Zpracování osobních údajů

ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Společnost Auto Nord Group s.r.o., IČO: 23099674, sídlem U Terezínské křižovatky č.ev. 161, Nové Kopisty, 412 01 Terezín, společnost zapsaná v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem pod sp. zn. C 53766 (dále jen „Správce“) Vás jakožto Subjekty údajů tímto v souladu s Nařízením Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, obecným nařízením o ochraně osobních údajů (dále jen „GDPR"), informuje o tom, jakým způsobem jsou shromažďovány a zpracovávány Vaše osobní údaje poskytnuté Správci v souvislosti s provozováním internetové stránky, a účastí v zákaznických soutěžích, za jakým účelem jsou Vaše osobní údaje zpracovány, a jaká jsou Vaše práva.

1. Správce osobních údajů

1.1 Správcem osobních údajů je obchodní společnost:

Auto Nord Group s.r.o., IČO: 23099674,

sídlem U Terezínské křižovatky č.ev. 161, Nové Kopisty, 412 01 Terezín,

společnost zapsaná v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem pod sp. zn. C 53766

Kontaktní údaje na Správce: E-mail: Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.

Telefon: +420 724 319 574

Adresa: U Terezínské křižovatky č.ev. 161, Nové Kopisty, 412 01 Terezín

Internetová stránka: https://www.autonord.cz/

1.2. Správce dbá na to, aby zpracování osobních údajů Subjektů údajů bylo zákonné, korektní, transparentní, přesné, důvěrné a osobní údaje byly zpracovávány pouze v nezbytném rozsahu. Správce dbá též na to, aby osobní údaje byly řádně zabezpečeny a aby při zpracování osobních údajů byla dodržena veškerá pravidla stanovená GDPR, jakož i dalšími právními předpisy v oblasti nakládání s osobními údaji.

2. ZÁKLADNÍ POJMY

2.1. Správce jakožto provozovatel internetové stránky https://www.autonord.cz/ (dále jen „internetová stránka“) zpracovává osobní údaje tzv. subjektů údajů – fyzických osob (dále jen „Subjekt/y údajů“), které mají zájem o nákup v internetovém obchodu na internetové stránce (potenciální zákazníci), či v internetovém obchodu na internetové stránce nakupují či nakoupily (zákazníci), nebo které se účastní zákaznických soutěží na internetové stránce nebo sociálních sítích Správce.

2.2. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě, identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

2.3. Zpracováním osobních údajů se rozumí jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení osobních údajů.

2.4. Zákazníkem je fyzická osoba, která prostřednictvím internetové stránky uzavřela se Správcem smlouvu, tedy osoba, která má se Správcem tzv. zákaznický vztah.

2.5. Potenciálním zákazníkem je fyzická osoba, která doposud prostřednictvím internetové stránky neuzavřela se Správcem smlouvu, tedy osoba, která nemá se Správcem tzv. zákaznický vztah.

3. ÚČEL A PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

3.1. Plnění smlouvy

Správce zpracovává osobní údaje zejména za účelem uzavření a plnění smlouvy uzavírané se zákazníkem, tedy minimálně proto, aby Správce mohl zákazníkovi dodat zboží zakoupené prostřednictvím internetové stránky.

Právním základem tohoto zpracování je čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy, jejíž stranou je Subjekt údajů.

3.2. Plnění právních povinností Správce

Správce zpracovává osobní údaje za účelem plnění právních povinností Správce, vyplývajících např. z účetních a daňových zákonů, ze zákona o ochraně spotřebitele apod., včetně povinnosti Správce být schopen doložit, že zpracovává osobní údaje v souladu s obecně závaznými právními předpisy, zejména v souladu s GDPR.

Právním základem tohoto zpracování je čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti, která se na Správce vztahuje.

3.3. Oprávněné zájmy Správce

Správce může zpracovávat osobní údaje za účelem:

• uplatňování přímého marketingu (viz čl. 5 níže);
• vyřizování požadavků zákazníků zaslaných prostřednictvím elektronických formulářů na internetové stránce (zejména v případě zájmu zákazníků o testovací jízdy, vytváření konfigurace motorových vozidel apod.);
• doručení výhry Subjektu údajů účastnícímu se zákaznické soutěže;
• určení, výkonu nebo obhajoby právních nároků (zejména právních nároků vyplývajících z uzavřené smlouvy).

Právním základem tohoto zpracování je čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce

3.4. Souhlas Subjektu údajů

Na základě souhlasu Subjektu údajů může Správce zpracovávat osobní údaje za účelem:

• uplatňování přímého marketingu (viz čl. 5 níže);
• účasti Subjektu údajů v zákaznické soutěži na facebookových stránkách Správce či na internetové stránce Správce, přičemž podrobná pravidla soutěží pořádaných Správcem naleznete zde: https://www.autonord.cz/pravidla-soutezi-poradanych-na-socialnich-sitich.

Právním základem tohoto zpracování je čl. 6 odst. 1 písm. a) GDPR – souhlas Subjektu údajů.

4. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ NA ZÁKLADĚ SOUHLASU

4.1. Dobrovolnost

Udělení souhlasu se zpracováním osobních údajů je zcela dobrovolné. Případné neudělení souhlasu nebude mít pro Subjekt údajů žádné nepříznivé následky.

V případě zákaznických soutěží souhlasu se bez udělení souhlasu Subjektu údajů nelze zákaznické soutěže zúčastnit. Subjekt údajů může vzít souhlas se zpracováním osobních údajů pro uvedené účely kdykoliv zpět způsobem uvedeným v odst. 4.2. V případě, že Subjekt údajů vezme souhlas se zpracováním osobních údajů zpět, nebude možné vyhodnotit jeho účast v soutěži nebo jej informovat o výhře.

4.2. Odvolání souhlasu

Každý subjekt údajů má právo souhlas se zpracováním osobních údajů kdykoli odvolat, a to zejména jedním z následujících způsobů:

• elektronickým oznámením zaslaným na e-mailovou adresu Správce (viz čl. 1 výše) / zasláním e-mailu na adresu: Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.;
• listinným oznámením zaslaným na adresu sídla či provozovny/některé z provozoven Správce (viz čl. 1 výše);
• telefonicky na kontaktních údajích Správce (viz čl. 1 výše).

Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.

5. PŘÍMÝ MARKETING

5.1. Obecně

Zpracováním osobních údajů pro účely přímého marketingu se rozumí zpracování osobních údajů za účelem zasílání obchodních sdělení ve smyslu zákona č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů (dále jen „zákon č. 480/2004 Sb.“).

Obchodním sdělením se rozumí jakákoli forma sdělení, včetně reklamy a vybízení k návštěvě internetové stránky, určeného k přímé či nepřímé podpoře zboží či služeb nebo image Správce (zejména tzv. newslettery).

5.2. Jak to vlastně probíhá?

Zpracování osobních údajů pro účely zasílání obchodních sdělení vůči potenciálním zákazníkům (tedy osobám, které na internetové stránce ještě nenakoupily, ale rozhodly se odebírat obchodní sdělení) je možné pouze na základě jejich souhlasu se zpracováním osobních údajů. Rovněž i samotné zasílání obchodních sdělení potenciálním zákazníkům lze provádět pouze na základě souhlasu (v souladu s § 7 odst. 2 zákona č. 480/2004 Sb.).

Zpracování osobních údajů pro účely zasílání obchodních sdělení vůči zákazníkům (tedy osobám, které na internetové stránce již nakoupily) je možné i bez jejich souhlasu, a to na základě existence oprávněného zájmu Správce (viz odst. 3.3 výše anebo recitál 47 GDPR). Rovněž i samotné zasílání obchodních sdělení zákazníkům, pokud se tato obchodní sdělení týkají vlastních obdobných výrobků nebo služeb Správce, lze v takovém případě provádět bez jejich souhlasu (v souladu s § 7 odst. 3 zákona č. 480/2004 Sb.), pokud to zákazník původně neodmítl nebo následně neodmítne.

5.3. Ukončení zpracování pro účely přímého marketingu

Správce ukončí zpracování osobních údajů pro účely přímého marketingu bezodkladně poté, co zákazník či potenciální zákazník vyjádří svůj nesouhlas s takovým zpracováním. Nesouhlas lze učinit např. některým z následujících způsobů:

• - odvolání souhlasu se zpracováním osobních údajů (viz čl. 4 výše);
• - vyjádření nesouhlasu se zpracováním osobních údajů, a to stejným způsobem jako lze odvolat souhlas se zpracováním osobních údajů (viz čl. 4 výše);
• - odhlášením, které je možné učinit v každém obchodním sdělení;
• - vznesením námitky proti takovému zpracování (za podmínky čl. 21 GDPR).

Bez ohledu na výše uvedené Správce ukončí zpracování osobních údajů pro účely přímého marketingu nejpozději do 3 let od posledního nákupu na internetové stránce (uzavření smlouvy). Jakýmkoli dalším nákupem se tedy doba zpracování prodlužuje vždy o další 3 roky.

6. KATEGORIE PŘÍJEMCŮ OSOBNÍCH ÚDAJŮ

6.1. Správce a zpracovatelé

Vaše osobní údaje zpracovává Správce jako správce osobních údajů, a případně další zpracovatelé osobních údajů dle pokynů Správce, vždy však pouze v míře nezbytné pro naplnění jednotlivých účelů zpracování, a na základě odpovídajícího právního titulu pro zpracování osobních údajů. Seznam zpracovatelů osobních údajů, které při své činnosti využívá Správce, je dostupný na internetové stránce Správce zde: Informace o cookies. Tito zpracovatelé mohou podléhat změnám či nemusí být vždy využíváni.

6.2. Příjemcem osobních údajů je každý, komu Správce osobní údaje poskytne.

Správce bude předávat osobní údaje zejména těmto příjemcům: subjekty poskytující účetní či daňové služby, poštovní či přepravní služby, služby rozesílání newsletterů, právní služby, IT služby, provozovatelé platebních bran, platebních systémů, správci domén, poskytovatelé technické podpory apod.

Tito příjemci budou zpracovávat osobní údaje buď jako samostatní správci (tedy jako subjekty, které samy určují účely a prostředky zpracování osobních údajů, a to nezávisle na Správci), nebo jako zpracovatelé (tedy subjekty, které zpracovávají osobní údaje pro Správce, a to na základě jeho pokynů).

Vedle toho bude Správce poskytovat osobní údaje orgánům veřejné moci, pokud mu tuto povinnost ukládají obecně závazné právní předpisy. Tito příjemci budou zpracovávat osobní údaje vždy jako samostatní správci. Za příjemce však nejsou považovány orgány veřejné moci v rámci výkonu svých vyšetřovacích pravomocí.

6.3. Správce nepředává osobní údaje Subjektů údajů do třetích zemí nebo mezinárodním organizacím ve smyslu čl. 44 a násl. GDPR.

6.3. Správce nepředává osobní údaje Subjektů údajů do třetích zemí nebo mezinárodním organizacím ve smyslu čl. 44 a násl. GDPR.

Správce za výše uvedenými účely zpracovává zejména následující kategorie osobních údajů:

7.1. Plnění smlouvy

Kategorie osobních údajů: Identifikační údaje jako jméno, příjmení, datum narození, rodné číslo, místo narození, kontaktní údaje jako bydliště, telefonní číslo, e-mailová adresa, a údaje o případné smlouvě, resp. poskytovaných službách, platební údaje

Doba zpracování osobních údajů: 3 roky ode dne uzavření či ukončení smlouvy, podle toho, který z okamžiků nastane později, a dále dle požadavků zákona č. 499/2004 Sb. (zákon o archivnictví a spisové službě a o změně některých zákonů), a GDPR. Základní informace o smlouvě (např. den uzavření smlouvy, předmět smlouvy) po dobu 10 let ode dne uzavření či ukončení smluvního vztahu.

7.2. Plnění právních povinností Správce

Kategorie osobních údajů: Identifikační údaje jako jméno, příjmení, datum narození, rodné číslo, místo narození, kontaktní údaje jako bydliště, telefonní číslo, e-mailová adresa, a údaje o případné smlouvě, resp. poskytovaných službách, platební údaje

Kategorie osobních údajů: Identifikační údaje jako jméno, příjmení, datum narození, rodné číslo, místo narození, kontaktní údaje jako bydliště, telefonní číslo, e-mailová adresa, a údaje o případné smlouvě, resp. poskytovaných službách, platební údaje

7.3. Oprávněné zájmy Správce

- Přímý marketing

Kategorie osobních údajů: Identifikační údaje jako jméno, příjmení, datum narození, rodné číslo, místo narození, kontaktní údaje jako bydliště, telefonní číslo, e-mailová adresa, a údaje o případné smlouvě, resp. poskytovaných službách, platební údaje

Doba zpracování osobních údajů: Za tímto účelem může Správce zpracovávat osobní údaje do doby vyjádření nesouhlasu s takovým zpracováním, nejdéle však po dobu 3 let od posledního nákupu na internetových stránkách.

 - Vyřizování požadavků zákazníků zaslaných prostřednictvím elektronických formulářů (zejména v případě zájmu zákazníků o testovací jízdy, vytváření konfigurace motorových vozidel apod.)

Kategorie osobních údajů: Identifikační údaje jako jméno, příjmení, datum narození, rodné číslo, místo narození, kontaktní údaje jako bydliště, telefonní číslo, e-mailová adresa, a údaje o případné smlouvě, resp. poskytovaných službách, platební údaje

Doba zpracování osobních údajů: 1 rok ode dne poslední komunikace se Subjektem údajů, pokud Správce se Subjektem údajů neuzavře smlouvu, jinak po dobu, po jakou uchovává Správce údaje za účelem plnění smlouvy

Doručení výhry v zákaznické soutěži

Kategorie osobních údajů: Jméno, příjmení a kontaktní adresa, telefonní číslo a e-mail

Doba zpracování osobních údajů: Po dobu nezbytně nutnou pro doručení výhry a za účelem evidence předání výhry a následné kontroly.

- Právní nároky

Kategorie osobních údajů: Identifikační údaje jako jméno, příjmení, datum narození, rodné číslo, místo narození, kontaktní údaje jako bydliště, telefonní číslo, e-mailová adresa, a údaje o případné smlouvě, resp. poskytovaných službách, platební údaje, a další.

Doba zpracování osobních údajů: po dobu existence příslušného právního nároku, maximálně však po dobu 1 roku po uplynutí promlčecí lhůty dle obecně závazných právních předpisů. V případě zahájení a trvání soudního, správního nebo jakéhokoli jiného řízení, ve kterém budou řešeny práva či povinnosti vyplývající z příslušného právního nároku, neskončí doba zpracování osobních údajů k tomuto účelu před pravomocným skončením takového řízení.

7.4. Souhlas Subjektu údajů

- Přímý marketing

Kategorie osobních údajů: Identifikační údaje jako jméno, příjmení, datum narození, rodné číslo, místo narození, kontaktní údaje jako bydliště, telefonní číslo, e-mailová adresa, a údaje o případné smlouvě, resp. poskytovaných službách, platební údaje

Doba zpracování osobních údajů: Za tímto účelem může Správce zpracovávat osobní údaje do doby vyjádření nesouhlasu s takovým zpracováním, nejdéle však po dobu 3 let od posledního nákupu na internetových stránkách.

- Účast Subjektu údajů v zákaznické soutěži

Kategorie osobních údajů: Identifikační údaje jako jméno, příjmení, datum narození, adresa, telefonní číslo, e-mailová adresa, případně další údaje, které Subjekt údajů sdělí nebo poskytne Správci, a další osobní a kontaktní údaje Subjektu údajů, které jsou potřebné pro účast v zákaznické soutěži, v evidenci soutěžících, vyhodnocení soutěže, komunikaci s výhercem a předání výhry.

Doba zpracování osobních údajů: Za tímto účelem může Správce zpracovávat osobní údaje do doby odvolání souhlasu se zpracováním osobních údajů, nebo vyjádření nesouhlasu se zpracováním osobních údajů, jinak na dobu nezbytně nutnou pro uspořádání a realizaci soutěže, včetně zaslání výhry, a případnou následnou kontrolu.

8. VÝMAZ OSOBNÍCH ÚDAJŮ

Bezodkladně po uplynutí doby zpracování podle čl. 7 výše Správce příslušné osobní údaje, u kterých pominul účel jejich zpracování, anonymizuje či zlikviduje.

V případech dle čl. 7, odst. 7.3., přímý marketing, nebo odst. 7.4. výše (souhlas) Správce ukončí zpracování osobních údajů pro uvedené účely bezodkladně poté, co dojde k odvolání souhlasu, vyjádření nesouhlasu, nebo vznesení námitky.

9. PRÁVA SUBJEKTŮ ÚDAJŮ

Každý Subjekt údajů, který má za to, že Správce provádí zpracování jeho osobních údajů, které je v rozporu s ochranou soukromého a osobního života subjektu údajů nebo s příslušnou právní úpravou, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, může:

• a) požádat Správce o vysvětlení (kontaktní údaje viz čl. 1 výše), nebo
• b) požadovat, aby Správce odstranil takto vzniklý stav, zejména provedením opravy, doplněním nebo výmazem osobních údajů (kontaktní údaje viz čl. 1 výše).

Práva Subjektů údajů jsou následující:

9.1. Právo na přístup k osobním údajům

Dle článku 15 GDPR má Subjekt údajů právo požadovat přístup k jeho osobním údajům a k následujícím informacím:

• a) účely zpracování osobních údajů;
• b) kategorie osobních údajů;
• c) příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích;
• d) plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;
• e) existence práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování a nebo vznést námitku proti tomuto zpracování;
• f) právo podat stížnost u dozorového úřadu;
• g) veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od Subjektu údajů;
• h) skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, a přinejmenším v těchto případech na smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro Subjekt údajů.

9.2. Právo na opravu osobních údajů

• Dle článku 16 GDPR má Subjekt údajů právo na to, aby Správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se jej týkají, a s přihlédnutím k účelům zpracování má Subjekt údajů právo i na doplnění jeho neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

9.3. Právo na výmaz osobních údajů

Dle článku 17 GDPR má Subjekt údajů právo na to, aby Správce bez zbytečného odkladu vymazal osobní údaje, které se Subjektu údajů týkají, pokud je dán jeden z těchto důvodů:

• osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
• Subjekt údajů vznese námitky proti zpracování podle čl. 21 odst. 1 a neexistují žádné převažující oprávněné důvody pro zpracování, nebo vznese námitky proti zpracování podle čl. 21 odst. 2 Nařízení;
• osobní údaje byly zpracovány protiprávně;
• osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na Správce vztahuje.

Výše uvedené se ale neuplatní, pokud je zpracování osobních údajů nezbytné pro výkon práva na svobodu projevu a informace; pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Unie nebo členského státu, které se na Správce vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým by Správce byl pověřen; pro účely archivace ve veřejném zájmu, a z dalších důvodů uvedených v článku 17, odstavci 3 GDPR.

9.4. Právo na omezení zpracování

Dle článku 18 GDPR omezení zpracování znamená, že Správce musí osobní údaje, u nichž bylo zpracování omezeno, označit, a po dobu trvání omezení je nesmí dál zpracovávat s výjimkou jejich uložení. Subjekt údajů má právo na to, aby Správce omezil zpracování tehdy, jestliže

• Subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby Správce mohl přesnost osobních údajů ověřit;
• zpracování je protiprávní a Subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení použití osobních údajů;
• jestliže již osobní údaje Správce nepotřebuje pro účely zpracování, ale Subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků,
• Subjekt údajů vznesl námitku proti zpracování podle čl. 21 GDPR, dokud nebude ověřeno, zda oprávněné důvody Správce převažují nad oprávněnými důvody Subjektu údajů.

9.5. Právo na přenositelnost údajů

Dle článku 20 GDPR může Subjekt údajů žádat, aby mu Správce poskytl osobní údaje Subjektu údajů za účelem jejich předání jinému správci osobních údajů, nebo aby je Správce sám předal jinému správci osobních údajů. Toto právo však Subjekt údajů má pouze ohledně těch údajů, které Správce zpracovává automatizovaně a na základě smlouvy se Subjektem údajů.

9.6. Právo podat stížnost u dozorového úřadu

Dle článku 77 GDPR má Subjekt údajů právo podat stížnost k dozorovému úřadu, pokud se domnívá, že zpracováním osobních údajů dochází k porušení právních předpisů o ochraně osobních údajů. Stížnost může podat u dozorového úřadu v místě svého obvyklého bydliště, místě výkonu zaměstnání nebo v místě, kde došlo k údajnému porušení. V České republice je dozorovým úřadem Úřad na ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

9.7. Právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování

Toto právo dle článku 22 GDPR se Subjektu údajů týká, pokud by takové rozhodnutí mělo pro Subjekt údajů právní účinky, nebo by se jej obdobným způsobem významně dotýkalo. Uvedené se nepoužije, pokud je takové rozhodnutí a) nezbytné k uzavření nebo plnění smlouvy mezi Subjektem údajů a Správcem, nebo b) pokud je povoleno právem Unie nebo České republiky, a které rovněž stanoví vhodná opatření zajišťující ochranu práv a svobod a oprávněných zájmů Subjektu údajů, nebo c) rozhodnutí založené na výslovném souhlasu Subjektu údajů. V případech rozhodnutí dle písm. a) a c) je Správce povinen provést vhodná opatření na ochranu práv Subjektu údajů, a to umožněním práva na lidský zásah ze strany Správce, práva vyjádřit názor Subjektu údajů, a práva napadnout toto rozhodnutí.

9.8. Právo odvolat souhlas se zpracováním osobních údajů (viz čl. 4 výše)

10. PRÁVO VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ

10.1. Subjekt údajů má rovněž právo vznést námitku dle článku 21 GDPR, a to námitku proti zpracování osobních údajů, které Správce provádí na základě jeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR), včetně profilování. Pokud Subjekt údajů námitku vznese, Správce osobní údaje nebude dále zpracovávat, pokud neprokáže závažné oprávněné důvody pro jejich zpracování, které převažují nad zájmy nebo právy a svobodami Subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.

11. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

11.1. Správce je povinen přijmout taková technická a organizační opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení, ztrátě, neoprávněnému přenosu nebo jinému neoprávněnému zpracování nebo zneužití. Tato povinnost platí i po ukončení zpracování osobních údajů.

12. INFORMACE O AUTOMATIZOVANÉM ROZHODOVÁNÍ, VČETNĚ PROFILOVÁNÍ

12.1. Správce neprovádí automatizované rozhodování, včetně profilování.

13. COOKIES

13.1. Bližší informace o tzv. cookies a dalších technických údajích zpracovávaných při návštěvě internetových stránek jsou uvedeny v samostatném dokumentu informace o cookies.

14. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ V SOUVISLOSTI S POŘÁDÁNÍM ZÁKAZNICKÝCH SOUTĚŽÍ

14.1. Bližší informace o pravidlech zákaznických soutěží a zpracování osobních údajů v souvislosti s ním jsou uvedeny v samostatném dokumentu Pravidla soutěží pořádaných na sociálních sítích společnosti Auto Nord Group s.r.o: https://www.autonord.cz/pravidla-soutezi-poradanych-na-socialnich-sitich.

Datum vydání: 1.1.2026

Platnost od: 1.1.2026