poskytli ekonomický zdroj sankcionovaným osobám nebo subjektům. BMW Czech Republic je tedy ze zákona povinna prověřovat zákazníky na takových seznamech, např. před tím, než si objednáte vozidlo, při jeho předání nebo někdy i denně. Dodržujeme zákon a takové prověřování provádíme pouze v případě, že je to nezbytné pro splnění našich zákonných požadavků.

Protože například společnosti v EU jsou povinny provádět takové kontroly sankcí, musí ověřovat jméno a národnost / státní příslušnost zákazníků, aby se zabránilo prodeji vozidel sankcionovaným osobám.

H.    Další zpracování vašich osobních údajů na základě oprávněných zájmů (čl. 6, odst. 1, písm. f) GDPR)

BMW Česká republika zpracovává osobní údaje také protože při navazování obchodního vztahu s vámi provádíme určité compliance kontroly dodržování předpisů (např. kontroly proti praní špinavých peněz nebo kontroly podle sankčních seznamů) na dobrovolné bázi, jak je rozvedeno níže.

I.      Shromážděné údaje jsou rovněž zpracovávány v souvislosti se zabezpečením provozu IT systémů. Zabezpečením se zde rozumí následující činnosti:

  • Zálohování a obnova dat zpracovaných v systémech IT,
  • protokolování a monitorování transakcí za účelem ověření správného fungování IT systémů,
  • odhalování a prevence neoprávněného přístupu k osobním údajům ve snaze zajistit integritu a bezpečnost IT systémů,
  • řízení chyb a problémů s cílem řešit problémy IT systémů.

II.     Shromážděné údaje jsou zpracovávány také v rámci interního procesu kontroly, kdy například kontrolujeme, zda jste byli v souvislosti s uzavřením smlouvy řádně informováni a zda MINI partner dodržel všechny zákonné povinnosti.

III.     Máme také oprávněný zájem na zpracování osobních údajů za účelem ochrany našeho systému cílené distribuce, například identifikací neoprávněných prodejců.

IV.     Vaše údaje můžeme zpracovávat také v případě soudního sporu, pokud je kvůli tomuto sporu nutné vaše údaje zpracovávat.

V.     Compliance kontrola s cílem zabránit podvodům a praní špinavých peněz (čl. 6, odst. 1, písm. f) GDPR) BMW Czech Republic může zpracovávat vaše osobní údaje na základě svého oprávněného zájmu v případech, kdy jí to žádný zákon neukládá, ale BMW Czech Republic má přesto oprávněný zájem zabránit podvodům, vyhnout se podezření z praní špinavých peněz, vyhnout se trestní nebo správní odpovědnosti nebo posoudit případná rizika spojená s transakcemi při navazování obchodního vztahu s vámi (např. během procesu objednávání, před předáním vozidla nebo i na denní bázi, pokud je to nutné).

Takové Compliance kontroly mohou zahrnovat ověření vašeho statusu politicky exponované osoby (pokud nejsou zahrnuty žádné citlivé údaje) nebo konečného skutečného vlastníka jako součást procesu hloubkové kontroly s cílem řešit riziko praní špinavých peněz/finanční trestné činnosti. Budeme také ověřovat, zda nejste ve spojení s nějakou sankcionovanou osobou nebo subjektem na protiteroristickém seznamu, abychom zabránili nepřímému prodeji vozidel takovým osobám/subjektům.

I.    Předávání údajů v rámci skupiny BMW (čl. 6, odst. 1, písm. a), f) GDPR)

BMW Czech Republic je členem skupiny BMW. V některých případech po pečlivém přezkoumání předáváme vaše údaje dalším společnostem skupiny BMW, které vystupují jako samostatní správci údajů, protože údaje zpracovávají pro své vlastní účely. K takovému předání údajů může dojít za následujících okolností a pro následující účely:

  • Pokud jste nám dříve udělili výslovný souhlas se sdílením vašich údajů s jinými společnostmi skupiny BMW pro marketingové nebo propagační účely. To se týká společností skupiny BMW, na které se vztahuje marketingový souhlas. Kontaktní údaje i informace o případném pověřenci pro ochranu osobních údajů si můžete prohlédnout zde,
  • pokud používáte své MINI ID, které bylo vytvořeno u BMW Czech Republic, k přihlášení na portály nebo webové stránky jiných společností skupiny BMW, viz bod A,
  • plnění prodejních, servisních a administrativních procesů BMW Czech Republic, viz bod G,
  • v rámci výkaznictví skupiny BMW předáváme údaje, pokud je to nezbytné; např. v případě leasingových vozidel předáváme účetní informace vztahující se k příslušným identifikačním číslům vozidel v rámci vyhodnocování zůstatkových hodnot, viz bod D.

Vezměte prosím na vědomí, že výše uvedený seznam není úplným ani vyčerpávajícím výčtem operací předávání údajů v rámci skupiny BMW, ale jedná se pouze o příklady, které mají zpřehlednit předávání údajů.

J.     Předávání údajů vybraným třetím stranám

Pokud budou splněny nezbytné požadavky na ochranu údajů, budou údaje sdíleny mimo jiné s následujícími společnostmi:

  • S MINI partnery (např. abychom mohli učinit konkrétní nabídky v souvislosti s prodejem nových vozů MINI nebo zánovních ojetých vozů nebo abychom vyhověli vaší žádosti o zkušební jízdu). Vaše údaje budou předány prioritním způsobem vašemu preferovanému MINI partnerovi, MINI partnerovi, u něhož jste zakoupili produkty nebo služby, nebo partnerovi, se kterým jste v kontaktu. Pokud o žádném kontaktu s MINI partnerem nevíme, předáme váš dotaz MINI partnerovi ve vašem regionu,
  • s MINI partnery za účelem aktualizace například vašich kontaktních údajů. Údaje pro aktualizaci údajů budou předány všem MINI partnerům, které máte ve svém adresáři,
  • s autorizovanými servisy v rozsahu, v jakém zákon vyžaduje sdílení údajů souvisejících s vozidlem,
  • s pečlivě vybranými a prověřenými poskytovateli služeb a obchodními partnery, se kterými spolupracujeme, abychom vám mohli nabízet produkty a služby. Za BMW Czech Republic tak činíme pouze v souladu s přísnými požadavky na zpracování údajů naším jménem za účelem splnění smluvního závazku (např. předání poskytovateli platebních služeb) nebo na základě vašeho výslovného souhlasu (např. předání pojišťovně uvedené v MINI ochranném plánu, pokud si to přejete),
  • se společnostmi, kterým je prodána jeden nebo více obchodních závodů BMW Czech Republic a na které převádíme svá práva, přičemž stále dodržujeme všechny stávající dohody s vámi,
  • s jinými třetími stranami (např. státními orgány/regulačními orgány), pokud jsme o předání údajů zákonně požádáni nebo pokud máme zákonnou povinnost je sami předat či vlastní oprávněný zájem na provedení předání (např. v souvislosti s podáním trestního oznámení nebo v soudním řízení),
  • v anonymizované podobě třetím stranám za účelem využívání zdrojů, jako jsou služby mobility, mapy a nástroje, zejména v kombinaci s vysoce automatizovaným, plně automatizovaným a autonomním řízením.

S vaším souhlasem mohou být údaje shromážděné prostřednictvím naší platformy MINI CarData elektronicky předány třetím stranám. Toto předání bude sloužit účelu, který je dohodnut ve vztahu mezi vámi a třetí stranou, například uzavření a plnění pojistné smlouvy na základě používání vašeho vozidla u třetí strany. V rámci platformy MINI CarData mohou být základní informace o telematických schopnostech vašeho vozidla sdíleny s třetími stranami, aby jim pomohly určit, zda je vaše vozidlo způsobilé k používání služby MINI CarData. Další informace naleznete po svém „Přihlášení“ v menu „Moje vozidla“ > „Podrobnosti o vozidle“ > „O MINI CarData“. Další informace o zpracování dat v rámci platformy MINI CarData naleznete ve Vašem profilu MINI ID.

K. Společné správcovství s MINI Retail partnerem

V souvislosti s prodejem nových vozů MINI a zánovních ojetých vozů MINI Retail partneři a BMW Czech Republic úzce spolupracují. Naším společným zájmem je nabídnout vám komplexní a pohodlný nákup s cílem poskytnout co nejlepší zákaznický servis. Se svým MINI ID můžete kdykoli přepínat mezi digitálním světem na www.mini.cz nebo ve své aplikaci a osobním poradenstvím u MINI Retail partnera nebo na zákaznickém centru MINI. Pokud jste si například nakonfigurovali nový vůz MINI a uložili konfiguraci do svého online účtu MINI ID, můžete pomocí svého MINI ID oprávnit požadovaného MINI Retail partnera k zobrazení příslušných informací (např. jméno, kontaktní údaje, vozidlo, o které máte zájem, zkušební jízdy) z vašeho online účtu MINI ID, aby vám tento partner mohl například na místě dále vysvětlit váš požadovaný model a nabídnout vám ho k testovací jízdě. Nebo si můžete požadovaný model, který jste si vyzkoušeli u MINI Retail partnera, pohodlně objednat ve svém online účtu MINI ID.

Aby BMW Czech Republic a MINI Retail partneři mohli nabízet tuto komplexní a vždy aktuální péči a podporu, ať už v souvislosti s uzavřením nebo plněním smlouvy, obecnou péčí o zákazníka nebo v souvislosti s marketingem na základě vašeho souhlasu s reklamní komunikací, je nezbytné, aby BMW Czech Republic a MINI Retail partneři měli přístup k vašim aktuálním a relevantním zákaznickým údajům. Například pokud jste si již uložili požadovaný model do svého online účtu MINI ID, pak vám MINI Retail partner může při osobním rozhovoru na místě na základě těchto informací snadno vysvětlit odpovídající nabídku tohoto vozidla. Aby byla v takovém případě umožněna potřebná výměna dat, poskytne BMW Czech Republic MINI Retail partnerovi jako poskytovateli služeb centrální systém pro správu zákaznických dat. BMW Czech Republic a MINI Retail partner, s nimiž jste již byli v kontaktu nebo které k tomu samostatně pověříte, si prostřednictvím tohoto systému běžně vyměňují zákaznická data. Tyto údaje zahrnují zejména kontaktní údaje (např. jméno, poštovní adresa, e-mailová adresa, telefonní číslo), informace o nabídce a základní informace o smlouvě (včetně např. identifikačního čísla vozidla), připojení vozidla, fakturační údaje, firemní vztahy, údaje nezbytné pro Compliance kontrolu (např. kontroly podle sankčních seznamů nebo seznamů politicky exponovaných osob, kontroly proti praní špinavých peněz, např. datum narození, místo narození, , národnost / státní příslušnost), údaje o interakci (historie kontaktů, historie prodeje, konfigurace uložené v účtu MINI ID Online) a další informace o službách zákazníkům (např. preference a zájmy, informace o vašem souhlasu s reklamními sděleními, preferovaný jazyk). BMW Czech Republic a MINI Retail partneři jsou společnými správci údajů ve smyslu čl. 26 GDPR s ohledem na tuto vzájemnou výměnu zákaznických údajů a s tím související vedení aktuálních zákaznických údajů. Následné použití vašich údajů společností BMW Czech Republic nebo příslušným MINI Retail partnerem (například pro účely zpracování smlouvy nebo pro marketingové účely) je pak výhradní odpovědností společnosti BMW Czech Republic nebo MINI Retail partnera.

Pokud se chcete dozvědět více o zpracování vašich údajů pod společným správcovstvím a odpovědností BMW Czech Republic a MINI Retail partnera, nebo pokud chcete uplatnit svá práva jako subjekt údajů, můžete nás kdykoli kontaktovat: e-mailem na adrese infomini.cz@mini.com nebo telefonicky na čísle našeho zákaznického servisu +420 296 330 868. Odpovědnou osobu pro ochranu osobních údajů BMW Czech Republic můžete kontaktovat e-mailem na adrese dpo.bmwcz@list.bmw.com nebo poštou na adrese BMW Czech Republic, Pověřenec pro ochranu osobních údajů, Bucharova 2817/13, Stodůlky, 158 00 Praha 5, Česká republika.

L. Ukládání informací a přístup k nim ve vašem koncovém zařízení (§ 89 (3) zákona č. 127/2005 Sb., o elektronických komunikacích)

V určitých situacích zapisujeme/čteme informace do/z vašeho koncového zařízení. Děje se tak například ve formě souborů cookies, které se odesílají a ukládají do vašich zařízení, když navštívíte naše webové stránky nebo používáte aplikaci MINI, nebo například při aktualizaci softwaru vašeho vozu. Toto ukládání nebo zpřístupnění je buď založeno na vašem souhlasu (tzv. netechnické cookies), nebo bez vašeho souhlasu, pokud se stane nezbytně nutným z důvodu, aby vám byla poskytnuta vámi výslovně požadovaná služba (tzv. technické cookies). Následné zpracování se provádí na základě GDPR podle výše popsaných účelů.

Uchovávání informací nebo přístup k nim v souvislosti s vozem je nezbytné z důvodu, aby vám mohly být poskytnuty služby, které jsou součástí vámi zakoupeného balíčku MINI Connected (tedy pro plnění smlouvy s vámi, čl. 6, odst. 1, písm. b) GDPR). Zpracování je rovněž nezbytné pro poskytování služeb vyžadovaných zákonem, jako je například evropský eCall (tedy pro plnění právní povinnosti dle čl. 6, odst. 1, písm. c) GDPR). Více informací o zpracování vašich údajů v souvislosti se službou MINI Connected se dozvíte ze zásad ochrany osobních údajů v rámci služeb MINI Connected, které je k dispozici ve Vašem profilu MINI ID.

K ochraně a zachování bezpečnosti, integrity a dostupnosti vašich údajů používáme různá bezpečnostní opatření, jako jsou nejmodernější šifrovací a ověřovací nástroje.

My a naši poskytovatelé služeb a obchodní partneři chráníme vaše osobní údaje prostřednictvím fyzických, elektronických a procedurálních bezpečnostních opatření v souladu se současným stavem techniky. Přesto nelze zaručit stoprocentní ochranu proti neoprávněnému přístupu u přenosů dat prováděných prostřednictvím internetu nebo webových stránek. Používáme opatření, jako např:

  • Přísná kritéria pro povolení přístupu k vašim údajům podle zásady „need-to-know“ (omezení na co nejmenší počet osob) a omezení tohoto přístupu výhradně pro stanovený účel,
  • předávání shromážděných údajů výhradně v zašifrované podobě,
  • uchovávání důvěrných údajů, např. údajů o kreditních kartách, výhradně v zašifrované podobě,
  • ochrana IT systémů firewallem proti neoprávněnému přístupu, např. hackerů,
  • trvalé monitorování přístupu k IT systémům s cílem odhalit a zabránit zneužití osobních údajů.

Pokud od nás obdržíte nebo si sami necháte přidělit heslo, které vám umožní přístup do určitých oblastí našich webových stránek nebo k jiným portálům, aplikacím či službám, jež provozujeme, jste odpovědní za zachování důvěrnosti tohoto hesla a za dodržování dalších bezpečnostních postupů, o kterých vás informujeme. Žádáme vás, abyste své heslo nikomu nesdělovali.

 

Bezpečnostní opatření pro údaje o poloze

Některé služby mohou být nabízeny pouze v případě, že sdělíte svou polohu nebo polohu svého vozidla. Důvěrnost těchto údajů o poloze bereme velmi vážně.

Proto jsou vaše údaje o poloze (včetně údajů zpřístupněných v rámci údržby vozidla) chráněny pomocí následujících bezpečnostních opatření:

  • Budou uchovávány v podobě, která umožňuje vysledovat nebo přiřadit vás nebo vaše vozidlo pouze po dobu nezbytnou k naplnění účelu, pro nějž jste dali souhlas,
  • údaje jsou v této podobě shromažďovány a zpřístupňovány pouze tehdy, je-li to nezbytné pro poskytnutí požadované služby,
  • údaje jsou v této podobě shromažďovány a zpřístupňovány také tehdy, pokud jsme ze zákona povinni je uchovávat a/nebo předávat,
  • údaje pro lokalizaci vozidla a údaje pro lokalizaci a vašeho mobilního koncového zařízení budou propojeny pouze tehdy, pokud je toto propojení nezbytné pro poskytnutí požadované služby,
  • jakékoli jiné použití údajů o poloze pro účely analýzy se provádí na souborech údajů, které byly předem anonymizovány.

My, vaše pobočka BMW a váš MINI partner mohou mít přístup k údajům o poloze vozidla a BMW Czech Republic může mít přístup k údajům o poloze vašeho mobilního zařízení prostřednictvím služeb, které poskytuje (např. služeb MINI Connected).

Podrobný popis předávaných lokalizačních údajů pro poskytování služeb specifických pro danou polohu obdržíte při nákupu vozidla nebo při aktivaci či konfiguraci služeb MINI Connected nebo aplikace MINI.

Prostřednictvím aplikace MINI nebo přímo ve vozidle, v závislosti na technické výbavě, můžete nakonfigurovat nastavení, zda tyto údaje mohou být nadále shromažďovány a zpracovávány námi, a budete tak mít možnost zabránit budoucímu shromažďování údajů. Vezměte prosím na vědomí, že pokud jste omezili shromažďování údajů o poloze, nebudeme již možná moci poskytovat určité aspekty našich služeb.

Vaše údaje budeme uchovávat pouze po dobu, která je nezbytná pro splnění konkrétních účelů, pro něž vaše údaje zpracováváme. Pokud zpracováváme údaje pro více účelů, pak jakmile bude splněn poslední konkrétní účel, budou tyto údaje buď automaticky vymazány, nebo uloženy ve formátu, který neumožňuje získat o vás žádné přímé informace. Aby bylo zajištěno, že všechny vaše údaje budou opět vymazány v souladu se zásadou minimalizace údajů, navrhla společnost BMW Czech Republic interní koncepci výmazu. Základní zásady, podle kterých tato koncepce výmazu předepisuje výmaz vašich osobních údajů, jsou uvedeny níže.

Použití pro plnění smlouvy
Za účelem plnění smluvních závazků mohou být údaje, které od vás byly shromážděny, uchovávány po dobu platnosti smlouvy a v závislosti na povaze a rozsahu smlouvy až 10 let po uplynutí této doby, aby bylo možné splnit zákonné požadavky na uchovávání údajů a vyřešit případné dotazy nebo reklamace po skončení platnosti smlouvy.

Použití pro plnění zákonných povinností
Údaje potřebné pro daňové a účetní účely, kontrolu totožnosti, pokud to nařizuje zákon, dále na Compliance kontroly, budou uchovávány po dobu 5 let v souladu se zákonnými požadavky na uchovávání údajů.

Kromě toho existují smlouvy na dodávku produktů a služeb, které vyžadují delší dobu uchovávání, viz také níže „Použití pro účely prošetřování nároků“.

Použití pro účely prošetřování nároků
Můžeme uchovávat jakékoli údaje, o nichž se domníváme, že budou podle našeho uvážení potřebné k prošetřování nároků nebo obraně proti nim nebo k zahájení trestního stíhání nebo uplatnění nároků proti vám, nám nebo třetí straně, a to po dobu, po kterou může být takové řízení zahájeno.

Použití pro účely zákaznické podpory
Údaje shromážděné od vás pro účely zákaznické podpory mohou být uchovávány po dobu účelu, pro který byly shromážděny (tedy po celou dobu vyřizování vašeho požadavku) a následně po dobu 3 let, pokud nepožádáte o jejich vymazání a pokud neexistují žádné smluvní nebo zákonné povinnosti uchovávání, které by byly v rozporu s takovou žádostí o vymazání.

Použití pro účely marketingu
Údaje shromážděné od vás pro účely marketingu mohou být uchovávány, dokud neodvoláte svůj souhlas (pokud je jejich zpracování založeno na souhlasu) anebo po dobu 3 let od jejich shromáždění, pokud nepožádáte o jejich vymazání a pokud neexistují žádné smluvní nebo zákonné povinnosti uchovávání, které by byly v rozporu s takovou žádostí o vymazání.

Použití údajů souvisejících s vozidlem pro účely prodeje, servisu a administrativních procesů
Údaje týkající se vozidla (např. informace o servisu a údržbě) budou uchovávány po dobu životnosti vozidla.

Použití údajů souvisejících s vozidlem pro účely zajištění kvality výrobků, výzkumu a vývoje nových výrobků.
Údaje týkající se vozidla budou uchovávány v nepersonalizované podobě po dobu 6 let.

BMW je globálně působící společnost. Osobní údaje jsou ukládány a zpracovávány přednostně v rámci EU zaměstnanci BMW Czech Republic, MINI partnery a námi pověřenými poskytovateli služeb. Ve výjimečných případech může zpracování probíhat i mimo EU, např. v USA.

V souvislosti s nasmlouvanými IT službami, především pro účely podpory, může být nezbytné, aby k osobním údajům měli přístup smluvní poskytovatelé služeb se sídlem mimo EU. Tyto poskytovatele služeb pečlivě vybíráme a pomocí smluvních, technických a organizačních opatření zajišťujeme odpovídající úroveň ochrany údajů. Zpravidla se dohodneme na standardních smluvních doložkách EU, v případě potřeby s doplňujícími smluvními pravidly.

U některých zemí mimo EU, jako je Izrael a Švýcarsko, již EU stanovila srovnatelnou úroveň ochrany údajů. Vzhledem ke srovnatelné úrovni ochrany údajů nevyžaduje předávání údajů do těchto zemí žádné zvláštní povolení ani dohodu.

Pokud se chcete seznámit se zvláštními ochrannými opatřeními platnými pro předávání údajů do jiných zemí, kontaktujte nás zde.

Online účet MINI ID vám umožňuje kdykoli si údaje prohlédnout a změnit. Máte přístup k následujícím údajům a můžete je i měnit (pokud je to možné):

  • Osobní údaje
    zde můžete změnit své osobní údaje, jako je jméno, poštovní adresa, e-mailová adresa, telefonní číslo a datum narození.
  • Údaje o účtu
    zde můžete změnit údaje svého účtu, jako je e-mail MINI ID, heslo, nastavení země a jazyka, a zobrazit své propojené služby.
  • Prohlášení o souhlasu
    zde můžete udělit, změnit nebo také zcela odvolat svůj souhlas se zasíláním reklamních sdělení.
  • Moje nákupy
    zde najdete informace o svých nákupech, např. vozech a službách MINI Connected.
  • Moje platební metody
    zde můžete uložit a změnit údaje o své platební kartě.
  • Moje vozy
    zde můžete přidávat a odebírat svá vozidla.
    MINI partner
  • zde můžete zadat a změnit své preferované prodejní partnery (požadované partnery).
    Seznam přání a nákupní košík
  • zde si můžete prohlížet a měnit své uložené konfigurace nebo jiné produkty, které jste si uložili.

Pokud máte jakékoli dotazy ohledně toho, jak používáme vaše osobní údaje, nebo pokud chcete provést změny těchto údajů, můžete se obrátit na zákaznickou podporu MINI, a to buď e-mailem na adrese infomini.cz@mini.com, nebo telefonicky na čísle +420 296 330 868.

Pokud máte jakékoli dotazy týkající se používání vašich osobních údajů MINI partnery, obraťte se prosím přímo na příslušného MINI partnera.

Pokud máte jakékoli dotazy týkající se používání vašich osobních údajů, obraťte se nejprve na zákaznickou podporu MINI – buď e-mailem na adrese infomini.cz@mini.com, nebo telefonicky na čísle +420 296 330 868.

Kromě toho se můžete obrátit na pověřence pro ochranu osobních údajů. Seznam pověřenců pro ochranu osobních údajů naleznete zde.

Jako osoba dotčená zpracováním vašich údajů (tj. jako subjekt údajů) můžete vůči nám uplatnit určitá práva podle GDPR a dalších příslušných ustanovení o ochraně údajů. Následující část obsahuje vysvětlení vašich práv subjektu údajů podle GDPR. V závislosti na povaze a rozsahu vaší žádosti vás požádáme, abyste nám ji zaslali písemně.

Práva subjektů údajů

Podle GDPR jste jako subjekt údajů oprávněni uplatňovat vůči BMW Czech Republic následující konkrétní práva:

Právo na přístup (čl. 15 GDPR): Můžete nás kdykoli požádat o informace o údajích, které o vás uchováváme. Tato žádost o informace se týká mimo jiné kategorií údajů, jež zpracováváme, účelů, pro které tyto údaje zpracováváme, zdroji údajů, pokud jsme je nezískali přímo od vás, a případně příjemců, kterým jsme vaše údaje předali. Kopii svých údajů od nás můžete získat bezplatně. Pokud budete mít zájem o další kopie, vyhrazujeme si právo vám za další kopie účtovat poplatek.

Právo na opravu (čl. 16 GDPR): Můžete nás požádat o opravu nebo doplnění vašich údajů. Přijmeme přiměřená opatření, abychom údaje (které o vás uchováváme a průběžně zpracováváme) udržovali přesné, úplné a aktuální na základě aktuálních informací, které máme k dispozici.

Právo na výmaz (čl. 17 GDPR): Můžete nás požádat o vymazání nebo odstranění vašich údajů, pokud jsou splněny zákonné požadavky pro takovou žádost. Podle čl. 17 GDPR by tomu tak mohlo být například v případě, že

  • Údaje již nejsou potřeba pro účely, pro které byly shromážděny nebo jinak zpracovány,
  • zrušíte nebo odvoláte svůj souhlas, na kterém je zpracování údajů založeno, a neexistují žádné jiné právní důvody nebo podklady pro zpracování,
  • vznesete námitku proti zpracování vašich údajů a neexistují žádné převažující zákonné důvody pro zpracování, nebo vznesete námitku proti zpracování údajů pro účely přímého marketingu,
  • údaje byly zpracovány protiprávně,
  • zpracování není nezbytné k zajištění splnění právní povinnosti, která nám ukládá zpracovávat vaše údaje, zejména s ohledem na zákonné lhůty pro uchovávání; není nezbytné k uplatnění, výkonu nebo obhajobě právních nároků.

Právo na omezení zpracování (čl. 18 GDPR): Můžete nás požádat o omezení zpracování vašich údajů, pokud

  • Zpochybňujete přesnost údajů, a to po dobu, po kterou potřebujeme přesnost údajů ověřit,
  • zpracování je protiprávní a vy nesouhlasíte s vymazáním svých údajů a požadujete omezení jejich používání,
  • vaše údaje již nepotřebujeme, ale vy je potřebujete k určení, výkonu nebo obhajobě právních nároků,
  • jste vznesli námitku proti zpracování, dokud nebude ověřeno, zda naše oprávněné důvody převažují nad vašimi.

Právo na přenositelnost údajů (čl. 20 GDPR): Na vaši žádost vám předáme vaše údaje, pokud to bude technicky možné, ve strukturovaném, běžně používaném a strojově čitelném formátu. Toto právo však máte pouze tehdy, pokud je zpracování údajů založeno na vašem souhlasu nebo je nezbytné pro plnění smlouvy. Namísto obdržení kopie vašich údajů můžete také požádat, abychom údaje předali přímo jinému správci, kterého jste určili.

Právo vznést námitku (čl. 21 GDPR): Můžete kdykoli vznést námitku proti zpracování vašich údajů z důvodů týkajících se vaší konkrétní situace, pokud je zpracování údajů založeno na vašem souhlasu nebo na našich oprávněných zájmech či zájmech třetí strany. V takovém případě nebudeme vaše údaje dále zpracovávat. V případě oprávněných zájmů to však neplatí, pokud můžeme prokázat závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, což je například v případě, pokud vaše údaje potřebujeme k uplatnění, výkonu nebo obhajobě právních nároků.

Zpracování údajů společnými správci BMW Czech Republic a MINI Retail partnerem
Pokud si přejete uplatnit svá práva subjektu údajů, jak je vysvětleno výše, s ohledem na zpracování údajů, které spadá pod společné správcovství BMW Czech Republic a MINI Retail partnera, můžete kontaktovat jak BMW Czech Republic, tak MINI Retail partnera. V rozsahu nezbytném pro splnění požadavků si BMW Czech Republic a MINI Retail partner vymění příslušné informace. Upozorňujeme, že v některých situacích se na vás bude muset obrátit jiná strana než ta, kterou jste kontaktovali, aby řešila a uspokojila vaše právo subjektu údajů. Například pokud požádáte MINI Retail partnera o přístup k údajům týkajícím se zpracování údajů, které spadají pod společné správcovství BMW Czech Republic a MINI Retail partnera, pak tyto informace může poskytnout i BMW Czech Republic.

Lhůty pro uspokojení práv subjektu údajů
Obecně se snažíme vyhovět všem žádostem do 30 dnů. Tato lhůta však může být prodloužena, pokud je to nutné z důvodů souvisejících s konkrétním právem subjektu údajů nebo složitostí vaší žádosti.

Omezení informací v rámci uspokojení práv subjektu údajů
V určitých situacích, kdy to vyžadují právní předpisy, se může stát, že vám nebudeme moci poskytnout informace o všech vašich údajích. Pokud v takovém případě budeme muset vaši žádost o přístup k údajům odmítnout, pak vás budeme současně informovat o důvodech odmítnutí.

Stížnost u dozorových orgánů
BMW Czech Republic bere vaše obavy a práva velmi vážně. Pokud se však domníváte, že jsme vaše stížnosti nebo obavy dostatečně nevyřešili, máte právo podat stížnost u příslušného úřadu pro ochranu osobních údajů, tj. u Úřadu pro ochranu osobních údajů, Pplk. Sochora 727, 170 00 Praha 7 – Holešovice, Česká republika, webové stránky: https://uoou.gov.cz/.