Ochrana osobních údajů
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
I. Základní ustanovení
Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR”) je společnost ORLEN Unipetrol RPA s. r. o. – BENZINA, odštěpný závod, se sídlem Milevská 2095/5, Krč, 140 00 Praha 4, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. A 77321, IČ: 27597075 (dále jen „ORLEN“ nebo „Správce“).
Čerpací stanice ORLEN kladou velký důraz na transparentnost zpracování a bezpečí Vašich osobních údajů, které jsou považovány za přísně důvěrné, a nakládá s nimi v souladu s GDPR, zákonem č. 110/2019 Sb., o zpracování osobních údajů a dalšími právními předpisy.
Pro zajištění bezproblémové komunikace mezi Vámi a ORLEN byl jmenován pověřenec pro ochranu osobních údajů, který je Vám v případě dotazů či nesrovnalostí se zpracováním osobních údajů k dispozici na emailu osobniudaje@orlenunipetrol.cz, nebo na doručovací adrese ORLEN Unipetrol RPA s. r. o., Úsek ochrany informací, Milevská 2095/5, 140 00 Praha 4.
Čerpací stanice ORLEN si Váží Vaší důvěry a proto Vás v souladu se zásadou transparentnosti tímto dokumentem „Zásady ochrany osobních údajů“ informuje o zpracování Vašich osobních údajů, které jsou potřebné pro níže uvedené účely.
Tyto zásady ochrany osobních údajů se vztahují na internetové stránky www.orlen.cz (dále jen „internetové stránky“) a jsou primárně určeny pro smluvní partnery, návštěvníky internetových stránek, uchazeče o pracovní pozice, tazatele a další osoby, s jejichž osobními údaji může ORLEN přicházet do styku.
Čerpací stanice ORLEN provozují kromě výše uvedené hlavní internetové stránky i produktové internetové stránky (dále jen „Produktové stránky“) v níže uvedeném rozsahu:
Zásady ochrany osobních údajů pro výše uvedené Produktové stránky jsou zveřejněny na každé Produktové stránce, k níž se vztahují.
II. Účely zpracování osobních údajů a jejich právní základ
1. Realizace a plnění smluvního vztahu
ORLEN je nejrozsáhlejší sítí čerpacích stanic v České republice, reprezentující maloobchodní segment skupiny ORLEN Unipetrol, nabízející kolekci moderních paliv, kvalitní služby na cestách a nové produkty v gastronomii. Při této obchodní činnosti dochází ke zpracování osobních údajů a to především partnera (zákazník, dodavatel) jako fyzické osoby a dalších osob, zejména kontaktních a jiných osob na straně partnera jako právnické osoby.
Účelem zpracování osobních údajů je realizace a plnění smluvního vztahu, tj. dodání objednaného produktu, prodej zboží, pronájem pozemků a nemovitostí, sdílení franchisového konceptu, výkon práv a povinností vyplývajících ze smluvního vztahu mezi partnerem a ORLEN a další smluvní závazky. Právní základ pro zpracování osobních údajů je čl. 6. odst. 1 písm. b) GDPR neboli zpracování nezbytné pro splnění smlouvy a pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů. Kontaktní údaje fyzických osob, které zastupují partnera, jako právnickou osobu zpracováváme, neboť je to nezbytné k plnění smlouvy s partnerem, a zpracování je založeno na společném oprávněném zájmu partnera a ORLEN na poskytování sjednaných služeb.
Za výše specifikovaným účelem shromažďuje ORLEN zejména tyto údaje:
- Identifikační údaje (jméno, příjmení, IČ, případně RČ či datum narození, číslo dokladu totožnosti, pracovní funkce);
- Kontaktní údaje (e-mailová adresa, poštovní adresa, telefonní číslo);
- Číslo bankovního účtu;
- Provozní záznamy (smlouvy, zápisy ze schůzek, pokyny apod.);
- Údaje o objednávce, dodávce, údaje o platbě;
- Nezbytnou komunikaci mezi partnerem a ORLEN.
2. Plnění zákonných povinností v rámci účetní a daňové agendy
Účetní doklady, údaje o Vašich platbách a další informace vyžadované zákonem zpracováváme pro splnění našich zákonných povinností, tj. čl. 6 odst. 1 písm. c) GDPR.
3. Komunikace s tazateli
V případě, že kontaktujete čerpací stanice ORLEN prostřednictvím kontaktního formuláře, emailu, poštovní adresy nebo jiným způsobem, budou informace o Vašem kontaktu zpracovávané pouze za účelem návazné komunikace s Vámi.
Právním základem pro zpracování Vašich osobních údajů je čl. 6. odst. 1 písm. f) GDPR tj. případ, kdy je zpracování nezbytné pro účely oprávněných zájmů, které Správce sleduje, konkrétně zájem na rozvoji vztahů s návštěvníky internetových stránek v dané problematice, zefektivnění komunikace, prezentaci obchodního jména ORLEN a ochraně dobré pověsti.
Za výše specifikovaným účelem shromažďuje ORLEN zejména tyto údaje:
- Identifikační údaje (jméno, příjmení)
- Kontaktní údaje (e-mailová adresa, poštovní adresa či telefonní číslo)
- Nezbytnou komunikaci mezi Vámi a ORLEN
4. Nábor provozovatelů čerpacích stanic
Pokud se chcete stát členem týmu čerpacích stanic ORLEN a zašlete nám Váš životopis prostřednictvím e-mailu nebo jiným způsobem, budeme zpracovávat Vaše osobní údaje za účelem výběru vhodného uchazeče na pozici franchisového partnera (provozovatele čerpací stanice). Právním základem pro zpracování Vašich osobních údajů je čl. 6. odst. 1 písm. b) GDPR neboli zpracování nezbytné pro splnění smlouvy a pro provedení opatření přijatých před uzavřením smlouvy tj., váš zájem zúčastnit se výběrového řízení.
Za výše specifikovaným účelem shromažďuje ORLEN tyto údaje:
- Osobní údaje obsažené v zaslaném životopisu případně motivačním dopisu
- Zvolená lokalita
V případě, že se zúčastníte 1. kola výběrového řízení, můžete být požádán/a o udělení souhlasu se zpracováním osobních údajů, a to za účelem ověření či získání referencí u předchozích zaměstnavatelů, z veřejných zdrojů a ve veřejných rejstřících právnických a fyzických osob z důvodu ověření pravdivosti Vámi poskytnutých informací a předcházení střetu zájmů s činností skupiny ORLEN Unipetrol.
Kompletní informaci o zpracování osobních údajů za tímto účelem získáte na produktové stránce www.karieraorlen.cz.
5. Zasílání obchodních sdělení a newsletterů
Naše klienty ve zdravé periodicitě můžeme kontaktovat s nabídkou dalších služeb nebo s pozvánkou na některou z našich akcí, případně s aktuálními novinkami v oboru a to na základě oprávněného zájmu ORLEN v rozvoji její činnosti v souladu s ustanovením § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti. Pokud takové informace nechcete dostávat, odpovězte na náš email nebo nám jiným způsobem tuto informaci sdělte a my Vám vyhovíme.
Za výše specifikovaným účelem shromažďuje ORLEN zejména tyto údaje:
- Identifikační údaje (jméno, příjmení)
- Kontaktní údaje (e-mailová adresa, telefonní číslo)
Na internetových stránkách máte také možnost přihlásit se k odběru novinek (newsletterů) a to zadáním Vaší emailové adresy do vymezeného pole. Abychom mohli Vaši emailovou adresu využít a informovat Vás tak o novinkách, připravovaných akcích a zajímavých projektech, budeme potřebovat Váš souhlas, což je právní základ pro zpracování osobních údajů dle čl. 6 odst. 1 písm. a) GDPR, který je kdykoliv odvolatelný. Je zcela na Vaší svobodné vůli, zda s námi chcete být ve spojení a být součástí našich projektů a nových výzev.
Za výše specifikovaným účelem shromažďuje ORLEN tyto údaje:
- Kontaktní údaje (e-mailová adresa)
Více informací je uvedeno přímo v souhlasu se zpracováním osobních údajů v rámci newsletteru.
6. Nahrávání telefonních hovorů
Pro rychlou a efektivní komunikaci jsou našim partnerům a (potenciálním) smluvním partnerům k dispozici klientské telefonní linky, které jsou v případě spojení nahrávány.
Na skutečnost, že hovor na příslušné klientské lince je nahráván, budete vždy upozorněni (např. sdělením, že hovor je monitorován). Pokud nechcete, aby byly Vaše hovory s naším call centrem nahrávány, kontaktujte nás prosím jiným způsobem.
Telefonická komunikace je zaznamenána především za účelem plnění našich smluvních povinností, které se nejčastěji týkají změn smluvních ujednání, reklamací, ztrát produktu atd. a jednání o uzavření smluvního vztahu a nahrávání telefonního hovoru je tak činěno bez Vašeho souhlasu na základě čl. 6 odst. 1 písm. b) GDPR.
V této souvislosti budou údaje dále používány k evidenci a řádnému plnění smluvních vztahů ORLEN s ostatními osobami (např. subdodavateli) k ochraně práv ORLEN a třetích osob (např. dalších smluvních partnerů), zejména ochraně proti protiprávní činnosti a to na základě oprávněných zájmů dle čl. 6 odst. 1 písm. f) GDPR, dané zájmem na evidenci smluvních vztahů, evidenci reklamací, kontrole zaměstnanců a jednání stran ohledně plnění smlouvy, zájmem na ochraně jejich práv a práv třetích osob včetně IT bezpečnosti, a další rozvoj služeb ORLEN.
Za výše specifikovaným účelem shromažďuje ORLEN zejména tyto údaje:
- Identifikační údaje (jméno, příjmení)
- Kontaktní údaje (telefonní číslo)
- Údaje Vámi sdělené při telefonním hovoru
- Provozní údaje telefonního hovoru (datum, čas, délka)
7. Provozování kamerového systému s nepřetržitým záznamem v monitorovaných prostorách a objektech ORLEN
Prostory a objekty ORLEN tj., především prostory čerpacích stanic sítě ORLEN jsou monitorovány kamerovým systémem se záznamem za účelem ochrany práv a právem chráněných zájmů ORLEN nebo jiného subjektu (zejména ochrana majetku, zdraví, života a bezpečí osob nacházejících se v monitorovaných prostorách) na základě oprávněného zájmu Správce dle čl. 6 odst. 1 písm. f) GDPR. Monitorované prostory jsou označeny piktogramem s dalšími informacemi.
Za výše specifikovaným účelem shromažďuje ORLEN zejména tyto údaje:
- Obrazový záznam fyzických osob
- Registrační značka vozidla
8. Plnění pracovně-právního vztahu
Naši zaměstnanci jsou informováni o zpracování jejich osobních údajů individuálně.
9. Pořizování fotografií, audiovizuálního záznamu a online-přenosu v průběhu pořádané akce
ORLEN může pořizovat během pořádané akce fotografie a audiovizuální záznam zachycující dění na místě akce a přítomné účastníky. Správce může umístit pořízené fotografie a audiovizuální záznam na intranet a sociální sítě, v rámci nichž má zřízen uživatelský profil. Pokud si nepřejete být fotografováni nebo natáčeni, upozorněte na to fotografa nebo kameramana, případně můžete upozornit Správce, že si nepřejete, aby byly pořízené fotografie či audiovizuální záznamy publikovány, či jinak šířeny.
Z některých pořádaných akcí může být pořizován i online-přenos neboli živé vysílání, a to přes internetové stránky nebo sociální sítě, v rámci nichž má Správce zřízen uživatelský profil. Na tento typ přenosu jste upozorněni již v pozvánce na takovou akci.
V souvislosti s pořizováním fotografií a audiovizuálních záznamů z akce je právním základem oprávněný zájem Správce dle čl. 6 odst. 1 písm. f) GDPR, tj. propagace aktivit a dobročinnosti činěné pod záštitou Správce.
Za výše specifikovaným účelem shromažďuje ORLEN tyto údaje:
- Fotografie a audiovizuální záznam
III. Doba uchování osobních údajů
ORLEN zpracovává osobní údaje pouze po dobu nezbytně nutnou k dosažení příslušného účelu nebo po dobu stanovenou příslušnými právními předpisy. Po uplynutí doby uchování ORLEN osobní údaje zlikviduje.
ORLEN uchovává osobní údaje zejména:
- po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a Správcem a k uplatňování nároků z těchto smluvních vztahů (po dobu 10 let od ukončení smluvního vztahu);
- po dobu 6 měsíců od ukončení vzájemné interakce u osobních údajů zpracovávaných za účelem zodpovězení Vašeho dotazu;
- po dobu stanovenou příslušnými zákony v případě, kdy plníme naše zákonné povinnosti, v případě vedení účetnictví může tato doba dosáhnout až 10 let;
- do odvolání souhlasu subjektem údajů u zpracování osobních údajů založeného na základě souhlasu subjektu údajů nebo do uplynutí stanovené doby;
- po dobu 3 měsíců od ukončení výběrového řízení na danou pracovní pozici;
- po dobu 12 měsíců od uskutečnění telefonního hovoru;
- maximálně po dobu 21 dní u obrazového záznamu, který byl pořízen kamerovým systémem při monitorování prostoru ORLEN.
Pro více informací ohledně doby uchování můžete kontaktovat našeho pověřence pro ochranu osobních údajů, jehož kontaktní údaje naleznete v úvodu těchto zásad.
IV. Předávání osobních údajů
V ORLEN jsou Vaše osobní údaje uchovávány v maximálním bezpečí a zpřístupněny pouze oprávněným zaměstnancům, či jednotlivým zpracovatelům a správcům osobních údajů, a to pouze v míře nezbytné pro naplnění jednotlivých účelů zpracování. Bezpečí Vašich osobních údajů je u těchto příjemců zajištěno prostřednictvím jejich smluvních závazků.
K předání osobních údajů dochází vždy při dodržení nejvyššího standardu ochrany osobních údajů, který zajišťuje řádné zachování práv subjektů údajů a ochranu soukromí. Podrobný seznam je k dispozici na vyžádání u pověřence pro ochranu osobních údajů.
Demonstrativní výčet kategorií příjemců osobních údajů:
- Orgány státní správy;
- Pojišťovny;
- Skupina ORLEN Unipetrol a holdingová společnost PKN ORLEN zajišťující IT podporu systému pro zpracování osobních údajů;
- Poskytovatelé služeb (servisní organizace, bezpečnostní agentury, kreativní agentury zajišťující marketingové kampaně, dodavatelé služeb kontaktního centra a webového rozhraní, IT atd.);
- Externí auditoři.
Technickou realizaci včetně personálu zákaznické linky zajišťuje společnost O2 Czech Republic, a.s.
Za určitých podmínek je ORLEN pak oprávněna některé Vaše osobní údaje předat na základě platných právních předpisů, například orgánům činným v trestním řízení či dalším orgánům veřejné moci.
ORLEN, jako člen skupiny ORLEN, využívá konsolidace IT systémů a Vaše osobní údaje mohou být uloženy na serverech v Polsku.
ORLEN nepředává osobní údaje mimo území EU, EHP či mezinárodním organizacím.
V. Vaše práva
V souvislosti se zpracováním osobních údajů máte následující práva:
1. Právo na přístup k osobním údajům
V souvislosti se zpracováním osobních údajů máte na základě Vaší žádosti právo na poskytnutí informací a na poskytnutí kopie Vašich zpracovávaných osobních údajů. V případě opakované žádosti bude ORLEN oprávněna za kopii poskytnutých osobních údajů účtovat přiměřený poplatek. O takovém postupu Vás bude informovat.
2. Právo na opravu
Pokud se domníváte, že osobní údaje, které zpracováváme, jsou nepřesné, neaktuální nebo jinak nesprávné, kontaktujte nás a my je opravíme. Opravu provedeme bez zbytečného odkladu, vždy však s ohledem na technické možnosti.
3. Právo na výmaz
Pokud již osobní údaje nejsou nezbytné k zajištění stanoveného účelu, nebo odvoláte souhlas s jejich zpracováním, na Vaši žádost tyto osobní údaje vymažeme. V některých případech je však Vaše právo omezeno. Například osobní údaje, které zpracováváme na základě našich zákonných povinností nelze vymazat před uplynutím zákonem stanovených archivačních lhůt. Nebo v případě osobních údajů souvisejících s poskytováním služeb nelze tyto vymazat před uplynutím lhůt k případnému uplatnění souvisejících nároků (náhrada škody, reklamace atd.).
4. Právo na omezení zpracování
Máte právo na omezení zpracování, pokud:
- osobní údaje, které zpracováváme, jsou nepřesné;
- je zpracování nezákonné;
- osobní údaje již nejsou potřeba, ale Vy je potřebujete pro určení, výkon nebo obhajobu právního nároku;
- jste podal/a námitku proti zpracování.
Po dobu omezení budou Vaše osobní údaje u nás pouze uloženy a nebudou s nimi prováděny žádné operace bez Vašeho souhlasu. Omezení zpracování trvá po dobu, po kterou trvá některá z výše uvedených situací. O případném ukončení omezení budete informováni.
5. Právo podat námitku
Proti zpracování, založeném na základě oprávněného zájmu a pro přímý marketing, můžete podat odůvodněnou námitku. Oprávněnost námitky bude posouzena a o rozhodnutí budete vyrozuměni prostřednictvím Vámi zvoleného kontaktu.
6. Právo na přenositelnost údajů
V případě, že chcete, aby ORLEN Vaše osobní údaje předala třetímu subjektu, můžete využít svého práva na přenositelnost osobních údajů. V případě, že by výkonem tohoto práva byla dotčena práva a svobody třetích osob, ORLEN nebude moci Vaší žádosti vyhovět.
7. Právo odvolat souhlas se zpracováním osobních údajů
V případě zpracování osobních údajů na základě Vašeho souhlasu, můžete tento souhlas kdykoli odvolat. Pokud si tak přejete učinit, kontaktujte nás se svojí žádostí prostřednictvím kontaktních údajů Pověřence pro ochranu osobních údajů uvedených níže.
8. Právo nebýt předmětem automatizovaného rozhodování včetně profilování
Automatizované rozhodování ani profilování v rámci naší činnosti nevyužíváme.
9. Právo podat stížnost k dozorovému orgánu
Pokud máte pocit, že s Vašimi osobními údaji není nakládáno podle zákona, máte právo obrátit se s Vaší odůvodněnou stížností na Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7, Česká republika.
Při realizaci Vašich práv se na nás obracejte prostřednictvím kontaktních údajů pověřence pro ochranu osobních údajů na emailu osobniudaje@orlenunipetrol.cz, nebo na doručovací adrese ORLEN Unipetrol RPA s.r.o., Úsek ochrany informací, Milevská 2095/5, 140 00 Praha 4. ORLEN si vyhrazuje právo přiměřeným způsobem ověřit identitu subjektu údajů uplatňujícího výše uvedená práva.
VI. Sociální sítě
Chceme být neustále ve spojení a sdílet s Vámi naše aktivity prostřednictvím profilů na sociálních sítích.
Naše internetové stránky nevyužívají sociální pluginy ale pouze odkazují na naše profily na sociálních sítích, které mohou obsahovat fotografie a videa z různých námi pořádaných akcí.
Informace o zpracování osobních údajů sociální sítě Facebook:
http://www.facebook.com/policy.php
Informace o zpracování osobních údajů sociální sítě YouTube:
https://support.google.com/youtube/answer/2801895?hl=cs
Informace o zpracování osobních údajů sociální sítě Instagram:
https://help.instagram.com/519522125107875
VII. Soubory cookies
Pro správnou funkci internetových stránek je někdy nezbytné umístit malé datové soubory, označované jako cookies, na Vaše zařízení. Jednotlivé typy cookies a další informace jsme pro Vás přehledně připravily v dokumentu „Cookies a jejich nastavení“, který naleznete ve vyskakovací liště na internetových stránkách.
V případě otázek je Vám k dispozici náš pověřenec pro ochranu osobních údajů na emailu osobniudaje@orlenunipetrol.cz nebo na doručovací adrese ORLEN Unipetrol RPA s.r.o., Úsek ochrany informací, Milevská 2095/5, 140 00 Praha 4.
VIII. Závěrečná ustanovení
Tyto zásady ochrany osobních údajů bude ORLEN příležitostně aktualizovat, aby postihovaly vývoj našich postupů a služeb. V případě provedení změn těchto zásad ochrany osobních údajů bude upraveno datum aktualizace v jeho zápatí. Budou-li provedeny jakékoli významné změny ve způsobu shromažďování, využití či sdílení osobních údajů, budete na tento fakt upozorněni formou výrazného oznámení přímo na webu.
Doporučujeme, abyste si tuto stránku příležitostně prohlédli a měli tak o případných změnách zásad ochrany osobních údajů přehled.
Tyto zásady byly aktualizovány dne 23. 11. 2023.