Zásady ochrany soukromí a osobních údajů společnosti KeyGroup

1. Oblast působnosti a použitelnost tohoto dokumentu

1.1. Tyto Zásady ochrany soukromí a osobních údajů (dále jen "Zásady") v souvislosti se zpracováním a zabezpečením osobních údajů určují postoj a záměry společnosti GetRentaCar, a.s. (dále jen "Společnost") v oblasti zpracování a zajištění bezpečnosti osobních údajů s cílem respektovat a chránit práva a svobody každého člověka, zejména právo na soukromí, osobní a rodinné tajemství, ochranu cti a dobrého jména uživatelů služby Společnosti dostupné na https://getrentacar.com nebo prostřednictvím příslušných mobilních aplikací (dále jen "Služba").

1.2. V zájmu zachování dobré pověsti podniku a zajištění souladu s požadavky platných mezinárodních předpisů o ochraně osobních údajů považuje společnost za nejdůležitější úkol zajistit oprávněnost zpracování a zabezpečení osobních údajů subjektů v obchodních procesech. K řešení tohoto problému byl zaveden, funguje a prochází pravidelnou revizí (kontrolou) systém ochrany osobních údajů.

1.3. Zásady se vztahují na všechny osobní údaje subjektů zpracovávané ve Společnosti pomocí automatizačních nástrojů i bez použití těchto nástrojů.

1.4. Tento dokument určuje zásady společnosti v oblasti zpracování a ochrany osobních údajů a je umístěn na adrese https://getrentacar.com. Tyto Zásady se vztahují na jakýkoli subjekt osobních údajů.

1.5. Tyto zásady jsou vypracovány a používány v souvislosti se souhlasem se zpracováním osobních údajů, který každá osoba, která chce využívat službu jako vlastník vozidla nebo klient/nájemce (dále jen "uživatel"), bere na vědomí a souhlasí s ním při vyplňování registrace uživatele ve službě. Tento souhlas představuje souhlas Uživatele s podmínkami těchto Zásad a jejich přijetí.

1.6. Společnost si vyhrazuje právo kdykoli a bez zvláštního upozornění provést dle vlastního uvážení jakékoli změny těchto zásad. Nová verze těchto Zásad nabývá účinnosti okamžikem jejich zveřejnění na webových stránkách https://getrentacar.com (dále jen "webové stránky"). Pokračováním v používání Webových stránek Uživatel potvrzuje svůj souhlas s dodržováním podmínek těchto Zásad v jejich aktuálním znění. Společnost doporučuje Uživatelům, aby se při používání Služby častěji seznamovali s těmito Zásadami, aby se ujistili, že Uživatel rozumí jejich podmínkám. Pokud Uživatel nesouhlasí s podmínkami Zásad v novelizovaném znění Společností, není oprávněn Službu využívat.

1.7. Veškeré časové rámce uvedené v těchto zásadách jsou uvedeny podle časového pásma UTC-4, pokud není v textu těchto zásad uvedeno jinak. Počátek a konec kalendářních dat uvedených v tomto dokumentu, včetně těch, která se používají k určení délky lhůty, se určují podle počátku a konce příslušných dnů v časovém pásmu UTC-4.

1.8. Tato verze zásad vstupuje v platnost dne 20. května 2021 a zůstává v platnosti až do schválení nové verze.

2. Zásady a podmínky zpracování osobních údajů

2.1. Zpracování a zajištění bezpečnosti osobních údajů Uživatele ve Společnosti probíhá v souladu s požadavky v oblasti osobních údajů zákona o ochraně soukromí na internetu ve státě Delaware (DOPPA, 6 Del. C. § 1205C) a obecného nařízení Evropské unie o ochraně osobních údajů 2016/679 (GDPR).

2.2. Při zpracování osobních údajů společnost dodržuje následující zásady: (a) zákonnost a korektnost; (b) omezení zpracování osobních údajů na dosažení konkrétních, předem stanovených a legitimních cílů; (c) spolehlivost osobních údajů, jejich relevance a dostatečnost pro účely zpracování; (d) zabránění zpracování osobních údajů, které je neslučitelné s účelem shromažďování osobních údajů; (e) zabránění slučování databází obsahujících osobní údaje, které jsou zpracovávány pro účely, jež jsou vzájemně neslučitelné; f) oprávněnost organizačních a technických opatření k zajištění bezpečnosti osobních údajů; g) zpracování osobních údajů, které odpovídá účelu jejich zpracování; a h) obsahovou shodu.

2.3. Společnost zpracovává osobní údaje pouze za existence alespoň jedné z následujících podmínek: (a) zpracování osobních údajů je prováděno se souhlasem subjektu osobních údajů se zpracováním jeho osobních údajů; (b) zpracování osobních údajů je nezbytné pro dosažení cílů stanovených zákonem, pro realizaci a plnění funkcí, pravomocí a povinností provozovatele uložených mezinárodními standardy v oblasti osobních údajů; (c) zpracování osobních údajů je nezbytné pro plnění smlouvy, jejíž smluvní stranou je buď příjemce, nebo ručitel, podle které je subjekt osobních údajů, a dále pro uzavření smlouvy z podnětu subjektu osobních údajů nebo smlouvy, na které bude subjekt osobních údajů příjemcem nebo ručitelem; (d) zpracování osobních údajů je nezbytné pro výkon práv a oprávněných zájmů Společnosti nebo třetích osob nebo pro dosažení společensky významných cílů, pokud tím nedojde k porušení práv a svobod subjektu osobních údajů; (e) zpracování osobních údajů je nezbytné při získávání zpětné vazby, analýze zlepšování kvality Služby, jakož i získávání informací o loajalitě a spokojenosti se Službou Společnosti, dalším průzkumu a zpracování těchto informací; (f) zpracování osobních údajů je prováděno, přístup neomezeného počtu osob, ke kterému je poskytnut subjektem osobních údajů nebo na jeho žádost; a(g) zpracování osobních údajů, které mají být zveřejněny nebo povinně zpřístupněny v souladu s mezinárodními standardy v oblasti osobních údajů.

2.4. Společnost má právo předávat osobní údaje Uživatele dalším Uživatelům v souvislosti s pronájmem vozidla rezervovaným na Webových stránkách a obchodním partnerům Společnosti, včetně marketingových a reklamních účelů. Společnost může rovněž použít osobní údaje Uživatele, včetně případných videí a/nebo fotografií umístěných na Webové stránce, pro účely reklamy Webové stránky a/nebo souvisejících služeb Společnosti.

2.5. Společnost likviduje nebo depersonalizuje osobní údaje po dosažení cílů zpracování nebo v případě ztráty potřeby dosažení cíle zpracování.

3. Účely zpracování osobních údajů

3.1. Společnost zpracovává osobní údaje subjektu osobních údajů výhradně pro následující účely: (a) udržování činnosti Služby a organizace podpůrných služeb; (b) uzavírání, plnění a ukončování smluv uzavřených Uživateli prostřednictvím Služby; (c) identifikace Uživatelů; (d) informování o reklamních a/nebo marketingových kampaních Společnosti nebo jejích dceřiných společností či partnerů, průzkumech, dotaznících a marketingových průzkumech týkajících se Služby a/nebo služeb poskytovaných dceřinými společnostmi či partnery Společnosti; (e) případná komunikace s uživateli, včetně zasílání oznámení, žádostí a informací souvisejících se Službou, jakož i vyřizování žádostí uživatelů; (f) zlepšování kvality poskytovaných služeb, snadnost používání, vývoj nových služeb a (g) provádění statistických a jiných studií na základě anonymizovaných údajů.

3.2 Společnost shromažďuje následující informace jako předmět osobních údajů: (a) jméno a příjmení; (b) rok narození; (c) místo registrace / bydliště; (d) telefonní čísla; (e) e-mailovou adresu; (f) údaje, které jsou přenášeny automaticky v závislosti na nastavení softwaru používaného uživatelem, mimo jiné včetně: IP adresu, údaje o cookies, informace o prohlížeči Uživatele (nebo jiném programu, který umožňuje přístup ke Službě), datum a čas přístupu ke službám Společnosti, adresy požadovaných stránek a další podobné informace. Webová stránka má právo stanovit požadavky na složení osobních údajů Uživatele, které musí být poskytnuty pro využívání jejích Služeb. Pokud některé informace nejsou Webovou stránkou označeny jako povinné, jejich poskytnutí nebo zpřístupnění provádí Uživatel podle svého uvážení.

4. Právo subjektů osobních údajů

4.1. Uživatel, jehož osobní údaje společnost zpracovává, má právo:

4.1.1. obdrží od společnosti: (a) potvrzení o zpracování osobních údajů Společností; (b) právní důvody a účely zpracování osobních údajů; (c) informace o způsobech zpracování osobních údajů používaných Společností; (d) název a sídlo Společnosti; (e) informace o osobách, které mají přístup k osobním údajům nebo kterým mohou být osobní údaje zpřístupněny v souladu s mezinárodními standardy v oblasti osobních údajů; (f) seznam zpracovávaných osobních údajů týkajících se Uživatele, od kterého byla žádost přijata, a zdroj jejich získání, pokud zákon nestanoví pro poskytnutí těchto údajů jinak; (g) informace o době zpracování osobních údajů, včetně doby jejich uložení; (h) informace o probíhajícím nebo předpokládaném přeshraničním předávání osobních údajů; (i) jméno a adresa osoby, která jménem Společnosti zpracovává osobní údaje; a (j) další informace stanovené mezinárodními standardy v oblasti osobních údajů;

4.1.2. požadovat upřesnění svých osobních údajů, jejich blokování nebo likvidaci, pokud jsou osobní údaje neúplné, zastaralé, nepřesné, neoprávněně získané nebo nejsou nezbytné pro stanovený účel zpracování;

4.1.3. požadovat odstranění protiprávního jednání Společnosti ve vztahu k jeho osobním údajům;

4.1.4. obrátit se na dozorový a kontrolní orgán v oblasti ochrany osobních údajů nebo na soud se stížností proti jednání či nečinnosti Společnosti, pokud se osoba domnívá, že Společnost zpracovává její osobní údaje v rozporu s požadavky mezinárodních standardů ochrany osobních údajů nebo jinak porušuje její práva a svobody;

4.1.5. chránit svá práva a oprávněné zájmy, včetně náhrady škody a/nebo morální újmy u soudu.

4.2. Odvolání souhlasu se zpracováním osobních údajů nemá vliv na zákonnost zpracování údajů na základě vašeho souhlasu před jeho odvoláním. Pokud chcete zaslat žádost, měli byste se na společnost obrátit písemně prostřednictvím níže uvedených kontaktních údajů. Společnost o vaší žádosti rozhodne do čtyř týdnů.

4.3. Uživatel má právo získat osobní údaje, které o sobě poskytl Společnosti, ve strukturovaném, běžně používaném a strojově čitelném formátu a má právo předat tyto údaje jinému provozovateli bez námitek Společnosti, pokud: (a) zpracování je založeno na souhlasu v souladu s článkem 1.5. těchto zásad; (b) zpracování je prováděno automatizovaně.

4.4. Při výkonu svého práva na přenositelnost údajů podle ustanovení tohoto oddílu má uživatel právo na přenos osobních údajů přímo od společnosti k jinému provozovateli, pokud je to technicky možné.

4.5. Uplatněním práva uvedeného v tomto oddíle není dotčeno právo na výmaz údajů uživatele. Toto právo se nevztahuje na zpracování vyžadované pro úkol prováděný ve veřejném zájmu nebo při výkonu veřejné moci udělené Společnosti.

4.6. Právo uživatele uvedené v tomto oddíle nesmí mít nepříznivý vliv na práva a svobody třetích osob. Při výkonu svých práv uvedených v těchto Zásadách nesmí Uživatel porušovat práva třetích osob nebo práva jiných osob na ochranu jejich soukromí a osobních údajů.

5. Pořadí, podmínky a způsoby zpracování osobních údajů

5.1. Zpracování osobních údajů uživatele webových stránek se provádí v souladu s těmito zásadami, uživatelskou smlouvou a souhlasem uživatele se zpracováním osobních údajů.

5.2. Společnost zpracovává osobní údaje automatizovaně i bez použití automatizace.

5.3. Společnost ukončí zpracování osobních údajů v následujících případech: (a) dosažení cílů zpracování osobních údajů; (b) odvolání souhlasu subjektu osobních údajů; (c) zjištění nezákonného zpracování osobních údajů; a (d) ukončení činnosti Společnosti.

5.4. Zpracování osobních údajů Uživatele provádí Společnost následujícími způsoby: shromažďování, zaznamenávání (včetně na elektronických médiích), systematizace, shromažďování, uchovávání, sestavování seznamů, označování, aktualizace (doplňování, změna), vyhledávání, používání, předávání (šíření, poskytování, zpřístupňování), deidentifikace, blokování, výmaz, likvidace, přeshraniční přenos osobních údajů, pořizování videozáznamů a fotografií Uživatele, jakož i provádění jakýchkoli dalších činností s osobními údaji Uživatele, které podléhají platným právním předpisům.

6. Přeshraniční předávání osobních údajů

6.1. GetRentaCar, Inc je mezinárodní společnost. Za účelem dosažení cílů uvedených v Zásadách si společnost vyhrazuje právo předávat osobní údaje do jiných zemí, než ze kterých byly původně získány. V takovém případě mohou být osobní údaje předány ke zpracování dceřiným společnostem Společnosti, poradcům, konzultantům, obchodním partnerům atd.

6.2. V případě přeshraničního přenosu osobních údajů společnost chrání údaje v souladu s těmito zásadami a souhlasem se zpracováním osobních údajů.

6.3. Informace, které jsou zveřejněny na Webových stránkách nebo odeslány ke zveřejnění prostřednictvím Služby, mohou být přístupné prostřednictvím internetu po celém světě. Společnost nemůže zabránit třetím stranám v použití nebo zneužití těchto informací.

6.4. Vložením informací do služby dává uživatel výslovný souhlas s předáváním osobních údajů popsaných v tomto oddíle.

7. Zajištění bezpečnosti osobních údajů

7.1. Společnost uplatňuje nezbytná a dostatečná organizační a technická opatření, včetně používání nástrojů pro zabezpečení informací, odhalování skutečností neoprávněného přístupu, obnovy osobních údajů, stanovení pravidel přístupu k osobním údajům a monitorování a vyhodnocování účinnosti uplatňovaných opatření.

7.2. Všechny osoby oprávněné společností zpracovávat osobní údaje jsou seznámeny s ustanoveními platných právních předpisů o osobních údajích, včetně mezinárodních požadavků na ochranu osobních údajů, dokumentů definujících tyto zásady týkající se zpracování osobních údajů a místních zákonů pro zpracování osobních údajů.

7.3. Společnost má následující organizační opatření: (a) jsou jmenovány osoby odpovědné za organizaci zpracování a zajištění bezpečnosti osobních údajů; (b) jsou vypracovány místní akty o zpracování osobních údajů; a (c) je prováděna vnitřní kontrola souladu zpracování osobních údajů s požadavky na ochranu osobních údajů.

7.4. Při shromažďování osobních údajů uživatelů se společnost zavazuje zajistit evidenci, systematizaci, shromažďování, uchovávání, zpřesňování (aktualizace, změny), vytěžování osobních údajů uživatelů pomocí databází.

8. Soubory cookie a webové signály

8.1. Cookie je soubor, který je uložen na pevném disku počítače uživatele v prohlížeči. Soubory cookie mohou být "trvalé" nebo "relační": trvalý soubor cookie bude uložen ve webovém prohlížeči a zůstane platný až do vypršení jeho platnosti, pokud jej Uživatel do vypršení jeho platnosti nesmaže; relační soubor cookie vyprší na konci relace Uživatele při zavření webového prohlížeče. Soubory cookie obvykle neobsahují informace, které by osobně identifikovaly Uživatele, ale osobní údaje, které o vás ukládáme, mohou souviset s informacemi uloženými a získanými ze souborů cookie.

8.2. Webový maják, nazývaný také internetový nebo pixelový tag, se používá ke shromažďování informací o používání internetu. Díky tomu může společnost poskytovat uživatelům konkrétnější informace. Při používání Internetových stránek Společnost informuje každého Uživatele o tom, které soubory cookie a webové signály se vztahují k Internetovým stránkám, a vyzývá jej k udělení souhlasu s umístěním těchto souborů cookie a webových signálů.

8.3. Zablokování nebo vymazání všech souborů cookie negativně ovlivňuje použitelnost webových stránek.

9. Stránky třetích stran

9.1. Webové stránky mohou obsahovat hypertextové odkazy na webové stránky třetích stran. Společnost nekontroluje a neodpovídá za jejich zásady ochrany osobních údajů a činnosti.

10. Odpovědnost

10.1. V případě nedodržení ustanovení těchto zásad nese společnost odpovědnost v souladu s platnými zákony státu Delaware, USA.

10.2. Pro získání vysvětlení k otázkám zpracování osobních údajů je nutné zaslat oficiální žádost na e-mailovou adresu info@getrentacar.com.

10.3. V případě formální žádosti ze strany správy webových stránek musí být v textu žádosti uvedeno: (a) celé jméno uživatele; (b) číslo hlavního dokladu osvědčujícího totožnost subjektu osobních údajů nebo jeho zástupce, informace o datu vydání uvedeného dokladu a vydávajícím orgánu; (c) informace potvrzující skutečnost zpracování vašich osobních údajů společností a (d) podpis.

10.4. Formální žádosti a stížnosti se podávají písemně a na uvedenou adresu společnosti, předem spolehlivě odeslané. 10.5. Pro řešení případných sporů týkajících se výkladu nebo vlastní příslušnosti se spoléhejte na příslušnost soudů státu Delaware, USA.

11. Omezení zásad ochrany osobních údajů

11.1. Subjekty osobních údajů jsou povinny rozumně a odpovědně přistupovat k umisťování svých osobních údajů na veřejnost, a to i na Webové stránky v případě zanechání komentářů a zpětné vazby.

11.2. Společnost neodpovídá za jednání třetích osob, které získaly přístup k osobním údajům subjektu z jeho viny.

11.3. Společnost si vyhrazuje právo kdykoli provést změny těchto zásad podle vlastního uvážení bez zvláštního upozornění. Nová verze těchto Zásad vstupuje v platnost okamžikem jejího zveřejnění na Webových stránkách.

12. Omezení zásad ochrany osobních údajů

12.1. Zpracování osobních údajů: jakýkoli úkon nebo soubor úkonů s osobními údaji prováděný pomocí automatizovaných prostředků nebo bez nich, včetně shromažďování, zaznamenávání, systematizace, shromažďování, uchovávání, zpřesňování (aktualizace, změny), získávání, používání, předávání (distribuce), deidentifikace, blokování, vymazávání, likvidace osobních údajů.

12.2. Osobní údaje: Jakékoli informace, které se přímo nebo nepřímo vztahují ke konkrétnímu nebo definovatelnému uživateli. K takovým informacím patří zejména: (a) informace o počítači, včetně IP adresy, zeměpisné polohy, typu, verze prohlížeče a operačního systému; (b) informace o jakékoli aktivitě uživatele na webových stránkách, včetně zdroje odkazu, doby trvání návštěvy, zobrazení stránek a navigačních cest na webových stránkách; (c) e-mailová adresa uživatele, která byla zadána při registraci do služby; (d) informace, které byly zadány při vytváření profilu ve Službě, a to například jméno, profilové obrázky, pohlaví, datum narození, stav vztahu, zájmy a koníčky, údaje o vzdělání a informace o zaměstnání; (e) jméno, příjmení a e-mailová adresa Uživatele, které byly zadány při nastavení odběru e-mailů a/nebo newsletterů; (f) informace, které byly zadány, když Uživatel navrhuje služby prostřednictvím Služby; (g) informace, které jsou vytvořeny při používání Služby, včetně toho, kdy, jak často a za jakých okolností byly použity; (h) informace, které kterýkoli Uživatel zveřejní na Webových stránkách a/nebo prostřednictvím Služby, s uvedením zveřejnění na internetu, což může zahrnovat uživatelské jméno, profilové obrázky a obsah zpráv; (i) informace obsažené ve zprávách, které kterýkoli Uživatel zašle Společnosti e-mailem nebo prostřednictvím Služby, včetně jejich obsahu pro komunikaci a metadat; (j) jakékoli další osobní údaje, které může Uživatel zaslat prostřednictvím Služby nebo Společnosti.

12.3. Šíření osobních údajů: 12.3.1. Akce, přístup ke zpřístupnění osobních údajů neurčitému okruhu osob.

12.4. Souhlas se zpracováním osobních údajů: Souhlas uživatele webových stránek, který dává zúčastněné straně k přijímání, shromažďování, uchovávání a používání osobních údajů o sobě.

12.5. Subjekty osobních údajů: Subjekt, který je přímo nebo nepřímo určen nebo určen osobními údaji.

12.6. Přeshraniční přenos osobních údajů: Přeshraniční předání osobních údajů: Předání osobních údajů na území cizího státu orgánu cizího státu, zahraniční fyzické nebo zahraniční právnické osobě.