Tento dokument obsahuje informace o zpracování osobních údajů pro (potenciální) klienty a návštěvníky našich webových stránek (viz níže)..
Správcem osobních údajů je společnost Elephant Orchestra, s.r.o., IČO: 032 72 974, se sídlem Rohanské nábřeží 678/29, Karlín, 186 00 Praha 8, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 229733 („Elephant Orchestra“).
V některých případech (konkrétně pokud jde o zpracování souborů cookies na webových stránkách www.srovnejto.cz a o analýzy klientského kmene), jsou společnost Elephant Orchestra a její sesterské společnosti (tj. ePojisteni.cz, IČO: 284 80 406, Tarifomat, s.r.o., IČO: 292 83 183, Srovnejto.cz a.s., IČO: 035 14 374) tzv. společnými správci osobních údajů ve smyslu čl. 26 odst. 1 GDPR. Pokud budete mít nějaké připomínky, dotazy či žádosti týkající se zpracování souborů cookies na webových stránkách www.srovnejto.cz, tak Vás žádáme, abyste tyto uplatňovali primárně u společnosti Srovnejto.cz dle pokynů na jejích webových stránkách.
Osobní údaje zpracováváme za účelem poskytování služby informačního servisu a zajištění a vyhledání vhodné úspory pro vaši domácnost. Naším cílem je vyhledání a/nebo porovnání nabídek služeb a produktů třetích stran v oblastech pojištění, spotřebitelských úvěrů, telekomunikačních služeb a energií (plyn, elektřina), a to včetně zprostředkování možnosti uzavřít pojistné smlouvy, úvěrové smlouvy či smlouvy na dodávky energií nebo telekomunikačních služeb (např. mobilní tarify, internet) s příslušným dodavatelem.
Tyto služby poskytujeme prostřednictvím našeho multivertikálního webového portálu, který je provozován společnostmi Skupiny Klik.cz („Webový portál“), případně formou telefonických hovorů. Jednotlivé společnosti Skupiny Klik.cz se podílejí na poskytování služeb následujícím způsobem:
Poskytnutí informačního servisu a vyhledání vhodné úspory v jednotlivých oblastech: - Spotřebitelské úvěry: Elephant Orchestra, s.r.o., IČO: 032 72 974. Podmínky zpracování osobních údajů jsou k dispozici [ZDE]. - Pojištění: Klik.cz & ePojisteni.cz s.r.o., IČO: 28480406. Podmínky zpracování osobních údajů jsou k dispozici [ZDE]. - Energie a mobilní tarify: Tarifomat, s.r.o., IČO: 292 83 183. Podmínky zpracování osobních údajů jsou k dispozici [ZDE].
Společnosti Skupiny Klik.cz jsou součástí smluvního vztahu s Vámi na základě obchodních podmínek Webového portálu a podílejí se na plnění smlouvy nebo provádění opatření před uzavřením smlouvy na Vaši žádost. Informace a nabídky vyhledané úspory Vám můžeme zasílat elektronicky (e-mail, SMS) i poskytovat formou telefonního hovoru. Nejedná se o obchodní sdělení na základě souhlasu, ale o poskytnutí servisu na základě smlouvy. V případě nezájmu o kontaktování nám toto prosím sdělte jakoukoliv formou (např. e-mailem nebo v telefonickém hovoru). Tato skutečnost má za následek ukončení smlouvy a zánik tohoto účelu zpracování.
Právní základ: Vaše osobní údaje jsou zpracovávány za účelem plnění smlouvy o poskytování informačních služeb a zajištění úspor pro vaši domácnost nebo v souvislosti s přípravnými činnostmi před uzavřením smlouvy na vaši žádost. Příjemci: Elephant Orchestra, s.r.o., Klik.cz & ePojisteni.cz s.r.o., Tarifomat, s.r.o.,Hypo na míru s.r.o.
Které právní základy pro zpracování osobních údajů naše společnost používá?
Naše společnost může Vaše osobní údaje zpracovávat pouze pro účely, ke kterým má příslušný právní základ zpracování. Vzhledem k postavení naší společnosti jako zprostředkovatele spotřebitelských úvěrů přichází jako právní základ v úvahu zpracování osobních údajů:
Ke zpracování osobních údajů je tedy potřeba Váš souhlas pouze v případě, že nemáme v rámci daného účelu zpracování jiný právní základ.
Účely, pro které naše společnost osobní údaje zpracovává, lze rozdělit do následujících hlavních okruhů: plnění smlouvy, nabídka produktů na základě poptávky před uzavřením smlouvy, marketing a uchování informací ke sjednanému spotřebitelskému úvěru jako plnění právních povinností naší společnosti jako zprostředkovatele spotřebitelských úvěrů.
Určení právního základu, podle nějž Vaše osobní údaje pro daný účel zpracováváme, je pro Vás důležité, protože na něm závisí rozsah práv, která vůči nám v souvislosti se zpracováním osobních údajů můžete uplatnit.
Musím Vaší společnosti své osobní údaje poskytnout?
Poskytnutí osobních údajů je vždy dobrovolné. V případě, že nám ale Vaše osobní údaje odmítnete poskytnout pro účely zpracování, které mají jiný právní základ zpracování než Váš souhlas, nebude možné, abyste se stal/a naším klientem, protože poskytnutí Vašich osobních údajů pro tyto účely je předpokladem nezbytným pro uzavření smlouvy o spotřebitelském úvěru.
V případě souhlasu se zpracováním osobních údajů je poskytnutí osobních údajů pro účely definované v daném souhlasu vždy zcela na Vaší úvaze. Pokud zvažujete udělení souhlasu se zpracováním osobních údajů, rádi bychom Vás upozornili, že jeho udělení není předpokladem pro zprostředkování spotřebitelského úvěru. Váš souhlas můžete v každém případě kdykoli bezplatně odvolat. Odvoláním souhlasu však není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.
Jak se k mým osobním údajům dostáváte?
Zpracováváme osobní údaje, které:
| Účel zpracování: |
Evidence poptávky, zjištění zájmu o spotřebitelský úvěr nebo jiný finanční či nefinanční produkt, resp. zprostředkování možnosti uzavřít spotřebitelský úvěr |
|
Bližší popis: |
Na našich webových stránkách jste vyplnil/a poptávku na spotřebitelský úvěr a projevil/a jste tak zájem o spotřebitelský úvěr nebo jiný finanční produkt (např. pojištění) či nefinanční produkt (např. mobilní tarif či dodávka energií). Na základě takto vyplněné poptávky buď vyplněné údaje předáme poskytovateli nebo zprostředkovateli spotřebitelského úvěru, resp. dané finanční či nefinanční služby, nebo Vám zprostředkujeme možnost uzavřít spotřebitelský úvěr s poskytovatelem spotřebitelského úvěru. Pokud Vám spotřebitelský úvěr zprostředkováváme, jsme povinni ukládat veškerou související komunikaci týkající se zprostředkování daného spotřebitelského úvěru. |
|
Právní základ: |
|
| Účel zpracování: |
Marketing |
|
Bližší popis: |
Pokud jste nám poskytnul/a souhlas s využitím Vašich osobních údajů pro marketingové účely, dovolíme si Vás oslovit s nabídkou spotřebitelských úvěrů a dalších finančních produktů, resp. služeb našich partnerů, což provádíme e-mailem, SMS nebo telefonicky. I pokud jste nám svůj souhlas neposkytnuli, můžeme Vás v rámci našeho oprávněného zájmu kontaktovat s nabídkou spotřebitelského úvěru. |
|
Právní základ: |
|
| Účel zpracování: |
Marketing na základě cookies |
|
Bližší popis: |
Pokud surfujete na našich webových stránkách (viz výše), zpracováváme Vaše údaje zejména pro vylepšování našich webových stránek (sledujeme, které části webu jsou pro Vás přitažlivé, co hledáte a co Vás zajímá). V návaznosti na návštěvu naší webové stránky Vám následně při návštěvě jiných webových stránek zobrazujeme naše reklamní bannery. Detailní informace o námi používaných souborech cookies včetně informací o možnostech, jak je zablokovat najdete na našich webových stránkách vždy v samostatném informačním dokumentu. |
|
Právní základ: |
|
| Účel zpracování: |
Vytváření analytických modelů |
|
Bližší popis: |
Při vytváření analytických modelů používáme data týkající se našich klientů, avšak výsledkem tohoto procesu jsou údaje v souhrnné podobě. Tuto činnost provádíme proto, abychom mohli pružně reagovat na potřeby klientů a trendy a vývoj na trhu a vylepšovat portfolio našich služeb a produktů. |
|
Právní základ: |
|
| Účel zpracování: |
Účetní a daňová agenda |
|
Bližší popis: |
Jako podnikatelský subjekt jsme povinni vést účetní a daňové záznamy v souladu s platnou legislativou. V nezbytně nutné míře pro to můžeme využít i klientské údaje, a to včetně situace, kdy potřebujeme našemu partnerovi odůvodnit námi fakturovanou částku. |
|
Právní základ: |
|
| Účel zpracování: |
Zajištění zákaznické spokojenosti (monitoring kvality služeb, přání, reklamace a spory) |
|
Bližší popis: |
Máme zájem poskytovat našim klientům služby na špičkové úrovni. Za tímto účelem provádíme jednak preventivní opatření s cílem zajistit setrvalou kvalitu služeb poskytovaných našimi pracovníky (např. náslechy hovorů, resp. monitoring nahrávek hovorů atd.) a dále také reaktivní opatření v případě, že máte nějaké přání či podnět týkající se našich služeb nebo pokud se v naší vzájemné komunikaci něco pokazí (řešení reklamací a pokud je to nevyhnutelné, řešení sporů). |
|
Právní základ: |
|
| Účel zpracování: |
Kamerové záznamy |
|
Bližší popis: |
Pokud byste dorazili do našich kanceláří, dojde k zaznamenání Vaší osoby naším kamerovým systémem. Ten provozujeme za účelem ochrany majetku a dat společnosti a zajištění bezpečnosti našich pracovníků. |
|
Právní základ: |
|
| Účel zpracování: |
Spolupráce s orgány dohledu |
|
Bližší popis: |
Na naši činnost dohlíží některé orgány státní správy jako je Česká národní banka, Úřad pro ochranu osobních údajů, Česká obchodní inspekce nebo Úřad pro ochranu hospodářské soutěže. V rámci požadované součinnosti s těmito orgány může dojít k předání Vašich osobních údajů. Obdobně to platí i pro úřad Finančního arbitra, který ovšem není orgánem dohledu. |
|
Právní základ: |
|
| Účel zpracování: |
Výkon činnosti pověřence pro ochranu osobních údajů a zpracování žádostí subjektů údajů o výkon práv |
|
Bližší popis: |
Naše společnost jmenovala pověřence pro ochranu osobních údajů. Pověřenec pro ochranu osobních údajů je mj. kontaktním místem pro subjekty osobních údajů a v rámci výkonu jeho funkce mu rovněž přísluší monitorování souladu naší společnosti s legislativou ochrany osobních údajů a z tohoto titulu má přístup k námi zpracovávaným osobním údajům. Rovněž jsme povinni zpracovávat osobní údaje v souvislosti se žádostí o výkon práv dle GDPR, kterou případně subjekt údajů podá. |
|
Právní základ: |
|
| Účel zpracování: |
Zpracování pošty a oběh dokumentů |
|
Bližší popis: |
Aby naše společnost řádně fungovala, tj. abychom mohli zajistit fungování našich vnitřních postupů a procesů, musíme zajistit oběh dokumentů a informací uvnitř i vně naší společnosti včetně zpracování a evidence odchozí a příchozí korespondence. |
|
Právní základ: |
|
Osobní údaje klientů zpracováváme po dobu trvání smlouvy, a dále pak po dobu, po kterou jsme tyto údaje povinni uchovávat podle obecně závazných právních předpisů a dále je pak uchováváme po dobu nezbytně nutnou pro případ, že bychom museli předkládat důkazy v soudním nebo správním řízení.
Osobní údaje, které zpracováváme na základě Vašeho souhlasu, jsou zpracovávány po dobu, na kterou jste nám souhlas udělil/a, resp. do okamžiku, než svůj souhlas odvoláte.
V souladu se zásadou minimalizace dat zpracováváme vždy pouze ty osobní údaje, které nezbytně potřebujeme pro daný účel a uchováváme je po nezbytně nutnou dobu. Jakmile daná doba uplyne, jsou osobní údaje vymazány, resp. anonymizovány.
V rámci Evropského hospodářského prostoru („EHP“) platí režim volného pohybu osobních údajů a pro jejich zpracování se uplatní stejná pravidla jako v České republice.
V některých případech se může stát, že naši dodavatelé osobní údaje zpracovávají ve třetích zemích (tedy zemích mimo EHP), ovšem vždy při dodržení veškerých legislativních požadavků.
Obecně řečeno je příjemcem osobních údajů každý subjekt, kterému jsou osobní údaje zpřístupněny. Dle povahy situace tedy příjemcem osobních údajů může být buď jiný správce osobních údajů (sám určuje účely a prostředky zpracování těchto osobních údajů) nebo zpracovatel osobních údajů (zpracovává osobní údaje pro správce osobních údajů).
Společnost Elephant Orchestra sdílí Vaše osobní údaje s níže uvedenými poskytovateli finančních produktů, podle projeveného zájmu o druh finančního produktu. Tito poskytovatelé vystupují v pozici samostatných správců osobních údajů. Vaše osobní údaje zásadně nesdílíme s jinými správci osobních údajů, ledaže by k takovému předání byla povinna či oprávněna na základě právního předpisu, resp. svého oprávněného zájmu nebo byste nám k němu udělili souhlas.
Pro sdílení osobních údajů se zpracovateli osobních údajů není Váš souhlas třeba. Subjekty, které se mají stát zpracovateli osobních údajů, které Elephant Orchestra spravuje, vždy pečlivě prověřujeme a dbáme na to, aby dodržovaly odpovídající technická a organizační bezpečnostní opatření. S každým subjektem, který by se v rámci své činnosti pro nás mohl stát zpracovatelem osobních údajů, které spravujeme, je uzavřena písemná smlouva o zpracování osobních údajů a tento zpracovatel je s osobními údaji oprávněn nakládat pouze v rozsahu nezbytně nutném pro splnění jeho úkolu, pro účely splnění jeho úkolu a po sjednanou dobu.
Poskytovatelé finančních produktů – seznam poskytovatelů najdete zde.
Vyplněním poptávky o finanční produkt vyjadřujete, že jste srozuměni:
Sesterské společnosti Elephant Orchestra
Poskytovatelé služeb
Poskytovatel finančních produktů, kterému Elephant Orchestra poskytne Vaše údaje, které jste vyplnil do poptávky (dále jen „Poskytovatel“), použije tyto údaje k předběžnému posouzení, zda splňujete podmínky pro uzavření smlouvy o poskytnutí finančního produktu, o nějž jste projevil/a zájem. Za tímto účelem může Poskytovatel předané údaje použít k nahlížení do příslušných registrů a databáz (např. registr SOLUS, Nebankovní registr klientských informací, Bankovní registr klientských informací, Centrální evidence exekucí provozovaná Exekutorskou komorou České republiky, databáze Ministerstva vnitra České republiky pro ověření platnosti osobních dokladů, Insolvenční rejstřík zřízený Ministerstvem spravedlnosti České republiky, katastr nemovitostí) a do svého interního systému i bez souhlasu subjektu údajů z důvodu posouzení úvěruschopnosti v souladu se zákonem č. 257/2016 Sb. zákon o spotřebitelském úvěru, ve znění pozdějších předpisů. Berete na vědomí, že s cílem zefektivnit a zjednodušit proces žádosti o poskytnutí finanční služby může Poskytovatel Vaše osobní údaje, které získá od Elephant Orchestra, předvyplnit do vlastního elektronického formuláře sloužícího k pokračování v žádosti o finanční produkt, a to v závislosti na technických a organizačních možnostech Elephant Orchestra a Poskytovatele. Poskytovatel může po obdržení údajů od Elephant Orchestra a po předběžném posouzení žadatele zvolit za účelem pokračování v žádosti také možnost Vašeho telefonického kontaktování. Při předběžném posouzení může dojít k profilování subjektu pro posouzení úvěrového rizika a pro předcházení a odhalování podvodného jednání, příp. k automatizovanému rozhodnutí o tom, zda přistoupí Poskytovatel k dalšímu jednání o poskytnutí služby. Právním základem je jak plnění právní povinnosti, tak ochrana oprávněných zájmů Poskytovatele a zájmů a majetku klientů Poskytovatele. Pokud s výsledkem takového posouzení nesouhlasíte, máte právo vyjádřit svůj názor, příp. požádat Poskytovatele o tzv. „lidský přezkum“, což v praxi znamená, že Vaši žádost přezkoumá některý z pracovníků Poskytovatele.
Mezi Elephant Orchestra a Poskytovatelem může pro účely vypořádání odměny proběhnout komunikace o stavu Vaší žádosti, příp. o tom, zda na základě předaných údajů došlo mezi Vámi a Poskytovatelem k uzavření smlouvy o příslušném finančním produktu či nikoliv a o výši finálně poskytnutých prostředků.
Žádost, dotaz, uplatnění práva či jiná podání budou vyřízena po jejím přijetí naší společností bez zbytečného odkladu, nejdéle do 30 dní. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit na dva měsíce. O takovém prodloužení bychom Vás však do jednoho měsíce od obdržení Vaší žádosti informovali.
V případě potřeby mohou být vyžadovány dodatečné informace pro přiřazení žadatele ke konkrétnímu subjektu. V odůvodněných případech může být požadována kontrola nebo ověření identifikace žadatele o výkon práv.
Výkon níže uvedených práv je bezplatný. Pokud by Vaše žádosti byly zjevně nedůvodné nebo nepřiměřené, zejména proto, že by se opakovaly, můžeme Vám uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů nebo odmítnout Vaší žádosti vyhovět.
Máte právo na:
1) Přístup k osobním údajům
Pokud využijete právo na přístup k osobním údajům, tak Vám poskytneme potvrzení, zda osobní údaje týkající se Vaší osoby zpracováváme či nikoli a pokud ano, tak od nás dostanete také individualizovaný přehled osobních údajů, které o Vás zpracováváme. K tomuto přehledu bude dále připojena i informace o účelech zpracování, kategoriích dotčených osobních údajů, kategoriích příjemců osobních údajů a době zpracování osobních údajů (tyto informace jsou Vám však dostupné v tomto dokumentu).
2) Opravu osobních údajů
Pokud se domníváte, že osobní údaje, které o Vás zpracováváme nejsou správné, můžete nás požádat o jejich opravu.
3) Výmaz osobních údajů
Pokud se domníváte, že Vaše osobní údaje zpracováváme neoprávněně, máte právo požádat nás o jejich výmaz. Upozorňujeme, že v některých případech Vaše osobní údaje nemůžeme smazat ani když nás o to požádáte (např. proto, že jsme povinni tyto údaje zpracovávat na základě relevantní legislativy, nebo proto, že je potřebujeme k plnění smlouvy, kterou jsme spolu uzavřeli atd.).
4) Omezení zpracování osobních údajů
Pokud se rozhodnete využít tohoto práva, dojde k dočasnému omezení zpracování dotčených osobních údajů (nedochází tedy k jejich výmazu). Zpracování osobních údajů na Vaši žádost omezíme v následujících případech:
5) Vznesení námitky proti zpracování osobních údajů
V případě, že dané zpracování je založeno na oprávněném zájmu, můžete z důvodů týkajících se Vaší konkrétní situace podat námitku proti takovému zpracování. Ve Vaší žádosti tedy prosím popište tuto konkrétní situaci. Následně provedeme posouzení Vaší žádosti a pokud nebudeme schopni prokázat, že máme závažné oprávněné důvody pro dané zpracování, které by převažovaly nad Vašimi zájmy nebo právy a svobodami, resp., že dané osobní údaje potřebujeme pro určení, výkon nebo obhajobu právních nároků, nebudeme ve zpracování Vašich osobních údajů pro daný účel pokračovat.
V případě, že vznesete námitku proti zpracování Vašich osobních údajů na základě oprávněného zájmu pro marketingové účely, budete tato námitka akceptována bez dalšího – jinými slovy, tuto námitku nemusíte nijak dokládat nebo odůvodňovat a my ji akceptujeme.
6) Přenositelnost osobních údajů
V případě, že dané zpracování Vašich osobních údajů je založeno na Vašem souhlasu, nebo na právním základě plnění smlouvy, můžete nás požádat o přenesení Vašich osobních údajů. V takovém případě Vám (nebo Vámi určenému subjektu) poskytneme osobní údaje, které se Vás týkají a které zpracováváme na základě Vašeho souhlasu nebo z titulu plnění smlouvy, a které jste nám poskytnul/a, ve strukturovaném, běžně používaném a strojově čitelném formátu.
Upozorňujeme Vás, že naše společnost neumožňuje přijetí osobních údajů od jiných správců, kterým byste dal/a pokyn k přenesení osobních údajů k nám.
7) Odvolání souhlasu se zpracováním osobních údajů
V případě, že dané zpracování Vašich osobních údajů je založeno na Vašem souhlasu, můžete jej kdykoli odvolat. Odvoláním souhlasu však nebude dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.
8) Podání stížnosti u dozorového úřadu
Na zpracování osobních údajů naší společností dohlíží Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 727/27, 170 00 Praha 7- Holešovice. Více informací o tom, s čím a jak se na Úřad pro ochranu osobních údajů můžete obrátit, najdete na www.uoou.cz.
Jak na to, pokud chcete některé z Vašich výše uvedených práv uplatnit?
Obrátit se na nás můžete:
| Písemně |
E-mailem |
Elephant Orchestra, s.r.o. Rohanské nábřeží 678/29, Karlín, 186 00 Praha 8 |
Naše společnost jmenovala pověřence pro ochranu osobních údajů:
Mgr. Bohdan Šulák adresa: Rohanské nábř. 29, 186 00 Praha 8 - Karlín e-mail: bohdan.sulak@srovnejto.cz |
Na pověřence pro ochranu osobních údajů se můžete obrátit zejména tehdy, budete-li mít nějaký dotaz, komentář či podnět související s politikou zpracování a ochrany osobních údajů naší společnosti nebo nebudete-li spokojen/a s průběhem výkonu svého práva.