Mobilní aplikace – Zásady ochrany osobních údajů

Ředitelství silnic a dálnic ČR, se sídlem: Na Pankráci 546/56, 145 05 Praha 4, Česká republika,

IČO: 65993390 (dále jen „ŘSD“) je z titulu provozovatele systému elektronického mýtného (dále jen

„SEM“) správcem osobních údajů provozovatelů vozidel, plátců mýtného a dalších subjektů údajů zpracovávaných v souvislosti s provozem SEM (dále jen „osobní údaje“).

CzechToll s.r.o., se sídlem: Argentinská 1610/4, Holešovice, 170 00 Praha 7, Česká republika, IČO: 06315160 a SkyToll, a. s., se sídlem: Lamačská cesta 3/B, 841 04 Bratislava, Slovenská republika, IČO: 44500734 jsou z titulu dodavatelů SEM a poskytovatelů komplexních služeb podpory SEM zpracovatelem osobních údajů zpracovávaných v souvislosti s provozem SEM.

Jedním ze způsobů poskytování zákaznických služeb v rámci provozu SEM je možnost využití Mobilní aplikace (dále jen „Mobilní aplikace“).

TollNet a.s., se sídlem: Holušická 2221/3, 148 00 Praha 4, IČO: 29055059 je poddodavatelem CzechToll s.r.o. a v rámci svého plnění zajišťuje dodání a provozování Mobilní aplikace a je dalším zpracovatelem osobních údajů zpracovávaných v souvislosti s provozem SEM.

Jaký je cíl těchto zásad ochrany osobních údajů?

Při používání Mobilní aplikace nám svěřujete osobní údaje. Na důkaz toho, že v rámci provozu SEM klademe velký důraz na ochranu poskytnutých a v rámci Mobilní aplikace zpracovávaných osobních údajů, v těchto zásadách ochrany osobních údajů (dále jen „Zásady“) uživatele Mobilní aplikace informujeme, jaké osobní údaje v rámci Mobilní aplikace shromažďujeme a jak s nimi nakládáme. Tyto Zásady platí pro všechny uživatele Mobilní aplikace kdekoli na světě.

Při zpracování osobních údajů vždy vycházíme z požadavků účinných právních předpisů, zejména Nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů účinného ode dne 25.05.2018 (dále jen „GDPR“) a adaptačního zákona č. 110/2019 Sb., o zpracování osobních údajů.

Jaké osobní údaje v Mobilní aplikaci zpracováváme?

Mobilní aplikace má dvě části, veřejnou a uživatelskou. V rámci veřejné části Mobilní aplikace jsou poskytovány všeobecné informace, služby Mýtného kalkulátoru, odpovědi na FAQ a významné dokumenty s možností jejich stažení uživatelem. V rámci veřejné části Mobilní aplikace nejsou shromažďovány a zpracovávány osobní údaje uživatelů.

V rámci uživatelské části Mobilní aplikace (tj. v rámci Zákaznické samoobsluhy) s autorizovaným přístupem založeném na dvou-faktorovém ověření uživatelů budou shromažďovány a dále zpracovávány následující osobní údaje:

  • Přihlašovací údaje uživatele registrovaného v Mobilní aplikaci;
  • Identifikační údaje a kontaktní údaje provozovatele vozidla, plátce mýtného a případných dalších subjektů;
  • Informace o registrovaných vozidlech do SEM;
  • Informace o smlouvách o podmínkách následného placení mýtného uzavřených s ŘSD;
  • Informace o vystavených bankovních zárukách nebo jiné jistotě pro zajištění případných budoucích pohledávek;
  • Informace o mýtných transakcích;
  • Informace o žádostech o poskytnutí slevy z mýtného;
  • Informace o provedených platbách mýtného a vyúčtování;
  • Informace ve vztahu k podaným a vypořádaným reklamacím, stížnostem a podnětům. Osobní údaje shromažďované v rámci Mobilní aplikace zpracováváme automatizovaně i manuálně, nedochází však k profilování subjektů údajů.

Jak zpracovávané osobní údaje chráníme?

Veškeré osobní údaje shromážděné a zpracovávané v Mobilní aplikaci jsou chráněny před jejich náhodnou ztrátou, pozměněním nebo neoprávněným zpřístupněním třetí osobě v souladu s požadavky právních předpisů, zejména GDPR. K ochraně osobních údajů zpracovávaných v Mobilní aplikaci máme nastaveny a dodržujeme vhodná technická a organizační opatření, zejména dochází k šifrování osobních údajů a automatické kontrole jejich integrity. Zpracovávané osobní údaje nepředáváme do třetího státu ani mezinárodní organizaci.

Jaký je účel a právní titul zpracování osobních údajů?

Osobní údaje v rámci Mobilní aplikace jsou shromažďovány a zpracovávány za účelem možnosti řádného a úplného využívání funkcionalit Mobilní aplikace jejím uživatelem. Osobní údaje shromážděné v rámci provozování SEM jsou obecně zpracovávány pro účely řádného provozování SEM, především pro účely registrace, vyměření, výběru a vymáhání mýtného, kaucí a poplatků za užívání zpoplatněných pozemních komunikací, a to na základě následujících právních titulů:

  • splnění právních povinností vyplývajících z právních předpisů, zejména zákona č. 13/1997 Sb., o pozemních komunikacích, ve znění pozdějších předpisů, zákona č. 56/2001 Sb., o podmínkách provozu vozidel na pozemních komunikacích, ve znění pozdějších předpisů,
  • nařízení vlády č. 240/2014 Sb. a vyhlášky Ministerstva dopravy č. 470/2012 Sb.;
  • splnění úkolů ve veřejném zájmu nebo při výkonu veřejné moci, kterými je ŘSD pověřeno;
  • plnění smluv uzavřených ŘSD se subjekty údajů;
  • souhlas subjektů údajů (svolení přístupu Mobilní aplikace k fotoaparátu, galerii fotografií a úložišti mobilního telefonu z důvodu vkládání nezbytných příloh v rámci vybraných procesů).

Po jakou dobu osobní údaje zpracováváme?

  • Osobní údaje jsou zpracovávány a uchovávány pouze po nezbytně nutnou dobu. Časovým omezením doby zpracování osobních údajů je okamžik, kdy nastane poslední z následujících skutečností:
  • ukončení smluvního vztahu uzavřeného mezi ŘSD a subjektem údajů v rámci SEM;
  • uplynutí lhůt pro uplatnění nároků ze smluvního vztahu dle předchozího bodu;
  • uplynutí povinné doby archivace dokumentů obsahujících osobní údaje dle platných právních předpisů.

Komu mohou být osobní údaje předány?

  • Osobní údaje zpracovávané v rámci Mobilní aplikace mohou být předány:
  • orgánům státní správy, v případech stanovených právními předpisy;
  • dalším subjektům participujícím na provozování SEM.

Jak můžete uplatnit svá práva garantovaná GDPR?

Podle GDPR jste oprávněni uplatnit ve vztahu k ŘSD jako správci osobních údajů zpracovávaných v souvislosti s provozováním SEM a užíváním Mobilní aplikace následující práva: právo na přístup k osobním údajům, právo na opravu nebo výmaz osobních údajů, právo na omezení zpracování osobních údajů, právo na přenositelnost osobních údajů. Dále jste oprávněni vznést námitky proti zpracování osobních údajů. Zároveň jste oprávněni konzultovat zpracování osobních údajů s pověřencem pro ochranu osobních údajů ŘSD.

Uvedená práva včetně žádosti o konzultaci můžete uplatnit písemně u ŘSD následujícími způsoby:

Podrobné informace k uplatnění práv včetně podání žádosti jsou uvedeny na webových schránkách ŘSD https://www.rsd.cz/wps/portal/web/rsd/gdpr.

Pokud se domníváte, že zpracováním osobních údajů v souvislosti s provozováním SEM a užíváním Mobilní aplikace byly porušeny právní předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7.