Správce:                                       Mercedes-Benz Financial Services Česká                                                                                republika s.r.o.
Adresa:                                         Daimlerova 2296/2, 149 45 Praha 4, Chodov
Telefonní číslo:                            +420 271 077 601
E-mailová adresa:                      infocz@daimler.com
Adresa internetových stránek:  www.mbfs.cz 

Subjekty údajů se mohou obracet na pověřence MBFS pro ochranu osobních údajů („pověřenec“) ve všech záležitostech souvisejících se zpracováním osobních údajů a výkonem práv. Pověřenec je osoba, která dohlíží na soulad zpracování osobních údajů s předpisy upravujícími zpracování osobních údajů (zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27.04.2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a volném pohybu těchto údajů – tzv. GDPR).

- Pověřencem je Adam Gregor, adam.gregor@daimler.com, tel. 734 797 802, 271 077 649
- Zástupcem pověřence je Jozef Ondis, jozef.ondis@daimler.com, tel. 736 513 635, 271 077 656.

Zpracování osobních údajů je nezbytné pro jednání o smluvním vztahu, pro plnění povinností ze smluvního vztahu, pro splnění povinností dle právních předpisů, jakož i pro účely identifikace subjektu údajů. Při uzavření smlouvy či poskytnutí služby některé osobní údaje či dokumenty poskytujete MBFS povinně. Bez poskytnutí požadovaných osobních údajů nelze smluvní vztah uzavřít či v něm pokračovat (resp. poskytnout příslušnou službu).

Pojem zpracování osobních údajů zahrnuje jakoukoliv operaci nebo soubor operací s osobními údaji nebo soubory osobních údajů, které jsou prováděny pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.

MBFS zpracovává následující kategorie osobních údajů:

- identifikační a obdobné údaje subjektu údajů (jméno, příjmení, titul, rodné číslo, datum narození (u podnikatele i obchodní firmu, IČ a sídlo), státní příslušnost, druh a čísla dokladů totožnosti (a jiných úředních dokladů), dobu jejich platnosti, stát, popřípadě orgán, který je vydal, adresa trvalého bydliště, adresa přechodného bydliště, místo narození, e-mail, telefon, rodinný stav, podobizny / obrazové snímky);

- podpis (včetně využití dynamického biometrického podpisu – např. pomocí zařízení Sign Pad);

- údaje k posouzení schopnosti zákazníka plnit povinnosti ze smluv MBFS (včetně údajů o majetkových a finančních poměrech, bonity zákazníka, příjmů ze zaměstnání či podnikatelské činnost, dluhů, počtu členů domácnosti, počtu vyživovaných osob, údajů o bankovním účtu);

- další osobní údaje (např. informace o tom, zda subjekt údajů je politicky exponovanou osobou).


Pro podepsání dokumentů je možné využít i zařízení SignPad, které zaznamenává elektronickou podobu podpisu. Kromě vizuální podoby podpisu jsou zároveň uchovávány údaje o rychlosti, tlaku a způsobu provedení podpisu. Tyto údaje MBFS zpracovává v zašifrované podobě.

Aby MBFS mohl zpracovávat osobní údaje, musí mít právní titul, na jejichž základě lze osobní údaje zpracovávat. Každé zpracování osobního údaje má tedy svůj účel. Účely zpracování osobních údajů se rozdělují následovně:

- účely, k nimž není vyžadován souhlas subjektu údajů – jedná se zejména o zpracování, které je nezbytné pro (i) splnění smlouvy či jiného právního jednání, (ii) splnění právní povinnosti MBFS a (iii) účely oprávněných zájmů MBFS;

- účely, pro které lze osobní údaje zpracovávat jen na základě souhlasu subjektu údajů. 

Zpracování osobních údajů bez souhlasu subjektu údajů je možné mimo jiné v následujících případech:

- zpracování, které je nezbytné pro splnění smlouvy či jiného právního jednání;

- zpracování, které je nezbytné ke splnění právní povinnosti MBFS;

- zpracování, které je nezbytné pro účely oprávněných zájmů MBFS. 

Aby bylo možné uzavřít smluvní vztah a zajišťovat plnění vzájemných práv a povinnosti (tj. plnit příslušnou smlouvu), je nutné zpracovávat osobní údaje uvedené zejména v žádosti o příslušnou službu, v návrhu smlouvy, ve smlouvě (či v jiném právním jednání) a dalších dokladech předaných či předložených společnosti MBFS v souvislosti s uzavřením smlouvy. K takovému zpracování osobních údajů není třeba souhlasu subjektu údajů.

- identifikace subjektu údajů;

- schválení uzavření smlouvy (včetně přípravy nabídky financování / pojištění a posouzení schopnosti subjektu údajů plnit povinnosti dle smlouvy s MBFS);

- jednání o uzavření smlouvy nebo o její změně;

- realizace smluvního vztahu (zejména tedy pro poskytování služeb MBFS včetně zpracovávání dokladů společnosti MBFS);

- provádění evidence a aktualizace smluv;

- uchovávání dat v systémech MBFS;

- předávání osobních údajů třetím osobám, které MBFS využívá k plnění smluvních povinností, např.:
pojišťovnám, se kterými budou / byly uzavřeny pojistné smlouvy; dodavatelům vozidel, jež jsou ve smluvním vztahu s MBFS (autorizovaným prodejcům a opravcům vozidel vyráběných koncernem Daimler, tj. vozidel Mercedes-Benz, Smart, Setra, Mitsubishi Fuso, jakož i dodavatelům vozidel, návěsů a nástaveb dalších značek); osobám, prostřednictvím kterých MBFS poskytuje své služby (např. servisní služby), popř. které mohou zjišťovat u subjektu údajů kvalitu služeb MBFS.

Při uzavření a trvání smluvního vztahu je nutné zjišťovat a zpracovávat osobní údaje z důvodu plnění povinností stanovených právními předpisy. K takovému zpracování osobních údajů není třeba souhlasu subjektu údajů.

Zpracování osobních údajů, které je nezbytné pro účely plnění povinností společností MBFS, je zejména prováděno pro tyto účely:

- provádění identifikace a dalších povinností dle zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti;
- vzájemné informování o záležitostech, které vypovídají o bonitě, platební morálce a důvěryhodnosti osob prostřednictvím databáze (registrů) podle zákona č. 257/2016 Sb., o spotřebitelském úvěru, a zákona č. 634/1992 Sb., o ochraně spotřebitele (např. SOLUS, Nebankovní registr klientských informací - NRKI);
- uchování a archivování údajů dle zákonných požadavků (např. podle zákona č. 257/2016 Sb., o spotřebitelském úvěru);
- plnění povinností dle zákona č. 56/2001 Sb., o provozu vozidel na pozemních komunikacích.

Při uzavření a trvání smluvního vztahu je nutné zpracovávat osobní údaje pro účely oprávněných zájmů správce (MBFS). K takovému zpracování osobních údajů není třeba souhlasu subjektu údajů.

Zpracování osobních údajů, které je nezbytné pro účely oprávněných zájmu společnosti MBFS, je zejména prováděno pro tyto účely:

- vymáhání právních nároků z příslušného právního jednání včetně vymáhání pohledávek mimosoudní cestou a odebrání neoprávněně užívaného vozidla a předávání osobních údajů třetím osobám, které MBFS pro tyto účely využívá;

- prověřování skutečností týkajících se právní osobnosti, svéprávnosti, právních a vlastnických poměrů subjektu údajů včetně posouzení možnosti získat požadovaný produkt a posouzení schopnosti plnit veškeré povinnosti dle smlouvy s MBFS;

- prokázání, že MBFS při poskytování svých služeb jednal v souladu s právními předpisy či nejlepší praxí, požadovanou regulátory;

- prevence a řízení rizik (např. předcházení podvodům, ochrana před zneužitím služeb) včetně vzájemného informování o záležitostech, které vypovídají o bonitě, platební morálce a důvěryhodnosti osob (např. SOLUS, Nebankovní registr klientských informací - NRKI);

- provádění marketingových činností (přímý marketing) ohledně služeb a produktů MBFS;

- vnitřní potřeby MBFS týkající se zejména sledování spokojenosti subjektu údajů, zjišťování kvality služeb, zvyšování kvality poskytovaných služeb, vývoj nových služeb, zpřístupnění osobních údajů osobám koncernu Daimler pro administrativní účely a předávání osobních údajů třetím osobám, které MBFS pro tyto účely využívá.

Ke zpracování některých kategorií osobních údajů může docházet jen se souhlasem subjektu údajů. Poskytnutí takového souhlasu je zcela na rozhodnutí subjektu údajů. Souhlas je třeba k pořízení kopie osobních dokladů, k provádění marketingu MBFS (v určitém rozsahu je v těchto případech MBFS oprávněna nabízet produkty a služby zákazníkům též bez získání jejich souhlasu), s použitím biometrického podpisu prostřednictvím nástroje SignPad, a se zpracováním a uchováváním rodného čísla za účelem jednoznačné identifikace při zpracování v rámci NRKI (na internetových stránkách provozovatele NRKI - společnosti Czech Non-Banking Credit Bureau, z.s.p.o. – je k dispozici Informace o nakládání s osobními údaji klientů uživatelů NRKI, jejímž obsahem je vše o zpracování osobních údajů v NRKI za účelem identifikace a ověření bonity a důvěryhodnosti, stejně jako poučení o souvisejících právech subjektů údajů).
Bez ohledu na to, zda je nabízení produktů a služeb realizováno na základě zákona či souhlasu, vždy má subjekt údajů právo vyjádřit s ním nesouhlas, a to úkonem adresovaným MBFS v jakékoliv podobě. Dodatečně je taktéž možné odvolat souhlas s poskytnutím kopie osobního dokladu.

Osobní údaje mohou být zpřístupněny / předány třetím osobám, a to zejména (kategorie příjemců):
a. osobám v rámci plnění povinností stanovených MBFS právními předpisy, např.
- soudy, orgány činné v trestním řízení, správci daně, soudní exekutoři, finanční arbitr;
- Úřad pro ochranu osobních údajů, Česká národní banka či jiné orgány dohledu v rámci výkonu jejich zákonných pravomocí;
- Finanční analytický úřad dle zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu;
- osoby, které vedou registry informací o bonitě, platební morálce a důvěryhodnosti dle zákona č. 634/1992, o ochraně spotřebitele (např. SOLUS, NRKI);

b. osobám, pokud je to nezbytné pro ochranu práv a oprávněných zájmů MBFS, např.
- soudy, rozhodčí soudy, soudní exekutoři v rozsahu nezbytném pro uplatnění nároků MBFS;
- osoby, které MBFS pověřil vymáháním nároků ze smluv či jiného právního jednání (inkasní agentury);
- osoby, které vedou registry informací o bonitě platební morálce a důvěryhodnosti (např. SOLUS, Nebankovní registr klientských informací - NRKI);
- společnosti koncernu Daimler (zejména pro případy využívání internetové platformy pURL);

c. osobám, které MBFS pověřil k plnění smluvních povinností, včetně realizace práv ze smluvních vztahů, např.:
- dodavatelé vozidel, jež jsou ve smluvním vztahu s MBFS (autorizovaní prodejci a opravci vozidel vyráběných koncernem Daimler, tj. vozidel Mercedes-Benz, Smart, Setra, Mitsubishi Fuso, jakož i dodavatelé vozidel, návěsů a nástaveb dalších značek);
- osoby, prostřednictvím kterých MBFS poskytuje své služby (např. servisní služby), popř. které mohou zjišťovat u subjektu údajů kvalitu služeb MBFS;

Vaše osobní údaje mohou být zpracovávány jedním se zpracovatelů, které MBFS zpracováním pověřuje:

Alpha Corp s.r.o.
CENTRUM Moravia Sever, spol. s r.o.
CENTRUM Moravia, spol. s r.o.
Daimler Financial Services AG
Daimler AG
Exon s.r.o.
Fa RENE a.s.
Hoffmann a Žižák spol. s r.o.
Hošek Motor a.s.
KORDEX spol. s.r.o.
LOCKAR Automotive s.r.o.
M 3000, a.s.
Mercedes-Benz Bank AG
Mercedes-Benz Cars Česká republika s.r.o.
Mercedes-Benz Financial Services Slovakia s. r. o.
Mercedes-Benz PRAHA s.r.o.
Mercedes-Benz Trucks Česká republika s.r.o.
Mercedes-Benz Vans Česká republika s.r.o.
Milan Král a.s.
Pagina Příbram spol. s r.o.
PREVIA, s.r.o.
SAMOHÝL MB a.s.
S. & W. Automobily s.r.o.
SARAH SECURITY SERVICE spol. s.r.o.
Severozápadni informační - SEIKA s.r.o.
VSP Auto, s.r.o.

MBFS uchovává osobní údaje po dobu 10 let od uskutečnění obchodu nebo od ukončení obchodního vztahu (lhůta začíná běžet od 1.1. následujícího kalendářního roku).
V případě, že k uzavření smluvního vztahu nedojde, činí doba uložení osobních údajů 18 měsíců od jejich poskytnutí, nepožádá-li subjekt údajů v tomto období o novou nabídku financování. V takovém případě dojde k opětovnému započetí běhu doby dle předchozí věty.
Po uplynutí příslušné doby budou osobní údaje anonymizovány.

Subjekt údajů má za podmínek stanovených právními předpisy právo:

- požadovat přístup k osobním údajům (tj. zejména od MBFS požadovat informaci o tom, jaké osobní údaje MBFS zpracovává), jejich opravu a výmaz, popřípadě omezení jejich zpracování;

- na přenositelnost osobních údajů k jinému správci, je-li to technicky proveditelné;

- je-li zpracování osobních údajů založeno na souhlasu se zpracováním osobních údajů, kdykoliv tento souhlas se zpracováním osobních údajů odvolat;

- vznést námitku proti zpracování osobních údajů, pokud osobní údaje nejsou zpracovávány na základě uděleného souhlasu (včetně zpracování osobních údajů pro účely přímého marketingu na základě právního titulu oprávněného zájmu);

Subjekt údajů je dále oprávněn podat proti MBFS stížnost u dozorčího orgánu – Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (webová schránka úřadu: www.uoou.cz).