Informace o zpracování osobních údajů

Informace o zpracování osobních údajů

prováděném společností MOL Česká republika, s.r.o. (dále jako Společnost) ve vztahu k zákazníkům, kteří uzavírají smlouvy o předplacených palivových kartách MOL GREEN či MOL GOLD prepaid Czech Republic (dále jednotlivě jako Zákazník nebo Partner) a jejich

kontaktním osobám, zástupcům či odpovědným zaměstnancům

Popis a účel zpracovávání údajů	Právní základ zpracovávání údajů	Rozsah a zdroje zpracovávaných osobních údajů	Doba zpracovávání údajů	Příjemce přenášených údajů	Zpracovatelé údajů a jimi vykonávané činnosti zpracovávání údajů
1. Zpracovávání údajů týkajících se návrhů smluv předložených nebo obdržených Společností Takovéto úkony zpracovávání údajů zahrnují zpracovávání kontaktních údajů adresátů návrhů smluv Společnosti, stejně jako kontaktních osob, zástupců a zaměstnanců partnerů, kteří předkládají své návrhy Společnosti. Registrační systémy: Systémy SAP R3 a CRM	Pro živnostníky, prvovýrobce a zemědělce: čl. 6 odst. 1 písm. b) nařízení GDPR (zpracovávání je nezbytné pro plnění smlouvy, které jsou Společnost a Partner smluvními stranami, nebo k podniknutí příslušných kroků před uzavřením smlouvy). Pro osoby, které se registrují jménem společnosti: čl. 6 odst. 1 písm. f) nařízení GDPR (pro účely oprávněných zájmů Společnosti či	Jméno, pozice, e- mailová adresa, telefonní číslo kontaktní osoby, zástupce nebo odpovědného zaměstnance ve vztahu ke konkrétní smlouvě; název (společnosti Zákazníka) a sídlo zastupovaného subjektu; kontaktní údaje. Pokud je vyplněn registrační formulář, kontaktní údaje zastupované organizace odpovídají údajům ve formuláři. Zdroj údajů: dotazující se osoba, osoba/subjekt požadující předložení návrhu, adresát návrhu	S ohledem na uplatňování občanskoprávních nároků nebo plnění občanskoprávních povinností: pokud návrhu smlouvy následuje její uzavření, 4 roky od ukončení právního vztahu s konkrétním Partnerem v souladu s § 629 občanského zákoníku.	MOL Nyrt. a MOL Česká republika, s.r.o. jsou společnými správci. Nedochází k dalšímu přenosu dat pro správce osobních údajů.	MOL IT & Digital GBS Kft. (sídlo: HU-0000 Xxxxxxxx, Xxxxxxxx xx 00, e-mailová adresa: XXX@xxx.xx) – poskytování IT a hostingových služeb úzce souvisejících se zpracováváním.

Popis a účel zpracovávání údajů	Právní základ zpracovávání údajů	Rozsah a zdroje zpracovávaných osobních údajů	Doba zpracovávání údajů	Příjemce přenášených údajů	Zpracovatelé údajů a jimi vykonávané činnosti zpracovávání údajů
	partnera, který předloží/obdrží konkrétní návrh). Oprávněný zájem: předkládání návrhů, posuzování návrhů partnerů, správa návrhů, úspěšné a efektivní sjednávání a vypracovávání smluv.	Společnosti.
2. Plnění smluv o předplacených palivových kartách Gold skupiny MOL včetně vedení záznamů o smlouvách, započítávání příchozího provozu a prokazování fakturačních údajů na základě smluv	Pro smlouvy uzavřené přímo se zákazníky, kteří jsou fyzické osoby (např. živnostníci, prvovýrobci): čl. 6 odst. 1 písm. b) nařízení GDPR (plnění smlouvy o předplacených palivových kartách Gold skupiny MOL uzavřené přímo se subjektem údajů). Pro smlouvy uzavřené se Zákazníky, kteří jsou právnickými	Pro Zákazníky, kteří jsou fyzickými osobami (např. živnostníci, prvovýrobci, zemědělci): Jméno Zákazníka, adresa/sídlo, korespondenční/fakt urační adresa, telefonní číslo a e- mailová adresa pro komunikaci, číslo bankovního účtu, finanční instituce spravující bankovní účet Zákazníka, DIČ (EU), statistický identifikační kód, číslo obchodní licence, pro podniky	S ohledem na uplatňování občanskoprávních nároků nebo plnění občanskoprávních povinností: 4 roky po ukončení právního vztahu s příslušným partnerem v souladu s § 629 občanského zákoníku. Pokud je zpracovávání nezbytné pro plnění daňových povinností Společnosti, budou údaje uchovávány po dobu 10 let ode dne, do kterého musí být podáno daňové přiznání, tedy 1. července roku následujícího po roce, za který je příslušné daňové přiznání podáváno	MOL Nyrt. a MOL Česká republika, s.r.o. jsou společnými správci. Nedochází k dalšímu přenosu dat pro správce osobních údajů.	T-Systems Zrt. (sídlo: HU-0000 Xxxxxxxx, Xxxxxxxx xx 00, e-mail: TS_ugyfelkapcsolat@t- xxxxxxx.xx, IČ: 01-10-044852) – provoz a vývoj systémů pro karty (Arksys, FCBC, VKK). MOL IT & Digital GBS Kft. (sídlo: HU-0000 Xxxxxxxx, Xxxxxxxx xx 00, e-mailová adresa: XXX@xxx.xx) - provoz a vývoj systémů pro karty (Arksys, FCBC, VKK). MOL Magyarország Társasági Szolgáltatások Kft. (sídlo: HU- 1117 Budapešť, Október xxxxxxxxxxxxxxx xxxx 00, e-mail: xxxxxxx@xxx.xx, IČ: 01-09 175485 – vedení účetnictví, audity, daňové poradenství a provozování

Popis a účel zpracovávání údajů	Právní základ zpracovávání údajů	Rozsah a zdroje zpracovávaných osobních údajů	Doba zpracovávání údajů	Příjemce přenášených údajů	Zpracovatelé údajů a jimi vykonávané činnosti zpracovávání údajů
	osobami nebo jinými organizacemi: čl. 6 odst. 1 písm. f) nařízení GDPR (zpracovávání je nezbytné z hlediska sledování oprávněných zájmů Společnosti a jejích smluvních partnerů). Oprávněné zájmy Společnosti a jejích smluvních partnerů: plnění smluv o předplacených palivových kartách Gold skupiny MOL a poskytování souvisejících služeb.	(živnostníky, prvovýrobce): očekávaná měsíční spotřeba paliva (v litrech); spotřeba paliva (litrů za rok), číslo karty a zůstatek, limit karty, ID zákazníka přidělené Společností, typ karty („garážová karta“/uživatel karty může čerpat palivo pro jakékoli vozidlo/, „barelová karta“/uživatel karty může čerpat palivo pro jakékoli vozidlo a/nebo do příslušné nádoby/, nebo karta přidělená ke konkrétní SPZ), nastavení kódu produktu; pokud je žádost o kartu podána písemně. Pro zákazníky, kteří jsou právnickými osobami nebo jinými organizacemi: název příslušné zastupované společnosti, sídlo a korespondenční/fakt	(§ 38m odst. 1 zákona č. 586/1992 Sb., o daních z příjmů a § 136 odst. 2 zákona č. 280/2009 Sb., daňový řád). V souvislosti s plněním daňových povinností Společnosti budou údaje týkající se vkladů uchovávány po dobu 10 let ode dne, do kterého musí být podáno daňové přiznání, tedy 1. července roku následujícího po roce, za který je příslušné daňové přiznání podáváno (§ 38m odst. 1 zákona č. 586/1992 Sb., o daních z příjmů a § 136 odst. 2 zákona č. 280/2009 Sb., daňový řád). Pokud jsou údaje rovněž nezbytné pro plnění účetních povinností Společnosti a pro uchovávání účetních dokladů, musí být údaje uchovávány po dobu 5 let od posledního dne příslušného roku (§ 31 odst. 2 zákona č. 563/1991, zákon o účetnictví).		interní podatelny MOL (tj. správa příchozí a odchozí pošty). Česká pošta, s.p. (zasílání faktur poštou Zákazníkům), Politických vězňů 909/4, 225 99 Praha 1 Greenroom Kft., Budapešť, Felső Xxxxxxxxx xx 00, 0000 Maďarsko, x00 0 000 0000 - poskytování IT služeb MOL IT & Digital GBS Slovakia, s.r.o., XXX: 52 377 857, adresa: Vlčie hrdlo 1, 824 12 Bratislava , Slovenská republika - provoz systémů SAP a CRM. Stratis Kft. HU-1037 Budapešť, Xxxxxxxxxx xx 000 x00-0-000-0000 xxx.xxxxxxx.xx – provoz databáze

Popis a účel zpracovávání údajů	Právní základ zpracovávání údajů	Rozsah a zdroje zpracovávaných osobních údajů	Doba zpracovávání údajů	Příjemce přenášených údajů	Zpracovatelé údajů a jimi vykonávané činnosti zpracovávání údajů
		urační adresa zastupovaného subjektu; telefonní číslo a e-mailová adresa pro komunikaci; číslo bankovního účtu zastupovaného subjektu, finanční instituce spravující bankovní účet, DIČ (EU), statistický identifikační kód; očekávaná měsíční spotřeba paliva (v litrech); spotřebované palivo (litrů za rok), číslo karty a zůstatek, limit karty, ID zákazníka přidělené Společností, typ karty („garážová karta“/uživatel karty může čerpat palivo pro jakékoli vozidlo/, „barelová karta“/uživatel karty může čerpat palivo pro jakékoli vozidlo a/nebo do příslušné nádoby/, nebo karta přidělená ke konkrétní SPZ), nastavení kódu produktu; pokud je

Popis a účel zpracovávání údajů	Právní základ zpracovávání údajů	Rozsah a zdroje zpracovávaných osobních údajů	Doba zpracovávání údajů	Příjemce přenášených údajů	Zpracovatelé údajů a jimi vykonávané činnosti zpracovávání údajů
		žádost o kartu podána písemně. Pro karty přidělené ke konkrétní SPZ, SPZ příslušného vozidla. Způsob doručení karty (poštou/osobně). Zdroj údajů: Zákazník.
3. Zasílání měsíčních souhrnných faktur elektronicky (elektronické faktury) / nebo odkazu, odkud je lze stáhnout Pokud o to Partner požádá, Společnost poskytuje elektronickou fakturaci. Dostupnost elektronických faktur a odkazy k jejich stažení zasílané e- mailem.	ČI. 6 odst. 1 písm. a) nařízení GDPR (souhlas subjektu údajů). § 26 odst. 3 zákona č. 235/2004 Sb., o dani z přidané hodnoty. (souhlas příjemce elektronické faktury). Subjekt údajů má právo svůj souhlas kdykoli odvolat.	Jméno, e-mailová adresa a telefonní číslo kontaktní osoby/zástupce jako subjektu údajů, e- mailová adresa poskytnutá Zákazníkem, kterého zastupuje, podrobnosti o měsíčních souhrnných fakturách. Zdroj údajů: Zákazník.	Do odvolání souhlasu Zákazníka, v ostatních případech do ukončení smluvního vztahu mezi Společností a Zákazníkem. Odvolání souhlasu ze strany Zákazníka nebo zrušení služby nemá vliv na uchovávání fakturačních údajů v souladu s příslušnými daňovými a účetními pravidly (tj. doba trvání jednotlivých úkonů zpracovávání údajů (oddíl 2)).	MOL Nyrt. a MOL Česká republika, s.r.o. jsou společnými správci. Nedochází k dalšímu přenosu dat pro správce osobních údajů.	MOL IT & Digital GBS Kft. (sídlo: HU-0000 Xxxxxxxx, Xxxxxxxx xx 00, e-mailová adresa: XXX@xxx.xx) - provoz a vývoj systémů pro karty (Arksys, FCBC, VKK).

Popis a účel zpracovávání údajů	Právní základ zpracovávání údajů	Rozsah a zdroje zpracovávaných osobních údajů	Doba zpracovávání údajů	Příjemce přenášených údajů	Zpracovatelé údajů a jimi vykonávané činnosti zpracovávání údajů
	Bez souhlasu subjektu údajů nelze zasílat měsíční souhrnné faktury elektronicky (tj. e- mailem), ale pouze v tištěné podobě.
4. Zasílání obecných marketingových (reklamních) sdělení, propagačních nabídek nebo kupónů poštou, e- mailem, SMS zprávou nebo prostřednictvím telefonu či příslušné aplikace, pokud si ji Zákazník stáhl	Čl. 6 odst. 1 písm. f) nařízení GDPR (zpracovávání nezbytné z hlediska sledování oprávněného zájmu Společnosti). § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti (zasílání obecných zpráv je založeno na zákonné výjimce pro odstoupení) Oprávněný zájem Společnosti: poskytování informací o službách a produktech Společnosti Zákazníkům; poskytování potenciálních slev Zákazníkům; zasílání obecných	Pro Zákazníky, kteří jsou fyzickými osobami (živnostníci, prvovýrobci), jméno, adresa, e-mailová adresa a telefonní číslo potenciálního adresáta. Název (společnosti) Zákazníka, adresa, e- mailová adresa a telefonní číslo užívané jako kontaktní údaje a podle potřeby jméno a pozice kontaktní osoby (aby bylo možné je oslovit). Zdroj údajů: Zákazník.	Dokud není uzavřena s určitým Zákazníkem smlouva nebo dokud subjekt údajů nezakáže zasílání obecných marketingových (reklamních) sdělení, propagačních nabídek nebo kupónů, tedy než uplatní své právo vznést námitku, jak stanovuje čl. 21 odst. 2 - 3 nařízení GDPR (podle toho, co nastane dříve).	žádné	MOL IT & Digital GBS Kft. (sídlo: HU-0000 Xxxxxxxx, Xxxxxxxx xx 00, e-mailová adresa: XXX@xxx.xx) - provoz a vývoj systémů pro karty (Arksys, FCBC, VKK). MOL Magyarország Társasági Szolgáltatások Kft. (sídlo: HU- 1117 Budapešť, Október xxxxxxxxxxxxxxx xxxx 00, e-mail: xxxxxxx@xxx.xx, IČ: 01 09 175485 – vedení účetnictví, audity, daňové poradenství a provozování interní podatelny MOL (tj. správa příchozí a odchozí pošty).

Popis a účel zpracovávání údajů	Právní základ zpracovávání údajů	Rozsah a zdroje zpracovávaných osobních údajů	Doba zpracovávání údajů	Příjemce přenášených údajů	Zpracovatelé údajů a jimi vykonávané činnosti zpracovávání údajů
	marketingových (reklamních) sdělení, propagačních nabídek a kupónů Zákazníkům Společností poštou, e-mailem, SMS zprávami nebo prostřednictvím příslušné aplikace, pokud si ji Zákazník stáhl. Společnost používá pouze ty kontaktní údaje Zákazníka, které jí Zákazník poskytl v souvislosti se smlouvou uzavřenou mezi Společností a Zákazníkem. Subjekt údajů může Společnosti kdykoli zakázat zasílání marketingových (reklamních) sdělení zasláním příslušného požadavku prostřednictvím kontaktních údajů Společnosti, nebo pokud jsou marketingová (reklamní) sdělení

Popis a účel zpracovávání údajů	Právní základ zpracovávání údajů	Rozsah a zdroje zpracovávaných osobních údajů	Doba zpracovávání údajů	Příjemce přenášených údajů	Zpracovatelé údajů a jimi vykonávané činnosti zpracovávání údajů
	zasílána skrze aplikaci, příslušný požadavek by měl být také zaslán prostřednictvím aplikace. Pokud subjekt údajů vznese námitku proti zpracovávání svých osobních údajů pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely dále zpracovávány. S ohledem na účast na událostech Společnost poskytne samostatné oznámení o ochraně osobních údajů, když se subjekt údajů na událost zaregistruje.
5. Dotazníky, průzkumy spokojenosti Zákazníků, průzkum trhu Odkazy, kde jsou k dispozici online dotazníky za účelem	Čl. 6 odst. 1 písm. F) nařízení GDPR (zpracovávání nezbytné z hlediska sledování oprávněného zájmu Společnosti).	Název (společnosti) Zákazníka, adresa a e-mailová adresa užívané jako kontaktní údaje a podle potřeby jméno a pozice kontaktní osoby (aby bylo možné je oslovit); stejně tak osobní údaje získané během	Dokud není uzavřena s určitým Zákazníkem smlouva, nebo dokud to subjekt údajů nezakáže, podle toho, co nastane dříve.		MOL IT & Digital GBS Kft. (sídlo: HU-0000 Xxxxxxxx, Xxxxxxxx xx 00, e-mailová adresa: XXX@xxx.xx) – poskytování IT a hostingových služeb úzce souvisejících se zpracováváním.

Popis a účel zpracovávání údajů	Právní základ zpracovávání údajů	Rozsah a zdroje zpracovávaných osobních údajů	Doba zpracovávání údajů	Příjemce přenášených údajů	Zpracovatelé údajů a jimi vykonávané činnosti zpracovávání údajů
průzkumu spokojenosti zákazníků, zasílané e-mailem a provádění obecného průzkumu trhu za účelem zlepšování našich produktů a služeb. Oznámení o ochraně osobních údajů týkající se aktuálního průzkumu trhu a totožnost zpracovatelů údajů jsou uvedeny na webových stránkách MOL Nyrt. Nebo MOL Česká republika, s.r.o.	Oprávněný zájem: vyhodnocování spokojenosti zákazníků Společnosti, zlepšování obchodní pověsti Společnosti vedoucí k posílení její hospodářské výkonnosti a zlepšování jejích služeb. § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti (zasílání obecných zpráv je založeno na zákonné výjimce pro odstoupení) Společnost zasílá informace o dostupnosti online dotazníků e-mailem za účelem provádění průzkumu spokojenosti Zákazníků Společnosti poštou, e-mailem, SMS zprávami nebo	zákaznických průzkumů. Zdroj údajů: Zákazník.

Popis a účel zpracovávání údajů	Právní základ zpracovávání údajů	Rozsah a zdroje zpracovávaných osobních údajů	Doba zpracovávání údajů	Příjemce přenášených údajů	Zpracovatelé údajů a jimi vykonávané činnosti zpracovávání údajů
	prostřednictvím příslušné aplikace, pokud si ji Zákazník stáhl. Společnost používá pouze ty kontaktní údaje Zákazníka, které jí Zákazník poskytl v souvislosti se smlouvou uzavřenou mezi Společností a Zákazníkem. Subjekt údajů může Společnosti zakázat zasílání takovýchto sdělení přímo ve smlouvě nebo kdykoli později zasláním příslušného požadavku prostřednictvím kontaktních údajů Společnosti, nebo pokud jsou takováto sdělení zasílána skrze aplikaci, příslušný požadavek by měl být také zaslán prostřednictvím aplikace.

Popis a účel zpracovávání údajů	Právní základ zpracovávání údajů	Rozsah a zdroje zpracovávaných osobních údajů	Doba zpracovávání údajů	Příjemce přenášených údajů	Zpracovatelé údajů a jimi vykonávané činnosti zpracovávání údajů
6. Rozvoj podnikání, zvyšování efektivity prodeje produktů V této souvislosti používají správci údajů externí poskytovatele služeb pro analýzu údajů z prodeje a dalších dat (prodeje jednotlivých čerpacích stanic, prodané produkty atd.) za účelem informovaného obchodního rozhodování.	Čl. 6 odst. 1 písm. f) nařízení GDPR (zpracovávání nezbytné z hlediska sledování oprávněného zájmu správců údajů). Oprávněný zájem: Rozvoj podnikání, zvyšování efektivity prodeje produktů.	Zpracovatel údajů zpracovává následující údaje: • Jméno klienta • Číslo karty • Údaje o transakcích	Po dobu trvání smluvního vztahu.	MOL Nyrt. a MOL Česká republika, s.r.o. jsou společnými správci. Nedochází k dalšímu přenosu dat pro správce osobních údajů.	Stratis Kft. HU-1037 Budapešť, Xxxxxxxxxx xx 000 x00-0-000-0000 xxx.xxxxxxx.xx – analýza dat
7. Předcházení, odhalování a vyšetřování podvodů a případů zneužití souvisejících se smluvními vztahy Předcházení a vyšetřování podvodů a případů zneužití se řídí „Kodexem etického obchodního chování“ a „Etickým kodexem pro obchodní partnery“ skupiny MOL (dále společně jako „Etický	Čl. 6 odst. 1 písm. f) nařízení GDPR (zpracovávání nezbytné z hlediska sledování oprávněného zájmu Společnosti). Oprávněný zájem Společnosti: předcházení, odhalování a přivádění k odpovědnosti osob odpovědných za nesrovnalosti	Údaje potřebné k provedení šetření a údaje dostupné na začátku šetření (např. jméno a kontaktní údaje subjektů údajů). Zdroj údajů: v závislosti na okolnostech konkrétního případu.	Je-li šetřením konstatována nepodloženost oznámení, nebo pokud není potřeba dalšího opatření, veškeré údaje o oznámení budou zmazány do 60 dnů od uzavření šetření. Je-li na základě šetření přijato opatření, včetně opatření proti oznamovateli kvůli zahájení soudního řízení nebo přijetí disciplinárního opatření, mohou být veškeré údaje o oznámení zpracovávány v příslušném systému	Zahájí-li Společnost etické šetření, k údajům nezbytným k vedení řízení budou mít přístup členové etické komise. Týká-li se šetření jiné společnosti skupiny MOL a daná společnost	MOL IT & Digital GBS Kft. – provozování systémů SAP a CRM a poskytování IT služeb. (sídlo: HU-0000 Xxxxxxxx, Xxxxxxxx xx 00., e-mail: xxx@xxx.xx).

Popis a účel zpracovávání údajů	Právní základ zpracovávání údajů	Rozsah a zdroje zpracovávaných osobních údajů	Doba zpracovávání údajů	Příjemce přenášených údajů	Zpracovatelé údajů a jimi vykonávané činnosti zpracovávání údajů
kodex“), které jsou dostupné na webových stránkách společností MOL Nyrt. a MOL Česká republika, s.r.o.	ohrožující majetek, obchodní tajemství, duševní vlastnictví či obchodní pověst Společnosti, stejně jako vytváření vhodného pracovního prostředí, které je založené na respektu a ve kterém nepanuje strach z odvety.		zaměstnavatele nejvýše do okamžiku konečného uzavření řízení, jež bylo na základě konkrétního oznámení zahájeno.	bude na jeho základě uplatňovat právní nároky, k údajům bude mít přístup i HR a právní oddělení příslušné další společnosti i HR a právní oddělení Společnosti. MOL Nyrt. a MOL Česká republika, s.r.o. jsou společnými správci. Nedochází k dalšímu přenosu dat pro správce osobních údajů.
8. Uplatňování právních nároků Společnosti ve vztahu k programu předplacených karet Gold skupiny MOL Kupříkladu obhajoba v jakýchkoli sporných	Čl. 6 odst. 1 písm. f) nařízení GDPR (zpracovávání nezbytné z hlediska sledování oprávněného zájmu Společnosti). Oprávněný zájem Společnosti:	Veškeré údaje uvedené v rámci účelů zpracovávání údajů 1- 5, zejména rozsah údajů vyžadovaný pro uplatnění právních nároků (obvykle včetně jména a adresy subjektu údajů a podrobností o	Čas nezbytný pro dokončení řízení, nebo po ukončení právního vztahu s příslušným partnerem v souladu s § 629 občanského zákoníku. Pokud je zpracovávání po 4 roky nezbytné pro plnění daňových povinností	ŽIŽLAVSKÝ, advokátní kancelář s.r.o., Praha 1 Široká 5, PSČ 110 00, Česká republika	MOL IT & Digital GBS Kft. – provozování systémů SAP a CRM a poskytování služeb informačních technologií (sídlo: HU-0000 Xxxxxxxx, Xxxxxxxx xx 00., e-mail: xxx@xxx.xx).

Popis a účel zpracovávání údajů	Právní základ zpracovávání údajů	Rozsah a zdroje zpracovávaných osobních údajů	Doba zpracovávání údajů	Příjemce přenášených údajů	Zpracovatelé údajů a jimi vykonávané činnosti zpracovávání údajů
řízeních zahájených Zákazníkem na základě čl. 17 odst. 3 písm. e) nařízení GDPR v souvislosti s programem předplacených karet Gold skupiny MOL nebo ve správním řízení.	uplatňování právních nároků ze strany Společnosti a úspěšná obrana v jakýchkoli sporných řízeních zahájených Zákazníkem nebo ve správním řízení.	příslušném nároku vzneseném proti němu). Zdroj údajů: v závislosti na okolnostech konkrétního případu.	Společnosti, budou údaje uchovávány po dobu 10 let ode dne, do kterého musí být podáno daňové přiznání, tedy 1. července roku následujícího po roce, za který je příslušné daňové přiznání podáváno (§ 38m odst. 1 zákona č. 586/1992 Sb., o daních z příjmů a § 136 odst. 2 zákona č. 280/2009 Sb., daňový řád). Pokud jsou údaje rovněž nezbytné pro plnění účetních povinností Společnosti a pro uchovávání účetních dokladů, musí být údaje uchovávány po dobu 5 let od posledního dne příslušného roku (§ 31 odst. 2 zákona č. 563/1991, zákon o účetnictví).

Správce a zpracovatelé údajů

Název, sídlo, telefonní číslo, webové stránky, e-mailová adresa a případně další kontaktní údaje zpracovatele údajů:

MOL Nyrt. (sídlo: HU-1117 Budapešť, Október xxxxxxxxxxxxxxx xxxx 00, xxxxxxx: x00-0-000-0000, web: xxx.xxx.xx, e-mail: xxxxxxxxxxxxxxx@xxx.xx)

Jména a kontaktní údaje pověřenců pro ochranu osobních údajů správců údajů: MOL Nyrt. – e-mail: xxx@xxx.xx

MOL Česká republika, s.r.o., sídlo: Purkyňova 0000/0, Xxxx Xxxxx, 000 00 Xxxxx, Xxxxx xxxxxxxxx, XXX: 00000000, telefon: x000 000 000 000, web: xxx.xxxxxxxx.xx; e-mail: xxxx@xxxxxxxx.xx

Mimo výše uvedeného Společnost dle čl. 6 odst. 1 písm. f) nařízení GDPR (na základě oprávněného zájmu Společnosti) využívá služeb svých partnerských právních zástupců k řízení a úspěšnému uplatňování svých nároků vůči svým smluvním partnerům a za tímto účelem předává těmto právním zástupcům nezbytné osobní údaje (zejména podrobnosti o smluvních partnerech a jejich kontaktních osobách a zástupcích, které jsou uvedeny ve smlouvě, podrobnosti o nárocích). Tito právní zástupci jednají jako nezávislí správci údajů v souladu s ustanoveními svých vlastních oznámení o ochr aně osobních údajů. Na žádost subjektu údajů je Společnost povinna poskytnout informace o partnerských právních zástupcích zapojených v příslušných úkonech zpracovávaní údajů a kontaktní údaje a úkony příslušného právního zástupce, stejně jako údaje v této souvislosti zpracovávané.

ADVOKÁTNÍ KANCELÁŘE

- ŽIŽLAVSKÝ, advokátní kancelář s.r.o., IČ: 28227409, adresa: Xxxxx 0, Xxxxxx 0, PSČ 110 00, Česká republika

- XXXXXXX & XXXXXXX ADVOKÁTI S. R. O., Purkyňova 00/0, 000 00 Xxxxx 0, Xxxxx republika, xxxx@xxxxx.xx, IČ: 242 91 943

- CCS Legal s.r.o., advokátní kancelář, Konviktská 000/00, 000 00 Xxxxx 0, Xxxxx republika, xxxxxx@xxxxxxxxxxxxx.xx, IČ: 26745020

Výše uvedení právní zástupci Společnosti spravující údaje jednají jako nezávislí správci údajů v souladu s ustanoveními svých vlastních oznámení o ochraně osobních údajů.

Název, sídlo, telefonní číslo, webové stránky a e-mailová adresa zpracovatelů údajů:

- T-Systems Zrt. – provoz a vývoj systémů pro karty (Arksys, FCBC, VKK) (sídlo: HU-0000 Xxxxxxxx, Xxxxxxxx xx 00., telefon: x00 0 000-0000, web: xxx.x-xxxxxxx.xx, e-mail: XX_xxxxxxxxxxxxxxx@x-xxxxxxx.xx)

- Česká pošta, s.p. (zasílání faktur poštou Zákazníkům), Politických vězňů 909/4, 225 99 Praha 1

- MOL IT & Digital GBS Kft. – provoz systémů pro karty (Arksys, FCBC, VKK) a systémů SAP a CRM a poskytování související IT podpory, účast na zasílání SMS zpráv a newsletterů (sídlo: HU-1117 Budapešť, Xxxxxxxx xx 00, e-mail: XXX@xxx.xx), xxxxxxx@xxx.xx, XXX@xxx.xx, xxx@xxx.xx

- Greenroom Kft., adresa: Budapešť, Felső Xxxxxxxxx xx 00, 0000 Xxxxxxxx, x00 0 000 0000 – poskytování IT služeb

- MOL IT & Digital GBS Slovakia, s.r.o., IČO: 52 377 857, adresa: Vlčie hrdlo 1, 824 12 Bratislava , Slovenská republika; provozování SAP a CRM systémů

- MOL Magyarország Társasági Szolgáltatások Kft. – vedení účetnictví, audity, daňové poradenství a provozování interní podatelny MOL (sídlo: HU- 1117 Budapešť, Október xxxxxxxxxxxxxxx xxxx 00, xxxxxxx: x00-0-000-0000; web: xxx.xxx.xx, e-mail: xxxxxxx@xxx.xx, xxx@xxx.xx

- Stratis Kft., HU-1037 Budapešť, Xxxxxxxxxx xx 000, tel.: x00-0-000-0000 xxx.xxxxxxx.xx – provoz databáze a analýza dat; Xxxx Xxxxxx Xxxxx: xxxxxx.xxxxx@xxxxxxx.xx x00-0-000-0000

Zpracovávání zvláštní kategorie osobních údajů pro účely uvedené v tomto oznámení o ochraně osobních údajů: nejsou zpracovávány žádné zvláštní kategorie osobních údajů.

Předávání údajů do třetích zemí: údaje nejsou předávány do třetích zemí.

Existence automatizovaného rozhodování, včetně profilování, a přinejmenším v těchto případech smysluplné informace o algoritmu, významu a předpokládaných důsledcích zpracovávání pro subjekt údajů: automatizované individuální rozhodování ani profilování se neprovádí.

Opatření pro zabezpečení údajů:

Za účelem zajištění důvěrnosti, integrity a dostupnosti osobních údajů subjektů údajů Společnost osobní údaje ukládá výhradně na datových nosičích a v datových úložištích, ke kterým mají přístup pouze oprávnění zaměstnanci s příslušným povolením k přístupu, v databázích chráněných heslem a/nebo šifrovaných databázích a v souladu s příslušnými IT normami a standardy. V rámci ochrany úměrné riziku a měření klasifikace osobních a obchodních údajů Společnost zajišťuje ochranu údajů na úrovni sítě, infrastruktury a aplikací (prostřednictvím firewallů, antivirových programů, šifrovacích mechanismů pro ukládání a komunikaci, filtrování obsahu a dalších technických a organizačních opatření). Incidenty v oblasti bezpečnosti dat jsou neustále monitorovány a okamžitě řešeny. Při použití šifrování nelze vzhledem k asymetrickému kódování šifrované toky dat dešifrovat bez znalosti šifrovacího kódu.

V případě tištěných dokumentů a veškerých osobních údajů zpracovávaných v tištěné podobě Společnost zajišťuje bezpečnost údajů jejich uložením na místech, do nichž mají přístup pouze oprávněné osoby. Po uplynutí doby zpracovávání zlikvidují školení odborníci Společnosti tištěné dokumenty jejich spálením nebo skartováním.

Vaše práva na ochranu údajů:

Nařízení GDPR detailně stanovuje vaše práva v oblasti ochrany osobních údajů a dostupné zákonné nápravné prostředky a rovněž jejich omezení (zejména čl. 5, 16, 17, 18, 19, 21, 22, 77, 78, 79 a 82 nařízení GDPR). Kdykoli si můžete vyžádat informace o zpracovávaných osobních údajích o vaší osobě, můžete požadovat opravu nebo výmaz svých osobních údajů nebo omezení zpracovávání a dále můžete vznést námitku vůči zpracovávání osobních údajů na základě oprávněného zájmu. Níže shrnujeme nejdůležitější ustanovení.

Při poskytování informací Společnost upozorňuje zejména na následující:

Na základě vaší konkrétní situace máte kdykoli právo vznést námitku proti zpracovávání vašich osobních údajů, které je založeno na oprávněných zájmech správce osobních údajů, včetně profilování založeného na příslušných ustanoveních. V tomto případě Společnost osobní údaje nadále zpracovávat nebude, pokud neprokáže přesvědčivé oprávněné důvody, které převáží nad zájmy, právy a svobodami vaší osoby, nebo důvody k určení, uplatňování a obhajobě právních nároků. Pokud jsou vaše osobní údaje zpracovávány pro účely přímého marketingu, máte právo proti zpracovávání vašich osobních údajů za účely přímého marketingu vznést kdykoli námitku. Pokud proti zpracovávání vašich osobních údajů za účely přímého marketingu vznesete námitku, vaše osobní údaje již nebudou nadále pro tyto účely zpracovávány.

Právo na informace:

Pokud Společnost zpracovává osobní údaje o vaší osobě, musí vám poskytnout informace ohledně údajů, které se vás týkají – a to dokonce aniž byste o to museli zvlášť požádat – včetně hlavních charakteristik zpracovávání údajů, jako je například účel, právní základ a doba zpracovávání, název a kontaktní údaje Společnosti a jejích zástupců, kontaktní údaje Pověřence pro ochranu osobních údajů a příjemců osobních údajů, oprávněný zájem Společnosti nebo třetích stran v případě zpracovávání založeného na oprávněném zájmu a dále informací o vašich právech v oblasti ochrany osobních údajů a dostupných zákonných nápravných prostředcích (včetně práva podat stížnost u dozorového úřadu), pokud již k těmto informacím nemáte přístup. Společnost vám poskytuje výše uvedené informace tak, že vám zpřístupní toto oznámení o ochraně osobních údajů.

Právo na přístup:

Máte právo obdržet od Společnosti potvrzení, zda jsou osobní údaje týkající se vaší osoby zpracovávány, a pokud tomu tak je, získat přístup k osobním údajům a určitým informacím o zpracovávání údajů, jako je například účel zpracovávání údajů, kategorie zpracovávaných osobních údajů, příjemci osobních údajů, (plánované) trvání zpracovávání údajů, práva subjektu údajů v oblasti ochrany osobních údajů a možnosti využití zákonných nápravných prostředků (včetně práva podat stížnost u dozorového úřadu) a dále informace o zdroji údajů, pokud jsou získávány od subjektu údajů.

Společnost je vám na vyžádání povinna poskytnout kopii zpracovávaných osobních údajů. Za další požadované kopie je vám Společnost oprávněna účtovat přiměřený správní poplatek. Pokud jste žádost podali elektronicky, informace by měly být poskytnuty v běžně používaném elektronickém formátu, pokud si je nevyžádáte v jiné podobě. Právo na získání kopie nemá nepříznivý dopad na práva a svobody ostatních osob.

Společnost vám poskytuje informace o možnosti, postupu, možných nákladech a dalších podrobnostech o poskytnutí kopie na vaši žádost.

Právo na opravu:

Máte právo na to, aby Společnost bez zbytečného odkladu opravila chybné osobní údaje, které o vás zpracovává. S přihlédnutím k účelu zpracovávání máte právo na doplnění neúplných osobních údajů, a to i poskytnutím doplňujícího prohlášení.

Právo na výmaz:

Máte právo požádat o smazání vašich osobních údajů, které Společnost zpracovává, a to bez zbytečného odkladu, a existují-li k tomu určité důvody nebo podmínky, Společnost je povinna osobní údaje bezodkladně smazat. Mimo jiné je Společnost povinna na základě vaší žádosti vaše osobní údaje vymazat, například pokud osobní údaje již nejsou nezbytné pro účely, pro které byly shromažďovány nebo zpracovávány; pokud svůj souhlas ke zpracovávání osobních údajů odvoláte a veškeré právní důvody zpracovávání přestanou existovat; pokud ke zpracovávání osobních údajů došlo či dochází protizákonně; pokud vznesete proti zpracovávání námitku a ke zpracovávání neexistují žádné převažující oprávněné důvody; nebo pokud je osobní údaje nutno smazat pro splnění zákonných povinností dle práva Evropské unie nebo členského státu, kterému Společnost podléhá.

Výše uvedené se nepoužije, pokud je zpracovávání nezbytné:

a) pro uplatnění práva na svobodu projevu a přístup k informacím;

b) pro účely splnění zákonné povinnosti zpracovávání podle práva Evropské unie nebo práva členského státu, kterým se správce osobních údajů řídí;

c) pro účely archivace ve veřejném zájmu, pro účely vědeckého nebo historického výzkumu či statistiky, je-li pravděpodobné, že by bylo dosažení uvedených účelů uplatněním práva na výmaz znemožněno nebo vážně ohroženo; nebo

d) pro určování, uplatňování nebo obhajobu právních nároků.

Právo na omezení zpracovávání:

Máte právo na omezení zpracovávání údajů ze strany Společnosti, pokud:

a) pravdivost osobních údajů zpochybníte, a to po dobu, která Společnosti umožní pravdivost údajů zkontrolovat;

b) je zpracovávání nezákonné a osobní údaje nechcete nechat vymazat, ale žádáte omezení jejich zpracovávání;

c) Společnost pro účely zpracovávání osobní údaje již nepotřebuje, ale žádáte o ně vy kvůli určení, uplatnění nebo obhajobě právních nároků;

d) jste vznesli námitky vůči zpracovávání s tím, že se čeká na ověření, zda oprávněné důvody Společnosti převažují nad vašimi oprávněnými důvody. Dojde-li z jakéhokoli z výše uvedených důvodů k omezení zpracovávání, tyto osobní údaje lze s výjimkou uchovávání zpracovávat pouze s vaším souhlasem, za účelem určení, uplatnění nebo obhajoby právních nároků, za účelem ochrany práv jiné fyzické či právnické osoby nebo za účelem hájení důležitého veřejného zájmu Evropské unie nebo členského státu.

Společnost vás bude informovat předtím, než dojde ke zrušení vámi požadovaného omezení zpracovávání.

Právo vznést námitku:

Na základě vaší konkrétní situace máte kdykoli právo vznést námitku proti zpracovávání vašich osobních údajů, které je založeno na oprávněných zájmech správce osobních údajů, včetně profilování založeného na příslušných ustanoveních. V tomto případě Společnost osobní údaje nadále zpracovávat nebude, pokud neprokáže přesvědčivé oprávněné důvody, které převáží nad zájmy, právy a svobodami vaší osoby, nebo důvody k určení, uplatňování a obhajobě právních nároků. Pokud jsou vaše osobní údaje zpracovávány pro účely přímého marketingu, máte právo proti zpracovávání vašich osobních údajů za účely přímého marketingu vznést kdykoli námitku. Pokud proti zpracovávání vašich osobních údajů za účely přímého marketingu vznesete námitku, vaše osobní údaje již nebudou nadále pro tyto účely zpracovávány.

Jak uplatnit svá práva:

Informace o opatřeních, která byla na vaši žádost na základě vašich výše uvedených práv učiněna, vám Společnost sdělí bez zbytečného odkladu, vždy však nejpozději jeden měsíc od přijetí žádosti. V případě potřeby lze tuto lhůtu z důvodu složitosti a počtu žádostí o dva měsíce prodloužit. O případném prodloužení a jeho důvodech vás bude Společnost informovat ve lhůtě jednoho měsíce od přijetí žádosti. Pokud podáte žádost elektronicky, budou informace poskytovány pokud možno rovněž elektronicky, pokud nevyžadujete jinak.

Pokud Společnost vaší žádosti nevyhoví, bude vás bez zbytečného odkladu, vždy však ve lhůtě jednoho měsíce od přijetí žádosti, informovat o důvodech nepřijetí opatření a o možnosti podat stížnost u příslušného dozorového úřadu (v České republice se jedná o Úřad na ochranu osobních údajů, Pplk. Sochora 27, 000 00 Xxxxx 0, Xxxxx xxxxxxxxx, e-mail: xxxxx@xxxx.xx, tel: x000 000 000 000, web: xxxxx://xxx.xxxx.xx pro zajištění soudního nápravného

prostředku.).

Výše uvedené informace musí být poskytnuty písemně nebo jiným způsobem včetně elektronické formy, pokud je tato vhodná. Na vaši žádost mohou být informace poskytnuty rovněž ústně za podmínky, že vaše identita byla ověřena jiným způsobem.

Aniž by tím byly dotčeny jiné správní či soudní nápravné prostředky, máte právo podat stížnost u dozorového úřadu, zejména v členském státě obvyklého bydliště, pracoviště nebo místa údajného porušení, pokud máte za to, že jsou vaše osobní údaje zpracovávány v rozporu s ustanoveními nařízení GDPR. Proti právně závaznému rozhodnutí dozorového úřadu, jež se vás týká, máte právo usilovat o soudní nápravné prostředky. Dále máte právo na účinné soudné nápravné prostředky v případě, že příslušný dozorový úřad vaši žádost nevyřídí, ani vám do tří měsíců nesdělí stav či výsledek podané žádosti. Řízení pro ti dozorovému úřadu se zahajuje u soudů členského státu, v němž je daný dozorový úřad zřízen.

Aniž by tím byly dotčeny jiné správní či mimosoudní nápravné prostředky, včetně práva na podání stížnosti u dozorového úřadu, máte právo na účinné soudní nápravné prostředky, máte-li za to, že byla v důsledku zpracovávání vašich osobních údajů v rozporu s nařízením GDPR porušena vaše práva na základě tohoto nařízení. Řízení proti Společnosti či jejímu zpracovateli údajů se zahajuje u soudů členského státu, v němž má daný subjekt provozovnu. Řízení lze popřípadě zahájit i u soudů členského státu vašeho obvyklého bydliště.

V České republice obdobné kroky spadají do pravomoci obecných soudů. Podle uvážení subjektu údajů může být žaloba podána u místně příslušného soudu sídla nebo bydliště subjektu údajů. Další informace o příslušnosti soudů a kontaktní údaje jednotlivých sudů naleznete na adrese xxx.xxxxxxx.xx.