Podmínky ochrany osobních údajů účtu ČD Kredit

Osobní údaje zpracováváme pouze na základě a v rozsahu dovoleném obecným nařízením Evropského parlamentu a Rady č. 2016/679, o ochraně osobních údajů a předpisů souvisejících. To platí i pro veškeré zpracovatele, kteří osobní údaje zpracovávají v souladu s našimi pokyny.

Veškeré informace týkající se osobních údajů zpracovávaných ČD, stejně jako aktualizace těchto podmínek, najdete rovněž na www.cd.cz/pravasubjektu.

SPRÁVCE OSOBNÍCH ÚDAJŮ – ČD

Správcem osobních údajů zpracovávaných v souvislosti s ČD Kreditem – platebním prostředkem spojeným s Portálem (soubor internetových stránek, mobilních aplikací a služeb, které jsou umístěny na internetové adrese www.cd.cz) je společnost České dráhy, a.s., IČO: 709 94 226, se sídlem Nábřeží L. Svobody 1222, 110 15 Praha 1, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl B, vložka 8039.

POVĚŘENEC PRO OCHRANU OSOBNÍCH ÚDAJŮ

Ohledně záležitostí souvisejících se zpracováním osobních údajů můžete kontaktovat pověřence pro ochranu osobních údajů působícího v ČD na e-mailu: dpo@cd.cz.

ÚČELY ZPRACOVÁNÍ A JEJICH PRÁVNÍ TITUL

Údaje, které jste uvedli již při registraci na Portálu: jméno, příjmení, e-mail, heslo, údaje o nákupu jízdních dokladů, jejich druhu, frekvenci nákupu, využívaných slevách, a
případné další údaje v závislosti na vašem nastavení služeb a aplikací na Portálu: číslo mobilního telefonu, číslo průkazu, číslo registrované In Karty, údaje o obchodní společnosti zákazníka (firma, adresa, telefonní číslo), místní a časové preference výluk vlaků
zpracováváme spolu s údaji: PIN pro ověřování plateb, odpovědi na kontrolní otázky pro odblokování ČD Kredit, zákaznické číslo účtu ČD Kredit, disponibilní zůstatek účtu ČD Kredit, přehled transakcí účtu ČD Kredit, výhradně k těmto účelům:

… abychom splnili naše povinnosti ze Smlouvy o zřízení a používání účtu ČD Kredit

… abychom splnili naše povinnosti z právních předpisů

PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Osobní údaje poskytujeme výhradně:

• správcům našich informačních systémů, kde jsou osobní údaje zpracovávány.

Seznam všech zpracovatelů je dostupný na https://www.cd.cz/assets/info/cim-se-ridime/zpracovatele-osobnich-udaju.pdf.

Osobní údaje mohou být poskytnuty i orgánům veřejné moci v případě, že je to nezbytné pro ochranu před vznikem nedůvodné újmy na svobodě, životě, zdraví nebo vlastnictví jiného, vyžadují-li to právní předpisy.

DOBA ULOŽENÍ

Zpracování osobních údajů ukončíme, jakmile skončí váš smluvní vztah s ČD založený Smlouvou o zřízení a používání účtu ČD Kredit. Archivaci údajů uvedených na jízdních dokladech (daňových dokladů) však ukončíme po uplynutí 10 let od jejich vystavení. Archivaci údajů uvedených na čestném prohlášení případně uděleném při odblokování služby a účetních dokladů ukončíme po uplynutí 5 let. V případě, že účel zpracování pomine dříve, ukončíme zpracování vašich údajů pro tento zaniklý účel i před koncem smluvního vztahu.

PRÁVA ZÁKAZNÍKA

Ohledně svých osobních údajů máte vůči nám tato práva:

Přístup k osobním údajům

Máte právo na informaci, zda zpracováváme vaše osobní údaje, stejně jako na poskytnutí kopií vašich osobních údajů a podrobností zpracování. Stejně tak máte právo na přístup ke katalogu vašich práv – oprava, výmaz, omezení zpracování, vznést námitku, podat stížnost u dozorového úřadu.

Oprava osobních údajů

Máte právo na opravu nepřesných osobních údajů i na doplnění neúplných osobních údajů. To např. znamená, že kdykoli změníte e-mail nebo telefonní číslo, vždy je ihned opravíme, abychom zajistili bezproblémovou komunikaci. O změnách ve vašich osobních údajích nás proto prosím vždy informujte.

Omezení zpracování

Máte právo na to, abychom omezili zpracování osobních údajů pouze na jejich uložení a zřejmé odlišení od ostatních zpracovávaných osobních údajů, když se domníváte, že:

• osobní údaje nejsou přesné
• zpracování osobních údajů je protiprávní, ale nechcete je vymazat
• osobní údaje potřebujete pro určení, výkon nebo obhajobu právních nároků, ačkoliv ČD je již nepotřebují
• namítáte oprávněnost našeho zájmu na zpracování těchto údajů, a to po dobu, kdy ČD budou oprávněnost tohoto zájmu analyzovat.

Výmaz osobních údajů

Máte právo na to „být zapomenut“, tedy právo na to, abychom vymazali veškeré vaše osobní údaje, když již nejsou potřebné pro účely, pro které byly zpracovávány, a neexistuje právní titul pro další zpracovávání a samozřejmě i v případě, že osobní údaje byly zpracovány protiprávně. Vaše osobní údaje vymažeme také v případě, jsou-li zpracovávány na základě souhlasu, pokud tento souhlas odvoláte. Dále budou vymazány, pokud vznesete námitku proti zpracování, pokud dospějeme k závěru, že náš oprávněný zájem nepřevažuje nad vaším zájmem na ukončení zpracování (v případech, kdy jsou vaše osobní údaje zpracovávány na základě našeho oprávněného zájmu), anebo vznesete-li námitku proti jejich zpracování pro účely přímého marketingu. Vaše osobní údaje rovněž vymažeme, bude-li nám v souladu s právem uložena taková povinnost.

Vaše osobní údaje však nemohou být vymazány, existují-li důvody, pro které je možné pokračovat ve zpracování i přes vaši žádost, zejména pro nezbytnost dalšího zpracování k určení, výkonu nebo obhajobě našich právních nároků, splnění naší právní povinnosti nebo pro výkon práva na svobodu projevu a informace, stejně jako pro vědecký či historický výzkum či pro statistické účely, popř. archivace pouze ve veřejném zájmu. Není-li však další zpracování nezbytné, vyhovíme vaší žádosti neprodleně.

Přenositelnost

Máte právo „odnést si“ svoje osobní údaje od nás k jinému správci. Takto lze přenést všechny osobní údaje, které zpracováváme automatizovaně, na základě vašeho souhlasu nebo smlouvy. Veškerá data vám či novému správci zpřístupníme ve strukturovaném, běžně používaném a strojově čitelném formátu. Dokončení procesu přenesení je však na vašem novém správci a jeho technické vybavenosti, aby mohl údaje zjednodušeně řečeno přečíst a pracovat s nimi, to nemůžeme garantovat.

Podat stížnost u dozorového úřadu

Jste-li přesvědčeni, že byla porušena vaše práva vyplývající z právních předpisů, můžete se se stížností obrátit přímo na dozorový úřad v některém členském státě Evropské unie, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení. Jako dozorový úřad působí v České republice Úřad pro ochranu osobních údajů.

UPLATNĚNÍ PRÁV ZÁKAZNÍKA

Práva zákazníka vztahující se k osobním údajům, můžete uplatnit kdykoli níže uvedenými způsoby, které zajistí nejrychlejší vyřízení Vašeho požadavku:

1. elektronicky na www.cd.cz/kontaktni-formular
2. datová zpráva na ID: e52cdsf
3. listovní psaní na adresu České dráhy, a.s., Generální ředitelství, Nábřeží Ludvíka Svobody 1222, 101 15 Praha 1
4. e-mail na dpo@cd.cz
5. osobně na adrese České dráhy, a.s., Generální ředitelství, Nábřeží Ludvíka Svobody 1222, 101 15 Praha 1

Pro uplatnění vašich práv jsme připravili Formulář pro uplatnění práv zákazníka ohledně osobních údajů, můžete však zaslat i vlastní žádost. Pro vyhovění vašim požadavkům však musíme ze všeho nejdříve ověřit, že žadatelem jste opravdu vy. Jedině tak zabráníme zneužití vašich osobních údajů třetí osobou, nevratné změně v osobních údajích nebo dokonce jejich ztrátě. Dokumenty proto musí být opatřeny vaším zaručeným elektronickým podpisem v případě, že je nahráváte na web nebo zasíláte e-mailem. V případě, že jste držitelem In Karty, můžete dokumenty po přihlášení na Portálu nahrát bez tohoto podpisu. Dokumenty rovněž můžete zaslat jako listovní psaní, které opatříte svým úředně ověřeným podpisem. Do předmětu komunikace či na obálku prosím vždy uvádějte „GDPR“.

Pokud práva uplatníte osobně na podatelně v našem sídle na adrese České dráhy, a.s., Generální ředitelství, Nábřeží Ludvíka Svobody 1222, 101 15 Praha 1, bude pro ověření totožnosti požadováno pouze předložení vašeho dokladu totožnosti vydaného orgánem státní správy.

Ačkoli vám chceme umožnit co nejjednodušší způsob uplatnění vašich práv, musíme eliminovat riziko neoprávněných zásahů do zpracování vašich osobních údajů. Proto v případě, že budeme mít pochybnosti o tom, že požadavek uplatňujete vy, dotážeme se vás na další údaj/e.

UPOZORNĚNÍ NA DŮSLEDKY ÚSPĚŠNÉHO UPLATNĚNÍ PRÁV ZÁKAZNÍKA

Poskytnutí většiny vašich osobních údajů, které o vás zpracováváme, je nezbytné pro plnění našich právních povinností nebo plnění smlouvy, kterou s vámi máme uzavřít, a tudíž máte povinnost nám tyto osobní údaje poskytnout. V případě neposkytnutí těchto osobních údajů vám nebudeme moci zpřístupnit požadovanou službu.

V případě úspěšného uplatnění práva na výmaz všech osobních údajů pro všechny výše uvedené účely, dochází k ukončení smluvního vztahu zákazníka a ČD založeného Smlouvou o zřízení a používání účtu ČD Kredit i smluvních vztahů touto smlouvou podmíněných. Nadále vám tedy nebudeme moci poskytovat služby ČD Kredit.