Zásady zpracování osobních údajů

ÚVODNÍ USTANOVENÍ

Společnost Comparo a.s. se sídlem Moskevská 1464/61, Vršovice, 101 00 Praha 10, IČO: 180 25 030, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl B, vložka 27939 („Správce“), chrání veškeré zpracovávané osobní údaje jako přísně důvěrné a nakládá s nimi v souladu s platnými právními předpisy v oblasti ochrany osobních údajů.
Účelem tohoto dokumentu je seznámit návštěvníka webového portálu resimto.cz („Subjekt údajů“) se zpracováním jeho osobních údajů, s jednotlivými účely zpracování, rozsahem a dobou zpracování osobních údajů. Každý Subjekt údajů je povinen si tento dokument přečíst a v případě, že nerozumí některé informaci, informuje bezodkladně Správce.
Správce je ve smyslu Obecného nařízení o ochraně údajů (Nařízení (EU) 2016/679) správcem osobních údajů, tj. shromažďuje, uchovává a využívá (i jinak zpracovává) osobní údaje pro výkon své podnikatelské činnosti, která spočívá v poskytování služeb poradenství a srovnání nabídek služeb a produktů třetích osob v oblasti dodávky FVE řešení, dodávky energií (zejména zemního plynu a elektřiny), služeb elektronických komunikací, finančních služeb a pojištění, a to včetně zprostředkování možnosti uzavřít smlouvu na nákup/ odběr konkrétních služeb či produktů s příslušnou třetí osobou. Poskytování uvedených služeb probíhá zejména prostřednictvím webového portálu www.resimto.cz („Webový portál“).
Tyto Zásady zpracování osobních údajů se vztahují na (i) zpracování osobních údajů prováděné Správcem během používání Webového portálu, (ii) zpracování osobních údajů ze strany Správce sdělených Subjektem údajů v průběhu telefonního hovoru s operátorem Správce, (iii) zpracování osobních údajů ze strany Správce během plnění smluv se zákazníky (uživateli Webového portálu) a dodavateli, (iv) zpracování osobních údajů při plnění právních povinností Správce a na (v) zpracování osobních údajů, jež je nezbytné pro účely ochrany oprávněných zájmů Správce.
Subjekt údajů bere na vědomí, že při kontaktu prostřednictvím telefonního hovoru může docházet ze strany Správce k záznamu hovoru, a to jak za účelem prokazování skutečností (plnění informační povinnosti správců osobních údajů, uzavírání nebo změny smluv aj.), tak i za účelem zlepšování kvality služeb. Zásady zpracování osobních údajů popisují účely zpracování osobních údajů a způsoby jejich zpracování, informují o jednotlivých kategoriích zpracovávaných osobních údajů, jejich případných příjemcích, době uchování osobních údajů a o Vašich právech ve vztahu k ochraně osobních údajů.

INSOLVENČNÍ REJSTŘÍK

V rámci zprostředkování některých produktů a služeb nahlíží Správce i automatizovaně do insolvenčního rejstříku. Za tímto účelem Správce využívá zpravidla rodné číslo, pokud ho Správci Subjekt údajů zpřístupní.

ZPRACOVÁVANÉ OSOBNÍ ÚDAJE

Správce je oprávněn zpracovávat následující osobní údaje dle účelu zpracování:
Údaje Subjektů údajůÚčely zpracování:
Jméno a příjmení Plnění smlouvy, Zprostředkování jednání o uzavření smlouvy, Plnění právních povinností, Zasílání obchodních sdělení a nabídka služeb a produktů, Ochrana oprávněného zájmu správců, Vyřizování požadavků zaslaných prostřednictvím elektronických formulářů
Kontaktní adresa Plnění smlouvy, Zprostředkování jednání o uzavření smlouvy, Plnění právních povinností, Zasílání obchodních sdělení a nabídka služeb a produktů, Ochrana oprávněného zájmu správců, Vyřizování požadavků zaslaných prostřednictvím elektronických formulářů
E-mail Plnění smlouvy, Zprostředkování jednání o uzavření smlouvy, Plnění právních povinností, Zasílání obchodních sdělení a nabídka služeb a produktů, Ochrana oprávněného zájmu správců, Vyřizování požadavků zaslaných prostřednictvím elektronických formulářů
Telefonní číslo Plnění smlouvy, Zprostředkování jednání o uzavření smlouvy, Plnění právních povinností, Zasílání obchodních sdělení a nabídka služeb a produktů, Ochrana oprávněného zájmu správců, Vyřizování požadavků zaslaných prostřednictvím elektronických formulářů
Číslo účtu Plnění smlouvy, Zprostředkování jednání o uzavření smlouvy, Plnění právních povinností, Ochrana oprávněného zájmu správců
IČO, DIČ Plnění smlouvy, Zprostředkování jednání o uzavření smlouvy, Plnění právních povinností, Ochrana oprávněného zájmu správců
Rodné číslo Plnění smlouvy, Zprostředkování jednání o uzavření smlouvy, Ochrana oprávněného zájmu správců
Doplňující informace o jednotlivých produktech poptávaných ze strany zákazníka Plnění smlouvy, Zprostředkování jednání o uzavření smlouvy, Plnění právních povinností, Zasílání obchodních sdělení a nabídka služeb a produktů, Ochrana oprávněného zájmu správců
Doplňující informace o Subjektu údajů potřebné pro upřesnění srovnání / zkvalitnění služeb při srovnání produktů a služeb včetně údajů o finanční a pracovní situaci, schopnosti splácet a rodinném stavu Ochrana oprávněného zájmu správců
Údaje o Subjektu údajů (např. transakční data, údaje uvedené v občanském průkazu) Plnění smlouvy, Zprostředkování jednání o uzavření smlouvy
Údaje o Subjektu údajů získané jinak než od Subjektu údajů (např. údaje z insolvenčního rejstříku, IP adresa a verze prohlížeče) Ochrana oprávněného zájmu správců
Osobní údaje jsou Správcem zpracovávány jak manuálně, tak automatizovaně. K automatizovanému zpracování osobních údajů dochází zejména pro účely plnění smluvního vztahu a nabízení služeb a produktů.

ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ NA ZÁKLADĚ SOUHLASU

Pokud Subjekt údajů udělí Správci souhlas se zpracováním osobních údajů pro účely zasílání personalizovaných marketingových sdělení (v těchto případech může docházet rovněž k profilování) či pro účely oslovování s nabídkami služeb a produktů dodavatelů Správce, a to prostřednictvím e-mailu i telefonního kontaktu, bere Subjekt údajů na vědomí, že poskytnutí tohoto souhlasu je dobrovolné, a že lze souhlas kdykoli odvolat; a to písemným projevem vůle, adresovaným Správci a/nebo prostřednictvím odkazu uvedeného v e-mailové zprávě s obchodním sdělením. Neposkytnutí souhlasu nemá vliv na plnění smlouvy.
Informace a dokumenty, k jejichž využívání je potřeba souhlasu dle zvláštních právních předpisů zpracovává Správce pouze na základě dobrovolného a svobodného souhlasu. Pokud Subjekt údajů Správci jakýmkoliv způsobem zpřístupní informace nebo dokumenty (např. zasláním do e-mailu), k jejichž využívání je potřeba souhlasu dle zvláštních právních předpisů, potom Správce považuje i samotné zpřístupnění a poskytnutí za udělení souhlasu pro předání vybranému příjemci.
Kopie občanských průkazů a údaje z nich Správce využívá pouze v případech, kdy se toto využití jeví jako potřebné pro zprostředkování vybrané služby nebo produktu. Zpracování přitom Správce minimalizuje například anonymizací některých údajů nebo focením oproti šabloně, která zajistí, že bude Správce disponovat pouze kopií nezbytných údajů. Neudělení souhlasu s pořízením kopie občanského průkazu může mít za následek, že nedojde ke změně stávajícího produktu nebo služby.

PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Správce Vaše osobní údaje zpřístupní pouze oprávněným zaměstnancům, či jednotlivým zpracovatelům osobních údajů smluvně sjednaným Správcem, případně dalším správcům. Vždy však pouze v míře nezbytné pro naplnění jednotlivých účelů zpracování, a na základě odpovídajícího právního titulu pro zpracování osobních údajů.
Často budou příjemci osobních údajů rovněž dodavatelé IT služeb, včetně cloudových uložišť, marketingové agentury, advokáti, dodavatelé dalších služeb, obchodní zástupci, poskytovatelé tiskových a poštovních služeb, případně kurýři.  Seznam příjemců osobních údajů je dostupný ZDE.
Správce je v zákonem stanovených případech oprávněn, resp. povinen, některé osobní údaje předat na základě platných právních předpisů například orgánům činným v trestním řízení či dalším orgánům veřejné moci.

DOBA UCHOVÁNÍ OSOBNÍCH ÚDAJŮ

Osobní údaje Subjektu údajů jsou zpracovávány a uchovávány po dobu nezbytně nutnou k zajištění všech práv a povinností plynoucích z příslušného smluvního vztahu a dále po dobu, po kterou je Správce povinen je uchovávat podle obecně závazných právních předpisů, nebo na kterou Subjekt údajů udělil Správci souhlas. V ostatních případech vyplývá doba zpracování z účelu zpracování, kterému musí být přiměřená, anebo je dána právními předpisy v oblasti ochrany osobních údajů.
Osobní údaje zpracováváme dle účelu jejich zpracování po zde uvedenou dobu: 36 měsíců.

PRÁVA SUBJEKTŮ ÚDAJŮ

Subjekt údajů má zejména tyto práva
  • Právo na přístup k osobním údajům: Subjekt údajů má právo získat informace o tom, jestli jsou osobní údaje Subjektu údajů zpracovávány, a pokud tomu tak je, má Subjekt údajů právo získat k nim přístup;
  • Právo na opravu nepřesných a nepravdivých osobních údajů: Subjekt údajů má právo požadovat opravu evidovaných osobních údajů, pokud má pocit, že jsou uvedeny nepřesně, nesprávně, nebo nepravdivě. Správce opravu provede bez zbytečného odkladu;
  • Právo na výmaz: v případě, že Subjekt údajů požádá o výmaz, Správce vymaže osobní údaje Subjektu údajů pokud (i) již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, (ii) je souhlas se zpracováním osobních údajů odvolán a neexistuje žádný další důvod pro zpracování, (iii) jsou vzneseny námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování, (iv) je zpracování protiprávní, nebo (v) musí být vymazány ke splnění právní povinnosti;
  • Právo na omezení zpracování osobních údajů: pokud má Subjekt údajů zájem na dočasném omezení zpracování osobních údajů, můžete požadovat od Správce omezení zpracování osobních údajů;
  • Právo na přenositelnost údajů: v případě, že Subjekt údajů chce, aby Správce jeho osobní údaje předal třetím osobám, může Subjekt údajů využít svého práva na přenositelnost údajů;
  • Právo vznést námitku: Subjekt údajů má právo vznést námitku proti zpracování osobních údajů, které jsou zpracovávány pro účely ochrany oprávněných zájmů Správce. V případě, že Správce neprokáže, že existuje závažný oprávněný důvod pro zpracování, který převažuje nad zájmy nebo právy a svobodami Subjektu údajů, zpracování na základě námitky ukončí bez zbytečného odkladu. Pokud námitka Subjektu údajů směřuje zejména proti zasílání obchodních sdělení, je k odhlášení odběru obchodních sdělení a zpracování osobních údajů za tímto účelem nutné použít odkaz v závěru posledního obchodního sdělení (newsletteru).
V případě opakovaných či zjevně nedůvodných žádostí o uplatnění výše uvedených práv má Správce nárok požadovat od Subjektu údajů přiměřený poplatek za opakované zpracovávání těchto zjevně nedůvodných stížností/žádostí. O takovém postupu Správce Subjekt údajů informuje.
Kontaktní údaje pro uplatnění dotazů týkajících se osobních údajů, pro podání stížností, námitek či pro využití práv jsou následující:
Na ochranu soukromí a osobních údajů dohlíží Úřad pro ochranu osobních údajů. Adresa: Pplk. Sochora 27 170 00 Praha 7, tel.: 234 665 111, web: www.uoou.cz
Tyto Zásady zpracování osobních údajů jsou účinné a platné od 21. 8. 2023.