Informace

Informace o zpracování osobních údajů v rámci MOL zákaznického programu a marketingových aktivit

  1. Činnost společností Skupiny MOL

    1. Předmětem podnikání společností Skupiny MOL je především distribuce pohonných hmot, provozování čerpacích stanic a s tím související prodej zboží pro motoristy, občerstvení a poskytování s tím souvisejících služeb. Nedílnou součástí podnikatelské činnosti je i marketingová činnost na propagaci Skupiny MOL a jejího zboží a zlepšování služeb zákazníkům.
    2. Společnost MOL Česká republika, s. r. o., IČO: 49450301, se sídlem Purkyňova 2121/3, 110 00 Praha 1 – Nové Město, Česká republika, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod spisovou značkou C 96735, (dále jen MOL ČR), společnost MOL Plc., identifikační číslo: 01‑10-041683, se sídlem Október huszonharmadika u. 18, 1117 Budapešť, Maďarsko, (dále jen MOL Plc.) a společnost Multipont Program Zrt., identifikační číslo: 01‑10-047197, Budafoki út 79., 1117 Budapešť, Maďarsko, (dále jen Multipont), proto založily MOL zákaznický program, který umožňuje svým členům získat odměnu za opakované cesty na čerpací stanice MOL v České republice.

  2. Správce nebo zpracovatel?

    1. MOL ČR, MOL Plc. a Multipont jsou společnými správci osobních údajů (dále jen Společní správci).

  3. Zásady ochrany osobních údajů

    1. Společní správci osobních údajů jsou povinni při zpracování osobních údajů dodržovat povinnosti vyplývající z právních předpisů. Společní správci pravidelně kontrolují soulad svých postupů s platnými právními předpisy a přistupují odpovědně k plnění těchto povinností s důrazem na zachování soukromí fyzických osob a ochranu jejich údajů.

  4. MOL zákaznický program

    1. Hlavním obsahem a nedílnou součástí MOL zákaznického programu je:
      1. sbírání věrnostních bodů a jejich následné uplatňování při koupi zboží a služeb,
      2. poskytování slev při koupi zboží a služeb,
      3. soutěže a věrnostní kampaně.
    2. Zpracování osobních údajů je nezbytné pro základní fungování MOL zákaznického programu a poskytování z něj plynoucích výhod a služeb. Poskytnutí zboží, služeb a dalších benefitů vyplývajících z členství v MOL zákaznickém programu je založeno na smluvním a předsmluvním vztahu. Smluvní vztah vzniká řádným vyplněním registračního formuláře do MOL zákaznického programu ze strany zákazníka, resp. budoucího člena MOL zákaznického programu, a předáním MOL ČR. Osobní údaje poskytnuté při registraci do MOL zákaznického programu jsou nezbytné pro uzavření smlouvy mezi budoucím členem MOL zákaznického programu a Společnými správci. V případě neposkytnutí osobních údajů nedojde k uzavření smluvního vztahu, zákazník se nestane členem MOL zákaznického programu a nebude moci čerpat služby a benefity plynoucí z členství. Bez poskytnutí osobních údajů není možné plnit účel MOL zákaznického programu. Členství v MOL zákaznickém programu však není podmínkou pro nákup zboží a služeb u MOL ČR.

    3. Mimo hlavní obsah MOL zákaznického programu ještě Společní správci MOL provozují ostatní marketingové aktivity související s MOL zákaznickým programem. Těmito ostatními marketingovými aktivitami jsou:

      1. zasílání obecných obchodních sdělení,
      2. zasílání individualizovaných obchodních sdělení na míru.

  5. Jaké o Vás zpracováváme údaje a k jakým účelům?

    1. V souvislosti se základním zabezpečením účasti členů v MOL zákaznickém programu, poskytováním služeb a výhod, které jsou jeho podstatou, zpracováváme údaje poskytnuté v přihlášce do MOL zákaznického programu, údaje o používání zákaznické karty a případně údaje o používání online účtu a o řešení dotazů a stížností. Právním základem je plnění smlouvy. Tyto údaje zpracováváme např. za účelem udržování kontaktu s členy, správy účtu člena, kontaktu v případě ztráty karty nebo podezření na její zneužití třetí osobou apod. Zpracování výše uvedených osobních údajů je nezbytné pro základní fungování MOL zákaznického programu a poskytování z něj plynoucích výhod a služeb.
    2. V souvislosti s dotazy, stížnostmi, podněty, připomínkami a uplatňováním svých práv a požadavků vyplývajících z členství v MOL zákaznickém programu můžete kontaktovat telefonicky zákaznickou linku MOL zákaznického programu. Na základě oprávněného zájmu Společných správců, za účelem vyhodnocování a zlepšování kvality poskytovaných služeb, evidování dotazů, stížností, podnětů, připomínek a uplatněných práv a požadavků členů MOL zákaznického programu a dalších volajících, MOL ČR pořizuje audiozáznamy telefonických hovorů a může za výše uvedenými účely osobní údaje v nich uvedené zpracovávat.
    3. V souvislosti s ostatními marketingovými aktivitami zpracováváme následující osobní údaje, a to za účelem dle druhu konkrétní marketingové aktivity:

      Zasílání obecných obchodních sdělení

      Na základě ustanovení § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, MOL zasílá všem členům MOL zákaznického programu, od kterých získal příslušné kontaktní údaje (jako adresu, e‑mailovou adresu nebo telefonní číslo) v souvislosti s uzavřenou smlouvou o členství v MOL zákaznickém programu (tedy v souvislosti se svou obchodní činností), hromadná obchodní sdělení ohledně MOL zákaznického programu, jeho fungování (např. formou dotazníku, průzkumu apod.) a s tím souvisejících služeb. Tato obchodní sdělení budou členům zasílána/zprostředkována prostřednictvím pošty, e‑mailu, SMS, aplikace (stáhne‑li si ji člen MOL zákaznického programu), obrazovek a jiných médií přímo na čerpací stanici nebo prostřednictvím dalších vhodných technických prostředků, které budou využity jako komunikační prostředek s ohledem na budoucí vývoj techniky.

      Zasílání individualizovaných obchodních sdělení na míru

    4. Na základě výslovného, zvlášť poskytnutého souhlasu člena MOL zákaznického programu k zasílání individualizovaných obchodních sdělení na míru a personalizovaných nabídek na akční zboží a služby zpracováváme za tímto účelem osobní údaje uvedené členem v registračním formuláři, případně na jeho online účtu, vytváříme profil nákupního chování konkrétního člena, zpracováváme jeho zájmové oblasti týkající se jednotlivého zboží nebo služeb. Při tomto zpracování osobních údajů člena MOL zákaznického programu tedy dochází k profilování osobních údajů člena včetně profilování nákupního chování za účelem zaslání adresné nabídky na akční zboží a služby. K zasílání individualizovaných obchodních sdělení na míru může docházet prostřednictvím pošty, e‑mailu, SMS, aplikace (stáhne‑li si ji člen MOL zákaznického programu), obrazovek a jiných médií přímo na čerpací stanici nebo prostřednictvím dalších vhodných technických prostředků, které budou využity jako komunikační prostředek s ohledem na budoucí vývoj techniky.
    5. Veškeré osobní údaje v rámci ostatních marketingových aktivit zpracováváme na základě výše uvedeného zákonného ustanovení, případně výslovného, zvlášť poskytnutého souhlasu člena. Člen MOL zákaznického programu má kdykoliv možnost daný souhlas změnit či odvolat, a to buď vyplněním formuláře, který je k dispozici na každé čerpací stanici, anebo v rámci online účtu na www.molprogram.cz. Odvoláním souhlasu není dotčena oprávněnost zpracování těchto údajů do doby odvolání souhlasu. V případě, že člen MOL zákaznického programu výslovný oddělený souhlas neposkytne, není zahrnut do ostatních marketingových aktivit a je členem pouze základní verze MOL zákaznického programu.
    6. Společní správci vedou elektronickou databázi (CRM systém), ve které evidují osobní a kontaktní údaje členů a zpracovávají veškeré osobní údaje podle volby člena MOL zákaznického programu.
    7. Při návštěvě internetových stránek provozovaných Společnými správci se může stát, že budou ukládány informace ve formě cookies na počítači subjektu údajů, které jej automaticky rozpoznají při příští návštěvě. Cookies jsou malé textové soubory, které internetové stránky ukládají na počítač nebo mobilní zařízení člena MOL zákaznického programu v okamžiku, kdy tyto stránky začne využívat. Díky cookies si navštívené webové stránky pamatují úkony a nastavení subjektu údajů, které na nich provedl, takže tyto údaje nemusí zadávat opakovaně. Stránky si tak na určitou dobu zapamatují preference a úkony subjektu údajů, které na nich provedl (např. přihlašovací údaje, jazyk, velikost písma a jiné zobrazovací preference), takže tyto údaje pak nemusí zadávat znovu a přeskakovat z jedné stránky na druhou. Cookies nepředstavují nebezpečí, mají však význam pro ochranu soukromí. Cookies nelze použít pro zjištění totožnosti návštěvníků stránek ani ke zneužití přihlašovacích údajů.
    8. Dále zpracováváme osobní údaje členů MOL zákaznického programu v rámci prevence, odhalování a vyšetřování podvodů a zneužití v souvislosti s MOL zákaznickým programem a v případě uplatnění práv ze strany člena v souvislosti s MOL zákaznickým programem v soudním nebo jiném řízení. K tomuto zpracování dochází na základě oprávněného zájmu Společných správců, a to konkrétně za účelem prevence a odhalování jednání, která by mohla ohrozit majetek, obchodní tajemství, práva duševního vlastnictví a dobrou pověst Společných správců nebo majetek jednotlivých členů MOL zákaznického programu, a za účelem účinné obrany práv a zájmů Společných správců. Za těmito účely zpracováváme osobní údaje uvedené členem v registračním formuláři, v online účtu, údaje o používání karty, číslo karty s požadovanými daty (např. název kupovaného zboží a jeho číselné označení, množství, cena, místo a čas nákupu atd.) v rozsahu a po dobu potřebnou k naplnění daného účelu.
    9. Předmětem zpracování nejsou zvláštní kategorie osobních údajů.
    10. Na základě zvlášť poskytnutého souhlasu člena MOL zákaznického programu dochází k vytvoření profilu tohoto člena, jak je uvedeno výše. Na základě automatizovaného zpracování údajů se nebudou činit žádná rozhodnutí týkající se subjektu údajů. Podle zájmů člena MOL zákaznického programu jako potenciálního adresáta přizpůsobených marketingových sdělení bude založen profil na následujících hlavních aspektech: údaje o užívání karty MOL zákaznického programu (historie nákupů: produkty a služby, které člen MOL zákaznického programu v minulosti využil nebo zakoupil, např. typ produktu nebo služby, četnost a hodnota nákupu), věk a pohlaví.

  6. S kým sdílíme Vaše údaje nebo komu je předáváme?

    1. Omezeně můžeme sdílet zpracovávané osobní údaje se zpracovateli, kteří pro nás zajišťují některé činnosti, jako je správa zákaznické e‑mailové a telefonické linky, rozesílání e‑mailingových nabídek včetně nabídek zasílaných elektronickou poštou, průzkum trhu a průzkum spokojenosti členů, vyhodnocení nákupního chování a obdobné marketingové aktivity. Osobní údaje členů dále v omezeném rozsahu sdílíme s provozovateli čerpacích stanic MOL, jejichž obsluha např. vydává oproti vyplněné přihlášce do MOL zákaznického programu členům kartu MOL zákaznického programu, případně nabízí zboží a služby. Kontaktní údaje členů dále sdílíme se společnostmi, které pro nás zajišťují dopravu, skladování či kontrolu prodávaného zboží, avšak jen v nezbytném rozsahu a po nezbytnou dobu. Zpracování osobních údajů mohou pro Společné správce provádět zpracovatelé výhradně na základě smlouvy o zpracování osobních údajů, tzn. s garancemi organizačně-technického zabezpečení těchto dat a s vymezením účelu zpracování, přičemž zpracovatelé nesmí použít údaje k jiným účelům.
    2. IT služby související se zpracováním údajů zajišťujeme vlastními silami – za využití našich zaměstnanců – za účelem maximální ochrany dat a Vašeho soukromí. K osobním údajům může mít přístup IT oddělení Skupiny MOL (včetně externích zpracovatelů) s tím, že osobní údaje jsou zpracovávány na území EU, za účelem zálohování a archivace dat a zabezpečení funkčnosti a inovací systému IT využívaného ve Skupině MOL.

  7. Předávání osobních údajů mimo Evropskou unii

    1. Osobní údaje nejsou předávány třetím osobám se sídlem mimo Evropskou unii.

  8. Opatření k zabezpečení údajů

    1. Aby byla zaručena důvěrnost, integrita a dostupnost osobních údajů, Správci osobních údajů uchovávají osobní údaje členů MOL zákaznického programu v šifrované databázi/databázi chráněné heslem dle standardů a norem IT bezpečnosti. Správci osobních údajů zajišťují záznamy o údajích v souladu s ochranou úměrnou riziku a ochranu na úrovní sítě, infrastruktury a aplikací a neustálé sledování a zpracování incidentů narušujících soukromí.
    2. Správci osobních údajů plánují a realizují úkony zpracování údajů, aby zajistili ochranu soukromí subjektů údajů uplatněním nařízení GDPR a další legislativy o zpracování osobních údajů.
    3. Správci osobních údajů zajišťují bezpečnost údajů a provádí technická a organizační opatření a zavádí procesní pravidla, která jsou nezbytná k prosazování nařízení GDPR a dalších pravidel ochrany osobních údajů a zachování důvěrnosti.
    4. Správci osobních údajů chrání osobní údaje pomocí kroků úměrných riziku, zvláště je pak chrání před neoprávněným přístupem, změnou, přeposíláním, zveřejněním, výmazem nebo zničením a rovněž před tím, aby se kvůli změnám použité technologie staly nedostupnými.

  9. Jaká jsou práva fyzických osob při zpracování jejich osobních údajů?

    1. Společní správci zpracovávají osobní údaje v rámci vzájemné spolupráce. Společní správci mají mezi sebou uzavřenou smlouvu ve smyslu čl. 26 odst. 1 GDPR.
    2. Společní správci odpovídají za zpracování osobních údajů společně a nerozdílně dle čl. 82 odst. 4 GDPR.
    3. Společní správci se dohodli, že MOL ČR bude vyřizovat požadavky a dotazy subjektů údajů ke zpracování jejich osobních údajů. Bez ohledu na toto ujednání může subjekt údajů uplatnit svá práva dle GDPR u každého ze Společných správců i vůči každému z nich.
    4. Své požadavky nebo dotazy ke zpracování Vašich osobních údajů můžete zasílat na kontaktní e‑mailovou adresu molprogram@molcesko.cz nebo poštou na adresu sídla MOL ČR, případně jiného ze Společných správců.
    5. Skupina MOL jmenovala v oblasti zpracování osobních údajů pověřence pro ochranu osobních údajů. Pověřence pro ochranu osobních údajů můžete kontaktovat na e‑mailové adrese dpo@mol.hu.
    6. S případnou stížností se lze obrátit i na Úřad na ochranu osobních údajů na adrese Pplk. Sochora 27, 170 00 Praha 7, Česká republika, e‑mail: posta@uoou.cz, tel.: +420 234 665 111, webová stránka: https://www.uoou.cz, nebo na maďarský Národní úřad pro ochranu osobních údajů a svobodu informací na adrese Szilágyi Erzsébet fasor 22/C, 1125 Budapešť, Maďarsko, e‑mail: ugyfelszolgalat@naih.hu, tel.: +36 1 391 1400, webová stránka: http://naih.hu/, které jsou příslušnými dozorovými orgány.
    7. Podrobnosti o právech a nápravných prostředcích jsou uvedeny v příslušných ustanoveních nařízení GDPR (zejména v čl. 15, 16, 17, 18, 19, 20, 21, 22, 77, 78, 79, 80 a 82 nařízení GDPR). Kdykoliv můžete požádat o informace o svých údajích, požadovat jakoukoliv opravu, výmaz nebo omezení zpracování svých údajů a rovněž vznést námitku vůči zpracovávání údajů na základě oprávněného zájmu a vůči přímým marketingovým sdělením a máte právo na přenositelnost údajů. Níže shrnujeme nejdůležitější ustanovení.

      Právo na informace

    8. Pokud Správce osobních údajů zpracovává Vaše osobní údaje, musí Vám poskytnout, aniž byste o to žádali, informace o nejdůležitějších charakteristikách zpracování údajů, jako je účel, právní základ, trvání zpracování údajů, totožnost a kontaktní údaje Správce osobních údajů a jeho zástupce (včetně vhodných a přiměřených záruk v případě předávání údajů do třetí země); v případě, že na zpracování osobních údajů existuje oprávněný zájem, pak o oprávněném zájmu Správce osobních údajů nebo třetí strany a o Vašich právech a nápravných prostředcích ohledně zpracování Vašich údajů (včetně práva na podání stížnosti dozorovému úřadu), pokud tyto informace nemáte. V případě automatizovaného zpracovávání a profilování musí být subjekt údajů informován o použité logice a musí mu být poskytnuty srozumitelné informace o významu tohoto zpracování údajů a pravděpodobných důsledcích pro subjekt údajů. Správce osobních údajů tyto informace poskytuje tím, že Vám poskytne aktuální oznámení o ochraně osobních údajů.

      Právo na přístu

    9. Máte právo od Správce osobních údajů získat potvrzení, že jsou zpracovávány osobní údaje o Vaší osobě. Pokud tomu tak je, máte právo na přístup k předmětným osobním údajům a určitým informacím včetně informací o účelu zpracování, kategoriích předmětných osobních údajů, příjemcích, trvání zpracování údajů (plánovaného), právech a nápravných předmětech subjektu údajů (včetně práva podat stížnost u dozorového úřadu) a informacím o zdroji osobních údajů získávaných od subjektu údajů. Na Vaši žádost Vám Správce osobních údajů poskytne kopii zpracovávaných osobních údajů.
    10. Správce osobních údajů může za další vyžádané kopie účtovat přiměřený správní poplatek. Právo požadovat kopie nemá nepříznivý dopad na práva a svobody ostatních osob. O možnosti zveřejnění kopie, způsobu zveřejnění, případných nákladech a dalších podrobnostech Vám Správce osobních údajů poskytne informace na vyžádání.
    11. V případě automatizovaného rozhodování a profilování má subjekt údajů právo na přístup k informacím o použité logice a významu zpracování a pravděpodobných důsledcích pro subjekt údajů.

      Právo na opravu

    12. Máte právo od Správce osobních údajů požadovat, aby neprodleně opravil nepřesné osobní údaje o Vaší osobě. S ohledem na účel zpracování máte rovněž právo na doplnění neúplných osobních údajů, např. doplňujícím prohlášením nebo jiným způsobem.

      Právo na výmaz

    13. Máte právo požadovat, aby Správce osobních údajů neprodleně provedl výmaz osobních údajů o Vaší osobě, a pokud jsou splněny určité podmínky, musí Správce osobních údajů neprodleně tento výmaz osobních údajů o Vaší osobě provést. Mimo jiné musí Správce osobních údajů provést výmaz osobních údajů, pokud osobní údaje nejsou nadále nezbytné pro účely, za kterými byly shromážděny, pokud odvoláte svůj souhlas, na němž je zpracování založeno, pokud již neexistuje právní důvod zpracovávání, pokud byly osobní údaje zpracovávány nezákonně nebo pokud vůči zpracování vznesete námitku a neexistují žádné silnější oprávněné důvody pro další zpracovávání; osobní údaje musí být rovněž vymazány za účelem splnění zákonné povinnosti dle práva EU nebo členského státu, jemuž Správce osobních údajů podléhá, pokud ke shromažďování osobních údajů došlo v souvislosti s nabídkou služeb týkajících se informační společnosti.
    14. Pokud je zpracovávání založeno na Vašem souhlasu, důsledek odvolání souhlasu:

      Upozorňujeme, že odvolání Vašeho souhlasu nebude mít vliv na legitimitu zpracování údajů na základě souhlasu uděleného před odvoláním.

      Právo na omezení zpracovávání

    15. V níže uvedených případech máte právo na omezení zpracovávání údajů ze strany Správce osobních údajů:

      1. pokud zpochybníte správnost osobních údajů, přičemž omezení trvá po dobu, která Správci osobních údajů umožní pravdivost údajů zkontrolovat
      2. zpracovávání je nezákonné a osobní údaje nechcete nechat vymazat a žádáte omezení jejich zpracovávání
      3. pro účely zpracovávání již Správce osobních údajů osobní údaje nepotřebuje, ale žádáte o ně Vy kvůli určení, výkonu nebo obhajobě právních nároků
      4. vznesli jste námitku proti zpracování na základě oprávněného zájmu Správce osobních údajů – dokud se neověří, zda oprávněné důvody Správce osobních údajů převažují nad Vašimi oprávněnými zájmy.
    16. Dojde‑li k omezení zpracovávání dle výše uvedeného, lze tyto osobní údaje s výjimkou uchovávání zpracovávat pouze s Vaším souhlasem, za účelem určení, výkonu nebo obhajoby právních nároků, za účelem ochrany práv jiné fyzické či právnické osoby nebo za účelem hájení důležitého veřejného zájmu Evropské unie nebo členského státu.
    17. Správce osobních údajů Vás informuje před zrušením omezení zpracovávání.

      Právo na přenositelnost údajů

    18. Máte právo obdržet své osobní údaje, které jste poskytli Správci osobních údajů, ve strukturovaném, běžně používaném a strojově čitelném formátu a máte právo předat tyto údaje jinému správci, aniž by Vám Správce osobních údajů kladl překážky:

      1. pokud je zpracovávání založeno na Vašem souhlasu nebo na smlouvě (kde jste jednou smluvní stranou)
      2. zpracování probíhá automaticky.
    19. Při uplatnění práva na přenositelnost údajů máte právo požadovat, aby byly osobní údaje předány přímo jedním správcem druhému, pokud je to technicky proveditelné.
    20. Uplatnění práva na přenositelnost údajů by nemělo být v rozporu s ustanoveními týkajícími se práva na výmaz a dále by toto právo nemělo poškozovat práva a svobody ostatních osob.

      Právo vznést námitku

    21. Máte právo s odkazem na osobní situaci kdykoliv vznést námitku proti zpracovávání svých osobních údajů pro účely oprávněných zájmů. V tomto případě již Správce osobních údajů osobní údaje zpracovávat nebude, pokud neprokáže přesvědčivé oprávněné důvody, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo důvody k určení, výkonu a obhajobě právních nároků.
    22. Pokud zpracování osobních údajů slouží účelům přímého marketingu, máte právo vznést námitku proti zpracování svých osobních údajů pro tyto účely včetně profilování, nakolik se toto týká přímého marketingu. V případě, že vznesete námitku proti zpracování osobních údajů za účelem přímého marketingu, nebude možné osobní údaje pro tento účel nadále zpracovávat.

      Rámec uplatnění práv

    23. Správce osobních údajů bude reagovat bez zbytečného odkladu a nikdy později než jeden měsíc od obdržení Vaší žádosti, jíž uplatňujete svá práva ohledně opatření provedených na základě této žádosti. Toto období může být v případě potřeby prodlouženo o dva měsíce z důvodu složitosti žádosti a počtu žádostí, které mají být zpracovány. Správce osobních údajů je povinen Vás o prodloužení informovat a uvést své důvody do jednoho měsíce od obdržení žádosti. V případě, že Správce osobních údajů neprovede na základě žádosti žádná opatření, je povinen Vás o této skutečnosti nejpozději do jednoho měsíce informovat s uvedením, proč nebyla provedena žádná opatření, a informovat Vás o možnosti podat stížnost u úřadu na ochranu osobních údajů (v ČR je příslušným dozorovým úřadem Úřad na ochranu osobních údajů na adrese Pplk. Sochora 27, 170 00 Praha 7, Česká republika, e‑mail: posta@uoou.cz, tel.: +420 234 665 111, webová stránka: https://www.uoou.cz) a podat u soudu návrh na opravný prostředek.
    24. V případě porušení Vašich práv můžete být předvoláni k soudu. Výše uvedené patří do pravomoci obecného soudu. Řízení může být zahájeno před soudem místně příslušným podle bydliště dotyčné osoby dle výběru této osoby. Soud může uložit Správci osobních údajů, aby poskytl informace, opravil, omezil nebo vymazal údaje nebo zrušil zpracování na základě automatizovaného rozhodování a aby zohlednil Vaše právo vznést námitku. Soud může nařídit zveřejnění svého rozsudku, aby bylo možné identifikovat Správce osobních údajů nebo jiného správce osobních údajů a porušení, jehož se dopustil či dopustili.
    25. Můžete požadovat náhradu škod, které Vám vznikly v souvislosti s neoprávněným zpracováváním údajů (včetně opomenutí provést bezpečnostní opatření), od Správce osobních údajů odpovědného za škodu. Pokud Správce osobních údajů poruší Vaše právo na ochranu osobnosti v důsledku neoprávněného zpracování údajů nebo porušení požadavků na zabezpečení údajů, můžete od Správce osobních údajů požadovat náhradu újmy. Správce údajů je zproštěn odpovědnosti, pokud prokáže, že škoda nebo újma na právech na ochranu osobnosti byla způsobena nevyhnutelnou příčinou mimo rozsah zpracování osobních údajů.
    26. Náhrada škody není požadována a nelze se jí domáhat, pokud tato škoda vznikla záměrnou nebo hrubou nedbalostí poškozené strany.

    Informace o zpracování osobních údajů v rámci MOL zákaznického programu – přehled

    Název a účel zpracování údajů Právní základ zpracování údajů Rozsah zpracovávaných údajů a jejich zdroj Doba zpracování údajů Příjemce přenosu údajů Zpracovatel údajů a činnost zpracování údajů
    I. Zajištění registrace a uzavření smlouvy o členství v MOL zákaznickém programu, provozování MOL zákaznického programu včetně udržování kontaktu s Uživateli a rovněž poskytování Služeb dle Pravidel MOL zákaznického programu (dále také jen Pravidla).

    Pravidla MOL zákaznického programu jsou k dispozici na www.molprogram.cz a na vyžádání na kterékoliv čerpací stanici MOL.

    		 Článek 6 odst. 1 písm. b) nařízení GDPR (zpracování je nezbytné pro plnění smlouvy ohledně členství v MOL zákaznickém programu, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů).

    K uzavření smlouvy dochází přijetím Pravidel a prohlášením o seznámení se s těmito Informacemi.

    		 Jméno a příjmení, adresa, e‑mail, telefonní číslo, datum narození, číslo karty, údaje o využití karty, heslo u online účtu k MOL zákaznickému programu, sken podpisu (v případě registrace na papírovém formuláři), datum registrace.

    Zdroj údajů: subjekt údajů.

    		 Během trvání členství v MOL zákaznickém programu a 4 roky po ukončení členství. Kterákoliv smluvní strana může podat občanskoprávní žalobu vůči druhé straně dle § 629 zákona č. 89/2012 Sb., občanského zákoníku, (dále jako „občanský zákoník“). V případě žádosti úřadu předání požadovaných údajů tomuto úřadu.

    Společnosti MOL Nyrt., MOL Česká republika, s. r. o., a Multipont Program Zrt. jsou společnými správci, k žádnému přenosu údajů nedochází.

    		 MOL IT & Digital GBS Kft. (1117 Budapešť, Budafoki út 79.), Maďarsko

    (dále jen MOL IT)

    a

    Axiom Consulting Ltd. (Kypr, 2107 Nicosia, 21 Academias Avenue)

    (dále jen Axiom) poskytují IT a serverové služby úzce související se zpracováním údajů.

    Provozovatelé ČS

    V případě registrace na papírovém formuláři je tento registrační formulář odevzdán zaměstnanci příslušného smluvního partnera společnosti MOL ČR provozujícího čerpací stanici. Aktuální seznam partnerů, kteří provozují čerpací stanice, naleznete na tomto odkazu v závěru stránky: https://molprogram.cz/vice‑o-mol/ na  www.molprogram.cz. S ohledem na časté změny ve velkém množství provozovatelů ČS není tento seznam fyzicky k dispozici na jednotlivých ČS.

    Cortex, a. s.,

    IČO: 471 256 16, se sídlem U Elektry 974/1c, 190 00 Praha 9, je zapsaná pod spisovou značkou C 13052 v obchodním rejstříku vedeném Městským soudem v Praze,

    telefon: +420 266 610 465

    e‑mail: info@cortex.cz,

    (dále jen Cortex)

    – poskytuje služby Zákaznického servisu a kompletní správy databáze, zajišťuje převod registrace z papírových formulářů do databáze a služby úzce související se zpracováním údajů.
    II. Zasílání obecných hromadných obchodních sdělení, propagačních nabídek MOL zákaznického programu, zasílání průzkumu spokojenosti členů ohledně fungování MOL zákaznického programu a služeb poskytovaných v rámci MOL zákaznického programu za účelem dalšího rozvoje a zlepšení MOL zákaznického programu (např. aby jejich užívání bylo pro členy ještě přínosnější a současně snadnější). Článek 6 odst. 1 písm. f) nařízení GDPR (zpracování údajů je nezbytné k dosažení oprávněných zájmů správců osobních údajů).

    Ustanovení § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti.

    MOL zasílá všem členům MOL zákaznického programu, od kterých získal e‑mailovou adresu, trvalou adresu nebo telefonní číslo, případně jiný kontaktní údaj v souvislosti s uzavřenou smlouvou o členství v MOL zákaznickém programu, tedy v souvislosti se svou obchodní činností, hromadná obchodní sdělení ohledně svého zboží a nabízených služeb a případně dotazníky ohledně fungování MOL zákaznického programu.

    		 Jméno, příjmení, adresa, e‑mailová adresa, poštovní adresa, telefonní číslo, číslo věrnostní karty člena MOL zákaznického programu.

    Zdroj údajů:

    subjekt údajů,

    kontaktní údaje získané v souvislosti s plněním smlouvy.

    		 Dokud subjekt údajů neprojeví svůj nesouhlas. Projev nesouhlasu je možný pomocí odkazu uvedeného v e‑mailu, kterým je takovéto obchodní sdělení doručeno, nebo pomocí dalších kanálů vyjmenovaných přímo v obchodním sdělení.

    Tento projev nesouhlasu nebude mít vliv na legitimitu zpracování údajů provedeného na základě souhlasu uděleného před odvoláním.

    		 V případě žádosti úřadu předání požadovaných údajů tomuto úřadu.

    Společnosti MOL Nyrt., MOL Česká republika, s. r. o., a Multipont Program Zrt. jsou společnými správci, k žádnému přenosu údajů nedochází.

    		 MOL IT

    Axiom

    Cortex

    – činnosti stejné jako v bodě I.

    MARK/BBDO, a. s.,

    Křižíkova 71, 186 00 Praha 8,

    – provádí rozesílku obecných hromadných obchodních sdělení.
    III. Zasílání individualizovaných obchodních sdělení na míru dle profilování. Článek 6 odst. 1 písm. a) nařízení GDPR (dobrovolný souhlas subjektu údajů).

    Profilování: článek 22 odst. 2 písm. c) nařízení GDPR – výslovný souhlas subjektu údajů.

    		 Jméno, příjmení, e‑mailová adresa, telefonní číslo, poštovní adresa, datum narození, číslo věrnostní karty, údaje o využití karty, rozsah zájmu ohledně nabízených služeb/produktů.

    Zasílání individualizovaných personalizovaných obchodních sdělení může docházet na poštovní adresu člena MOL zákaznického programu, e‑mailem, telefonicky, prostřednictvím SMS nebo prostřednictvím; doporučování individualizovaných personalizovaných obchodních sdělení, na obrazovce při nákupu na čerpací stanici.

    V rámci zpracování bude docházet k automatizovanému rozhodování včetně profilování. Profily vytváří Společní správci.

    Příklad 1:

    Vyhodnocuje se, jaké nealkoholické nápoje si při doplňování paliva nakupují ženy ve věku 35–40 let, a příště dané ženě, které je mezi 35–40 lety a která se účastní MOL zákaznického programu, bude nabídnut obdobný nealkoholický nápoj.

    Příklad 2:

    Aby bylo možné vyhodnotit účinnost marketingových sdělení, zaznamenává se, jaká marketingová sdělení členové MOL zákaznického programu obdrželi a jaké produkty nebo služby zakoupili, kdy a jak často, a kolik za ně zaplatili. Na základě těchto faktorů jsou přizpůsobeny a připraveny druhy budoucích přizpůsobených sdělení, která mohou být těmto členům MOL zákaznického programu zasílána. Například – na základě nákupních zvyklostí – kdy a jak často má smysl zasílat přizpůsobená marketingová sdělení nebo druh produktů a služeb, které má smysl nabízet.

    Příklad 3:

    Přizpůsobenou nabídkou je například to, že v den narozenin bude zaslán kupón související s oblíbeným druhem kávy konkrétního člena MOL zákaznického programu. Oblíbený druh kávy identifikujeme na základě předchozích nákupů. Pokud vidíme, že si ke kávě člen MOL zákaznického programu kupuje výrobky z pekárny, může být tento výrobek v rámci marketingového sdělení také nabídnut.

    		 Dokud subjekt údajů neodvolá svůj souhlas.

    Subjekt údajů může kdykoliv odvolat svůj souhlas. Toto odvolání souhlasu nebude mít vliv na legitimitu zpracování údajů provedeného na základě souhlasu uděleného před odvoláním.

    		 V případě žádosti úřadu předání požadovaných údajů tomuto úřadu.

    Společnosti MOL Nyrt., MOL Česká republika, s. r. o., a Multipont Program Zrt. jsou společnými správci, k žádnému přenosu údajů nedochází.

    		 MOL IT

    Axiom

    Cortex

    – činnosti stejné jako v bodě I.

    MARK/BBDO, a. s.,

    Křižíkova 71, 186 00 Praha 8,

    – provádí rozesílku individualizovaných obchodních sdělení.
    IV. Prevence, odhalování a vyšetřování podvodů a zneužití v souvislosti s fungováním MOL zákaznického programu. Etický kodex a kodex obchodního chování a Etický kodex obchodního partnera (dále jako Etický kodex) Skupiny MOL, kterým se řídí prevence, odhalování a vyšetřování podvodů a případů zneužití, je dostupný na adrese: https://molcesko.cz/cz/o‑nas/etika‑pro-obchodni‑partnery/. Článek 6 odst. 1 písm. f) nařízení GDPR (zpracování údajů je nezbytné k dosažení oprávněných zájmů správců osobních údajů).

    Oprávněný zájem: prevence a odhalování případů porušení, které ohrožují majetek správce osobních údajů, obchodní tajemství, duševní vlastnictví, obchodní pověst, přiměřené a na respektu založené pracovní prostředí, kde nepanuje strach z odplaty, a rovněž trestní stíhání osob odpovědných za tato porušení.

    		 Jméno, číslo karty, údaje o využití karty, data generovaná během vyšetřování. Správci osobních údajů zpracovávají údaje nezbytné pro prošetření, např. číslo karty s dalšími „fakturačními údaji“ (např. jméno, číslo a množství zboží, cena produktu či produktů, kupní cena a okamžik nákupu atd.), s cílem odhalit a prošetřit možné zneužití karty MOL zákaznického programu, a to po dobu nezbytnou pro vyšetření.

    Společní správci zpracovávají údaje nezbytné pro šetření za účelem zjišťování a šetření případů zneužívání MOL zákaznického programu a mohou mít po dobu šetření přístup k dotčeným osobním údajům.

    Zdroj údajů: subjekt údajů, oznamovatel, Společní správci

    (podle okolností případu).

    		 Je‑li šetřením konstatována nepodloženost oznámení nebo není potřeba dalšího opatření, veškeré údaje o oznámení se smažou ve lhůtě 60 dnů od uzavření šetření.

    Je‑li na základě šetření přijato opatření, mohou být veškeré údaje o oznámení zpracovávány nejvýše do okamžiku konečného uzavření řízení, jež bylo na základě konkrétního oznámení zahájeno.

    		 Společnosti MOL Nyrt., MOL Česká republika, s. r. o., a Multipont Program Zrt. jsou společnými správci, k žádnému přenosu údajů nedochází. MOL IT,

    Axiom

    – poskytují IT a serverové služby úzce související se zpracováním údajů.

    Cortex

    – poskytuje službu Zákaznického servisu MOL zákaznického programu, přijímá stížnosti, a to včetně stížností ohledně porušení Etického kodexu.
    V. Nahrávání telefonických hovorů se Zákaznickým servisem Společnosti. Článek 6 odst. 1 písm. a) nařízení GDPR (dobrovolně poskytnutý souhlas subjektu údajů, který poskytuje subjekt údajů stiskem příslušného tlačítka a tím, že pokračuje v hovoru poté, co si vyslechl některé stručné informace na začátku telefonního hovoru).

    Subjekt údajů má právo kdykoliv odvolat svůj souhlas. Odvoláním souhlasu není dotčena zákonnost dosavadního zpracovávání na základě souhlasu daného před odvoláním.

    		 Zvukové záznamy příchozích a odchozích hovorů s call centrem Zákaznického servisu. Nahrávky zaznamenávají hlas volajících – subjektů údajů (ať už členů MOL zákaznického programu, zákazníků MOL, nebo osob, které nejsou považovány za zákazníky MOL) – a zaměstnanců Zákaznického servisu.

    Dále, pokud jsou činěna oznámení, zaznamenávají se následující údaje: jméno, adresa, telefonní, číslo, e‑mailová adresa subjektu údajů, podrobnosti o oznámení, číslo věrnostní karty (pokud je relevantní), podrobnosti o službě apod.

    		 Pokud nebude souhlas odvolán, uchovává společnost MOL ČR konkrétní audionahrávky a související osobní údaje po dobu 4 let dle § 629 občanského zákoníku, aby uplatnila veškeré občanskoprávní nároky a chránila se před případnými občanskoprávními žalobami podanými subjekty údajů.

    Další podrobnosti naleznete v části o účelu zpracování údajů „Uchovávání údajů týkajících se komunikace se zákazníkem a dalšími subjekty údajů za účelem uplatnění právních nároků nebo obrany před žalobami, ať už v soudním řízení, nebo ve správním či mimosoudním procesu“.

    		 Oprávnění zaměstnanci Zpracovatele na pozici operátora Zákaznického servisu a zaměstnanci pověření specifickými úkoly souvisejícími s provozem Zákaznického centra. Cortex

    – poskytuje službu Zákaznického servisu MOL zákaznického programu.
    VI. Reklamace služby a stížnosti členů MOL zákaznického programu a nečlenů – subjektů údajů – učiněné písemně, e‑mailem, telefonicky nebo osobně (jejich správa a vyřízení); ohlášení o vadách fungování MOL zákaznického programu a stížnosti na služby poskytované v rámci MOL zákaznického programu. V případě řešení reklamací a stížností:

    Dle občanského zákoníku a § 19 zákona č. 634/1992 Sb., o ochraně spotřebitele, musí být reklamace/stížno‑sti podané subjekty údajů, kteří jsou spotřebiteli, okamžitě prošetřeny, a pokud subjekt údajů nesouhlasí se způsobem, jakým byla jeho reklamace/stížno‑st vyřešena, nebo pokud není možné reklamaci/stížnost prošetřit okamžitě, společnost MOL ČR neprodleně připraví záznam o stížnosti a o své pozici ohledně reklamace/stížnosti a v závislosti na typu reklamace/stížno‑sti předá nebo doručí kopii tohoto záznamu subjektu údajů.

    		 Jméno, adresa, telefonní číslo, e‑mailová adresa, číslo karty MOL zákaznického programu, datum narození (pro vyhodnocení práva být členem MOL zákaznického programu) subjektu údajů, podrobnosti o zprávě, údaje potřebné pro platbu jakékoliv náhrady (číslo bankovního účtu), informace o stížnostech na fungování MOL zákaznického programu.

    Dále pak záznamy o stížnostech budou obsahovat místo, čas a způsob podání reklamace/stížnosti, detailní popis stížnosti subjektu údajů, seznam dokumentů a dalších dokladů předložených subjektem údajů, vyjádření stanoviska Společnosti MOL ČR ohledně reklamace/stížnosti; kde je to možné, je třeba reklamaci/stížnost okamžitě prošetřit – s výjimkou ústních stížností provedených telefonicky nebo jiným způsobem elektronické komunikace – podpis osoby, která záznam sepsala, a podpis subjektu údajů a rovněž místo a čas sepsání záznamu.

    		 Uchování záznamů o stížnostech a kopii reakce společnosti MOL ČR na stížnosti po dobu 4 let od vyřízení stížnosti. Jedná se o období, během kterého lze vznést vůči druhé straně své občanskoprávní nároky na základě § 629 občanského zákoníku. Oprávnění zaměstnanci Zpracovatele na pozici operátora Zákaznického servisu a zaměstnanci pověření specifickými úkoly souvisejícími s provozem Zákaznického centra.

    Oprávnění zaměstnanci MOL ČR pověření specifickými úkoly s ohledem na MOL zákaznický program.

    		 Axiom, MOL IT

    – poskytují IT a serverové služby úzce související se zpracováním údajů, např. při reklamaci připsání bodů a jiných technických problémech.

    Cortex

    – poskytuje službu Zákaznického servisu MOL zákaznického programu, přijímá stížnosti a reklamace.
    VII. Komunikace s členy MOL zákaznického programu a v MOL zákaznickém programu neregistrovanými subjekty údajů prostřednictvím písemné nebo elektronické korespondence (e‑mailů), odpovídání na otázky, odesílání zpětné vazby společnosti MOL ČR. Čl. 6 odst. 1 písm. a) nařízení GDPR – dobrovolně udělený souhlas subjektu údajů, který subjekt údajů poskytuje společnosti MOL ČR tím, že zašle dotaz a v něm obsažené údaje. Toto pokrývá rozsah údajů vyžadovaných pro reakci na dotaz a k vyřízení veškerých požadavků uvedených v dotazu (např. požadavek na poskytnutí informací).

    Subjekt údajů má právo kdykoliv odvolat svůj souhlas. Odvoláním souhlasu není dotčena zákonnost dosavadního zpracovávání na základě souhlasu daného před odvoláním.

    		 Osobní údaje obsažené v dotazu člena/nečlena MOL zákaznického programu (subjektu údajů) nebo v písemné či elektronické korespondenci (e‑mailu).

    U subjektů údajů nepovažovaných za členy MOL zákaznického programu: jméno, adresa, telefonní číslo, e‑mailová adresa subjektu údajů, údaje o zprávě, číslo věrnostní karty a rovněž další údaje obsažené v dotazu subjektu údajů.

    		 Dokud subjekt údajů neodvolá svůj souhlas, jinak po dobu 4 let (dle § 629 občanského zákoníku), kdy lze uplatnit veškeré občanskoprávní nároky společnosti MOL ČR a kdy se společnost MOL ČR může bránit proti občanskoprávním žalobám subjektů údajů.

    V případě odvolání souhlasu bude mít Společnost MOL ČR za to, že subjekt údajů si nepřeje v souvislosti s dotazem, odpovědí společnosti MOL ČR na dotaz a veškerou komunikací a aktualizací osobních údajů se společností MOL ČR vymáhat jakékoliv nároky.

    		 Oprávnění zaměstnanci Zpracovatele na pozici operátora Zákaznického servisu a zaměstnanci pověření specifickými úkoly souvisejícími s provozem Zákaznického centra.

    Oprávnění zaměstnanci MOL ČR pověření specifickými úkoly s ohledem na MOL zákaznický program.

    		 Cortex

    – činnosti stejné jako v bodě VI.
    VIII. Uchovávání údajů souvisejících s komunikací s členy MOL zákaznického programu a v MOL zákaznickém programu neregistrovanými subjekty údajů za účelem obrany před právními nároky, ať už v soudním řízení, nebo v administrativním či mimosoudním procesu. Článek 6 odst. 1 písm. f) nařízení GDPR (zpracování nezbytné z hlediska sledování oprávněného zájmu společnosti MOL ČR). Oprávněný zájem: zahrnuje uplatnění nároků ze strany společnosti MOL ČR a úspěšnou obranu v jakémkoliv sporném řízení zahájeném členem MOL zákaznického programu nebo ve správním řízení. Uchovávání údajů souvisejících s komunikací s členy MOL zákaznického programu a dalšími subjekty údajů za účelem obrany před právními nároky, ať už v soudním řízení, nebo v administrativním či mimosoudním procesu. Jakékoliv dokumenty (např. e‑maily, dopisy, dotazy v tištěné podobě) související s komunikací se Zákaznickým centrem a další dotazy budou společností MOL ČR uchovávány po dobu 4 let dle § 629 občanského zákoníku, která se vypočítá od obdržení příslušného dokumentu Zákaznickým servisem (u e‑mailů jde o okamžik, kdy se e‑mail stane přístupným, u telefonických hovorů jde o čas, kdy byly zaznamenány), a to za účelem uplatnění jakýchkoliv pracovněprávních nebo občanskoprávních nároků společnosti MOL ČR a obrany před občanskoprávními žalobami subjektů údajů.

    Pokud je zpracování jakýchkoliv osobních údajů nezbytné pro obranu nebo prosazení jakýchkoliv oprávněných zájmů Společnosti MOL ČR v soudním řízení nebo ve správním či mimosoudním řízení na základě jejích oprávněných zájmů, je Společnost MOL ČR oprávněna zpracovávat příslušné údaje (dle čl. 6 odst. 1 písm. f) nařízení GDPR) do definitivního uzavření tohoto řízení nebo dosažení oprávněného zájmu jinými prostředky (např. uzavřením mimosoudní dohody), a pokud není možné uchovávat úplné písemné nebo elektronické dokumenty obsahující příslušné údaje, má Společnost MOL ČR právo pořídit výtah z příslušného dokumentu s ohledem na rozsah potřebných údajů.

    		 Cortex

    – činnosti stejné jako v bodě VI.
    IX. Analytika: Google Analytics – https://marketingplatform.google.com/about/analytics/ – vytváří pro společnost MOL Česká republika, s. r. o., statistiky z anonymních a  agregovaných statistik dat týkajících se používání a  fungování aplikace. Společnost MOL Česká republika, s. r. o., využívá tyto anonymní statistiky, aby zlepšila Službu.

    Poskytovatel služby zaznamenává údaje návštěvníků, aby podrobil službu zkoumání a zlepšil její fungování služby a rovněž aby zajistil uspokojivou úroveň a předešel zneužití.

    		 Článek 6 odst. 1 písm. f) nařízení GDPR (zpracování údajů nezbytné k dosažení oprávněných zájmů společnosti MOL Česká republika, s. r. o.). Údaje z analytiky se společnosti MOL Česká republika s. r. o. objevují pouze v anonymní agregované formě.

    Více o cookies je uvedeno v tabulce níže.

    Více o cookie

    Název Expirace Kdo má přístup k informacím Název
    PHPSESSID po konci sessio soubor z našich stránek informace o session uživatele z důvodu zabezpečení
    _ga 720 dnů Google analytické nástroje Google Analytic
    _gid 24 hodi Google analytické nástroje Google Analytic
    _fb 60 dnů Facebook analytické nástroje Facebook Pixel
    cookie_notice_accepted 360 dnů soubor z našich stránek informace o potvrzení souhlasů s používáním cookie
    _gat ihned Google analytické nástroje Google Tag Manager
    loginFailed 24 hodi soubor z našich stránek udržuje přehled o neúspěšném přihlášení pro zabezpečení stránek
    emailReset po konci sessio soubor z našich stránek informace o změně zadání e‑mailu v rámci procesu registrace

    Všechny výše uvedené cookies nejsou používány k jinému účelu, než je uvedeno v této tabulce.

    Používáme cookies třetích stran, konkrétně Google Analytics pro analýzu návštěvnosti. O podmínkách užití Google Analytics se můžete dočíst  zde.

    Pokud se chcete dozvědět více o cookies a jejich širším využití použijte prosím, níže uvedené odkazy:

    Microsoft Cookies průvodce

    Souhlas s ukládáním cookie

    Většina prohlížečů cookies automaticky akceptuje, pokud není prohlížeč nastaven jinak. Používáním těchto webových stránek souhlasíte s ukládáním souborů cookies. Použití cookies můžete omezit nebo zablokovat v nastavení svého webového prohlížeče. Informace o nastavení konkrétního prohlížeče naleznete na uvedených adresách: