ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ společností ve skupině Bonett vydané v souvislosti s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“)
1. Základní ustanovení
1.1. Tyto zásady ochrany osobních údajů (dále jen „Zásady“) společnosti Bonett Group a.s. (dále jen „Bonett“), shrnují postupy a procesy při ochraně osobních údajů, jež Bonett jakožto správce osobních údajů uplatňuje při své obchodní činnosti a při poskytování služeb zákazníkům.
1.2. Tyto zásady jsou platné i pro vztah s dalšími společnostmi ze skupiny Bonett, zejména potom Bonett Group a.s. a Bonett Energie a.s., společnosti Bonett EUROGAS, a další společnosti Bonett. Pro případné ověření nás kontaktujte na formuláři v rámci těchto stránek.
2. Zákonný důvod zpracování osobních údajů
2.1. Zpracování je nezbytné pro účely splnění smlouvy, jejíž smluvní stranou je subjekt údajů nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů.
2.2. Zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu údajů, zejména pokud je subjektem údajů dítě.
3. Rozsah a účely zpracování osobních údajů
3.1. Bonett zpracovává osobní údaje, tedy veškeré informace o identifikované nebo identifikovatelné fyzické osobě, kdy identifikovatelnou fyzickou osobu se rozumí fyzická osoba, kterou lze přímo či nepřímo identifikovat s odkazem na určitý identifikátor, zejména jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby pro účely, blíže stanovené níže v odst. 3.2 až 3.5 těchto Zásad.
3.2. Za účelem plnění smluvního vztahu mezi společností Bonett a zákazníkem, včetně zajištění změn smluvních podmínek, zajištění vypořádání plateb (platebního styku) a včetně poskytování případných doplňkových provozně-informačních služeb a podpory, Bonett zpracovává (může zpracovávat) osobní údaje zákazníka v tomto rozsahu:
Data, která mají (mohou mít) podstatný vliv na parametry nabízené/projednávané služby/dodávky:
- Jméno a příjmení
- Adresa bydliště
- Datum narození, číslo OP
- Případně identifikační číslo a daňové identifikační číslo
- Adresa elektronické pošty
- Telefonní číslo
- Číslo účtu, banka
- Případně: adresa pro doručování, informace z používaného internetového prohlížeče nebo jiné potřebné dodatečné údaje či technické parametry, které mají (mohou mít) podstatný vliv na parametry projednávané služby/dodávky
Data uchovávaná za účelem ochrany majetku a osob:
- Typ a SPZ vozidla (vozidel) zákazníka
- Identifikace vydaných zákaznických karet
- Evidence veškerých tankování realizovaných s využitím zákaznické karty vydané zákazníkovi
- Záznam z kamerového systému u plnicích a čerpacích stanic Bonett, které jsou takovým kamerovým systémem vybaveny; takový záznam je pořizován a uchováván za účelem zkvalitňování služeb po dobu potřebnou k vyřízení předmětné konkrétní žádosti, nebo v ostatních případech maximálně po dobu 60 dnů
- Hlasový záznam v případě volání na zákaznickou linku Bonett (tel. +420 288 288 298, případně jiná v budoucnu stanovená telefonní čísla); o případném pořízení nahrávky je zákazník informován na začátku hovoru; takový záznam je pořizován a uchováván za účelem zkvalitňování služeb po dobu potřebnou k vyřízení předmětné konkrétní žádosti, nebo v ostatních případech maximálně po dobu 60 dnů
Pro daný účel je za zákazníka považován také subjekt, který využívá dodávky a služby Bonett prostřednictvím jiného smluvního partnera (třetí strany). Není-li u jednotlivých výše uvedených bodů stanoveno jinak, osobní údaje jsou zpracovávány po dobu nezbytnou pro splnění všech právních povinností, vyplývajících společnosti Bonett (jakožto správci) z daného smluvního vztahu.
3.3. Za účelem vyřízení žádostí potenciálních zákazníků o kontaktování ze strany Bonettu, s cílem přípravy/projednání/uzavření obchodních smluv (tj. zajištění komunikace mezi potenciálními zákazníky – zájemci o dodávky a služby Bonett) zpracovává Bonett osobní údaje v rozsahu:
Data, která mají (mohou mít) podstatný vliv na parametry nabízené/projednávané služby/dodávky:
- Jméno a příjmení
- Adresa bydliště
- Datum narození, číslo OP
- Případně identifikační číslo a daňové identifikační číslo
- Adresa elektronické pošty
- Telefonní číslo
- Adresa pro doručování, informace z používaného internetového prohlížeče a další potřebné dodatečné údaje či technické parametry, které mají (mohou mít) podstatný vliv na parametry projednávané služby/dodávky
- Hlasový záznam v případě volání na call-centrum Bonett (tel. +420 288 288 298, případně jiná v budoucnu stanovená telefonní čísla); o případném pořízení nahrávky je zákazník informován na začátku hovoru. Takový záznam je pořizován a uchováván za účelem zkvalitňování služeb po dobu potřebnou k vyřízení předmětné žádosti/poptávky, nebo v ostatních případech maximálně po dobu 60 dnů
Poptávku nebo žádost o uzavření (resp. změnu) smlouvy je možné podat přes formuláře umístěné na stránkách Bonett, prostřednictvím obchodního zástupce (projektového manažera) společnosti Bonett nebo s využitím jiných zveřejněných kontaktních údajů či komunikačních kanálů.
Osobní údaje budou zpracovávány pouze v rozsahu nutném pro vyřízení žádosti/poptávky. Pokud nebude mezi zákazníkem a společností Bonett uzavřena smlouva v době do dvou let, budou osobní údaje zákazníka vymazány.
3.4. Za účelem zasílání marketingových a obchodních nabídek a sdělení společnosti Bonett vůči smluvním zákazníkům, vč. šíření elektronických obchodních sdělení ve smyslu §7 zákona č. 480/2004 Sb., o některých službách informační společnosti (dále jen „Obchodní sdělení“), zpracovává Bonett obvykle následující osobní údaje zákazníka:
Data, která mají (mohou mít) podstatný vliv na parametry nabízené/projednávané služby/dodávky:
- Jméno a příjmení
- Adresa bydliště
- Adresa elektronické pošty
- Telefonní číslo
- Případně: adresa pro doručování, informace z používaného internetového prohlížeče a další potřebné dodatečné údaje či technické parametry, které mají (mohou mít) podstatný vliv na parametry projednávané služby/dodávky
Bonett takto může realizovat oprávněný zájem spočívající ve využívání nástrojů přímého marketingu a informování stávajících smluvních zákazníků, v jejich vlastním zájmu a v souladu s právními předpisy, o novinkách a produktech společnosti Bonett. Zákazník, pokud si zasílání obchodních sdělení nepřeje, má právo vždy jednoduchým způsobem podat námitku proti tomuto zpracování. Námitku lze podat buď podle pokynů obsažených v příslušném obchodním sdělení, nebo podle pokynů uvedených dále v tomto dokumentu.
Osobní údaje pro tento účel budou zpracovávány po dobu, po kterou má zákazník se společností Bonett uzavřený platný (dlouhodobý) smluvní vztah (pokud zákazník nepodá námitku).
3.5. Pokud potenciální zákazník jakožto subjekt osobních údajů udělil společnosti Bonett souhlas ke zpracování osobních údajů za účelem zasílání obchodních nabídek a obchodních sdělení Bonett, vč. šíření elektronických obchodních sdělení ve smyslu §7 zákona č. 480/2004 Sb., o některých službách informační společnosti (dále jen „Obchodní sdělení“), zpracovává Bonett za těmito účely následující osobní údaje potenciálního zákazníka:
Data, která mají (mohou mít) podstatný vliv na parametry nabízené/projednávané služby/dodávky:
- Jméno a příjmení
- Adresa bydliště
- Adresa elektronické pošty
- Telefonní číslo
- Případně také adresa pro doručování
Účelem této komunikace je informovat o obchodních a marketingových novinkách a akcích souvisejících s nabídkou služeb společnosti Bonett, na základě souhlasu potenciálního zákazníka. Potenciální zákazník, pokud si zasílání těchto obchodních sdělení nepřeje, má právo vždy jednoduchým způsobem svůj souhlas odvolat. Odvolání souhlasu lze podat podle pokynů uvedených dále v tomto dokumentu.
Osobní údaje pro tento účel budou zpracovávány po dobu, po kterou je platný souhlas potenciálního zákazníka se zpracováním osobních údajů (tj. dokud není souhlas odvolán).
4. Podmínky zpracování osobních údajů
4.1. Osobní údaje zákazníka budou zpracovány pouze po dobu nezbytně nutnou k výše uvedeným účelům, za jakými byly shromážděny, nejdéle však po dobu 10 let od ukončení příslušné smlouvy mezi společností Bonett a zákazníkem, a to elektronicky automatizovaným způsobem. Osobní údaje potenciálních zákazníků budou zpracovány pouze po dobu, uvedenou v čl. 3., odst. 3.3. a 3.5., v rozsahu, v jakém budou tyto osobní údaje správci poskytnuty.
4.2. Bonett je oprávněn pověřit zpracováním osobních údajů podle těchto „Zásad“ třetí osobu jakožto zpracovatele, a to v případě zpracování:
4.2.1. dle odst. 3.2. nebo 3.4., tedy za účelem plnění smluvního vztahu, je takovou třetí osobou zejména příslušný IT dodavatel, zabývající se úschovou, údržbou a správou dat a/nebo správou příslušného informačního systému, dále společnost zajišťující účtování platebního styku a dále případně právní kancelář, inkasní agentura nebo exekutor, zabývající se obhajobou právních nároků společnosti Bonett (zejména vymáháním pohledávek), v souladu s příslušnou legislativou. Bonett volí zpracovatele osobních údajů tak, aby zpracování osobních údajů jejich prostřednictvím splňovalo požadavky obecného nařízení GDPR a byla zajištěna ochrana práv subjektu údajů. Příslušní zpracovatelé zpracovávají předmětné osobní údaje po dobu danou v závislosti na účelu zpracování osobních údajů příslušnou legislativou nebo dobu nezbytnou k určení, výkonu a obhajobě právních nároků společnosti Bonett.
4.2.2. dle odst. 3.3. nebo 3.5., tedy za účelem zasílání obchodních nabídek a sdělení Bonett, vč. šíření Obchodních sdělení je takovou třetí osobou příslušný IT dodavatel, zabývající se úschovou, údržbou a správou dat a/nebo správou příslušného informačního systému. Příslušní zpracovatelé zpracovávají předmětné osobní údaje po dobu danou platností smlouvy se zákazníkem nebo po dobu platnosti souhlasu potenciálního zákazníka.
5. Povinnost poskytnutí údajů zákazníkem
5.1. Poskytnutí osobních údajů zákazníkem společnosti Bonett je smluvním požadavkem, přičemž neposkytnutí osobních údajů dle odst. 3.2., resp. 3.3., tedy za účelem uzavření nebo plnění smluvního vztahu, zamezuje uzavření smlouvy, jelikož není splněna podmínka nutná pro platné uzavření smlouvy.
6. Práva zákazníka související se zpracováním jeho osobních údajů
6.1. Právo odvolat souhlas se zpracováním osobních údajů pro účel zasílání obchodních sdělení
6.1.1. Pokud jsou osobní údaje zákazníka nebo potenciálního zákazníka (dále jen „zákazník“) zpracovávány na základě jeho souhlasu, má zákazník právo odvolat souhlas, který udělil za účelem zasílání obchodních nabídek a sdělení Bonett, a to zasláním žádosti na e-mailovou adresu gdpr@bonett.cz.
6.2. Právo na přístup k osobním údajům
6.2.1. Zákazník má právo získat od Bonettu potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud jsou, tak má právo má právo získat přístup k těmto osobním údajům a k následujícím informacím:
- Účely zpracování
- Kategorie dotčených osobních údajů
- Příjemci nebo kategorie příjemců, kterým osobní údaje zákazníka byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích
- Plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby
- Existence práva požadovat od Bonettu opravu nebo výmaz osobních údajů týkajících se zákazníka, omezení jejich zpracování a právo vznést námitku proti tomuto zpracování
- Právo podat stížnost u dozorového úřadu
- Veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od zákazníka
- Skutečnost, zda dochází k automatizovanému rozhodování, včetně souvisejících informací
6.2.2. Bonett poskytne kopii zpracovávaných osobních údajů zákazníkovi bezplatně. Za další kopie na žádost zákazníka se účtuje přiměřený poplatek na základě administrativních nákladů. Jestliže zákazník podává žádost v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá, pokud zákazník nepožádá o jiný způsob.
6.3. Právo na opravu osobních údajů
6.3.1. Zákazník má právo na opravu nepřesných osobních údajů, které se ho týkají a které Bonett zpracovává bez zbytečného odkladu. Zároveň má zákazník právo na doplnění jeho neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
6.4. Právo na výmaz osobních údajů
6.4.1. Zákazník má právo na žádost o výmaz osobních údajů, které o něm Bonett zpracovává, a to v případě, kdy je dán jeden z těchto důvodů:
- Osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány
- Zákazník odvolá souhlas, na jehož základě byly údaje podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) GDPR zpracovány, a neexistuje žádný další právní důvod pro zpracování
- Zákazník vznese námitky proti zpracování dle čl. 21 odst. 1 GDPR, za předpokladu, že neexistují žádné převažující oprávněné důvody pro zpracování, nebo zákazník vznese námitky proti zpracování podle čl. 21 odst. 2 GDPR
- Osobní údaje byly zpracovány protiprávně
- Osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na Bonett vztahují
- Osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 GDPR
6.4.2. Jestliže je Bonett povinen vymazat osobní údaje zákazníka, přijme veškeré kroky, včetně technických opatření k vymazání veškerých odkazů na tyto osobní údaje, jejich kopie či replikace.
6.4.3. Bonett není povinen na žádost zákazníka osobní údaje vymazat, jestliže je zpracování osobních údajů nezbytné:
- Pro výkon práva na svobodu projevu a informace
- Pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Unie nebo členského státu, které se na Bonett vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je Bonett pověřen
- Z důvodu veřejného zájmu v oblasti veřejného zdraví v souladu s čl. 9 odst. 2 písm. h) a i) a čl. 9 odst. 3 GDPR
- Pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely v souladu s čl. 89 odst. 1 GDPR
- Pro určení, výkon nebo obhajobu právních nároků
6.5. Právo na omezení zpracování
6.5.1. Zákazník má právo, aby Bonett omezil zpracování jeho osobních údajů v případě kdy:
- Zákazník popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby Bonett mohl přesnost osobních údajů ověřit
- Zpracování je protiprávní a zákazník odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití
- Zákazník vznesl námitku proti zpracování podle čl. 27 odst. 1 GDPR, a to po dobu potřebnou k ověření, zda je zpracování oprávněné
- Bonett již osobní údaje nepotřebuje pro účely zpracování, ale zákazník je požaduje pro určení, výkon nebo obhajobu právních nároků
6.6. Právo na přenositelnost osobních údajů
6.6.1. Zákazník má právo získat osobní údaje, které se ho týkají, a které Bonettu poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci údajů, aniž by tomu Bonett bránil, a to za předpokladu, že:
Zpracování je založeno na souhlasu podle čl. 6 odst. 1 písm. a), b) nebo čl. 9 odst. 2 písm.
a) GDPR;
b) Zpracování se provádí automatizovaně.
6.7. Právo na vznesení námitky a na stížnost u dozorového úřadu
6.7.1. Zákazník má právo kdykoliv vznést námitku proti zpracování osobních údajů, které se jej týkají, na základě čl. 6 odst. 1 písm. e) nebo f) GDPR. Bonett námitku zákazníka prověří a v případě, že neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami zákazníka, tak osobní údaje dále nezpracovává.
6.7.2. Pokud zákazník podá námitku proti zpracování osobních údajů zpracovávaných v souladu s čl. 3 odst. 3.5., považuje se to za odvolání poskytnutého souhlasu a Bonett zpracování ukončí neprodleně bez dalšího.
6.7.3. V případě, že zákazník nabyde dojmu, že jeho osobní údaje nejsou zpracovávány podle platného a účinného zákona, má právo podat na Bonett stížnost dozorovému úřadu, jímž je v České republice Úřad pro ochranu osobních údajů, sídlo: Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
7. Automatizované rozhodování
7.1. V rámci zpracování osobních údajů nedochází ke zpracování prostřednictvím automatizovaného rozhodování.
8. Jak můžete kontaktovat Bonett
8.1. Správce nejmenoval pověřence pro ochranu osobních údajů. Ohledně všech záležitostí souvisejících se zpracováním osobních údajů můžete kontaktovat následující pověřenou osobu:
Jméno a příjmení: Markéta Drábková
Telefon:+420 724 484 861
E-mailová adresa:gdpr@bonett.cz
V případě, že chcete uplatnit svá práva, která Vám dle obecného nařízení o ochraně osobních údajů (GDPR) v souvislosti se zpracováním Vašich osobních údajů náleží, můžete tak učinit způsoby uvedenými v čl. 6 těchto Zásad.
Tyto Zásady jsou pravidelně aktualizovány, kdy poslední aktualizace proběhla dne 22. 8. 2025 a jsou veřejně přístupné na webových stránkách www.bonett.cz.