Informace o zpracování osobních údajů

Dle ustanovení čl. 13 nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů

(dále jen jako „Nařízení“ nebo „GDPR“). Informace zájemcům o poskytnutí finančních a jiných služeb obchodní společnosti VOLSOR s.r.o. ve věci zpracování Vašich osobních údajů; právo na přístup k informacím o Vašich osobních údajích.

Kdo zpracovává mnou poskytnuté osobní údaje?

Správcem osobních údajů je:

obchodní společnost VOLSOR s.r.o.

IČO: 013 85 011

se sídlem Na příkopě 857/18, Nové Město, 110 00, Praha 1

zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 201387

(dále též jen „Správce“ nebo „VOLSOR“).

Správce je obchodní společností zabývající se internetovým marketingem v oblasti nabízení finančních (např. půjčky nebo pojištění), či nefinančních (např. dodávka energie) produktů a jiných služeb, slevových akcí, telekomunikačních služeb a pracovních nabídek. Poskytování uvedených služeb probíhá prostřednictvím vyplnění kontaktního formuláře na internetové adrese Správce (dále též jen „Webový portál“).

Správce nenabízí a neposkytuje žádné vlastní finanční produkty a služby, např. půjčky či jiné finanční produkty a ostatní služby a nedoporučuje žádné finanční ani jiné produkty a služby.

Koho mohu kontaktovat v případě mých dotazů týkajících se zpracováním osobních údajů?

V případě Vašich dotazů, které se týkají zpracování Vašich osobních údajů, se prosím obracejte na pověřence pro ochranu osobních údajů:

Mgr. Martin Voldřich, advokáta evidovaného v ČAK pod číslem 15796, společník obchodní společnosti LegalArt advokátní kancelář, s.r.o., sídlem Ostrava, Moravská Ostrava, 28. října 212/37, PSČ 70200,

e-mail: martin.voldrich@aklegalart.cz,

tel. č.: +420 728 507 579.

Pověřenec pro ochranu osobních údajů je osoba, která monitoruje soulad zpracování Vašich osobních údajů Společnostmi s legislativou na ochranu osobních údajů a poskytuje nám poradenství ohledně ochrany Vašich osobních údajů.

Jaké osobní údaje zpracováváme a za jakým účelem? Kdo je příjemcem osobních údajů?

Příjemcem osobních údajů, které spravuje Správce, jsou jednotliví poskytovatelé nebo zprostředkovatelé služeb či produktů, kteří jsou smluvními partnery Správce. Aktualizovaný seznam příjemců Vašich osobních údajů, tedy subjektů, kterým jsou Vaše údaje, či jejich část předávány, naleznete na stránce www.volsor.com/conditions/seznam-prijemcu (dále jednotlivě také „Poskytovatel“).

Údaje, které se rozhodnete odeslat prostřednictvím kontaktního formuláře na našem Webovém portálu, mohou být automaticky odeslány výše uvedeným příjemcům. Účelem předání a následného zpracování Vašich osobních údajů je vyřízení žádosti o zprostředkování, či poskytnutí finančních a jiných, výše uvedených, služeb či produktů, tedy abyste byli jako zájemci kontaktování Poskytovatelem, a to s cílem vytvoření a předání dalších informací o tomto nabízeném produktu nebo službě (zejména o podmínkách poskytnutí výše uvedených produktů nebo služeb, informací o poskytovateli produktu nebo služby apod.), vč. případné nabídky na sjednání nebo zprostředkování smlouvy o poskytnutí takového produktu nebo služby (zejména smlouvy o spotřebitelském úvěru, či pojistné smlouvy).

Příslušný Poskytovatel může Vámi vyplněné údaje použít k předběžnému posouzení, zda splňujete podmínky pro uzavření smlouvy o poskytnutí produktu nebo služby, o něž jste projevil/a zájem. Za tímto účelem může Vámi vyplněné údaje použít:

• k porovnání s kritérii stanovenými Poskytovatelem pro poskytnutí příslušného produktu nebo služby (může se jednat např. o porovnání Vašich měsíčních příjmů a potřebných měsíčních příjmů ke splácení úvěru, zjištění, zda splňujete požadavek bezdlužnosti apod.),
• k nahlédnutí do interního registru Poskytovatele,
• k nahlédnutí do registru SOLUS, Nebankovního registru klientských informací (dále jen „NRKI“) a do Bankovního registru klientských informací (dále jen „BRKI“),
• k nahlédnutí do insolvenčního rejstříku (ISIR).

Na základě předběžného posouzení Poskytovatel rozhodne o tom, zda Vás bude kontaktovat s dalšími informacemi ohledně produktu nebo služby, které poptáváte, a následně s případnou nabídkou na uzavření, případně zprostředkování smlouvy o poskytnutí Vámi určeného produktu nebo služby.

Na základě jakého právního titulu zpracováváme osobní údaje?

Osobní údaje jsou zpracovávány:

• za účelem plnění smlouvy, jejíž je subjekt údajů smluvní stranou;
• plnění zákonných povinností, které se na Správce vztahují (povinnosti dle příslušných ustanovení Nařízení, součinnost s dozorovým orgánem);
• na základě oprávněného zájmu Správce;
• na základě Vašeho souhlasu se zpracováním osobních údajů.

Ke zpracování osobních údajů je potřeba Váš souhlas pouze v případě, že nemáme v rámci daného účelu zpracování jiný právní základ.

Účely, pro které Správce osobní údaje zpracovává, lze rozdělit do následujících hlavních okruhů: plnění smlouvy, nabídka produktů a služeb na základě poptávky před uzavřením smlouvy, marketing a další služby nabízené Správcem a plnění právních povinností Správce. Určení právního základu je pro Vás důležité, protože na něm závisí rozsah práv, která vůči nám v souvislosti se zpracováním osobních údajů můžete uplatnit.

Na základě jakých konkrétních právních titulů zpracováváme vaše osobní údaje pro jednotlivé účely?

Účel zpracování:

• nabídka produktů a služeb na základě Vaší poptávky před uzavřením smlouvy, zjištění zájmu o spotřebitelský úvěr, pojištění, energie, telekomunikační služby nebo jiný finanční či nefinanční produkt nebo službu

Na našem webovém portálu jste vyplnil/a formulář vyjadřující Váš zájem o poskytnutí či zprostředkování spotřebitelského úvěru, pojištění, energie, telekomunikační služby nebo jiného finančního, či nefinančního produktu nebo služby. Na základě Vámi vyplněného formuláře předáme Vaše osobní údaje příslušnému Poskytovateli.

Právní titul:

• provedení opatření před uzavřením smlouvy v souladu s Vaší žádostí

Účel zpracování:

• marketing

Pokud jste nám poskytl/a souhlas se zasíláním obchodních sdělení, dle dokumentu dostupného na našem Webovém portálu na internetové adrese: https://www.volsor.com/conditions/remarketing/, můžeme Vás oslovit s nabídkou spotřebitelských úvěrů, pojištění a dalších finančních či nefinančních produktů a služeb Poskytovatelů, našich smluvních partnerů, a to prostřednictvím e-mailu, SMS, RCS nebo telefonicky.

Právní titul:

• souhlas

Účel zpracování:

• vytváření analytických modelů

Abychom mohli pružně reagovat na potřeby našich klientů a reflektovat trendy a vývoj trhu při poskytování našich služeb a produktů, vytváříme analytické modely, při kterých používáme data našich klientů, přičemž výsledkem vytváření analytických modelů jsou údaje v souhrnné podobě.

Právní titul:

• oprávněný zájem

Účel zpracování:

• účetní a daňová agenda

Jako podnikatelské subjekty jsme povinni vést účetní a daňové záznamy v souladu s platnými právními předpisy. V nezbytně nutné míře pro tento účel můžeme využít i klientské údaje.

Právní titul:

• plnění právní povinnosti dle zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů a dle zákona č. 586/1992 Sb., o daních z příjmů, ve znění pozdějších předpisů
• oprávněný zájem

Účel zpracování:

• spolupráce s orgány dohledu

Naše činnost je kontrolována některými orgány státní správy, jako je např. Úřad pro ochranu osobních údajů, či Česká obchodní inspekce. V rámci požadované součinnosti s orgány dohledu může dojít k předání Vašich osobních údajů těmto orgánům státní správy.

Právní titul:

• plnění právních povinností dle zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů, dle zákona č. 64/1986 Sb., o České obchodní inspekci, ve znění pozdějších předpisů, dle zákona č. 143/2001 Sb., o ochraně hospodářské soutěže, ve znění pozdějších předpisů

Účel zpracování:

• monitoring kvality služeb

Za účelem poskytování produktů a služeb na špičkové úrovni, provádíme preventivní (např. monitoring nahrávek hovorů) a reaktivní (v případě, že máte nějaký podnět k poskytování našich služeb či produktů) opatření. Zpracování Vašich osobních údajů za tímto účelem je důležité také pro případné vyřizování reklamací a řešení případných sporů.

Právní titul:

oprávněný zájem

Může Správce zpracovávat Vaše osobní údaje i bez Vašeho souhlasu?

Ano, avšak pouze za účelem:

• plnění právních povinností, které pro Správce vyplývají z obecně závazných právních předpisů;
• oprávněného zájmu Správce, za předpokladu, že tento oprávněný zájem není v rozporu s Vašimi oprávněnými zájmy a základními právy a svobodami.

Po jakou dobu zpracováváme Vaše osobní údaje?

Vaše osobní údaje zpracováváme po dobu nezbytně nutnou k naplnění účelu jejich zpracování.

Jak a kdy můžete odvolat svůj souhlas se zpracováním osobních údajů?

Odvolat Vámi dříve udělený souhlas se zpracováním osobních údajů pro účely zasílání obchodních sdělení můžete kdykoliv prostřednictvím formuláře na našem Webovém portálu nebo naší e-mailové adresy – dataprotection@volsor.com.

Jaká jsou Vaše práva v souvislosti s ochranou Vašich osobních údajů?

Vaše práva zahrnují:

• osobní údaje opravit či doplnit

Vaším právem je požadovat po Správci, aby opravil nepřesné osobní údaje o Vaší osobě. V této souvislosti je Vaším právem obdobně po Správci požadovat, aby doplnil neúplně evidované osobní údaje.

• žádat omezení zpracování

Vaším právem je ve smyslu ust. čl. 18 Nařízení požadovat, aby Správce omezil zpracování v případě, kdy:

• subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit;
• zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
• správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
• subjekt údajů vznesl námitku proti zpracování dle ust. čl. 21 Nařízení s tím, že zpracování údajů bude omezeno po dobu, dokud nebude ověřeno, zda oprávněné důvody Správce převažují nad oprávněnými důvody subjektu údajů.

• vznést námitku či stížnost proti zpracování

Vaším právem je ve smyslu ust. čl. 21 Nařízení vznést námitku proti zpracování osobních údajů, a to proti:

• zpracování na základě právního titulu oprávněného zájmu a plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci;
• zpracování pro účely přímého marketingu na základě právního titulu oprávněného zájmu; a
• zpracování pro účely vědeckého či historického výzkumu nebo pro statistické účely.

• požadovat přenesení osobních údajů

Vaším právem je ve smyslu ust. čl. 20 Nařízení právo získat Vaše osobní údaje, které jste Správci poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, a to v případě, kdy:

• zpracování je založeno na souhlasu dle ust. čl. 6, odst. 1, písm. a) nebo čl. 9, odst. 2, písm. a) nebo na smlouvě dle ust. čl. 6, odst. 1, písm. b); a
• zpracování se provádí automatizovaně.

• mít přístup k osobním údajům

Vaším právem je podat Správci žádost o informaci (potvrzení), zda jsou či nejsou Vaše osobní údaje zpracovávány a pokud jsou zpracovávány, je Vaším právem tyto osobní údaje získat a zároveň získat od Správce následující informace:

• účely zpracování,
• kategorie dotčených osobních údajů,
• příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny,
• plánovaná doba, po kterou budou osobní údaje uloženy,
• existence právo požadovat od správce opravu nebo výmaz osobních údajů, právo vznést námitku,
• právo podat stížnost u dozorového úřadu,
• právo vznést námitku
• veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů,
• skutečnost, že dochází k automatizovanému rozhodování, včetně profilování.

Pokud Správce o fyzické osobě žádné údaje nezpracovává, poskytuje se informace, že osobní údaje tazatele nejsou předmětem zpracování osobních údajů ze strany Správce.

• být informován o porušení zabezpečení osobních údajů

V případě, kdy dojde k porušení zabezpečení a je pravděpodobné, že takové porušení osobních údaje bude mít za následek vysoké riziko pro práva a svobody fyzických osob, je povinností Správce Vám toto porušení bez zbytečného odkladu oznámit.

• výmaz osobních údajů v určitých případech, včetně práva „být zapomenut“

V případě, kdy dojde k naplnění jedné z níže uvedených podmínek, tedy:

• osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,
• subjekt údajů odvolá souhlas a neexistuje žádný další právní důvod pro zpracování,
• subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování,
• osobní údaje byly zpracovány protiprávně,
• osobní údaje musí být vymazány ke splnění právní povinnosti,
• osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle článku 8 odst. 1 obecného nařízení,

je Vaším právem požadovat, aby osobní údaje byly odstraněny, resp. aby Správce Vaše osobní údaje zlikvidoval.

Jaké jsou opravné prostředky v případě porušení Vašich práv?

V případě porušení Vašich práv můžete podat stížnost k Úřadu pro ochranu osobních údajů, který sídlí na adrese Pplk. Sochora 27, 170 00 Praha (dále jen „ÚOOÚ“). ÚOOÚ provozuje internetové stránky na internetové adrese: www.uoou.cz, na kterých najdete více informací o tom, s čím a jak Vám může ÚOOÚ pomoci.