Prohlášení o ochraně osobních údajů

My, společnost Škoda Auto a.s., se sídlem tř. Václava Klementa 869, Mladá Boleslav II, 293 01 Mladá Boleslav, Čes-ká republika, IČO: 00177041, DIČ: CZ00177041, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 332 jsme pro vás připravili tyto Zásady ochrany osobních údajů, abychom vás informovali o tom, jak shromažďujeme, zpracováváme, používáme a chráníme vaše osobní údaje. Naším cílem je poskytovat jasné a transparentní informace, které vám pomohou pochopit, jak vaše osobní údaje zpracováváme a jak chráníme vaše soukromí.

Veškeré vaše osobní údaje zpracováváme v souladu s platnými právními předpisy, zejména s nařízením (EU) 2016/679 (obecné nařízení o ochraně osobních údajů – „GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 127/2005 Sb., o elektronických komunikacích, a zákonem č. 480/2004 Sb., o některých služ-bách informační společnosti, ve znění pozdějších předpisů.

Těmito Zásadami ochrany osobních údajů se rovněž snažíme objasnit klíčové pojmy a postupy, které používáme při nakládání s vašimi osobními údaji, a zodpovědět otázky, které můžete mít v souvislosti se shromažďováním, zpraco-váním a uchováváním vašich osobních údajů. Abychom vám poskytli úplné vysvětlení toho, jak vaše osobní údaje chráníme, doporučujeme vám, abyste si tyto Zásady ochrany osobních údajů pečlivě přečetli.

Narazíte-li v těchto Zásadách ochrany osobních údajů na pojem, jehož význam pro vás není zcela jasný, můžete jeho vysvětlení nalézt v Slovníčku pojmů na konci tohoto dokumentu.

V závislosti na kontextu, ve kterém vaše osobní údaje zpracováváme, můžeme vystupovat buď jako správce, nebo v některých případech jako zpracovatel.

Když nám poskytujete své osobní údaje — například při nákupu našich produktů nebo služeb, při komunikaci s námi nebo při podávání dotazů či stížností — vystupujeme jako správce. Jako správce určujeme účely a prostředky zpra-cování vašich osobních údajů a odpovídáme za to, že veškeré zpracování probíhá v souladu s platnými právními před-pisy na ochranu osobních údajů. Zpracováním se rozumí jakákoliv operace prováděná s osobními údaji, jako je jejich shromažďování, uchovávání, používání nebo mazání.

V určitých situacích můžeme vystupovat také jako zpracovatel jménem jiného správce. V takových případech zpra-cováváme osobní údaje výhradně podle jeho pokynů a na základě uzavřené smlouvy o zpracování osobních údajů.

Jsme rovněž odpovědní za to, že vaše osobní údaje chráníme. Dojde li k porušení zabezpečení osobních údajů, bu-deme vás — pokud to právní předpisy vyžadují —informovat.

Máte-li jakékoli dotazy, připomínky nebo obavy týkající se těchto Zásad ochrany osobních údajů či ochrany vašich osobních údajů obecně, můžete kontaktovat našeho pověřence pro ochranu osobních údajů:

Pověřenec pro ochranu osobních údajů (DPO) společnosti Škoda Auto
https://www.skoda-auto.com/other/personal-data
dpo@skoda-auto.cz

Domníváte-li se, že zpracování vašich osobních údajů není v souladu s platnými právními předpisy o ochraně osob-ních údajů, máte také právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika
+420 234 665 111
www.uoou.cz

Ochranu osobních údajů považujeme za zásadní a s vašimi osobními údaji zacházíme s náležitou péčí a v souladu s platnými právními předpisy o ochraně osobních údajů.

Abychom zajistili, že vaše osobní údaje jsou zpracovávány zákonným a bezpečným způsobem, řídíme se těmito klíčo-vými zásadami stanovenými v GDPR:

• Zásada zákonnosti, která vyžaduje, abychom vaše osobní údaje zpracovávali vždy v souladu s platnými právními předpisy a na základě alespoň jednoho platného právního důvodu.
• Zásada korektnosti a transparentnosti, která vyžaduje, abychom vaše osobní údaje zpracovávali otevře-ným a transparentním způsobem. Informujeme vás o tom, jak a proč vaše osobní údaje zpracováváme, a pokud to právní předpisy vyžadují, také o závažných porušeních zabezpečení osobních údajů.
• Zásada omezení účelu, která nám umožňuje shromažďovat vaše osobní údaje pouze za konkrétním, vý-slovně vyjádřeným a legitimním účelem.
• Zásada minimalizace údajů, která vyžaduje, abychom zpracovávali jen takové osobní údaje, které jsou ne-zbytné, relevantní a přiměřené vzhledem k zamýšlenému účelu.
• Zásada přesnosti, která vyžaduje, abychom přijímali přiměřená opatření pro zajištění toho, že vaše osobní údaje jsou přesné a podle potřeby aktualizované.
• Zásada omezení uložení, která stanoví, že vaše osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel, pro který jsou zpracovávány. Jakmile tato doba uplyne nebo účel odpadne, údaje vymažeme ne-bo anonymizujeme.
• Zásada integrity a důvěrnosti, která vyžaduje, abychom vaše osobní údaje zabezpečili a chránili před neo-právněným přístupem, ztrátou, zneužitím či poškozením. Z těchto důvodů zavádíme vhodná technická a organizační bezpečnostní opatření na ochranu vašich osobních údajů. Zároveň zajišťujeme, aby přístup k vašim osobním údajům měli pouze oprávnění zaměstnanci.
• Zásada odpovědnosti, která vyžaduje, abychom byli schopni doložit dodržování všech výše uvedených podmínek.

Osobní údaje jsou jakékoli informace, které nám umožňují vás identifikovat — přímo nebo nepřímo. Patří sem tedy veškeré informace, které lze spojit s vaší osobou jakožto jednotlivcem.

Osobními údaji nejsou anonymní nebo agregované údaje, tzn. údaje, které již nelze s vámi spojit.

Abychom zajistili přehlednost a transparentnost, rozdělujeme osobní údaje do několika kategorií. Tyto kategorie zahrnují všechny typy osobních údajů, které mohou být potenciálně zpracovávány, včetně zvláštních kategorií osobních údajů.

Níže naleznete přehled těchto kategorií spolu s příklady konkrétních údajů, které zahrnují. Přesné kategorie osob-ních údajů, které aktuálně zpracováváme, jsou vždy uvedeny v příslušných Informacích o zpracování osobních údajů.

Identifikační údaje: jméno, příjmení, rodné příjmení, oslovení, titul, pohlaví, jazyk, bydliště (město, ulice, číslo popis-né, PSČ, země), místo trvalého pobytu (město, ulice, číslo popisné, PSČ, země), rok narození, datum narození, místo narození, datum úmrtí , státní příslušnost, identifikátor osoby (přiřazený společností), typ dokladu, číslo di-plomatického pasu, číslo občanského průkazu , IČO, DIČ, evidenční číslo pojištěnce (pro ČSSZ), číslo pojištěnce zdravotní pojišťovny (pro ZP), číslo sociálního zabezpečení, číslo řidičského průkazu, číslo cestovního pasu, platnost dokladu, datum vydání dokladu, místo vydání dokladu, fotografie z průkazu totožnosti, datum vzniku / zrušení záznamu, zaměstnavatel, pracovní pozice, číslo novinářské akreditace, číslo zaměstnanecké karty, rodné číslo, podpis

Kontaktní údaje: korespondenční adresa (město, ulice, číslo popisné, PSČ, země), adresa pracoviště (město, ulice, číslo popisné, PSČ, země), telefonní číslo, pracovní telefonní číslo, pracovní e-mailová adresa, fax, e-mailová adresa, datová schránka, kontaktní údaje v rámci sociálních médií, fakturační adresa, fakturační adresa (město, ulice, číslo popisné, PSČ, země), dodací adresa (město, ulice, číslo popisné, PSČ, země)

Psychologické charakteristiky: jakékoliv informace o povaze/osobnosti/rozpoložení/náladě

Fyzické charakteristiky: jakékoliv fyzické charakteristiky (barva vlasů, očí, výška, váha atd.)

Rizikové profily: kybernetické riziko, AML riziko, riziko podvodu, CFT riziko, riziko embarga, PEP, jiné bezpečnostní riziko

Údaje o rodině a dalších osobách: manželství, partnerství, rodinný stav, rodinný stav od, počet dětí, informace o domácnosti, jméno dítěte, příjmení dítěte, datum narození dítěte, informace o jiné osobě (příbuzenství a jiné vzta-hy)

Popisné údaje: sociální status (student/zaměstnanec/OSVČ/bez příjmu), pracovní funkce a zkušenosti, dovednos-ti, vzdělání, kvalifikace, životní styl, návyky, volný čas a cestování, členství např. v charitativních nebo dobrovolných organizacích, informace o oblasti, kde subjekt údajů žije, informace o bydlení, významné momenty v životě subjek-tů (stěhování, získání řidičského průkazu), kód zdravotní pojišťovny, zbrojní průkaz (ano/ne), levák/pravák, číslo průkazu EHIC, kopie dokladu o neschopence, segmentace, záznam o událostech z kalendáře , hodnost, data o pojištění, profil

Zpětná vazba: reakce a/nebo odpovědi v průzkumech, stížnosti/podněty/návrhy/žádosti/dotazy a jejich vyřízení a získané informace, hodnotící záznamy

Kopie osobního dokladu nebo jiné veřejné listiny: kopie občanského průkazu, kopie cestovního pasu, kopie prů-kazu ZTP, ZTP/P, kopie řidičského průkazu, kopie diplomatického pasu, kopie osvědčení o dosažené kvalifikaci, kopie osvědčení o dosaženém vzdělání, kopie rozhodnutí orgánu veřejné moci, kopie rozhodnutí soudu, kopie technického průkazu, kopie veřejné listiny (např. list vlastnictví, doklad z katastru nemovitostí apod.), kopie rodné-ho listu, kopie úmrtního certifikátu

Údaje o rase nebo etnickém původu: rasový nebo etnický původ

Údaje o politických názorech: politické názory

Údaje o náboženském vyznání či filosofickém přesvědčení: náboženské vyznání či filozofické přesvědčení

Údaje o členství v odborech: členství v odborech

Genetické údaje: genetické údaje

Biometrické údaje: biometrické údaje (např. otisk prstu nebo sítnice)

Údaje týkající se rozsudků v trestních věcech a trestných činů či souvisejících bezpečnostních opatření: údaje týkající se rozsudků v trestních věcech a trestných činů či souvisejících bezpečnostních opatření

Údaje o zdravotním stavu: fyzické zdraví, duševní zdraví, rizikové situace a rizikové chování, ZTP, ZTP/P, krevní skupina, údaje o zdravotní péči

Údaje o sexuálním životě nebo sexuální orientaci: údaje o sexuálním životě nebo sexuální orientaci

Mzdové a obdobné údaje: mzda / odměna, náhrada mzdy, průměrný výdělek, bonusy / čerpání benefitů, srážky ze mzdy, způsob zasílání mzdy, náklady, číslo soukromého účtu, spotřeba interních zdrojů, pojištění, daně a odvody, prohlášení daňového poplatníka, daňová přiznání a podklady, údaje o majetku zaměstnance

Životopisy, motivační dopisy a záznamy z výběrového řízení: CV, motivační dopis, záznamy a výsledky z výběro-vých řízení

Údaje o výkonu pracovní činnosti: pracovní pozice / funkční místo, nákladové středisko, nadřízený, pracovní doba a státní svátek, dovolená , nemocenská, mateřská/rodičovská dovolená, přerušení kariéry, docházka, události, kalendář, home office, teleworking, informace o pracovních cestách a jiných změnách pracovního poměru, denní program / timesheets, svěřená zařízení a jiné hodnoty, majetek ICT, počet odpracovaných hodin, absolvovaná školení, kniha pracovních úrazů, výkon pracovní činnosti pro třetí osobu, kategorie zaměstnání, označení/zkratka organizační jednotky, status zaměstnance (aktivní/neaktivní), druh pracovního úvazku, interní sankce, sebehodno-cení, osobní cíle a KPI, přijaté a odevzdané dary, informace o způsobu používání pracovních prostředků

Transakční údaje: číslo bankovního účtu, číslo debetní/kreditní karty, autorizace / plné moci, datum transakce, výše transakce, náklady na poskytované služby

Historie obchodování: transakce a smlouvy včetně souvisejících informací, nabídky/poptávky obchodních příleži-tostí, předmět, datum, místo transakce, upomínky, informace o obchodování ve skupině

Obchodní profil: obchodní profil, označení "Významný zákazník" a obdobné, záměr koupě vozu (kdy, jaký, financo-vání), preferovaný dealer, zájem o testovací jízdu, solventnost

Údaje o vnitřní kontrole a šetření: záznamy z interního vyšetřování, případy whistle blowingu

Údaje IT a informační bezpečnosti: uživatelská role, přístupová práva, hesla v rámci interních systémů IT, uživatel-ské jméno (user ID), přihlášení do aplikace, aplikační, systémové a/nebo uživatelské logy, logy vztahující se k užívání telekomunikačních prostředků / provoz

Údaje související s bezpečností a správou objektů: záznamy z kamerových systémů, záznamy ze vstupních zaří-zení, údaje v knize návštěv

Fotografie/video: fotografie, video

Hlasové záznamy: hlasové záznamy

Informace o vzájemné komunikaci a interakci: chat (instant messaging) konverzace, e-mailová komunikace, chování, klikání, vyhledávání, naslouchání nebo prohlížení vztahující se k internetu, e-mailům, médiím nebo aplika-cím, souhlas/nesouhlas s typem nebo formou komunikace

Technické informace o produktu: VIN, SPZ, informace o způsobu používání věci (např. vozidla), aktuální stav vozi-dla, personalizované nastavení vozidla, jízdní data, údaj o vlastnictví vozidla, informace o údržbě / servisních návště-vách / záruce, informace o poškození vozidla, technický popis vozidla

Lokalizační údaje: lokalizační údaje založené na GPS, lokalizační údaje založené na jiné technologii než GPS

Síťové identifikátory: MAC adresa, IP adresa, otisk zařízení, cookies nebo podobná technologie, informace o pro-hlížeči

Údaje o průběhu studia: třída, obor, známky, hodnocení studenta, praxe

Vaše osobní údaje zpracováváme pouze tehdy, pokud nás k tomu opravňuje nějaký právní titul. GDPR stanoví něko-lik právních základů, které takové zpracování umožňují.

Nejčastěji využívané právní tituly v rámci našich činností jsou následující:

• Souhlas může být právním základem, pokud nám jej udělíte pro jeden nebo více konkrétních účelů (napří-klad pro zasílání marketingových sdělení). Souhlas je vždy dobrovolný, konkrétní, informovaný a založený na vašem aktivním projevu vůle. Nikdy není součástí textu smlouvy a žádné předem zaškrtnuté políčko nebu-de pro vás vyplněno. Souhlas poskytujete samostatně pro každý účel a dbáme na to, aby jeho znění bylo jasné a srozumitelné.
• Plnění smlouvy je právním základem v případech, kdy potřebujeme vaše osobní údaje k uzavření a plnění smlouvy s vámi, případně k provedení opatření na vaši žádost před jejím uzavřením (např. objednávka uči-něná před uzavřením kupní smlouvy, umožnění využívání služeb Škoda Connect).
• Plnění právní povinnosti je využíváno tehdy, když musíme vaše osobní údaje zpracovávat, abychom splnili naše zákonné povinnosti jako správce (například koordinace svolávacích akcí vozidel).
• Oprávněný zájem je právním základem v případech, kdy je zpracování vašich osobních údajů nezbytné pro naše oprávněné zájmy, pokud tyto zájmy nejsou převáženy vašimi zájmy nebo základními právy a svoboda-mi (například ukládání nezbytných cookies na našem webu).

V méně častých případech můžeme vycházet také z těchto právních titulů:

• Ochrana životně důležitých zájmů subjektu údajů, pokud je zpracování nezbytné k ochraně vašich život-ně důležitých zájmů nebo životně důležitých zájmů jiné osoby.
• Plnění úkolu prováděného ve veřejném zájmu, pokud je zpracování nezbytné pro splnění úkolu vykonáva-ného ve veřejném zájmu nebo při výkonu veřejné moci.

Podrobnější informace o konkrétních právních základech používaných v daném kontextu naleznete v příslušných Informacích o zpracování osobních údajů.

Vaše osobní údaje získáváme především přímo od vás — například když nakupujete naše produkty nebo služby, komunikujete s námi, nebo používáte zákaznické portály a digitální nástroje. Osobní údaje můžeme obdržet také od třetích stran, jako jsou autorizovaní prodejci, importéři a servisní partneři, kteří s vámi přicházejí do styku v souvislosti s našimi produkty nebo službami.

V některých případech vznikají osobní údaje automaticky při používání určitých funkcí konektivity vozidla, online služeb nebo digitálních aplikací. Pokud to právní předpisy umožňují, můžeme osobní údaje získávat také z veřejně dostupných zdrojů nebo z oficiálních registrů.

Vaše osobní údaje můžeme sdílet se třetími stranami („příjemci“), pokud je to nezbytné. Při sdílení vždy dbáme na to, aby osobní údaje byly zpřístupněny pouze těm příjemcům, kteří k nim mají odůvodněnou potřebu přístupu, a pouze v rozsahu nezbytném pro daný účel. Zároveň zajišťujeme, aby byla přijata vhodná smluvní, technická a organi-zační opatření, která vaše osobní údaje chrání.

Zpracovatel je třetí strana, která zpracovává osobní údaje naším jménem a výhradně podle našich pokynů — napří-klad externí partneři, kteří nám poskytují marketingové nebo technické služby. Při sdílení osobních údajů se zpraco-vateli dbáme na to, aby osobní údaje byly sdíleny pro konkrétní účel, v jasně vymezeném a nezbytném rozsahu a bezpečným způsobem. S každým zpracovatelem uzavíráme písemnou smlouvu o zpracování osobních údajů, která zajišťuje, že vaše osobní údaje jsou zpracovávány zákonně, bezpečně a v souladu s požadavky na ochranu osobních údajů.

Pravidla, která uplatňujeme při sdílení vašich osobních údajů se zpracovateli, lze rozdělit do dvou základních katego-rií:

První kategorií je sdílení osobních údajů v rámci Evropské unie a Evropského hospodářského prostoru, kde platí stejné standardy ochrany osobních údajů.

Druhou kategorií je sdílení s příjemci nacházejícími se mimo Evropský hospodářský prostor („třetí země“). Takové předávání probíhá pouze tehdy, pokud je nezbytné a pouze v případě, že příjemce zajišťuje odpovídající úroveň ochrany osobních údajů. Pokud neexistuje rozhodnutí Evropské komise o odpovídající ochraně, spoléháme na vhod-ná záruky, například standardní smluvní doložky, doplněné o další technická a organizační opatření, abychom zajistili, že vaše osobní údaje zůstanou chráněny.

Ochranu vašich osobních údajů bereme vážně a uplatňujeme vhodná technická a organizační opatření, která je chrání před neoprávněným přístupem, ztrátou, zneužitím nebo pozměněním. Tato opatření zahrnují zejména:

• Kontrola fyzického přístupu – Místa, kde jsou osobní údaje uchovávány nebo zpracovávány, zabezpečuje-me odpovídající fyzickou ochranou a přístup umožňujeme pouze oprávněným osobám.
• Řízení přístupu a identity – Přístup k systémům obsahujícím osobní údaje mají pouze oprávnění uživatelé a je chráněn autentizačními mechanismy, jako jsou hesla nebo vícefaktorové ověřování.
• Kontrola přístupu k údajům – Zavádíme opatření, která brání neoprávněnému čtení, kopírování, změnám nebo odstranění osobních údajů.
• Ochrana během přenosu – Elektronický přenos osobních údajů zabezpečujeme tak, aby nebylo možné je-jich neoprávněné čtení, pozměnění nebo ztráta.
• Pseudonymizace a minimalizace – Pokud je to vhodné, zpracováváme osobní údaje způsobem snižujícím jejich přímou identifikovatelnost, například pomocí pseudonymizace.
• Monitoring a pravidelné testování – Naše systémy, procesy a bezpečnostní opatření pravidelně monitoru-jeme a testujeme, aby byla zajištěna trvalá ochrana osobních údajů.
• Povědomí a školení zaměstnanců – Zaměstnanci, kteří pracují s osobními údaji, jsou pravidelně školeni, aby byla zajištěna ochrana osobních údajů a dodržování našich bezpečnostních požadavků.

Máte několik práv, která vám umožňují porozumět tomu, jak jsou vaše osobní údaje zpracovávány, a kontrolovat toto zpracování. Níže uvádíme přehled těchto práv spolu s praktickým vysvětlením, co pro vás znamenají.

• Právo na poskytnutí informací o zpracování osobních údajů – Máte právo získat jasné informace o tom, kdo vaše osobní údaje zpracovává, pro jaké účely, na jakém právním základě, jak dlouho a komu mohou být vaše osobní údaje zpřístupněny.
• Právo na přístup k osobním údajům – Můžete se nás zeptat, zda vaše osobní údaje zpracováváme, a po-kud ano, máte také právo požádat o kopii osobních údajů, které o vás uchováváme. Můžete rovněž požado-vat informace o účelech zpracování, kategoriích údajů, příjemcích a dalších relevantních skutečnostech.
• Právo na opravu – Toto právo vám umožňuje požádat nás o aktualizaci nebo opravu vašich osobních údajů, pokud jsou nepřesné nebo již nejsou aktuální (například změna příjmení nebo adresy).
• Právo na výmaz – Také označované jako „právo být zapomenut“ nás v určitých situacích zavazuje vaše osobní údaje vymazat, například pokud již pominul účel, pro který byly údaje zpracovávány (např. ukončení smluvního vztahu), odvoláte váš souhlas (např. marketingový souhlas), úspěšně vznesete námitku proti zpracování nebo pokud nám výmaz ukládá zákon.
• Právo vznést námitku – Toto právo je obdobné právu na odvolání souhlasu a uplatní se tehdy, pokud jsou osobní údaje zpracovávány na základě oprávněného zájmu. Pokud je vaše námitka oprávněná, zpracování ukončíme. Námitku můžete kdykoli vznést také proti zpracování pro účely přímého marketingu.
• Právo na přenositelnost údajů – Můžete nás požádat o předání vašich osobních údajů vám nebo jinému správci v strukturovaném, běžně používaném a strojově čitelném formátu. Toto právo lze uplatnit pouze tehdy, pokud je zpracování založeno na souhlasu nebo smlouvě a současně probíhá automatizovaně, tj. bez jakéhokoli lidského zásahu.
• Právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování – Zname-ná, že máte právo požadovat lidský zásah ve všech případech, kdy je o vás přijato rozhodnutí výhradně na základě automatizovaného zpracování vašich osobních údajů, bez účasti člověka.

Anonymní údaje
Osobní údaje, které byly nevratně upraveny tak, že již není možné identifikovat konkrétní osobu, a to ani přímo, ani nepřímo. GDPR se na anonymní údaje nevztahuje.

Automatizované rozhodování
Rozhodnutí učiněné výhradně automatizovanými prostředky, bez jakéhokoli lidského zásahu, které může mít vý-znamný dopad na jednotlivce (např. automatizované vyhodnocování nebo profilování).

Dozorový úřad
Nezávislý veřejný orgán odpovědný za dohled nad uplatňováním právních předpisů na ochranu osobních údajů, vyři-zování stížností a vynucování souladu na svém území.

Porušení zabezpečení osobních údajů
Bezpečnostní incident, který vede k náhodnému nebo neoprávněnému zničení, ztrátě, změně, zpřístupnění nebo k neoprávněnému přístupu k osobním údajům.

Pověřenec pro ochranu osobních údajů (DPO)
Osoba jmenovaná organizací za účelem dohledu nad dodržováním právních předpisů o ochraně osobních údajů, poskytování poradenské činnosti a fungování jako kontaktní místo pro dozorové úřady a subjekty údajů.

Pseudonymizované údaje
Osobní údaje, které byly zpracovány způsobem, jenž neumožňuje jejich přiřazení ke konkrétní osobě bez použití dodatečných informací uchovávaných odděleně. Na rozdíl od anonymních údajů se na ně GDPR stále vztahuje.

Služba
Jakákoli služba, kterou vám poskytujeme, včetně našich produktů, služeb nabízených online a jejich propagace.

Subjekt údajů
Žijící fyzická osoba, k níž se osobní údaje vztahují. Subjektem údajů jste pouze jako fyzická osoba; právní úprava ochrany osobních údajů se nevztahuje na právnické osoby, družstva, spolky apod.

Třetí země
Země mimo Evropský hospodářský prostor, do níž mohou být osobní údaje předávány za předpokladu, že jsou zajiš-těny odpovídající záruky.

Účel
Konkrétní a legitimní důvod, pro který jsou osobní údaje zpracovávány.

Zboží
Fyzický produkt, který od nás zakoupíte, typicky vozidlo, ale také například aplikace pro váš mobilní telefon.

Zvláštní kategorie osobních údajů
Druhy osobních údajů, které jsou obzvlášť citlivé a vyžadují zvýšenou ochranu (např. údaje vypovídající o zdraví, biometrické údaje, etnický původ, politické názory nebo náboženské vyznání).