Privacy Policy
Zásady ochrany osobních údajů (Privacy Policy) – Aplikace OK Riders (česká verze)
(dále též jen „Zásady“)
Tyto Zásady jsou vypracovány jednak v českém a jednak ve slovenském jazyce, a to z důvodu, že aplikace OK Riders je provozována jak na území České republiky, tak na území Slovenské republiky. Jako prvá v pořadí je uvedena česká jazyková verze, následuje slovenská jazyková verze.
- Správce osobních údajů
Správcem osobních údajů je obchodní společnost OK Riders, s.r.o., IČO: 235 14 736, se sídlem Jiráskovo náměstí 2684/2, Východní Předměstí, 326 00 Plzeň, Česká republika, e-mail: info@okriders.cz (dále jen „správce“). Správce poskytuje služby na území Slovenské republiky ve spolupráci se svou dceřinou společností OK Riders SK, s.r.o., IČO: 57 257 639, se sídlem Pribinova 4195/25, Bratislava - mestská časť Staré Mesto 81109, Slovenská republika.Tento dokument obsahuje informace o zpracování osobních údajů v souladu s právními předpisy, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Obecné nařízení o ochraně osobních údajů).
- Účely a právní základy zpracování
Osobní údaje zpracováváme za účelem:
- poskytování služeb aplikace OK Riders [plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR],
- předání údajů obchodním partnerům, kteří jsou uvedeni dále v čl. 4 těchto Zásad za účelem poskytování benefitů [na základě souhlasu, čl. 6 odst. 1 písm. a) GDPR],
- plnění právních povinností [čl. 6 odst. 1 písm. c) GDPR],
- zpracování osobních údajů v rámci funkcionality „Asistence při dopravní nehodě“, zejména za účelem vytvoření, správy a sdílení elektronického záznamu o dopravní nehodě a případného předání údajů pojišťovnám [plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR; případně souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR u třetích osob],
- případně na základě oprávněného zájmu [čl. 6 odst. 1 písm. f) GDPR].
- Rozsah zpracovávaných údajů
V rámci užívání aplikace OK Riders jsou zpracovávány následující osobní údaje, a to v různých fázích užívání (registrace, poskytování benefitů, komunikace, správa účtu):
- Údaje získávané při registraci neaktivního člena:
- Údaje fyzické osoby:
Identifikační údaje:
- Jméno a příjmení,
- Datum narození
- Pohlaví
Kontaktní údaje:
- Adresa trvalého pobytu
- Telefonní číslo
- E-mailová adresa
Další údaje související s poskytováním benefitů:
- Preferované čerpací stanice
- Preferované oblasti zájmu
- Informace o odmítaných oblastech inzerce
2. Údaje právnické osoby:
Identifikační údaje:
- Název
- IČO
- DIČ
- Adresa sídla
- Jméno, příjmení, datum narození a pohlaví zastupující fyzické osoby
- Pozice fyzické osoby ve společnosti
Kontaktní údaje:
- Telefonní číslo zastupující fyzické osoby
- E-mailová adresa zastupující fyzické osoby
- Údaje získávané při registraci aktivního člena (po doplnění profilu):
Údaje o vozidle:
- Registrační značka vozidla
- Typ vozidla
- Značka vozidla
- Modelová řada
- Rok výroby
- VIN kód
- Datum první registrace vozidla
- Barva vozidla
- Druh paliva
- Údaje o vlastnictví vozidla a vztahu k vozidluÚdaje o vizuálním stavu vozidla
- Údaje o nájezdu kilometrů (roční nájezd, celkový počet najetých kilometrů)
- Odhadovaná hodnota vozidla
Údaje o jízdních zvyklostech:
- Využití vozidla – pracovní dny
- Využití vozidla – víkend
- Údaje o parkování vozidla doma
- Údaje o parkování vozidla v práci
- Denní zvyklosti – kam se auto pohybuje
- Město nejčastějšího pohybu
- Měsíční nájezd v kilometrech
- Styl jízdy
- Poznámky a doplňkové informace
Údaje k pojištění vozidla:
- Typ pojištění vozidla
- Údaje o připojištění
- Údaje o stávající pojišťovně, u níž má člen sjednáno povinné ručení
- Údaje o stávající pojišťovně, u níž má člen sjednáno havarijní pojištění
- Výše ročního pojistného
- Roční nájezd vozidla v kilometrech
- Datum výročí pojistné smlouvy
- Informace, zda je člen pojistníkem
Informace, zda člen v posledních 3 letech způsobil dopravní nehodu a kolikrát
- Údaje získávané v průběhu užívání aplikace:
Informace z notifikací a komunikace v rámci aplikace
Historie využívání benefitů a preferencí
Naskenované dokumenty (pouze pro potřeby uživatele):
- Občanský průkaz
- Řidičský průkaz
- Fotografie vozidla
- Kopie pojistné smlouvy k vozidlu
Uživatelem naskenované dokumenty budou smazány současně se zrušením účtu uživatele.
Údaje zpracovávané v rámci funkcionality „Asistence při dopravní nehodě“:
- údaje o uživateli (účastník nehody)
V rámci využití funkcionality „Asistence při dopravní nehodě“ jsou nad rámec standardní registrace zpracovávány:
-
- číslo řidičského průkazu
- doba platnosti řidičského průkazu
- skupina řidičského oprávnění
- číslo pojistné smlouvy, resp. číslo zelené karty
- údaje o druhém účastníkovi dopravní nehody (třetí osoba)
V rámci záznamu o dopravní nehodě dochází ke zpracování osobních údajů i u dalších účastníků dopravní nehody (třetích osob), a to zejména:
-
- identifikačních a kontaktních údajů
- údajů o vozidle
- údajů z řidičského průkazu (číslo, platnost, skupina)
- čísla pojistné smlouvy nebo čísla zelené karty
- údaje o pojistníkovi
V některých případech může být v rámci záznamu o dopravní nehodě zpracována také osobní identita pojistníka vozidla, pokud se nejedná o totožnou osobu jako účastník nehody. V takovém případě mohou být zpracovávány:
-
- jméno a příjmení
- adresa
- telefonní číslo nebo e-mailová adresa
Tyto údaje jsou zpracovávány na základě oprávněného zájmu správce na vytvoření kompletního záznamu o dopravní nehodě a možnosti jeho předání pojišťovně (čl. 6 odst. 1 písm. f) GDPR), přičemž je dbáno na minimalizaci rozsahu a zajištění transparentnosti vůči dotčeným subjektům údajů.
- fotodokumentace a další podklady
- fotografie dopravní nehody (vozidel, místa nehody apod.)
- případně fotografie nebo sken policejního protokolu o dopravní nehodě
- technické a podpisové údaje
V rámci elektronického podpisu záznamu o dopravní nehodě mohou být zpracovávány také technické údaje související s podpisem (např. metadata zařízení, čas podpisu apod.) za účelem prokázání autenticity a integrity dokumentu.
- Další údaje:
Informace o odmítaných oblastech inzerce
Informace o preferovaných benefitech
Údaje o komunikaci s podporou a správou účtu
Údaje o marketingových preferencích (souhlas se zasíláním obchodních sdělení)
- Údaje získávané od uživatelů, kteří mají zájem o reklamu:
- Údaje o využití vozidla – kde uživatel parkuje, měsíční nájezd vozidla, hodnota vozidla, vizuální stav vozidla, informace o odmítaných oblastech inzerce
- Předávání údajů třetím stranám
Vaše osobní údaje mohou být předávány třetím stranám pouze v rozsahu nezbytném pro poskytování služeb aplikace OK Riders, a to vždy na základě vašeho předchozího souhlasu, případně na základě zákonné povinnosti nebo oprávněného zájmu správce.
Kategorie třetích stran, kterým mohou být údaje předávány:
- Obchodní partneři – poskytovatelé konkrétních produktů nebo služeb v rámci benefitů aplikace OK Riders. Tito partneři působí jako samostatní správci osobních údajů a jsou povinni dodržovat všechny platné právní předpisy v oblasti ochrany osobních údajů. Konkrétní seznam partnerů bude vždy uveden v souhlasu nebo v uživatelském rozhraní aplikace. Těmto obchodními partnery jsou:
- Broker Consulting, a. s., Pribinova 4195/25, 811 09 Bratislava – mestská časť Staré Mesto, Slovenská republika, IČO: 36651419
- Broker Consulting, a. s., Jiráskovo náměstí 2684/2, Východní Předměstí, 326 00 Plzeň, Česká republika, IČO: 25221736
- OK Riders SK, s. r. o., Pribinova 4195/25, 811 09 Bratislava – mestská časť Staré Mesto, Slovenská republika, IČO: 57257639
- PNEUPEX, spol. s r. o., Festivalová 416/1, 089 01 Svidník, Slovenská republika, IČO: 36495816
- PROFIAUTO SLOVAKIA s. r. o., Karpatská 81/2, 058 01 Poprad, Slovenská republika, IČO: 53006798
- FIN SOLUTION s. r. o., Panónska cesta 21, 851 04 Bratislava, Slovenská republika, IČO: 47179198
- KMC Management s.r.o., Kurzova 2222/16, Stodůlky, 155 00 Praha 5, Česká republika, IČO: 199 44 055
- DEKRA Slovensko s.r.o, Panónska cesta 47, 851 04 Bratislava, IČO: 31 324 797, IČ DPH: SK2020333007
- ORLEN Unipetrol Slovakia s.r.o., Kalinčiakova 14083/33A, 831 04 Bratislava – mestská časť Nové Mesto., IČO: 35 777 087
- Externí dodavatelé – poskytovatelé technických, účetních, personálních, marketingových, právních, IT a cloudových služeb, kteří zajišťují provoz, správu a bezpečnost aplikace. S těmito subjekty jsou uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR. Externími dodavateli jsou:
- KMC Management s.r.o., se sídlem Kurzova 2222/16, Stodůlky, 155 00 Praha 5, IČO: 199 44 055 – poskytování externích služeb souvisejících s provozem aplikace a správou osobních údajů
- Petr Holomoj, se sídlem Újezdská 272/1, Plzeň, 312 00, Česká republika, IČO: 03819744
- MixedApps s.r.o., se sídlem Tovární 34, 679 32 Svitávka, IČO: 04830555
- Orgány veřejné moci – v případě zákonné povinnosti může být správce povinen předat osobní údaje orgánům státní správy, soudům, orgánům činným v trestním řízení nebo jiným oprávněným subjektům dle platných právních předpisů.
Podmínky předávání údajů:
- Předání osobních údajů obchodním partnerům je možné pouze na základě vašeho výslovného souhlasu, který lze kdykoli odvolat. Bez udělení souhlasu však nelze některé benefity poskytnout a taková situace může vést ukončení smlouvy s Vámi.
- V případě předání údajů externím dodavatelům je vždy zajištěna smluvní ochrana údajů, včetně povinnosti mlčenlivosti a bezpečnostních opatření.
- Správce nepředává osobní údaje do třetích zemí (mimo EU) nebo mezinárodním organizacím, pokud není v konkrétním případě výslovně uvedeno jinak a není zajištěna odpovídající úroveň ochrany dle GDPR.
Transparentnost a informování uživatele:
- Uživatel je vždy informován o účelu, rozsahu a konkrétních příjemcích předávaných údajů v rámci souhlasu nebo v uživatelském rozhraní aplikace.
- V případě změny seznamu partnerů nebo externích dodavatelů bude uživatel informován prostřednictvím aktualizace Zásad ochrany osobních údajů nebo jiným vhodným způsobem.
- U funkcionality „Asistence při dopravní nehodě“ jsou subjekty údajů informovány o zpracování osobních údajů přímo v rámci procesu vyplnění a podpisu záznamu a dále prostřednictvím e-mailové komunikace.
Závazek třetích stran:
Všichni příjemci osobních údajů jsou povinni nakládat s údaji v souladu s GDPR a dalšími právními předpisy, chránit je před neoprávněným přístupem a používat je pouze k účelům, pro které byly předány.
- Práva subjektů údajů
Jako subjekt údajů máte v souladu s GDPR a souvisejícími právními předpisy následující práva:
- Právo na přístup k osobním údajům
Máte právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, právo na přístup k těmto údajům a k informacím o účelu zpracování, kategoriích údajů, příjemcích, době uchovávání, právech subjektu údajů a zdroji údajů.
- Právo na opravu osobních údajů
Pokud zjistíte, že vaše osobní údaje jsou nepřesné nebo neúplné, máte právo požadovat jejich opravu nebo doplnění. Správce provede opravu bez zbytečného odkladu.
- Právo na výmaz
Za určitých okolností máte právo požadovat výmaz svých osobních údajů, zejména pokud:
- údaje již nejsou potřebné pro účely, pro které byly shromážděny,
- odvoláte souhlas se zpracováním a neexistuje jiný právní důvod pro zpracování,
- vznesete námitku proti zpracování a neexistují žádné převažující oprávněné důvody,
- údaje byly zpracovány protiprávně,
- údaje musí být vymazány na základě právní povinnosti.
- Právo na omezení zpracování
Za určitých okolností máte právo požadovat omezení zpracování svých osobních údajů, například pokud:
- popíráte přesnost údajů (na dobu ověření),
- zpracování je protiprávní, ale nechcete údaje vymazat,
- správce již údaje nepotřebuje, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků,
- vznesete námitku proti zpracování (na dobu ověření, zda oprávněné důvody správce převažují).
- Právo na přenositelnost údajů
Máte právo získat své osobní údaje, které jste správci poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, pokud je zpracování založeno na souhlasu nebo smlouvě a provádí se automatizovaně.
- Právo vznést námitku proti zpracování
Máte právo kdykoli vznést námitku proti zpracování svých osobních údajů, pokud je zpracování založeno na oprávněném zájmu správce nebo pro účely přímého marketingu. V případě námitky proti marketingu nebudou vaše údaje pro tento účel dále zpracovávány.
- Právo odvolat souhlas
Pokud je zpracování osobních údajů založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat, a to stejným způsobem, jakým jste jej udělili. V takovém případě je správce povinen osobní údaje subjektu údajů zlikvidovat, není-li jejich zpracování založeno na jiném právním titulu.
Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
- Právo podat stížnost u dozorového úřadu
Pokud se domníváte, že bylo porušeno vaše právo na ochranu osobních údajů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7,
e-mail: posta@uoou.cz, ID datové schránky: qkbaa2n, internetové stránky: http://www.uoou.cz nebo u příslušného soudu v České republice. Pro uživatele (subjekty údajů) ze Slovenské republiky vzhledem k přeshraničnímu zpracování osobních údajů platí, že mohou kromě stížnosti k českému Úřadu pro ochranu osobních údajů nebo u českého soudu dále podat též stížnost u slovenského Úradu na ochranu osobních údajov Slovenskej republiky, se sídlem Námestie 1.mája 18, 811 06 Bratislava, Slovenská republika, e-mail: statny.dozor@pdp.gov.sk, internetové stránky: https://dataprotection.gov.sk/sk/ nebo u příslušného soudu ve Slovenské republice.
- Právo na informace o bezpečnostních incidentech
V případě, že dojde k porušení zabezpečení vašich osobních údajů, které by mohlo mít dopad na vaše práva a svobody, budete o této skutečnosti bezodkladně informováni.
Jak uplatnit práva subjektů údajů:
Svá práva můžete uplatnit elektronicky nebo písemně na kontaktní údaje správce uvedené v těchto zásadách. Správce je povinen vaši žádost vyřídit bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. V případě pochybností o vaší totožnosti může správce požadovat dodatečné ověření.
- Doba uchovávání údajů
Údaje uchováváme po dobu trvání smluvního vztahu mezi Vámi a správcem, a dále pouze po dobu nezbytnou dle právních předpisů (max. 10 let od ukončení smluvního vztahu, pokud není stanoveno jinak).
Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.
- Bezpečnost osobních údajů
Provozovatel OK Riders, s.r.o. klade maximální důraz na ochranu osobních údajů uživatelů aplikace a zavádí komplexní technická a organizační opatření v souladu s požadavky GDPR a relevantními právními předpisy.
Technická opatření:
- Šifrování dat: Veškeré citlivé osobní údaje (např. skeny dokladů, identifikační údaje, údaje o vozidle) jsou ukládány v šifrované podobě, aby byla minimalizována možnost jejich zneužití v případě neoprávněného přístupu.
- Omezení přístupu: Přístup k osobním údajům mají pouze pověřené osoby, které jsou vázány mlčenlivostí a prošly školením v oblasti ochrany osobních údajů.
- Autentizace a autorizace: Přístup do systémů, kde jsou osobní údaje zpracovávány, je chráněn vícefaktorovou autentizací a přístupová práva jsou pravidelně revidována.
- Zálohování dat: Osobní údaje jsou pravidelně zálohovány na zabezpečených serverech, aby byla zajištěna jejich dostupnost v případě technické poruchy.
Organizační opatření:
- Interní směrnice a školení: Provozovatel má zpracovány interní směrnice pro nakládání s osobními údaji a pravidelně školí zaměstnance v oblasti ochrany dat.
- Pravidelné audity: Bezpečnostní opatření jsou pravidelně kontrolována prostřednictvím interních i externích auditů.
- Incident management: V případě bezpečnostního incidentu (např. úniku dat) je provozovatel povinen bezodkladně informovat dotčené osoby a postupovat dle GDPR, včetně oznámení Úřadu pro ochranu osobních údajů.
Další opatření:
- Pseudonymizace a anonymizace: Pokud to povaha zpracování umožňuje, jsou osobní údaje pseudonymizovány nebo anonymizovány, aby nebylo možné je přímo přiřadit konkrétní osobě.
- Zabezpečení přenosu dat: Přenos osobních údajů mezi uživatelem a provozovatelem probíhá výhradně prostřednictvím zabezpečeného protokolu (např. HTTPS/TLS).
- Zpracování u subdodavatelů: Pokud jsou osobní údaje zpracovávány prostřednictvím subdodavatelů (např. poskytovatelé hostingu, cloudových služeb), provozovatel uzavírá s těmito subjekty smlouvy o zpracování osobních údajů dle čl. 28 GDPR a ověřuje jejich bezpečnostní standardy.
Práva subjektů údajů v oblasti bezpečnosti:
- Uživatel má právo být informován o všech bezpečnostních incidentech, které by mohly mít dopad na jeho osobní údaje.
- Uživatel má právo požadovat informace o konkrétních opatřeních, která provozovatel přijal k ochraně jeho údajů.
Závazek provozovatele:
Provozovatel se zavazuje průběžně aktualizovat bezpečnostní opatření v souladu s vývojem technologií, právních požadavků a doporučení odborných autorit v oblasti ochrany osobních údajů.
- Zpracování údajů třetích osob
V rámci aplikace Brand Riders může docházet ke zpracování osobních údajů třetích osob, například v situacích, kdy uživatel zadává do aplikace údaje jiných osob (např. při hlášení dopravní nehody, zadávání údajů spolujezdců, kontaktních osob apod.).
Principy zpracování:
- Osobní údaje třetích osob budou zpracovávány pouze v rozsahu nezbytném pro poskytování služeb aplikace Brand Riders a vždy v souladu s GDPR a dalšími právními předpisy.
- Uživatel, který zadává údaje třetí osoby, je povinen informovat tuto osobu o zpracování jejích údajů a zajistit, aby třetí osoba mohla prostřednictvím aplikace aktivně vyjádřit svůj souhlas se zpracováním svých osobních údajů.
- Aplikace umožňuje třetím osobám samostatně a jednoznačně udělit souhlas se zpracováním jejich osobních údajů, a to prostřednictvím elektronického formuláře, checkboxu nebo jiného vhodného mechanismu.
- Bez udělení souhlasu třetí osobou nebudou její osobní údaje zpracovávány, ledaže existuje jiný právní základ (např. plnění zákonné povinnosti, oprávněný zájem správce).
Postup při zpracování údajů třetích osob:
- Při zadávání údajů třetí osoby je uživatel povinen zadat kontaktní údaje třetí osoby, na které bude zaslána žádost o souhlas se zpracováním údajů.
- Třetí osoba obdrží informaci o účelu, rozsahu a podmínkách zpracování svých osobních údajů a bude mít možnost aktivně vyjádřit souhlas (např. zaškrtnutím checkboxu v aplikaci, potvrzením e-mailem apod.).
- Pokud třetí osoba souhlas neudělí, její údaje budou neprodleně vymazány a nebudou dále zpracovávány.
Práva třetích osob:
- Třetí osoba má stejná práva jako ostatní subjekty údajů, zejména právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost údajů, vznést námitku a kdykoli odvolat souhlas.
- Třetí osoba může svá práva uplatnit prostřednictvím aplikace nebo kontaktováním správce údajů.
Bezpečnost a transparentnost:
- Správce přijímá technická a organizační opatření k ochraně údajů třetích osob, včetně šifrování, omezení přístupu a pravidelného testování bezpečnosti.
- Veškeré zpracování údajů třetích osob je transparentní a třetí osoby jsou informovány o všech relevantních skutečnostech.
U funkcionality „Asistence při dopravní nehodě“ je souhlas třetí osoby zpravidla udělován přímo v aplikaci formou:
- potvrzení prostřednictvím elektronického formuláře a
- podpisu elektronického záznamu o dopravní nehodě
přičemž součástí tohoto procesu je informace o zpracování osobních údajů a odkaz na tyto Zásady. V případě, že třetí osoba není uživatelem aplikace, může jí být informace o zpracování osobních údajů a možnost uplatnit svá práva doručena též prostřednictvím e-mailu obsahujícího shrnutí dopravní nehody a odkaz na tyto Zásady.
- Automatizované rozhodování a profilování
Aplikace neprovádí automatizované rozhodování s právními účinky pro uživatele, včetně profilování.
- Změny Zásad ochrany osobních údajů
Tyto Zásady mohou být aktualizovány. Nová verze bude zveřejněna na webu i v aplikaci, případně zaslána uživatelům na e-mail.
- Kontakt na správce
Provozovatel: OK Riders, s.r.o., IČO: 235 14 736, se sídlem Jiráskovo náměstí 2684/2, Východní Předměstí, 326 00 Plzeň, Česká republika, e-mail: e-mail: inof@okriders.cz
Veškeré podrobnější informace o právech a povinnostech vyplývajících z obecného nařízení o ochraně osobních údajů (GDPR) naleznete na stránkách Úřadu pro ochranu osobních údajů www.uooz.cz, popřípadě – jste-li uživatelem ve Slovenské republice – na stránkách Úradu na ochranu osobních údajov Slovenskej republiky https://dataprotection.gov.sk/sk/.
Vzor aktivního souhlasu (checkbox v aplikaci nebo na webu):
Vzor souhlasu třetí osoby (checkbox v aplikaci nebo ve webovém rozhraní – link zaslaný emailem):
Zásady ochrany osobných údajov (Privacy Policy) – Aplikácia OK Riders (slovenská verzia)
(ďalej tiež len „Zásady“)
Tieto Zásady sú vypracované jednak v českom a jednak v slovenskom jazyku, a to z dôvodu, že aplikácia Brand Riders je prevádzkovaná na území Českej republiky aj Slovenskej republiky. Ako prvá v poradí je uvedená česká jazyková verzia, nasleduje slovenská jazyková verzia.
1. Správca osobných údajov
Správcom osobných údajov je obchodná spoločnosť OK Riders, s.r.o., IČO: 235 14 736, so sídlom Jiráskovo náměstí 2684/2, Východní Předměstí, 326 00 Plzeň, Česká republika, e-mail: info@okriders.cz (ďalej len „správca“). Správca poskytuje služby na území Slovenskej republiky v spolupráci so svojou dcérskou spoločnosťou OK Riders SK, s.r.o., IČO: 57 257 639, so sídlom Pribinova 4195/25, Bratislava - mestská časť Staré Mesto 81109, Slovenská republika.
Tento dokument obsahuje informácie o spracúvaní osobných údajov v súlade s právnymi predpismi, najmä s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov a o zrušení smernice 95/46/ES (Všeobecné nariadenie o ochrane údajov).
2. Účely a právne základy spracúvania
Osobné údaje spracúvame na účely:
• poskytovania služieb aplikácie OK Riders [plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR],
• odovzdania údajov obchodným partnerom, ktorí sú uvedení ďalej v čl. 4 týchto Zásad na účel poskytovania benefitov [na základe súhlasu, čl. 6 ods. 1 písm. a) GDPR],
• plnenia právnych povinností [čl. 6 ods. 1 písm. c) GDPR],
• spracúvania osobných údajov v rámci funkcionality „Asistencia pri dopravnej nehode“, najmä na účel vytvorenia, správy a zdieľania elektronického záznamu o dopravnej nehode a prípadného odovzdania údajov poisťovniam [plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR; prípadne súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR pri tretích osobách],
• prípadne na základe oprávneného záujmu [čl. 6 ods. 1 písm. f) GDPR].
3. Rozsah spracúvaných údajov
V rámci používania aplikácie OK Riders sa spracúvajú nasledujúce osobné údaje, a to v rôznych fázach používania (registrácia, poskytovanie benefitov, komunikácia, správa účtu):
A) Údaje získavané pri registrácii neaktívneho člena:
1. Údaje fyzickej osoby:
Identifikačné údaje:
- Meno a priezvisko
- Dátum narodenia
- Pohlavie
Kontaktné údaje:
- Adresa trvalého pobytu
- Telefónne číslo
- E-mailová adresa
Ďalšie údaje súvisiace s poskytovaním benefitov:
- Preferované čerpacie stanice
- Preferované oblasti záujmu
- Informácie o odmietaných oblastiach inzercie
2. Údaje právnickej osoby:
Identifikačné údaje:
- Názov
- IČO
- DIČ
- Adresa sídla
- Meno, priezvisko, dátum narodenia a pohlavie zastupujúcej fyzickej osoby
- Pozícia fyzickej osoby v spoločnosti
Kontaktné údaje:
- Telefónne číslo zastupujúcej fyzickej osoby
- E-mailová adresa zastupujúcej fyzickej osoby
B) Údaje získavané pri registrácii aktívneho člena (po doplnení profilu):
Údaje o vozidle:
- Evidenčné číslo vozidla
- Typ vozidla
- Značka vozidla
- Modelový rad
- Rok výroby
- VIN kód
- Dátum prvej registrácie vozidla
- Farba vozidla
- Druh paliva
- Údaje o vlastníctve vozidla a vzťahu k vozidlu
- Údaje o vizuálnom stave vozidla
- Údaje o počte najazdených kilometrov (ročný nájazd, celkový počet najazdených kilometrov)
- Odhadovaná hodnota vozidla
Údaje o jazdných návykoch:
- Využitie vozidla – pracovné dni
- Využitie vozidla – víkend
- Údaje o parkovaní vozidla doma
- Údaje o parkovaní vozidla v práci
- Denné návyky – kam sa vozidlo pohybuje
- Mesto najčastejšieho pohybu
- Mesačný nájazd v kilometroch
- Štýl jazdy
- Poznámky a doplnkové informácie
Údaje k poisteniu vozidla:
- Typ poistenia vozidla
- Údaje o pripoistení
- Údaje o aktuálnej poisťovni, v ktorej má člen uzatvorené povinné zmluvné poistenie
- Údaje o aktuálnej poisťovni, v ktorej má člen uzatvorené havarijné poistenie
- Výška ročného poistného
- Ročný nájazd vozidla v kilometroch
- Dátum výročia poistnej zmluvy
- Informácia, či je člen poistníkom
- Informácia, či člen v posledných 3 rokoch spôsobil dopravnú nehodu a koľkokrát
C) Údaje získavané počas používania aplikácie:
Informácie z notifikácií a komunikácie v rámci aplikácie
História využívania benefitov a preferencií
Naskenované dokumenty (len pre potreby používateľa):
- Občiansky preukaz
- Vodičský preukaz
- Fotografie vozidla
- Kópia poistnej zmluvy k vozidlu
Používateľom naskenované dokumenty budú vymazané súčasne so zrušením používateľského účtu.
Údaje spracúvané v rámci funkcionality „Asistencia pri dopravnej nehode“:
- údaje o používateľovi (účastník nehody)
V rámci využitia funkcionality „Asistencia pri dopravnej nehode“ sa nad rámec štandardnej registrácie spracúvajú:
o číslo vodičského preukazu
o doba platnosti vodičského preukazu
o skupina vodičského oprávnenia
o číslo poistnej zmluvy, resp. číslo zelenej karty
- údaje o druhom účastníkovi dopravnej nehody (tretia osoba)
V rámci záznamu o dopravnej nehode dochádza k spracúvaniu osobných údajov aj u ďalších účastníkov dopravnej nehody (tretích osôb), a to najmä:
o identifikačných a kontaktných údajov
o údajov o vozidle
o údajov z vodičského preukazu (číslo, platnosť, skupina)
o čísla poistnej zmluvy alebo čísla zelenej karty
- údaje o poistníkovi
V niektorých prípadoch môže byť v rámci záznamu o dopravnej nehode spracúvaná aj osobná identita poistníka vozidla, pokiaľ nejde o tú istú osobu ako účastníka nehody. V takom prípade môžu byť spracúvané:
o meno a priezvisko
o adresa
o telefónne číslo alebo e-mailová adresa
Tieto údaje sú spracúvané na základe oprávneného záujmu správcu na vytvorení kompletného záznamu o dopravnej nehode a možnosti jeho odovzdania poisťovni (čl. 6 ods. 1 písm. f) GDPR), pričom sa dbá na minimalizáciu rozsahu a zabezpečenie transparentnosti voči dotknutým osobám.
- fotodokumentácia a ďalšie podklady
o fotografie dopravnej nehody (vozidiel, miesta nehody a pod.)
o prípadne fotografia alebo sken policajného protokolu o dopravnej nehode
- technické a podpisové údaje
V rámci elektronického podpisu záznamu o dopravnej nehode môžu byť spracúvané aj technické údaje súvisiace s podpisom (napr. metadáta zariadenia, čas podpisu a pod.) na účel preukázania autenticity a integrity dokumentu.
D) Ďalšie údaje:
Informácie o odmietaných oblastiach inzercie
Informácie o preferovaných benefitoch
Údaje o komunikácii s podporou a správou účtu
Údaje o marketingových preferenciách (súhlas so zasielaním obchodných oznámení)
E) Údaje získavané od používateľov, ktorí majú záujem o reklamu:
- Údaje o využívaní vozidla – kde používateľ parkuje, mesačný nájazd vozidla, hodnota vozidla, vizuálny stav vozidla, informácie o odmietaných oblastiach inzercie
4. Odovzdávanie údajov tretím stranám
Vaše osobné údaje môžu byť odovzdávané tretím stranám iba v rozsahu nevyhnutnom na poskytovanie služieb aplikácie OK Riders, a to vždy na základe vášho predchádzajúceho súhlasu, prípadne na základe zákonnej povinnosti alebo oprávneného záujmu správcu.
Kategórie tretích strán, ktorým môžu byť údaje odovzdávané:
• Obchodní partneri – poskytovatelia konkrétnych produktov alebo služieb v rámci benefitov aplikácie OK Riders. Títo partneri vystupujú ako samostatní prevádzkovatelia osobných údajov a sú povinní dodržiavať všetky platné právne predpisy v oblasti ochrany osobných údajov. Konkrétny zoznam partnerov bude vždy uvedený v súhlase alebo v používateľskom rozhraní aplikácie. Týmito obchodnými partnermi sú:
o Broker Consulting, a. s., Pribinova 4195/25, 811 09 Bratislava – mestská časť Staré Mesto, Slovenská republika, IČO: 36651419
o Broker Consulting, a. s., Jiráskovo náměstí 2684/2, Východní Předměstí, 326 00 Plzeň, Česká republika, IČO: 25221736
o OK Riders SK, s. r. o., Pribinova 4195/25, 811 09 Bratislava – mestská časť Staré Mesto, Slovenská republika, IČO: 57257639
o PNEUPEX, spol. s r. o., Festivalová 416/1, 089 01 Svidník, Slovenská republika, IČO: 36495816
o PROFIAUTO SLOVAKIA s. r. o., Karpatská 81/2, 058 01 Poprad, Slovenská republika, IČO: 53006798
o FIN SOLUTION s. r. o., Panónska cesta 21, 851 04 Bratislava, Slovenská republika, IČO: 47179198
o KMC Management s.r.o., Kurzova 2222/16, Stodůlky, 155 00 Praha 5, Česká republika, IČO: 199 44 055
o DEKRA Slovensko s.r.o., Panónska cesta 47, 851 04 Bratislava, IČO: 31 324 797, IČ DPH: SK2020333007
o ORLEN Unipetrol Slovakia s.r.o., Kalinčiakova 14083/33A, 831 04 Bratislava – mestská časť Nové Mesto, IČO: 35 777 087
• Externí dodávatelia – poskytovatelia technických, účtovných, personálnych, marketingových, právnych, IT a cloudových služieb, ktorí zabezpečujú prevádzku, správu a bezpečnosť aplikácie. S týmito subjektmi sú uzatvorené zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR. Externými dodávateľmi sú:
- KMC Management s.r.o., so sídlom Kurzova 2222/16, Stodůlky, 155 00 Praha 5, IČO: 199 44 055 – poskytovanie externých služieb súvisiacich s prevádzkou aplikácie a správou osobných údajov
- Petr Holomoj, so sídlom Újezdská 272/1, Plzeň, 312 00, Česká republika, IČO: 03819744
- MixedApps s.r.o., so sídlom Tovární 34, 679 32 Svitávka, IČO: 04830555
• Orgány verejnej moci – v prípade zákonnej povinnosti môže byť správca povinný odovzdať osobné údaje orgánom štátnej správy, súdom, orgánom činným v trestnom konaní alebo iným oprávneným subjektom podľa platných právnych predpisov.
Podmienky odovzdávania údajov:
• Odovzdanie osobných údajov obchodným partnerom je možné iba na základe vášho výslovného súhlasu, ktorý je možné kedykoľvek odvolať. Bez udelenia súhlasu však nie je možné poskytnúť niektoré benefity a takáto situácia môže viesť k ukončeniu zmluvy s vami.
• V prípade odovzdania údajov externým dodávateľom je vždy zabezpečená zmluvná ochrana údajov vrátane povinnosti mlčanlivosti a bezpečnostných opatrení.
• Správca neodovzdáva osobné údaje do tretích krajín (mimo EÚ) ani medzinárodným organizáciám, pokiaľ nie je v konkrétnom prípade výslovne uvedené inak a nie je zabezpečená primeraná úroveň ochrany podľa GDPR.
Transparentnosť a informovanie používateľa:
• Používateľ je vždy informovaný o účele, rozsahu a konkrétnych príjemcoch odovzdávaných údajov v rámci súhlasu alebo v používateľskom rozhraní aplikácie.
• V prípade zmeny zoznamu partnerov alebo externých dodávateľov bude používateľ informovaný prostredníctvom aktualizácie Zásad ochrany osobných údajov alebo iným vhodným spôsobom.
• Pri funkcionalite „Asistencia pri dopravnej nehode“ sú dotknuté osoby informované o spracúvaní osobných údajov priamo v rámci procesu vyplnenia a podpisu záznamu a následne prostredníctvom e-mailovej komunikácie.
Záväzok tretích strán:
Všetci príjemcovia osobných údajov sú povinní nakladať s údajmi v súlade s GDPR a ďalšími právnymi predpismi, chrániť ich pred neoprávneným prístupom a používať ich iba na účely, na ktoré boli odovzdané.
5. Práva dotknutých osôb
Ako dotknutá osoba máte v súlade s GDPR a súvisiacimi právnymi predpismi nasledujúce práva:
a) Právo na prístup k osobným údajom
Máte právo získať potvrdenie, či sa vaše osobné údaje spracúvajú, a ak áno, právo na prístup k týmto údajom a k informáciám o účele spracúvania, kategóriách údajov, príjemcoch, dobe uchovávania, právach dotknutej osoby a zdroji údajov.
b) Právo na opravu osobných údajov
Ak zistíte, že vaše osobné údaje sú nepresné alebo neúplné, máte právo požadovať ich opravu alebo doplnenie. Správca vykoná opravu bez zbytočného odkladu.
c) Právo na výmaz
Za určitých okolností máte právo požadovať výmaz svojich osobných údajov, najmä ak:
• údaje už nie sú potrebné na účely, na ktoré boli zhromaždené,
• odvoláte súhlas so spracúvaním a neexistuje iný právny dôvod na spracúvanie,
• vznesiete námietku proti spracúvaniu a neexistujú žiadne prevažujúce oprávnené dôvody,
• údaje boli spracúvané protiprávne,
• údaje musia byť vymazané na základe právnej povinnosti.
d) Právo na obmedzenie spracúvania
Za určitých okolností máte právo požadovať obmedzenie spracúvania svojich osobných údajov, napríklad ak:
• spochybňujete presnosť údajov (na dobu overenia),
• spracúvanie je protiprávne, ale nechcete údaje vymazať,
• správca už údaje nepotrebuje, ale vy ich požadujete na určenie, výkon alebo obhajobu právnych nárokov,
• vznesiete námietku proti spracúvaniu (na dobu overenia, či oprávnené dôvody správcu prevažujú).
e) Právo na prenosnosť údajov
Máte právo získať svoje osobné údaje, ktoré ste poskytli správcovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje inému prevádzkovateľovi, ak je spracúvanie založené na súhlase alebo zmluve a vykonáva sa automatizovanými prostriedkami.
f) Právo namietať proti spracúvaniu
Máte právo kedykoľvek namietať proti spracúvaniu svojich osobných údajov, ak je spracúvanie založené na oprávnenom záujme správcu alebo na účely priameho marketingu. V prípade námietky proti marketingu nebudú vaše údaje na tento účel ďalej spracúvané.
g) Právo odvolať súhlas
Ak je spracúvanie osobných údajov založené na vašom súhlase, máte právo tento súhlas kedykoľvek odvolať, a to rovnakým spôsobom, akým ste ho udelili. V takom prípade je správca povinný osobné údaje dotknutej osoby zlikvidovať, ak ich spracúvanie nie je založené na inom právnom základe.
Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
h) Právo podať sťažnosť dozornému orgánu
Ak sa domnievate, že bolo porušené vaše právo na ochranu osobných údajov, máte právo podať sťažnosť na Úrad pre ochranu osobných údajov alebo na príslušný súd.
Pre používateľov (dotknuté osoby) zo Slovenskej republiky vzhľadom na cezhraničné spracúvanie osobných údajov platí, že môžu podať sťažnosť aj na Úrad na ochranu osobných údajov Slovenskej republiky alebo na príslušný súd v Slovenskej republike.
i) Právo na informácie o bezpečnostných incidentoch
V prípade, že dôjde k porušeniu zabezpečenia vašich osobných údajov, ktoré by mohlo mať dopad na vaše práva a slobody, budete o tejto skutočnosti bezodkladne informovaní.
Ako uplatniť práva dotknutých osôb:
Svoje práva môžete uplatniť elektronicky alebo písomne na kontaktných údajoch správcu uvedených v týchto zásadách. Správca je povinný vašu žiadosť vybaviť bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. V prípade pochybností o vašej totožnosti môže správca požadovať dodatočné overenie.
6. Doba uchovávania údajov
Údaje uchovávame počas trvania zmluvného vzťahu medzi vami a správcom a následne iba po dobu nevyhnutnú podľa právnych predpisov (max. 10 rokov od ukončenia zmluvného vzťahu, ak nie je ustanovené inak).
Po uplynutí doby uchovávania osobných údajov správca osobné údaje vymaže.
7. Bezpečnosť osobných údajov
Prevádzkovateľ OK Riders, s.r.o. kladie maximálny dôraz na ochranu osobných údajov používateľov aplikácie a zavádza komplexné technické a organizačné opatrenia v súlade s požiadavkami GDPR a príslušnými právnymi predpismi.
Technické opatrenia:
• Šifrovanie dát: Všetky citlivé osobné údaje (napr. skeny dokladov, identifikačné údaje, údaje o vozidle) sú ukladané v šifrovanej podobe, aby sa minimalizovala možnosť ich zneužitia v prípade neoprávneného prístupu.
• Obmedzenie prístupu: Prístup k osobným údajom majú iba poverené osoby, ktoré sú viazané mlčanlivosťou a absolvovali školenie v oblasti ochrany osobných údajov.
• Autentifikácia a autorizácia: Prístup do systémov, v ktorých sú osobné údaje spracúvané, je chránený viacfaktorovou autentifikáciou a prístupové práva sú pravidelne revidované.
• Zálohovanie dát: Osobné údaje sú pravidelne zálohované na zabezpečených serveroch, aby bola zabezpečená ich dostupnosť v prípade technickej poruchy.
Organizačné opatrenia:
• Interné smernice a školenia: Prevádzkovateľ má vypracované interné smernice pre nakladanie s osobnými údajmi a pravidelne školí zamestnancov v oblasti ochrany údajov.
• Pravidelné audity: Bezpečnostné opatrenia sú pravidelne kontrolované prostredníctvom interných aj externých auditov.
• Incident management: V prípade bezpečnostného incidentu (napr. úniku údajov) je prevádzkovateľ povinný bezodkladne informovať dotknuté osoby a postupovať podľa GDPR vrátane oznámenia Úradu na ochranu osobných údajov.
Ďalšie opatrenia:
• Pseudonymizácia a anonymizácia: Ak to povaha spracúvania umožňuje, osobné údaje sú pseudonymizované alebo anonymizované tak, aby ich nebolo možné priamo priradiť ku konkrétnej osobe.
• Zabezpečenie prenosu dát: Prenos osobných údajov medzi používateľom a prevádzkovateľom prebieha výlučne prostredníctvom zabezpečeného protokolu (napr. HTTPS/TLS).
• Spracúvanie u subdodávateľov: Ak sú osobné údaje spracúvané prostredníctvom subdodávateľov (napr. poskytovateľov hostingu alebo cloudových služieb), prevádzkovateľ uzatvára s týmito subjektmi zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR a overuje ich bezpečnostné štandardy.
Práva dotknutých osôb v oblasti bezpečnosti:
• Používateľ má právo byť informovaný o všetkých bezpečnostných incidentoch, ktoré by mohli mať dopad na jeho osobné údaje.
• Používateľ má právo požadovať informácie o konkrétnych opatreniach, ktoré prevádzkovateľ prijal na ochranu jeho údajov.
Záväzok prevádzkovateľa:
Prevádzkovateľ sa zaväzuje priebežne aktualizovať bezpečnostné opatrenia v súlade s vývojom technológií, právnych požiadaviek a odporúčaní odborných autorít v oblasti ochrany osobných údajov.
8. Spracúvanie údajov tretích osôb
V rámci aplikácie Brand Riders môže dochádzať k spracúvaniu osobných údajov tretích osôb, napríklad v situáciách, keď používateľ zadáva do aplikácie údaje iných osôb (napr. pri hlásení dopravnej nehody, zadávaní údajov spolucestujúcich, kontaktných osôb a pod.).
Princípy spracúvania:
• Osobné údaje tretích osôb budú spracúvané iba v rozsahu nevyhnutnom na poskytovanie služieb aplikácie Brand Riders a vždy v súlade s GDPR a ďalšími právnymi predpismi.
• Používateľ, ktorý zadáva údaje tretej osoby, je povinný informovať túto osobu o spracúvaní jej údajov a zabezpečiť, aby tretia osoba mohla prostredníctvom aplikácie aktívne vyjadriť svoj súhlas so spracúvaním svojich osobných údajov.
• Aplikácia umožňuje tretím osobám samostatne a jednoznačne udeliť súhlas so spracúvaním ich osobných údajov, a to prostredníctvom elektronického formulára, checkboxu alebo iného vhodného mechanizmu.
• Bez udelenia súhlasu treťou osobou nebudú jej osobné údaje spracúvané, pokiaľ neexistuje iný právny základ (napr. plnenie zákonnej povinnosti alebo oprávnený záujem správcu).
Postup pri spracúvaní údajov tretích osôb:
• Pri zadávaní údajov tretej osoby je používateľ povinný zadať kontaktné údaje tretej osoby, na ktoré bude zaslaná žiadosť o súhlas so spracúvaním údajov.
• Tretia osoba dostane informáciu o účele, rozsahu a podmienkach spracúvania svojich osobných údajov a bude mať možnosť aktívne vyjadriť súhlas (napr. zaškrtnutím checkboxu v aplikácii, potvrdením e-mailom a pod.).
• Ak tretia osoba súhlas neudelí, jej údaje budú bezodkladne vymazané a nebudú ďalej spracúvané.
Práva tretích osôb:
• Tretia osoba má rovnaké práva ako ostatné dotknuté osoby, najmä právo na prístup k svojim údajom, ich opravu, výmaz, obmedzenie spracúvania, prenosnosť údajov, namietať proti spracúvaniu a kedykoľvek odvolať súhlas.
• Tretia osoba môže svoje práva uplatniť prostredníctvom aplikácie alebo kontaktovaním správcu údajov.
Bezpečnosť a transparentnosť:
• Správca prijíma technické a organizačné opatrenia na ochranu údajov tretích osôb vrátane šifrovania, obmedzenia prístupu a pravidelného testovania bezpečnosti.
• Všetko spracúvanie údajov tretích osôb je transparentné a tretie osoby sú informované o všetkých relevantných skutočnostiach.
Pri funkcionalite „Asistencia pri dopravnej nehode“ sa súhlas tretej osoby spravidla udeľuje priamo v aplikácii formou:
• potvrdenia prostredníctvom elektronického formulára a
• podpisu elektronického záznamu o dopravnej nehode,
pričom súčasťou tohto procesu je informácia o spracúvaní osobných údajov a odkaz na tieto Zásady.
V prípade, že tretia osoba nie je používateľom aplikácie, môže jej byť informácia o spracúvaní osobných údajov a možnosť uplatniť si svoje práva doručená aj prostredníctvom e-mailu obsahujúceho zhrnutie dopravnej nehody a odkaz na tieto Zásady.
9. Automatizované rozhodovanie a profilovanie
Aplikácia nevykonáva automatizované rozhodovanie s právnymi účinkami pre používateľov vrátane profilovania.
10. Zmeny Zásad ochrany osobných údajov
Tieto Zásady môžu byť aktualizované. Nová verzia bude zverejnená na webovej stránke aj v aplikácii, prípadne zaslaná používateľom e-mailom.
11. Kontakt na správcu
Prevádzkovateľ: OK Riders, s.r.o., IČO: 235 14 736, so sídlom Jiráskovo náměstí 2684/2, Východní Předměstí, 326 00 Plzeň, Česká republika, e-mail: info@okriders.cz
Všetky podrobnejšie informácie o právach a povinnostiach vyplývajúcich zo Všeobecného nariadenia o ochrane osobných údajov (GDPR) nájdete na stránkach Úradu na ochranu osobných údajov Slovenskej republiky https://dataprotection.gov.sk/sk/, prípadne – ak ste používateľom v Českej republike – na stránkach Úradu pre ochranu osobných údajov https://www.uoou.gov.cz/.
Vzor aktívneho súhlasu (checkbox v aplikácii alebo na webe):
☐ Súhlasím so spracúvaním svojich osobných údajov podľa Zásad ochrany osobných údajov a s odovzdaním údajov obchodným partnerom na účel poskytovania benefitov. Beriem na vedomie, že svoj súhlas môžem kedykoľvek odvolať.
Vzor súhlasu tretej osoby (checkbox v aplikácii alebo vo webovom rozhraní – odkaz zaslaný e-mailom):
☐ Súhlasím so spracúvaním svojich osobných údajov aplikáciou Brand Riders na účel [doplniť konkrétny účel – možnosť výberu účelov – napr. spracúvanie údajov o dopravnej nehode]. Beriem na vedomie, že svoj súhlas môžem kedykoľvek odvolať.